[Résp~úést~á ý có~ñtéñ~cíóñ d~é bré~chás~ éñ lá~ ñúbé~ cóñ Í~llúm~íó Cl~óúdS~écúr~é]

[Lós átáqúés á lá ñúbé sóñ más cómúñés ý más cóstósós qúé ñúñcá. Dé ácúérdó cóñ lá íñvéstígácíóñ réálízádá pór Váñsóñ Bóúrñé, lá mítád dé tódás lás bréchás éñ él últímó áñó sé órígíñáróñ éñ lá ñúbé, ló qúé cóstó á lás órgáñízácíóñés 4,1 míllóñés dé dólárés éñ prómédíó.]

[Éñ úñ éñtórñó dé ñúbé públícá, dóñdé lós dátós ý lás áplícácíóñés sé dístríbúýéñ éñ váríós sérvídórés ý úbícácíóñés, lá réspúéstá rápídá ý lá cóñtéñcíóñ dé bréchás sóñ prímórdíálés. Dé héchó, él 95 pór cíéñtó dé lós lídérés dé ségúrídád récóñócéñ qúé sú órgáñízácíóñ ñécésítá méjórés tíémpós dé réáccíóñ á lós évéñtós dé ségúrídád éñ lá ñúbé.]

[Éñ és~tá pú~blíc~ácíóñ~ dé bl~óg, áp~réñd~á lós~ métód~ós dé~ átáq~úé có~múñé~s qúé~ útíl~ízáñ~ lós á~ctór~és dé~ áméñ~ázás~ éñ lá~ ñúbé~, lá ím~pórt~áñcí~á dé l~á cóñ~téñc~íóñ dé~ bréc~hás ý~ cómó Í~llúm~íó Cl~óúdS~écúr~é púé~dé áý~údár~ló á r~éspó~ñdér~ más ráp~ídó á~ lás b~réch~ás.]

[4 técñí~cás c~ómúñ~és dé~ átáq~úé á l~á ñúb~é]

[Lós áctórés dé áméñázás púédéñ sér táñtó cóñócédórés cómó ímplácáblés, próbáñdó tódós lós trúcós dél líbró párá róbár é íñtérrúmpír. Ý cóñ lá máýóríá dé lás órgáñízácíóñés álmácéñáñdó récúrsós crítícós ý lós dátós cóñfídéñcíálés éñ lá ñúbé, lós átácáñtés éstáñ ápúñtáñdó á éñtórñós dé ñúbé.]

[Lós á~tácá~ñtés~ dé lá~ ñúbé~ ápró~véch~áñ có~ñ máý~ór fr~écúé~ñcíá~ éstá~s cúá~tró t~écñíc~ás:]

• [Sécúéstró dé cúéñtá: Lós átácáñtés púédéñ úsár váríós métódós, cómó átáqúés dé phíshíñg ó técñícás dé fúérzá brútá, párá cómprómétér lás cúéñtás dé úsúáríó ásócíádás cóñ lós sérvícíós éñ lá ñúbé. Úñá véz qúé úñá cúéñtá és sécúéstrádá, lós átácáñtés púédéñ áccédér á dátós cóñfídéñcíálés, máñípúlár récúrsós ó láñzár ñúévós átáqúés désdé lá cúéñtá cómprómétídá.]
• [Vúlñérábílídádés ý érrórés dé cóñfígúrácíóñ: Lós átácáñtés púédéñ éxplótár vúlñérábílídádés dé sóftwáré éñ lá íñfráéstrúctúrá dé lá ñúbé ó cóñfígúrácíóñés érróñéás párá óbtéñér áccésó ñó áútórízádó á dátós cóñfídéñcíálés álmácéñádós éñ lá ñúbé. Éstó pódríá íñclúír íñfórmácíóñ dé ídéñtífícácíóñ pérsóñál (PÍÍ), dátós fíñáñcíérós, própíédád íñtéléctúál ú ótrá íñfórmácíóñ cóñfídéñcíál.]
• [Átáqúés dé déñégácíóñ dé sérvícíó (DóS): Lós sérvícíós éñ lá ñúbé púédéñ sér átácádós cóñ átáqúés DóS, dóñdé lós átácáñtés íñúñdáñ lá íñfráéstrúctúrá dé lá ñúbé cóñ tráfícó ó sólícítúdés éxcésívós, ló qúé hácé qúé lós sérvícíós ñó éstéñ díspóñíblés párá lós úsúáríós légítímós. Éstó púédé íñtérrúmpír lás ópérácíóñés dél ñégócíó ý próvócár pérdídás fíñáñcíérás.]
• [ÁPÍ íñségúrás: Múchós sérvícíós éñ lá ñúbé própórcíóñáñ ÁPÍ (Ápplícátíóñ Prógrámmíñg Íñtérfácés) párá lá íñtéráccíóñ cóñ sús plátáfórmás. Lós átácáñtés púédéñ éxplótár lás vúlñérábílídádés dé éstás ÁPÍ párá óbtéñér áccésó ñó áútórízádó, éjécútár áccíóñés málícíósás ó éxfíltrár dátós cóñfídéñcíálés.]

[Ápré~ñdá á~ résó~lvér~ lós c~íñcó~ príñ~cípá~lés d~ésáf~íós dé~ ségú~rídá~d éñ l~á ñúb~é éñ ñ~úést~ró gú~íá.]

[Pór q~úé lá r~éspú~éstá~ á lás~ bréc~hás é~ñ lá ñ~úbé é~s ímp~órtá~ñté á~hórá~]

[Lás cóñsécúéñcíás dé úñá bréchá dé ségúrídád púédéñ sér grávés, désdé pérdídás fíñáñcíérás hástá dáñós á lá répútácíóñ, ý éstó és éspécíálméñté cíértó éñ lá ñúbé. Éñtré vísíbílídád límítádá, mítós dé ségúrídád éñ lá ñúbé ý fállás dé lás hérrámíéñtás dé ségúrídád trádícíóñálés éñ lá ñúbé, és fácíl pásár pór áltó lós désáfíós dé ségúrídád más áprémíáñtés dé lá ñúbé. Síñ éstrátégíás módérñás dé ségúrídád éñ lá ñúbé, lás órgáñízácíóñés éñfréñtáñ íñévítáblés cíbérátáqúés qúé tíéñéñ él pótéñcíál dé cáúsár dáñós cátástrófícós.]

[Lá ímpórtáñcíá dé réspóñdér rápídáméñté ý cóñtéñér lós átáqúés rádícá éñ míñímízár él dáñó pótéñcíál, prévéñír lás bréchás dé dátós ý máñtéñér lá cóñtíñúídád dél ñégócíó. Lá íñtérvéñcíóñ ópórtúñá púédé rédúcír sígñífícátíváméñté él ímpáctó dé lós íñcídéñtés dé ségúrídád ý límítár lá própágácíóñ látérál dé áméñázás déñtró dé lá íñfráéstrúctúrá dé lá ñúbé.]

[Lá íñ~vést~ígác~íóñ dé~ Váñs~óñ Bó~úrñé~ désc~úbrí~ó qúé l~ós líd~érés~ dé sé~gúrí~dád é~stáñ p~ríór~ízáñ~dó lá~ résp~úést~á á lá~s bré~chás~ débí~dó ál~ áúmé~ñtó d~é lás~ vúlñ~éráb~ílíd~ádés~ dé sé~gúrí~dád é~ñ lá ñ~úbé:]

• [Él 36% dé~ lás á~méñá~zás d~é ség~úríd~ád éñ~ lá ñú~bé có~ñtrá~ sú ór~gáñí~zácí~óñ háñ~ ímpl~ícád~ó cám~bíós~ rápíd~ós éñ~ íñgé~ñíér~íá sóc~íál p~árá ó~btéñ~ér ác~césó~ ñó áú~tórí~zádó~]
• [Él 32 pó~r cíé~ñtó d~íjó q~úé él~ ráñs~ómwá~ré ý é~l mál~wáré~ éráñ~ úñá p~réóc~úpác~íóñ ím~pórt~áñté~ éñ lá~ ñúbé~]
• [Él 46% ñó~ tíéñ~é vís~íbíl~ídád~ cómp~létá~ dé lá~ cóñé~ctív~ídád~ dé ló~s sér~vící~ós éñ~ lá ñú~bé dé~ sú ór~gáñí~zácí~óñ, ló q~úé áú~méñt~á lá p~róbá~bílí~dád d~é cóñ~éxíó~ñés ñ~ó áút~óríz~ádás~]

[És ímpórtáñté déstácár qúé más dé lá mítád dé lós éñcúéstádós díjéróñ qúé Ségméñtácíóñ dé cóñfíáñzá céró (ZTS) púédé míñímízár él rádíó dé éxplósíóñ dé úñ átáqúé, ý él 93% éstá dé ácúérdó éñ qúé ZTS és fúñdáméñtál párá lá ségúrídád dé lá ñúbé. ZTS és úñá éstrátégíá crúcíál párá réspóñdér ý cóñtéñér átáqúés, ófrécíéñdó úñ mécáñísmó dé déféñsá próáctívó párá mítígár lós ríésgós pótéñcíálés. ZTS ímplícá áplícár cóñtrólés dé ségméñtácíóñ á áplícácíóñés ý cárgás dé trábájó, ló qúé límítá él móvímíéñtó látérál.]

[Párá éqúípós dé TÍ ý ségúrídád éxtéñdídós qúé éñfréñtáñ úñ álúvíóñ cóñstáñté dé átáqúés, ZTS sé cóñvíérté éñ úñ válíósó álíádó éñ lá áplícácíóñ próáctívá dé pólítícás dé ségúrídád párá cóñtéñér rápídáméñté lós átáqúés. Cóñ úñ éñfóqúé ZTS, lós éqúípós dé ségúrídád púédéñ céñtrársé éñ áréás éspécífícás dé áplícácíóñés éñ lá ñúbé ý cómúñícácíóñés dé cárgá dé trábájó, rédúcíéñdó lá súpérfícíé géñérál dé átáqúé á éscálá íñclúsó éñ éñtórñós dé ñúbé cómpléjós ý éñ cóñstáñté éxpáñsíóñ.]

[Íllú~míó C~lóúd~Sécú~ré: ré~spúé~stá r~ápídá~ ý flé~xíbl~é á lá~s bré~chás~ éñ lá~ ñúbé~]

[Cóñ Íllúmíó ClóúdSécúré, lás órgáñízácíóñés púédéñ ímpléméñtár cóñtrólés próáctívós dé ségméñtácíóñ éñ sú ñúbé públícá,. Éstó áségúrá qúé lás bréchás sé áísléñ dél réstó dél sístémá ý sé cóñtéñgáñ éñ sú púñtó dé éñtrádá, ló qúé bríñdá á lós éqúípós dé ségúrídád tíémpó párá réspóñdér ý rémédíár lós átáqúés.]

[Véá ú~ñá dé~móst~rácí~óñ dé Í~llúm~íó Cl~óúdS~écúr~é:]

[Éñ cásó dé úñá víólácíóñ ó áméñázá dé ráñsómwáré, Íllúmíó ClóúdSécúré pérmíté réspúéstá rápídá ý cóñtéñcíóñ cúáñdó sé détéctáñ bréchás ó átáqúés dé ráñsómwáré. Lós éqúípós dé ségúrídád púédéñ ájústár díñámícáméñté lás pólítícás dé ségméñtácíóñ párá áíslár lós ségméñtós cómprómétídós, évítáñdó qúé lós átácáñtés sé múéváñ látérálméñté ý, á sú véz, míñímízáñdó él ríésgó dé éxfíltrácíóñ dé dátós ú ópérácíóñés íñtérrúmpídá. Ésté éñfóqúé ádáptáblé ý fléxíblé párá lá ségméñtácíóñ sé álíñéá cóñ lá ñátúrálézá díñámícá dé lós éñtórñós dé ñúbé, áségúráñdó qúé lás médídás dé ségúrídád sígáñ síéñdó cóñsístéñtés íñclúsó fréñté á lás áméñázás éñ évólúcíóñ.]

[Íllú~míó C~lóúd~Sécú~ré áý~údá á~ lós é~qúíp~ós dé~ ségú~rídá~d á:]

• [Óbté~ñér g~ráñú~lár] [vísíbílídád éñ lá fórmá éñ qúé lás áplícácíóñés ý lás cárgás dé trábájó sé cómúñícáñ é íñtéráctúáñ. Éstó própórcíóñá íñfórmácíóñ qúé púédé áýúdár á créár pólítícás dé ségméñtácíóñ próáctívás ý précísás qúé sé álíñééñ cóñ lós réqúérímíéñtós dél ñégócíó síñ cómprómétér lá ségúrídád.]
• [Áplícár cóñtrólés dé ségúrídád básádós éñ fáctórés cóñtéxtúálés sé háñ éxtráídó étíqúétás ý métádátós dé récúrsós éñ lá ñúbé párá áýúdár á prépárársé párá lás áméñázás émérgéñtés ý lá ñátúrálézá éñ cóñstáñté évólúcíóñ dé lós átáqúés á lá ñúbé.]
• [Cómpléméñtár lás hérrámíéñtás trádícíóñálés dé ségúrídád básádás éñ él pérímétró cómó lós sístémás dé détéccíóñ dé íñtrúsíóñés (ÍDS) ý plátáfórmás dé prótéccíóñ dé áplícácíóñés ñátívás éñ lá ñúbé (CÑÁpps). Sí bíéñ ÍDS détéctá áméñázás pótéñcíálés, Íllúmíñó ClóúdSécúré áplícá pólítícás qúé détíéñéñ lá própágácíóñ dé málwáré tódó él tíémpó, síñ ímpórtár sí sé há détéctádó úñá bréchá ó ñó. Íllúmíó ClóúdSécúré támbíéñ áctúá cómó úñ báckstóp párá CÑÁpps, méjóráñdó lá prótéccíóñ géñérál dé lás áplícácíóñés básádás éñ lá ñúbé.]
• [Ádóp~tár ú~ñ] [Módé~ló dé~ ségú~rídá~d Zér~ó Trú~st][ éñ lá~ ñúbé~, áség~úráñ~dó úñ~á déf~éñsá~ sólíd~á cóñ~trá á~méñá~zás í~ñtér~ñás ý~ éxté~rñás~.]

[Cómí~éñzá~ tú pr~úébá~ grát~úítá~ dé Íl~lúmí~ó Cló~údSé~cúré~ hóý é~ñ díá: ñ~ó sé r~éqúí~éré í~ñstá~lácí~óñ dé s~óftw~áré ñ~í tár~jétá~ dé cr~édító~.]