[Défé~ñdíé~ñdó c~óñtr~á Cóñ~tí Rá~ñsóm~wáré~: Pór q~úé CÍS~Á réc~ómíé~ñdá ú~rgéñ~témé~ñté l~á míc~rósé~gméñ~tácí~óñ]

[Éñ 2021, lá Ágéñcíá dé Ségúrídád dé lá Íñfráéstrúctúrá ý Cíbérségúrídád (CÍSÁ) ý lá Ófícíñá Fédérál dé Íñvéstígácíóñés (FBÍ) émítíéróñ úñá cíbérségúrídád cóñjúñtá ásésóríá éñ tórñó á lá ólá éñ cúrsó dé átáqúés dé ráñsómwáré Cóñtí, úñá váríáñté dél módéló dé ráñsómwáré cómó sérvícíó (RááS) qúé sé sábé qúé há éstádó détrás dé más dé 400 átáqúés cóñtrá órgáñízácíóñés éstádóúñídéñsés é íñtérñácíóñálés désdé sú créácíóñ éñ 2020.]

[Cóñt~í és s~óló é~l últí~mó éñ~ él fl~ágél~ó dél~ ráñs~ómwá~ré éñ~ cúrs~ó. Á mé~dídá~ qúé ñ~ós ác~ércá~mós á~l prí~mér á~ñívé~rsár~íó dé~l Bré~chá d~é Sól~árWí~ñds, l~ós át~áqúé~s dé r~áñsó~mwár~é cóñ~tíñúá~ñ évó~lúcí~óñáñ~dó ý á~búñd~áñdó~, éñ úñ~á ésc~álá í~ñéqú~ívócá~.]

[Áhórá más qúé ñúñcá, és ímpérátívó qúé lás órgáñízácíóñés tóméñ lás médídás ñécésáríás párá ápúñtálár sú résílíéñcíá cíbérñétícá, ñó sóló párá prótégér ý déféñdér sús própíós ñégócíós, síñó támbíéñ á sús clíéñtés ý cádéñás dé súmíñístró dé lá ólá cóñtíñúá. ráñsómwáré átáqúés.]

[¿Qúé és~ Cóñt~í ráñ~sómw~áré¿~]

[Dé ác~úérd~ó cóñ~ él ás~ésór~ámíé~ñtó c~óñjú~ñtó d~é CÍS~Á ý él~ FBÍ, “É~ñ lós~ típíc~ós át~áqúé~s dé r~áñsó~mwár~é Cóñ~tí, ló~s cíb~érác~tóré~s mál~ícíó~sós r~óbáñ~ árch~ívós~, cífr~áñ sé~rvíd~órés~ ý ést~ácíó~ñés d~é trá~bájó~, ý éxí~géñ ú~ñ pág~ó dé r~éscá~té”.]

[Él ávísó támbíéñ séñáló qúé lós désárrólládórés dé Cóñtí á méñúdó págáñ á lós ímpléméñtádórés dél ráñsómwáré úñ sáláríó éñ lúgár dé úñ pórcéñtájé dé lás gáñáñcíás dé úñ átáqúé éxítósó. Éstá révélácíóñ hácé qúé él módéló éñ sí séá áúñ más álármáñté, ýá qúé á lós désplíégúés sé lés págá íñdépéñdíéñtéméñté dé ló “éxítósó” qúé séá úñ átáqúé dádó.]

[Á príñcípíós dé ésté més, SílícóñÁñglé répórtáróñ qúé Cóñtí há “sídó víñcúládó á úñá séríé dé átáqúés, íñclúídó úñó dírígídó cóñtrá él sérvícíó dé sálúd dé Írláñdá éñ máýó... Lás víctímás áñtéríórés dé Cóñtí íñclúýéñ ál fábrícáñté dé cómpútádórás íñdústríálés Ádváñtéch éñ ñóvíémbré, él fábrícáñté dé hárdwáré ý sóftwáré VÓÍP Sáñgómá Téchñólógíés éñ dícíémbré ý hóspítálés éñ Flórídá ý Téxás éñ fébréró”.]

[SílícóñÁñglé támbíéñ séñáló qúé Cóñtí fúé óbjétó dé úñá ádvértéñcíá dél FBÍ éñ máýó qúé décíá qúé lá páñdíllá ý sús áfílíádós éstábáñ ápúñtáñdó á lós próvéédórés dé átéñcíóñ médícá, úñ séctór vítál, pártícúlárméñté á médídá qúé cóñtíñúá lá páñdémíá dé Cóvíd-19.]

[Sálv~ágúá~rdíá~ cóñt~rá Có~ñtí]

[Cóñ é~l fíñ~ dé pr~ótég~ér ló~s sís~témá~s cóñ~trá é~l ráñ~sómw~áré C~óñtí~, CÍSÁ~ ý él F~BÍ ré~cómí~éñdá~ñ lás~ sígú~íéñt~és pr~écáú~cíóñ~és: Cé~ró Có~ñfíá~ñzá ý~ ségm~éñtá~cíóñ l~ós pr~íñcí~píós~ sóñ l~ós pr~íñcí~pálé~s éñt~ré él~lós:]

• [Úsár~ áúté~ñtíc~ácíóñ~ múlt~ífác~tór p~árá á~ccéd~ér ré~mótá~méñt~é á lá~s réd~és dé~sdé f~úéñt~és éx~térñ~ás.]
• [Ímpléméñtár ségméñtácíóñ dé rédés ý fíltrár él tráfícó. Ímpléméñtár ý áségúrár úñá sólídá ségméñtácíóñ dé réd éñtré rédés ý fúñcíóñés párá rédúcír lá própágácíóñ dél ráñsómwáré. Fíltré él tráfícó dé réd párá próhíbír lás cómúñícácíóñés dé éñtrádá ý sálídá cóñ díréccíóñés ÍP málícíósás cóñócídás. Hábílíté fíltrós dé spám sólídós párá évítár qúé lós córréós éléctróñícós dé phíshíñg llégúéñ á lós úsúáríós fíñálés.
  
  Lás órgáñízácíóñés támbíéñ débéñ cóñsídérár ímpléméñtár úñ prógrámá dé cápácítácíóñ dé úsúáríós párá dísúádírló dé vísítár sítíós wéb málícíósós ó ábrír árchívós ádjúñtós málícíósós. Lós éqúípós dé TÍ débéñ ímpléméñtár úñá lístá dé blóqúéó dé ÚRL ý/ó lístá dé pérmítídós párá évítár qúé lós úsúáríós áccédáñ á sítíós wéb málícíósós; cóñ kíts dé hérrámíéñtás dé técñólógíá más áváñzádá, éstó sé púédé áútómátízár.]
• [Áñálícé éñ búscá dé vúlñérábílídádés ý máñtéñgá él sóftwáré áctúálízádó. Cóñfígúré prógrámás áñtívírús ý áñtímálwáré párá réálízár áñálísís péríódícós dé lós áctívós dé réd útílízáñdó fírmás áctúálízádás. Lás órgáñízácíóñés támbíéñ débéñ áségúrársé dé áctúálízár él sóftwáré ý lós sístémás ópérátívós, lás áplícácíóñés ý él fírmwáré éñ lós áctívós dé réd dé máñérá ópórtúñá.]
• [Élím~íñé l~ás áp~lícá~cíóñ~és íñ~ñécé~sárí~ás ý á~plíq~úé có~ñtró~lés. É~límí~ñé cú~álqú~íér á~plíc~ácíóñ~ qúé ñ~ó sé c~óñsí~déré~ ñécé~sárí~á pár~á lás~ ópér~ácíó~ñés d~íárí~ás. Íñ~vést~ígár~ cúál~qúíé~r sóf~twár~é ñó á~útór~ízád~ó.]
• [Ímpléméñtár hérrámíéñtás dé réspúéstá dé détéccíóñ ý púñtó fíñál. Sé sábé qúé lás hérrámíéñtás dé réspúéstá dé détéccíóñ ý púñtó fíñál méjóráñ lá vísíbílídád qúé tíéñéñ lós éqúípós dé SécÓps éñ cúálqúíér éñtórñó dé cíbérségúrídád dádó, ló qúé sígñífícá qúé lós áctórés cíbérñétícós málícíósós ý lás áméñázás pótéñcíálés sé púédéñ ídéñtífícár ý mítígár méjór désdé él príñcípíó.]
• [Prótéjá lás cúéñtás dé úsúáríó. Áúdíté régúlárméñté lás cúéñtás dé úsúáríó ádmíñístrátívó ý cóñfígúré lós cóñtrólés dé áccésó bájó lós príñcípíós dé prívílégíó míñímó (Cóñfíáñzá Céró) ý sépárácíóñ dé fúñcíóñés. Lás órgáñízácíóñés támbíéñ débéñ áúdítár régúlárméñté lós régístrós párá gáráñtízár qúé lás ñúévás cúéñtás séáñ úsúáríós légítímós.]

[Á médídá qúé sáléñ á lá lúz más módélós RááS ý cépás dé ráñsómwáré, és éséñcíál qúé lás órgáñízácíóñés ídéñtífíqúéñ ý míñímícéñ cúálqúíér pótéñcíál pótéñcíál dé áméñázá ó vúlñérábílídád désdé él príñcípíó. Éñtré lás récóméñdácíóñés déscrítás áñtéríórméñté, úñá dé lás méjórés práctícás crítícás sóbré lás qúé lás órgáñízácíóñés débéñ áctúár hóý éñ díá és lá ségméñtácíóñ.]

[Cómó p~úédé~ áýúd~ár lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró dé~ Íllú~míó]

[Íllú~míó d~étíé~ñé él~ ráñs~ómwá~ré éñ~ sú sé~gúím~íéñt~ó ý, á d~ífér~éñcí~á dé l~á ség~méñt~ácíóñ~ dé ré~dés h~éréd~ádá, é~vólú~cíóñ~á cóñ~ sú ór~gáñí~zácí~óñ ál ó~fréc~ér:]

• [Ségméñtácíóñ séñcíllá ý rápídá. Cóñ Íllúmíó, púédé ségméñtár áplícácíóñés, úsúáríós ý áctívós éspécífícós éñ míñútós útílízáñdó lá créácíóñ áútómátícá dé pólítícás.
  
  Éñ él cásó dé Cóñtí, él ráñsómwáré éxplótó él blóqúé dé méñsájés dél sérvídór (PÝMÉS) ý prótócóló dé éscrítóríó rémótó (RDP) párá móvérsé látérálméñté. Cóñ Ñúcléó dé Íllúmíó, púédé éscríbír úñá pólítícá símplé qúé blóqúéé ámbós prótócólós éñ tódó sú pátrímóñíó, éxcéptó dóñdé séáñ ábsólútáméñté ñécésáríós, ló qúé rédúcé rápídá ý éfícázméñté lá éxpósícíóñ ál ríésgó.]
• [Pólít~ícá q~úé és~cálá~ cóñ s~ús éñ~tórñ~ós dí~ñámíc~ós. Dá~dó qú~é Íll~úmíó~ útíl~ízá s~ú íñf~ráés~trúc~túrá~ éxís~téñt~é pár~á hác~ér cú~mplí~r lás~ pólít~ícás~, éscá~lárá j~úñtó~ cóñ s~ú réd~ á méd~ídá q~úé év~ólúc~íóñé~.]
• [Ségm~éñtá~cíóñ á~ ñívé~l dé h~óst. M~édíá~ñté é~l úsó~ dé fí~réwá~lls b~ásád~ós éñ~ hóst~ éxís~téñt~és, pú~édé á~dmíñ~ístr~ár tó~dás s~ús pó~lítíc~ás dé~ ségm~éñtá~cíóñ d~ésdé~ úñá s~ólá í~ñstá~ñcíá~ éñ lá~ ñúbé~ síñ t~éñér~ qúé t~ócár~ lá íñ~fráé~strú~ctúr~á ñí m~óvér~ cábl~és.]

[
Óbtéñgá más íñfórmácíóñ sóbré cómó Íllúmíó púédé rédúcír drástícáméñté sú ríésgó ál límítár él álcáñcé dé úñá víólácíóñ éxítósá: Léá él dócúméñtó, Cómó évítár qúé él ráñsómwáré sé cóñvíértá éñ úñ désástré cíbérñétícó, ý échá úñ vístázó á lá públícácíóñ dél blóg, 9 rázóñés párá úsár Íllúmíó párá cómbátír él ráñsómwáré.]

[Párá~ óbté~ñér í~ñfór~mácí~óñ ádí~cíóñ~ál só~bré l~á páñ~díll~á ráñ~sómw~áré C~óñtí~, vísí~té él~ ófíc~íál á~sésó~ríá p~ágíñá~.]