[Ásúm~é víó~lácí~óñ: Méj~órés~ práct~ícás~ éñ ré~sílí~éñcí~á cíb~érñét~ícá]

[Ñó sé~ trát~á dé s~í pér~ó cúá~ñdó ú~ñá ór~gáñí~zácí~óñ ó úñ~ íñdí~vídú~ó sér~áñ víó~ládó~s éñ é~l cíb~érés~pácí~ó. Sí c~réés~ ésó, h~ás dá~dó él~ pásó~ cógñ~ítív~ó más í~mpór~táñt~é: ést~ás pré~párá~dó pá~rá “ás~úmír~ úñá b~réch~á” ý có~ñstr~úír r~ésíl~íéñc~íá pá~rá ré~síst~ír úñ~ cíbé~rátá~qúé.]

[Péró sí tú ásúmír úñá víólácíóñ, ¿qúé sígñífícá párá sú fórmá dé péñsár ácércá dé lás íñvérsíóñés éñ ségúrídád éñ pérsóñás, prócésós ý técñólógíá¿ Ý ló qúé és más ímpórtáñté, ¿qúé éstrátégíás débé émpléár sú órgáñízácíóñ párá éstár ségúrá más állá dé lás bréchás¿ Él 24 dé óctúbré dé 2018, Íllúmíó cóñvócó á úñ grúpó dé lídérés técñólógícós ý dé éstrátégíá dé cíbérségúrídád éñ Wáshíñgtóñ, D.C., párá díscútír él súpúéstó dé íñcúmplímíéñtó é ídéñtífícár lás méjórés práctícás éñ résílíéñcíá cíbérñétícá.]

[Á cóñ~tíñú~ácíóñ~ sé pr~éséñ~tá úñ~ résú~méñ d~é lás~ príñ~cípá~lés c~óñcl~úsíó~ñés d~él díá~. Párá~ lós í~ñtér~ésád~ós éñ~ éscú~chár~ á tód~á ést~á géñ~té íñ~télí~géñt~é háb~lár, é~stád~ átéñ~tós á~ lós v~ídéó~s.]

[Lás 3 m~éjór~és óp~cíóñ~és dé~ cómí~dá pá~rá ll~évár~]

[Sí ás~úmé ú~ñá íñ~frác~cíóñ, d~ébé:]

1. [Ádóp~tár ú~ñá mé~ñtál~ídád~ ádvé~rsár~íó.]
2. [Sígú~é úñá~ éstr~átég~íá Zé~ró Tr~úst ý~ mícr~óség~méñt~á tús~ rédé~s.]
3. [Éjér~cíté~ ý pré~páré~ sú ór~gáñí~zácí~óñ pár~á lá á~dmíñ~ístr~ácíóñ~ dé br~échá~s.]
   
   

[Ásúm~ír ví~ólác~íóñ: Éx~plíc~ádó]

[Ásúmír úñá bréchá sígñífícá ásúmír úñá méñtálídád ádvérsáríó. Hóý éñ díá, lós ádvérsáríós dél Éstádó-ñácíóñ ý lás órgáñízácíóñés crímíñálés tíéñéñ él díñéró, él pérsóñál ý él tíémpó ñécésáríós párá trábájár pácíéñtéméñté éñ gólpéárté éñ él cíbéréspácíó. Ásúmír úñá bréchá sígñífícá éstár lístó párá úñ átáqúé á lás cósás qúé más válórás dé máñérás qúé ñó ñécésáríáméñté púédés éspérár. Éstá súpósícíóñ éstá éñ ñúéstró ÁDÑ éñ él póst-11 dé séptíémbré^él múñdó físícó — sí vémós álgó qúé tódós sábémós décír álgó — péró él cóñcéptó ñó sé há trádúcídó éñ ñúéstrás práctícás dé cíbérségúrídád (íñclúsó cúáñdó él úsó dé dátós é Íñtérñét sé éxpáñdíó éxpóñéñcíálméñté).]

[Ásúmír úñá bréchá sígñífícá prótégér príméró sús áctívós más válíósós ý dé mísíóñ crítícá. Sí úñ áctór hóstíl búscá óbtéñér úñá véñtájá, ¿qúé íñtéñtárá róbár, máñípúlár ó rómpér éñ úñá órgáñízácíóñ¿ Sí ásúmés úñá víólácíóñ, débés cóñcéñtrárté éñ prótégér lós dátós qúé dáñ pódér á tús mísíóñés más ímpórtáñtés. Éñ él cásó dé lá Ófícíñá dé Ádmíñístrácíóñ dé Pérsóñál dé Éstádós Úñídós (ÓPM), fúé lá básé dé dátós qúé gúárdó lós régístrós dé 21.5 míllóñés dé fúñcíóñáríós dél góbíérñó éstádóúñídéñsé. Éñ él cásó 2018 dél próvéédór dé sálúd dé Síñgápúr, SíñgHéálth, fúé lá básé dé dátós déñtró dé lá ñúbé dé sálúd públícá lá qúé álmácéñó lós dátós dé sálúd dé 1.5 míllóñés dé síñgápúréñsés. Éñ él cásó dé lá émprésá dé máñdó ý cóñtról ñúcléár dél éjércító éstádóúñídéñsé, pódríáñ sér lós sístémás dé cómúñícácíóñés pór sátélíté lós qúé ápóýáñ lá dísúásíóñ ñúcléár éstádóúñídéñsé.]

[Ásúmír úñá víólácíóñ sígñífícá pláñéár pérdér párté dé ló qúé válórá ý prépárársé párá ópérár cóñ sús dátós éxpúéstós ó dégrádádós. Éñ cásó dé víólácíóñ, púédéñ pásár cósás málás á lá éféctívídád dé tú mísíóñ. És pór ésó qúé él éjércító éstádóúñídéñsé cóñstrúýé rédúñdáñcíá párá sú lógístícá ý ópérácíóñés. Párá déféñdér úñá cíúdád cóñtrá úñ mísíl bálístícó cómbíñádó ý úñ cíbérátáqúé, dós Bátéríás Pátríót púédéñ sér súfícíéñtés, péró lós mílítárés púédéñ íñstálár cúátró párá lá résílíéñcíá. Éñ él cásó dé úñá íñtérrúpcíóñ éñ úñ báñcó, ýá séá á trávés dé úñ átáqúé dístríbúídó dé déñégácíóñ dé sérvícíó ó úñ átáqúé dé málwáré, lós báñcós púédéñ qúérér íñvértír éñ rédés rédúñdáñtés párá cóñtíñúár lás ópérácíóñés fíñáñcíérás sí úñá réd fállá.]

[Éstá~rá méj~ór dé~spúés~ dé lá~ víól~ácíóñ~ sí há~ téñí~dó éñ~ cúéñ~tá és~tós é~scéñ~áríó~s.]

[Hácér íñvérsíóñés éñ résílíéñcíá és lá cóñclúsíóñ lógícá dél súpúéstó dé íñcúmplímíéñtó. Áúñ ásí, éstás sóñ prémísás íñcómódás. Dé máñérá áñálógá á cómprár úñ ségúró dé vídá déspúés dél ñácímíéñtó dé úñ híjó, éstárá méjór déspúés dé lá víólácíóñ sí há téñídó éñ cúéñtá lós péórés éscéñáríós.]

[Céró~ cóñf~íáñz~á ý mí~crós~égmé~ñtác~íóñ]

[Ñó pú~édé r~éálí~zár í~ñvér~síóñ~és ál~ ázár~; ñécé~sítá~ úñá é~strá~tégí~á pár~á ásé~gúrá~r sús~ áctí~vós.] [Dr. Chásé Cúññíñghám, úñó dé lós príñcípálés péñsádórés dé Éstádós Úñídós éñ ópérácíóñés dé ségúrídád ý áñálísís cíbérñétícó, áýúdá á lás órgáñízácíóñés cóñ sús pláñés párá lógrár résílíéñcíá médíáñté lá ímpléméñtácíóñ dé úñá éstrátégíá dé cóñfíáñzá céró. Lá cóñfíáñzá céró sé básá éñ lá ídéá dé qúé lós úsúáríós déñtró dé úñá réd ñó sóñ más cóñfíáblés qúé lós úsúáríós fúérá dé úñá réd. Cómó sóstíéñé, múchós dé lós príñcípálés cíbérátáqúés dé lós qúé hémós óídó háblár éñ lá últímá décádá sé sústéñtáñ éñ úñ símplé próblémá: lós céñtrós dé dátós sóñ ábíértós é íñségúrós.]

[Él tíémpó prómédíó dé pérmáñéñcíá párá qúé úñ íñtrúsó pérmáñézcá déñtró dé úñá réd síñ sér détéctádó és dé más dé séís mésés. Éñ úñ céñtró dé dátós íñségúró cómó él dé lá Ófícíñá dé Ádmíñístrácíóñ dé Pérsóñál éñ 2014/15, él íñtrúsó chíñó óbtúvó tótál líbértád dé áccésó. Sí “ñó cóñfíá éñ ñádá, vérífícáñdó tódó” qúé éñtrá éñ sú réd, ñécésítá prótégér sú céñtró dé dátós désdé ádéñtró párá évítár áccíóñés ñó áútórízádás.]

[Éñ él ñúévó múñdó dé lá ñúbé, lás hérrámíéñtás dé áýér púédéñ ñó sér súfícíéñtés. Ál ígúál qúé lá ñúbé éñ sí, sús íñvérsíóñés éñ ségúrídád débéñ évólúcíóñár cóñ lá áméñázá. Mícró-ségméñtácíóñ éstáblécé pólítícás ý réglás sóbré cómó íñtéráctúá cádá párté dél dátá céñtér. És úñá ñúévá cápá, úñá cápá fíñál dé résílíéñcíá éñ lá ñúévá pílá dé ségúrídád.]

[Prép~árác~íóñ pá~rá és~tár s~égúr~ó más á~llá dé~ lás b~réch~ás]

[Á ñívél éstrátégícó, lás órgáñízácíóñés ásúméñ él íñcúmplímíéñtó ý pláñífícáñ lá dísrúpcíóñ á trávés dé úñá váríédád dé médíós dé géstíóñ ý ñó técñólógícós. Lá fórmácíóñ és clávé. Déñtró dél Dépártáméñtó dé Déféñsá, él éjércító éstádóúñídéñsé éñtréñá ñó sóló párá bréchás, síñó párá íñtérrúpcíóñés cómplétás básádás éñ lá cíbérñétícá éñ lás ópérácíóñés mílítárés; más állá dé lás íñvérsíóñés rédúñdáñtés, cómó úñá bátéríá Pátríót éxtrá, lós pílótós ý cápítáñés prépáráñ díáríáméñté á sús éqúípós párá “vólár á cíégás” éñ cásó dé átáqúé. Ésó púédé sígñífícár vólár úñ F-35 síñ cómúñícácíóñés ó pílótár úñ bárcó á trávés dél ócéáñó síñ él Sístémá dé Pósícíóñámíéñtó Glóbál.]

[Dé ígúál máñérá, lás émprésás ñécésítáñ pásár pór él prócésó dé prépárácíóñ párá lá bréchá ídéñtífícáñdó lós prócésós dé émérgéñcíá qúé púédéñ ñécésítár párá lá géstíóñ dé crísís. Úñó dé lós pásós más ímpórtáñtés és ídéñtífícár lós héchós; síñ éllós ñó sé púédé cómúñícár bíéñ déñtró dé sú órgáñízácíóñ ñí éxtérñáméñté. Áýúdá á désárróllár úñ máñúál párá lá ádmíñístrácíóñ dé bréchás ý á réálízár éjércícíós dé mésá párá ídéñtífícár bréchás ý cóstúrás párá vér cómó sú órgáñízácíóñ púédé réspóñdér á úñ évéñtó. Él méjór tábléró dé mésá és úñ éjércícíó éñ vívó qúé áltérá lós sístémás dé cómúñícácíóñés dé úñá órgáñízácíóñ ý óblígá á lós éqúípós á réspóñdér síñ áccésó á lós dátós. Pór últímó, lás órgáñízácíóñés ñécésítáñ práctícár cómó sé cómúñícáñ cóñ lós áccíóñístás ý ótrás pérsóñás éñ él múñdó éxtérñó sóbré lá bréchá.]

[Déspúés dé úñá víólácíóñ, lá cúlpá ý lós áñálísís fóréñsés sóñ lá párté más fácíl dé lá hístóríá. És más dífícíl émpújár á lós lídérés pór ádéláñtádó párá qúé íñvíértáñ. Cámbíár sús mápás méñtálés ý ásúmír lá bréchá, hácér lás íñvérsíóñés dé pérsóñál ý técñólógíá párá résístír lós átáqúés, ý tómársé él tíémpó párá cápácítársé párá lá dísrúpcíóñ. Síñ émbárgó, cóñ úñá péqúéñá cáñtídád dé íñvérsíóñés áváñzádás, lós páísés ý lás órgáñízácíóñés púédéñ évítár qúé ócúrráñ lós péórés éscéñáríós pósíblés ý vólvérsé ségúrós más állá dé lá víólácíóñ.]