[Rééñ~fóqú~é éñ l~á rés~ílíé~ñcíá~ cíbé~rñétí~cá: 3 mé~jóré~s prác~tícá~s pár~á méj~órár~ sú ré~sílí~éñcí~á cíb~érñét~ícá]

[Ál cé~rrár~ ñúés~trá s~éríé~ Més d~é Cóñ~cíéñ~tízá~cíóñ s~óbré~ Cíbé~rség~úríd~ád, vó~lvém~ós ñú~éstr~á áté~ñcíóñ~ á lá C~íbér~résí~líéñ~cíá ý~ á ló q~úé pú~édés~ hácé~r áñt~é lá l~áméñ~tábl~é sít~úácí~óñ dé q~úé sé~ dété~cté ú~ñá br~échá~ áctí~vá éñ~ tú ré~d.]

[Méjó~ráñd~ó Cíb~érré~sílí~éñcí~á ímp~lícá~:]

• [Áñtí~cípá~r lás~ áccí~óñés~ qúé t~ómár~íá úñ á~tácá~ñté.]
• [Lás c~ápác~ídád~és dé~ résp~úést~á qúé~ más lé~ gúst~áríá t~éñér~ úñá ó~rgáñ~ízác~íóñ bá~jó és~ós át~áqúé~s.]
• [Áség~úrár~sé dé~ qúé é~sás c~ápác~ídád~és és~téñ éñ~ sú lú~gár, c~ápác~ítád~ás ý ó~pérá~tívá~méñt~é lís~tás p~árá ú~ñ móm~éñtó~ dé ñé~césí~dád.]

[Él ób~jétí~vó és~ pásá~r dé r~éáct~ívó á~ résí~líéñ~té dú~ráñt~é úñ r~áñsó~mwár~é átá~qúé ú~ ótrá~ víól~ácíóñ~. Péró~ áñté~s dé q~úé és~ó púé~dá sú~cédé~r, ñéc~ésít~á sáb~ér cóm~ó fúñ~cíóñ~áñ lá~s bré~chás~ ý lás~ cúál~ídád~és qú~é lás~ hácé~ñ éxí~tósá~s.]

[Éscú~ché á~ Ñáth~áñáé~l Ívé~rséñ~, él pr~íñcí~pál é~váñg~élís~tá dé~ Íllú~míó, s~óbré~ pór q~úé és t~áñ ím~pórt~áñté~ cóñs~trúí~r rés~ílíé~ñcíá~ cíbé~rñétí~cá pá~rá sú~ órgá~ñízá~cíóñ:]

 
[Sígú~é léý~éñdó~ á lás~ 3 méjó~rés p~ráctí~cás p~árá m~éjór~ár lá~ résí~líéñ~cíá c~íbér~ñétíc~á.]

[Cómó f~úñcí~óñáñ~ lós á~táqú~és dé~ ráñs~ómwá~ré]

[Cásí~ tódó~s lós~ átáq~úés é~xító~sós s~ígúé~ñ ést~é pát~róñ:]

• [Lá détéccíóñ fállá. Á pésár dé tódós lós éscáñérés, héúrístícás, álgórítmós ý sólúcíóñés básádás éñ ÍÁ, dé éñcóñtrár lá ágújá éñ él pájár, lós átácáñtés sígúéñ téñíéñdó éxító. Ý cúáñdó púédéñ rómpér él pérímétró dé lá réd ó lá cómpútádórá pórtátíl dé úñ úsúáríó síñ sér détéctádós, tíéñéñ lá cápácídád dé ír déspácíó, tómársé sú tíémpó ý ápréñdér síléñcíósáméñté cómó éxpáñdír sú húéllá. Íñstálár ráñsómwáré ó málwáré ñó és él prímér pásó, síñó él últímó.]
• [Lá bréchá sé própágá. Úñá véz qúé él áccésó cóñfíáblé á úñá sólá máqúíñá és éstáblé, lós átácáñtés cómíéñzáñ á éxplórár, ácéchár ý ápréñdér táñ síléñcíósáméñté ý pácíéñtéméñté cómó ñécésítáñ párá évítár lá détéccíóñ. Trístéméñté, lás rédés pláñás síñ ségméñtácíóñ éstáñ íñdéféñsás fréñté á ésté móvímíéñtó.]
• [Lós áctívós crítícós sé véñ cómprómétídós. És ráró qúé lós átácáñtés cómprómétáñ íñmédíátáméñté lós sístémás crítícós. Á méñúdó, cómíéñzáñ éñ éscrítóríós dé úsúáríó ó sístémás dé técñólógíá ópérácíóñál (ÓT). Lúégó fíltráñ grádúálméñté á trávés dé 10 á 20 sístémás áñtés dé éñcóñtrár sú cámíñó hácíá básés dé dátós, áplícácíóñés ó sérvícíós crítícós. Úñá véz állí, púédéñ éxfíltrár dátós, pósíbléméñté víóláñdó lós márcós régúlátóríós. Cómó últímó íñsúltó, él málwáré blóqúéá lós sístémás é íñclúsó púédé éxígír úñ réscáté.]

[Á pár~tír d~é ést~á dés~críp~cíóñ s~ímpl~ífíc~ádá, p~éró p~récí~sá, áp~réñd~émós~ lás c~úálí~dádé~s clá~vé qú~é hác~éñ qú~é úñ á~táqú~é séá~ éxít~ósó.]

[Lós á~táqú~és dé~ ráñs~ómwá~ré só~ñ ópó~rtúñ~ístá~ ý vív~ír dé~ ló qú~é ófr~écé l~á tíé~rrá.]

[Úñ átáqúé íñícíál própórcíóñá él prímér púñtó dé áccésó á lá réd: úñ éxplóít cóñócídó, éxplótácíóñ dé díá céró, íñgéñíéríá sócíál súpláñtácíóñ dé ídéñtídád méñsájé, ó símpléméñté cóñéctár úñá cómpútádórá pórtátíl á úñ púértó Éthérñét. Él áñálísís éñúmérá hósts, púértós ábíértós ý sérvícíós éñ éjécúcíóñ: lós díspóñíblés súpérfícíé dé átáqúé.]

[Él ác~césó~ sé ób~tíéñ~é útí~lízá~ñdó c~úálq~úíér~ cósá~ qúé f~úñcí~óñé, c~ómó é~xpló~íts, c~rédé~ñcíá~lés r~óbád~ás, có~ñfíá~ñzá é~xíst~éñté~: él óp~órtú~ñíst~á véc~tóré~s dé á~táqú~é.]

[Lá “cá~rgá út~íl” dé~l ráñ~sómw~áré s~é éjé~cútá~ míéñ~trás~ qúé l~ó áñt~éríó~r sé r~épít~é pár~á máñ~téñé~r él á~ccés~ó ý có~ñtíñ~úár l~á pró~págá~cíóñ: á~ átáq~úé dé~ móví~míéñ~tó lá~térá~l.]

[Pódé~mós r~ésúm~ír és~tó sí~mplé~méñt~é: Lás~ bréc~hás d~ébéñ~ móvé~rsé: S~égmé~ñtác~íóñ dé~ cóñf~íáñz~á cér~ó ñó l~ós dé~já.]

[3 méjó~rés p~ráctí~cás p~árá m~éjór~ár sú~ résí~líéñ~cíá c~íbér~ñétíc~á]

[¿Cómó p~úédé~ máñt~éñér~sé ré~síst~éñté~ fréñ~té á ú~ñ átá~cáñt~é dés~cóñó~cídó~ qúé p~róbá~blém~éñté~ ésté ú~tílí~záñd~ó úñá~ cólé~ccíóñ~ íñcó~gñós~cíbl~é dé h~érrá~míéñ~tás d~é éxp~lótá~cíóñ¿~ Áqúí h~áý 3 mé~jóré~s prác~tícá~s pár~á úsá~r.]

[Ímpl~éméñ~tár é~strá~tégí~ás dé~ cóñt~éñcí~óñ dé r~áñsó~mwár~é pró~áctí~vás ý~ réác~tívá~s]

[Sí lé díjéráñ qúé sé sóspéchábá ó sé déscúbríó úñá bréchá éñ úñ péqúéñó púñádó dé cómpútádórás pórtátílés dé úsúáríó, íñmédíátáméñté qúérríá hácér dós cósás: áíslár lós sístémás cóñtámíñádós ý cólócár bárrérás ádícíóñálés párá máñtéñér ségúrós lós sístémás crítícós.]

[Éstó~ débé~ríá íñ~fórm~ár lá~s cós~ás qú~é hác~é áñt~és dé~ úñá v~íólá~cíóñ.]

[Áñté~s dé q~úé óc~úrrá~ úñá v~íólá~cíóñ, t~íéñé~ lá óp~órtú~ñídá~d dé:]

• [Áprí~été l~á ség~méñt~ácíóñ~ éñ tó~rñó á~l ácc~ésó á~dmíñ~ístr~átív~ó.]
• [Áség~úrár~ qúé v~ísíb~ílíd~ád bá~sádá~ éñ él~ ríés~gó cú~bré t~ódó é~l éñt~órñó~ párá~ qúé ú~stéd~ púéd~á fácí~lméñ~té]
• [désc~úbrá~ ý réá~lícé~ úñ sé~gúím~íéñt~ó dé c~úálq~úíér~ púér~tó ó p~rótó~cóló~ éñ tó~dó él~ éñtó~rñó d~é cómp~útó.]
• [Prép~ósíc~íóñá~r pól~ítícá~s dé s~égmé~ñtác~íóñ és~tríc~támé~ñté r~éstr~íctí~vás ý~ réác~tívá~s.]

[És pósíblé qúé ñó áctívé éstás pólítícás díá á díá, péró ¿qúé éñtórñós déséáríá cérrár éñ úñ íñstáñté sí úñ átáqúé éstúvíérá áctívó¿ Ésás sóñ lás pólítícás réáctívás qúé sú éqúípó dé ségúrídád débé créár ý récíbír cápácítácíóñ párá ímpléméñtárlás dé áñtémáñó.]

[Cérr~ár dé~ fórm~á pró~áctí~vá pú~értó~s íññ~écés~áríó~s, ríé~sgós~ós ý q~úé ñó~rmál~méñt~é sé á~búsá~ñ dé l~ós qú~é sé á~búsá~]

[Lós púértós áltáméñté cóñéctádós cóñcéñtráñ él ríésgó pórqúé ñórmálméñté sé cómúñícáñ cóñ lá máýóríá ó lá tótálídád dé úñ éñtórñó détérmíñádó. Éstó sígñífícá qúé tódó él éñtórñó lós éstá éscúcháñdó ý débé éstár prótégídó dél íñtéñtó dé úñ háckér dé própágársé dé úñ éñtórñó á ótró.]

[Lós púértós púñtó á púñtó sóñ ríésgósós pórqúé éstáñ éscrítós párá trábájár désdé cúálqúíér máqúíñá á cúálqúíér máqúíñá. Él próblémá és qúé ñádíé qúíéré qúé fúñcíóñéñ úñívérsálméñté: álgúñós dé lós véctórés dé ráñsómwáré más pópúlárés útílízáñ éstós púértós. Dé héchó, 70 pór cíéñtó dé tódós lós átáqúés dé ráñsómwáré útílízáñ él prótócóló dé éscrítóríó rémótó (RDP) párá víólár úñá réd.]

[Lós púértós cóñócídós sóñ próblémátícós. Tíéñéñ úñá lárgá hístóríá cóñ múchás vúlñérábílídádés públícádás ý bíéñ cóñócídás éñ sú cóñtrá. Ý á méñúdó éstáñ éñcéñdídá pór déféctó, íñclúsó sí ñó éstáñ péñsádás párá sú úsó. Cérrárlós dé íñmédíátó rédúcé lá súpérfícíé dé átáqúé.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ púéd~é cóñ~tról~ár pú~értó~s ríé~sgós~ós éñ~ cúés~tíóñ d~é hór~ás, ló~ qúé r~édúc~é rád~ícál~méñt~é él r~íésg~ó dé p~rópá~gácí~óñ dé ú~ñá br~échá~.]

[Áísl~ár áp~lícá~cíóñ~és dé~ áltó~ váló~r ñó á~féct~ádás~ ý/ó sí~stém~ás íñ~féct~ádós~]

[Lós á~tácá~ñtés~ qúíé~réñ l~légá~r á ác~tívó~s dé á~ltó v~álór~ pórq~úé lá~ máýó~ríá dé~ lós s~ísté~más d~é úsú~áríó~ ñó tí~éñéñ~ súfí~cíéñ~tés d~átós~ párá~ móñt~ár úñ~á dém~áñdá~ éxít~ósá d~é ráñ~sómw~áré.]

[Ýá dé~béríá~ cóñó~cér l~ós sí~stém~ás ý d~átós~ más ím~pórt~áñté~s dé s~ú éñt~órñó~, éñtó~ñcés~, ¿pór q~úé ñó p~óñér~ úñ áp~rétóñ~¿ vál~lá dé~ áñíl~ló ál~rédé~dór d~é cád~á úñá~ dé és~ás áp~lícá~cíóñ~és, há~cíéñ~dó cá~sí ím~pósí~blé q~úé úñ~ háck~ér sé~ múév~á lát~érál~méñt~é hác~íá él~lás¿~]

[Ésté~ és úñ~ próý~éctó~ dé bá~jó és~fúér~zó ý á~ltá r~écóm~péñs~á qúé~ cúál~qúíé~r órg~áñíz~ácíóñ~ púéd~é hác~ér éñ~ úñás~ pócá~s sém~áñás~ cóñ l~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ créá~ résí~líéñ~cíá c~íbér~ñétíc~á]

[Lá ségméñtácíóñ dé cóñfíáñzá céró áplícá él príñcípíó dé áccésó cóñ prívílégíós dé míñímó prívílégíó á lá ségméñtácíóñ éñ lá ñúbé, díspósítívós dé úsúáríó ý áctívós dél céñtró dé dátós. Ál réspóñdér á úñ íñcídéñté, lá cápácídád más éséñcíál és blóqúéár rápídáméñté lá cómúñícácíóñ dé réd éñ cúálqúíér púértó dé úñá áplícácíóñ, éñtórñó, úbícácíóñ ó tódá lá réd glóbál.]

[Éstá cápácídád fúñdáméñtál própórcíóñá cóñtról párá cóñtéñér bréchás, éstáblécér zóñás límpíás ý cóñtámíñádás, ý pérmíté qúé él éqúípó sé múévá cóñ cóñfíáñzá párá réstáúrár lós sístémás ý cólócárlós éñ lá zóñá “límpíá”. Síñ él, él júégó dé “wháck-á-mólé” cóñtíñúá dúráñté mésés.]

[Lás b~réch~ás dé~péñd~éñ dé~ lós p~úért~ós dé~ réd á~bíér~tós p~árá m~óvér~sé. Pé~ró lá~ Ségm~éñtá~cíóñ d~é Cóñ~fíáñ~zá Cé~ró és~ lá lá~ sólú~cíóñ m~ás pód~érós~á dís~póñí~blé p~árá é~vítá~r qúé~ lás b~réch~ás sé~ próp~ágúé~ñ.]

[Cómí~éñcé~ á cóñ~strú~ír úñ~á rés~ílíé~ñcíá~ cíbé~rñétí~cá más~ fúér~té áh~órá]

[Él pú~értó~ qúé ñ~ó ést~á ábíé~rtó ñ~ó púé~dé ll~évár~ úñ íñ~téñt~ó dé v~íólá~cíóñ.]

[Éstó~ sígñ~ífíc~á qúé~ cádá~ véz q~úé éñ~dúré~zcáñ~ sú pó~lítíc~á dé s~égmé~ñtác~íóñ, dé~ máñé~rá éf~éctí~vá:]

• [Rédú~cír é~l tám~áñó dé~ lá ré~d ópé~rácí~óñál~.]
• [Élím~íñác~íóñ dé~ rútá~s pár~á dés~cúbr~ímíé~ñtó, m~óvím~íéñt~ó lát~érál~ ý pró~págá~cíóñ d~é mál~wáré~.]

[Méjórár sú cóñtról sóbré lá cóñéctívídád és úñá dé lás cápácídádés más ímpórtáñtés qúé ñécésítá párá cóñstrúír úñá résílíéñcíá cíbérñétícá más fúérté. Úñá ímpléméñtácíóñ dé Ségméñtácíóñ dé Cóñfíáñzá Céró básádá éñ él ríésgó púédé méjórár rádícálméñté lá résílíéñcíá cíbérñétícá éñ méñós tíémpó dé ló qúé pódríá péñsár.]

[Él Mé~s dé C~óñcí~éñtí~zácí~óñ sób~ré Cí~bérs~égúr~ídád~ dé és~té áñó~ há br~íñdá~dó lá~ ópór~túñí~dád d~é réf~léxí~óñár~, rééñ~fócá~r ý pl~áñíf~ícár~ fórm~ás dé~ méjó~rár s~ú pós~túrá~ dé sé~gúrí~dád. G~rácí~ás pó~r ácó~mpáñá~rñós~.]