[Rédú~ccíóñ~ dé rá~ñsóm~wáré~ 101: Móví~míéñ~tó lá~térá~l éñt~ré éñ~dpóí~ñts]

[Éñ él péór móméñtó pósíblé, él ráñsómwáré és úñá áméñázá máýór qúé ñúñcá, ýá qúé rédúcé lás ópérácíóñés dé TÍ á lápíz ý pápél ý dérríbáñdó ñégócíós cúáñdó méñós pódémós pérmítírséló. Éñ médíó dé úñá páñdémíá, hémós vístó él cóñtíñúó áúméñtó dé ráñsómwáré párá él cúídádó dé lá sálúd. Áqúéllós dé ñósótrós cóñ ñíñós ápréñdíéñdó dé fórmá rémótá téñémós ráñsómwáré cómó él ñúévó díá dé ñíévé.]

[¿Pór q~úé tód~ávíá h~áý tá~ñtós~ átáq~úés d~é ráñ~sómw~áré é~xító~sós¿~]

[¿Qúé és~ él Mó~vímí~éñtó~ Láté~rál¿~]

[Él móvímíéñtó látérál és cúáñdó úñ íñtrúsó ó átáqúé átrávíésá sú pérímétró ý lúégó sé múévé látérálméñté á trávés dé úñ éñtórñó á ótrás máqúíñás, ló qúé résúltá éñ úñ támáñó múchó más gráñdé ý cóstósó víólácíóñ dé dátós. Éstó pódríá cóméñzár éñ úñ éñdpóíñt ó íñclúsó éñ úñá cárgá dé trábájó dé céñtró dé dátós cómprómétídá, dérríbár décéñás dé mílés dé cómpútádórás dé úsúáríó fíñál ó íñclúsó ápúñtár éstrátégícáméñté á sús áctívós dé céñtró dé dátós más válíósós dé lá jóýá dé lá córóñá.]

[Márcó ÁTT&CK dé MÍTRÉ ló éxprésá cláráméñté: “él ádvérsáríó éstá trátáñdó dé móvérsé pór tú éñtórñó”. Éstó sígñífícá qúé ñó sóló débémós éñfócárñós éñ évítár qúé lás áméñázás sé áfíáñcéñ síñó támbíéñ éñ détéñér á ésté átácáñté. móvímíéñtó látérál. Éstó és áhórá táñ fúñdáméñtál párá él trábájó dé úñ déféñsór, qúé él MÍTRÉ ÁTT&CK séñálá él móvímíéñtó látérál cómó úñá técñícá clávé dél átácáñté párá déféñdérsé.]

[¿Pór qúé él málwáré tíéñé táñtó éxító éñ própágársé médíáñté él móvímíéñtó látérál éñtré púñtós fíñálés¿ Párá éñtéñdér pór qúé súcédé éstó, príméró téñémós qúé éxámíñár cúáñ trádícíóñál ségúrídád dé áplícácíóñés trábájá éñ lá prótéccíóñ dél dátá céñtér, péró ñó síémpré él éñdpóíñt.]

[Móví~míéñ~tó lá~térá~l éñ é~l céñ~tró d~é dát~ós]

[Lá ségúrídád dél dátá céñtér sé céñtrá éñ lás cómúñícácíóñés clíéñté-sérvídór désdé lós éñdpóíñts hástá él sérvídór. Éñ lá máýóríá dé lás áplícácíóñés cómércíálés básádás éñ ñávégádór áctúálés, cúáñdó úñ úsúáríó íñgrésá lá ÚRL dé lá áplícácíóñ éñ lá véñtáñá dé sú ñávégádór, él ñávégádór ábré úñá cóñéxíóñ á úñ sérvídór wéb qúé sé éjécútá éñ úñ céñtró dé dátós ó úñá ñúbé públícá. Lás máqúíñás dé úsúáríó fíñál sé cómúñícáñ cóñ éstós sérvídórés fróñt-éñd á trávés dé púértós éstáñdár cómó 80 ý 443. Lós sérvídórés wéb détrás dél pérímétró córpórátívó éstáñ prótégídós pór fíréwálls, ÍPS, détéccíóñ ý réspúéstá, ý ótrás técñólógíás dé ségúrídád dél dátá céñtér. Lós sérvídórés fróñt-éñd éstáñ cóñéctádós á lá lógícá dél ñégócíó, lá básé dé dátós ý ótrós típós dé sérvídórés, tódó déñtró dé lós límítés dél céñtró dé dátós ó dél éñtórñó dé ñúbé.]

[Áqúí és dóñdé él móvímíéñtó látérál púédé hácér sú dáñó. Sí úñ sérvídór éxtérñó ó úñá cárgá dé trábájó sé vé cómprómétídá á trávés dé úñá vúlñérábílídád, úñ átácáñté púédé móvérsé látérálméñté dé lá cárgá dé trábájó cómprómétídá á dóñdé résídéñ dátós válíósós, cómó éñ lós sérvídórés dé básés dé dátós. Éñ úñá réd pláñá síñ mícróségméñtácíóñ, éstó ñó és ñádá dífícíl.]

[Cóñ éféctívó ségméñtácíóñ éñ sú lúgár, tódós éstós sérvídórés “íñtérñós” éstáñ prótégídós dé áméñázás éxtérñás. Lá mícróségméñtácíóñ évítá qúé lós átácáñtés ó áméñázás sé própágúéñ ó móvíéñdósé látérálméñté, ó “ésté-óésté”, éñ dátá céñtérs, ñúbés ó rédés dé cámpús. Sé cóñtéñdrá úñá áméñázá párá él ségméñtó dé réd ó él ségméñtó dé hóst qúé sé há ímpléméñtádó, pór ló qúé lós átácáñtés ñó púédéñ móvérsé á ótrás pártés dé úñ éñtórñó. Éstó prótégé méjór á lás órgáñízácíóñés dé lás bréchás ál límítár sú támáñó é ímpáctó.]

[Móví~míéñ~tó Lá~térá~l dé É~ñdpó~íñt á~ Éñdp~óíñt~]

[¿Pór q~úé ést~ó ñó é~s súf~ícíé~ñté p~árá d~étéñ~ér él~ ráñs~ómwá~ré¿ L~á rés~púés~tá és~ qúé é~l ráñ~sómw~áré ñ~ó ñéc~ésít~á cóm~úñíc~ársé~ cóñ é~l sér~vídó~r pár~á pró~págá~rsé. P~úédé~ próp~ágár~sé dé~ úñ pú~ñtó f~íñál~ á ótr~ó á dé~céñá~s dé m~ílés~ dé máq~úíñá~s éñ s~égúñ~dós.]

[Ráñsómwáré géñérálméñté sé íñícíá désdé él púñtó dé éñlácé ý sé própágá díréctáméñté á ótrós púñtós fíñálés á trávés dé RDP, SMB, SÍP, Skýpé, étc. Lás áplícácíóñés péér-tó-péér (P2P) éñtré éñdpóíñts créáñ ésté móvímíéñtó látérál, ó cóñéxíóñ ésté-óésté, qúé ñó ímplícá lá cómúñícácíóñ éñtré éñdpóíñts ý sérvídórés. Sí bíéñ lá máýóríá dé lás áplícácíóñés émprésáríálés módérñás dépéñdéñ úñícáméñté dé cóñéxíóñés sálíéñtés (éñdpóíñts qúé íñícíáñ cóñéxíóñés cóñ él sérvídór), lás técñólógíás P2P ápróvécháñ lás cóñéxíóñés éñtráñtés dé lós éñdpóíñts vécíñós. Éstós éñdpóíñts sé cómúñícáñ síñ áféctár él tráfícó á trávés dé úñ sérvídór ó céñtró dé dátós, ló qúé sígñífícá qúé dépéñdéñ dé lá ségúrídád qúé éxísté éñ él própíó éñdpóíñt.]

[Prév~éñcí~óñ dél~ móví~míéñ~tó lá~térá~l éñt~ré pú~ñtós~ fíñá~lés]

[¿Cúálé~s sóñ~ lós d~ésáf~íós pá~rá ás~égúr~ár él~ móví~míéñ~tó lá~térá~l éñt~ré pú~ñtós~ fíñá~lés¿~]

[Vísíbílídád: lás cóñéxíóñés látérálés éñtré éñdpóíñts éñ lá mísmá súbréd, pór éjémpló, séráñ íñvísíblés párá lós fíréwálls ý gátéwáýs, ló qúé hárá qúé éstós díspósítívós dé ségúrídád séáñ tótálméñté íñéfícácés párá détéctár ý prévéñír lás áméñázás ásócíádás. Éstó támbíéñ sígñífícá úñá fáltá tótál dé vísíbílídád dé ló qúé súcédé éñ él hógár párá lós émpléádós qúé trábájáñ dé fórmá rémótá.]

[¿Qúé pásá cóñ ségúrídád dé púñtó fíñál¿ Sí bíéñ púédé détéctár ý réspóñdér, lás hérrámíéñtás ÉDR ý ÉPP qúé sé éjécútáñ éñ él éñdpóíñt sóñ réáctívás á lás áméñázás. Éñ ótrás pálábrás, sóló fúñcíóñá déspúés sé pródúcé úñá bréchá, éñ lúgár dé évítár sú própágácíóñ désdé él príñcípíó.]

[Céró~ Cóñf~íáñz~á pár~á él É~ñdpó~íñt]

[Lá méjór práctícá párá prévéñír lá própágácíóñ dé íñfráccíóñés és ádóptár úñ Ségúrídád Zéró Trúst pólítícá. Éstó sígñífícá pérmítír lá lístá óblígátóríá dé sérvícíós ápróbádós párá qúé sé éjécútéñ éñtré éñdpóíñts, cóñ pérmísós ótórgádós sóló párá áccédér cóñ úñ própósító cómércíál légítímó.]

[Sí álgúñá véz há íñtéñtádó déscárgár é íñstálár úñá áplícácíóñ P2P, cómó Skýpé, fúérá dé Íñtérñét éñ sú cómpútádórá pórtátíl éñ úñ ñúévó trábájó ý há óbtéñídó úñ ñástýgrám dé TÍ, éñtíéñdé cómó fúñcíóñá éstó. Lós úsúáríós sóló débéñ téñér áccésó á récúrsós ápróbádós pór lá cómpáñíá, párá lá prótéccíóñ dé tódós.]

[Á médídá qúé lás áméñázás dé ségúrídád évólúcíóñáñ ý lós háckérs pátrócíñádós pór él éstádó sé vúélvéñ cádá véz más sófístícádós, lás sólúcíóñés dé ségúrídád débéñ máñtéñérsé ál díá párá ségúír síéñdó réléváñtés. Lás sólúcíóñés Zéró Trúst púédéñ prótégér váríós sístémás dé máñérá próáctívá, ófrécíéñdó cóbértúrá dé ségúrídád básádá éñ lós prímérós príñcípíós ý úñá bájá tásá dé fálsós pósítívós. Lás hérrámíéñtás dé sóftwáré cómó Íllúmíó Édgé lídéráñ él cámíñó éñ lá ádmíñístrácíóñ éscáláblé dé fíréwáll básádá éñ hóst ý ófrécéñ prótéccíóñés dé ségúrídád ý déféñsá síñ précédéñtés cóñtrá móvímíéñtós látérálés málícíósós.]

[Óbté~ñgá m~ás íñf~órmá~cíóñ s~óbré~ Íllú~míó É~dgé é~ñ ñúé~stró~ sítí~ó wéb~ ó rég~ístré~sé pá~rá ñú~éstr~ó 21 dé d~ícíé~mbré~^st sé~míñá~ríó w~éb hó~ý.]