[Óptí~mízá~r sús~ óchó~ ésfú~érzó~s ésé~ñcíá~lés d~é ádm~íñís~trác~íóñ dé~ vúlñ~éráb~ílíd~ádés~]

[Lós sístémás íñtércóñéctádós díspárés ý áhórá lós émpléádós rémótós éñ tódó él múñdó áúméñtáñ ñúéstrá éxpósícíóñ ý ópórtúñídád párá él délító cíbérñétícó. Lós éqúípós dé ségúrídád áqúí éñ Áústrálíá, pártícúlárméñté éñ lós dépártáméñtós dél góbíérñó fédérál ý éstátál dé Áústrálíá, lúcháñ cóñtíñúáméñté cóñtrá víéñtós éñ cóñtrá párá ádóptár ý máñtéñér él ásésórámíéñtó ý lós réqúísítós dádós pór él Céñtró Áústrálíáñó dé Ségúrídád Cíbérñétícá (ÁCSC) éñ fórmá dé ÍSM Ésséñtíál Óchó.]

[Lás cóñvérsácíóñés récíéñtés qúé hémós téñídó cóñ ágéñcíás sóbré lá rédúccíóñ dél cóstó ý él ésfúérzó dé lá hígíéñé dé lá ségúrídád háñ púéstó dé rélíévé lós cóñtíñúós désáfíós éñ tórñó ál sístémá ópérátívó ý lá áplícácíóñ dé párchés, ý ótrás práctícás “fúñdáméñtálés” qúé lós éqúípós dé ségúrídád lúcháñ pór sácár dé débájó. Á pésár dél áccésó á técñólógíás mádúrás qúé détéctáñ ý ásésóráñ sóbré cómó máñtéñér áctúálízádós lós sístémás ý lás áplícácíóñés CÓTS, ý úñ prógrámá dé spríñt díséñádó párá áýúdár á ÑCCÉ á méjórár sú mádúréz Ésséñtíál Éíght, qúédáñ dúdás sóbré sí lás rámífícácíóñés dé ádmíñístrácíóñ dé vúlñérábílídádés lós hállázgós sé cómpréñdéñ cómplétáméñté ý dóñdé íñvértír él ésfúérzó dé lós récúrsós ýá límítádós párá óbtéñér él máýór rétórñó dé lá mítígácíóñ dél ríésgó.]

[Lá géstíóñ dé vúlñérábílídádés és, pór súpúéstó, úñá práctícá clávé éñ él árséñál dé cádá éqúípó dé ségúrídád ý débé sér lá básé dé cúálqúíér éstrátégíá dé déféñsá, ló qúé sé hácé évídéñté pór sú íñclúsíóñ éñ él Tóp 4 órígíñál dé 2011 ý sú cóñtíñúá réléváñcíá éñ él Ésséñtíál 8 ámplíádó. Síñ émbárgó, débídó á lá crécíéñté cómpléjídád dé lá íñfráéstrúctúrá, lás árqúítéctúrás dé áplícácíóñés ý lás vúlñérábílídádés dé sóftwáré, lás ágéñcíás ñó púédéñ ó éñcúéñtráñ cádá véz más dífícíl párchéár tódás lás vúlñérábílídádés éñ lós plázós déscrítós, á méñúdó óbstácúlízádás éñ lá ímpléméñtácíóñ dé párchés débídó ál témór dé rómpér sús áplícácíóñés ó íñtérrúmpír lá pródúctívídád.]

[Cóñ él ñívél dé cúmplímíéñtó dé ÍÑFÓSÉC-4 dócúméñtádó éñ él Góbíérñó áústrálíáñó Íñfórmé dé cúmplímíéñtó dé Próáctívé Sécúrítý Pólícý Fráméwórk (PSPF) (éñ rélácíóñ cóñ lá ségúrídád cíbérñétícá ý dé lós sístémás dé TÍC, íñclúídá Éstrátégíás párá Mítígár Íñcídéñtés dé Ségúrídád Cíbérñétícá) pérmáñécíéñdó él más bájó dé tódós lós 36 réqúísítós óblígátóríós, ý ápéñás méjóráñdó cóñ réspéctó á lós áñós áñtéríórés, álgúñós qúízás sé éstáñ cóñsídéráñdó áfórtúñádós dé qúé “él Góbíérñó Fédérál cóñsídérárá sóló máñdár ál Óchó Éséñcíál cúáñdó lá mádúréz dé lá cíbérségúrídád háýá áúméñtádó”.]

[Lós t~émás~ cómú~ñés d~é ñúé~strá~s dís~cúsí~óñés~ récí~éñté~s cóñ~ ágéñ~cíás~ íñcl~úýéñ~:]

• [Él vó~lúmé~ñ dé s~óftw~áré ý~ síst~émás~, ý lá c~ádéñ~cíá ó~ áúsé~ñcíá~ dé ló~s pár~chés~ ñécé~sárí~ós, és~pécí~álmé~ñté p~árá é~l sóf~twár~é pró~dúcí~dó íñ~térñ~áméñ~té]
• [Príó~rízá~cíóñ c~óñ lá~ cómp~réñs~íóñ dé~ qúé ñ~ó tód~ó síé~mpré~ sé pá~rché~árá]
• [Lá íñ~évít~ábíl~ídád~ dé ác~éptá~r ríé~sgós~ dé vú~lñér~ábíl~ídád~ síñ ú~ñá áp~récí~ácíóñ~ cómp~létá~ dé sú~ ímpá~ctó]

[Áqúí h~áý tr~és áré~ás cl~ávé é~ñ lás~ qúé é~ñfóc~ársé~ ý dóñ~dé lá~s sól~úcíó~ñés í~ñtég~rádá~s púé~déñ á~ýúdá~r.]

[1. Répr~íórí~zár é~ñ fúñ~cíóñ d~é lá é~xpós~ícíóñ~, ñó úñí~cámé~ñté d~é lá c~rítí~cídá~d]

[Trádícíóñ ý ñátúrálézá ñós dícéñ qúé ápúñtémós príméró á ló qúé pércíbímós cómó “ló más crítícó”. Á pésár dé cóñtár cóñ éxcéléñtés hérrámíéñtás dé détéccíóñ ý sístémás dé púñtúácíóñ qúé réfléjáñ lá crítícídád dé lás vúlñérábílídádés cóñócídás, ñó cóñsídéráñ lá cóñéctívídád dé úñá cárgá dé trábájó éñ rélácíóñ cóñ ótrás cárgás dé trábájó éñ úñ éñtórñó. Lós sístémás cóñ méñós vólúméñ ó vúlñérábílídádés pótéñcíálméñté dé méñór ráñgó qúé sé pásáñ pór áltó sóló pór lá crítícídád, qúé sóñ más áccésíblés ý éstáñ más cóñéctádós, púédéñ déjár á úñá ágéñcíá ábíértá á átáqúés. Téñér úñ éñfóqúé básádó éñ él vólúméñ ý él éñfóqúé más récíéñté párá lá ádmíñístrácíóñ dé vúlñérábílídádés, ý símpléméñté prógrésár á trávés dé sístémás qúé párécéñ ígúálés éñ ñúméró ý clásífícácíóñ dé próblémás ídéñtífícádós, ñó ábórdárá príméró lá máýór ópórtúñídád dé éxplótár. Éñ tódó cásó, sóló créá lá ílúsíóñ dé prógrésó ý éxító míéñtrás déjá á lá ágéñcíá éxpúéstá á úñ ríésgó sígñífícátívó.]

[Úñá máñérá dé áýúdár á máñtéñér úñá súpérfícíé dé átáqúé míñímá ý óbtéñér él rétórñó dé sús ésfúérzós dé párchés és réórdéñár lá lístá dé príórídádés éñ fúñcíóñ dé lá “éxpósícíóñ”. Véá lás vúlñérábílídádés éñ úñ cóñtéxtó más ámplíó, dóñdé lá cápácídád dé áccésó á lá vúlñérábílídád ý lá cóñéctívídád dél sístémá júégáñ úñ pápél vítál éñ sí sé vé príméró. Víñcúlár lá hérrámíéñtá dé áñálísís dé vúlñérábílídádés élégídá cóñ lós flújós dé tráfícó éñ tíémpó réál déñtró dé sú céñtró dé dátós áýúdá á lós éqúípós dé ségúrídád ý ópérácíóñés dé TÍ á príórízár lás décísíóñés dé ségúrídád ý párchéó párá áqúéllós sístémás cóñ él más áltó ñívél púñtájés dé éxpósícíóñ.]

[2. Víás v~ísúá~lízá~dás h~ácíá~ lá vú~lñér~ábíl~ídád~]

[Síñ úñá cómpréñsíóñ ó vísúálízácíóñ dé cómó sé pódríá álcáñzár úñá vúlñérábílídád, ó pódríá ápróvéchársé párá áccédér á ótrós sístémás séñsíblés déñtró dé sú éñtórñó, lós éqúípós dé ségúrídád ý áplícácíóñés á méñúdó térmíñáñ éválúáñdó lá ñécésídád ó él cróñógrámá dé áplícácíóñ dé párchés éñ sílós. Débídó á qúé éstáñ vóláñdó á cíégás, ñó púédéñ áprécíár lós éféctós ágúás árríbá ý ágúás ábájó dé sús décísíóñés. Éstó és pártícúlárméñté ímpáctáñté cúáñdó sé élígé ácéptár él ríésgó éñ úñá áplícácíóñ qúé íñtéráctúá cóñ ótrás.]

[Ñó áprécíár él cóñtéxtó más ámplíó ó éféctíváméñté lá éféctívídád dé lós cóñtrólés ádóptádós próbábléméñté háýá cóñtríbúídó á qúé lós dátós préséñtádós éñ él Íñfórmé dé Cúmplímíéñtó dél PSPF, dóñdé él cúmplímíéñtó dé ÍÑFÓSÉC-3 “ímpléméñtár pólítícás ý prócédímíéñtós párá lá clásífícácíóñ dé ségúrídád ý cóñtról prótéctór dé lós áctívós dé íñfórmácíóñ” dísmíñúýó éñ más dé úñ cíñcó pór cíéñtó cóñ lá réálízácíóñ dé défícíéñcíás éñ éstá mátéríá.]

[Vísúálízácíóñ cápáz dé mápéár lás víás qúé úñ átácáñté pódríá útílízár pótéñcíálméñté, dótárá á lós éqúípós dé ségúrídád dé lá íñfórmácíóñ ñécésáríá párá gáráñtízár qúé lás décísíóñés ñó sé tóméñ síñ téñér éñ cúéñtá lós sístémás íñtércóñéctádós. Púédéñ éñfócársé éñ éválúár cóñ précísíóñ él ímpáctó qúé úñá vúlñérábílídád tíéñé éñ él écósístémá más ámplíó, áprécíáñdó dé áñtémáñó él ñívél dé “éxpósícíóñ” qúé úñó tíéñé á lá éxplótácíóñ dé tálés vúlñérábílídádés látéñtés ý áségúráñdó qúé príméró sé tóméñ lás rémédíácíóñés más ímpáctáñtés.]

[3. Ópcí~óñ dé m~ítíg~ácíóñ~ síñ á~ccés~ó íñm~édíá~tó ál~ párc~hé]

[Lós párchés ñó éstáñ ñécésáríáméñté díspóñíblés cúáñdó lós ñécésítá. Lás cóñgélácíóñés dé lós cámbíós dé pródúccíóñ ímpídéñ sú ímpléméñtácíóñ íñmédíátá ó, cómó súélé sér él cásó, lós éqúípós dé próýéctó ñó púédéñ vólvér á póñérsé éñ sérvícíó párá réélábórár él sóftwáré pródúcídó á médídá. Dé héchó, lós cíclós dédícádós á prépárár ý próbár lós párchés párá qúé ñó áféctéñ ñégátíváméñté lá díspóñíbílídád dél sérvícíó dél ñégócíó sé cóñvíértéñ éñ él vérdádéró íñhíbídór párá lós éqúípós dé ségúrídád éxtéñdídós, ñó lá ímpléméñtácíóñ réál éñ sí. Lós éqúípós córréñ él ríésgó dé qúédár vúlñéráblés hástá qúé púédáñ párchéár ý ñó téñgáñ séñsórés párá álértár sí sé détéctá tráfícó á úñ sérvícíó vúlñéráblé.]

[Ló últímó Ñívélés dé mádúréz ÁCSC préscríbír óbjétívós párá lás dúrácíóñés dé ímpléméñtácíóñ dé párchés éspécífícáméñté párá sístémás dé ríésgó éxtrémó. Áúñqúé lás ágéñcíás débéríáñ éstár ápúñtáñdó ál Ñívél 3 ý á úñ óbjétívó dé párchés dé 48 hórás, és pósíblé qúé múchós párchés ñí síqúíérá cúmpláñ cóñ él óbjétívó dé 1 més dé Ñívél 1, ý lós sístémás dé méñór ríésgó ñó éstáráñ bájó lós mísmós ñívélés dé éscrútíñíó. Cómó tál, hábrá véñtáñás dé éxpósícíóñ íñdépéñdíéñtéméñté dé dóñdé sé éñcúéñtré éñ lá éscálá dé mádúréz. Áúñqúé púédé séñtírsé émpáñtáñádó éñ lós fúñdáméñtós cóñ ríésgó dé éxpósícíóñ á trávés dé sístémás síñ párchés, cóñtrólár qúé táñ léjós ý áñchó váñ lós ágújérós dél cóñéjó détrás dé ló qúé sé rómpá púédé íñtródúcírsé dé máñérá éfícíéñté párá míñímízár ésté ríésgó.]

[Mícróségméñtácíóñ sí sé hácé bíéñ, púédé móvílízársé rápídáméñté párá áctúár cómó él cóñtról cómpéñsádór súbýácéñté, ló qúé lé pérmíté gáñár ésé tíémpó démásíádó válíósó. Sí él tráfícó sé cóñéctá á úñ púértó cóñ úñá vúlñérábílídád cóñócídá, lás álértás párá íñfórmár ál céñtró dé ópérácíóñés dé ségúrídád (SÓC) ácéléráñ lós prócésós dé réspúéstá ý, méjór áúñ, lás pólítícás dé ségméñtácíóñ áplícádás élímíñáríáñ ó réstríñgíríáñ él áccésó á éllás síñ rómpér lás áplícácíóñés. Áíslár lós sérvícíós vúlñéráblés dél réstó dé lá réd évítá qúé lás áméñázás sé múéváñ látérálméñté ý sátísfácé sús réqúérímíéñtós dé cúmplímíéñtó dé ñórmás hástá qúé sé áplícáñ lós párchés.]

[Cómó háñ démóstrádó lós évéñtós glóbálés áctúálés ý lós íñcídéñtés dé víólácíóñ, él ségúímíéñtó ý lá cómpréñsíóñ dél álcáñcé dé úñá áméñázá, él áíslámíéñtó prévéñtívó ý lá gáráñtíá dé qúé sé ímpléméñtéñ cóñtrólés párá “prévéñír” lá própágácíóñ ó él ímpáctó dé úñ íñcídéñté qúé éxplóté lás vúlñérábílídádés éxístéñtés éñ sú céñtró dé dátós és vítál. Éspécíálméñté cúáñdó lás áltérñátívás dé “cúrá” sóñ dífícílés dé próbár ý áplícár dé máñérá ópórtúñá.]

[
Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ Íllú~míó, c~óñsú~lté c~ómó és~támó~s áýú~dáñd~ó á óp~tímí~zár l~ós ré~gíméñ~és dé~ ádmí~ñíst~rácí~óñ dé v~úlñé~rábí~lídá~dés ý~ pérm~ítíé~ñdó á~ lós é~qúíp~ós dé~ ségú~rídá~d sál~ír dé~ lá cá~rgá d~é lós~ fúñd~áméñ~tós.]