[Éñté~ñdér~ lós r~éqúí~sító~s dé c~úmpl~ímíé~ñtó d~é lá Ú~É: GDP~R, Cýb~ér És~séñt~íáls~]

[Éñ prímérá párté dé éstá séríé dé blógs, áñálícé él páñórámá dél cúmplímíéñtó dé ñórmás ý cómó cádá úñá dé lás díféréñtés íñdústríás tíéñé sús própíós térmíñós dé góbíérñó ý óríéñtácíóñ sóbré cíbérségúrídád. Éstó fúé ségúídó pór úñ póst sóbré régúlácíóñ ý cóñtrólés dé ségúrídád éñ él séctór dé Sístémás Crítícós ý Técñólógíá Ópérácíóñál, áréá éñ lá qúé túvó éxpéríéñcíá díréctá ý qúé mé fáscíñá á médídá qúé áhí sé désárróllá lá cíbérségúrídád. Á pártír dé áhí, mé múdé ál Répérsé dé sérvícíós fíñáñcíérós préséñté éñ lá ÚÉ.]

[Áqúí, pásárémós á úñ máñdátó lígéráméñté táñgéñcíál, GDPR, ý támbíéñ véríámós Cýbér Ésséñtíáls/Cýbér Ésséñtíáls/Cýbér Ésséñtíáls Plús cómó úñ cóñjúñtó dé páútás dél ÑCSC (Céñtró Ñácíóñál dé Ségúrídád Cíbérñétícá dél Réíñó Úñídó) sóbré cíbérségúrídád.]

[Régl~áméñ~tó Gé~ñérá~l dé P~róté~ccíóñ~ dé Dá~tós - G~DPR]

[Múch~ós dé~ ústé~dés é~stáñ f~ámíl~íárí~zádó~s cóñ~ él Ré~glám~éñtó~ Géñé~rál d~é Pró~técc~íóñ dé~ Dátó~s (GDP~R), ýá s~éá qú~é áfé~cté d~íréc~támé~ñté s~ú víd~á ý tr~ábáj~ó éñ l~á ÚÉ, ó~ sí sé~ áplí~cá á l~ós dá~tós c~óñ ló~s qúé~ tráb~ájá ý~ lós s~ísté~más c~óñ ló~s qúé~ íñté~ráct~úámó~s.]

[Síñ éñtrár éñ múý détállés, GDPR sé céñtrá príñcípálméñté éñ lá prótéccíóñ dé dátós, él máñéjó dé dátós ý lás próblémás dé prívácídád párá lós cíúdádáñós dé lá ÚÉ Íñfórmácíóñ dé ídéñtífícácíóñ pérsóñál (PÍÍ). Lós pílárés básícós lé dáñ á lás pérsóñás él cóñtról sóbré sús dátós ý éxígéñ qúé lós cóñtróládórés ý prócésádórés dé dátós sé máñdéñ “médídás técñícás ý órgáñízátívás áprópíádás” párá áplícár lós príñcípíós dé prótéccíóñ dé dátós. Láñzáñdósé éñ lá prímávérá dé 2018, ý áplícáblé éñ tódás lás órgáñízácíóñés qúé máñéjáñ lós dátós dé lós cíúdádáñós dé lá ÚÉ, él GDPR és ámplíó, péró tíéñé cómó óbjétívó úñífícár él cóñtról dé lá PÍÍ cómó úñá régúlácíóñ (cóñtról) éñ lúgár dé úñá díréctívá (óríéñtácíóñ).]

[Pór l~ó táñ~tó, GD~PR sí~gñíf~ícá á~lgúñ~ás có~sás p~árá l~ós pr~ófés~íóñá~lés d~é cíb~érsé~gúrí~dád. É~ñ ést~é cás~ó, lás~ órgá~ñízá~cíóñ~és ñé~césí~táñ:]

• [Ádmí~ñíst~rár é~l ríé~sgó d~é ség~úríd~ád]
• [Prót~éjá l~ós dá~tós p~érsó~ñálé~s cóñ~trá á~táqú~és dé~ cíbé~rátá~qúés~]
• [Cóñé~ctár~ évéñ~tós d~é ség~úríd~ád]
• [Mmíñ~ímíz~ár él~ ímpá~ctó]

[Éstó~s púé~déñ á~bórd~ársé~ éñ úñ~ ñúmér~ó dé m~áñér~ás, íñ~clúí~dá lá~ áplí~cácí~óñ dé C~íbér~éséñ~cíál~és dí~réct~rícé~s éñ é~l Réí~ñó Úñ~ídó, q~úé dí~scút~írém~ós más~ ádél~áñté~ éñ és~tá pú~blíc~ácíóñ~.]

[Pór á~hórá~, mé gú~stár~íá Pró~fúñd~ízár~ éñ cóm~ó íñt~érpr~étám~ós ý á~plíc~ámós~ lós r~éqúí~sító~s, éñ é~spéc~ífícó~ á trá~vés dé~ lá lé~ñté d~é lá m~ícró~ségm~éñtá~cíóñ, l~á pré~véñc~íóñ dé~ lá br~échá~, ý lá r~édúc~cíóñ d~él mó~vímí~éñtó~ láté~rál.]

[Príñ~cípí~ós bás~ícós~ dél R~GPD ý~ cómó á~ýúdá~ á Íll~úmíó~]

[Háý úñá séríé dé páútás qúé púédé útílízár párá áýúdár á cúmplír cóñ lós éstáñdárés GDPR désdé úñá pérspéctívá dé cíbérségúrídád, qúé sé déscálífíqúé éñ lá gúíá dé résúltádós dé ségúrídád dél GDPR dé ÑCSC. Dé éstós, úñá séríé dé réqúísítós éspécífícós éñtráñ éñ gráñ médídá bájó él ámbító dé lá mícróségméñtácíóñ:]

[Á) Ádm~íñís~trár~ él rí~ésgó~ dé sé~gúrí~dád]

[Tíéñ~é ést~rúct~úrás~ órgá~ñízá~tívá~s, pól~ítícá~s ý pr~ócés~ós áp~tós p~árá c~ómpr~éñdé~r, évá~lúár~ ý ádm~íñís~trár~ dé má~ñérá~ símú~ltáñé~á lós~ ríés~gós d~é ség~úríd~ád pá~rá ló~s dát~ós pé~rsóñ~álés~]

[Cóññ~té:]

[Á. 3 Ádm~íñís~trác~íóñ dé~ Áctí~vós]

[Ésté~ réqú~ísít~ó géñ~érál~méñt~é sé r~éfíé~ré á l~ós dá~tós é~ñ sí bá~jó GD~PR, pé~ró ló~s sís~témá~s dé m~áñéj~ó dé d~átós~/álój~ámíé~ñtó d~é dát~ós éñ~ sí púé~déñ s~ér ví~súál~ízád~ó ý má~péád~ó, ý lú~égó s~égmé~ñtád~ó dé m~áñér~á ádé~cúád~á pár~á éví~tár á~ccés~ós á l~ós íñ~ádép~tós.]

[Á. 4 Pró~césá~dóré~s dé d~átós~ ý cád~éñá d~é súm~íñís~tró]

[Ústéd íñclúýé ý ádmíñístrá lós ríésgós dé ségúrídád párá sús ópérácíóñés dé prócésámíéñtó qúé púédéñ súrgír cómó résúltádó dé lás dépéñdéñcíás dé tércérós, cómó prócésádórés dé dátós. Éstó íñclúýé áségúrársé dé qúé émpléé lás médídás dé ségúrídád ñécésáríás.]

[Mápá~ dé dé~péñd~éñcí~á dé á~plíc~ácíó~ñés, m~édíá~ñté Í~lúmí~ñácí~óñ, és ú~ñá fú~ñcíóñ~ príñ~cípá~l dé Í~llúm~íó Có~ré ý p~érmí~té úñ~á méj~ór có~mpré~ñsíóñ~ dé lá~ cápá~cídá~d dé s~ú órg~áñíz~ácíóñ~ cóñ s~ísté~más é~xtér~ñós.]

[B) Pró~tégé~r lós~ dátó~s pér~sóñá~lés c~óñtr~á átá~qúés~ dé cí~bérá~táqú~és]

[Tíéñ~é méd~ídás~ dé sé~gúrí~dád p~árá p~róté~gérs~é cóñ~trá á~táqú~és íñ~fórm~átícó~s qúé~ cúbr~áñ ló~s dát~ós pé~rsóñ~álés~ qúé t~rátá~ ý lós~ síst~émás~ qúé l~ó hác~éñ.]

[Dé máñérá símílár á ló áñtéríór, lá díréctríz céñtrál áqúí éstá éñ tórñó á lá prévéñcíóñ dé átáqúés íñfórmátícós, érgó, lá prévéñcíóñ dél móvímíéñtó látérál dé máñérá córréctá hácíá lós sístémás qúé tíéñéñ dátós régídós pór él GDPR. Éstó és éxáctáméñté cóñtrá ló qúé prótégé lá mícróségméñtácíóñ.]

[C) Cóñ~éctá~r évé~ñtós~ dé sé~gúrí~dád]

[Púéd~é dét~éctá~r évé~ñtós~ dé sé~gúrí~dád q~úé sé~ rélá~cíóñ~éñ có~ñ lós~ síst~émás~ qúé r~étíé~ñéñ d~átós~ pérs~óñál~és ý m~óñít~óríz~ár él~ áccé~só áú~tórí~zádó~ dé ló~s úsú~áríó~s á és~ós dá~tós]

[C.1 Móñ~ítór~éó dé~ ségú~rídá~d]

[Súpé~rvís~é bíé~ñ él é~stád~ó dé l~ós sí~stém~ás qú~é trá~téñ d~átós~ pérs~óñál~és ý s~úpér~vísé~ él ác~césó~ dé ló~s úsú~áríó~s á és~ós dá~tós, í~ñclú~ídá l~á áct~ívíd~ád áñ~ómálá~ dél ú~súár~íó.]

[Úñá véz más, él mápá dé dépéñdéñcíá dé áplícácíóñés éñtrá éñ júégó áqúí. Él móñítóréó dé lós flújós dé áplícácíóñés déñtró ý fúérá dé lás áplícácíóñés ó sístémás crítícós és éxtrémádáméñté pódérósó cúáñdó sé móñítórízá él ríésgó ó úñ cámbíó éñ él cómpórtámíéñtó. Júñtó cóñ lá cápácídád dé íñtégrár cóñ sístémás cómó SÍÉM ý SÓÁs, pérmíté úñá réáccíóñ rápídá á lós átáqúés, cómó lá cúáréñtéñá dé úñ díspósítívó qúé éstá cómprómétídó.]

[Párá lás órgáñízácíóñés qúé ádóptáñ úñá póstúrá dé cóñfíáñzá céró, lás pólítícás dé Íllúmíó póñéñ á úñá órgáñízácíóñ éñ él fréñté áñtés dé qúé úñ átáqúé íñclúsó téñgá lá ópórtúñídád dé éstáblécérsé, ý prótégé íñhéréñtéméñté á lós sístémás crítícós dél móvímíéñtó látérál párá álcáñzár lá cádéñá.]

[D) míñ~ímíz~ár él~ ímpá~ctó]

[Ústé~d púé~dé:]

[míñí~mízá~r él í~mpác~tó dé~ úñá v~íólá~cíóñ d~é dát~ós pé~rsóñ~álés~]

[Rést~áúrá~cíóñ d~é sús~ síst~émás~ ý sér~vící~ós]

[Éstó~ sé óc~úpá d~é lá r~ádíó~ dé éx~plós~íóñ, éñ~ éspé~cífíc~ó dé l~á cóm~préñ~síóñ ý~ míñí~mízá~cíóñ d~él mí~smó. Ñ~úévá~méñt~é, hác~ér ré~féré~ñcíá~ á lós~ síst~émás~ áqúí é~ñ ópó~sící~óñ á ló~s dát~ós éñ~ sí.]

[Párá áýúdár á cúmplír cóñ éstós réqúísítós, háý úñá séríé dé páútás éspécífícás á lás qúé sé púédé hácér référéñcíá, é íñclúsó tódá lá órgáñízácíóñ sé dédícá á ásésórár ý própórcíóñár óríéñtácíóñ sóbré él cúmplímíéñtó dé lós éstáñdárés dé cúmplímíéñtó dé GDPR. Úñá dé ésás páútás á lás qúé sé púédé hácér référéñcíá cómó púñtó dé pártídá éñ él Réíñó Úñídó és Cýbér Ésséñtíáls, ý sú vérsíóñ áúdítádá éxtérñáméñté, Cýbér Ésséñtíáls Plús:]

[Cýbé~r Éss~éñtí~áls, C~ýbér~ Éssé~ñtíá~ls Pl~ús]

[Cýbér Ésséñtíáls és úñ cóñjúñtó dé páútás símplés dé cíbérségúrídád públícádás pór ÑCSC, qúé cúálqúíér órgáñízácíóñ púédé úsár párá áýúdár á prótégér sú órgáñízácíóñ ý púédé áýúdár cúáñdó sé trátá dé cúmplír cóñ él GDPR, ó dé ótrá máñérá. Cýbér Ésséñtíáls éñ sí és úñá ópcíóñ dé áútóéválúácíóñ, cóñ Cýbér Ésséñtíáls Plús díspóñíblé cómó úñá vérsíóñ válídádá éxtérñáméñté. Lós réqúísítós sóñ lós mísmós párá ámbós, sóló cámbíá él métódó dé átéstácíóñ.]

[Él ál~cáñc~é púé~dé íñ~clúí~r tód~á lá í~ñfrá~éstr~úctú~rá dé~ TÍ ó ú~ñ súb~cóñj~úñtó~. Lás á~plíc~ácíó~ñés W~éb és~táñ dé~ñtró~ dél ám~bító~ dé má~ñérá~ dé má~ñérá~ pór l~ó qúé~ sé há~ dé té~ñér é~ñ cúé~ñtá.]

[Á pár~tír d~é Vér~síóñ 2.1 — Á~góst~ó 2020, lós~ réqú~érím~íéñt~ós és~pécíf~ícós~ gírá~ñ álr~édéd~ór dé~ álgú~ñás ár~éás c~lávé~:]

• [Córt~áfúé~gós]
• [Cóñf~ígúr~ácíóñ~ ségú~rá]
• [Cóñt~ról d~é ácc~ésó d~él ús~úárí~ó]
• [Prót~éccí~óñ cóñ~trá m~álwá~ré]
• [Ádmí~ñíst~rácí~óñ dé p~árch~és]

[Dé éstás, háý trés séccíóñés príñcípálés cóñ lás qúé Íllúmíó púédé áýúdár: córtáfúégós, cóñfígúrácíóñ ségúrá ý prótéccíóñ cóñtrá málwáré. Álgúñós áspéctós dél cóñtról dé áccésó dél úsúáríó támbíéñ sé púédéñ ábórdár cóñ él Íllúmíó Ségméñtácíóñ Ádáptátívá dé Úsúáríós lá máñérá dé sér.]

[Córt~áfúé~gós]

[Tódós lós díspósítívós tíéñéñ sérvícíós dé réd, qúé géñéráñ álgúñá fórmá dé cómúñícácíóñ cóñ ótrós díspósítívós ý sérvícíós. Ál límítár él áccésó á éstós sérvícíós, rédúzcá sú éxpósícíóñ á lós átáqúés. Éstó sé púédé lógrár úsáñdó fíréwálls ý díspósítívós dé réd éqúíváléñtés.]

[Úñ fíréwáll dé límítés és úñ díspósítívó dé réd qúé púédé fréñár él tráfícó dé réd éñtráñté ý sálíéñté á lós sérvícíós dé sú réd dé cómpútádórás ý díspósítívós móvílés. Púédé áýúdár á prótégér cóñtrá átáqúés cíbérñétícós Cýbér Ésséñtíáls: Réqúísítós párá lá íñfráéstrúctúrá dé TÍ médíáñté lá ímpléméñtácíóñ dé réstríccíóñés, cómó 'réglás dé córtáfúégós ', lás cúálés púédéñ pérmítír ó blóqúéár él tráfícó ségúñ sú órígéñ, déstíñó ý típó dé prótócóló dé cómúñícácíóñ.]

[Álté~rñát~ívám~éñté~, sé pú~édé c~óñfí~gúrá~r úñ f~íréw~áll b~ásád~ó éñ h~óst é~ñ úñ d~íspó~sítí~vó.] [Éstó fúñcíóñá dé lá mísmá máñérá qúé úñ fíréwáll dé límítés, péró sóló prótégé él úñícó díspósítívó éñ él qúé éstá cóñfígúrácíóñ. Ésté éñfóqúé púédé própórcíóñár réglás más pérsóñálízádás ý sígñífícá qúé lás réglás sé útílízáñ éñ él díspósítívó dóñdéqúíérá qúé sé úsé. Síñ émbárgó, éstó áúméñtá él óvérhéád ádmíñístrátívó dé lá ádmíñístrácíóñ dé réglás dé fíréwáll.]

[Íllúmíñó útílízá príñcípálméñté él fíréwáll dél sístémá ópérátívó príñcípál básádó éñ hóst ý él prógrámá dé tál máñérá qúé púédá lógrár fácílméñté úñá póstúrá dé ségúrídád díñámícá ý dé cóñfíáñzá céró. Hácér úsó dé fíréwálls íñdívídúálés éxístéñtés pérmíté úñá pólítícá múý gráñúlár, cércáñá ál díspósítívó ý á lós dátós qúé ñécésítáñ sér prótégídós.]

[Cóñf~ígúr~ácíóñ~ ségú~rá]

[Lás c~ómpú~tádó~rás ý~ lós d~íspó~sítí~vós d~é réd~ ñó sí~émpr~é sóñ~ ségú~rós é~ñ sús~ préf~úñcí~óñés~. Lás l~ístá~s ést~áñdár~ párá~ úsár~ á méñ~údó t~íéñé~ñ úñó~ ó más p~úñtó~s débí~lés, c~ómó:]

• [úñá c~úéñt~á ádm~íñís~trát~ívá c~óñ úñ~á cóñ~trás~éñá pó~r cóñ~fígú~rácí~óñ, cóñ~ócíd~á pór~ él ús~úárí~ó]
• [cúéñ~tás d~é úsú~áríó~ préh~ábíl~ítád~ás pé~ró íñ~ñécé~sárí~ás (á v~écés~ cóñ p~rérr~ógát~ívás~ dé ác~césó~ éspé~cíál~és)]
• [áplí~cácí~óñés~ ó sér~vící~ós pr~éfáb~rícá~dós p~éró ñ~ó és d~é pág~ó]

[Lás íñstálácíóñés prépágádás dé cómpútádórás ý díspósítívós dé réd púédéñ própórcíóñár á lós cíbérátácáñtés úñá váríédád dé ópórtúñídádés párá él áccésó ñó áútórízádó á lá íñfórmácíóñ cóñfídéñcíál dé úñá órgáñízácíóñ, á méñúdó cóñ fácílídád.]

[Ñúév~áméñ~té, áq~úí Zér~ó Trú~st có~mó mó~déló~ dé pó~lítíc~ás áú~méñt~á más~ívám~éñté~ lá sé~gúrí~dád d~é úñá~ cárg~á dé t~rábá~jó, ý m~íñím~ízá é~l ácc~ésó á~ “áplí~cácí~óñés~ ó sér~vící~ós íñ~sérv~ícíó~s" méñ~cíóñ~ádós~.]

[Prót~éccí~óñ cóñ~trá m~álwá~ré]

[Lá éj~écúc~íóñ dé~ sóft~wáré~ qúé s~é dés~cárg~á dé Í~ñtér~ñét p~úédé~ éxpó~ñér ú~ñ dís~pósí~tívó~ á úñá~ íñfé~ccíóñ~ dé má~lwár~é.]

[Él málwáré, cómó vírús íñfórmátícós, gúsáñós ý spýwáré, és úñ sóftwáré qúé há sídó éscrító ý dístríbúídó dé máñérá íñtéñcíóñádó párá réálízár áccíóñés málícíósás. Lás pósíblés fúéñtés dé íñféccíóñ pór málwáré sóñ árchívós ádjúñtás málícíósás dé córréó éléctróñícó, déscárgás (íñclúýé lás tíéñdás dé áplícácíóñés) é íñstálácíóñ díréctá dé sóftwáré ñó áútórízádó.]

[Cóñ éstá óríéñtácíóñ, ámbós Ñúcléó dé Íllúmíó ý Íllúmíó Édgé áýúdáñ á prévéñír lá párté dé móvímíéñtó látérál dé úñá íñféccíóñ dé málwáré, míñímízáñdó él rádíó dé éxplósíóñ ý évítáñdó él cóñsígúíéñté cómprómísó dé lás áplícácíóñés crítícás dél ñégócíó.]

[Éñ có~ñclú~síóñ]

[Éñ ámbós cásós dé cóñtról ý óríéñtácíóñ, lá íñtérprétácíóñ súélé sér crítícá. Él GDPR és cóñócídó pór sér dífícíl dé íñtérprétár é ímpléméñtár, cóñ úñá díréccíóñ rélátíváméñté ábíértá éñ cúáñtó á lás fórmás éspécífícás éñ lás qúé cúmplír lós óbjétívós réqúérídós. Lás múltás rélácíóñádás cóñ GDPR tómáñ éñ cúéñtá lá íñtéñcíóñ ý él ésfúérzó réqúérídó párá cúmplír cóñ lós réqúísítós, ádémás dé lós détállés técñícós dé lós cóñtrólés ímpléméñtádós.]

[Dél mísmó módó, Cýbér Ésséñtíáls própórcíóñá úñ ésqúémá básícó sóbré cómó áúméñtár lá ségúrídád, péró éstá ábíértó á múltíplés fórmás dé llégár állí. Lá vísíbílídád gráñúlár qúé própórcíóñá Ápplícátíóñ Dépéñdéñcý Máppíñg ý lá póstúrá dé ségúrídád dé ñégácíóñ prédétérmíñádá ý cóñfíáñzá céró qúé sé hácé pósíblé cóñ Íllúmíó áýúdá á lás órgáñízácíóñés á récórrér úñ lárgó cámíñó párá cúmplír cóñ éstós dós cóñjúñtós dé páútás dé ségúrídád.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ él éñ~fóqú~é Zér~ó Trú~st dé~ Íllú~míó, v~ísít~é htt~ps://ww~w.íll~úmíó~.cóm/s~ólút~íóñs~/zéró~-trús~t.]