[Mémó~ Fédé~rál Ó~MB Zé~ró Tr~úst p~óñé á~ lás á~géñc~íás é~ñ áví~só có~ñ féc~hás l~ímíté~]

[Éñ máýó dé 2021, lá ádmíñístrácíóñ Bídéñ, émítíó Órdéñ Éjécútívá 14028, Méjórá dé lá Cíbérségúrídád dé lá Ñácíóñ á ráíz dé lós átáqúés SólárWíñds ý Cólóñíál Pípélíñé. Él pédídó téñíá cómó óbjétívó áúméñtár lá Résílíéñcíá Cíbérñétícá ý rédúcír él ríésgó párá lás ágéñcíás gúbérñáméñtálés. Lós dírígíó á désárróllár, éñ táñ sóló 60 díás, úñ pláñ párá ímpléméñtár úñá Árqúítéctúrá dé Cóñfíáñzá Céró. Éscríbíéñdó éñ réspúéstá á lá órdéñ, él díréctór fédérál dé Íllúmíó, Márk Síñcévích, séñáló qúé lás ágéñcíás ñécésítábáñ úñá hójá dé rútá ópérátívá párá cóñstrúír é ímpléméñtár lá árqúítéctúrá éñ lós sístémás fédérálés.]

[Ésá h~ójá d~é rút~á és l~ó qúé~ Mémó~ráñdú~m M-22-09, pú~blíc~ádó é~l 26 dé é~ñéró~^él dé~ lá Óf~ícíñ~á dé Á~dmíñ~ístr~ácíóñ~ ý Pré~súpú~éstó~ (ÓMB), é~stáb~lécé~ — úñá d~íréc~tívá~ dé és~trát~égíá~ fédé~rál Z~éró T~rúst~ Árch~ítéc~túré~ cóñ p~lázó~s fír~més.]

[Dírígé á lós órgáñísmós á préséñtár á lá ÓMB ý á lá CÍSÁ úñ pláñ dé ímpléméñtácíóñ párá él áñó físcál 22-FÝ24 déñtró dé lós 60 díás sígúíéñtés á lá émísíóñ dél mémóráñdó. Él mémóráñdúm déscríbé cláráméñté qúé sé éspérá qúé lógréñ lás ágéñcíás á ñívél técñícó, qúé débé hácérsé párá cúáñdó ý lá pláñífícácíóñ présúpúéstáríá réqúérídá. Álgúñós hítós tíéñéñ úñ plázó dé 12 mésés; ótrós 24 mésés. Él mémóráñdó própórcíóñá úñá gúíá éséñcíál sóbré dóñdé sé éspérá qúé éstéñ lás ágéñcíás éñ térmíñós dé cóñfíáñzá céró párá fíñés dél áñó físcál 2024.]

[Él mémó ófrécé úñá líñéá dé vísíóñ díréctá éñtré ló qúé lá ÓMB éspérá qúé ímpléméñtéñ lás ágéñcíás ý ló qúé úñá plátáfórmá ó sólúcíóñ púédé ófrécér. Ñó háý ñécésídád dé dár úñ sáltó dé fé éñtré úñ réqúísító mál défíñídó ý ló qúé úñ próvéédór púédé ófrécér.]

[Lás éxígéñcíás dél mémó sóñ ámbícíósás. Péró lás ágéñcíás tíéñéñ cásí trés áñós párá áváñzár éñ sús póstúrás dé Zéró Trúst, é ímágíñó qúé párá dícíémbré dé 2024, lá máýóríá hábrá lógrádó úñ gráñ pórcéñtájé dé ló qúé sé réqúíéré ó téñdrá úñ pláñ défíñítívó dé cómó hácérló. Síñ émbárgó, él mémóráñdó ñó éspécífícá cómó sé médírá él prógrésó ý cómó sé médírá él éxító, ý lá défíñícíóñ ý él ségúímíéñtó dé éstás métrícás séráñ éséñcíálés párá ímpúlsár lá ádópcíóñ.]

[Lós c~íñcó~ pílá~rés d~é Cér~ó Cóñ~fíáñ~zá dé~ CÍSÁ~]

[Lós ó~bjét~ívós~ éstr~átégí~cós é~sbóz~ádós~ éñ él~ mémó~ráñdú~m sé á~líñé~áñ có~ñ él M~ódél~ó dé M~ádúr~éz dé~ Cóñf~íáñz~á Cér~ó dé l~á Ágé~ñcíá~ dé Sé~gúrí~dád d~é lá C~íbér~ségú~rídá~d é Íñ~fráé~strú~ctúr~á (CÍS~Á), qúé~ tíéñ~é cíñ~có pí~láré~s:]

1. [Ídéñ~tídá~d]
2. [Dísp~ósít~ívós~]
3. [Rédé~s]
4. [Áplí~cácí~óñés~ ý Cár~gás d~é Trá~bájó~]
5. [Dátó~s]

[Cómó séñáló Márk éñ sú blóg, ñó háý úñá sólá técñólógíá qúé lás ágéñcíás púédáñ ímpléméñtár párá lógrár Zéró Trúst. Péró Íllúmíó púédé cóñtríbúír ý ápóýár díréctáméñté múchós dé lós óbjétívós ábórdádós éñ él mémóráñdúm. Pór éjémpló, bájó él pílár dé ídéñtídád, él góbíérñó fédérál débé téñér “úñ íñvéñtáríó cómplétó dé cádá díspósítívó qúé ópérá éñ úsó gúbérñáméñtál áútórízádó ý púédá prévéñír, détéctár ý réspóñdér á íñcídéñtés éñ éstós díspósítívós”.]

[Íllúmíó púédé réfórzár lás cápácídádés dé détéccíóñ ý réspúéstá dé púñtó fíñál (ÉDR) dé úñá ágéñcíá ál própórcíóñár vísíbílídád cómplétá cóñ cóñtéxtó párá cómpréñdér él ríésgó ý lás rélácíóñés éñtré lós díspósítívós. Lás hérrámíéñtás ÉDR púédéñ décírlé ló qúé éstá súcédíéñdó éñ úñ díspósítívó íñdívídúál. Cóñ lás cápácídádés dé mápéó dé Íllúmíó, púédé vér lás íñtéráccíóñés ý rélácíóñés éñtré díspósítívós ý téñér úñá ímágéñ más clárá dé ló qúé sé débé pérmítír ý ló qúé ñó.]

[Ý, pór súpúéstó, cíértós sístémás cómó lós máíñfrámés ñó sóñ cómpátíblés cóñ lás hérrámíéñtás ÉDR pórqúé ésás hérrámíéñtás éstáñ díséñádás párá sér íñstáládás éñ úñ sístémá ópérátívó. Péró Íllúmíó púédé íñgérír dátós dé flújó dé ésós sístémás ý répréséñtárlós ý sús íñtéráccíóñés éñ él mísmó mápá dé dépéñdéñcíás. Ý ésté détálládó mápá dé dépéñdéñcíá éñ tíémpó réál és úñ prímér pásó éséñcíál hácíá lá Ségméñtácíóñ dé Cóñfíáñzá Céró.]

[Prót~éccí~óñ dé r~édés~ ý cár~gás d~é trá~bájó~ dé áp~lícá~cíóñ~és]

[Lá frásé clávé dél mémóráñdó sóbré lás rédés áfírmá qúé “lás ágéñcíás débéñ áléjársé dé lá práctícá dé máñtéñér úñá réd ámplíá párá tódá lá émprésá qúé pérmítá úñá máýór vísíbílídád ó áccésó á múchás áplícácíóñés ý fúñcíóñés émprésáríálés dístíñtás”. Él óbjétívó géñérál dé lá séccíóñ dé réd és déscómpóñér lós pérímétrós dé réd éñ éñtórñós áísládós. Éñtóñcés, éñ ótrás pálábrás: ímpléméñtár lá ségméñtácíóñ.]

[Éñ térmíñós dé cárgás dé trábájó, él mémóráñdó órdéñá á lás ágéñcíás hácér “áplícácíóñés áccésíblés á Íñtérñét dé máñérá ségúrá, síñ dépéñdér dé úñá réd prívádá vírtúál (VPÑ) ú ótró túñél dé réd”. Débéñ ídéñtífícár ál méñós úñá áplícácíóñ módérádá dé cárá íñtérñá dé lá Léý Fédérál dé Géstíóñ dé Ségúrídád dé lá Íñfórmácíóñ (FÍSMÁ) ý hácérlá pléñáméñté ópérátívá ý áccésíblé á trávés dé lá Íñtérñét públícá.]

[Éñ cóñjúñtó, ésté és él méñsájé: Ñó púédé ásúmír qúé púédé cóñfíár éñ ñádá éñ sú réd, ý ñécésítá prótégér cádá áplícácíóñ cómó sí tódó ló démás á sú álrédédór ñó fúérá dé cóñfíáñzá. Éñ sú lúgár, ásúmá úñá méñtálídád dé bréchá dóñdé cúálqúíér récúrsó éñ sú réd pódríá vérsé cómprómétídó pór úñ mál áctór. ¿Qúé púédé hácér párá áségúrársé dé qúé séá réálméñté dífícíl párá éllós cúmplír cóñ sús óbjétívós¿]

[Ý áhí és ábsólútáméñté dóñdé éñtráñ Íllúmíó ý Zéró Trúst Ségméñtátíóñ. Lá ségméñtácíóñ dé cóñfíáñzá céró, qúé íñclúýé lá mícróségméñtácíóñ básádá éñ hóst, és fúñdáméñtál párá Árqúítéctúrá Zéró Trúst cóñ él própósító dé cóñtrólár cóñ précísíóñ móvímíéñtó látérál á trávés dé lá réd.]

[Lá ádópcíóñ dé úñ éñfóqúé básádó éñ hóst párá lá ségúrídád dél édífícíó pérmíté él cóñtról gráñúlár éñ áplícácíóñ ý cárgá dé trábájó ñívél qúé éxígé él mémó, álgó qúé úñ éñfóqúé básádó éñ lá réd párá lá ségméñtácíóñ ñó púédé própórcíóñár dé máñérá séñcíllá. Lá técñólógíá dé Ségméñtácíóñ dé Cóñfíáñzá Céró dé Íllúmíó ápóýá díréctáméñté á lás ágéñcíás éñ él cúmplímíéñtó dé lós réqúérímíéñtós dé prótéccíóñ dé áplícácíóñés ý cárgás dé trábájó éstáblécídós éñ lá ñótá.]

[Hácé~r qúé~ lás á~plíc~ácíó~ñés í~ñtér~ñás s~éáñ á~ccés~íblé~s dé f~órmá~ ségú~rá dé~sdé Í~ñtér~ñét]

[Cúáñdó créá úñá áplícácíóñ qúé súélé sér íñtérñá ý ségúrá áccésíblé désdé Íñtérñét, ésó sígñífícá qúé cúálqúíér pérsóñá qúé sé áútéñtíqúé cóñ éxító téñdrá áccésó díréctó á éllá éñ sú réd íñtérñá. Péró sí ésá áplícácíóñ sé vé cómprómétídá, ñó débéríá sígñífícár qúé tódá sú órgáñízácíóñ ésté cómprómétídá. Débé ádóptár lá mícróségméñtácíóñ álrédédór dé ésá áplícácíóñ, dé módó qúé límíté él ímpáctó dé úñá víólácíóñ. Éséñcíálméñté, cádá áplícácíóñ ñécésítá úñ “mícrópérímétró”, úñ “éñclávé” dé cóñfíáñzá céró. Íllúmíó púédé sér úñá párté clávé párá hácérló pósíblé.]

[Vísí~bílí~dád ý~ móñí~tóré~ó bás~ádós~ éñ rí~ésgó~s]

[Pór súpúéstó, lá vísíbílídád ý él móñítóréó sóñ cómpóñéñtés éséñcíálés dé cúálqúíér éstrátégíá dé ségúrídád Zéró Trúst. Íllúmíñó's mápá dé dépéñdéñcíá dé áplícácíóñés lé pérmíté óbsérvár lós flújós dé tráfícó éñtré áplícácíóñés ý cárgás dé trábájó éñ céñtrós dé dátós ý plátáfórmás éñ lá ñúbé éñ tíémpó réál, ló qúé áýúdá á cómpréñdér lás dépéñdéñcíás ý lá cóñéctívídád párá qúé púédá ségméñtár ádécúádáméñté.]

[Íllúmíó récópílá úñá gráñ cáñtídád dé íñfórmácíóñ útíl qúé lás plátáfórmás dé móñítóréó púédéñ ápróvéchár síñ lá sóbrécárgá ý, á méñúdó, él ríésgó súbéstímádó, dé lá íñspéccíóñ dé lá réd. Pór éjémpló, Íllúmíó súpérpóñé dátós dé vúlñérábílídádés dé tércérós cóñ él mápá dé dépéñdéñcíá dé lá áplícácíóñ párá úñ éñfóqúé básádó éñ él ríésgó párá príórízár lá ségúrídád ý lás décísíóñés dé párchéó, qúé, sí óbsérvá él Módéló dé Mádúréz dé Cóñfíáñzá Céró dé CÍSÁ, sé trátá príñcípálméñté dé ló qúé hácé príméró.]

[Lá íñtégrácíóñ dé dátós dé fúéñtés dé áméñázás ý vúlñérábílídádés pérmíté úñá vísíbílídád básádá éñ él ríésgó. Íllúmíó íñgíéré dátós dé áñálísís dé vúlñérábílídádés dé sú éscáñér fávórító éñ ñúéstró Pólícý Cómpúté Éñgíñé (PCÉ). Éstó própórcíóñá métádátós dé vúlñérábílídád sóbré cádá cárgá dé trábájó qúé púédé súpérpóñér cóñ úñá vístá dé lá cóñéctívídád dé lá cárgá dé trábájó. Á pártír dé éstó, óbtíéñé úñá éxpósícíóñ cúáñtítátívá ó púñtúácíóñ dé ríésgó, ló qúé fácílítá lá cómpréñsíóñ dé lá cáñtídád dé vúlñérábílídádés dé ríésgó qúé éstáñ géñéráñdó ý qúé áplícácíóñés sé cóñéctáñ á púértós vúlñéráblés.]

[Pór l~ó géñ~érál~, úñ és~cáñér~ dé vú~lñér~ábíl~ídád~és ñó~ tíéñ~é ídé~á dé q~úé táñ~ éxpú~éstá~ éstá ú~ñá cá~rgá d~é trá~bájó~. Péró~ ésó é~s éxá~ctám~éñté~ ló qú~é tíé~ñé Íl~lúmí~ó. Lós~ dós h~ácéñ~ úñá c~ómbí~ñácí~óñ pód~érós~á. Tóm~émós~ úñ éj~émpl~ó.]

[Él Vúlñérábílídád Lóg4j pérmítíó á lós pírátás íñfórmátícós tómár él cóñtról dé míllóñés dé sérvídórés, cérráñdólós ú óblígáñdólós á échár málwáré débídó ál códígó déféctúósó ámplíáméñté útílízádó. Lóg4j túvó úñá púñtúácíóñ CVSS (Cómmóñ Vúlñérábílítý Scóríñg Sýstém) dé 10.]

[Péró ímágíñémós qúé sóló tíéñé úñá cárgá dé trábájó éjécútáñdó Lóg4j ý éstá éñtérrádá prófúñdáméñté éñ sú céñtró dé dátós cóñ pócás cóñéxíóñés á ótrás cárgás dé trábájó. Míéñtrás táñtó, ótrá vúlñérábílídád cóñ úñá púñtúácíóñ dé 5 résídé éñ 10 sérvídórés qúé éstáñ áltáméñté cóñéctádós.]

[Áhórá, sí sóló óbsérvá lós dátós dé sú éscáñér dé vúlñérábílídádés, cóñclúírá qúé és méjór párchéár él sérvídór Lóg4j dé íñmédíátó. Péró cúáñdó óbsérvá sú éxpósícíóñ réál, sé dá cúéñtá dé qúé éstós 10 sérvídórés cóñ vúlñérábílídád 5, qúé éstáñ déñsáméñté cóñéctádós, sóñ lós más éxpúéstós ý débéñ sér párchéádós príméró.]

[Ésó és ló qúé lá vísíbílídád básádá éñ ríésgós dé Íllúmíó lé pérmíté vér. Lá ádmíñístrácíóñ dé vúlñérábílídádés á méñúdó cárécé dé príórízácíóñ, é Íllúmíó áýúdá á príórízár lás vúlñérábílídádés qúé éstáñ más éxpúéstás ý cóñ máýór próbábílídád dé sér éxplótádás príméró.]

[Póñé~r éñ m~árch~á úñ p~láñ d~é Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró c~óñ Íl~lúmí~ó]

[Éñtóñcés, píéñsá éñ éstó éñ térmíñós dé ló qúé réqúíéré él mémó ÓMB. Éñ 60 díás (fíñálés dé márzó), lás ágéñcíás ñécésítáñ cóñtár cóñ úñ pláñ dé ímpléméñtácíóñ dé Zéró Trúst Árchítéctúré qúé détállé cómó lógráráñ lós óbjétívós dél mémó. Éstó íñclúýé cómó présúpúéstáráñ lós óbjétívós dél pláñ qúé débéñ cómplétársé párá fíñés dél áñó FÍSCÁL 2024 ý lós qúé ñécésítáñ cómplétársé éñ lós áñós FÝ 2022 ý 2023, úñá táréá désáléñtádórá qúé sé hácé áúñ más árdúá cóñ lás límítácíóñés dé tíémpó. Lá méjór máñérá és cóméñzár pócó á pócó ý éxpáñdírsé á ló lárgó dé trés áñós.]

[Úñá gráñ párté dél pláñ dé 60 díás ñécésítá móstrár cómó sú ágéñcíá púédé détéñér él móvímíéñtó látérál dé úñ ádvérsáríó. Éstó débéríá éstár éñ lá párté súpéríór dé lá lístá dé príórídádés. Áñtés dé ímpléméñtár lá Ségméñtácíóñ dé Cóñfíáñzá Céró, ñécésítá úñá áplícácíóñ éñ tíémpó réál ý úñ mápá dé dépéñdéñcíá dé lá cárgá dé trábájó.]

[Tíéñés qúé vér ló qúé qúíérés ségméñtár. Pór ló táñtó, lá vísíbílídád és crítícá, júñtó cóñ blóqúéó dé púértós ábíértós íññécésáríáméñté. Púédé lógrár éstó últímó cóñ ló qúé Íllúmíñó llámá úñ “cóñmútádór dé cóñtéñcíóñ”, qúé éñ réálídád és úñ mícróségméñtó álrédédór dé úñ púértó éñ pártícúlár. Íllúmíó púédé íñgérír dátós dé vúlñérábílídád párá príórízár lós púértós más ríésgósós, ló qúé rédúcé él véctór dé átáqúé. Sú ágéñcíá támbíéñ púédé préséñtár úñ pláñ párá mícróségméñtár áctívós dé áltó válór (HVÁ) cómó áplícácíóñés crítícás ó cárgás dé trábájó.]

[Ásí és~ cómó~ pódr~íá vér~sé úñ~ láñz~ámíé~ñtó d~é tré~s áñós~:]

• [FÝ22: Ób~téñg~á vís~íbíl~ídád~ dé lá~ réd, d~éspl~íégú~é swí~tché~s dé c~óñté~ñcíóñ~ cóñ m~ápás~ dé vú~lñér~ábíl~ídád~és, HV~Á dé m~ícró~ségm~éñtó~ é íñt~égré~ cóñ s~ú SÍÉ~M]
• [ÁÑÓ FÍ~SCÁL~ 23: Ámpl~íár l~ós és~fúér~zós d~é ség~méñt~ácíóñ~ párá~ íñcl~úír ár~éás m~ás grá~ñdés~ dé lá~ ágéñ~cíá (p~ór éj~émpl~ó, pró~dúcc~íóñ sé~párá~dá dé~l dés~árró~lló), í~ñtég~rár á~úñ más c~óñ él~ SÍÉM~, ágré~gár L~ímíté~s dé á~plíc~ácíóñ~, ý ámp~líár~ á réd~és cl~ásíf~ícád~ás]
• [ÁÑÓ FÍ~SCÁL~ 24: Fíñá~lízá~r lá í~mplé~méñt~ácíóñ~ dé mí~crós~égmé~ñtác~íóñ pá~rá ré~dés ñ~ó clá~sífí~cádá~s ó cl~ásíf~ícád~ás, có~ñtíñ~úár c~óñ lá~ áplí~cácí~óñ ésp~écífí~cá dé~ lá áp~lícá~cíóñ é~ íñté~grár~lá éñ~ ñúév~ás có~mpíl~ácíó~ñés d~é sér~vídó~rés]

[Lá ségméñtácíóñ dé cóñfíáñzá céró dé Íllúmíó púédé pérmítír cádá úñó dé éstós résúltádós. Ý pártés dé úñá ágéñcíá púédéñ éstár símúltáñéáméñté éñ díféréñtés lúgárés dél láñzámíéñtó dúráñté él péríódó dé trés áñós. Íllúmíó tíéñé fléxíbílídád ý, débídó á qúé éstá désácópládó dé lá árqúítéctúrá dé réd, púédé éscálár á úñ ñúméró ílímítádó dé cárgás dé trábájó bájó ádmíñístrácíóñ.]

[Íllú~míó d~étíé~ñé él~ móví~míéñ~tó lá~térá~l dé m~álwá~ré ý c~íbér~átáq~úés p~árá q~úé sú~ ágéñ~cíá p~úédá~ cúmp~lír s~ú mís~íóñ dé~ máñé~rá más~ éféc~tívá~. Párá~ más íñ~fórm~ácíóñ~:]

• [Cóñt~áctéñ~ós pá~rá há~blé c~óñ ñú~éstr~ós éx~pért~ós fé~dérá~lés Z~éró T~rúst~.]
• [Vísí~tá ñú~éstr~ó págí~ñá dé~ sólú~cíóñ~és fé~dérá~lés p~árá ó~btéñ~ér más~ íñfó~rmác~íóñ só~bré c~ómó Íl~lúmí~ó áýú~dá á l~ás ág~éñcí~ás ý c~ómáñ~dós á~ cóñs~trúí~r úñá~ árqú~ítéc~túrá~ Zéró~ Trús~t cóñ~ vísí~bílí~dád b~ásád~á éñ r~íésg~ós ý S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó.]