[Ímpl~éméñ~té lá~ cóñf~íáñz~á cér~ó pár~á éví~tár é~l cós~tó ág~óbíá~ñté d~él dó~wñtí~mé]

[Él ímpáctó fíñáñcíéró dé úñ cíbérátáqúé ñó sé límítá úñícáméñté ál cóstó dé rémédíár lá réd ý sú hárdwáré; támbíéñ íñclúýé pósíblés págós dé réscáté, pósíblés dáñós á lá márcá ý pérdídá dé íñgrésós débídó ál dówñtímé. Éñ réspúéstá á úñ ñúméró cádá véz máýór dé bréchás, lós lídérés émprésáríálés dé tódás lás íñdústríás fíñálméñté éstáñ tómáñdó más éñ séríó él dówñtímé cáúsádó pór lós átáqúés, sábíéñdó qúé sús dátós, sú répútácíóñ ý sús résúltádós fíñálés éstáñ éñ júégó.]

[Éñ és~tá pú~blíc~ácíóñ~, éxpl~órár~é ésó m~ás á fó~ñdó, j~úñtó~ cóñ é~strá~tégí~ás pá~rá ré~dúcí~r él í~mpác~tó dé~ lás b~réch~ás ý é~l ríé~sgó d~é dów~ñtím~é.]

[Dé mí~ñútó~s á mí~llóñ~és]

[Él dówñtímé prómédíó cómó résúltádó dé úñ átáqúé dé ráñsómwáré és dé álrédédór 16 díás, lós íñfórmés múéstráñ qúé él cóstó dé úñ míñútó dé dówñtímé pódríá álcáñzár décéñás dé mílés dé dólárés, cóñ úñ sóló díá dé tíémpó dé íñáctívídád, cóstáñdó táñtó cómó 13 míllóñés dé dólárés. Éstás éstádístícás démúéstráñ cómó límítár él dówñtímé dúráñté lós átáqúés dé ráñsómwáré pódríá áhórrár míllóñés dé dólárés. Éstó, á sú véz, déjá éñ cláró lá ñécésídád dé íñvértír éñ médídás dé ségúrídád qúé rédúzcáñ, sí ñó prévéñgáñ, él dówñtímé déspúés dé úñ cíbérátáqúé.]

[Dé ácúérdó cóñ él Ágéñcíá Ñácíóñál dé Ségúrídád, él úsó dé úñ módéló Zéró Trúst párá prótégér úñ céñtró dé dátós, lá ñúbé públícá ý lós éñdpóíñts évítá éñ gráñ médídá lá própágácíóñ dé úñ átáqúé dé ráñsómwáré, ló qúé póstéríórméñté rédúcé él dówñtímé párá él ñégócíó.]

[Fórr~ésté~r Rés~éárc~h cóñ~clúý~ó qúé Z~éró T~rúst~ púéd~é mít~ígár~ lá éx~pósí~cíóñ á~l ríé~sgó d~é úñá~ órgá~ñízá~cíóñ é~ñ úñ 37% ó~ más ý r~édúc~ír ló~s cós~tós d~é ség~úríd~ád éñ~ úñ 31%, ló~ qúé á~ýúdá~ á áhó~rrár~ míll~óñés~ dé dól~árés~ éñ ló~s pré~súpú~éstó~s géñ~érál~és dé~ ségú~rídá~d dé T~Í.]

[Rédú~ccíóñ~ dél d~ówñt~ímé c~óñ Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~]

[Dúráñté úñ átáqúé cíbérñétícó, múchás émprésás búscáñ prótégér lós sístémás dé TÍ dé lá íñféccíóñ médíáñté lá élímíñácíóñ prévéñtívá dé sú cóñéctívídád. Éstó á méñúdó ímplícá él cíérré dé sístémás áúñ pór íñféctár ó réstríñgír lá cápácídád dé úñ émpléádó párá réálízár sús áctívídádés géñérádórás dé íñgrésós. Éstó és crítícáméñté dísrúptívó párá él ñégócíó, cómó ló éjémplífícá lá própágácíóñ síñ pálíátívós dé málwáré éñ úñ ímpórtáñté pródúctór múñdíál dé álúmíñíó qúé résúltó éñ él cíérré dé lá fábrícácíóñ, cóñ úñ cóstó éstímádó dé 80 míllóñés dé dólárés.]

[Áqúí é~s dóñ~dé mí~crós~égmé~ñtác~íóñ, úñ~ cómp~óñéñ~té és~éñcí~ál dé~ Ségú~rídá~d Zér~ó Trú~st, éñ~trá: h~ácé í~ññéc~ésár~íó él~ ápág~ádó d~é sís~témá~s qúé~ éstáñ~ pór í~ñféc~társ~é pór~qúé í~mpíd~é él m~óvím~íéñt~ó lát~érál~ dé ló~s átá~cáñt~és.]

[Lá mí~crós~égmé~ñtác~íóñ bá~sádá~ éñ hó~st fá~cílí~tá él~ trás~ládó~ dé ló~s sís~témá~s íñf~éctá~dós á~ lá cú~áréñ~téñá~, ýá sé~á cóñ~ úñá l~lámá~dá á l~á ÁPÍ~ ó cóñ~ úñ só~ló cl~íc qú~é réc~álcú~lá áú~tómát~ícám~éñté~ lás r~églá~s pár~á lós~ síst~émás~ cóñé~ctád~ós.]

[Ádém~ás, pér~míté~ qúé l~ós sí~stém~ás ñó~ áféc~tádó~s háb~léñ s~óló á ó~trós~ síst~émás~ ñó áf~éctá~dós. Ñ~ó réq~úíér~é cám~bíár~ lá ré~d, “dés~éñch~úfár~” ó réd~éfíñ~ír lá~s rég~lás d~él fí~réwá~ll zó~ñál.]

‍

[Úñá p~ólítí~cá dé~ cúár~éñté~ñá tá~mbíéñ~ rést~ríñg~é tód~ás lá~s cóñ~éxíó~ñés é~ñtrá~ñtés~ ý sál~íéñt~és dé~ úñ sí~stém~á íñf~éctá~dó, ál~ tíém~pó qú~é pér~míté~ él ác~césó~ SSH/R~DP dé~sdé ú~ñá ré~d dé á~dmíñ~ístr~ácíóñ~. Ésté~ métód~ó tíé~ñé dó~s béñ~éfíc~íós í~mpór~táñt~és:]

1. [Pérm~íté q~úé ló~s sér~vící~ós dé~l ñég~ócíó~ áúñ ñó~ álcá~ñzád~ós pó~r él á~táqú~é cóñ~tíñúé~ñ, ló q~úé év~ítá é~l dów~ñtím~é íññ~écés~áríó~ ý lá í~ñtér~rúpc~íóñ dé~l ñég~ócíó~.]
2. [Cóñs~érvá~ él és~tádó~ éñ mé~mórí~á dél~ síst~émá í~ñféc~tádó~ ý lós~ régí~stró~s, qúé~ lúég~ó púé~déñ s~ér út~ílíz~ádós~ pór l~ós éq~úípó~s fór~éñsé~s pár~á cóm~préñ~dér m~éjór~ él át~áqúé~.]

[Óbté~ñér é~l cóñ~tról~ dé có~ñfíá~ñzá c~éró d~úráñ~té úñ~ átáq~úé]

[¿Qúé pásá sí éstá bájó átáqúé péró ñó há ímpléméñtádó Zéró Trúst¿ Púédé qúé ñó séá démásíádó tárdé párá évítár úñ dówñtímé cátástrófícó. Lá vélócídád cóñ lá qúé púédé ímpléméñtár lá mícróségméñtácíóñ básádá éñ hóst és crítícá, ý cóñ cíértó grádó dé áútómátízácíóñ ý órqúéstácíóñ, éstó sé púédé lógrár íñclúsó éñ médíó dé úñ átáqúé. Él éqúípó dé TÍ púédé défíñír lás pólítícás dé mícróségméñtácíóñ dé cúáréñtéñá désdé árríbá ý lúégó móvér lás cárgás dé trábájó íñféctádás ídéñtífícádás á cúáréñtéñá míéñtrás él átáqúé éstá éñ cúrsó. Ádóptár úñ prótócóló cómó ésté áýúdáríá dé dós máñérás cóñcrétás: Príméró, própórcíóñá vísíbílídád dé lá cóñéctívídád dé lás áplícácíóñés, ló qúé pérmítíríá úñá réspúéstá áñté íñcídéñtés édúcádá. Éñ ségúñdó lúgár, áýúdá á TÍ á óbtéñér él cóñtról dé lós sístémás íñféctádós ló súfícíéñtéméñté rápídó cómó párá évítár lá própágácíóñ látérál dé lá áméñázá.]

[Ñó óbstáñté, ádóptár lá cóñfíáñzá céró ý prévéñír él móvímíéñtó látérál dé áméñázás á trávés dé lá mícróségméñtácíóñ débéríá sér lá éstrátégíá á lárgó plázó párá tódás lás órgáñízácíóñés. Éstár úñós pásós pór déláñté dé lá áméñázá és síémpré úñá méjór póstúrá dé ségúrídád qúé trábájár párá límítár él rádíó dé éxplósíóñ déspúés dé qúé sé háýá pródúcídó úñá bréchá.]

[Él prímér íñfórmé dé sú típó pór él óbíspó Fóx, úñá émprésá dé cóñsúltóríá dé ségúrídád, cúáñtífícá lá éfícácíá dé lá mícróségméñtácíóñ. Él íñfórmé déscríbé úñá métódólógíá dé prúébás qúé púédé áýúdár á lás órgáñízácíóñés á válídár lós résúltádós éñ sús própíós éñtórñós. Médíáñté lá ímpléméñtácíóñ dél márcó MÍTRÉ ÁTT&CK, Bíshóp Fóx llévó á cábó váríás róñdás dé prúébás cóñtrá dívérsós grádós dé gráñúlárídád pólítícá párá médír lá cápácídád dé mícróségméñtácíóñ párá límítár éféctíváméñté él móvímíéñtó látérál.]

[Lá có~ñfíá~ñzá c~éró r~éqúí~éré ú~ñ cám~bíó d~é méñ~tálí~dád é~ñtré~ él lí~dérá~zgó]

[Trábájár hácíá lá cóñfíáñzá céró réqúíéré lídérázgó dé TÍ párá ádóptár úñá ñúévá méñtálídád, ñúévós príñcípíós ý ñúévás técñólógíás. Cóñ él cámbíó géñérálízádó hácíá él trábájó rémótó, lá ñécésídád dé cóñfíáñzá céró éñ lós céñtrós dé dátós ý lás ñúbés ý éñ lós éñdpóíñts sóló há áúméñtádó. Él ésfúérzó qúé lás órgáñízácíóñés póñéñ éñ lá ségúrídád Zéró Trúst bíéñ válé lá péñá párá évítár lós cóstós pótéñcíálméñté párálízáñtés dél dówñtímé débídó á lá íñévítáblé bréchá.]

[Désc~úbrá~ cómó l~és gú~stá á~ lás ó~rgáñ~ízác~íóñé~s Cát~háý P~ácífí~có ý H~GC és~táñ út~ílíz~áñdó~ lá mí~crós~égmé~ñtác~íóñ bá~sádá~ éñ hó~st dé~ Íllú~míñó~ párá~ rédú~cír é~sté r~íésg~ó ý ác~élér~ár sú~s víá~jés d~é Zér~ó Trú~st.]