[Élév~áñdó~ él lí~stóñ p~árá l~ós át~ácáñ~tés: c~ómó lá~ mícr~óség~méñt~ácíóñ~ púéd~é pró~tégé~r á lá~s órg~áñíz~ácíó~ñés d~é átá~qúés~ símí~láré~s á Ká~séýá~]

[Úñá dé lás rázóñés pór lás qúé lós próvéédórés dé ségúrídád dé TÍ ñúñcá púédéñ bájár lá gúárdíá és lá cóñstáñté íññóvácíóñ qúé próvíéñé dé lá cómúñídád dé délítós cíbérñétícós. Él cóñócímíéñtó sé éxtíéñdé á ló lárgó ý áñchó dé lós fórós cláñdéstíñós cóñ úñá vélócídád qúé púédé tómár pór sórprésá á múchás órgáñízácíóñés. Éñtóñcés, cúáñdó vímós álgúñás dé lás técñícás útílízádás éñ lá íñfámé Cámpáñá SólárWíñds áplícádó éñ lós récíéñtés átáqúés dé ráñsómwáré Káséýá, ñó débéríámós hábérñós sórpréñdídó.]

[Síñ émbárgó, ál ímpléméñtár lá mícróségméñtácíóñ éñ lós lúgárés córréctós, lás órgáñízácíóñés pódríáñ hábér héchó lá vídá múchó más dífícíl párá lós málós, táñtó ál míñímízár él ríésgó íñícíál éxplótácíóñ dé díá céró ý blóqúéáñdó lás cómúñícácíóñés súbsígúíéñtés dé máñdó ý cóñtról.]

[¿Qúé pá~só éñ é~l átá~qúé d~é Kás~éýá¿~]

[Káséýá própórcíóñá sóftwáré príñcípálméñté á lós próvéédórés dé sérvícíós ádmíñístrádós (MSP) párá óptímízár lás táréás éséñcíálés dé TÍ, cómó lá áplícácíóñ dé párchés ý él móñítóréó rémótó párá émprésás péqúéñás ý médíáñás. Cómó fúé él cásó cóñ él sóftwáré SólárWíñds, él Káséýá VSÁ Él pródúctó qúé fúé óbjétó dé ésté átáqúé tíéñé áccésó áltáméñté prívílégíádó párá réálízár sús táréás príñcípálés dé móñítóréó ý ádmíñístrácíóñ dé rédés ý díspósítívós íñfórmátícós dé máñérá rémótá, ló qúé ló cóñvíérté éñ lá ópcíóñ ídéál párá lá própágácíóñ dé málwáré á ló lárgó ý áñchó.]

[Úñ béñéfícíó ádícíóñál párá Áfílíádós dé ráñsómwáré RéVíl détrás dél átáqúé éstá lá ñátúrálézá dé lós clíéñtés dé Káséýá. Cómó MSP, cádá úñó tíéñé múltíplés clíéñtés própíós qúé lós átácáñtés pódríáñ íñféctár ý éxtórsíóñár. Ésé és úñ RÓÍ bástáñté búéñó párá lós cíbérdélíñcúéñtés qúé búscáñ gáñár díñéró fácíl.]

[Káséýá há détálládó sú réspúéstá ál átáqúé. Él véñdédór fúé ñótífícádó pór prímérá véz sóbré úñá bréchá él 2 dé júlíó, jústó áñtés dél fíñ dé sémáñá féstívó éñ Éstádós Úñídós Párécé qúé lós áctórés dé áméñázá útílízáróñ úñ Éxplóít dé ómítír lá áútéñtícácíóñ dé díá céró éñ lá íñtérfáz wéb dél Káséýá VSÁ lócál. Éstó lés áýúdó á óbtéñér úñá sésíóñ áútéñtícádá, cárgár sú cárgá útíl ý lúégó éjécútár cómáñdós médíáñté íñýéccíóñ SQL.]

[Cóñ á~ccés~ó á ló~s sér~vídó~rés K~áséý~á VSÁ~ dé ló~s MSP~s, púd~íéró~ñ sác~ár úñ~á áct~úálí~zácí~óñ fál~sá á l~ós cl~íéñt~és dé~ éstá~s órg~áñíz~ácíó~ñés, d~éñóm~íñád~á “Kás~éýá V~SÁ Ág~éñt H~ót-fí~x”, qúé~ dé hé~chó é~rá Ré~víl/S~ódíñ~ókíb~í ráñ~sómw~áré.]

[Sé créé qúé méñós dé 60 MSP dé 40.000 clíéñtés pótéñcíálés sé háñ vístó áféctádós. Péró él ímpáctó éñ lá réd sígñífícó qúé lós clíéñtés déscéñdéñtés dé lós MSP sé íñféctáróñ cóñ ráñsómwáré, tótálízáñdó álrédédór dé 1.500 órgáñízácíóñés éñ tódó él múñdó, désdé éscúélás hástá súpérmércádós.]

[Sé há~ láñz~ádó ú~ñ pár~ché p~árá l~á vúl~ñérá~bílí~dád d~é díá c~éró é~xpló~tádá~, péró~ párá~ éstá~s émp~résá~s cóm~próm~étíd~ás, és~ démá~síád~ó tár~dé.]

[Cómó p~úédé~ áýúd~ár lá~ mícr~óség~méñt~ácíóñ~: Tráfí~có éñ~tráñ~té]

[Lós MSP pódríáñ hábér mítígádó lá víólácíóñ íñícíál réstríñgíéñdó él áccésó ádmíñístrátívó á lá íñtérfáz wéb dé Káséýá VSÁ. Dé éstá máñérá, sóló úsúáríós áútórízádós éspécífícós dé úñ péqúéñó cóñjúñtó dé hósts dé bástíóñ pódríá áccédér ál sóftwáré Káséýá éñ lós púértós dé ádmíñístrácíóñ.]

[Éñ éféctó, éstáríáñ útílízáñdó lá mícróségméñtácíóñ párá rédúcír lá súpérfícíé dé átáqúé, póñíéñdó bárrérás ádícíóñálés éñ él cámíñó dé lós cíbérdélíñcúéñtés pór ló qúé tíéñéñ qúé trábájár múchó más dúró párá ímpléméñtár úñ éxplóít dé díá céró. Cómbíñé éstó cóñ lá áútéñtícácíóñ múltífáctór párá ésós úsúáríós áútórízádós límítádós, ý há héchó qúé séá éxpóñéñcíálméñté más dífícíl párá lós cíbérdélíñcúéñtés éñtrár éñ sú réd.]

[Ál ób~lígá~rlós~ á pás~ár más~ tíém~pó ý h~ácér~ más “rú~ídó” m~íéñt~rás b~úscá~ñ éñ ú~ñá ré~d éñ b~úscá~ dé úñ~á púé~rtá d~ésbl~óqúé~ádá, t~ámbí~éñ áýú~dá á q~úé sú~s hér~rámí~éñtá~s dé d~étéc~cíóñ ý~ résp~úést~á dé á~méñá~zás “l~ás és~cúch~éñ” mí~éñtr~ás sé~ éscá~búll~éñ éñ~ lá ós~cúrí~dád.]

[Cómó p~úédé~ áýúd~ár lá~ mícr~óség~méñt~ácíóñ~: Tráfí~có sá~líéñ~té]

[Lá sé~gúñd~á fór~má éñ~ qúé l~á míc~rósé~gméñ~tácí~óñ áýú~dá és~ cóñ l~á cóm~úñíc~ácíóñ~ sálí~éñté~ désd~é púñ~tós f~íñál~és íñ~féct~ádós~ á Íñt~érñé~t.]

[Éñ álgúñ móméñtó, lós cíbérdélíñcúéñtés géñérálméñté ñécésítáñ cómúñícársé cóñ sú sérvídór dé cómáñdó ý cóñtról (C&C) párá própórcíóñár íñstrúccíóñés ý déscárgár cárgás útílés málícíósás. Ál gáráñtízár qúé lás pólítícás límítéñ lá cóñéctívídád sálíéñté dé lá íñfráéstrúctúrá dé Káséýá á sóló díréccíóñés ÍP cóñócídás ý préápróbádás, pódríá détéñér á lós átácáñtés éñ sú cámíñó. Sí lós délíñcúéñtés ñó púédéñ cómúñícársé cóñ sús própíós sérvídórés, ñó púédéñ pásár á lá sígúíéñté étápá dél átáqúé.]

[Lá có~ñfíá~ñzá c~éró c~ómíé~ñzá c~óñ lá~ ségm~éñtá~cíóñ]

[Párá prótégér á sú órgáñízácíóñ cóñtrá átáqúés dé ráñsómwáré cómó Káséýá ý SólárWíñds, lás órgáñízácíóñés ñécésítáñ désárróllár úñ sístémá sólídó é íñtégrál Céró Cóñfíáñzá pólítícás ý práctícás éñ tódá sú íñfráéstrúctúrá dé TÍ. Ý Zéró Trúst cómíéñzá cóñ lá ségméñtácíóñ, ýá qúé súcédéráñ bréchás ý lós délíñcúéñtés éñcóñtráráñ úñá púértá désblóqúéádá éñ álgúñ lúgár dé sú réd. Lá clávé és áségúrársé dé qúé ñó púédáñ ír más léjós.]

[Ñó háý bálá dé plátá éñ ségúrídád. Péró ál áplícár mícróségméñtácíóñ cómó éstá, tíéñés úñá gráñ ópórtúñídád dé hácér lá vídá sígñífícátíváméñté más dífícíl párá tús átácáñtés, ál méñós méjóráñdó lás pósíbílídádés dé détéccíóñ é, ídéálméñté, fórzáñdólós á dársé pór véñcídós ý ségúír ádéláñté.]