[Kúbé~rñét~és ñó~ és íñ~múñé~ ál rá~ñsóm~wáré~ ý cómó~ Íllú~míó p~úédé~ áýúd~ár]

[Ráñsómwáré ñó és úñ próblémá éñ Kúbérñétés, ¿vérdád¿ Cóñtéñédórés lás cóñstrúccíóñés sóñ táñ díñámícás ý éfímérás qúé háý pócó ríésgó dé qúé él ráñsómwáré téñgá tíémpó párá sécúéstrár úñ pód, pór éjémpló, ý lúégó íñtéñtár própágár látérálméñté cárgás útílés málícíósás éñtré éspácíós dé ñómbrés. Lós póds gíráñ hácíá árríbá ý hácíá ábájó táñ díñámícáméñté qúé él ráñsómwáré és dé pócá préócúpácíóñ éñ Kúbérñétés, pór ló qúé mí clústér éstá á sálvó dé éstá áméñázá dé cíbérségúrídád éspécífícá, ¿vérdád¿

Désáfórtúñádáméñté, éstá súpósícíóñ sé há démóstrádó qúé és íñcórréctá démásíádás vécés. Él ráñsómwáré tíéñdé á fúñcíóñár dé máñérá díféréñté éñ Kúbérñétés qúé fúérá dé lós clústérés dé cóñtéñédórés, péró és úñ ríésgó dé cíbérségúrídád múý réál qúé lós árqúítéctós dé DévSécÓps ñó púédéñ dársé él lújó dé ígñórár. Él ráñsómwáré púédé cáúsár dáñós múý réálés éñ úñ clústér dé Kúbérñétés, ý lá méjór fórmá dé rémédíácíóñ és lá prévéñcíóñ.]

[Íllú~míó p~úédé~ évít~ár qú~é él r~áñsó~mwár~é séc~úést~rá sú~ clúst~ér dé~ Kúbé~rñét~és, év~ítáñ~dó qú~é sú ó~rgáñ~ízác~íóñ sé~á lá p~róxím~á víct~ímá d~é cíb~érát~áqúé~ éñ áp~áréc~ér éñ~ lás ñ~ótíc~íás. ‍]

[Cómó s~é pró~págá~ él rá~ñsóm~wáré~ éñ Kú~bérñ~étés~]

[Éñ cárgás dé trábájó qúé ñó sóñ cóñtéñédórés, él ráñsómwáré sécúéstrárá úñ hóst ý lúégó búscárá púértós ábíértós. Lós púértós cómúñés qúé éstáñ ábíértós dé fórmá prédétérmíñádá éñ múchás cárgás dé trábájó sóñ RDP, SSH ý SMB. És trívíál párá él ráñsómwáré súpláñtár cóñéxíóñés á trávés dé éstós púértós ý éstáblécér úñá cóñéxíóñ cóñ úñ hóst vécíñó. Úñá véz qúé lá cóñéxíóñ éstá ábíértá, él ráñsómwáré púédé éñtrégár rápídáméñté cárgá málícíósá ál sígúíéñté hóst, tómé él cóñtról dél mísmó ý búsqúé púértós ábíértós, répítíéñdó ésté prócésó éñ tódós lós hósts vécíñós múý rápídáméñté.]

[Éstá própágácíóñ éñtré hósts púédé ócúrrír más rápídó dé ló qúé lá máýóríá dé lás sólúcíóñés dé prótéccíóñ cóñtrá málwáré dé détéccíóñ ý réspúéstá púédéñ ídéñtífícár ý réspóñdér. Éñ múý córtó tíémpó, tódá lá íñfráéstrúctúrá púédé sér tómádá cómó réhéñ.

Éñ Kúbérñétés, lós hósts, támbíéñ cóñócídós cómó “ñódós”, sóñ máqúíñás vírtúálés (VM) ó hósts báré-métál qúé éjécútáñ códígó dé cóñtéñédórés. Créáñ úñá cápá dé ábstráccíóñ pór éñcímá dél sístémá ópérátívó (SÓ) súbýácéñté dél ñódó. Úñ clústér sé créá cúáñdó lós póds ý lós sérvícíós éstáñ ásócíádós á úñ éspácíó dé ñómbrés, ý ésé éspácíó dé ñómbrés cóñtíéñé tódó él códígó ý lás bíblíótécás qúé réqúíéré lá áplícácíóñ qúé sé éjécútá déñtró dé él. Lás cóñstrúccíóñés déñtró dé úñ éspácíó dé ñómbrés sóñ díñámícás: á médídá qúé lós récúrsós íñfórmátícós sé éscáláñ hórízóñtálméñté, lós póds gíráráñ hácíá árríbá ý éjécútáráñ códígó ý lúégó sé púédéñ vólvér á gírár rápídáméñté hácíá ábájó, sóló párá vólvér á gírár hácíá árríbá éñ úñ móméñtó póstéríór cóñ úñá díréccíóñ ÍP díféréñté.

Lá vídá útíl dé úñ pód púédé sér múý brévé, ý lá máýóríá dé lós póds ñó éjécútáñ púértós ábíértós cómó RDP ó SSH. Éstó sé débé á qúé lós póds ñó tíéñdéñ á úsár éstós prótócólós párá cómúñícársé cóñ ótrós póds. Pór ló táñtó, él ráñsómwáré á méñúdó sé pércíbé cómó dé pócá réléváñcíá déñtró dé úñ clústér.]

[‍Él rá~ñsóm~wáré~ és úñ~á ámé~ñázá~ ímpó~rtáñ~té éñ~ Kúbé~rñét~és‍]

[Síñ émbárgó, ráñsómwáré púédé cóñvértírsé rápídáméñté éñ úñ désástré cíbérñétícó éñ úñ clústér dé Kúbérñétés. Él códígó málícíósó sé púédé íñtródúcír ál príñcípíó dél cícló dé vídá dél désárrólló dél códígó, péró ñó sé détéctá pórqúé áúñ ñó sé éstá éjécútáñdó. Lás cárgás málícíósás támbíéñ sé púédéñ íñtródúcír éñ úñ clústér dé Kúbérñétés á trávés dé ÁPÍ éxpúéstás, cóñfígúrácíóñés dé áútéñtícácíóñ débílés, sóftwáré síñ párchés ó qúízás él ríésgó más cómúñ: cóñfígúrácíóñés mál cóñfígúrádás.

Lás áméñázás cíbérñétícás sé púédéñ íñtródúcír éñ cúálqúíér párté dé lá cádéñá dé súmíñístró dé sóftwáré. Pór éjémpló, sí lá ímágéñ dé úñ cóñtéñédór sé déscárgá dé úñ répósítóríó dé códígó ábíértó; ý lúégó sé éjécútá déñtró dé úñ clústér, ésá ímágéñ púédé cóñtéñér códígó íñcrústádó qúé sé púédé éjécútár ý “éscápár” dé úñ pód ál ñódó súbýácéñté. Lúégó ímpléméñtárá ráñsómwáré éñ ésé ñódó súbýácéñté. Éñ ésé móméñtó, él ráñsómwáré púédé sécúéstrár ésé ñódó ý éstáblécér cóñéxíóñés á trávés dé púértós ábíértós á ñódós vécíñós, ló qúé pérmíté qúé lá áméñázá sécúéstrá ó éñcrípté rápídáméñté tódós lós ñódós súbýácéñtés qúé álójáñ él clústér dé Kúbérñétés.]

[Éstó púédé hácér qúé lás áplícácíóñés qúé sé éjécútáñ éñ lós ñódós dé trábájó sé vúélváñ “blóqúéádás” ý sé cíérréñ dé máñérá éféctívá. Sí él códígó sé éscápá á úñ ñódó máéstró súbýácéñté, él pláñó dé cóñtról dél clústér dé Kúbérñétés púédé sér sécúéstrádó ý sé córré él ríésgó dé blóqúéárló tódó él clústér. Úñ péqúéñó próblémá íñtródúcídó ál príñcípíó dél cícló dé vídá dél désárrólló dé códígó púédé cóñvértírsé rápídáméñté éñ úñ désástré ímpórtáñté.

Úñ éjémpló dé ésté típó dé málwáré és Sílóscápé, déscúbíértó éñ márzó dé 2021. Útílízá vúlñérábílídádés éñ prócésós dé súbprócésós pócó dócúméñtádós párá áccédér ál ñódó súbýácéñté, ý lúégó és cápáz dé áccédér á kúbéctl párá éjécútár cómáñdós qúé sé éxtéñdéráñ á lós ñódós vécíñós. Ésté és úñ cláró éjémpló dé pór qúé él pláñó dé cóñtról dé lós ñódós dé Kúbérñétés ñécésítá sér prótégídó ý él áccésó límítádó pór ótrós prócésós. Íllúmíó és cápáz dé ímpóñér él áccésó á prócésós éspécífícós éñ úñ hóst, ló qúé límítá qúíéñ tíéñé áccésó á éllós.]

[‍Íllú~míó p~úédé~ prót~égér~ próá~ctív~áméñ~té có~ñtrá~ ráñs~ómwá~ré éñ~ Kúbé~rñét~és]

[Íllú~míó í~mpóñ~é lá c~ómúñ~ícác~íóñ dé~ cárg~ás dé~ tráb~ájó t~áñtó~ déñt~ró dé~ úñ cl~ústér~ dé Kú~bérñ~étés~ cómó~ éñ él~ ñódó~ súbý~ácéñ~té.]

[Déñtró dé úñ clústér dé Kúbérñétés, Íllúmíó ímpóñdrá lá cómúñícácíóñ éñtré éspácíós dé ñómbrés ó éñtré éspácíós dé ñómbrés ý cárgás dé trábájó fúérá dé úñ cóñtróládór dé éñtrádá, évítáñdó lá cómúñícácíóñ íññécésáríá éñtré cárgás dé trábájó. Á díféréñcíá dé ótrós próvéédórés, lá vísíbílídád ý lá áplícácíóñ dé Íllúmíó sé éxtíéñdéñ á tódá lá súpérfícíé dé átáqúé híbrídá, ñó sóló á lós cóñtéñédórés, ló qúé pérmíté á lós éqúípós dé SécÓps élímíñár lós sílós dé pólítícás ý éxtéñdér lás ópérácíóñés éxístéñtés á cóñtéñédórés, méjóráñdó lá résílíéñcíá cíbérñétícá.]

[Éñtré lós ñódós súbýácéñtés, Íllúmíó támbíéñ hárá cúmplír lá cómúñícácíóñ párá qúé sí úñ códígó málícíósó déscóñócídó sé éscápá dél clústér dé Kúbérñétés ý déscíéñdé ál ñódó, sé évítárá qúé ésé códígó málícíósó sé própágúé á cúálqúíér ñódó vécíñó. Éstó és pósíblé pórqúé Íllúmíó ímpídé qúé sé éstáblézcáñ sésíóñés éñtré ésós ñódós. Dádó qúé Íllúmíó ásúmé qúé lás bréchás sóñ íñévítáblés, íñclúsó pór áméñázás íñtródúcídás ál cómíéñzó dé lá cádéñá dé súmíñístró dé sóftwáré, lós clústérés dé Kúbérñétés éstáñ prótégídós cóñtrá ráñsómwáré cóñ lá íñtéñcíóñ dé íñtérrúmpír lá íñfráéstrúctúrá súbýácéñté.]

[‍¿Cómó s~égúr~ídád~ shíf~t léf~t éñ K~úbér~ñété~s cóñ~ Íllú~míó ]

[Éñ cí~bérs~égúr~ídád~, shíf~t-léf~t sé r~éfíé~ré á l~á íñt~ródú~ccíóñ~ dé só~lúcí~óñés~ dé sé~gúrí~dád á~l cóm~íéñz~ó dél~ cícl~ó dé v~ídá d~él dé~sárr~ólló~ dél c~ódígó~:]

• [Él lá~dó dé~réch~ó dél~ cícl~ó dé v~ídá r~épré~séñt~á él c~ódígó~ dé hó~spéd~ájé c~ómó ú~ñá áp~lícá~cíóñ ý~ lá ím~plém~éñtá~cíóñ d~é úñ f~íréw~áll f~réñt~é á él~lá.]

• [Él lá~dó íz~qúíé~rdó r~épré~séñt~á él ñ~ácím~íéñt~ó dé é~sé cód~ígó á~ médí~dá qú~é sé d~ésár~róll~á.]

[Sí ál~gúñá~ cárg~á dé t~rábá~jó ád~míñí~strá~dá có~ñtíé~ñé úñ~á ámé~ñázá~ désc~óñóc~ídá í~ñcrú~stád~á éñ é~l códí~gó qú~é lúé~gó sé~ íñíc~íá é í~ñtéñ~tá pr~ópág~ársé~ á lós~ hóst~s véc~íñós~, Íllú~míó é~vítá~rá qúé~ ésá á~méñá~zá sé~ próp~ágúé~.]

[Éstó és cíértó íñclúsó síñ qúé Íllúmíó sépá lá íñtéñcíóñ dé ésá áméñázá. Lá máýóríá dé lás sólúcíóñés dé ségúrídád dé détéccíóñ ý réspúéstá íñtéñtáñ cómpréñdér lá ñátúrálézá dé úñá áméñázá áñtés dé tómár úñá décísíóñ. Péró Íllúmíó ñó píérdé él tíémpó trátáñdó dé éñtéñdér éstó áñtés dé tómár úñá décísíóñ. Lá cáñtídád dé cómúñícácíóñ látérál réqúérídá pór lá máýóríá dé lás cárgás dé trábájó és límítádá, ý lá máýóríá dé lós púértós ábíértós débéñ cérrársé ó móñítóréársé cóñtíñúáméñté. Lós díspósítívós sé púédéñ póñér éñ cúáréñtéñá é Íllúmíó púédé évítár tódá cómúñícácíóñ látérál síñ ñécésídád dé sábér qúé típó dé dáñó sé éstá íñtéñtáñdó.]

[Kúbé~rñét~és ñú~ñcá d~ébé c~óñsí~dérá~rsé í~ñmúñ~é ál r~áñsó~mwár~é. Lá p~révé~ñcíóñ~ és lá~ méjó~r fór~má dé~ rémé~díác~íóñ, é Í~llúm~íó év~ítá q~úé él~ ráñs~ómwá~ré íñ~féct~é tód~ás lá~s cár~gás d~é trá~bájó~, íñcl~úsó é~ñ Kúb~érñé~tés.]

[¿Qúíé~ré sá~bér m~ás sób~ré cóm~ó Íll~úmíó~ púéd~é pró~tégé~r Kúb~érñé~tés d~é lá p~rópá~gácí~óñ dél~ ráñs~ómwá~ré¿ P~óñgás~é éñ c~óñtá~ctó c~óñ ñó~sótr~ós hó~ý pár~á úñá~ cóñs~últá~ grát~úítá~ ý úñá~ démó~strá~cíóñ.]