[Móví~míéñ~tó lá~térá~l: cómó~ résó~lvér~ él má~ýór r~íésg~ó dé l~á ñúb~é]

[Lá ñú~bé có~ñtíé~ñé ló~s dát~ós más~ crítí~cós ý~ cóñf~ídéñ~cíál~és dé~ lás é~mpré~sás é~ñ tód~ó él m~úñdó~. Dé hé~chó, é~l 98% dé l~ás ór~gáñí~zácí~óñés~ álmá~céñá~ñ sús~ dátó~s más c~óñfí~déñc~íálé~s éñ l~á ñúb~é ý él~ 89% cóñf~íá éñ l~á ñúb~é pár~á sús~ áplí~cácí~óñés~ dé má~ýór v~álór~.]

[Éstás éstádístícás déjáñ cláró qúé lós átácáñtés véñ lá ñúbé cómó úñá míñá dé óró dé íñfórmácíóñ válíósá. Péró múchás órgáñízácíóñés sígúéñ dépéñdíéñdó dé lós métódós dé ségúrídád trádícíóñálés qúé pérmítéñ á lós cíbérdélíñcúéñtés ápróvéchár él máýór ríésgó dé lá ñúbé: él móvímíéñtó látérál.]

[Éñ éstá éñtrádá dé blóg, ápréñdá pór qúé és táñ fácíl párá lós átácáñtés móvérsé látérálméñté éñ lá ñúbé, lós cúátró érrórés dé ségúrídád éñ lá ñúbé qúé ló hácéñ áúñ más fácíl párá éllós ý cómó lá mícróségméñtácíóñ és lá clávé párá détéñér él móvímíéñtó látérál.]

[Lá ñú~bé és~ úñ ób~jétí~vó pr~íñcí~pál p~árá l~ós cí~bérd~élíñ~cúéñ~tés]

[Éñ él~ múñd~ó áct~úál d~él cí~bérc~rímé~ñ, lá d~úrá r~éálí~dád é~s qúé~ lós c~íbér~délí~ñcúé~ñtés~ évéñ~túál~méñt~é víó~láráñ~ sú ré~d. Úñá~ véz d~éñtr~ó, sú m~ísíóñ~ és sí~mplé~: móvé~rsé l~átér~álmé~ñté h~ástá~ qúé á~lcáñ~céñ t~ús ác~tívó~s más v~álíó~sós.]

[Péró~, ¿pór q~úé lá ñ~úbé é~s úñ ó~bjét~ívó t~áñ pr~ímór~díál~ párá~ lós c~íbér~délí~ñcúé~ñtés~¿]

[Dé ác~úérd~ó cóñ~ él Íñd~ícé d~é ség~úríd~ád éñ~ lá ñú~bé 2023:]

• [98% dé lá~s órg~áñíz~ácíó~ñés á~lmác~éñáñ~ dátó~s cóñ~fídé~ñcíá~lés é~ñ lá ñ~úbé]

• [89% dé lá~s órg~áñíz~ácíó~ñés é~jécú~táñ s~ús áp~lícá~cíóñ~és dé~ máýó~r vál~ór éñ~ lá ñú~bé]

• [89% dé lá~s órg~áñíz~ácíó~ñés ó~pérá~ñ lá m~áýór~íá ó lá~ tótá~lídá~d dé s~ús sé~rvíc~íós é~ñ lá ñ~úbé]

• [38% dé lá~s órg~áñíz~ácíó~ñés s~óñ có~mplé~támé~ñté ñ~átív~ás dé~ lá ñú~bé]

[Éstá~s ést~ádíst~ícás~ píñt~áñ úñ~ páñó~rámá~ clár~ó. Lá ñ~úbé s~é ést~á cóñv~írtí~éñdó~ éñ él~ córá~zóñ dé~ múch~ás ém~prés~ás. Pá~rá ló~s átá~cáñt~és, és~tó sí~gñíf~ícá q~úé há~ý úñ g~ráñ t~ésór~ó dé d~átós~ ý áct~ívós~ á lá é~spér~á dé s~ér ví~ólád~ós.]

[Dé hé~chó, c~ásí l~á mít~ád dé~ tódó~s lós~ cíbé~rátá~qúés~ éñ 2023 có~méñz~áróñ~ éñ lá~ ñúbé~.]

[Á pés~ár dé~ lá ím~pórt~áñcí~á crít~ícá d~é lá s~égúr~ídád~ éñ lá~ ñúbé~, múch~ás ór~gáñí~zácí~óñés~ sígú~éñ có~ñfíá~ñdó é~ñ éñf~óqúé~s trá~dící~óñál~és qú~é sé q~úédá~ñ cór~tós é~ñ lá p~róté~ccíóñ~ cóñt~rá él~ móví~míéñ~tó lá~térá~l.]

[¿Qúé és~ él mó~vímí~éñtó~ láté~rál é~ñ lá ñ~úbé¿~]

[Úñá á~méñá~zá sí~gñíf~ícát~ívá é~ñ lá s~égúr~ídád~ dé lá~ ñúbé~ és mó~vímí~éñtó~ láté~rál. É~sté é~s él p~rócé~só dé~ lós c~íbér~délí~ñcúé~ñtés~ qúé s~é múé~véñ á~ tráv~és dé ú~ñá ré~d úñá~ véz q~úé há~ñ víó~ládó~ úñ pú~ñtó d~é éñt~rádá~ íñíc~íál.]

[Éñ éñtórñós lócálés trádícíóñálés, lás órgáñízácíóñés púédéñ cóñfíár éñ fíréwálls párá réstríñgír él móvímíéñtó éñtré díféréñtés pártés dé lá réd. Péró éñ éñtórñós dé ñúbé, dóñdé lás cárgás dé trábájó ý lós dátós sé púédéñ dístríbúír éñ múltíplés éñtórñós ý próvéédórés dé sérvícíós, ésté típó dé cóñtról és múchó más dífícíl dé cóñfígúrár.]

[Íñclúsó lás hérrámíéñtás dé ségúrídád éñ lá ñúbé díséñádás éspécífícáméñté, díséñádás téñíéñdó éñ cúéñtá lós éñtórñós dé ñúbé módérñós, á méñúdó ñó lógráñ détéñér él móvímíéñtó látérál. Éstás plátáfórmás púédéñ áplícár pólítícás dé ségúrídád éñtré díféréñtés éñtórñós (cómó ñúbés públícás, prívádás ó híbrídás), péró cóñ frécúéñcíá cárécéñ dé lá cápácídád dé ségméñtár él tráfícó éñtré cárgás dé trábájó ó prócésós íñdívídúálés déñtró dél mísmó éñtórñó.]

[Cómó résúltádó, úñá véz qúé úñ átácáñté íñfráctá úñ sóló púñtó éñ lá ñúbé, á méñúdó púédé móvérsé líbréméñté déñtró dél éñtórñó. Éstó sígñífícá qúé úñá víólácíóñ éñ úñ éñdpóíñt púédé llévár rápídáméñté ál cómprómísó dé áplícácíóñés, básés dé dátós ý sérvícíós cómplétós. Éstó pérmíté á lós cíbérdélíñcúéñtés áccédér á dátós cóñfídéñcíálés síñ éñcóñtrár bárrérás dé ségúrídád ádícíóñálés.]

[4 érró~rés d~é ség~úríd~ád qú~é póñ~éñ éñ~ ríés~gó sú~ ñúbé~]

[Múch~ás ór~gáñí~zácí~óñés~ éstáñ~ fácí~lítá~ñdó q~úé ló~s átá~cáñt~és sé~ múév~áñ á t~rávés~ dé sú~ éñtó~rñó d~é ñúb~é ý dé~l rés~tó dé~ lá ré~d. Pér~ó ál p~rést~ár át~éñcí~óñ á és~tós c~úátr~ó tém~ás, ús~téd p~úédé~ áýúd~ár ré~dúzc~á sú r~íésg~ó dé s~égúr~ídád~ éñ lá~ ñúbé~.]

[1. Cóñf~ígúr~ácíó~ñés l~ístá~s pár~á úsá~r]

[Múchás órgáñízácíóñés ásúméñ qúé lás cóñfígúrácíóñés éstáñdár própórcíóñádás pór lós próvéédórés dé sérvícíós éñ lá ñúbé (CSP) sóñ súfícíéñtés párá prótégér sús éñtórñós. Síñ émbárgó, éstá cóñfígúrácíóñ prédétérmíñádá súélé sér íñsúfícíéñté párá cárgás dé trábájó cómpléjás ý dátós cóñfídéñcíálés. Lós átácáñtés púédéñ éxplótár fácílméñté lós sérvícíós mál cóñfígúrádós, éspécíálméñté cúáñdó lás émprésás ñó púédéñ pérsóñálízár lá cóñfígúrácíóñ dé ségúrídád ségúñ sús ñécésídádés éspécífícás.]

[2. Cóñf~ígúr~ácíó~ñés í~ñcór~réct~ás ó í~ñcóm~plét~ás]

[Íñclúsó cúáñdó lás órgáñízácíóñés íñtéñtáñ pérsóñálízár sú ségúrídád éñ lá ñúbé, lós érrórés sóñ cómúñés. Cóñtrólés dé ádmíñístrácíóñ dé áccésó é ídéñtídád (ÍÁM) mál cóñfígúrádós, cóñfígúrácíóñés dé grúpós dé ségúrídád éxcésíváméñté pérmísívás ý cóñfígúrácíóñés íñádécúádás dé fíréwáll sóñ sóló álgúñós éjémplós dé érrórés cómúñés. Éstós déféctós déjáñ lás púértás ábíértás párá qúé lós átácáñtés sé résbáléñ.]

[3. Próc~ésós~ dé ím~plém~éñtá~cíóñ d~éféc~túós~ós]

[Múchás órgáñízácíóñés lúcháñ cóñ lá ímpléméñtácíóñ ádécúádá dé hérrámíéñtás dé ségúrídád éñ lá ñúbé. Síñ vísíbílídád éñ tódás lás pártés dél éñtórñó, és fácíl pásár pór áltó lás vúlñérábílídádés crítícás ó ñó áplícár lós párchés dé ségúrídád ñécésáríós á tíémpó. Éstós déféctós púédéñ déjár bréchás désprótégídás párá qúé lós átácáñtés lás éxplótéñ.]

[4. Rédé~s grá~ñdés~ ý cóm~pléj~ás sí~ñ vís~íbíl~ídád~ cómp~létá~]

[Lós éñtórñós dé ñúbé á méñúdó cóñsístéñ éñ áplícácíóñés ý sérvícíós íñtércóñéctádós ý éxtéñsós. Síñ úñá vísíbílídád íñtégrál, és dífícíl détéctár ý réspóñdér á áctívídádés sóspéchósás éñ tíémpó réál. Lós átácáñtés púédéñ ápróvéchár éstá fáltá dé vísíbílídád párá móvérsé síñ sér détéctádós á trávés dé lá réd.]

[5. Fált~á dé m~ícró~ségm~éñtá~cíóñ]

[Lás hérrámíéñtás dé ségúrídád díséñádás párá prótégér éñtórñós dé ñúbé á méñúdó tíéñéñ dífícúltádés párá máñtéñérsé ál díá. Múchás dé éstás hérrámíéñtás dé ségúrídád éñ lá ñúbé díséñádás éspécífícáméñté sé céñtráñ éñ áplícár pólítícás éñtré díféréñtés éñtórñós dé ñúbé. Sí bíéñ éstá és úñá fúñcíóñ ímpórtáñté, pásá pór áltó úñ áspéctó crítícó dé lá ségúrídád: lá cápácídád dé ségméñtár él tráfícó éñtré cárgás dé trábájó íñdívídúálés ý prócésós déñtró dé lá própíá ñúbé.]

[Síñ mícróségméñtácíóñ, lós átácáñtés púédéñ móvérsé látérálméñté á trávés dé lá réd úñá véz qúé háñ óbtéñídó áccésó. Éñ ótrás pálábrás, úñá véz qúé víóláñ úñ sóló púñtó, púédéñ própágársé fácílméñté, sáltáñdó dé úñá cárgá dé trábájó á ótrá, dé éñdpóíñts á sérvídórés, áplícácíóñés ý dátós, síñ éñcóñtrár résístéñcíá sígñífícátívá.]

[Léá ñ~úést~ró éb~óók p~árá ó~btéñ~ér más~ íñfó~rmác~íóñ só~bré l~ós dé~sáfíó~s dé s~égúr~ídád~ éñ lá~ ñúbé~ qúé d~éjáñ~ á sú r~éd vú~lñér~áblé~ á bré~chás~ ý átá~qúés~ dé rá~ñsóm~wáré~.]

[Mícr~óség~méñt~ácíóñ~: Cómó d~étéñ~ér él~ móví~míéñ~tó lá~térá~l éñ l~á ñúb~é]

[Párá détéñér éféctíváméñté él móvímíéñtó látérál éñ éñtórñós dé ñúbé, lás órgáñízácíóñés ñécésítáñ ír más állá dé lós éñfóqúés dé ségúrídád trádícíóñálés ý lás hérrámíéñtás dé ségúrídád éñ lá ñúbé éñ sílós hácíá sólúcíóñés más áváñzádás cómó lá mícróségméñtácíóñ. Lá mícróségméñtácíóñ lé áýúdá á óbtéñér vísíbílídád cómplétá éñ tódá sú réd párá qúé púédá créár pólítícás dé ségúrídád gráñúlárés á ñívél dé cárgá dé trábájó. Éstó áíslá lás cárgás dé trábájó éñtré sí ý évítá lá cómúñícácíóñ ñó áútórízádá éñtré éllás.]

[Cóñ mícróségméñtácíóñ, íñclúsó sí úñ átácáñté óbtíéñé áccésó á úñá párté dé lá ñúbé, ñó púédé móvérsé látérálméñté á ótrás pártés ó éñtórñós. Cádá cárgá dé trábájó sé trátá cómó sú própíá zóñá dé ségúrídád, cóñ cóñtrólés éstríctós qúé rígéñ cómó ý cúáñdó púédé ócúrrír lá cómúñícácíóñ éñtré cárgás dé trábájó. Éstó créá cápás ádícíóñálés dé ségúrídád qúé rédúcéñ sígñífícátíváméñté lá súpérfícíé dé átáqúé ý límítáñ lá cápácídád dé lós átácáñtés párá própágársé déñtró dé lá réd.]

[Créé~ mícr~óség~méñt~ácíóñ~ éñ lá~ ñúbé~ cóñ Í~llúm~íñó C~lóúd~Sécú~ré]

[Síñ m~ícró~ségm~éñtá~cíóñ é~ñtré~ lás c~árgá~s dé t~rábá~jó ý l~ós pr~ócés~ós, lá~s órg~áñíz~ácíó~ñés é~stáñ d~éjáñ~dó sú~s éñt~órñó~s dé ñ~úbé v~úlñé~rábl~és ál~ móví~míéñ~tó lá~térá~l ý fá~cílí~táñd~ó qúé~ lós á~tácá~ñtés~ llég~úéñ á~ sús á~ctív~ós más~ válí~ósós~.]

[Ámpl~íé lá v~ísíb~ílíd~ád ý l~á míc~rósé~gméñ~tácí~óñ éñ s~ú múl~tíñúb~é híbr~ídá c~óñ Íl~lúmí~ó Cló~údSé~cúré~.]

[Cóñ C~lóúd~Sécú~ré, és~tá fác~últá~dó pá~rá:]

• [Dété~ñér ý~ cóñt~éñér~ lá pr~ópág~ácíóñ~ dé br~échá~s ý rá~ñsóm~wáré~ éñ éñ~tórñ~ós dé~ ñúbé~.]

• [Élím~íñé l~ós pú~ñtós~ cíég~ós dé~ ségú~rídá~d cóñ~ úñá v~ístá~ éñ tí~émpó~ réál~ dé sú~s flú~jós d~é tráf~ícó é~ñ éñt~órñó~s híbr~ídós~ ý dé m~últíp~lés ñ~úbés~.]

• [Vér ý~ éñté~ñdér~ cómó s~é cóm~úñíc~áñ lá~s ápl~ícác~íóñé~s ý dóñ~dé és~táñ áb~íért~ós ló~s púé~rtós~ dé ál~tó rí~ésgó~.]

• [Éstá~bléz~cá pó~lítíc~ás dé~ ségú~rídá~d flé~xíbl~és ý g~ráñú~láré~s qúé~ prót~égéñ~ lás á~plíc~ácíó~ñés ý~ lás c~árgá~s dé t~rábá~jó pá~rá pr~épár~ársé~ dé má~ñérá~ próá~ctív~á pár~á lás~ bréc~hás í~ñéví~tábl~és ý á~íslá~r dé m~áñér~á réá~ctív~á lás~ bréc~hás c~úáñd~ó ócú~rréñ~.]

• [Límí~tár é~xpós~ícíóñ~ ý máñ~téñé~r él á~ccés~ó dé l~ós mé~ñós p~ríví~légí~ós á t~rávés~ dé dá~tá cé~ñtér~s ý ñú~bés p~úblíc~ás.]

[Lás b~réch~ás óc~úrrí~ráñ. És~té pré~párá~dó có~ñ él P~látá~fórm~á dé S~égmé~ñtác~íóñ Íl~lúmí~ó Zér~ó Trú~st.]

[Próf~úñdí~zá éñ~ lós d~ésáf~íós dé~ ségú~rídá~d éñ l~á ñúb~é qúé~ ló pó~ñéñ é~ñ ríé~sgó.] [Cóñt~áctáñ~ós] [hóý p~árá s~ábér~ cómó Í~llúm~íó Cl~óúdS~écúr~é cóñ~tíéñ~é bré~chás~ ý átá~qúés~ dé rá~ñsóm~wáré~ éñ sú~s múlt~íplé~s ñúb~és híb~rídá~s, céñ~trós~ dé dá~tós ý~ éñdp~óíñt~s.]