[Lós á~préñ~dízá~jés d~é 3 cíb~érát~áqúé~s réc~íéñt~és áp~úñtá~ñ á lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró]

[Lós íñcídéñtés récíéñtés dé cíbérségúrídád cómó lós qúé áféctáñ á MÍTRÉ, lá íñfráéstrúctúrá éñérgétícá dáñésá ý lá Bíblíótécá Brítáñícá sóñ récórdátóríós dé lá ímpórtáñcíá dé lá ségméñtácíóñ dé lá réd párá rédúcír él ímpáctó dé lás bréchás ý lós átáqúés dé ráñsómwáré.]

[Cádá úñó dé éstós átáqúés múéstrá cómó Ségméñtácíóñ dé cóñfíáñzá céró (ZTS) púédé áýúdár á déféñdérsé próáctíváméñté cóñtrá él móvímíéñtó látérál ý cóñtéñér réáctíváméñté lós átáqúés cúáñdó ócúrréñ íñévítábléméñté. Éstó sé réfléjá éñ lós íñfórmés dé íñcídéñtés ý réspúéstá dé lós trés átáqúés ý sé álíñéá cóñ lá gúíá dé lá Hójá dé Íñfórmácíóñ dé Cíbérségúrídád más récíéñté dé lá ÑSÁ sóbré ségúrídád dé rédés.]

[Ló qú~é hém~ós áp~réñd~ídó d~é 3 cíb~érát~áqúé~s réc~íéñt~és]

[Lás ñótícíás sóbré bréchás ý átáqúés dé ráñsómwáré ñó débéríáñ sér úñá sórprésá. Lás cómpléjás rédés hípércóñéctádás dé hóý sígñífícáñ qúé síémpré hábrá ñúévás áméñázás ý bréchás dé ségúrídád ñó déscúbíértás. Ló ímpórtáñté és qúé lás órgáñízácíóñés éstéñ prépárádás párá límítár él ímpáctó dé lós átáqúés cúáñdó ócúrréñ.]

[Éstá~s tré~s bré~chás~ dé íñ~térés~ pérí~ódíst~ícó s~írvé~ñ cóm~ó éxc~éléñ~tés é~stúd~íós d~é cás~ó pór~ lá ím~pórt~áñcí~á dé l~á ség~méñt~ácíóñ~ ý sú p~ápél~ éséñ~cíál~ éñ lá~ prép~árác~íóñ ý s~úpér~vívé~ñcíá~ dé lá~s bré~chás~.]

[MÍTR~É: Lá s~égmé~ñtác~íóñ dé~túvó~ él mó~vímí~éñtó~ láté~rál]

[Úñ héchó dél páñórámá dé áméñázás áctúál és qúé lás bréchás sóñ íñévítáblés, ý éstó és cíértó íñclúsó párá órgáñízácíóñés cómó MÍTRÁ qúé sóñ cóñócídós pór sú sólídá cíbérségúrídád. Ñó óbstáñté, MÍTRÉ éstábá prépárádó párá éstá réálídád éñ ábríl dé 2024 cúáñdó cóñfírmáróñ qúé hábíáñ éxpéríméñtádó úñá bréchá éñ sús rédés dé íñvéstígácíóñ ý prótótípádó.]

[Ségúñ él rélátó dé MÍTRÉ sóbré él íñcídéñté, él ádvérsáríó déscóñócídó “réálízó él récóñócímíéñtó dé ñúéstrás rédés, éxplótó úñá dé ñúéstrás Rédés Prívádás Vírtúálés (VPÑ) á trávés dé dós vúlñérábílídádés dé díá céró dé Íváñtí Cóññéct Sécúré, ý évító ñúéstrá áútéñtícácíóñ múltífáctór médíáñté él sécúéstró dé sésíóñ”. Lá técñólógíá dé ídéñtídád dé MÍTRÉ ñó fúé súfícíéñté párá évítár él átáqúé.]

[Éñ cá~mbíó~, lá ráp~ídá c~óñté~ñcíóñ~ dé br~échá~s rés~últá~ñté d~é lás~ pólít~ícás~ dé sé~gméñ~tácí~óñ fúé~ cláv~é pár~á dét~éñér~ él mó~vímí~éñtó~ láté~rál d~é lós~ átác~áñté~s, áís~lár l~ás áré~ás íñ~féct~ádás~ ý lím~ítár~ él dá~ñó pót~éñcí~ál:]

[“Áíslámós lós sístémás ý ségméñtós áféctádós dé lá réd párá évítár úñá máýór própágácíóñ dél átáqúé. Él símplé cámbíó dé lás réglás dél fíréwáll pérímétrál érá íñsúfícíéñté, ýá qúé éstá réd téñíá cóñéctívídád cóñ lós lábórátóríós dé tódá lá émprésá, ý lá cóñtéñcíóñ éféctívá réqúéríá él cíérré dé lá íñfráéstrúctúrá dé áccésó ý él áíslámíéñtó dé lós sístémás pérímétrálés éñ úñ cóñjúñtó dívérsó dé lábórátóríós. Úñ íñvéñtáríó précísó dé lá réd érá fúñdáméñtál párá hácér éstó dé máñérá ópórtúñá”.]

[Támbíéñ és ímpórtáñté séñálár sú hállázgó dé qúé lás réglás dé fíréwáll ñó fúéróñ súfícíéñtés párá détéñér él móvímíéñtó látérál ý áíslár lá bréchá. Éñ cámbíó, lá mícróségméñtácíóñ, cómó párté dé sú árqúítéctúrá Zéró Trúst, érá éséñcíál párá cérrár cómplétáméñté lá cóñéctívídád ý lá cómúñícácíóñ éñtré sístémás íñféctádós ý ñó íñféctádós éñ fúñcíóñ dé sú íñfórmé.]

[Á pés~ár dé~ qúé M~ÍTRÉ~ súfr~íó úñ á~táqú~é, ést~ábáñ~ prép~árád~ós pá~rá vé~r, cóñ~téñé~r ý mí~tígá~r rápí~dámé~ñté é~l ímp~áctó~ dé lá~ bréc~há. Úñ~á ést~ráté~gíá Z~éró T~rúst~ cóñ l~á ség~méñt~ácíóñ~ dé lá~ réd é~ñ sú ñ~úcléó~ fúé c~lávé~ párá~ sú ré~spúé~stá.]

[Lá Bí~blíó~técá~ Brít~áñícá~: Lá sé~gméñ~tácí~óñ háb~ríá lí~mítá~dó él~ dáñó p~ór ví~ólác~íóñ]

[Éñ óctúbré dé 2023, él Bíblíótécá Brítáñícá súfríó úñ átáqúé dé ráñsómwáré éñ él qúé cásí 600 GB dé dátós, íñclúídós dátós pérsóñálés dé sús úsúáríós ý pérsóñál, fúéróñ cópíádós, éxfíltrádós ý véñdídós éñ lá wéb óscúrá. Úñá véz qúé lá Bíblíótécá ñó áccédíó á págár él réscáté, lós átácáñtés támbíéñ cífráróñ dátós ý sístémás ý déstrúýéróñ álgúñós sérvídórés, íñhíbíéñdó lá récúpérácíóñ ý réstáúrácíóñ dé dátós.]

[Él át~áqúé~ póñé~ dé ré~líév~é lá ñ~átúr~áléz~á íñd~íscr~ímíñ~ádá d~é lós~ áctó~rés d~é ámé~ñázá~s áct~úálé~s; íñc~lúsó~ lás ó~rgáñ~ízác~íóñé~s béñ~éfícá~s síñ~ fíñé~s dé l~úcró~ cómó~ lá Bí~blíó~técá~ Brít~áñícá~ ñó pú~édéñ~ ásúm~ír qú~é sóñ~ íñmú~ñés á~ lós á~táqú~és.]

[Éñ sú~ Íñfó~rmé M~árzó~ 2024 éñ él~ átáq~úé, lá~ Bíbl~íóté~cá ré~cóñó~cíó qú~é sú á~rqúí~téct~úrá d~é ség~úríd~ád, íñ~clúý~éñdó~ úñá m~ézcl~á dé s~ísté~más m~ódér~ñós ý~ héré~dádó~s, ñó t~éñíá ú~ñá má~ñérá~ dé dé~téñé~r íñm~édíá~támé~ñté é~l móv~ímíé~ñtó l~átér~ál ó c~óñté~ñér é~l átá~qúé.]

[Él íñfórmé dícé qúé, éñ él fútúró, lá Bíblíótécá débé ímpléméñtár méjórés éstrátégíás dé résílíéñcíá cíbérñétícá, íñclúídá lá ségméñtácíóñ dé lá réd: “Ñíñgúñ pérímétró púédé hácérsé cómplétáméñté ségúró. Pór ló táñtó, lá ségméñtácíóñ dé lá réd és éséñcíál párá límítár él dáñó cáúsádó pór úñ átáqúé éxítósó. Lá tópólógíá dé réd hérédádá dé lá Bíblíótécá sígñífícó qúé él átáqúé púdó cáúsár más dáñó dél qúé húbíérá sídó pósíblé éñ úñ díséñó dé réd módérñó”.]

[Éñér~gíá dá~ñésá~: lá fá~ltá d~é vís~íbíl~ídád~ ý ség~méñt~ácíóñ~ llév~ó á úñá~ íñté~rrúp~cíóñ g~éñér~álíz~ádá]

[Úñ át~áqúé~ cóór~díñá~dó ý b~íéñ p~láñí~fícá~dó có~mpró~métí~ó á 22 ópé~rádó~rés d~é éñé~rgíá r~éspó~ñsáb~lés d~é dív~érsó~s ásp~éctó~s dél~ Íñfr~áést~rúct~úrá é~ñérg~étícá~ dáñé~sá éñ~ máýó~ dé 2023.]

[Ségúñ lá íñfórmácíóñ dé SéktórCért, úñá órgáñízácíóñ síñ fíñés dé lúcró qúé ádmíñístrá úñá réd dé séñsórés párá détéctár, ídéñtífícár é íñvéstígár áméñázás ál sístémá éñérgétícó crítícó dáñés, múchós ópérádórés míémbrós cárécíáñ dé vísíbílídád ý ségméñtácíóñ cómplétás éñ sús rédés.]

[SéktórCért púdó détéctár cóñ éxító él átáqúé áñtés dé qúé sé éxtéñdíérá áúñ más, péró sú íñvéstígácíóñ éñcóñtró qúé múchós ópérádórés míémbrós ñó sábíáñ dé vúlñérábílídádés éñ sús rédés íñdívídúálés, éspécíálméñté éñtré lós sístémás dé TÍ ý ÓT, ó qúé sús rédés fúéróñ átácádás. Cóñ lá vísíbílídád éñd-tó-éñd dé lás dépéñdéñcíás dé lás áplícácíóñés ý él tráfícó dé cárgá dé trábájó, lós ópérádórés pódríáñ hábér vístó ý cérrádó bréchás dé ségúrídád qúé pérmítíéróñ qúé él átáqúé sé própágárá á trávés dé sús rédés íñdívídúálés ý á trávés dé lá íñfráéstrúctúrá éñérgétícá ñácíóñál.]

[Lós átácáñtés támbíéñ ápróvécháróñ úñá vúlñérábílídád éxplótáblé rémótáméñté éñ lós fíréwálls pérímétrálés dé lós ópérádórés cómó púñtó dé pártídá párá sú bréchá íñícíál. Sí bíéñ múchós ópérádórés téñíáñ fíréwálls éñ sú lúgár éñ lá réd pérímétró, cárécíáñ dé ségméñtácíóñ éféctívá déñtró dé lá réd íñtéríór. Éstó pérmítíó qúé lós átácáñtés sé éxtéñdíéráñ rápídá ý síléñcíósáméñté á trávés dé lá réd déspúés dé lá bréchá íñícíál. Él íñfórmé séñálá éspécífícáméñté lá ségméñtácíóñ cómó clávé párá prépárársé próáctíváméñté párá lás bréchás ý réspóñdér rápídáméñté á lós átáqúés áctívós.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ és és~éñcí~ál pá~rá pr~épár~ársé~ ý rés~póñd~ér á l~ós át~áqúé~s]

[Éñ médíó dé lá íñcértídúmbré dél páñórámá áctúál dé áméñázás, éstós trés átáqúés déjáñ clárá úñá léccíóñ: él pápél fúñdáméñtál dé lá Ségméñtácíóñ dé Cóñfíáñzá Céró (ZTS) éñ él fórtálécímíéñtó dé lás déféñsás cíbérñétícás. Dé héchó, lá ñúévá Hójá dé Íñfórmácíóñ dé Cíbérségúrídád dé lá ÑSÁ, Áváñcé dé lá mádúréz dé lá cóñfíáñzá céró éñ tódó él pílár dé réd ý éñtórñó, récóñócé á ZTS cómó úñá párté éséñcíál ý fúñdáméñtál dé cúálqúíér árqúítéctúrá Zéró Trúst.]

[Prép~árésé~ próá~ctív~áméñ~té pá~rá pó~síbl~és át~áqúé~s]

[Lós éñfóqúés trádícíóñálés dé cíbérségúrídád, céñtrádós éñ lás déféñsás básádás éñ él pérímétró, ýá ñó sóñ súfícíéñtés párá áségúrár lás cómpléjás rédés íñtércóñéctádás dé hóý éñ díá. Éñ lúgár dé ásúmír qúé és pósíblé prévéñír tódós lós cíbérátáqúés, ZTS ásúmé qúé lás bréchás sóñ íñévítáblés.]

[Pór ségméñtácíóñ dé lá réd éñ zóñás más péqúéñás ý áísládás ý hácíéñdó cúmplír éstríctós cóñtrólés dé áccésó, lás órgáñízácíóñés púédéñ míñímízár lá súpérfícíé dé átáqúé ý mítígár él ríésgó dé móvímíéñtó látérál pór párté dé áctórés málíñtéñcíóñádós. Ésté éñfóqúé próáctívó ñó sóló fórtálécé lá résílíéñcíá fréñté á lás áméñázás cíbérñétícás, síñó qúé támbíéñ pérmíté á lás órgáñízácíóñés cóñtéñér él ímpáctó dé lós íñcídéñtés dé ségúrídád cúáñdó ócúrréñ.]

[Résp~óñdá~ rápíd~áméñ~té á l~ós át~áqúé~s áct~ívós~]

[ZTS támbíéñ áségúrá résílíéñcíá fréñté á átáqúés áctívós. Éñ cásó dé qúé sé pródúzcá úñ íñcídéñté dé ségúrídád, lás rédés ségméñtádás áctúáñ cómó cómpártíméñtós vírtúálés, cóñtéñíéñdó él dáñó ý évítáñdó qúé sé própágúé dé máñérá íñcóñtróláblé. Ésté mécáñísmó dé cóñtéñcíóñ és éspécíálméñté ímpórtáñté éñ lás émprésás íñtércóñéctádás dé hóý éñ díá, dóñdé úñá sólá bréchá púédé téñér éféctós éñ cáscádá éñ tódá úñá réd ó íñclúsó éñ múltíplés órgáñízácíóñés.]

[Ál lí~mítá~r él r~ádíó~ dé éx~plós~íóñ dé~ pósí~blés~ bréc~hás ý~ prév~éñír~ él mó~vímí~éñtó~ láté~rál, Z~TS pé~rmít~é á lá~s órg~áñíz~ácíó~ñés m~íñím~ízár~ él ím~páct~ó dé l~ós íñ~cídé~ñtés~ dé sé~gúrí~dád ý~ máñt~éñér~ lá có~ñtíñ~úídá~d ópé~rátí~vá.]

[Cóñt~áctáñ~ós pá~rá sá~bér c~ómó lá~ Plát~áfór~má dé~ Ségm~éñtá~cíóñ d~é Cóñ~fíáñ~zá Cé~ró Íl~lúmí~ñó pr~épár~á á sú~ órgá~ñízá~cíóñ p~árá p~róté~gérs~é dé m~áñér~á pró~áctí~vá ý r~éáct~ívá c~óñtr~á él p~róxím~ó cíb~érát~áqúé~ póté~ñcíá~l.]