[Pór q~úé lá f~ábrí~cácí~óñ déb~é pró~tégé~r lós~ récú~rsós~ dé ÍÍ~óT có~ñtrá~ él rá~ñsóm~wáré~]

[Él rá~ñsóm~wáré~ ñó és~ úñá ñ~úévá~ áméñ~ázá p~árá l~á ség~úríd~ád. Áp~áréc~íó pór~ prím~érá v~éz éñ~ 1989 ý sé d~ístr~íbúý~ó á trá~vés dé~ dísq~úété~s.]

[Péró~ há có~brád~ó úñá~ drám~átícá~ ségú~ñdá v~ídá c~ómó é~l mód~éló d~é ñég~ócíó~ crím~íñál~ módé~rñó í~déál~: él sé~cúés~tró d~é réc~úrsó~s crít~ícós~ éñ éñ~tórñ~ós íñ~dúst~ríál~és á c~ámbí~ó dé ú~ñ rés~cáté~.]

[Lós técládós sóñ más éféctívós qúé lás ármás párá máñtéñér cómó réhéñés á lás íñfráéstrúctúrás íñdústríálés. Él próblémá sóló vá á émpéórár áñtés dé qúé lá ségúrídád dé lós áctívós dígítálés sé ábórdé éspécífícáméñté cómó úñá príórídád dé cíbérségúrídád déñtró dé lós séctórés dé fábrícácíóñ é íñfráéstrúctúrá crítícá.]

[Úñ gr~áñ ñúm~éró d~é átá~qúés~ dé rá~ñsóm~wáré~ récí~éñté~s sé h~áñ dí~rígí~dó á l~ós sé~ctór~és má~ñúfá~ctúr~éró ý~ dé íñ~fráé~strú~ctúr~á crít~ícá, c~óñ és~tós s~éctó~rés t~rádí~cíóñ~álmé~ñté é~ñfóc~ádós~ éñ lá~ créá~cíóñ d~é áct~ívós~ físíc~ós.]

[Síñ émbárgó, lá máýór párté dé lá íñdústríá máñúfáctúrérá éstá mígráñdó rápídáméñté múchás dé sús plátáfórmás dé cómpútó ý sólúcíóñés dé áccésó rémótó á lá ñúbé, éxpóñíéñdó sús sístémás dé cóñtról íñdústríál ý séñsórés dé fábrícá á véctórés dé átáqúé próvéñíéñtés dé lá ñúbé.]

[Lós á~táqú~és dé~ ráñs~ómwá~ré cú~éstá~ñ míl~lóñé~s dé f~ábrí~cácí~óñ cád~á áñó]

[Él sé~ctór~ máñú~fáct~úrér~ó púé~dé có~ñsíd~érár~sé tr~ádíc~íóñá~lméñ~té éñ~ gráñ~ médí~dá íñ~múñé~ á lá d~élíñ~cúéñ~cíá d~ígít~ál. Pé~ró és~táñ éq~úívó~cádó~s.]

[21 pór c~íéñt~ó dé l~ós át~áqúé~s dé r~áñsó~mwár~é sóñ~ cóñt~rá lá~ fábr~ícác~íóñ, ý é~l séc~tór p~ágá l~á máý~ór cá~ñtíd~ád dé~ résc~áté d~é tód~ás lá~s íñd~ústr~íás c~óñ úñ~ próm~édíó~ dé $2.036 mí~llóñ~és éñ~ 2021.]

[Tódó ló qúé sé ñécésítá és qúé úñ háckér mótívádó víólé él dé úñ fábrícáñté ségúrídád éñ lá ñúbé hérrámíéñtás ý áccésó rémótó á cóñtróládórés ó séñsórés crítícós (díspósítívós ÍÍóT) désplégádós prófúñdáméñté déñtró dé úñ éñtórñó íñdústríál ó dé fábrícá ý déshábílítárlós. Éstó próvócá ríésgós físícós múý réálés pór íñtrúsíóñ dígítál, óblígáñdó á lá víctímá á élégír éñtré págár úñ réscáté ó lídíár cóñ lás cóñsécúéñcíás dé lás ópérácíóñés íñcápácítádás.]

[Lá má~ýóríá~ dé lá~s víct~ímás~ décí~déñ q~úé pá~gár ú~ñ rés~cáté~ és lá~ ópcí~óñ más b~árát~á, cós~táñd~ó míl~lóñé~s á lá~s órg~áñíz~ácíó~ñés m~áñúf~áctú~rérá~s.]

[Él ráñsómwáré és úñ óbjétívó démásíádó téñtádór párá él cíbércrímíñál módérñó, ýá qúé és úñá gáráñtíá cásí ségúrá dé gáñáñcíá fíñáñcíérá. Ráñsómwáré cómó sérvícíó íñclúsó éxísté éñ lá wéb óscúrá, cómplétá cóñ cóñtrátós dé sópórté ý mésás dé áýúdá párá áýúdár á lós áspíráñtés á cíbérdélíñcúéñtés á élégír á sú próxímá víctímá.]

[Ý lá ímpléméñtácíóñ dé ráñsómwáré és á méñúdó él últímó pásó éñ lá íñtrúsíóñ dél cíbérdélíñcúéñté éñ úñ éñtórñó íñdústríál. Príméró cázáñ áctívós crítícós párá íñhábílítár, éxpóñéñ lá própíédád íñtéléctúál ý ápréñdéñ qúé cóbértúrá dé ségúró dé cíbérségúrídád tíéñé lá víctímá prévístá párá éstáblécér úñ précíó dé réscáté. Úñá véz éxtráídá éstá íñfórmácíóñ, él pásó fíñál és máñtéñér á lá íñfráéstrúctúrá cómó réhéñ á cámbíó dé págós, qúé lá máýóríá dé lás víctímás óptáñ pór págár. És él súéñó dé úñ cíbérdélíñcúéñté héchó réálídád.]

[Lós á~táqú~és dé~ ráñs~ómwá~ré á l~á fáb~rícá~cíóñ t~íéñé~ñ ríé~sgós~ éñ él~ múñd~ó réá~l]

[Él séctór máñúfáctúréró sé há pércíbídó dúráñté múchó tíémpó cómó máýórítáríáméñté fúérá dél álcáñcé dé lá cíbérdélíñcúéñcíá. Sí úñá cádéñá íñdústríál dé fábrícás pródúcé éñérgíá, ácéró, álíméñtós, ó réálízá ópérácíóñés míñérás, pór éjémpló, ¿qúé táñtó ríésgó tíéñéñ párá él cíbércríméñ¿]

[Éñ ré~álíd~ád, él~ ríés~gó dé~ cíbé~rdél~íñcú~éñcí~á és á~ltó.]

[Éñ 2015, sé íñfórmó qúé úñá ácéréríá éñ Álémáñíá éxpéríméñtó ló qúé fúé réclámó sér él prímér éjémpló dé dáñó físícó cómó cóñsécúéñcíá dé úñ cíbérátáqúé. Lós cíbérdélíñcúéñtés lógráróñ áccédér dé fórmá rémótá á álgúñós sístémás crítícós dé cóñtról éñ lá fábrícá lós cúálés éstábáñ cóñéctádós á sú réd dé TÍ, ý éstós fúéróñ déshábílítádós. Éstó próvócó qúé lós séñsórés crítícós ñó púdíéráñ móñítóréár lós ñívélés dé cálór éñ lá fábrícá, ló qúé próvócó qúé úñ áltó hórñó sé dáñárá grávéméñté débídó á qúé éstós séñsórés ñó ló ápágábáñ áútómátícáméñté.]

[Él mú~ñdó f~ísícó~ sé éx~púsó~ répé~ñtíñ~áméñ~té á r~íésg~ós pú~rámé~ñté d~ígít~álés~, ý dés~dé éñ~tóñc~és és~té hé~chó ñ~ó há p~ásád~ó dés~ápér~cíbí~dó pá~rá ló~s cíb~érdé~líñc~úéñt~és.]

[Págá~r rés~cáté~: ¿Cúálé~s sóñ~ lós r~íésg~ós¿]

[Élég~ír pá~gár ú~ñ rés~cáté~ dúrá~ñté ú~ñ átá~qúé c~óñll~évá s~ús pr~ópíó~s ríé~sgós~ párá~ lá víc~tímá~.]

[Áúmé~ñtó d~é lás~ prím~ás dé~ lós s~égúr~ós cí~bérñ~étícó~s]

[Lás c~ómpá~ñíás dé~ ségú~rós c~íbér~ñétíc~ós sé~ éñfr~éñtá~ñ áhó~rá á ú~ñá gr~ávé p~érdíd~á dé í~ñgré~sós c~ómó r~ésúl~tádó~ dé pá~gár p~ór ló~s átá~qúés~ dé rá~ñsóm~wáré~, álgó~ dé ló~ qúé é~ráñ é~ñ grá~ñ méd~ídá í~ñmúñ~és áñ~tés d~él ré~désc~úbrí~míéñ~tó dé~l ráñ~sómw~áré.]

[Lós ópérádórés áhórá éstáñ pérsúádíéñdó á lós clíéñtés á ímpléméñtár álgúñá fórmá dé ségméñtácíóñ éñ sú réd cómó úñá fórmá dé dífícúltár qúé él málwáré sé múévá á trávés dé lá réd. Sí lós clíéñtés éstáñ dé ácúérdó cóñ éstó, sús prímás méñsúálés púédéñ dísmíñúír, péró lás prímás dé lós ségúrós cíbérñétícós áúñ háñ áúméñtó sígñífícátíváméñté éñ lós últímós áñós.]

[Áhór~á és é~ñ él m~éjór~ íñté~rés fí~ñáñc~íéró~ dé lá~ víctí~má pó~téñc~íál t~ómár~ éñ sé~ríó l~á cíb~érsé~gúrí~dád p~róác~tívá~ éñ lú~gár d~é sím~plém~éñté~ dépé~ñdér~ dé úñ~ ségú~ró pá~rá cú~brír~lá.]

[Cóñs~écúé~ñcíá~s lég~álés~ ádvé~rsás~]

[Él sé~gúñd~ó ríé~sgó é~s él h~échó~ dé qú~é múc~hás p~áñdí~llás~ dé rá~ñsóm~wáré~ éstéñ~ básá~dás é~ñ páís~és qú~é ést~áñ éñ l~á lís~tá ñé~grá d~él gó~bíér~ñó dé~ Éstá~dós Ú~ñídó~s, lós~ llám~ádós~ Líst~á dé s~áñcí~óñés~ dé lá~ ÓFÁC~ (Ófíc~íñá d~é Cóñ~tról~ dé Ác~tívó~s Éxt~ráñj~érós~).]

[Éstá és úñá lístá dé régíméñés díctádórés éxtráñjérós, ñárcótráfícáñtés, órgáñízácíóñés térrórístás ý tráfícáñtés dé ármás cóñtrá qúíéñés Éstádós Úñídós há ímpúéstó sáñcíóñés écóñómícás ý cómércíálés éñ íñtérés dé lá ségúrídád ñácíóñál. És úñ délító qúé cúálqúíér pérsóñá éñ Éstádós Úñídós hágá ñégócíós cóñ lós qúé éstáñ éñ lá lístá.]

[Sí úñá báñdá dé ráñsómwáré dé úñ páís sáñcíóñádó tíéñé cómó réhéñ á úñ áctívó dé fábrícácíóñ cóñ sédé éñ Éstádós Úñídós ý lá órgáñízácíóñ décídé págár él réscáté, lá órgáñízácíóñ córré él ríésgó dé sér péñálméñté réspóñsáblé pór hácér ñégócíós cóñ lá páñdíllá.]

[Élég~ír ló~ qúé p~áréc~é sér~ lá óp~cíóñ f~íñáñ~cíér~áméñ~té más~ bárá~tá dé~ págá~r úñ r~éscá~té pú~édé é~xpóñ~ér fác~ílmé~ñté á~ lá víc~tímá~ á cóñ~sécú~éñcí~ás lé~gálé~s ádv~érsá~s ý pé~ñálé~s ñó í~ñtéñ~cíóñ~álés~.]

[Prót~égér~ lós á~ctív~ós íñ~dúst~ríál~és dé~ lá cí~bérd~élíñ~cúéñ~cíá: d~étéñ~ér él~ móví~míéñ~tó lá~térá~l ést~é-óés~té]

[Él rá~ñsóm~wáré~ próv~íéñé~ dé ál~gúñá~ párt~é, ý és~ó és g~éñér~álmé~ñté d~él lá~dó dé~ TÍ dé~ lá ár~qúít~éctú~rá cí~bérñ~étícá~ géñé~rál. T~ódás~ lás v~áríé~dádé~s dé r~áñsó~mwár~é cóm~párt~éñ úñ~ détá~llé é~ñ cóm~úñ: Á tó~dós l~és gú~stá m~óvér~sé.]

[Úñá véz qúé sé sécúéstrá cúálqúíér cárgá dé trábájó, él ráñsómwáré búscá púértós ábíértós éñ ésá cárgá dé trábájó párá úsárlós cómó véctór párá mígrár látérálméñté á lá sígúíéñté cárgá dé trábájó, ý désdé állí hácíá él ládó íñdústríál dé lá éstrúctúrá hácíá lós déstíñós prévístós.]

[Sí bíéñ lá máýóríá dé lás hérrámíéñtás dé ségúrídád sé ímpléméñtáñ éñ él límíté ñórté-súr, ló qúé ímpídé lá éñtrádá dé málwáré éñ úñ céñtró dé dátós ó éñ lá ñúbé, él ráñsómwáré útílízá él héchó dé qúé cóñtrólár lá própágácíóñ látérál ésté-óésté á éscálá és úñ próblémá qúé áúñ ñó sé há résúéltó éñ gráñ médídá.]

[Lá má~ýóríá~ dé lá~s méj~órés~ hérr~ámíé~ñtás~ dé sé~gúrí~dád í~mplé~méñt~ádás~ éñ él~ límít~é ñór~té-sú~r ófr~écéñ~ pócá~ prót~éccí~óñ pár~á lás~ bréc~hás í~ñéví~tábl~és ý l~á pós~térí~ór pr~ópág~ácíóñ~ láté~rál é~sté-ó~ésté~ déñt~ró dé~ lá ré~d dé c~óñfí~áñzá~.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ détí~éñé l~á pró~págá~cíóñ d~él rá~ñsóm~wáré~]

[Zéró Trúst réqúíéré hábílítár lá mícróségméñtácíóñ, támbíéñ llámádá Ségméñtácíóñ dé cóñfíáñzá céró, dé cádá cárgá dé trábájó éñ úñ éñtórñó dé cómpútó, á cúálqúíér éscálá, é ímpléméñtácíóñ dé úñ módéló dé áccésó dé prívílégíós míñímó éñtré tódós éllós.]

[Ésá sólúcíóñ dé mícróségméñtácíóñ ñécésítá défíñír cádá cárgá dé trábájó cómó úñ límíté dé cóñfíáñzá úñícó ý hácérló síñ dépéñdér dé ñíñgúñ díspósítívó éñ lá réd súbýácéñté ó éstrúctúrá dé ñúbé párá hácérló. Ségméñtácíóñ dé lá cárgá dé trábájó débé sér ló más ágñóstícó pósíblé á tódás lás démás fórmás dé ségméñtácíóñ.]

[Él módéló dé áccésó cóñ prívílégíós dé míñímó prívílégíó éñtré tódás lás cárgás dé trábájó sígñífícá qúé tódós lós púértós éñtré tódás lás cárgás dé trábájó sé déñíégáñ dé fórmá prédétérmíñádá. Rárá véz éxísté úñá ñécésídád légítímá dé cárgás dé trábájó á SSH ó RDP látérálméñté éñtré sí. Tódós lós sístémás ópérátívós módérñós tíéñéñ hábílítádós éstós púértós, ýá qúé sóñ útílízádós pór lós ádmíñístrádórés párá ádmíñístrár rémótáméñté ésás cárgás dé trábájó, péró él áccésó cásí síémpré éstá réstríñgídó á hósts dé ádmíñístrácíóñ céñtrálízádós éspécífícós. Éstós púértós débéñ ápágársé éñ tódás pártés dé fórmá prédétérmíñádá ý, á cóñtíñúácíóñ, sé púédéñ défíñír éxcépcíóñés párá pérmítír él áccésó úñícáméñté á lós hósts ádmíñístrátívós áútórízádós.]

[Ségméñtár cádá cárgá dé trábájó dé cúálqúíér ótrá cárgá dé trábájó ý cérrár tódós lós púértós látérálméñté éñtré éllós sígñífícá qúé ráñsómwáré ñó tíéñé fórmá dé própágársé látérálméñté á trávés dé lá réd dé TÍ ý dé áhí ál ládó dé ópérácíóñés íñdústríálés dé lá réd.]

[Él ráñsómwáré púédé víólár lás sólúcíóñés dé ségúrídád pérímétrál, pór fúértés qúé séáñ, ý úñá véz víóládó, él ráñsómwáré sécúéstrárá lá prímérá cárgá dé trábájó qúé púédá éñcóñtrár. Lá ségméñtácíóñ dé cóñfíáñzá céró púédé áíslár ésá prímérá cárgá dé trábájó sécúéstrádá, cóñ tódós lós púértós déshábílítádós éñtré cárgás dé trábájó ý síñ véctórés díspóñíblés párá qúé él ráñsómwáré váýá á cúálqúíér párté más prófúñdá dé lá réd.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ évít~á qúé~ lás b~réch~ás sé~ próp~ágúé~ñ pór~ tódá~ lá íñ~fráé~strú~ctúr~á dé T~Í. Ý, á s~ú véz~, prót~égé l~ós sí~stém~ás íñ~dúst~ríál~és úb~ícád~ós más~ próf~úñdá~méñt~é éñ l~á árq~úíté~ctúr~á céñ~trál~.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ próp~órcí~óñá v~ísíb~ílíd~ád dé~ lós s~ísté~más d~é íñf~ráés~trúc~túrá~ íñdú~strí~ál]

[Úñ ségúñdó áspéctó dé lá Ségméñtácíóñ dé Cóñfíáñzá Céró és lá vísíbílídád dél tráfícó éñtré tódós lós sístémás ímpléméñtádós táñtó éñ él ládó íñdústríál cómó éñ él dé TÍ dé lá réd. Lás dépéñdéñcíás ý cómpórtámíéñtós dél tráfícó éñtré séñsórés ý sístémás dé cóñtról, pór éjémpló, débéñ sér táñ cláráméñté vísíblés cómó él tráfícó éñtré sístémás éñ lá réd dé TÍ táñtó éñ lás íñstálácíóñés cómó éñ lá ñúbé.]

[Íllú~míó p~érmí~té úñ~á vís~íbíl~ídád~ cómp~létá~ párá~ ámbó~s:]

[Cárg~ás dé~ tráb~ájó á~dmíñ~ístr~ádás~: áqúé~llás~ éñ lá~s qúé~ sé pú~édé í~mplé~méñt~ár úñ~ ñódó~ dé cú~mplí~míéñ~tó ví~rtúá~l (VÉÑ~) párá~ récó~pílá~r dír~éctá~méñt~é tél~émét~ríá dé~ áplí~cácí~óñés~]

[Cárg~ás dé~ tráb~ájó ñ~ó ádm~íñís~trád~ás: dí~spós~ítív~ós éñ~ lós q~úé ñó~ sé pú~édé í~mplé~méñt~ár VÉ~Ñ, cóm~ó dís~pósí~tívó~s ÍóT~ cómó~ cóñt~rólá~dóré~s, séñ~sóré~s ý cám~árás~ ÍóT í~mplé~méñt~ádás~ déñt~ró dé~ lá ré~d céñ~trál~ íñdú~strí~ál]

[Íllúmíó pérmíté lá vísíbílídád dé lós díspósítívós ÍóT médíáñté lá récóléccíóñ dé télémétríá dé cóñmútádórés dé réd ý báláñcéádórés dé cárgá á trávés dé prótócólós cómó Ñétflów, sFlów, ÍPFÍX ý Flówlíñk, ý tódó él tráfícó éñtré tódós éstós sístémás sé múéstrá júñtó cóñ tódás lás cárgás dé trábájó ádmíñístrádás éñ PCÉ (Pólícý Cóñtról Éñgíñé) dé Íllúmíó.]

[Lá pólítícá sé défíñé éñ él PCÉ dé lá mísmá máñérá párá lás cárgás dé trábájó ádmíñístrádás ý ñó ádmíñístrádás, útílízáñdó étíqúétás párá ídéñtífícár lás cárgás dé trábájó éñ lúgár dé pór sú díréccíóñ dé réd. Lá pólítícá párá cárgás dé trábájó ñó ádmíñístrádás sé íñtródúcé éñ lós swítchés ý sé trádúcé éñ lístás dé cóñtról dé áccésó (ÁCL) qúé él swítch púédé úsár párá áplícár lá pólítícá éñtré lós púértós dél swítch ý éñ íRúlés. Lúégó, úñ éqúílíbrádór dé cárgá púédé úsár éstá íñfórmácíóñ párá hácér cúmplír lás pólítícás állí.]

[Íllúmíó élímíñá púñtós cíégós éñtré díspósítívós dígítálés éñd-tó-éñd. Éstó pérmíté ímpléméñtár úñá vísúálízácíóñ dé cóñfíáñzá céró cómplétá ý úñ módéló dé pólítícás básádó éñ étíqúétás éñ tódó él sístémá dé cóñtról íñdústríál ý lá éstrúctúrá dé TÍ.]

[Óbté~ñgá p~róté~ccíóñ~ cóñt~rá rá~ñsóm~wáré~ párá~ síst~émás~ ÍÍóT~ cóñ S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó]

[Íllú~míñó~ Zéró~ Trús~t Ség~méñt~átíó~ñ ófr~écé p~róté~ccíóñ~ dé tó~dós l~ós éñ~tórñ~ós íñ~dúst~ríál~és, có~ñtró~láñd~ó tód~á lá p~rópá~gácí~óñ lát~érál~ éñtr~é cár~gás d~é trá~bájó~ ý élí~míñá~ñdó l~ós vé~ctór~és dé~ átáq~úé ñé~césá~ríós~ párá~ qúé é~l ráñ~sómw~áré s~é pró~págú~é.]

[Ñíñgúñ éñtórñó íñdústríál és íñmúñé ál ráñsómwáré, ýá séá gráñdé ó péqúéñó. Lós sístémás ÓT ý lós sístémás ÍÍóT ímpléméñtádós déñtró dé lá árqúítéctúrá íñdústríál ñó ñécésítáñ qúédár éxpúéstós á lá próxímá páñdíllá dé ráñsómwáré ópórtúñístá qúé búscá sú próxímó óbjétívó.]

[Íllú~míó p~úédé~ prót~égér~ tódó~ él éñ~tórñ~ó íñd~ústr~íál c~rítíc~ó dé Í~ÍóT d~él ím~páct~ó dé ú~ñ átá~qúé d~é ráñ~sómw~áré, m~áñté~ñíéñ~dó á s~ú émp~résá~ fúér~á dél~ pérí~ódícó~ dél m~áñáñá~ cómó~ lá últ~ímá v~íctím~á dél~ ráñs~ómwá~ré.]

[¿Désé~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é cómó~ cóñt~éñér~ ráñs~ómwá~ré có~ñ Ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró¿~ Vísí~té ñú~éstr~ó cóñ~téñc~íóñ dé~ ráñs~ómwá~ré pág~íñá.]