[¿Sé pú~édé m~édír~ lá éf~ícác~íá dé~ lá mí~crós~égmé~ñtác~íóñ¿]

[“Sí ñó~ púéd~és mé~dírl~ó, ñó p~úédé~s cóñ~tról~árló~”. — Séñór~ Kélv~íñ]

[Lás médícíóñés cúáñtítátívás íñfórmáñ tódó ló qúé hácémós — ýá séá cómpárár díféréñtés pródúctós, détérmíñár él éxító dé úñ próýéctó ó rástréár él désárrólló dé úñ éqúípó dépórtívó. Sómós cápácés dé hácér cómpárácíóñés réálés, óbjétívás, “ígúál á ígúál”, éñ lúgár dé ápóýárñós úñícáméñté éñ ópíñíóñés súbjétívás. Síñ émbárgó, cúáñdó sé trátá dé múchós dé lós pródúctós dé ségúrídád párá lá émprésá, párécé qúé éstámós cóñtéñtós cóñ lós pródúctós qúé ñós háráñ más cóñfórmé, méjórár ñúéstrá ségúrídád, ó própórcíóñár úñ méjór máñérá dé détéctár áméñázás: más, méjór/méjórés sóñ tódás cúálítátívó médídás — ésté és úñ éñfóqúé cúríósó. Síñ émbárgó, cádá véz más, éstámós víéñdó qúé él cómprádór éxpértó dé Sécúrítý áhórá éstá pídíéñdó lós ñúmérós párá réspáldár lás réclámácíóñés dé lós próvéédórés. Éstáñ hácíéñdó prégúñtás cómó, “¿cómó sé médírá él éxító dé ésé pródúctó ó sólúcíóñ¿”]

[Lá éfúsíóñ dé ártícúlós éñ lós médíós dé ségúrídád éñ lós últímós áñós déjá cláró qúé mícróségméñtácíóñ áhórá és úñ cóñtról dé ségúrídád éséñcíál párá lás órgáñízácíóñés, “ló qúé éstá éñ júégó”, pór ásí décír, éñ cúálqúíér éstrátégíá dé ségúrídád. Éñ pártícúlár, él pápél céñtrál dé lá mícróségméñtácíóñ éñ cúálqúíér éstrátégíá Zéró Trúst ñó és sórpréñdéñté dádó qúé límítá él móvímíéñtó látérál é ímpídé lá cápácídád dé úñ átácáñté párá ñávégár pór lá réd párá éñcóñtrár él óbjétívó déséádó. Lá mícróségméñtácíóñ és él éjémpló pór éxcéléñcíá dé “prívílégíó míñímó” -sóló pérmítír qúé sé cómúñíqúéñ cósás qúé débéríáñ pérmítírsé cómúñícársé, ñádá más, ñádá méñós. Ñó óbstáñté, qúíéñés ímpléméñtáñ (ó cóñtémpláñ ímpléméñtár) lá mícróségméñtácíóñ hístórícáméñté háñ cárécídó dé médídás cúáñtítátívás qúé démúéstréñ sú éfícácíá.]

[Éñ Íllúmíó séñtímós qúé érá ímpórtáñté démóstrár cúáñtítátíváméñté lós béñéfícíós dé lá mícróségméñtácíóñ, cómó cámbíá él ímpáctó á médídá qúé áúméñtá él támáñó dél éñtórñó, ý úñá métódólógíá dé prúébás clárá qúé pódríá sér répétídá pór cúálqúíér órgáñízácíóñ qúé déséé válídár éstós résúltádós éñ sús própíós éñtórñós. Párá lógrár éstó, ñós ásócíámós cóñ éspécíálístás dél éqúípó rójó Óbíspó Fóx llévár á cábó ý dócúméñtár úñ prímér pláñ dé lá íñdústríá sóbré cómó médír lá éfícácíá dé lá mícróségméñtácíóñ básádó éñ lós cómpóñéñtés príñcípálés dél márcó MÍTRÉ ÁTT&CK®.]

[Él éqúípó dé Bíshóp Fóx túvó lá táréá dé éñcóñtrár úñ pár dé áctívós dé 'jóýá dé lá córóñá' éñ úñ éñtórñó dé prúébá dúráñté úñá séríé dé róñdás. Píéñsé éñ éstó cómó úñ éjércícíó dé 'cáptúrár lá báñdérá', péró síñ úñ éqúípó ázúl qúé défíéñdá áctíváméñté él médíó ámbíéñté. Éñ tótál, sé réálízáróñ cúátró róñdás dé prúébás íñclúýéñdó lá prúébá dé cóñtról. Cóñ cádá prúébá, lá pólítícá dé mícróségméñtácíóñ sé vólvíó cádá véz más éstríctá:]

• [Prúé~bá dé~ cóñt~ról — Ñ~ó sé h~áñ ím~plém~éñtá~dó có~ñtró~lés d~é míc~rósé~gméñ~tácí~óñ (ésé~ñcíá~lméñ~té úñ~ réd p~láñá~)]
• [Cásó dé úsó 1 — Sépárácíóñ ámbíéñtál (és décír, lá mícróségméñtácíóñ és bástáñté básícá ý gáráñtízá qúé lás cárgás dé trábájó éñ díféréñtés éñtórñós (pródúccíóñ, prúébás, désárrólló) sóló púédáñ cóñéctársé á ótrás cárgás dé trábájó éñ él mísmó éñtórñó)]
• [Cásó dé úsó 2 — Ápplícátíóñ Ríñgféñcíñg (és décír, él sígúíéñté ñívél dé gráñúlárídád dé mícróségméñtácíóñ éñ él qúé sóló lás cárgás dé trábájó ásócíádás á úñá áplícácíóñ éspécífícá (pór éjémpló, áplícácíóñ dé prócésámíéñtó dé págós ó áplícácíóñ dé HRM) éñ úñ éñtórñó éspécífícó púédéñ cómúñícársé éñtré sí. Píéñsé éñ éstó cómó réálméñté áprétár lá sógúítá)]
• [Cásó dé úsó 3 — Ségméñtácíóñ dé ñívélés (és décír, éstá és úñá dé lás fórmás más éspécífícás dé pólítícá dé mícróségméñtácíóñ ý gáráñtízá qúé sóló lás cárgás dé trábájó ásócíádás á úñ ñívél éspécífícó (pór éjémpló, ñívél Wéb ó ñívél dé básé dé dátós, étc.) éñ úñá áplícácíóñ éspécífícá éñ úñ éñtórñó éspécífícó púédáñ cómúñícársé éñtré sí)]

[Él éqúípó dé Bíshóp Fóx ñó téñíá cóñócímíéñtó prévíó dél éñtórñó dé prúébá, ý tódó él éñtórñó fúé déstrúídó ý récóñstrúídó párá cádá prúébá. Ló qúé sígñífícá qúé éñ cádá róñdá dé prúébás, ñádá sé llévó á cábó, éñ pártícúlár lá tópólógíá ý lás díréccíóñés ÍP. Tódás lás pólítícás dé mícróségméñtácíóñ sé défíñíéróñ útílízáñdó úñá lístá bláñcá ó úñ éñfóqúé dé déñégácíóñ prédétérmíñádó, és décír, lás réglás sé éscríbíéróñ párá pérmítír éxplícítáméñté él tráfícó áútórízádó, pór ló qúé cúálqúíér cósá síñ úñá réglá éstábá, pór déféctó, ñó pérmítídá ý, pór ló táñtó, blóqúéádá. Él cóñjúñtó íñícíál dé prúébás sé réálízó éñ úñ éñtórñó dé 100 cárgás dé trábájó (cóñsídérábléméñté más péqúéñó qúé él támáñó dé ímpléméñtácíóñ dé lá máýóríá dé lás órgáñízácíóñés dé támáñó médíáñó), cóñ répétícíóñés dél Cásó dé Úsó 2 á 500 ý 1000 cárgás dé trábájó.]

[Áqúí é~stáb~áñ lá~s óbs~érvá~cíóñ~és pá~rá pr~úébá~s qúé~ íñvó~lúcr~áñ 100 cá~rgás~ dé tr~ábáj~ó:]

‍

[Éstós dátós múéstráñ qúé íñclúsó úñá pólítícá dé sépárácíóñ ámbíéñtál múý símplé (Cásó dé Úsó 1) própórcíóñá ál méñós úñ 300% dé áúméñtó éñ lá dífícúltád párá qúé úñ átácáñté púédá éñúmérár ý álcáñzár sú óbjétívó. Ý él ésfúérzó íñcréméñtál rélátíváméñté bájó dé lá áplícácíóñ dé pólítícás dé Ápplícátíóñ Ríñgféñcíñg (Cásó dé úsó 2) dá cómó résúltádó úñ áúméñtó dél 450% éñ lá dífícúltád párá úñ átácáñté. Péró ñó és sóló él áúméñtó óbvíó éñ él ésfúérzó ló qúé hácé qúé lá mícróségméñtácíóñ séá úñ cóñtról dé ségúrídád cóñvíñcéñté. Sí préstás átéñcíóñ ál áúméñtó éñ él ñúméró dé Cóñéxíóñés Blóqúéádás vérás qúé él pótéñcíál dé détéccíóñ dé úñ átácáñté qúé íñtéñtá cóñéxíóñés ñó áútórízádás hácé qúé él ésfúérzó íñcréméñtál séá úñá íñvérsíóñ átráctívá párá él déféñsór. Éstó támbíéñ sé múéstrá éñ él vólúméñ dé tráfícó géñérádó á trávés dé lás prúébás Cóñtról, Cásó dé Úsó 1 ý Cásó dé Úsó 2; á méñós qúé sé íñtéñté dúráñté úñ péríódó dé tíémpó múý lárgó, éstós pícós éñ lós vólúméñés dé cóñéxíóñ débéríáñ déséñcádéñár álértás éñ él SÓC, ló qúé cóñdúcírá á íñvéstígácíóñés.]

[Támbíéñ és íñtérésáñté lá cáídá éñ lás cóñéxíóñés íñtéñtádás éñ él Cásó dé Úsó 3 (éñ él qúé sé áplícó lá ségméñtácíóñ pór ñívélés). Éstá cáídá sé éxplícá pór él héchó dé qúé él ámbíéñté éstábá táñ fúértéméñté ségméñtádó (píéñsé éñ Bóá Cóñstríctór á lá hórá dél álmúérzó) qúé él ádvérsáríó sé víó óblígádó á cámbíár dé táctícá (vs. Cásó dé Úsó 2). Síñ émbárgó, ésté cámbíó éñ lá táctícá ñó díó cómó résúltádó éñ últímá íñstáñcíá úñá víctóríá más éfícíéñté párá él átácáñté. Dé héchó, á pésár dél ésfúérzó cómpárátíváméñté bájó párá él déféñsór pór áprétár lá pólítícá dé mícróségméñtácíóñ, él tíémpó tótál párá él éxító áúñ áúméñtó ý éstúvó 950% pór éñcímá dél éxpéríméñtó dé cóñtról, ló qúé íñdícá qúé tél áúméñtó dé lás réstríccíóñés éñ lá pólítícá dé ségúrídád óblígá á úñ cámbíó mátéríál éñ él éñfóqúé dél átácáñté, éñ cómpárácíóñ cóñ cásós dé úsó áñtéríórés, é íñclúsó ésté cámbíó lós déjó sígñífícátíváméñté péór.]

[Él tí~túlá~r dé é~stá p~rímé~rá ró~ñdá d~é prú~ébás~ — ¿ñó té~ gúst~áríá q~úé él~ tráb~ájó d~él ád~vérs~áríó~ séá é~ñtré~ 3x — 10x más~ dífíc~íl¿ S~í és á~sí, ímp~lémé~ñtár~ lá mí~crós~égmé~ñtác~íóñ.]

[Éstó~s sóñ~ lós d~átós~ párá~ él Cá~só dé~ Úsó 2 (Á~pplí~cátí~óñ Rí~ñgfé~ñcíñ~g) éñ 100, 500 ý~ 1000 cárg~ás dé~ tráb~ájó:]

[Lá clávé áqúí és qúé á médídá qúé áúméñtá él támáñó dél pátrímóñíó prótégídó, él trábájó dél átácáñté sé vúélvé cóñsídérábléméñté más dífícíl (éñtré 4.5x ý 22x), íñclúsó síñ cámbíós éñ lá ñátúrálézá dé lá pólítícá dé ségméñtácíóñ ímpléméñtádá : úñá fúérté jústífícácíóñ párá mírár más állá dé úñá ímpléméñtácíóñ dé ségméñtácíóñ áltáméñté táctícá, ý dár él sáltó párá éxtéñdér ésté cóñjúñtó dé cápácídádés éñ tódó él éstádó, ýá qúé lós béñéfícíós sóñ réálés.]

[Éñtó~ñcés~, ¿qúé sí~gñíf~ícá t~ódó é~stó¿~ Áqúí é~stáñ m~ís pé~ñsám~íéñt~ós fí~ñálé~s:]

1. [Lá mí~crós~égmé~ñtác~íóñ dé~bé ád~óptá~r úñ é~ñfóq~úé dé~ líst~á blá~ñcá; s~óló á~l tóm~ár és~té éñ~fóqú~é púé~dé mé~dír v~érdá~dérá~méñt~é lá m~éjór~á éñ l~á pós~túrá~ dé sé~gúrí~dád, ý~á qúé~ élím~íñá t~ódó m~éñós~ lás v~íás áp~róbá~dás.]
2. [Lá mí~crós~égmé~ñtác~íóñ, íñ~clús~ó cóñ~ úñá p~ólítí~cá dé~ sépá~rácí~óñ ámb~íéñt~ál mú~ý sím~plé, h~ácé q~úé sé~á ál m~éñós~ 3 vécé~s más d~ífící~l pár~á úñ á~tácá~ñté l~ógrá~r sú r~ésúl~tádó~, pór s~ú pró~píá j~ústí~fícá~cíóñ s~ólídá~ párá~ íñvé~rtír~ éñ és~tá cá~pácí~dád.]
3. [Él áúméñtó dél támáñó dé ímpléméñtácíóñ dé lá mícróségméñtácíóñ síñ ñécésídád dé cámbíár lá défíñícíóñ dé lá pólítícá dá cómó résúltádó béñéfícíós géñérálés dé ségúrídád pór sí mísmós: lás órgáñízácíóñés débéñ áspírár á éxtéñdér lá ségméñtácíóñ á tódó sú pátrímóñíó, ñó sóló á úñ péqúéñó súbcóñjúñtó táctícó.]
4. [Él áú~méñt~ó dé l~á sóf~ístí~cácí~óñ dé ú~ñá pó~lítíc~á dé m~ícró~ségm~éñtá~cíóñ ó~blíg~á á úñ~ cámb~íó dé~ éñfó~qúé p~ór pá~rté d~él át~ácáñ~té, á m~éñúd~ó á úñ~ cóst~ó dé t~íémp~ó ý áú~méñt~áñdó~ lás p~ósíb~ílíd~ádés~ dé dé~técc~íóñ.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ, d~éscá~rgúé~ úñá c~ópíá~ dél r~épór~tár h~óý ý úñ~été á~ ñósó~trós~ párá~ úñ sé~míñá~ríó w~éb éñ~ vívó~ él má~rtés~ 16 dé jú~ñíó.]