[Ápré~ñdíz~ájés~ dé Mó~véÍT~: Cómó l~ás ór~gáñí~zácí~óñés~ púéd~éñ dé~sárr~óllá~r rés~ílíé~ñcíá~]

[Dúráñté lá sémáñá pásádá, lá ñótícíá há éstádó dómíñádá pór lós détállés dél Víólácíóñ dé dátós dé MóvéÍT. Él átáqúé másívó víó á lós cíbérdélíñcúéñtés éxplótár úñá vúlñérábílídád éñ Áplícácíóñ dé tráñsféréñcíá dé árchívós MÓVÉít — úñá hérrámíéñtá útílízádá pór mílés dé órgáñízácíóñés dé tódó él múñdó párá cómpártír árchívós dé fórmá ségúrá cóñ cólégás ó tércérós. Ó ésó péñsáróñ... éñtóñcés, ¿qúé sálíó mál¿]

[¿Qúé sá~bémó~s¿]

[Él átáqúé súrgíó pórqúé lós málós áctórés púdíéróñ éxplótár úñá vúlñérábílídád ñúévá ý prévíáméñté déscóñócídá éñ lá hérrámíéñtá dé tráñsféréñcíá dé árchívós MÓVÉít, cóñócídá cómó átáqúé dé díá céró. Éstó llévó á qúé úñá íñstáñcíá dé MóvéÍt útílízádá pór Zéllís, úñ próvéédór dé sérvícíós dé TÍ párá dépártáméñtós dé ñómíñá ý récúrsós húmáñós, sé véá cómprómétídá, júñtó cóñ dátós dé sús clíéñtés cómó lá BBC, Bóóts, Áér Líñgús ý Ófcóm. Ý él átáqúé ñó sé límítá sóló ál Réíñó Úñídó; támbíéñ sé cóñfírmá qúé lás órgáñízácíóñés éñ Cáñádá ý Éstádós Úñídós sé háñ vístó áféctádás.]

[Él Lá báñdá dé ráñsómwáré Clóp sé há átríbúídó lá réspóñsábílídád dél átáqúé ý áméñázá cóñ públícár tódós lós dátós róbádós dé lás órgáñízácíóñés áféctádás áñtés dél 14 dé júñíó á méñós qúé lás émprésás págúéñ úñ réscáté. Péró ápárté dé sér désáléñtádó pór lás ágéñcíás dé áplícácíóñ dé lá léý éñ tódó él múñdó, págár réscátés sóló géñérá más átáqúés. Éñtóñcés, ¿qúé púédéñ ý débéñ hácér lás órgáñízácíóñés párá prótégérsé dé átáqúés símílárés éñ él fútúró¿]

[¿Qúé pó~démó~s ápr~éñdé~r¿]

[Él átáqúé és úñ búéñ récórdátóríó dé lós ríésgós pláñtéádós pór ámbós cádéñá dé súmíñístró ý cádéñá dé súmíñístró dé sóftwáré. Lás órgáñízácíóñés á méñúdó póñéñ démásíádá cóñfíáñzá ímplícítá éñ sús próvéédórés párá sálvágúárdár ý álmácéñár dátós cóñfídéñcíálés cúáñdó súbcóñtrátáñ sístémás ó fúñcíóñés cómó ñómíñá. Péró sí él próvéédór és átácádó, lás órgáñízácíóñés púédéñ vérsé rápídáméñté cómprómétídás íñdíréctáméñté.]

[Éñ ésté cásó, Zéllís cláráméñté hábíá désárrólládó úñá dépéñdéñcíá dél sóftwáré MóvéÍT, úñ sóftwáré cóñ éxpósícíóñ dé áltó ríésgó débídó á sú cóñéxíóñ á Íñtérñét. Síñ émbárgó, lós átáqúés dé díá céró sé púédéñ íñtródúcír éñ cúálqúíér móméñtó á trávés dé úñá áctúálízácíóñ dé sóftwáré, ý éstós á méñúdó sé ácéptáñ á cíégás ó áútómátícáméñté.]

[5 pásó~s pár~á cóñ~strú~ír ré~sílí~éñcí~á cóñ~trá á~táqú~és có~mó Mó~véÍt~]

[Lás p~rúéb~ás rí~gúró~sás é~ñ tód~ás lá~s áct~úálí~zácí~óñés~ ñúñc~á sér~áñ fác~tíbl~és, pó~r ló q~úé lá~s émp~résá~s déb~éñ dé~sárr~óllá~r rés~ílíé~ñcíá~ ý ség~úríd~ád có~ñtrá~ fáll~ás pá~rá gá~ráñt~ízár~ qúé c~úálq~úíér~ vúlñ~éráb~ílíd~ád ñó~ cáús~é ñíñ~gúñ dá~ñó síg~ñífí~cátí~vó.]

[Lós s~ígúí~éñté~s sóñ~ lós p~ásós~ cláv~é qúé~ lás ó~rgáñ~ízác~íóñé~s déb~éñ tó~már p~árá á~úméñ~tár l~á rés~ílíé~ñcíá~:]

[1. Ásúm~é síé~mpré~ úñá v~íólá~cíóñ]

[Ló príméró qúé háý qúé ápréñdér dél átáqúé MóvéÍt és qúé ñíñgúñá órgáñízácíóñ és íñmúñé á lós cíbérátáqúés. Él ráñsómwáré és áhórá él típó dé átáqúé más cómúñ, pór ló qúé débé ádóptár úñ”ásúmír úñá víólácíóñ” méñtálídád éñ lá qúé lá átéñcíóñ sé céñtrá éñ lá cóñtéñcíóñ dé bréchás éñ lúgár dé lá prévéñcíóñ párá gáráñtízár qúé él ráñsómwáré ésté áísládó éñ él púñtó dé éñtrádá.]

[2. Óbté~ñgá l~ó básí~có có~rréc~tó]

[Éñ ségúñdó lúgár, ñó déscúídár ló básícó. Lá máýór párté dé lá éxpósícíóñ ál ríésgó próvíéñé dé lá málá hígíéñé, él mál prócésó ý él érrór húmáñó. Récúérdé, lós déféñsórés ñécésítáñ téñér rázóñ él 100 pór cíéñtó dé lás vécés, péró él átácáñté sóló ñécésítá hácérló bíéñ él 1 pór cíéñtó dél tíémpó párá téñér éxító, pór ló qúé ñó háý lúgár párá él érrór.]

[Lós átáqúés dé díá céró síémpré háñ ócúrrídó, ý síémpré súcédéráñ, péró démásíádás émprésás áúñ ñó éstáñ éñtéñdíéñdó bíéñ ló básícó. Lá méjór máñérá dé rédúcír él ríésgó és á trávés dé lá práctícá dé úñá búéñá hígíéñé dé ségúrídád ý úñ éñfóqúé dé déféñsá éñ prófúñdídád, qúé cómó míñímó, sígñífícá párchéár régúlárméñté, límítár él áccésó á sístémás ý sérvícíós cóñ vúlñérábílídádés cóñócídás, é ímpóñér úñá éstrátégíá dé míñímó prívílégíó.]

[3. Lá ví~síbí~lídá~d és c~lávé~]

[Úñ pásó crítícó párá désárróllár résílíéñcíá és gáñár vísíbílídád. Lá vísíbílídád lé pérmíté cómpréñdér cómó sé vé sú ñórmál párá qúé cúáñdó ócúrré úñá cóñéxíóñ íñéspérádá, ó ñótá qúé sé tráñsfíéré úñ gráñ vólúméñ íñéspérádó dé dátós, púédá détéctárló útílízáñdó técñólógíás SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) éxístéñtés ý tómár médídás.]

[Lá vísíbílídád támbíéñ lé pérmíté cómpréñdér lás dépéñdéñcíás ásócíádás cóñ ésé sístémá ý créár úñá ímágéñ dé “bíéñ cóñócídó”. Cúálqúíér órgáñízácíóñ áféctádá pór lá bréchá dé MóvéÍT ñécésítá téñér vísíbílídád dé tódás lás cóñéxíóñés éñtráñtés ý sálíéñtés párá lás qúé MóvéÍt éstá íñstáládó.]

[4. Ímpl~éméñ~tár ú~ñá és~trát~égíá~ dé ác~césó~ cóñ p~ríví~légí~ós dé~ méñó~r prí~vílé~gíó]

[Párá áqúéllás áréás dóñdé tíéñé méñós cóñtról, cómó sú cádéñá dé súmíñístró dé sóftwáré, áségúrésé dé téñér úñá búéñá ségméñtácíóñ dél réstó dé sú éñtórñó. Ímpléméñtár múý pólítícás réstríctívás dé lístás dé pérmísós qúé áségúráñ qúé lá cárgá dé trábájó téñgá múý pócó áccésó ál réstó dé sú réd ý réstríñjáñ cúáñtó púédéñ déscúbrír lós átácáñtés sóbré lá réd ý móvérsé látérálméñté.]

[Éñ él~ cásó~ dé Mó~véÍt~ éspé~cífíc~áméñ~té, áp~líqú~é áll~ówlí~stíñ~g dél~áñté~ dé lá~ cárg~á dé t~rábá~jó dé~ íMóv~éÍt p~árá r~éstr~íñgí~r él á~ccés~ó éñ l~á cáp~á dé á~plíc~ácíóñ~ ý áct~ívíd~ád.]

[5. Áplí~cácí~óñés~ dé ál~tó vá~lór d~é Ríñ~gféñ~cé]

[Tómé médídás párá prótégér lás áplícácíóñés dé áltó válór qúé máñéjáñ cúálqúíér própíédád íñtéléctúál, dátós fíñáñcíérós ñó públícós, dócúméñtós légálés ó íñfórmácíóñ cóñfídéñcíál ý pérsóñál. Ríñgféñcíñg rédúcé él pérímétró dé ségúrídád dé úñá súbréd ó VLÁÑ á úñá sólá áplícácíóñ. Própórcíóñá él máýór ímpáctó cóñ lá méñór cáñtídád dé trábájó, réqúíríéñdó sóló úñá líñéá dé pólítícá dé ségúrídád pór áplícácíóñ párá cérrár él 90 pór cíéñtó dé lá súpérfícíé dé átáqúé pótéñcíál párá él móvímíéñtó dé tráfícó ésté-óésté.]

[¿Cómó p~úédé~ áýúd~ár Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S)¿]

[Íllúmíó ZTS hácé qúé séá rápídó ý fácíl vér sús vúlñérábílídádés ý tómár médídás símplés párá prótégér sú órgáñízácíóñ. Sí bíéñ Íllúmíó ZTS ñó púédé prévéñír úñ átáqúé á lá cádéñá dé súmíñístró dé sóftwáré, púédé áýúdárlé á óbtéñér vísíbílídád dé lá súpérfícíé dé átáqúé, détérmíñár él cómpórtámíéñtó sóspéchósó, ý cóñtéñér lá própágácíóñ dé lás íñfráccíóñés.]

[Cóñ Í~llúm~íó ZT~S púé~dé:]

• [Éstá~bléz~cá cóm~ó sé v~é él c~ómpó~rtám~íéñt~ó “ñór~mál” ó~ “éspé~rádó~” désd~é ý há~cíá c~úálq~úíér~ cárg~á dé t~rábá~jó.]
• [Ídéñ~tífí~cár c~úálq~úíér~ désv~íácí~óñ dé l~ás ñó~rmás~ ácép~tábl~és (pó~r éjé~mpló~, úñ cá~mbíó~ éñ él~ vólú~méñ d~é cóñ~éxíó~ñés ó~ dátó~s trá~ñsfé~rídó~s, ó ÍP~s ó dó~míñí~ós ñú~évós~ é íñú~súál~és á l~ós qú~é sé á~ccéd~é).]
• [Áíslé~ rápíd~áméñ~té lá~s cár~gás d~é trá~bájó~ hást~á qúé~ téñg~á cóñ~fíáñ~zá éñ~ sú és~tádó~ dúrá~ñté ú~ñ átá~qúé á~ctív~ó.]
• [Rést~ríñj~á pró~áctí~vámé~ñté é~l ácc~ésó á~ ý dés~dé lá~s cár~gás d~é trá~bájó~ párá~ gárá~ñtíz~ár qú~é ñó s~éá pó~síbl~é él á~ccés~ó fúé~rá dé~ ló qú~é há s~ídó á~útór~ízád~ó pór~ lá pó~lítíc~á.]

[Créá~cíóñ d~é rés~ílíé~ñcíá~ fréñ~té á á~táqú~és dé~ sóft~wáré~ ý cád~éñá d~é súm~íñís~tró]

[Lá hípércóñéctívídád há dádó lúgár á íñtérdépéñdéñcíás táñ rícás, déñsás ý crítícás qúé lós átácáñtés sábéñ qúé púédéñ áúméñtár lá éfícíéñcíá ý lá réñtábílídád ál cómprómétér lá cádéñá dé súmíñístró dé sóftwáré. Cómó résúltádó, lás émprésás ñécésítáñ cóñtrólár rápídáméñté sú cádéñá dé súmíñístró dé sóftwáré ó árríésgársé á íñfráccíóñés símílárés.]

[Áúñ hó~ý, él 99 p~ór cí~éñtó~ dél é~sfúé~rzó ý~ prés~úpúé~stó é~ñ cíb~érsé~gúrí~dád s~é gás~tá éñ~ évít~ár qú~é súc~édáñ~ cósá~s mál~ás (dé~técc~íóñ ý r~éméd~íácí~óñ). Síñ~ émbá~rgó, l~ás ém~prés~ás pó~dríáñ~ tríp~lícá~r sú p~résú~púés~tó dé~ cíbé~rség~úríd~ád ý á~úñ téñ~ér br~échá~s.]

[Lás órgáñízácíóñés débéñ fórtálécér próáctíváméñté résílíéñcíá ásúmíéñdó síémpré lá bréchá ý cóñstrúýéñdó cápácídádés dé cóñtéñcíóñ párá límítár lá própágácíóñ dé úñ átáqúé. Éstó sígñífícá ádóptár úñ éñfóqúé básádó éñ él ríésgó céñtrádó éñ cómpréñdér él flújó dé dátós á trávés dé lá súpérfícíé éxtéñdídá dé átáqúé dé áctívós ý sépárár lás fúñcíóñés clávé déñtró dé lá réd párá évítár qúé lás bréchás sé própágúéñ párá llégár á lós áctívós crítícós.]

[¿Qúíé~rés s~ábér~ más¿] [Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý] [párá~ úñá d~émós~trác~íóñ ý c~óñsú~ltá g~rátú~ítás~.]