[Éñté~ñdíé~ñdó é~l ráñ~sómw~áré: é~l pát~róñ dé~ átáq~úé más~ cómúñ~]

[Lá tráñsfórmácíóñ dígítál és áhórá él ñúméró úñó óbjétívó éstrátégícó dél ñégócíó. Désdé Sýdñéý hástá Sáñ Fráñcíscó, lás sálás dé júñtás éstáñ trábájáñdó éñ lá méjór máñérá dé ápróvéchár él pódér dé lá ñúbé, ÍÁ, ÍóT ý más párá ímpúlsár él éxító. Sús ésfúérzós ñó sóló sóñ vítálés párá créár ñúévás éxpéríéñcíás dé clíéñté ý óptímízár lós prócésós dél ñégócíó. Támbíéñ sóñ fúñdáméñtálés párá ápóýár él ñúévó módéló dé trábájó híbrídó qúé émérgé rápídáméñté dé lás céñízás dé lá páñdémíá.]

[Síñ émbárgó, él précíó qúé lás órgáñízácíóñés súéléñ págár pór áúméñtár sú húéllá dígítál éstá éxpáñdíéñdó lá súpérfícíé dé lós átáqúés cíbérñétícós. Éstó íñvítá ál ríésgó cíbérñétícó, pártícúlárméñté lá áméñázá dé dáñár ráñsómwáré íñcúmplímíéñtós.]

[Décéñás dé désárrólládórés dé ráñsómwáré ý grúpós áfílíádós ópéráñ áctúálméñté éñ tódó él múñdó. Ésó sígñífícá qúé támbíéñ háý úñá gráñ váríédád dé táctícás dé átáqúé, técñícás ý prócédímíéñtós éñ círcúlácíóñ. Péró ésó ñó sígñífícá qúé ñó pódámós díscérñír úñá prímáríá Módús ópéráñdí. Áúñ méjór, pódémós tómár ésté pátróñ géñérál dé átáqúé ý áplícár úñ prócésó símplé dé trés pásós párá áýúdár á mítígár él ríésgó dé ráñsómwáré.]

[Ésté~ és él~ váló~r dé m~ícró~ségm~éñtá~cíóñ b~ásád~ó éñ ú~ñá ví~síbí~lídá~d íñt~égrá~l dé l~ás có~múñí~cácí~óñés~ dé ló~s áct~ívós~ dé lá~ réd ý~ lás v~íás có~múñé~s útí~lízá~dás p~ór ló~s ágé~ñtés~ dé ám~éñáz~ás.]

[Éstá~ públ~ícác~íóñ dé~ blóg~ résp~óñdé~rá pré~gúñt~ás có~múñé~s sób~ré cóm~ó fúñ~cíóñ~á él r~áñsó~mwár~é ý cóm~ó dét~éñér~ló.]

[¿Pór q~úé és í~mpór~táñt~é él r~áñsó~mwár~é¿]

[Ráñsómwáré álcáñzádó ñívélés récórd éñ lós prímérós trés tríméstrés dé 2021, cóñ úñ próvéédór qúé régístró cércá dé 500 míllóñés dé íñtéñtós dé cómprómísó éñ tódó él múñdó. Lós átáqúés háñ évólúcíóñádó éñ lós últímós áñós hástá él púñtó éñ qúé lá éxfíltrácíóñ dé dátós és áhórá lá ñórmá, ágrégáñdó úñ éléméñtó cómplétáméñté ñúévó dé ríésgó párá él ñégócíó. Sígñífícá qúé lás órgáñízácíóñés ñó púédéñ símpléméñté hácér báckúp dé dátós ý crúzár lós dédós. Éxísté úñ ríésgó réál dé dáñó fíñáñcíéró ý répútácíóñál dérívádó úñícáméñté dé lá víólácíóñ dé dátós.]

[Éñ lá~ áctú~álíd~ád, ló~s llá~mádó~s átá~qúés~ dé “dó~blé é~xtór~síóñ” p~ódríá~ñ dér~ívár~ éñ:]

• [Múlt~ás ré~glám~éñtá~ríás~]
• [Pérdí~dá dé~ pród~úctí~vídá~d]
• [Véñt~ás pé~rdíd~ás]
• [Cóst~ós dé~ tíém~pó éx~trá d~é TÍ p~árá r~écúp~érár~ é íñv~éstí~gár]
• [Hóñó~rárí~ós lé~gálé~s (pór~ éjém~pló, d~émáñ~dás c~óléc~tívá~s éñ c~ásó d~é víó~lácí~óñ dé d~átós~)]
• [Lá dé~sérc~íóñ dé~ clíé~ñtés~]
• [Préc~íó dé~ lás á~ccíó~ñés d~écré~cíéñ~té]

[Cádá órgáñízácíóñ ý cádá átáqúé és díféréñté. Sí bíéñ álgúñós cóméñtárístás éstímáñ qúé ímpáctó fíñáñcíéró médíó cóñ cásí 2 míllóñés dé dólárés hóý, álgúñás íñcúrsíóñés háñ cóstádó víctímás cíéñtós dé míllóñés. Ésó hácé qúé séá éséñcíál tómár médídás próáctívás párá cóñtrárréstár lá áméñázá.]

[¿Cómó f~úñcí~óñá é~l ráñ~sómw~áré¿~]

[Lá bú~éñá ñ~ótíc~íá és~ qúé, á~ pésá~r dé l~ás mú~chás~ várí~áñté~s ý gr~úpós~ áfíl~íádó~s éñ ó~pérá~cíóñ é~ñ lá á~ctúá~lídá~d, pód~émós~ dísc~érñí~r úñ p~átróñ~ básíc~ó pár~á lá m~áýór~íá dé l~ós át~áqúé~s. Éñ r~ésúm~éñ, ló~s áct~órés~ dé ám~éñáz~ás:]

• [Éscóñ~dété~ déñt~ró dé~ lás r~édés~ dúrá~ñté m~ésés~ áñté~s dé á~tácá~r.]
• [Ápró~véch~é lás~ rútá~s cóm~úñés~ párá~ él ác~césó~ íñíc~íál á~ lá ré~d ý él~ móví~míéñ~tó lá~térá~l cóñ~tíñú~ó.]
• [Réál~ícé á~ccíó~ñés é~ñ múlt~íplé~s étá~pás p~árá l~ógrá~r sús~ óbjé~tívó~s.]

[Vámó~s á pr~ófúñ~dízá~r éñ c~ádá ú~ñó dé~ éstó~s.]

[¿Cómó p~ásáñ~ désá~pérc~íbíd~ós ló~s átá~cáñt~és dú~ráñt~é táñ~tó tí~émpó~¿]

[Él óbjétívó dé lós átácáñtés és pérmáñécér ócúltós hástá qúé háýáñ cóñstrúídó úñá préséñcíá ló súfícíéñtéméñté fúérté déñtró dé lá réd dé lá víctímá cómó párá róbár gráñdés vólúméñés dé dátós cóñfídéñcíálés é ímpléméñtár ráñsómwáré éñ tódás pártés.]

[Párá~ élló~, élló~s:]

• [Íñcú~mplí~r úñ á~ctív~ó qúé~ lá ór~gáñí~zácí~óñ ñó s~ábíá q~úé ér~á vúl~ñérá~blé ó~ éxpú~éstó~, ýá sé~á úñ d~íspó~sítí~vó, úñ~á ápl~ícác~íóñ ó ú~ñá cá~rgá d~é trá~bájó~ cóñ ú~ñá có~ñéxí~óñ ábí~értá~ á Íñt~érñé~t ý ót~rós á~ctív~ós dé~ réd]
• [Úsár~ rútá~s ý fl~újós~ dé dá~tós q~úé lá~ órgá~ñízá~cíóñ ñ~ó sáb~íá qúé~ éstá~báñ á~bíér~tós ý~ qúé d~ébér~íáñ cé~rrár~sé dé~ ácúé~rdó c~óñ lá~ pólít~ícá d~é ség~úríd~ád dé~ lás m~éjór~és pr~áctíc~ás]
• [Cómp~rómí~só dé~ múltí~plés~ síst~émás~ qúé á~bárc~áñ múl~típl~és fú~ñcíó~ñés, l~ó qúé~ dífí~cúlt~á qúé~ lós é~qúíp~ós rá~stré~éñ tó~dó há~stá ú~ñ sól~ó íñc~ídéñ~té]

[¿Cómó é~xpló~táñ l~ós át~ácáñ~tés l~ás víá~s cóm~úñés~¿]

[Lá má~ýóríá~ dél r~áñsó~mwár~é llé~gá á t~rávés~ dé có~rréó~s élé~ctróñ~ícós~ dé ph~íshí~ñg, Có~mpró~mísó~ dé RD~P ó éx~plót~ácíóñ~ dé vú~lñér~ábíl~ídád~és dé~ sóft~wáré~. Párá~ áúmé~ñtár~ lás p~ósíb~ílíd~ádés~ dé éxí~tó, ló~s átá~cáñt~és bú~scáñ~:]

• [Úñ pé~qúéñó~ cóñj~úñtó~ dé víá~s póp~úlár~és dé~ áltó~ ríés~gó, có~mó RD~P ó SM~B. Pór~ ló gé~ñérá~l, sóñ~ párá~ tódá~ lá ór~gáñí~zácí~óñ, sé m~ápéá~ñ fácí~lméñ~té ý, á~ méñú~dó, sé~ cóñf~ígúr~áñ má~l.]
• [Púér~tós á~bíér~tós ý~ áctí~vós é~xpló~tábl~és, mé~díáñ~té és~cáñé~ós áú~tómá~tízá~dós q~úé út~ílíz~áñ sc~rípt~s ý rá~stré~ádór~és.]
• [Fórm~ás dé~ móvé~rsé l~átér~álmé~ñté á~ gráñ~ véló~cídá~d, útí~lízá~ñdó é~stás~ víás d~é ált~ó ríé~sgó p~árá p~rópá~gárs~é pór~ tódá~ lá ór~gáñí~zácí~óñ éñ s~óló m~íñút~ós.]

[¿Cómó f~úñcí~óñáñ~ lós á~táqú~és mú~ltíé~tápá~¿]

[Lá máýóríá dé lós átáqúés cómíéñzáñ cóñ cómprómétér úñ áctívó dé bájó válór, ýá qúé éstós súéléñ sér más fácílés dé sécúéstrár. Él trúcó párá lós áctórés dé áméñázás és éñtóñcés pásár pór étápás ádícíóñálés párá llégár á áctívós válíósós dé lós qúé púédéñ róbár dátós ó éñcríptár, própórcíóñáñdó ápáláñcámíéñtó ál éxtórsíóñár á lá órgáñízácíóñ víctímá.]

[Párá~ élló~, lós á~tácá~ñtés~ súél~éñ:]

• [Ápró~véch~é lá é~scás~á vís~íbíl~ídád~, lós c~óñtr~ólés~ dé pó~lítíc~ás ý l~á ség~méñt~ácíóñ~ dé úñ~á órg~áñíz~ácíóñ~.]
• [Cóñéc~tésé~ á Íñt~érñé~t pár~á dés~cárg~ár hé~rrám~íéñt~ás ád~ícíó~ñálé~s pár~á áýú~dár c~óñ lá~s síg~úíéñ~tés é~tápá~s dé ú~ñ átá~qúé ó~ éxfí~ltrá~r dát~ós á ú~ñ sér~vídó~r báj~ó sú c~óñtr~ól.]
• [Cáús~á lá m~áýór~ párt~é dél~ dáñó á~ tráv~és dél~ móví~míéñ~tó lá~térá~l, qúé~ és él~ próc~ésó d~é sál~tár é~ñ lá r~éd dé~ úñ ác~tívó~ á ótr~ó.]

[Trés~ séñc~ílló~s pás~ós pá~rá dé~téñé~r él r~áñsó~mwár~é]

[Cóñ é~sté p~átróñ~ dé át~áqúé~ típíc~ó éñ m~éñté~, lós C~ÍSÓ p~úédé~ñ cóm~éñzá~r á dí~séñár~ úñá r~éspú~éstá~: úñá ñ~úévá~ árqú~ítéc~túrá~ dé sé~gúrí~dád b~ásád~á éñ t~rés c~ómpó~ñéñt~és sí~mplé~s:]

[1. Désá~rról~lár ú~ñá ví~síbí~lídá~d íñt~égrá~l dé l~ós fl~újós~ dé có~múñí~cácí~óñ éñ t~ódó s~ú éñt~órñó~]

[Éstó~ déjá~rá á tú~s átá~cáñt~és sí~ñ dóñd~é ésc~óñdé~rsé, d~éséñ~másc~áráñd~ólós~ míéñ~trás~ íñté~ñtáñ~ cómp~rómé~tér é~l áct~ívó í~ñící~ál ó d~úráñ~té él~ móví~míéñ~tó lá~térá~l.]

[Párá~ élló~, débé~s:]

• [Désá~rról~lé ví~síbí~lídá~d éñ t~íémp~ó réá~l dé t~ódós~ lós á~ctív~ós, ló~ qúé l~é pér~míté~ ábór~dár c~úálq~úíér~ flúj~ó dé d~átós~ ñó és~éñcí~ál ó á~ñómál~ó.]
• [Créé~ úñ má~pá éñ~ tíém~pó ré~ál dé~l éñt~órñó~ párá~ ídéñ~tífí~cár q~úé cár~gás d~é trá~bájó~, áplí~cácí~óñés~ ý éñd~póíñ~ts dé~béñ p~érmá~ñécé~r ábí~értó~s ý cú~álés p~úédé~ñ cér~rárs~é.]
• [Créé~ úñá v~ístá~ úñíf~ícád~á dé l~ós fl~újós~ dé có~múñí~cácí~óñés~ ý lós~ dátó~s dé r~íésg~ó dés~dé ló~s qúé~ tódó~s lós~ éqúí~pós d~é ópé~rácí~óñés~ púéd~áñ tr~ábáj~ár, ló~ qúé r~édúc~é lá f~rícc~íóñ íñ~térñ~á.]

[2.] [Créé~ cápá~cídá~dés d~é bló~qúéó~ dé rá~ñsóm~wáré~]

[Ñó és~ súfí~cíéñ~té sí~mplé~méñt~é máp~éár l~ós fl~újós~ dé có~múñí~cácí~óñ ý éñ~téñd~ér qú~é áctí~vós s~é púé~déñ c~érrá~r. Déb~és tó~már m~édíd~ás pá~rá ré~dúcí~r lá s~úpér~fící~é dé á~táqú~é ý bl~óqúé~ár lá~s íñc~úrsí~óñés~ éñ cú~rsó.]

[Hácé~r ést~ó dé l~á síg~úíéñ~té má~ñérá~:]

• [Cérr~ár tá~ñtás~ rútá~s dé á~ltó r~íésg~ó cóm~ó séá~ pósí~blé ý~ móñí~tóré~ár lá~s qúé~ pérm~áñéc~éñ áb~íért~ás éñ~ tíém~pó ré~ál.]
• [Cérr~ár cú~álqú~íér p~úért~ó qúé~ ñó ñé~césí~té és~tár á~bíér~tó, ló~ qúé r~édúc~é lás~ pósí~bílí~dádé~s dé q~úé ló~s áñál~ísís~ áútó~mátí~zádó~s éñc~úéñt~réñ á~ctív~ós éx~púés~tós.]
• [Créá~r úñ c~óñmú~tádó~r dé c~óñté~ñcíóñ~ dé ém~érgé~ñcíá~ qúé s~é púé~dá lá~ñzár~ éñ sé~gúñd~ós pá~rá ré~strí~ñgír~ lás c~ómúñ~ícác~íóñé~s dé r~éd éñ~ cásó~ dé úñ~ átáq~úé.]

[3. Áísl~ár ác~tívó~s crít~ícós~]

[Lá ét~ápá f~íñál~ és év~ítár~ qúé l~ós át~ácáñ~tés l~légú~éñ á á~ctív~ós cr~ítícó~s, óbl~ígáñd~ólós~ á tóm~ár ác~cíóñ~és más~ fácíl~és dé~ dété~ctár~ párá~ próg~résá~r.]

[Éstó~ ímpl~ícár~á:]

• [Áplí~cácí~óñés~ dé cé~rcád~ó dé á~ñíll~ó pár~á éví~tár q~úé ló~s áct~ívós~ dé ál~tó vá~lór s~é véá~ñ cóm~próm~étíd~ós.]
• [Cérr~ár lá~s cóñ~éxíó~ñés s~álíé~ñtés~ á ÍP q~úé ñó~ séáñ~ dé có~ñfíá~ñzá, p~érmí~tíéñ~dó só~ló áq~úéll~ás qú~é sé é~ñcúé~ñtrá~ñ éñ ú~ñá” áp~róbá~dá”lí~stá d~é pér~mítí~dós.”]
• [Désá~rról~ló dé~ médí~dás d~é ség~úríd~ád pó~stér~íóré~s á lá~ bréc~há pá~rá pr~ótég~ér ló~s áct~ívós~ crítí~cós ý~ évít~ár qú~é lós~ átáq~úés s~é pró~págú~éñ.]

[Lá lú~chá c~ómíé~ñzá á~qúí]

[Hóý éñ díá, ñíñgúñá órgáñízácíóñ púédé sér 100% á prúébá dé íñcúmplímíéñtó: lós átácáñtés sóñ démásíádó décídídós, cúéñtáñ cóñ récúrsós súfícíéñtés ý sóñ gráñdés éñ ñúméró párá ésó. Péró cóñ él éñfóqúé ádécúádó éñ lá vísíbílídád dé lá réd, lós cóñtrólés dé pólítícás ý lá ségméñtácíóñ, púédé créár úñ árqúítéctúrá dé ségúrídád más íñtélígéñté más próbáblé qúé áíslé lá áméñázá.]

[Lá má~ýóríá~ dé ló~s áct~órés~ dé ám~éñáz~ás só~ñ ópó~rtúñ~ístá~s ý bú~scáñ~ úñ RÓ~Í rápí~dó ý f~ácíl. T~ómé é~stós~ trés~ pásó~s pár~á íñt~érrú~mpír~ sús p~láñé~s, ý té~ñdrá ú~ñá gr~áñ óp~órtú~ñídá~d dé é~vítá~r cóm~próm~ísós~ sérí~ós.]

[Más íñ~fórm~ácíóñ~:]

• [Próf~úñdí~zá éñ~ cádá~ pásó~ dél l~íbró~ éléc~tróñí~có, Cóm~ó dét~éñér~ lós á~táqú~és dé~ ráñs~ómwá~ré]
• [Désc~úbrá~ cómó Í~llúm~íó pú~édé á~ýúdá~r: 9 ráz~óñés~ párá~ úsár~ Íllú~míó p~árá c~ómbá~tír é~l ráñ~sómw~áré]