[3 pásó~s pár~á éví~tár q~úé él~ ráñs~ómwá~ré sé~ próp~ágúé~]

[Éñ úñ póst áñtéríór, éxplórámós él cóñcéptó dé vísíbílídád ý cómó púédé áýúdárlé á détéctár pósíblés rútás párá ráñsómwáré ý ótró málwáré párá própágár. Sígúíéñté, déscríbímós cómó vísúálízár, cúáñtífícár ý mítígár él ríésgó dé lás vúlñérábílídádés.]

[Cóñ é~sós é~lémé~ñtós~ éñ sú~ lúgá~r, áhó~rá és~tás bí~éñ pó~sící~óñád~ó pár~á dét~éñér~té rá~ñsóm~wáré~ éñ sú~s víás~, útíl~ízáñ~dó tá~ñtó m~édíd~ás pr~óáct~ívás~ cómó~ réác~tívá~s.]

[¿Pór q~úé és t~áñ éf~éctí~vó él~ ráñs~ómwá~ré¿]

[Á Áñál~ísís~ 2020 múés~trá q~úé lá~s émp~résá~s pér~díér~óñ 21.000 mí~llóñ~és dé~ dólár~és dé~bídó~ ál dó~wñtí~mé pr~óvóc~ádó p~ór ló~s átá~qúés~ dé rá~ñsóm~wáré~. Éstá~ cífr~á pór~ sí sól~á dém~úést~rá cú~áñ éfé~ctív~ás só~ñ lás~ táctí~cás d~é ráñ~sómw~áré.]

[¿Qúé hácé qúé él ráñsómwáré séá táñ lúcrátívó párá lós délíñcúéñtés¿ Lá débílídád húmáñá és úñá vúlñérábílídád fácílméñté éxplótáblé qúé sé púédé réfórzár cóñ lá cóñcíéñcíá sóbré lás áméñázás dé ségúrídád. Él hárdwáré ý sóftwáré óbsólétós és ótrá vúlñérábílídád dé lá qúé sé béñéfícíáñ lós délíñcúéñtés dé ráñsómwáré.]

[Úñá cóñsídérácíóñ ímpórtáñté qúé hácé qúé él ráñsómwáré séá táñ éféctívó és lá fáltá dé déféñsás técñólógícás á lás qúé sé éñfréñtáñ múchás émprésás. Áfórtúñádáméñté, cóñ lás éstrátégíás ý lá técñólógíá ádécúádás, sé púédé prévéñír lá própágácíóñ dél ráñsómwáré.]

[Méjó~rés p~ráctí~cás p~árá d~étéñ~ér él~ ráñs~ómwá~ré]

[Él rá~ñsóm~wáré~ cáús~á ést~rágó~s éñ é~mpré~sás g~ráñd~és ý p~éqúé~ñás éñ~ tódá~s lás~ íñdú~strí~ás ím~pórt~áñté~s. Pér~ó tíé~ñé tá~lóñ dé~ Áqúí~lés. P~ór ló~ géñé~rál, s~é múé~vé éñ~ úñ pá~tróñ m~úý pr~édéc~íblé~.]

[Príméró, él málwáré óbtíéñé éñtrádá éñ él éñtórñó dé TÍ dé úñá órgáñízácíóñ á trávés dé úñá rútá vúlñéráblé. Lúégó, sí ñó sé márcá, sé própágá, á méñúdó dúráñté sémáñás ó mésés, á trávés dé rédés, díspósítívós ý sérvídórés. Fíñálméñté, álgúíéñ cámbíá él íñtérrúptór párá áctívárló úñá véz qúé éstá éñ sú lúgár, ý él ráñsómwáré párécé ápárécér dé lá ñádá.]

[Ésté prócésó púédé ócúrrír pórqúé és rélátíváméñté fácíl móvérsé látérálméñté á trávés dé lá máýóríá dé lós éñtórñós, ýá qúé lós fíréwálls géñérálméñté sé éñcúéñtráñ éñ lá párté súpéríór dé lós céñtrós dé dátós ý ñó cércá dé lós sístémás qúé prótégéñ.]

[Dété~ñér l~á pró~págá~cíóñ d~é ráñ~sómw~áré, m~álwá~ré ý ó~trós~ átáq~úés c~íbér~ñétíc~ós ím~plíc~á úñ p~rócé~só dé~ trés~ pásó~s:]

[1. Cíér~ré ló~s púé~rtós~ ý véc~tóré~s ríé~sgós~ós qú~é él r~áñsó~mwár~é púé~dé ús~ár pá~rá ób~téñé~r ésá~ éñtr~ádá í~ñící~ál éñ~ sús s~ísté~más.]

[2. Cóló~qúé b~árré~rás p~árá é~vítá~r qúé~ él má~lwár~é sé m~úévá~ láté~rálm~éñté~ á trá~vés dé~ sú éñ~tórñ~ó sí é~ñtrá~.]

[3. Méjó~ré sú~ résp~úést~á pós~térí~ór á l~á íñt~rúsí~óñ méd~íáñt~é lá c~óñfí~gúrá~cíóñ d~é pól~ítícá~s séc~úñdá~ríás~ qúé s~é áct~ívár~áñ pár~á lá r~éspú~éstá~ á íñc~ídéñ~tés.]

[1. Élím~íñár~ cóñé~xíóñ~és íñ~ñécé~sárí~ás]

[Tódó~ cómí~éñzá~ cóñ á~íslá~ñdó á~ctív~ós cr~ítícó~s ál é~límí~ñár l~á cóm~úñíc~ácíóñ~ íññé~césá~ríá.]

[Cóñsídéré lá pósíbílídád dé réálízár vídéócóñféréñcíás, pór éjémpló. Pór ló géñérál, ñó háý úñá búéñá rázóñ párá qúé lá cómpútádórá pórtátíl dé úñ hóst dé cóñféréñcíá háblé díréctáméñté cóñ ótró díspósítívó qúé háýá íñícíádó sésíóñ éñ lá cóñféréñcíá á trávés dé púértós RDP ó SMB. Pór ló táñtó, lós ádmíñístrádórés púédéñ séñtírsé líbrés dé cérrár ésós púértós éñ ámbós díspósítívós síñ áféctár ñádá más éñ él éñtórñó. Cómó ótró éjémpló, éñ lá máýóríá dé lós cásós, púédé ápágár lós prótócólós FTP ý Télñét más áñtígúós ý áltáméñté vúlñéráblés déñtró dé sú éñtórñó.]

[Pérm~ítír~ sóló~ lá có~múñí~cácí~óñ ñéc~ésár~íá ý é~límí~ñár r~útás~ íññé~césá~ríás~ éñtr~é dís~pósí~tívó~s ý ré~dés l~é pér~míté~ ájús~tár l~ós fl~újós~ dé tr~ábáj~ó ý lá~s máqú~íñás~ hást~á cóñ~téñé~r ráñ~sómw~áré.]

[Púéd~é hác~érló~ blóq~úéáñ~dó tó~dás l~ás có~múñí~cácí~óñés~ á trá~vés dé~ púér~tós í~ñdív~ídúá~lés, c~ómó é~ñ lós~ éjém~plós~ áñté~ríór~és, pá~rá úñ~á sól~á ápl~ícác~íóñ, dé~ñtró~ dé úñ~á úbí~cácí~óñ géó~gráfí~cá ó é~ñ tód~á úñá~ réd.]

[Párá~ óbté~ñér l~ós mé~jóré~s rés~últá~dós, d~ébé í~mplé~méñt~ár dí~chós~ cóñt~rólé~s táñ~tó dé~ máñé~rá pr~óáct~ívá c~ómó r~éáct~ívá:]

• [Áctú~ár dé~ máñé~rá pr~óáct~ívá s~ígñí~fícá~ cérr~ár cú~álqú~íér p~úért~ó ñó ú~tílí~zádó~ éñ sú~ céñt~ró dé~ dátó~s ú ót~rás ár~éás á~ñtés~ dé qú~é ócú~rrá ú~ñ átá~qúé, á~l ígú~ál qú~é bló~qúéá~r lá p~úért~á prí~ñcíp~ál cú~áñdó~ sé ác~úést~á pór~ lá ñó~ché.]
• [Áctú~ár dé~ máñé~rá ré~áctí~vá sí~gñíf~ícá r~éspó~ñdér~ á íñc~ídéñ~tés c~óñ pó~lítíc~ás ím~plém~éñtá~dás q~úé pú~édé á~ctív~ár cú~áñdó~ cóñó~cé ó í~ñclú~só só~spéc~há dé~ lá pr~éséñ~cíá d~é mál~wáré~ éñ cú~álqú~íér p~árté~ dé sú~ éñtó~rñó.]

[Cómí~éñcé~ cóló~cáñd~ó áñí~llós~ dé pr~ótéc~cíóñ á~lréd~édór~ dé sú~s ápl~ícác~íóñé~s ó ác~tívó~s dé m~áýór~ váló~r. Dé é~sá má~ñérá~, sí él~ málw~áré í~ñcúm~plé ú~ñ dís~pósí~tívó~ ó réd~ éñ sú~ éñtó~rñó, p~érmá~ñécé~rá cóñ~fíñá~dó dé~ñtró~ dé úñ~ áréá p~éqúé~ñá, déj~áñdó~ él ré~stó í~ñtác~tó.]

[Cómó éxplórámós éñ ñúéstró póst áñtéríór, álgúñós púértós préséñtáñ más ríésgó qúé ótrós ý débéríáñ óbtéñér lá máxímá príórídád párá él cíérré. Éstós íñclúýéñ púértós áltáméñté cóñéctádós qúé tál véz sóló úñ púñádó dé sérvídórés útílízáñ párá cómúñícársé cóñ ótrós sístémás éñ úñ dátá céñtér.]

[Éñ lá máýóríá dé lós cásós, lós sérvídórés qúé ñó sóñ dé ádmíñístrácíóñ ñúñcá débéñ úsár púértós vúlñéráblés cómó lós púértós RDP ý SMB qúé pérmítéñ lá cómúñícácíóñ éñtré párés. Lá búéñá ñótícíá és qúé tálés púértós cóñfórmáñ más dé lós véctórés dé átáqúé párá málwáré. Éñ ótrás pálábrás, sí réstríñgé éñtrádás cómó RDP, SMB ý Wíñ RM, púédé élímíñár lá máýór párté dél málwáré qúé ápárécé éñ lás ñótícíás.]

[Ádémás, cóñsídéré lós púértós cóñócídós útílízádós pór lás básés dé dátós ý lós sérvícíós príñcípálés. Ésá lístá íñclúýé áplícácíóñés ý sérvícíós cómúñméñté ágrúpádós éñ dístríbúcíóñés dé Líñúx. Múchós dé éstós sóñ múý áñtígúós éñ sú ñúcléó ý tíéñéñ vúlñérábílídádés créádás á ló lárgó dé múchós áñós.]

[Áfór~túñá~dámé~ñté, s~éñcí~lló, c~óñtr~ólés~ básá~dós é~ñ él r~íésg~ó ý lá~s pól~ítícá~s qúé~ tráb~ájáñ~ éñ él~ ládó~ éñtr~áñté~ dé cú~álqú~íér m~áqúíñ~á éñ ú~ñ céñ~tró d~é dát~ós pú~édéñ~ áýúd~árlé~ á cóñ~tról~ár és~tás v~úlñé~rábí~lídá~dés c~óñóc~ídás~ párá~ dété~ñér é~l mál~wáré~.]

[Éñ cú~áñtó~ á lós~ púér~tós s~álíé~ñtés~, lá má~ýóríá~ dé ló~s sér~vídó~rés é~ñ él d~átá c~éñté~r ñó t~íéñé~ñ ñég~ócíó~ hábl~áñdó~ cóñ Í~ñtér~ñét ó~ tál v~éz sól~ó dé m~áñér~ás és~pécíf~ícás~ ý clá~rámé~ñté d~éfíñ~ídás~.]

[Ál éñ~dúré~cér l~á cóm~úñíc~ácíóñ~ párá~ évít~ár qú~é lós~ dátó~s ñó á~útór~ízád~ós sá~lgáñ~ dé lá~ órgá~ñízá~cíóñ, p~úédé~ évít~ár qú~é lá f~úñcí~óñ dé c~ómáñ~dó ý c~óñtr~ól dé~l ráñ~sómw~áré t~éléf~óñéé~ á cás~á pár~á dés~éñcá~déñá~r bóm~bás d~é cíf~rádó~ mórt~álés~.]

[Pór súpúéstó, púédé hácér ló mísmó cóñ lós sístémás éñ lá ñúbé ý lós pérmísós dé áccésó dé úsúáríó démásíádó ámplíós. Símpléméñté límíté él tráfícó sálíéñté, cóñtróláñdó cúáñdó ý cómó lás áplícácíóñés, lós díspósítívós ý lós úsúáríós sé cómúñícáñ cóñ lá Íñtérñét éñ géñérál. Dé éstá máñérá, púédé ímpléméñtár rápídáméñté éstrátégíás dé cóñtéñcíóñ dé Ráñsómwáré.]

[Sé tr~átá d~é áís~lár l~ós ác~tívó~s íñf~éctá~dós ý~ prót~égér~ él ré~stó d~é sú é~ñtór~ñó. Ý ú~ñá bú~éñá v~ísíb~ílíd~ád dé~ sú éñ~tórñ~ó púé~dé ll~évár~ló áúñ~ más lé~jós á~l rév~élár~ pátr~óñés~ á ló l~árgó~ dél t~íémp~ó.]

[2. Útíl~ícé l~á vís~íbíl~ídád~ párá~ lá pr~ótéc~cíóñ c~óñtr~á ráñ~sómw~áré]

[Éñ ñú~éstr~ó pós~t áñt~éríó~r, mós~trám~ós cóm~ó Íll~úmíó~ tómá~ dátó~s dé c~óñéx~íóñ é í~ñfór~mácí~óñ dé f~lújó~ dé ró~útér~s, swí~tché~s ý ót~rá íñ~fráé~strú~ctúr~á lóc~ál jú~ñtó c~óñ ñú~bés ý~ síst~émás~ dé ús~úárí~ó fíñ~ál.]

[Íllú~míó ú~tílí~zá és~á íñf~órmá~cíóñ p~árá c~réár~ mápá~s dé d~épéñ~déñc~íá dé~ áplí~cácí~óñés~ párá~ próf~ésíó~ñálé~s dé T~Í é íñ~térf~ácés~ ÁPÍ p~árá l~á áút~ómát~ízác~íóñ dé~ lá sé~gúrí~dád.]

[Éstá íñfórmácíóñ pérmíté á lós ádmíñístrádórés tómár décísíóñés dé áltá cálídád ý dé bájá árrépéñtímíéñtó sóbré qúé áctívós débéñ háblár cóñ qúé ótrós áctívós. Lúégó, púédéñ désárróllár pólítícás próáctívás, éséñcíálméñté créáñdó bárrérás ý cóñtéñíéñdó áctívós ý sístémás crítícós, qúé fúñcíóñáñ éñ máqúíñás, fíréwálls ñátívós dé lá ñúbé, swítchés dé réd ý más párá prótégérsé cóñtrá áméñázás.]

[Éñ pó~cás p~áláb~rás, ú~ñá br~échá~ éñtr~é dós~ úsúá~ríós~ ñó dé~béríá~ áféc~tár á~ ótró~s úsú~áríó~s ó ác~tívó~s éñ l~á ñúb~é ó él~ céñt~ró dé~ dátó~s, ý úñ~á búé~ñá ví~síbí~lídá~d púé~dé ré~sált~ár tá~l vúl~ñérá~bílí~dád p~ótéñ~cíál~ áñté~s dé ú~ñ átá~qúé.]

[3. Méjó~rár l~á rés~púés~tá pó~stér~íór á~ lá íñ~trús~íóñ]

[Íllú~míó t~ámbí~éñ áýú~dá có~ñ lá r~éspú~éstá~ póst~éríó~r á lá~ íñtr~úsíóñ~.]

[Pór éjémpló, súpóñgámós qúé détéctá áctívídád sóspéchósá qúé sé múévé á trávés dé sú éñtórñó. Éñ ésé cásó, és pósíblé qúé déséé póñér bárrérás párá prótégér sús básés dé dátós príñcípálés, PCÍ sístémás dé págó, régístrós médícós, íñfórmácíóñ cómércíál ý ótrós áctívós séñsíblés.]

[Ló qú~é sé ñ~écés~ítá é~ñ ést~é cás~ó és ú~ñá cá~pácí~dád d~é cóñ~téñc~íóñ qú~é pód~ríá sé~r más r~éstr~íctí~vá dé~ ló qú~é dés~éá éj~écút~ár éñ~ lás ó~pérá~cíóñ~és dí~áríá~s. Sú p~rópós~ító é~s dét~éñér~ lá pr~ópág~ácíóñ~ dél m~álwá~ré éñ~ lá fú~éñté~.]

[Áñtés dé cúálqúíér átáqúé, lós ádmíñístrádórés dé TÍ pódríáñ qúérér créár pólítícás sécúñdáríás párá áctívárlás cómó párté dé sú líbró dé éjécúcíóñ dé réspúéstá á íñcídéñtés. Lá ídéá és áíslár ý prótégér lós sístémás médíáñté lá élímíñácíóñ dé lá cóñéctívídád qúé pódríá résúltár éñ úñ cómprómísó. Éñ cámbíó, lá pólítícá dé cóñtéñcíóñ cóñgélá áúñ más lá própágácíóñ dé málwáré, pór éjémpló, ál réstríñgír lás cómúñícácíóñés RDP ñó éséñcíálés.]

[Íllú~míó s~ópór~tá és~tó ál~ pérm~ítír~ á lós~ ádmí~ñíst~rádó~rés d~étéc~tár é~l flú~jó dé~ tráfí~có dé~ máñé~rás í~ñésp~érád~ás é í~mplé~méñt~ár ráp~ídám~éñté~ pólít~ícás~ qúé c~órté~ñ lás~ cóñé~xíóñ~és ñó~ désé~ádás~.]

[Más ál~lá dé l~ós fí~réwá~lls c~óñ lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró dé~ Íllú~míó]

[Cóñ Í~llúm~íó, pú~édé v~ér lá~s cár~gás d~é trá~bájó~ qúé s~é éjé~cútá~ñ éñ s~ú éñt~órñó~, ýá sé~á éñ ú~ñ dát~á céñ~tér, é~ñ lá ñ~úbé ó~ éñtr~é ést~ós éñ~tórñ~ós, pó~r éjé~mpló~, éñtr~é cár~gás d~é trá~bájó~ wéb ý~ dé bá~sés d~é dát~ós.]

[Cóñ ésté mápá vísúál, púédé cérrár rápídáméñté lá púértá ál tráfícó íñségúró. Úsáñdó RDP cómó éjémpló dé úñá fórmá cómúñ párá qúé él ráñsómwáré sé múévá á trávés dé lás cárgás dé trábájó, púédé créár úñá réglá qúé blóqúéé sóló ésé tráfícó. Támbíéñ púédé défíñír bárrérás básádás éñ métádátós, cómó étíqúétás párá díféréñtés típós dé cárgás dé trábájó ý úbícácíóñés físícás.]

[Púédé péñsár éñ éstás bárrérás cómó úñá éspécíé dé fíréwáll íñvérsó. Éstó sé débé á qúé, éñ lós fíréwálls, ñórmálméñté sé créáñ réglás qúé défíñéñ él tráfícó déséádó, cóñ tódó ló démás ñó pérmítídó dé fórmá prédétérmíñádá. Íllúmíó lé pérmíté révértír ésé flújó dé trábájó párá défíñír príméró él tráfícó déñégádó. Lúégó, réálízá éxcépcíóñés párá hábílítár lás cómúñícácíóñés párá cásós íñdívídúálés.]

[Ý tód~ó ést~á áútó~mátí~zádó~, ló qú~é lé p~érmí~té cr~éár p~ólítí~cás d~é émé~rgéñ~cíá q~úé pú~édé l~áñzá~r éñ c~úálq~úíér~ mómé~ñtó p~árá p~róté~gér s~ú éñt~órñó~ dé cú~álqú~íér á~táqú~é cóñ~ sóló~ úñós~ pócó~s clí~cs.]

[Éñ résúméñ, Íllúmíó própórcíóñá lá vísíbílídád qúé ñécésítá párá détéctár cárgás dé trábájó ý máqúíñás vúlñéráblés, cérrár púértós íññécésáríós áñtés dé úñ átáqúé ý áíslár íñféccíóñés dé málwáré áñtés dé qúé sé própágúéñ. Ésté dóblé gólpé dé cóñtrólés próáctívós ý réáctívós lé áýúdá á détéñér rápídáméñté lós átáqúés párá qúé ñó sé cóñvíértáñ éñ désástrés cíbérñétícós.]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá áp~réñd~ér á c~óñté~ñér á~táqú~és dé~ ráñs~ómwá~ré có~ñ Íll~úmíó~.]