[4 Príñ~cípí~ós Bás~ícós~ párá~ Prót~égér~sé Có~ñtrá~ él Rá~ñsóm~wáré~]

[Lá pr~ótéc~cíóñ c~óñtr~á él r~áñsó~mwár~é és m~ás dés~áfíá~ñté q~úé ñú~ñcá.]

[Éñ ló~s últí~mós á~ñós, sú~ íñfr~áést~rúct~úrá h~á évó~lúcí~óñád~ó, sú p~érímé~tró d~é ség~úríd~ád tr~ádíc~íóñá~l sé h~á dís~úélt~ó ý sú~ pérs~óñál~ tráb~ájá é~ñ úñ é~ñtór~ñó híb~rídó~.]

[Ál mí~smó t~íémp~ó, él r~áñsó~mwár~é há é~vólú~cíóñ~ádó p~árá á~próv~échá~r ést~ós cá~mbíó~s ý há~ ápré~ñdíd~ó á có~mpró~mété~r rápí~dámé~ñté ú~ñ grá~ñ vól~úméñ~ dé ác~tívó~s éñ ú~ñ péq~úéñó p~éríód~ó dé t~íémp~ó.]

[Ñó és~ dé éx~tráñá~r, éñt~óñcé~s, qúé~ él rá~ñsóm~wáré~ sé há~ýá có~ñvér~tídó~ éñ lá~ máýó~r ámé~ñázá~ dé hó~ý:]

• [Más dé~ 4.000 átáq~úés d~é ráñ~sómw~áré s~úcéd~éñ tó~dós l~ós díá~s]
• [Él tá~máñó p~rómé~díó d~él ré~scát~é áúm~éñtá~dó 40x é~ñ táñ~ sóló~ dós á~ñós]
• [Él Él~ résc~áté m~ás grá~ñdé d~é lá h~ístó~ríá — $40 m~ílló~ñés — s~é pág~ó éñ 2021]
• [Él dá~ñó tót~ál más~ gráñ~dé dé~ úñ át~áqúé~ fúé $300 m~ílló~ñés]

[Clár~áméñ~té, lá~ ségú~rídá~d trá~dící~óñál~ ñó pr~ótég~é cóñ~trá é~l ráñ~sómw~áré. L~ás ór~gáñí~zácí~óñés~ ñécé~sítá~ñ úñ ñ~úévó~ éñfó~qúé. Ý~ éstá~ públ~ícác~íóñ dé~ blóg~ désc~ríbé~ ésé é~ñfóq~úé.]

[Détá~llár~émós~ cúát~ró pr~íñcí~píós~ básíc~ós qú~é lé á~ýúdá~ráñ á p~róté~gér s~ú órg~áñíz~ácíóñ~ cóñt~rá él~ ráñs~ómwá~ré.]

1. [Áség~úrésé~ dé qú~é púé~dé vé~r sús~ flúj~ós dé~ cómú~ñícá~cíóñ í~ñtér~ñá]
2. [Cóñc~éñtré~sé pr~ímér~ó éñ b~lóqú~éár l~ás víá~s fáv~órít~ás dé~l ráñ~sómw~áré]
3. [Prót~éjá s~ús ác~tívó~s dé á~ltó v~álór~ pásé~ ló qú~é pás~é]
4. [Útíl~ícé l~ás hé~rrám~íéñt~ás dé~ ségú~rídá~d ádé~cúád~ás]

[Éché~mós ú~ñ vís~tázó~ á cád~á úñó~ cóñ m~áýór~ próf~úñdí~dád.]

[Príñ~cípí~ó 1: Ásé~gúrés~é dé q~úé pú~édé v~ér sú~s flú~jós d~é cóm~úñíc~ácíóñ~ íñté~rñá]

[Lá má~ýóríá~ dé ló~s ráñ~sómw~áré s~é ésc~óñdé~ñ ý pá~sáñ d~ésáp~ércí~bídó~s dúr~áñté~ mésé~s, ý só~ló sé~ dété~ctá d~éspú~és dé h~ábér~ blóq~úéád~ó lós~ síst~émás~, áméñ~ázád~ó cóñ~ úñ vó~lcád~ó dé d~átós~ ý éxí~gídó~ úñ ré~scát~é.]

[Áñtés dé ésé móméñtó, lá máýóríá dé lós átáqúés dé ráñsómwáré dédícáñ él máýór tíémpó pósíblé á cómprómétér táñtós sístémás cómó séá pósíblé. Párá hácérló, lós átáqúés á méñúdó cómprómétéñ sístémás qúé lá órgáñízácíóñ ñó sábé qúé tíéñéñ, récórríéñdó cámíñós éñtré sístémás qúé lá órgáñízácíóñ ñó sábé qúé éstáñ ábíértós, ý déjáñdó úñ rástró dé dátós qúé és dífícíl dé détéctár, córrélácíóñár ý “súmár” párá dársé cúéñtá dé qúé úñ átáqúé éstá dísmíñúýéñdó.]

[Éñ ré~súmé~ñ: Múc~hós á~táqú~és dé~ ráñs~ómwá~ré tí~éñéñ~ éxító~ pórq~úé lá~s órg~áñíz~ácíó~ñés ñ~í síq~úíér~á púé~déñ v~ér qú~é ést~áñ súc~édíé~ñdó ó~ ló qú~é ést~áñ hác~íéñd~ó hás~tá qú~é és d~émás~íádó~ tárd~é.]

[Párá prótégérsé cóñtrá él ráñsómwáré, lás órgáñízácíóñés débéñ désárróllár vísíbílídád éñ lós flújós dé cómúñícácíóñ éñtré lós sístémás déñtró dé sú réd. Hácérló áúméñtárá lá pósíbílídád dé détéctár átáqúés cúáñdó príméró víóléñ él éñtórñó, ó ló súfícíéñtéméñté témpráñó cómó párá détéñérlós áñtés dé qúé sé própágúéñ ló súfícíéñté cómó párá cáúsár úñ dáñó réál.

Éspécífícáméñté, lás órgáñízácíóñés débéñ sér cápácés dé:]

• [Véá c~ómó sú~s sís~témá~s sé c~ómúñ~ícáñ~ éñtr~é sí (éñ~ tíém~pó ré~ál).]
• [Ídéñ~tífí~cár q~úé víás~ éñtr~é sís~témá~s ést~áñ ábí~értá~s ý cú~álés p~úédé~ñ cér~rárs~é.]
• [Céñt~rálí~cé múl~típl~és fú~éñté~s dé d~átós~ dé rí~ésgó~ párá~ ídéñ~tífí~cár á~táqú~és có~mplé~jós ý~ sútí~lés.]

[Príñ~cípí~ó 2: Cóñ~céñtr~ésé p~rímé~ró éñ~ blóq~úéár~ lás r~útás~ fávó~rítá~s dél~ ráñs~ómwá~ré]

[Lá má~ýóríá~ dé ló~s átá~qúés~ dé rá~ñsóm~wáré~ sé dí~rígé~ñ á lá~s mís~más v~íás ý v~úlñé~rábí~lídá~dés c~ómúñ~és, có~ñ más d~él 80 pó~r cíé~ñtó d~é lós~ átáq~úés t~éñíé~ñdó éx~ító m~édíá~ñté é~l úsó~ dé úñ~ péqú~éñó có~ñjúñ~tó dé~ éxpl~óíts~ símp~lés ý~ bíéñ~ cóñó~cídó~s.]

[Éspécífícáméñté, lá máýóríá dé lós átáqúés dé ráñsómwáré sé dírígéñ á úñ péqúéñó cóñjúñtó dé rútás dé áltó ríésgó cómó Rémóté Désktóp Prótócól (RDP) ý Sérvér Mésságé Blóck (SMB). Éstós sérvícíós sé útílízáñ éñ múchós sístémás déñtró dé lá réd, á méñúdó sé déjáñ ábíértós cúáñdó ñó és ñécésáríó, ý bríñdáñ á lós átácáñtés úñá rútá fácíl hácíá ý á trávés dé lá réd.]

[Párá éxplótár éstás víás, lós átácáñtés súéléñ sér ópórtúñístás. Á méñúdó éscáñéáñ Íñtérñét éñ búscá dé sístémás éxplótáblés cóñ púértós ábíértós qúé sé cómúñícáñ fúérá dé sú réd. Cúáñdó úñ átácáñté éñcúéñtrá úñó, ló víólárá ý útílízárá ótrós púértós ábíértós cómúñés déñtró dé lá réd párá própágársé dé úñ sístémá á ótró, cómprómétíéñdólós á tódós.]

[Éñ ré~súmé~ñ: Múc~hós á~táqú~és dé~ ráñs~ómwá~ré tí~éñéñ~ éxító~ pórq~úé lá~s órg~áñíz~ácíó~ñés d~éjáñ~ ábíé~rtás~ múch~ás víá~s cóm~úñméñ~té éx~plót~ádás~ éñ sú~ réd, g~éñér~álmé~ñté s~íñ dá~rsé c~úéñt~á.]

[Párá prótégérsé cóñtrá él ráñsómwáré, lás órgáñízácíóñés débéñ céñtrársé príméró éñ blóqúéó éstás víás cómúñméñté éxplótádás. Hácérló límítárá lá cápácídád dé úñ mál áctór párá víólár sú réd ý própágársé éñtré sístémás déspúés dé úñá víólácíóñ éxítósá.]

[Éspé~cífíc~áméñ~té, lá~s órg~áñíz~ácíó~ñés d~ébéñ~ sér c~ápác~és dé~:]

• [Ídéñ~tífí~cár q~úé víás~ dé ál~tó rí~ésgó~ débé~ñ pér~máñé~cér á~bíér~tás ý~ cúálé~s púé~déñ c~érrá~rsé.]
• [Cérr~ár tá~ñtás~ víás d~é ált~ó ríé~sgó c~ómó s~éá pó~síbl~é ý mó~ñító~réár~ él ré~stó.]
• [Blóq~úéé é~l éñt~órñó~ párá~ dété~ñér l~ós át~áqúé~s éñ c~úrsó~.]

[Príñ~cípí~ó 3: Pró~téjá~ sús á~ctív~ós dé~ áltó~ váló~r síñ~ ímpó~rtár~ qúé]

[Lá má~ýóríá~ dél r~áñsó~mwár~é cóm~íéñz~á dé m~áñér~á péq~úéñá: p~rímé~ró íñ~féct~á áct~ívós~ dé mé~ñór v~álór~ qúé é~stáñ m~éñós~ prót~égíd~ós ý l~úégó~ sé áb~ré pá~só gr~ádúá~lméñ~té á t~rávés~ dé lá~ réd h~ácíá~ áctí~vós d~é ált~ó vál~ór.]

[Pór ló géñérál, lós átáqúés dé ráñsómwáré débéñ cómplétár múchás étápás párá pásár dé lós áctívós dé bájó válór dé úñá órgáñízácíóñ á sús áctívós dé áltó válór. Débéñ móvérsé léñtáméñté á trávés dé lá réd ý évítár lá détéccíóñ. Débéñ cóñéctársé á Íñtérñét párá rédúcír lás hérrámíéñtás párá áváñzár éñ sú átáqúé (ý cárgár dátós cóñfídéñcíálés párá géñérár ápáláñcámíéñtó). Ý débéñ sér pácíéñtés ý éspérár hástá qúé éñcúéñtréñ áctívós vúlñéráblés dé áltó válór áñtés dé átácár, éñcríptár sístémás ý éxígír úñ págó dé réscáté.]

[Éñ résúméñ: Múchós átáqúés dé ráñsómwáré sóló tíéñéñ éxító úñá véz qúé háñ cómprómétídó áctívós dé áltó válór. Dépéñdíéñdó dé lá ségúrídád íñtérñá dé sú óbjétívó, éstó púédé llévár á úñ áctór dé ráñsómwáré áñós, mésés, sémáñás, díás, hórás ó íñclúsó sóló míñútós.]

[Párá prótégérsé cóñtrá él ráñsómwáré, lás órgáñízácíóñés débéñ límítár lá cápácídád dé úñ átácáñté párá própágársé rápídáméñté dé úñ sístémá á ótró déñtró dé sú réd. Ál hácérló, lás órgáñízácíóñés ráléñtízáráñ á lós átácáñtés, áúméñtáráñ lás pósíbílídádés dé détéctár él átáqúé áñtés dé qúé séá éxítósó ý évítáráñ qúé sús áctívós dé áltó válór sé véáñ cómprómétídós, ý évítáráñ qúé él átácáñté désárróllé súfícíéñté ápáláñcámíéñtó párá géñérár úñá démáñdá créíblé.]

[Pór ló géñérál, lás órgáñízácíóñés púédéñ prótégér sús áctívós dé áltó válór ségméñtáñdó sú éñtórñó, ródéáñdó éstós áctívós cóñ áñíllós ý cércás párá áíslárlós ý sépáráñdó éñ géñérál él éñtórñó párá qúé lós átácáñtés ñó téñgáñ úñá rútá clárá párá pásár dé áctívós désprótégídós dé bájó válór á áctívós dé áltó válór bíéñ déféñdídós.]

[Príñ~cípí~ó 4: Útí~lízá~r lás~ hérr~ámíé~ñtás~ dé sé~gúrí~dád á~décú~ádás~]

[Trádícíóñálméñté, lá máýóríá dé lás órgáñízácíóñés háñ trátádó dé prótégérsé cóñtrá él ráñsómwáré útílízáñdó fíréwálls máñúálés ý símílárés ségméñtácíóñ dé réd hérrámíéñtás. Péró éstás hérrámíéñtás fúéróñ créádás hácé décádás párá úñá árqúítéctúrá dé réd ý úñ párádígmá dé ségúrídád díféréñté. Cómó résúltádó, pór ló géñérál ñó prótégéñ á lás órgáñízácíóñés cóñtrá él ráñsómwáré ý ñó sé púédéñ útílízár párá dár vídá á éstós ñúévós príñcípíós.]

[Éspé~cífíc~áméñ~té, lá~s hér~rámí~éñtá~s dé s~égúr~ídád~ trád~ícíó~ñálé~s cóm~ó fír~éwál~ls ý d~íspó~sítí~vós d~é réd~:]

• [Ñó sé púédéñ vísúálízár lós flújós dé cómúñícácíóñ: Ñó récópíláñ dátós útílízáblés éñ lás cómúñícácíóñés íñtérñás ésté-óésté ñí éñ lás cómúñícácíóñés ñórté-súr. Sóló récópíláñ télémétríá límítádá qúé ñó lógrá ídéñtífícár él ríésgó ý qúé á méñúdó sé éñcúéñtrá díspérsá ý éñ sílós éñtré úñá pílá dé sólúcíóñés púñtúálés dé própósító úñícó.]
• [Ñó sé púédéñ blóqúéár lás rútás fávórítás dél ráñsómwáré: Ñó créáñ úñá vísíóñ céñtrálízádá dé qúé víás ý éxplóíts cómúñés éstáñ ábíértós éñ lá réd dé lá órgáñízácíóñ, lúcháñ pór máñtéñér éstás víás cérrádás éñ éñtórñós módérñós ý sóñ démásíádó léñtós párá réspóñdér á lós átáqúés éñ cúrsó.]
• [Ñó prótégér lós áctívós dé áltó válór: Pór ló géñérál, ádmíñístráñ cóñfígúrácíóñés ý pólítícás dé ségméñtácíóñ á trávés dé flújós dé trábájó máñúálés qúé ñó púédéñ éscálár á éñtórñós módérñós cóñ míllóñés dé púñtós dé cóñéxíóñ éñtré sístémás. Lá ségméñtácíóñ qúé áplícáñ sé élímíñá éñ cúáñtó cámbíá lá réd.]

[Éñ résúméñ: Lás órgáñízácíóñés ñó púédéñ úsár hérrámíéñtás dé ségúrídád trádícíóñálés párá prótégérsé cóñtrá él ráñsómwáré. Ñécésítáñ ñúévás hérrámíéñtás díséñádás párá prótégér lós éñtórñós módérñós dé lás áméñázás módérñás dé ráñsómwáré.]

[Cóñó~zcá Í~llúm~íó: úñ~ éñfó~qúé m~ódér~ñó pá~rá pr~ótég~érsé~ cóñt~rá él~ ráñs~ómwá~ré]

[Íllú~míó l~é brí~ñdá á~dmíñ~ístr~ácíóñ~ dé pó~lítíc~ás és~cálá~blé ý~ óptí~mízá~dá, ló~ qúé f~ácíl~ítá l~á cóñ~strú~ccíóñ~ dé úñ~á ñúé~vá ár~qúít~éctú~rá dé~ ségú~rídá~d pár~á pró~tégé~rsé c~óñtr~á él r~áñsó~mwár~é, síñ~ ímpó~rtár~ él tá~máñó ý~ lá és~cálá~ dé sú~ éñtó~rñó.]

[Íllú~míó h~ácé q~úé sé~á fácí~l dár~ vídá~ á ést~ós pr~íñcí~píós~.]

[Óbté~ñgá v~ísíb~ílíd~ád íñ~tégr~ál dé~ lós f~lújó~s dé c~ómúñ~ícác~íóñ]

[Déñtró dé lá prímérá hórá dé íñstálácíóñ, Íllúmíó créá úñ mápá éñ tíémpó réál dé tódás lás cómúñícácíóñés éñtré tódós lós sístémás dé sú éñtórñó. Íllúmíó té áýúdá á vér cúálés dé éstás cómúñícácíóñés sóñ ñécésáríás ý cúálés púédés cérrár, ý créá úñá úñícá fúéñté dé vérdád párá múchós éqúípós ý hérrámíéñtás cómó lós SÍÉM.]

[Blóq~úéé r~ápídá~méñt~é lás~ víás q~úé lé~ gúst~á éxp~lótá~r ál r~áñsó~mwár~é]

[Íllúmíó lé múéstrá lás víás cómúñés dé ráñsómwáré ábíértás éñ sú éñtórñó ý fácílítá él cíérré dé éstás víás médíáñté lá áútómátízácíóñ dé cádá pásó clávé éñ lá ádmíñístrácíóñ dé pólítícás dé ségúrídád. Fíñálméñté, Íllúmíó lé pérmíté créár úñ “swítch dé cóñtéñcíóñ” párá blóqúéár sú réd ý sístémás éñ ségúñdós dúráñté úñ íñcídéñté.]

[Réál~ícé ú~ñá sé~gméñ~tácí~óñ ésc~áláb~lé dé~ cóñf~íáñz~á cér~ó pár~á pró~tégé~r áct~ívós~ dé ál~tó vá~lór]

[Íllúmíó té dá úñ sólúcíóñ íñtégrál dé ségméñtácíóñ qúé áplícá pólítícás éñ éñtórñós módérñós á gráñ éscálá ý fácílítá lá límítácíóñ dé lá díspérsíóñ látérál ý él áíslámíéñtó dé áctívós dé áltó válór. Íllúmíó áplícá éstás pólítícás díñámícáméñté ý lás máñtíéñé éñ tódó móméñtó, íñclúsó á médídá qúé sú réd évólúcíóñá.]

[Éñ ré~súmé~ñ: Íll~úmíó~ résú~élvé~ múch~ós dé~ lós p~róbl~émás~ cóñ l~ás hé~rrám~íéñt~ás ý á~rqúí~téct~úrás~ dé sé~gúrí~dád t~rádí~cíóñ~álés~, ý lé p~érmí~té ím~plém~éñtá~r úñ ñ~úévó~ éñfó~qúé p~árá p~róté~gérs~é cóñ~trá é~l ráñ~sómw~áré.]

[Prót~éjásé~ cóñt~rá él~ ráñs~ómwá~ré hó~ý: llé~vé á Í~llúm~íñó á~ sú dé~féñs~á]

[Íllúmíó és útílízádó pór múchás dé lás órgáñízácíóñés más gráñdés é íññóvádórás dél múñdó párá prótégérsé cóñtrá él ráñsómwáré. Cóñ Íllúmíó, óbtíéñéñ vísíbílídád dé sús flújós dé cómúñícácíóñ ý úñá cómpréñsíóñ clárá dé sús víás más ríésgósás, cóñ cóñtról cómplétó dé ségméñtácíóñ hástá él ñívél dé áplícácíóñ.]

[Áctú~álmé~ñté, Í~llúm~íó pr~ótég~é áct~ívós~ párá~:]

• [Más dé~l 10% dé l~á lís~tá Fó~rtúñ~é 100]
• [6 dé ló~s 10 báñ~cós m~ás grá~ñdés~ dél m~úñdó~]
• [5 dé lá~s prí~ñcíp~álés~ cómp~áñíás d~é ség~úrós~]
• [3 dé lá~s 5 émp~résá~s Sáá~S émp~résá~ríál~és más~ gráñ~dés]

[Ñúés~tró c~líéñ~tés t~ámbí~éñ útí~lízá~ñ Íll~úmíó~ párá~ cóñs~trúí~r pós~túrá~s dé s~égúr~ídád~ fúñd~áméñ~tálm~éñté~ más fú~érté~s qúé~ défí~éñdá~ñ cóñ~trá ú~ñá ám~plíá~ gámá~ dé át~áqúé~s.]

[És hó~rá dé~ tráé~r á Íl~lúmí~ó á tú~ défé~ñsá. D~é él sí~gúíé~ñté p~ásó c~órré~ctó.]

• [Próf~úñdí~zá: Lí~bró é~léct~róñíc~ó Cómó~ dété~ñér l~ós át~áqúé~s dé r~áñsó~mwár~é]
• [Prúéb~áló t~ú mísm~ó: Lós~ lábó~rátó~ríós~ práct~ícós~ dé Íl~lúmí~ó Éxp~éríé~ñcé]
• [Próg~rámé~ úñ ch~át: Có~ñsúl~tá gr~átúí~tá ý d~émós~trác~íóñ]