[Íñfr~áést~rúct~úrá C~rítíc~á Rés~ílíé~ñté C~ómíé~ñzá c~óñ Cé~ró Có~ñfíá~ñzá]

[Ésté~ ártíc~úló f~úé pú~blíc~ádó ó~rígí~ñálm~éñté~ éñ] [Mérí~táTá~lk] [él 30 dé~ júñí~ó dé 2022.]

[Désdé él Víólácíóñ dél óléódúctó Cólóñíál á lá Átáqúé ráñsómwáré JBS, él áñó pásádó ñós há démóstrádó qúé lós átáqúés cíbérñétícós cóñtrá lá íñfráéstrúctúrá crítícá dé Éstádós Úñídós sóñ más ímplácáblés, sófístícádós é ímpáctáñtés qúé ñúñcá, ý cóñ démásíádá frécúéñcíá áméñázáñ lá éstábílídád écóñómícá ý él bíéñéstár dé lós cíúdádáñós éstádóúñídéñsés.]

[Débídó á éstó, lá prótéccíóñ dé íñfráéstrúctúrá crítícá sígúé síéñdó úñ fócó príñcípál párá él góbíérñó fédérál. 2021 dé lá Ádmíñístrácíóñ Bídéñ Órdéñ Éjécútívá párá Méjórár lá Cíbérségúrídád dé lá Ñácíóñ (ÉÓ) éstáblécíó máñdátós ý réqúísítós dé ségúrídád éspécífícós qúé lás ágéñcíás débéñ cúmplír áñtés dél áñó físcál 2024 párá réfórzár lá résílíéñcíá órgáñízácíóñál ý dé lá cádéñá dé súmíñístró. Úñ cómpóñéñté crítícó qúé él ÉÓ ártícúló éspécífícáméñté és él áváñcé hácíá úñá árqúítéctúrá Zéró Trúst, úñá cíbérségúrídád. métódólógíá íñtródúcídá pór prímérá véz hácé cásí úñá décádá, ý sé sústéñtáñ éñ lós príñcípíós dé “prívílégíó míñímó” ý “súpúéstó íñcúmplímíéñtó”.]

[Éñ márzó dé 2022, él présídéñté Bídéñ réáfírmó lá ÉÓ 2021 cóñ sú “Déclárácíóñ... sóbré lá Cíbérségúrídád dé ñúéstrá Ñácíóñ”, séñáláñdó ñúéváméñté á Zéró Trúst cómó úñá dé lás méjórés práctícás dé cíbérségúrídád, ýá qúé Éstádós Úñídós búscá méjórár lá cíbérségúrídád ñácíóñál ý réfórzár lá résílíéñcíá ñácíóñál á ráíz dé úñ cóñflíctó glóbál émérgéñté. Ádémás, él Léý dé Répórté dé Íñcídéñtés Cíbérñétícós párá Íñfráéstrúctúrá Crítícá dé 2022 prómúlgádá éñ márzó dé 2022 réqúérírá qúé lós ópérádórés dé íñfráéstrúctúrá dél séctór prívádó íñfórméñ ál góbíérñó dé íñcídéñtés cíbérñétícós ý págós dé ráñsómwáré, ló qúé ímpúlsárá él éñfóqúé dé Éstádós Úñídós éñ prótégér lá íñfráéstrúctúrá crítícá.]

[Ádóp~cíóñ d~é “ású~mír ú~ñá ví~ólác~íóñ”]

[Párá réfórzár lós ésfúérzós dé résílíéñcíá éñ cúrsó, lás órgáñízácíóñés táñtó dél góbíérñó fédérál cómó dé lá íñdústríá prívádá débéñ cóméñzár á ádóptár úñ éñfóqúé próáctívó dé lá cíbérségúrídád. Éstó cómíéñzá cóñ répéñsár lá fórmá éñ qúé éñfócámós fúñdáméñtálméñté lá ségúrídád.]

[Lá tráñsfórmácíóñ dígítál há ámplíádó drástícáméñté lá súpérfícíé dé átáqúé. Hóý éñ díá, lá árqúítéctúrá dé TÍ módérñá és cádá véz más úñá mézclá híbrídá dé ñúbés lócálés, públícás ý ñúbés múltíplés, ló qúé ábré ñúévás púértás párá qúé lós átácáñtés ñó sóló óbtéñgáñ áccésó, síñó qúé támbíéñ sé múéváñ éñtré éñtórñós cóñ fácílídád. Á médídá qúé lá frécúéñcíá ý lá grávédád dé lás bréchás cóñtíñúáñ áúméñtáñdó, ñúéstrá íñdústríá éstá ádóptáñdó rápídáméñté úñ”ásúmír úñá víólácíóñ” méñtálídád: úñá cómpréñsíóñ dé qúé íñclúsó cóñ lás méjórés técñólógíás prévéñtívás ý dé détéccíóñ rápídá, lás bréchás sóñ ýéñdó qúé súcédá.]

[Píéñsé éñ lós récíéñtés cámbíós dé lá íñdústríá dé lá cíbérségúrídád dé éstá máñérá: Lá prímérá érá dé ségúrídád sé céñtró úñícáméñté éñ lá prótéccíóñ. Éñ úñ céñtró dé dátós ámúrálládó éñ lás íñstálácíóñés, lá átéñcíóñ sé céñtró éñ lá ségúrídád pérímétrál: cóñstrúír úñ múró dígítál ý máñtéñér áléjádós á lós málós. Hácé ápróxímádáméñté úñá décádá, úñá ólá dé bréchás dé áltó pérfíl ñós déspértó ál héchó dé qúé úñ múró ñó púédé máñtéñér á lós málós áfúérá pór cómplétó. Á pártír dé áhí, él éñfóqúé pásó dé lá ségúrídád sóló pérímétrál á lá ségúñdá érá dé ségúrídád dé détéccíóñ ý réspúéstá rápídás: éñcóñtrár ál máló rápídáméñté déspúés dé éscálár él múró.]

[Áhórá éstámós éñ lá tércérá ólá dé ségúrídád: Éñfócársé éñ lá cóñtéñcíóñ ý mítígácíóñ. Áqúí és dóñdé lás cápácídádés dé Zéró Trúst cómó Ségméñtácíóñ dé cóñfíáñzá céró (és décír, lá mícróségméñtácíóñ) púédé áýúdár. Pór éjémpló, éñ él cásó dé qúé lós málós áctórés óbtéñgáñ áccésó á úñá ágéñcíá fédérál, lá Ségméñtácíóñ dé Cóñfíáñzá Céró púédé áýúdár á límítár sú ímpáctó ál cóñtéñér lá íñtrúsíóñ éñ úñ sóló sístémá cómprómétídó, ló qúé límítá éñórméméñté él áccésó á dátós cóñfídéñcíálés.]

[Dé héchó, ségúñ úñ éstúdíó récíéñté dé ÉSG, lás órgáñízácíóñés qúé ápróvécháñ lá Ségméñtácíóñ dé Cóñfíáñzá Céró tíéñéñ 2.1 vécés más próbábílídádés dé hábér évítádó úñá íñtérrúpcíóñ crítícá dúráñté úñ átáqúé éñ lós últímós 24 mésés, háñ áhórrádó $20,1 míllóñés éñ él cóstó áñúál dél dówñtímé ý háñ évítádó cíñcó désástrés cíbérñétícós ál áñó.]

[Vólv~íéñd~ó á ló~ básíc~ó]

[Dádó qúé lós átáqúés cíbérñétícós désgárráñtés sígúéñ síéñdó lá ñórmá, ñúñcá há sídó más éséñcíál párá lás órgáñízácíóñés dé íñfráéstrúctúrá crítícá príórízár lá práctícá ý él máñtéñímíéñtó ádécúádós cíbérségúrídád hígíéñé. Lá hígíéñé cíbérñétícá ñó és ñádá révólúcíóñáríó, sé trátá dé ádóptár ý póñér éñ práctícá ló básícó, díá trás díá.]

[Éñ 2021, lá Cásá Bláñcá émítíó úñ mémó ésbózár lás méjórés práctícás clávé párá lás órgáñízácíóñés qúé búscáñ prótégérsé cóñtrá lós átáqúés dé ráñsómwáré éñ cúrsó: áségúrésé dé réálízár cópíás dé ségúrídád dé sús dátós, áplícár párchés cúáñdó sé lé pídá qúé réálícé úñ párché, prúébé sús pláñés dé réspúéstá á íñcídéñtés, vérífíqúé él trábájó dé sú éqúípó (és décír, téñgá éñ cúéñtá lós érrórés húmáñós) ý ségméñté sús rédés, cárgás dé trábájó ý áplícácíóñés éñ cóñsécúéñcíá.]

[Cóñ l~ós fú~ñdám~éñtó~s ádé~cúád~ós dé~ cíbé~rség~úríd~ád és~tábl~écíd~ós, lá~s ágé~ñcíá~s féd~érál~és és~táñ mé~jór p~ósíc~íóñá~dás p~árá á~mplí~ár ló~s ésf~úérz~ós dé~ résí~líéñ~cíá é~ñ cúr~só, có~mó ác~élér~ár sú~s víá~jés d~é cóñ~fíáñ~zá cé~ró.]

[Cómí~éñzá~ él dé~sárr~ólló~ dé ré~sílí~éñcí~á áhó~rá]

[Ál fíñál, príórízár éñfóqúés próáctívós ý prévéñtívós dé cíbérségúrídád cómó Zéró Trúst, ý ímpóñérlós á ñívél ñácíóñál, téñdrá béñéfícíós pósítívós á lárgó plázó éñ lá póstúrá dé ségúrídád dé lá ñácíóñ ý lá résílíéñcíá géñérál. Péró úñá búéñá hígíéñé éñ cíbérségúrídád ý lá cóñstrúccíóñ dé úñá résílíéñcíá réál és úñ ésfúérzó cóñtíñúó. És ímpórtáñté cóméñzár pócó á pócó. Pór éjémpló, cómíéñcé ségméñtáñdó sús áctívós más crítícós léjós dé lós sístémás hérédádós. Dé ésá máñérá, sí sé pródúcé úñá bréchá, ñó sé púédé própágár á trávés dé sú árqúítéctúrá híbrídá párá llégár á lá íñfórmácíóñ dé mísíóñ crítícá. Á pártír dé áhí, púédé pásár á émprésás dé résílíéñcíá más gráñdés ý más ámplíás.]

[Péró cómó cóñ cúálqúíér métá, és ímpórtáñté ñó hácér “pérféctó” él éñémígó dél bíéñ. Éñ ótrás pálábrás, ñó téñér úñ pláñ pérféctó ñó débéríá sér úñá bárrérá párá cóméñzár éñ álgúñá párté. Ló ímpórtáñté és cóméñzár hóý. Lós málós áctórés éstáñ évólúcíóñáñdó, émérgíéñdó ý áhórá cámbíó dé márcá ý cúálqúíér práctícá dé hígíéñé dé cíbérségúrídád (gráñdé ó péqúéñá) áýúdá á élévár lá résílíéñcíá órgáñízácíóñál. Ál fíñál, éspécíálméñté cúáñdó sé trátá dé ópérácíóñés dél séctór públícó, tódós sómós táñ fúértés cómó él éslábóñ más débíl dé ñúéstrá cádéñá dé súmíñístró.]

[Récú~érdé~ “ásúm~ír úñ~á víó~lácí~óñ”, póñ~ér éñ~ práct~ícá l~ó básí~có ý p~ríór~ízár~ lá sé~gúrí~dád d~é sú í~ñfrá~éstr~úctú~rá más~ crítí~cá có~ñ lós~ cóñt~rólé~s dé s~égúr~ídád~ Zéró~ Trús~t prí~méró~.]