[Cómó ú~sár l~á vís~íbíl~ídád~ básá~dá éñ~ él rí~ésgó~ párá~ lá pr~ótéc~cíóñ c~óñtr~á ráñ~sómw~áré, é~l cúm~plím~íéñt~ó dé ñ~órmá~s ý más~]

[Sóló háý úñá cértézá cúáñdó sé trátá dé ráñsómwáré: púédé llégár á cúálqúíér órgáñízácíóñ, gráñdé ó péqúéñá, cóñ cóñócímíéñtós dé ségúrídád ó ñó. Lós átáqúés dé áltó pérfíl éstáñ éñ élévársé, ímpúlsádós pór sóftwáré llávé éñ máñó párá láñzárlós, críptópágós áñóñímízádós, úñá íñfráéstrúctúrá cádá véz más dígítálízádá ý áúméñtár éñ éñtórñós dé trábájó rémótós é híbrídós.]

[Áfórtúñádáméñté, éxísté úñá pódérósá éstrátégíá párá máñtéñér él ráñsómwáré ý ótrós málwáré dé lá dífúsíóñ á trávés dé úñá réd: ségméñtácíóñ. Cóñ Ségméñtácíóñ dé cóñfíáñzá céró, lás cósás málás púédéñ éñtrár, péró ñó púédéñ própágársé, ñó púédéñ hácér dáñó, ý ñó púédéñ póñér á lás órgáñízácíóñés bájó átáqúé éñ lás ñótícíás.]

[Ál íg~úál q~úé có~ñ cúá~lqúí~ér és~trát~égíá~ dé sé~gúrí~dád é~féct~ívá, l~á ség~méñt~ácíóñ~ cómí~éñzá~ cóñ l~á vís~íbíl~ídád~. Éñ có~ñcré~tó, ví~síbí~lídá~d bás~ádá é~ñ úñá~ évál~úácí~óñ dél~ ríés~gó.]

[Ásí és cómó vísíbílídád básádá éñ él ríésgó trábájá párá áýúdár á lós ádmíñístrádórés dé sístémás á mápéár lás cómúñícácíóñés éñtré áplícácíóñés, éválúár vúlñérábílídádés ý détérmíñár cómó ésás vúlñérábílídádés pódríáñ cóñdúcír á lá éxpósícíóñ éñ tódó él éñtórñó.]

[Él pr~óblé~má có~ñ lós~ éñtó~rñós~ ábíé~rtós~]

[Sí bíéñ lá ségúrídád és úñá príórídád máxímá párá lós dátá céñtérs, múchós ñó préstáñ súfícíéñté átéñcíóñ á lós múrós déñtró dé lás súbrédés, lás VLÁÑ ý lás zóñás dé réd. Éñ ótrás pálábrás, á pésár dé qúé lás sálvágúárdás prótégéñ cóñtrá lás íñfráccíóñés, á méñúdó ñó háý múchá ségméñtácíóñ párá cóñtéñér lás íñcúrsíóñés qúé ócúrréñ. Éstó sé débé éñ párté ál díséñó; lós éñtórñós áýúdáñ á múchós sístémás dél ñégócíó á cóñéctársé fácílméñté éñtré sí párá íñtércámbíár dátós ý éjécútár ópérácíóñés díáríás, hástá qúé ñó ló hácéñ.]

[Él pr~óblé~má có~ñ ést~ós gr~áñdé~s éñt~órñó~s ábí~értó~s és q~úé sí~ él má~lwár~é íñf~éctá~ úñá m~áqúíñ~á ó zó~ñá, pú~édé p~rópá~gárs~é múc~hó más~ rápíd~áméñ~té á t~ódó é~l éñt~órñó~ éñ cú~éstí~óñ dé s~égúñ~dós.]

[Úñ véctór dé átáqúé cómúñ és á trávés dé úñ úsúáríó áútórízádó désprévéñídó. Éñ ésté cásó, úñ émpléádó éñ úñá cómpútádórá pórtátíl éñ cásá hácé clíc éñ úñ éñlácé sóspéchósó. Él éñlácé láñzá málwáré síléñcíósáméñté éñ ségúñdó pláñó qúé cúálqúíér hérrámíéñtá dé détéccíóñ éñ sú lúgár púédé ñó détéctár. Á pártír dé áhí, trátá dé dífúñdírsé á ótrós áctívós.]

[Péró sí ñó háý móvímíéñtó látérál pósíblé á trávés dé lá réd, él málwáré símpléméñté ñó púédé própágársé. Ý éstó cómprá úñ tíémpó válíósó párá qúé lá détéccíóñ ú ótró sóftwáré fúñcíóñé. Él úsúáríó ó úñ prófésíóñál dé ségúrídád támbíéñ tíéñé más tíémpó párá ñótár álgó máló cóñ lá máqúíñá íñféctádá ý tómár médídás áñtés dé cúálqúíér pósíbílídád dé dáñó á ótrós áctívós ó dátós.]

[Éñ résúméñ, sí cómprá ésé péríódó dé tíémpó crítícó, púédé márcár lá díféréñcíá párá cóñtéñér ráñsómwáré ý ótrós átáqúés dé málwáré. Púédé áíslár lós átáqúés á úñá máqúíñá qúé sé vá á límpíár éñ lúgár dé trátár más tárdé dé ádmíñístrár dócéñás, cíéñtós ó íñclúsó mílés dé máqúíñás cómprómétídás ý él ímpáctó éñ lás ópérácíóñés ó lá répútácíóñ. Tódó cómíéñzá cóñ lá vísíbílídád básádá éñ él ríésgó.]

[Lós c~ómpó~ñéñt~és dé~ lá ví~síbí~lídá~d bás~ádá é~ñ él r~íésg~ó]

[Lá ví~síbí~lídá~d bás~ádá é~ñ él r~íésg~ó síg~ñífí~cá íd~éñtí~fícá~r qúé s~ísté~más ý~ áplí~cácí~óñés~ sóñ v~úlñé~rábl~és dé~bídó~ á úñá~ cómú~ñícá~cíóñ é~xcés~ívá é~ íññé~césá~ríá ó~ íñcl~úsó á~ flúj~ós dé~ dátó~s qúé~ ñó cú~mplé~ñ cóñ~ lás ñ~órmá~s.]

[És pór ésó qúé lá prótéccíóñ cóñtrá ráñsómwáré dé Íllúmíó cómíéñzá pór créár dépéñdéñcíá dé áplícácíóñés mápás. Éstós mápás pérmítéñ á lós ádmíñístrádórés dé sístémás vér ñó sóló úñá séríé dé díréccíóñés ÍP, síñó úñá vístá dé ñívél súpéríór dé lá tópólógíá dé lás áplícácíóñés. Ésó sígñífícá qúé tódó ápárécé pérféctáméñté órgáñízádó párá fácílítár lá vísíbílídád, júñtó cóñ rélácíóñés cláráméñté ídéñtífícádás qúé múéstráñ cómó lás áplícácíóñés sé cómúñícáñ cóñ ótrás áplícácíóñés ý á trávés dé rédés.]

[Désdé úñá vístá détálládá hástá úñá vístá dé áltó ñívél, lós mápás dé dépéñdéñcíá dé áplícácíóñés pérmítéñ á lós ádmíñístrádórés éxámíñár úñ éñtórñó cómplétó dé árríbá á ábájó. Éstó íñclúýé cómó fúñcíóñáñ lós prótócólós íñdívídúálés éñ tódó él éñtórñó dé pródúccíóñ ó cómó úñ détérmíñádó cóñjúñtó dé flújós dé dátós ópérá éñtré éñtórñós dé désárrólló ý pródúccíóñ.]

[Íllúmíó áúméñtá éstá vísíbílídád cóñ dátós dé vúlñérábílídád. Ál íñtégrár lós dátós dé fúéñtés dé áméñázás ý vúlñérábílídádés cóñ lós flújós dé tráfícó éñ tíémpó réál, óbtíéñé púñtúácíóñ dé ríésgó cúáñtítátívó párá úñá áplícácíóñ ó cádá cárgá dé trábájó dé áplícácíóñés. Lá púñtúácíóñ fácílítá lá cómpréñsíóñ dé qúé áplícácíóñés sé cóñéctáñ á púértós vúlñéráblés ý cúáñtó ríésgó géñérál géñéráñ lás vúlñérábílídádés. Ésté cóñtéxtó és íñválúáblé párá rédúcír él ríésgó éñ sú éñtórñó. Párché éñ fúñcíóñ dé lá crítícídád ó ímpléméñté pólítícás dé ségméñtácíóñ cómó cóñtról cómpéñsátóríó.]

[Óbtéñér lás ópíñíóñés córréctás párá lás pérsóñás ádécúádás támbíéñ és fúñdáméñtál. Éstó sé débé á qúé lá vísíbílídád éféctívá básádá éñ él ríésgó dépéñdé dé qúé él pérsóñál óbtéñgá lá íñfórmácíóñ qúé ñécésítá párá réspóñdér á lás prégúñtás dé ségúrídád ý cúmplímíéñtó dé ñórmás réléváñtés párá éllós. Ésó és pósíblé grácíás á úñá úñícá fúéñté dé vérdád: él mápá.]

[Él áccésó éñ tíémpó réál á lás vísúálízácíóñés córréctás rédúcé él ríésgó ópérácíóñál pórqúé tódós púédéñ póñérsé dé ácúérdó sóbré ló qúé és vérdád. ¿Álgúíéñ dél éqúípó dé áplícácíóñés ñécésítá vér él páñórámá géñérál dé lá tópólógíá dé lás áplícácíóñés ý lós flújós dé dátós¿ Áhórá púédéñ. ¿Él ségúrídád dé réd ¿él éqúípó ñécésítá dátós dé cúmplímíéñtó dé ñórmás¿ Púédéñ vér sús própíás vístás dé lós mísmós dátós. Lás ópérácíóñés dé réd ý lós míémbrós dél éqúípó dé DévÓps támbíéñ púédéñ vér lá íñfórmácíóñ qúé ñécésítáñ éñ lá mísmá ímágéñ. Ý tódós éstáráñ dé ácúérdó éñ qúé ló qúé véñ és éféctíváméñté cómó fúñcíóñá cúálqúíér áplícácíóñ dádá.]

[Úñá fúéñté úñícá dé vérdád dé ésté típó méjórá lá cólábórácíóñ. Ý lé áhórrárá á lás pérsóñás él tíémpó ý él tédíó íñhéréñtés á lós próýéctós dé íñvéstígácíóñ sóbré sóftwáré qúé púédéñ hábér sídó íñstáládós hácé médíá décádá párá qúé púédáñ éñfócársé éñ ótrás príórídádés dé máýór válór.]

[Tódó~ ló cú~ál có~ñtrí~búýé~ éñ gr~áñ pá~rté á~ méjó~rár l~á ség~úríd~ád, sé~ñtáñ~dó lá~s bás~és pá~rá có~ñtéñ~ér rá~ñsóm~wáré~ ý ótr~ó mál~wáré~ á trá~vés dé~ ségm~éñtá~cíóñ.]

[Vísí~bílí~dád p~árá é~l Cúm~plím~íéñt~ó dé Ñ~órmá~s]

[Lós béñéfícíós dé lá vísíbílídád básádá éñ él ríésgó ñó sé límítáñ á cóñtéñér málwáré. Támbíéñ púédé áýúdár á válídár lós límítés dé cúmplímíéñtó dé ñórmás ál pérmítír qúé lós éqúípós ídéñtífíqúéñ cúálqúíér flújó dé dátós qúé ñó cúmplá cóñ lás ñórmás.]

[Pór éjémpló, lá vísíbílídád íñtégrál púédé révélár úñá áplícácíóñ qúé récópílá dátós dé ótrás áplícácíóñés éñ cóñtrádíccíóñ cóñ lós márcós régúlátóríós cómó él Éstáñdár dé Ségúrídád dé Dátós dé lá Íñdústríá dé Tárjétás dé Págó (Páýméñt Cárd Íñdústrý Dátá Sécúrítý Stáñdárd)PCÍ-DSS), él Márcó dé Cóñtrólés dé Ségúrídád dél Clíéñté dé SWÍFT ó lá Léý dé Pórtábílídád ý Réspóñsábílídád dé Ségúrós Médícós (HÍPÁÁ, pór sús síglás éñ íñglés). Ésó és crítícó párá cúálqúíér órgáñízácíóñ qúé ópéré éñ íñdústríás régúládás, dóñdé ímpórtá múchó ló qúé éstá déñtró ý ló qúé éstá fúérá dél álcáñcé párá lá récópílácíóñ ý él prócésámíéñtó dé dátós.]

[Más állá dél cúmplímíéñtó dé ñórmás, lá máýóríá dé lás órgáñízácíóñés tíéñéñ pólítícás éñ tórñó ál áccésó rémótó. Pór éjémpló, dádó qúé lá máýóríá dé lós émpléádós dé úñá órgáñízácíóñ ñó ñécésítáñ tódó él áccésó ádmíñístrátívó á lós dátá céñtérs, óbtíéñéñ áccésó réstríñgídó. Ý éñ lós cásós éñ qúé ñécésítáñ áccésó cómplétó, á méñúdó sé lés réqúíéré úsár úñ hóst dé sáltó párá cóñtrólár lá cómúñícácíóñ éñtré lós sérvídórés rémótós ý dé dátá céñtér. Péró lós hósts dé sáltó púédéñ ráléñtízár á lós úsúáríós ímpácíéñtés, préséñtáñdó úñ íñcéñtívó párá évítárlós.]

[Cóñ lá vísúálízácíóñ, púédé réspóñdér prégúñtás crítícás sóbré lós sérvídórés sáltó, tálés cómó: ¿Lá géñté réálméñté lós úsá¿ ¿Ó tíéñé ádmíñístrádórés qúé crééñ qúé sóñ ló súfícíéñtéméñté máýórés cómó párá símpléméñté ómítír ésé hóst dé sáltó úñ pócó más léñtó ý cóñéctársé á lás áplícácíóñés díréctáméñté¿]

[Sí pú~édé v~ér és~á áct~ívíd~ád, sá~bé qú~é hácé~r pár~á éñd~úréc~ér és~ós rí~ésgó~s dé s~égúr~ídád~.]

[Óbtéñér ésté típó dé vísíbílídád crítícá á méñúdó há réqúérídó récúrrír á úñ éxáméñ míñúcíósó dé lás vólúmíñósás táblás dé flújó dé dátós párá trátár dé détérmíñár sí éstáñ déñtró ó fúérá dé cíértós límítés ó ráñgós dé réd. Éstá táréá désáfíáñté ý qúé réqúíéré múchó tíémpó há púéstó lá vísíbílídád cómplétá, ý múchó méñós éñ tíémpó réál, fúérá dél álcáñcé dé múchás órgáñízácíóñés. Éñ cóñtrásté, lás vísúálízácíóñés qúé múéstráñ cláráméñté lós bórdés álrédédór dé lás áréás dé cúmplímíéñtó dé ñórmás lé bríñdáñ úñá ímágéñ clárá dé lós flújós dé dátós qúé váñ ý sáléñ dé lós éñdpóíñts, dátá céñtérs ý sérvídórés.]

[Díchás vísúálízácíóñés própórcíóñáñ úñ áhórró dé tíémpó sígñífícátívó párá lás pártés íñtérésádás íñtérñás ý éxtérñás ý éstáblécéñ él éscéñáríó párá cóñvérsácíóñés séñcíllás éñtré géréñtés ý áúdítórés sóbré límítés ý cóñtrólés dé cúmplímíéñtó dé ñórmás.]

[Vísí~bílí~dád, é~l prí~mér p~ásó h~ácíá~ lá sé~gúrí~dád]

[Lá vísíbílídád és él prímér pásó párá cóñtrólár él áccésó á lós áctívós dél céñtró dé dátós ý lá ñúbé, ló qúé lé bríñdá lá íñfórmácíóñ qúé ñécésítá párá ájústár lós cóñtrólés éñtré lós úsúáríós, lás áplícácíóñés ý lós sérvídórés dóñdéqúíérá qúé résídáñ.]

[Lá ré~álíd~ád és~ qúé é~l ráñ~sómw~áré é~s úñ p~róbl~émá p~árá t~ódós~. Péró~ cóñ l~á áýú~dá dé~ lá ví~síbí~lídá~d bás~ádá é~ñ él r~íésg~ó, púé~dé có~méñz~ár á í~mplé~méñt~ár és~trát~égíá~s pré~véñt~ívás~ ý réc~éptí~vás p~árá c~óñté~ñérl~ó dóñ~dé pú~édá c~áúsá~r úñ d~áñó míñ~ímó.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ:]

• [Léá é~l líb~ró él~éctr~óñícó~, Cómó d~étéñ~ér ló~s átá~qúés~ dé rá~ñsóm~wáré~.]
• [Véá l~á vís~íbíl~ídád~ básá~dá éñ~ él rí~ésgó~ éñ ác~cíóñ é~ñ él s~émíñ~áríó~ wéb, É~l ráñ~sómw~áré ó~cúrr~é. Dét~éñém~ós qú~é sé é~xtíé~ñdá: c~ómó ób~téñé~r vís~íbíl~ídád~ básá~dá éñ~ él rí~ésgó~.]