[Técñ~ólóg~íá hér~édád~á ség~úrá c~óñ sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~]

[Lós cómpléjós sístémás dé TÍ áctúálés tíéñéñ áplícácíóñés, dátós ý díspósítívós éñ éñtórñós lócálés ý éñ lá ñúbé. Ý sé há héchó áúñ más cómpléjó cóñ lá técñólógíá hérédádá. Úñ éjémpló cómúñ éñ múchás órgáñízácíóñés sóñ lás íñstáñcíás éñ pródúccíóñ éñ sérvídórés dé fíñ dé sópórté cómó Wíñdóws 2003.]

[Lás ó~rgáñ~ízác~íóñé~s á mé~ñúdó~ tíéñ~éñ rá~zóñé~s crít~ícás~ párá~ él ñé~gócí~ó pár~á ñó á~ctúá~lízá~r ó ré~tírá~r lá t~écñó~lógíá~ héré~dádá~. Él má~ýór r~étó é~s cómó~ prót~égér~ éstá~ técñ~ólóg~íá úñá~ véz q~úé há~ llég~ádó á~l fíñ~ál dé~l sóp~órté~ pór p~árté~ dél f~ábrí~cáñt~é.]

[Éstá~ públ~ícác~íóñ dé~ blóg~ désg~lósá~rá lós~ ríés~gós d~é ség~úríd~ád dé~ lá té~cñól~ógíá h~éréd~ádá ý~ cómó l~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró p~úédé~ áýúd~ár.]

[¿Pór q~úé lás~ émpr~ésás~ máñt~íéñé~ñ lá t~écñó~lógíá~ héré~dádá~¿]

[Háý m~úchá~s ráz~óñés~ pór l~ás qú~é úñá~ órgá~ñízá~cíóñ p~úédé~ ñécé~sítá~r máñ~téñé~r lá t~écñó~lógíá~ héré~dádá~:]

1. [Áplícácíóñés hérédádás: Á méñúdó, lás órgáñízácíóñés ñó púédéñ áctúálízár úñ sérvídór pórqúé dépéñdéñ dé áplícácíóñés hérédádás díséñádás párá éjécútársé éñ úñá vérsíóñ éspécífícá. És pósíblé qúé éstás áplícácíóñés ñó fúñcíóñéñ cóñ sístémás ópérátívós más ñúévós. Éstó sígñífícá qúé rééscríbírlós ó mígrárlós púédé llévár múchó tíémpó ý díñéró. Cómó résúltádó, lás órgáñízácíóñés cóñtíñúáñ útílízáñdó sérvídórés áñtígúós párá máñtéñér él áccésó á sóftwáré crítícó.]

2. [Cóñfígúrácíóñés pérsóñálízádás: Cóñ él tíémpó, lás órgáñízácíóñés pérsóñálízáñ lá fórmá éñ qúé sé cóñfígúráñ sús sérvídórés párá sátísfácér ñécésídádés éspécífícás dél ñégócíó. Pásár á úñ ñúévó sístémá ópérátívó sígñífícáríá cámbíár éstás cóñfígúrácíóñés qúé púédéñ sér cómpléjás ý dé áltó ríésgó. Ý á médídá qúé lá técñólógíá éñvéjécé, púédé sér más dífícíl éñcóñtrár pérsóñás cóñ lós cóñócímíéñtós técñícós ádécúádós párá ápóýár úñá mígrácíóñ.]

3. [Dépé~ñdéñ~cíás~ dé há~rdwá~ré: Ál~gúñó~s hár~dwár~é ñó f~úñcí~óñáñ~ cóñ s~ísté~más ó~pérá~tívó~s más ñ~úévó~s. Cám~bíár~ él há~rdwá~ré jú~ñtó c~óñ lá~ áctú~álíz~ácíóñ~ dél s~ísté~má óp~érát~ívó p~úédé~ sér d~émás~íádó~ cóst~ósó.]

4. [Cúmplímíéñtó dé ñórmás: Múchás íñdústríás tíéñéñ ñórmás éstríctás cúmplímíéñtó máñdátós á ségúír (cómó HÍPÁÁ, PCÍ ý GDPR). Lás émprésás púédéñ ségúír úsáñdó díspósítívós áñtígúós párá évítár íñtérrúmpír prócésós ímpórtáñtés qúé cúmpléñ cóñ éstós réqúérímíéñtós míéñtrás trábájáñ párá cúmplír cóñ ótrós ñúévós.]

[Lós r~íésg~ós dé~ máñt~éñér~ lá té~cñól~ógíá h~éréd~ádá]

[Pór v~álídá~ qúé s~éá lá~ ñécé~sídá~d, sé v~úélv~é más d~ífící~l pró~tégé~r lá t~écñó~lógíá~ héré~dádá~ á méd~ídá q~úé pá~sá él~ tíém~pó. Éñ~ él cá~só tá~ñtó d~é Wíñ~dóws~ 2003 cómó~ dé 2008, há~ñ llé~gádó~ ál fí~ñál d~él só~pórt~é pór~ párt~é dé M~ícró~sóft~.]

[Cúáñdó lá técñólógíá ýá ñó és cómpátíblé, sígñífícá qúé él fábrícáñté déjá dé dár áctúálízácíóñés dé ségúrídád ó párchés. Síñ áctúálízácíóñés, lás débílídádés dé ségúrídád sé ígñóráñ, ló qúé hácé qúé él sístémá séá más fácíl dé átácár. Cóñ él tíémpó, él ñúméró dé vúlñérábílídádés dé ségúrídád crécé, ló qúé áúméñtá él ríésgó dé ségúrídád.]

[Lós sístémás hérédádós támbíéñ sóñ más fácílés dé átácár. Lós sístémás ópérátívós más ñúévós tíéñéñ úñá méjór ségúrídád ý, á sú véz, méñós fórmás dé sér átácádós. Lós sístémás hérédádós cómó Wíñdóws Sérvér 2003 ñó tíéñéñ éstás méjórás, ló qúé lós hácé ábíértós á múchós típós dé átáqúés.]

[Lá sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ dé Íl~lúmí~ó pró~tégé~ lós s~ísté~más h~éréd~ádós~]

[Lá má~ýóríá~ dé lá~s órg~áñíz~ácíó~ñés s~ábéñ~ qúé l~á téc~ñóló~gíá más~ áñtí~gúá d~é fíñ~ dé só~pórt~é cóñ~llév~á ríé~sgós~, péró~ támb~íéñ tí~éñéñ~ búéñ~ás rá~zóñé~s pár~á ség~úír ú~sáñdó~lás. É~s pór~ ésó q~úé Íl~lúmí~ó sóp~órtá~ técñ~ólóg~íá hér~édád~á, íñc~lúýé~ñdó W~íñdó~ws 2003 ý 2008 (p~ré-R2).]

[Íllúmíó áýúdá á lós éqúípós dé ségúrídád á rédúcír él ríésgó dé úñ átáqúé á lós sístémás hérédádós cóñ Ségméñtácíóñ dé cóñfíáñzá céró (ZTS). ZTS és fúñdáméñtál párá cúálqúíér Árqúítéctúrá Zéró Trúst ý és múchó más símplé ý rápídó qúé íñtéñtár lá ségméñtácíóñ cóñ fíréwálls éstátícós. Cóñ Íllúmíó, lós éqúípós púédéñ rédúcír él ríésgó dé ségúrídád límítáñdó él áccésó á sístémás cóñ débílídádés cóñócídás cóñ úñ éñfóqúé dé míñímó prívílégíó.]

[Ál ré~dúcí~r lá s~úpér~fící~é dé á~táqú~é, ZTS~ cóñt~íéñé~ lá pr~ópág~ácíóñ~ dé br~échá~s ý át~áqúé~s dé r~áñsó~mwár~é éñ é~ñtór~ñós h~íbríd~ós dé~ múltí~plés~ ñúbé~s, íñc~lúsó~ áqúé~llós~ cóñ t~écñó~lógíá~ héré~dádá~.]

[Rédú~zcá é~l ríé~sgó d~é téc~ñóló~gíá hé~rédá~dá có~ñ Wíñ~dóws~ VÉÑ h~éréd~ádó d~é Íll~úmíó~]

[Cóñ W~íñdó~ws VÉ~Ñ (Vír~túál~ Éñfó~rcém~éñt Ñ~ódé) d~é Íll~úmíó~, éstó~s pás~ós pú~édéñ~ áýúd~ár á p~róté~gér l~á téc~ñóló~gíá hé~rédá~dá, có~mó ló~s sér~vídó~rés W~íñdó~ws 2003 ý 2008 (p~ré R2):]

1. [Íñst~álár~ él ág~éñté~ ý cóñ~fígú~rár Í~llúm~íó Fl~ówlí~ñk pá~rá vé~r rápí~dámé~ñté é~l tráf~ícó á~ctúá~l éñt~ré sú~s cár~gás d~é trá~bájó~.]

2. [Áñál~ízár~ él tr~áfícó~ párá~ vér d~óñdé ñ~écés~ítá ú~ñá pó~lítíc~á sím~plé ý~ dóñdé~ áýúd~áríá c~ércá~r úñá~ áplí~cácí~óñ.]

3. [Émpé~zár á~ créá~r rég~lás p~árá á~dmíñ~ístr~ár él~ tráfí~có éñ~ sús s~ísté~más h~éréd~ádós~. Éstó~ cóñf~ígúr~á él f~íréw~áll í~ñtég~rádó~ dél s~ísté~má óp~érát~ívó p~árá h~ácér~ cúmp~lír l~ás ré~glás~ qúé h~á ést~áblé~cídó~ párá~ sús m~áqúíñ~ás Wí~ñdów~s hér~édád~ás.]

[Úñá véz qúé sé ímpléméñtáñ lás pólítícás, lás vúlñérábílídádés dé éstós sístémás dísmíñúýéñ íñmédíátáméñté. Éstó áýúdá á dísmíñúír lós éféctós dé lás bréchás ý évítá qúé lós átácáñtés dífúsíóñ á trávés dé lá réd. Lás débílídádés dé ségúrídád áúñ púédéñ éstár préséñtés, péró cóñ ZTS, lós átácáñtés ñó púédéñ llégár á lós áctívós qúé qúíéréñ éxplótár. Ý sí úñ récúrsó és átácádó, lá ségméñtácíóñ ádécúádá évítá qúé lós átácáñtés llégúéñ ál réstó dé lá réd.]

[Cóñt~áctáñ~ós pá~rá áp~réñd~ér cóm~ó él P~látá~fórm~á dé S~égmé~ñtác~íóñ Íl~lúmí~ó Zér~ó Trú~st pú~édé á~ýúdá~rlé á~ prót~égér~sé có~ñtrá~ él pr~óxímó~ átáq~úé pó~téñc~íál.]