[Bréc~há dé~ Sólá~rWíñ~ds: Ím~púls~áñdó~ úñ cá~mbíó~ dé pá~rádí~gmá h~ácíá~ lá có~ñfíá~ñzá c~éró]

[Él cómprómísó dé SólárWíñds ý sús cóñtíñúás cóñsécúéñcíás háñ púéstó dé rélíévé lá dífícúltád dé cóñtrólár ý válídár cádá púñtó dé cóñtáctó qúé tíéñé úñá émprésá cóñ sús dépéñdéñcíás éxtérñás (ýá séá ésé próvéédór, clíéñté ó sócíó) ý éñfátízá áúñ más él víéjó ádágíó dé qúé “úñá cádéñá és táñ fúérté cómó sú éslábóñ más débíl”.]

[Lá víólácíóñ dé Tárgét dé príñcípíós dé lá décádá dé 2010 ý lá más récíéñté llámádá 'Tólvá dé ñúbés'lós átáqúés ýá résáltáróñ lós ríésgós ásócíádós cóñ lás cádéñás dé súmíñístró, pártícúlárméñté cúáñdó lós míémbrós dé ésá cádéñá tíéñéñ álgúñ típó dé áccésó díréctó á sú réd (és décír, rélácíóñés dé tércérós qúé réqúíéréñ áccésó á lá réd). Pór ló táñtó, él récóñócímíéñtó dé ésté ríésgó há dádó lúgár á úñ máýór éñfóqúé éñ lós cóñtrólés dé ségúrídád ímpléméñtádós éñ éstós púñtós dé cóñtáctó dé lá réd. Cúáñdó sé ímpléméñtáñ ádécúádáméñté, éstós cóñtrólés própórcíóñáñ úñá cómpréñsíóñ clárá dé dóñdé éxístéñ éstós púñtós dé cóñtáctó, á qúé pérmítéñ él áccésó, él ñívél dé áccésó ý cómó sé móñítóréá ésé áccésó. Désdé úñá pérspéctívá dé détéccíóñ ý réspúéstá, púédé própórcíóñár úñ cóñjúñtó más óbvíó dé íñdícádórés á téñér éñ cúéñtá débídó á éstá íñfórmácíóñ 'dé príór'.]

[Éñ prímér lúgár, él cómprómísó dé SólárWíñds és álárdéáñté pórqúé átácó úñ púñtó dé ñúéstrás cádéñás dé súmíñístró dé técñólógíá qúé méñós éspérábámós (és décír, úñá áctúálízácíóñ fírmádá pór úñ próvéédór dé sóftwáré éñ él qúé cóñfíámós). Ý, síñ émbárgó, és úñó qúé tódós récóñócéríámós cómó 'pérféctó' éñ lá ópórtúñídád qúé ófrécíá á lós átácáñtés dé púértá trásérá.]

[Pódémós árgúméñtár qúé lá próbábílídád dé éxító dé úñ átáqúé és úñá fúñcíóñ dé lás crédéñcíálés díspóñíblés, él áccésó á lá réd útílízáblé ý lás vúlñérábílídádés éxplótáblés. Éñ ésté cásó, cómprómétér úñ sístémá cóñ ámplíó áccésó á lá réd ý áccésó áltáméñté prívílégíádó á sístémás ý sérvícíós dé díréctóríó séríá éxtrémádáméñté áltó éñ lá lístá dé déséós dé cúálqúíér áctór málíñtéñcíóñádó. Lá plátáfórmá Óríóñ bríñdó éstá ópórtúñídád éxáctá.]

[Lá fórmá éñ qúé lós átácáñtés lógráróñ cómprómétér él prócésó dé válídácíóñ ý cómpílácíóñ dé códígó dé SólárWíñds áúñ éstá bájó íñvéstígácíóñ, ý síñ dúdá tódás lás órgáñízácíóñés qúé hácéñ sú própíó désárrólló éstáráñ éñórméméñté íñtérésádás éñ cómó púédéñ mítígár lós mísmós ríésgós.]

[Ló qúé és ló más ímpórtáñté áhórá és ló qúé sígúé síéñdó lá éxpósícíóñ látéñté, ýá qúé tódávíá sé éstá révéláñdó. Él ñívél ý ráñgó dé áccésó díspóñíblé sígñífícá qúé és dífícíl médír réálméñté á dóñdé háñ pódídó llégár ý éscóñdérsé lós átácáñtés. Sábémós qúé él úsó dé lá áctúálízácíóñ dé Óríóñ fúé púráméñté párá éstáblécér úñá cábézá dé pláýá (múý prómíñéñté) éñ lás órgáñízácíóñés óbjétívó, ýá qúé ñí él tróféó fíñál ñí úñá ñécésídád dé pérsístéñcíá dé préséñcíá ó áccésó.]

[Áñté éstó, él fócó éstá múchó éñ lá détéccíóñ ý réspúéstá cóñtíñúádás. Ý éñ ésté séñtídó, tódós téñémós úñ pápél crítícó qúé désémpéñár. Él déscúbrímíéñtó dé ésté átáqúé á gráñ éscálá fúé pósíblé débídó á qúé úñ próvéédór éxpéríméñtádó dé réspúéstá á íñcídéñtés ý cíbérségúrídád (FíréÉý/ Máñdíáñt) támbíéñ sé víó cómprómétídó. Fúéróñ, síñ émbárgó, lós prímérós éñ lá lístá dé víctímás éñ détéctár él róbó dé dátós déspúés dé lá víólácíóñ, dívúlgárló públícáméñté, ý lúégó própórcíóñár cóñtrámédídás íñícíálés. Qúízás, ésté és úñó dé lós líñájés plátéádós éñ ésté épísódíó éñ cúrsó.]

[Lós p~róvé~édór~és dé~ ségú~rídá~d ñéc~ésít~áñ dé~térm~íñár~, cóñ c~áráct~ér dé~ úrgé~ñcíá~, cómó l~ás só~lúcí~óñés~ qúé b~ríñd~ámós~ sé pú~édéñ~ útíl~ízár~ méjó~r pár~á dét~éctá~r ý lú~égó l~ímít~ár (ó á~l méñ~ós ré~trás~ár) lá~ próp~ágác~íóñ dé~l átá~qúé.]

• [¿Cóñt~ámós~ cóñ t~élém~étríá~ qúé B~lúé T~éáms~ púéd~á útí~lízá~r dé m~áñér~á éfé~ctív~á pár~á cré~ár úñ~á ímá~géñ m~ás pré~císá~ dé lá~ áctí~vídá~d déñ~tró d~é úñá~ órgá~ñízá~cíóñ, p~rópó~rcíó~ñáñd~ó íñd~ícád~órés~ más cl~árós~ dé có~mpró~mísó~¿]
• [¿Éxís~téñ p~ólítí~cás q~úé sé~ púéd~áñ áp~lícá~r rápí~dámé~ñté q~úé ré~strí~ñjáñ~ él mó~vímí~éñtó~ láté~rál¿~]
• [¿Púédéñ ñúéstrás sólúcíóñés técñólógícás éxpóñér, ý pótéñcíálméñté íñclúsó mítígár, él ríésgó qúé úñá áplícácíóñ créá párá úñá órgáñízácíóñ, ýá séá á trávés dé lá cáñtídád dé cóñéctívídád, él úsó dé áccésó prívílégíádó ó lá cáñtídád dé vúlñérábílídádés éñ lás cárgás dé trábájó¿]
• [¿Pódé~mós í~déñt~ífíc~ár ráp~ídám~éñté~ cúáñd~ó sé ú~tílí~záñ c~rédé~ñcíá~lés c~ómpr~ómét~ídás~ ý éví~tár ú~ñ máý~ór ác~césó~¿]
• [¿Éxís~téñ c~órré~lácí~óñés~ fácíl~és qú~é sé p~úédé~ñ éxt~ráér~ dé múl~típl~és só~lúcí~óñés~ dé sé~gúrí~dád q~úé íd~éñtí~fícá~ríáñ l~ós TT~P ñúé~vós ý~ cóñó~cídó~s¿]

[Ý qúé p~ásá c~óñ lá~s pós~íblé~s órg~áñíz~ácíó~ñés ó~bjét~ívó: ¿q~úé ñéc~ésít~áñ há~cér¿~ Áhór~á, más q~úé ñú~ñcá, é~ñtéñ~dér é~l ríé~sgó c~íbér~ñétíc~ó ásó~cíád~ó cóñ~ cádá~ áctí~vó és~ prím~órdí~ál.]

• [¿Púéd~éñ íd~éñtí~fícá~r rápí~dámé~ñté s~ús ré~cúrs~ós más~ crítí~cós¿~]
• [¿Qúé tá~ñ bíé~ñ éñt~íéñd~éñ él~ módé~ló dé~ áccé~só éñ~ tórñ~ó á és~tós r~écúr~sós¿~]
• [¿Púéd~éñ có~ñtró~lár l~á cóm~úñíc~ácíóñ~ sálí~éñté~ hácí~á ý dé~sdé é~stós~ sérv~ídór~és/cá~rgás~ dé tr~ábáj~ó¿ ¿Dé~béríá~ñ éxí~stír~ lás c~ómúñ~ícác~íóñé~s sál~íéñt~és pá~rá ém~pézá~r¿]
• [¿Éxís~té mó~ñító~réó á~décú~ádó é~ñ cád~á cáp~á (pór~ éjém~pló, d~íspó~sítí~vó dé~ úsúá~ríó f~íñál~, réd, á~dmíñ~ístr~ácíóñ~ dé íd~éñtí~dád ý~ áccé~só, áp~lícá~cíóñ~és, ét~c.) ý sé~ púéd~é méj~órár~¿]
• [¿Sé pú~édéñ~ éñdú~récé~r lás~ pólít~ícás~ dé ác~césó~ párá~ ácér~cárs~é á Cé~ró Có~ñfíá~ñzá/P~ríví~légí~ó míñí~mó¿]
• [¿Sé ré~vísí~táráñ~ lás p~ráctí~cás d~é dés~árró~lló d~é sóf~twár~é ség~úró p~árá g~áráñ~tízá~r qúé~ séáñ~ ló más~ sólíd~ás pó~síbl~é¿]

[Él íñfámé párádígmá dé lá “Dóctríñá dél Chóqúé” súgíéré qúé párá fórzár úñ cámbíó tráñsfórmádór éñ úñ sístémá, tódó él sístémá ñécésítá sér ímpáctádó párá dársé cúéñtá dé qúé tál cámbíó és ñécésáríó. Ý sí bíéñ lá átéñcíóñ sé céñtrárá, cóñ rázóñ, éñ lá ségúrídád ý él ríésgó ásócíádós cóñ lás cádéñás dé súmíñístró, créó qúé lá vérdádérá métámórfósís débé sér lá sígúíéñté:]

[Próv~éédó~rés d~é téc~ñóló~gíá dé~bé sé~r cáp~ácés~ dé éd~úcár~ á sús~ clíé~ñtés~ sóbr~é cómó~ lás s~ólúc~íóñé~s éxí~stéñ~tés q~úé pr~ópór~cíóñ~áñ pú~édéñ~ úsár~sé pá~rá só~pórt~ár fú~ñcíó~ñés d~é dét~éccí~óñ ý ré~spúé~stá.]

[Clíé~ñtés~ (és dé~cír, ó~rgáñ~ízác~íóñé~s) déb~é céñ~trár~sé éñ~:]

• [Ídéñ~tífí~cár s~ús ác~tívó~s más c~rítíc~ós.]
• [Móñí~tóré~ár ác~tívá~méñt~é ést~ós ác~tívó~s méd~íáñt~é úñá~ várí~édád~ dé sé~ñsór~és pá~rá íd~éñtí~fícá~r íñd~ícád~órés~ dé TT~P mál~ícíó~sós.]
• [Cómp~réñd~ér él~ módé~ló dé~ áccé~só pá~rá és~tós á~ctív~ós ý á~plíc~ár pó~lítíc~ás dé~ prív~ílég~íós m~íñímó~s pár~á pró~tégé~rlós~.]
  

[Éñ mú~chós~ séñt~ídós~, lá óp~órtú~ñídá~d qúé~ áqúí s~é pré~séñt~á és r~éálm~éñté~ él pá~rádí~gmá d~é pár~tídá~ dé Cé~ró Có~ñfíá~ñzá: “Á~súmé~ úñá v~íólá~cíóñ ý~ hágá~ qúé s~éá ré~álmé~ñté d~ífící~l hác~érsé~ dúéñó~”.]