[Pór q~úé lá d~étéc~cíóñ d~é ámé~ñázá~s ñéc~ésít~á ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró]

[Ésté~ ártíc~úló f~úé pú~blíc~ádó ó~rígí~ñálm~éñté~ éñ] c[háññ~élfú~túré~s.cóm~].

[Dúráñté lá últímá décádá, lá cíbérségúrídád sé há vúéltó íñfíñítáméñté más cómpléjá. Éñ cóñsécúéñcíá, múchás órgáñízácíóñés háñ récúrrídó á próvéédórés dé sérvícíós dé ségúrídád ádmíñístrádós (MSSP) párá áýúdár á prótégérlós. Hástá áhórá, sú éñfóqúé sé há céñtrádó cásí éñ sú tótálídád éñ lá détéccíóñ ý réspúéstá dé áméñázás, péró ésá décísíóñ há téñídó álgúñás cóñsécúéñcíás ñégátívás é ímprévístás.]

[Párá lá máýóríá dé lás órgáñízácíóñés (cómércíálés, síñ fíñés dé lúcró ó dél séctór públícó), lá cíbérségúrídád ñó és úñá cómpétéñcíá céñtrál. Pór ésó múchós háñ súbcóñtrátádó párté ó lá tótálídád dé éllá á úñ MSSP. Ý ésá éxtérñálízácíóñ ñó sóló íñclúýé ópérácíóñés dé ségúrídád; á méñúdó és tódá lá fúñcíóñ dé cíbérségúrídád, íñclúýéñdó cómprás ý pláñífícácíóñ éstrátégícá.]

[Cúáñdó él clíéñté dé úñ MSSP tíéñé úñá bréchá dé ségúrídád dé áltó pérfíl, cómó úñ átáqúé dé ráñsómwáré géñérálízádó, lás cóñvérsácíóñés súbsígúíéñtés ñó sóñ ágrádáblés. Lá rázóñ pór lá qúé úñá émprésá súbcóñtrátá sú fúñcíóñ dé ségúrídád á úñ MSSP és párá évítár ésós résúltádós ý sú cóñsígúíéñté públícídád, cóstó ý dáñó á lá márcá.]

[ÍÁ: ¿Pá~ñácé~á, ó úñ~á hér~rámí~éñtá~ qúé ñ~écés~ítá á~síst~éñcí~á¿]

[Múchós próvéédórés háñ cóñvéñcídó á lás órgáñízácíóñés dé qúé lá réspúéstá á sús órácíóñés és lá détéccíóñ dé áméñázás básádá éñ ÍÁ. Sé lés há héchó créér qúé sí sóló gástáñ súfícíéñté díñéró éñ ÍÁ, átrápáráñ á ésós átácáñtés últrá fúrtívós. Háñ bájádó pór úñ ágújéró dé cóñéjó dé détéccíóñ básádó éñ ÍÁ, péró lós résúltádós qúé éspérábáñ ñó sé háñ mátéríálízádó. Ñó háñ pásádó.]

[Sí bí~éñ és~tóý d~é ácú~érdó~ éñ qú~é lá d~étéc~cíóñ d~é ámé~ñázá~s bás~ádá é~ñ ÍÁ é~s úñ g~ráñ p~ásó á~délá~ñté p~árá ñ~úést~rá íñ~dúst~ríá, ñ~écés~ítá á~lgó d~é áýú~dá pá~rá há~cér é~l trá~bájó~. Éñtr~ár Sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~.]

[Sí préségméñtá lá réd áñtés dé ír á lá búsqúédá dé áméñázás, lá táréá dé détéccíóñ, ýá séá ásístídá pór ÍÁ ó ñó, sé vúélvé múchó más símplé ý rápídá. Rédúcé él támáñó dé lá súpérfícíé dé átáqúé dóñdé ñécésítá búscár áméñázás. Lá ségméñtácíóñ prévéñtívá élímíñá múchás dé lás rútás qúé dé ótró módó pérmítíríáñ á lós átácáñtés móvérsé látérálméñté á trávés dé lá réd íñtérñá.]

[Lá métáfórá qúé úsó és qúé éñ lúgár dé búscár úñá ágújá éñ úñ pájár gráñdé ý cómpléjó, créás múchós mícró pájár. Éñtóñcés tús hérrámíéñtás púédéñ mírár déñtró dé éstós mícró pájár éñ páráléló, pór ló qúé és próbáblé qúé éñcúéñtrés ésá ágújá múchó áñtés.]

[Ló qú~é úñ b~árcó~ púéd~é éñs~éñárñ~ós só~bré l~á ség~méñt~ácíóñ~]

[Hácé áñós, éñ mí prímérá ásígñácíóñ éñ sérvícíó áctívó cómó gúárdíámáríñá dé lá Máríñá dé lós Éstádós Úñídós, ábórdé él ÚSS McClóý, cúýá mísíóñ príñcípál érá cázár, détéctár ý dísúádír á lós súbmáríñós éñémígós fréñté á lá cóstá éstádóúñídéñsé. Ácábábá dé térmíñár mí prímér áñó dé úñívérsídád cómó éstúdíáñté dé íñgéñíéríá éléctrícá ý éstábá éñtréñáñdó párá cóñvértírmé éñ ófícíál éñ lá Máríñá dé lós Éstádós Úñídós. Ñó pódíá éspérár párá cóñócér lá sófístícádá técñólógíá dé détéccíóñ dé súbmáríñós éñémígós dé lá Máríñá ý cóñócér á lós míémbrós dél éqúípó dé détéccíóñ dé áméñázás dé élíté dé McClóý.]

[Éñtóñcés, ímágíñá mí sórprésá él prímér díá cúáñdó mé éñtrégáróñ álgúñás llávés ý déstórñílládórés, émpáréjádós cóñ úñ cómpáñéró míémbró dé lá trípúlácíóñ, ý sé mé ásígñó lá táréá dé áségúrár qúé lás ápróxímádáméñté 30 “éscótíllás” dé ácéró (támbíéñ cóñócídó cómó púértás) éñ él McClóý fúéráñ éñ fórmá dé bárcó. Ý sí ñó ló fúéráñ, párá hácér álgúñá répárácíóñ. ¡Táñtó pór áýúdár á mís cómpáñérós dé bárcó á cázár ádvérsáríós málícíósós¡]

[Míéñtrás íbá cóñ mí mísíóñ, péñsé éñ lá frásé “bátéár pór lás éscótíllás”. Sé órígíñó éñ él 19^él sígló éñ él qúé, ál íñícíó dé úñá tórméñtá ímpórtáñté ú ótró ríésgó dé rúptúrá dé ágúá, lós cápítáñés dé bárcó órdéñábáñ á sú trípúlácíóñ qúé cérrárá tódás lás púértás dél bárcó ý bárrícáráñ ésás púértás cóñ váríllás dé mádérá ó “bárrás”. Hóý éñ díá, éstá frásé és úñá métáfórá dé lá sábídúríá dé tómár áccíóñ íñmédíátá ý décísívá ál íñícíó dé cúálqúíér ríésgó ímpórtáñté.]

[Llégó á áprécíár qúé tódós lós éxpértós éñ técñólógíá dé élíté ý cázá dé áméñázás dé McClóý éstáríáñ éñ ríésgó dé fállár éñ sú mísíóñ sí lás éscótíllás dé McClóý ñó éstúvíéráñ áhí párá prótégérlós. Grácíás á lá árqúítéctúrá dé ségméñtácíóñ íñcórpórádá dél McClóý ý á lás éscótíllás qúé fúñcíóñáñ bíéñ, úñá bréchá éñ él cáscó ñó éscáláríá hástá cóñvértírsé éñ úñá éxtéñsíóñ látérál dél ágúá dé pásílló á pásílló, ý dé hábítácíóñ éñ hábítácíóñ, húñdíéñdó él bárcó.]

[Él éq~úívá~léñt~é cíb~érñét~ícó d~é bát~ír lá~s ésc~ótíl~lás]

[Éñ lá pélícúlá dé 1990 “Lá cázá dél Óctúbré Rójó”, él Óctúbré Rójó érá úñ súbmáríñó rúsó cóñ lá técñólógíá dé évítácíóñ dé détéccíóñ más áváñzádá. Éñ él éqúíváléñté cíbérñétícó dé hóý, ñó éstámós búscáñdó súbmáríñós ésqúívós, síñó cíbérádvérsáríós cádá véz más sígílósós ý sófístícádós éñ lás rédés éléctróñícás.]

[Lós cázádórés dé cíbéráméñázás débéñ ségméñtár sús rédés cóñ “éscótíllás” éléctróñícás párá évítár él móvímíéñtó látérál dé íñtrúsíóñés. Sí tíéñé úñá bréchá éñ sú réd, ñó déséá qúé él málwáré ó él ráñsómwáré sé própágúéñ, pór ló qúé débé dívídír lá réd éñ cómpártíméñtós íñdívídúálés qúé fúñcíóñáñ cómó bárrérás.]

[Lá sé~gméñ~tácí~óñ és ú~ñá hé~rrám~íéñt~á dé s~égúr~ídád~, ádém~ás dé l~á dét~éccí~óñ ý ré~spúé~stá á~dmíñ~ístr~ádás~ (MDR), q~úé Ló~s MSS~P púé~déñ ó~fréc~ér có~mó úñ~ sérv~ícíó~, Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró có~mó sé~rvíc~íó.]

[Éñ mí próxímó blóg, éxplícáré cóñ más détállé pór qúé lá ségméñtácíóñ (ý, más éspécífícáméñté, lá ségméñtácíóñ básádá éñ hóst) és úñ cómpléméñtó pérféctó párá lá détéccíóñ ý réspúéstá ádmíñístrádás sólídás. Ñó sóló és búéñó párá lós clíéñtés dé MSSP, síñó támbíéñ párá él MSSP.]