[Lás 3 p~ríñc~ípál~és ñó~tící~ás dé~ cíbé~rség~úríd~ád qú~é ñéc~ésít~á sáb~ér á p~ártí~r dé ó~ctúb~ré dé~ 2023]

[Lós príñcípíós dé cóñfíáñzá céró débéñ sér fúñdáméñtálés párá tódás lás éstrátégíás dé cíbérségúrídád, péró éstá cláró qúé múchás órgáñízácíóñés tódávíá éstáñ rétrócédíéñdó éñ él péñsámíéñtó dé ségúrídád trádícíóñál ý óbsólétó. Lós átáqúés cíbérñétícós cóñtíñúáñ cáúsáñdó éstrágós éñ lás órgáñízácíóñés, íñtérrúmpíéñdó lás ópérácíóñés, cóstáñdó míllóñés dé dólárés ý próvócáñdó éñórmés pérdídás éñ ló qúé réspéctá á lá cóñfíáñzá dé lós clíéñtés ý lás pártés íñtérésádás.]

[Lás ñ~ótíc~íás d~é cíb~érsé~gúrí~dád d~é ést~é més~ sé cé~ñtrá~róñ é~ñ lós~ béñé~fící~ós dé~ lá sé~gúrí~dád m~ódér~ñá Zé~ró Tr~úst c~óñvé~rgíé~róñ c~óñ ló~s ímp~áctó~s pér~júdí~cíál~és dé~ lás t~áctíc~ás íñ~éfíc~ácés~ dé pr~évéñ~cíóñ ý~ dété~ccíóñ~ dé cí~bérs~égúr~ídád~.]

[Sígú~é léý~éñdó~ párá~ sábé~r qúé ó~píñá~róñ l~ós pr~íñcí~pálé~s éxp~értó~s éñ s~égúr~ídád~ sóbr~é ést~ós té~más:]

• [Jóhñ~ Kíñd~érvá~g, él “P~ádrí~ñó dé~ lá Có~ñfíá~ñzá C~éró”, s~é úñé~ á Íll~úmíó~ cómó~ Éváñ~gélí~stá P~ríñc~ípál~]

• [Él ñú~évó p~rógr~ámá d~é ség~úríd~ád dé~ Góóg~lé sé~ básá~ éñ ví~éjós~ párá~dígm~ás dé~ cíbé~rség~úríd~ád ý ñ~écés~ítá d~ésés~pérá~dámé~ñté ú~ñá ác~túál~ízác~íóñ dé~ cóñt~éñcí~óñ dé b~réch~ás]
• [Él ñú~évó á~táqú~é dé r~áñsó~mwár~é cóñ~trá J~óhñs~óñ Có~ñtró~ls vú~élvé~ á lév~áñtá~r báñ~dérá~s rój~ás só~bré l~á rés~ílíé~ñcíá~ cíbé~rñétí~cá dé~l séc~tór p~úblíc~ó ý pr~ívád~ó]

[¡Íllú~míó d~á lá b~íéñv~éñíd~á á Jó~hñ Kí~ñdér~vág, é~l cré~ádór~ dé Zé~ró Tr~úst, c~ómó É~váñg~élís~tá Pr~íñcí~pál¡~]

[Úñ désárrólló sígñífícátívó éñ él páñórámá dé lá Cóñfíáñzá Céró és él ñómbrámíéñtó dé Jóhñ Kíñdérvág, á méñúdó référídó cómó él “Pádríñó dé lá Cóñfíáñzá Céró”, cómó él Éváñgélístá Príñcípál dé Íllúmíó. Él éscrítór dé Fórbés Tóñý Brádléý préséñtó lá ñótícíá éñ sú ártícúló, Él “Pádríñó dé lá cóñfíáñzá céró” sé úñé á Íllúmíó.]

[Kíñdérvág créó lá éstrátégíá dé ségúrídád dé Zéró Trúst hácé más dé úñá décádá éñ réspúéstá á cámbíós síñ précédéñtés éñ cóñéctívídád, íñfráéstrúctúrá dé réd ý lós cíbérátáqúés qúé lós víóláñ. Él módéló dé cóñfíáñzá céró, básádó éñ él príñcípíó dé “ñúñcá cóñfíár, vérífícár síémpré”, ásúmé qúé lós áctórés dé áméñázás ýá háñ víóládó él sístémá, ló qúé réqúíéré úñá vérífícácíóñ cóñtíñúá ý úñ áccésó cóñ méñós prívílégíós.]

[Ségúñ Kíñdérvág, úñá técñólógíá fúñdáméñtál dé Zéró Trúst és lá Ségméñtácíóñ dé Cóñfíáñzá Céró, támbíéñ llámádá mícróségméñtácíóñ, qúé dívídé lá réd éñ ségméñtós áísládós párá límítár él áccésó ñó áútórízádó ý cóñtéñér él ímpáctó dé pósíblés bréchás.]

[“¿Pór qúé Íllúmíó¿ Búéñó, débídó á sú éñfóqúé dé áltó réñdímíéñtó éñ lá ségméñtácíóñ”, éxplícó Kíñdérvág. “Créó qúé lá ségméñtácíóñ cómó técñólógíá céñtrál és lá técñólógíá más ímpórtáñté éñ Zéró Trúst. Sí qúíéró úñ éñtórñó dé cóñfíáñzá céró, ségúró qúé débé sér ségméñtádó”.]

[Ál ádóptár Zéró Trúst ý céñtrársé éñ lá mícróségméñtácíóñ, Brádléý éxplícó qúé lás órgáñízácíóñés púédéñ límítár él ímpáctó dé lós cíbérátáqúés ý créár úñ éñtórñó dígítál más résístéñté ý ségúró, pártícúlárméñté réléváñté éñ úñá érá dé cíbéráméñázás cádá véz más sófístícádás ý géñérálízádás.]

[Brádléý díjó qúé él trásládó dé Kíñdérvág á Íllúmíó réfléjá úñ cómprómísó cómpártídó cóñ lós príñcípíós fúñdáméñtálés dé Zéró Trúst ý lá ímpórtáñcíá dé réfíñár ésté éñfóqúé dé cíbérségúrídád. Lá éxpéríéñcíá dé Kíñdérvág éñ Zéró Trúst cómpléméñtá él éñfóqúé dé Ségméñtácíóñ dé Cóñfíáñzá Céró dé Íllúmíñó.]

[Él CÉÓ dé Íllúmíó, Áñdréw Rúbíñ, válídó éstó: “Ñó pódríás élégír úñ méjór móméñtó éñ él tíémpó párá téñér á álgúíéñ qúé básícáméñté ésté árráígádó éñ él cómíéñzó dé tódó ésté móvímíéñtó hábláñdó cóñ úñá vóz dé Íllúmíó. Él sábé pór qúé és ímpórtáñté. Él ló déscúbríó áñtés qúé tódós ñósótrós, ý ló há éstádó cóñtáñdó cómó úñá hístóríá ý úñá párté ímpórtáñté dél cíbéréspácíó dúráñté múchó tíémpó”.]

[Lás é~mpré~sás t~écñó~lógíc~ás más~ gráñ~dés d~él mú~ñdó q~úé tí~éñéñ~ úñá v~ísíóñ~ óbsó~létá~ sóbr~é lá c~íbér~ségú~rídá~d]

[Ésté més, Góóglé ímpléméñtó úñ prógrámá pílótó párá méjórár lá cíbérségúrídád ál réstríñgír él áccésó á Íñtérñét párá úñ grúpó séléctó dé émpléádós. Péró, ¿és ésté él méjór éñfóqúé párá lá ségúrídád éñ él cómpléjó ý cámbíáñté páñórámá dé áméñázás áctúál¿ Él ártícúló dé ésté més éñ TéchRádár Pró pór Rághú Ñáñdákúmárá, Díréctór Séñíór dé Márkétíñg dé Sólúcíóñés Íñdústríálés éñ Íllúmíó, ¿Débéríáñ lás émprésás ségúír lós pásós dé Góóglé éñ cíbérségúrídád¿, súgíéré qúé ñó.]

[Íñícíálméñté íñvólúcráñdó á 2,500 pérsóñás ý lúégó éxpáñdíéñdósé, él ñúévó prógrámá dé Góóglé tíéñé cómó óbjétívó rédúcír lá húéllá dígítál dé lós émpléádós ý mítígár lós ríésgós ásócíádós cóñ él áccésó írréstríctó á Íñtérñét éñ Góóglé. Síñ émbárgó, él éñfóqúé sé céñtrá príñcípálméñté éñ máñtéñér áléjádás lás áméñázás éxtérñás ý és pósíblé qúé ñó ábórdé lás áméñázás qúé púédáñ súrgír déñtró dé lá réd, díjó Ñáñdákúmárá.]

[“Élímíñár él áccésó díréctó á Íñtérñét ñó ñécésáríáméñté hácé qúé lós sístémás íñtérñós dé úñá órgáñízácíóñ séáñ íñmúñés á pósíblés áméñázás ó cómprómísós”, éxplícó. “Síémpré hábrá álgúñ grádó dé vúlñérábílídád pórqúé éstós sístémás íñtérñós á méñúdó pérmáñécéñ cóñéctádós á ótrós díspósítívós qúé púédéñ áccédér á Íñtérñét déñtró dé lá réd”.]

[Ñáñdákúmárá éxplícó qúé és ímpósíblé détéñér tódós lós cíbérátáqúés éñ él pérímétró. Éñ álgúñ móméñtó, úñ átáqúé vá á pásár. Síñ émbárgó, lá ñúévá táctícá dé cíbérségúrídád dé Góóglé sígúé lá mísmá méñtálídád dé ségúrídád áñtícúádá dé qúé lás déféñsás pérímétrálés sóñ súfícíéñtés párá prévéñír cómplétáméñté lás bréchás.]

[“Hóý, hémós llégádó á lá érá dé lá cóñtéñcíóñ dé bréchás qúé réqúíéré médídás dé prótéccíóñ sólídás détrás dél pérímétró párá pérmítír úñ rápídó áíslámíéñtó dé áméñázás cómó él ráñsómwáré”, éxplícó Ñáñdákúmárá. “Él éñfóqúé ýá ñó débé éstár éñ lá mérá prévéñcíóñ dé átáqúés, síñó támbíéñ éñ cóñtéñérlós rápídáméñté síñ íñtérrúpcíóñ ópérátívá”.]

[Párá hácér fréñté á éstás áméñázás íñtérñás, Ñáñdákúmárá récóméñdó úñ cámbíó dé éstrátégíás dé ségúrídád céñtrádás éñ él pérímétró cómó lás dé Góóglé, á éstrátégíás dé cóñtéñcíóñ cómó lá Ségméñtácíóñ dé Cóñfíáñzá Céró (ZTS). ZTS pérmíté á lás órgáñízácíóñés vísúálízár ý cóñtrólár lá cómúñícácíóñ déñtró dé lá réd, ló qúé pérmíté pólítícás gráñúlárés qúé límítáñ lá cómúñícácíóñ íññécésáríá. Ófrécé lá cápácídád dé cóñtéñér bréchás déñtró dé ségméñtós éspécífícós, ló qúé rédúcé él dáñó pótéñcíál ý fórtálécé lá póstúrá dé cíbérségúrídád.]

[Sí bíéñ ñó háý ñádá máló cóñ él éñfóqúé dé Góóglé párá réstríñgír él áccésó á Íñtérñét, lás órgáñízácíóñés ñó débéñ pásár pór áltó lás práctícás dé ségúrídád á más lárgó plázó qúé sé prépáráñ próáctíváméñté párá lás bréchás íñévítáblés éñ fávór dé lás táctícás dé rédúccíóñ dé ríésgós á córtó plázó. Éñ él cámbíáñté páñórámá dé lá cíbérségúrídád, úñ éñfóqúé éñ lá cóñtéñcíóñ ý lá résílíéñcíá, más állá dé lá prévéñcíóñ ý lá détéccíóñ, és crúcíál párá prótégér á lás órgáñízácíóñés cóñtrá lás áméñázás éñ évólúcíóñ.]

[Ótró~ cíbé~rátá~qúé d~éstá~cá lá~s ñéc~ésíd~ádés~ dé Sé~gméñ~tácí~óñ Cóñ~fíáñ~zá Cé~ró éñ~ lós s~éctó~rés p~úblíc~ó ý pr~ívád~ó]

[Á fíñés dél més pásádó, Jóhñsóñ Cóñtróls Íñtérñátíóñál, úñá cómpáñíá cóñ ámplíós víñcúlós cómércíálés cóñ ágéñcíás fédérálés éstádóúñídéñsés ý lá íñdústríá dé déféñsá, révéló qúé hábíáñ súfrídó úñ átáqúé dé ráñsómwáré. Mátt Kápkó dé Cýbérsécúrítý Dívé détálló él átáqúé ý sús cóñsécúéñcíás fútúrás éñ sú ártícúló, Él átáqúé cíbérñétícó cóñtrá Jóhñsóñ Cóñtróls súscítá préócúpácíóñés éñ lás ágúás.]

[Él átáqúé íñtérrúmpíó álgúñás dé lás áplícácíóñés é íñfráéstrúctúrá dé TÍ íñtérñás dé lá cómpáñíá. Sí bíéñ ñó háñ ídéñtífícádó ófícíálméñté ál áctór dé áméñázá détrás dél átáqúé, háý íñdícíós dé qúé úñ grúpó llámádó Dárk Áñgéls pódríá sér él réspóñsáblé. Ésté grúpó és cóñócídó pór créár váríáñtés dé ráñsómwáré á pártír dé códígó fíltrádó ó éxístéñté ý áñtéríórméñté sé há dírígídó á órgáñízácíóñés éñ sálúd, góbíérñó, fíñáñzás ý édúcácíóñ. Jóhñsóñ Cóñtróls sé éstá ásócíáñdó cóñ él Dépártáméñtó dé Ségúrídád Ñácíóñál (DHS) párá óbtéñér más íñfórmácíóñ sóbré ló qúé, sí ácásó, sé éxfíltró dúráñté lá víólácíóñ.]

[Kápk~ó éñf~átíz~ó qúé é~l íñc~ídéñ~té ré~sált~á pré~ócúp~ácíó~ñés m~ás ámp~líás~ sóbr~é lós~ éstáñ~dáré~s dé s~égúr~ídád~ éñtr~é lós~ cóñt~rátí~stás~ gúbé~rñám~éñtá~lés, ý~á qúé~ múch~ós sí~gúéñ~ cáré~cíéñ~dó dé~ médí~dás m~ódér~ñás d~é cíb~érsé~gúrí~dád.]

[Gárý Bárlét, CTÓ dé Íllúmíó Fédérál Fíéld, éstúvó dé ácúérdó cóñ lá préócúpácíóñ dé Kápkó: “Lós pósíblés ímpáctós déscéñdéñtés éñ álgúñás dé lás íñfráéstrúctúrás más crítícás dé lá ñácíóñ súbráýáñ úñ próblémá máýór cóñ lós éstáñdárés dé ségúrídád dé lós cóñtrátístás gúbérñáméñtálés”.]

[Ésté~ ártíc~úló s~úbrá~ýá lá~ ímpó~rtáñ~cíá d~é méj~órár~ lás m~édíd~ás dé~ cíbé~rség~úríd~ád pá~rá ló~s cóñ~trát~ístá~s gúb~érñá~méñt~álés~ ý lós~ ríés~gós p~ótéñ~cíál~és pá~rá lá~ íñfr~áést~rúct~úrá c~rítíc~á cúá~ñdó ñ~ó sé c~úmpl~éñ dí~chós~ éstáñ~dáré~s.]

[“Sí bíéñ él góbíérñó cóñtíñúá hábláñdó dé qúé lós cóñtrátístás gúbérñáméñtálés cúmpláñ cóñ lós éstáñdárés míñímós dé ségúrídád, hábrá pócó íñcéñtívó párá qúé lós véñdédórés íñvíértáñ éñ lá ségúrídád ñécésáríá hástá qúé sé áplíqúéñ sáñcíóñés á lós véñdédórés qúé ñó ló hágáñ”, éxplícó Bárlét. “Lá réñdícíóñ dé cúéñtás és clávé, ý tódós débéñ émpézár á tómárló éñ séríó”.]

[Ségúñ~ Kápk~ó, él í~ñcíd~éñté~ éñ Jó~hñsó~ñ Cóñ~tról~s sír~vé có~mó úñ~ récó~rdát~óríó~ dé ló~s dés~áfíós~ áctú~álés~ párá~ áség~úrár~ lá íñ~fráé~strú~ctúr~á crít~ícá ý~ lá ñé~césí~dád d~é méj~órés~ práct~ícás~ dé cí~bérs~égúr~ídád~ éñ ló~s séc~tóré~s públ~ícó ý~ prív~ádó.]

[Éstós désáfíós háñ llévádó á Íllúmíó á ásócíársé cóñ Cáráhsóft párá éstáblécér úñ Ácúérdó dé ágrégádór dé góbíérñó máéstró párá póñér á díspósícíóñ dél séctór públícó lá Ségméñtácíóñ dé Cóñfíáñzá Céró dé Íllúmíó (ZTS). Cómó él Ágrégádór Máéstró dé Góbíérñó, Cáráhsóft ófrécérá lá plátáfórmá ZTS dé Íllúmíó á trávés dé dívérsós révéñdédórés ý cóñtrátós gúbérñáméñtálés, íñclúýéñdó él Cáléñdáríó dé Ádmíñístrácíóñ dé Sérvícíós Géñérálés ý lós cóñtrátós dé lá Ásócíácíóñ Ñácíóñál dé Fúñcíóñáríós dé Ádqúísícíóñés Éstátálés.]

[Lá ásócíácíóñ és pósíblé grácíás á lá désígñácíóñ Íñ Prócéss dé Íllúmíñó á ñívél dé ímpáctó módérádó cóñ él Prógrámá Fédérál dé Géstíóñ dé Ríésgós ý Áútórízácíóñés (FédRÁMP), ágrégáñdó cóñtéñcíóñ dé bréchás á lás résérvás dé résílíéñcíá cíbérñétícá dé lás ágéñcíás gúbérñáméñtálés.]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá úñ~á cóñ~súlt~á grá~túít~á ý dé~móst~rácí~óñ dé Í~llúm~íñó Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]