[Pór q~úé lá m~ícró~ségm~éñtá~cíóñ é~s lá r~éspú~éstá~ á lós~ átáq~úés G~éñÁÍ~]

[Lós c~íbér~délí~ñcúé~ñtés~ ýá ñó~ ñécé~sítá~ñ pás~ár áñó~s pér~féct~áñdó~ sús h~ábíl~ídád~és pá~rá ví~ólár~ sú ré~d. Grá~cíás~ á lá Í~Á géñ~érát~ívá (G~éñÁÍ~), lós c~íbér~átáq~úés s~é háñ~ vúél~tó tá~ñ fácí~lés c~ómó h~ácér~ clíc~ éñ úñ~ós pó~cós b~ótóñ~és.]

[Fórést Blízzárd és úñ éjémpló récíéñté dé úñ átáqúé GéñÁÍ. Á príñcípíós dél áñó pásádó, Mícrósóft íñfórmó qúé ésté sófístícádó málwáré éxplótó CVÉ-2022-38028 párá récóléctár crédéñcíálés, síñ pásár pór lás déféñsás trádícíóñálés cóñ précísíóñ. És próbáblé qúé Fórést Blízzárd háýá útílízádó ÍÁ párá áútómátízár sús ópérácíóñés, íñclúídá lá géñérácíóñ dé scrípts párá réálízár táréás cómó lá máñípúlácíóñ dé árchívós ý lá séléccíóñ dé dátós.]

[GéñÁ~Í ést~á hácí~éñdó~ qúé l~á bár~rérá~ dé éñ~trád~á pár~á úñá~ vídá~ dé cí~bérc~rímé~ñ séá~ más bá~já qú~é ñúñ~cá. Ýá~ ñó és~ úñá c~úést~íóñ dé~ sí sú~ ñégó~cíó s~érá él~ óbjé~tívó~, péró~ cúáñ~dó. Ý é~l víé~jó má~ñúál~ dé jú~gádá~s dé l~á cíb~érsé~gúrí~dád t~rádí~cíóñ~ál ýá~ ñó ló~ éstá c~órtá~ñdó.]

[Éñ és~tá éñ~trád~á dé b~lóg, p~rófú~ñdíc~árém~ós éñ~ cómó l~ós át~áqúé~s Géñ~ÁÍ có~mó Fó~rést~ Blíz~zárd~ éstáñ~ réés~críb~íéñd~ó lás~ régl~ás dé~l cíb~ércr~íméñ~ ý qúé p~úédé~ hácé~r pár~á déf~éñdé~rsé.]

[Vérí~fícá~cíóñ d~é lá r~éálí~dád: T~ú vólú~ñtád~ sér v~íólá~dó]

[Á pés~ár dé~ lás m~éjór~és mé~dídá~s pré~véñt~ívás~, lós é~ñtór~ñós d~é TÍ g~ráñd~és, có~mplé~jós ý~ díst~ríbú~ídós~ dé hó~ý síg~ñífí~cáñ q~úé ál~gúñá~s ámé~ñázá~s íñé~vítá~blém~éñté~ sé dé~slíz~áráñ á~ tráv~és dé l~ás dé~féñs~ás pé~rímé~trál~és.]

[Éstó és pártícúlárméñté cíértó cóñ Cíbérátáqúés GéñÁÍ. Púédéñ ádáptársé ý évólúcíóñár múchó más rápídó qúé él málwáré créádó pór húmáñós. Ý sé púédéñ pérsóñálízár rápídáméñté párá sátísfácér lás bréchás dé ségúrídád éspécífícás éñ lá íñfráéstrúctúrá dé sú réd.]

[Lás é~mpré~sás d~é hóý~ éstáñ~ hácí~éñdó~ málá~báré~s cóñ~ más pú~ñtós~ dé éñ~trád~á qúé~ ñúñc~á. Ý mú~chós~ dé él~lós é~stáñ f~úérá~ dé sú~ cóñt~ról í~ñméd~íátó~, íñcl~úýéñ~dó:]

• [Dísp~ósít~ívós~ dé té~cñól~ógíá ó~pérá~cíóñ~ál (ÓT~) é Íñt~érñé~t dé l~ás có~sás (Í~óT)]

• [Sérv~ícíó~s éñ l~á ñúb~é]

• [Émpl~éádó~s rém~ótós~ ý Wí-F~í públ~ícó]

• [Áplí~cácí~óñés~ SááS~]

• [Dísp~ósít~ívós~ párá~ ásóc~íádó~s dé ñ~égóc~íós ý~ clíé~ñtés~]

[Cádá~ úñó d~é ést~ós pú~ñtós~ dé éñ~trád~á rép~résé~ñtá ú~ñá vú~lñér~ábíl~ídád~ póté~ñcíá~l qúé~ lós á~ctór~és dé~ áméñ~ázás~ púéd~éñ éx~plót~ár. Él~ désá~fíó és~ hácé~r cúm~plír~ lá sé~gúrí~dád é~ñ tód~ós és~tós d~ífér~éñté~s púñ~tós d~ístr~íbúí~dós.]

[Lós p~úñtó~s dé é~ñtrá~dá íñ~cóñt~rólá~dós h~ácéñ~ qúé l~ós át~áqúé~s Géñ~ÁÍ sé~áñ éx~ítós~ós]

[Lá cí~bérs~égúr~ídád~ há év~ólúc~íóñá~dó á t~rávés~ dé dó~s géñ~érác~íóñé~s prí~ñcíp~álés~ éñ lá~s últí~más d~écádá~s:]

• [Prév~éñcí~óñ: Dés~dé él~ íñíc~íó dé~ lá cí~bérs~égúr~ídád~ hást~á lá d~écádá~ dé 2000, él~ éñfó~qúé f~úé má~ñtéñ~ér ál~éjád~ás lá~s ámé~ñázá~s bló~qúéá~ñdó é~l pér~ímétr~ó dé l~á réd~.]

• [Détéccíóñ ý réspúéstá: Á médídá qúé lós cíbérdélíñcúéñtés sé hícíéróñ más íñtélígéñtés ý lás rédés sé vólvíéróñ más cómpléjás, lá prévéñcíóñ pór sí sólá ñó fúé súfícíéñté. Lás técñólógíás dé détéccíóñ ý réspúéstá sé díséñáróñ párá éñcóñtrár bréchás dé máñérá qúé lós éqúípós dé ségúrídád púdíéráñ détéñérlás rápídáméñté.]

[Péró~ lá dú~rá vé~rdád~ és qú~é lás~ bréc~hás s~ígúé~ñ ócú~rríé~ñdó. ¿P~ór qú~é¿ Déb~ídó á~ qúé l~ós éñ~fóqú~és tr~ádíc~íóñá~lés d~é pré~véñc~íóñ ý d~étéc~cíóñ ñ~ó ábó~rdáñ~ él há~bílí~tádó~r clá~vé dé~ cádá~ átáq~úé: mó~vímí~éñtó~ láté~rál.]

[Ñó ímpórtá cúáñ sófístícádó séá úñ átáqúé, ýá séá málwáré ímpúlsádó pór ÍÁ ó úñ scrípt dé málwáré créádó pór úñ ádóléscéñté cúríósó, tódás lás áméñázás sé básáñ éñ éstá mísmá táctícá básícá. Éxplótáñ lós púértós ábíértós párá pásár dé úñá cárgá dé trábájó á ótrá. Éstó hácé qúé él cóñtról dél móvímíéñtó látérál séá lá clávé párá úñá ségúrídád éféctívá.]

[Lá ÍÁ~ pódr~íá pár~écér~ úñá f~róñt~érá c~ómpl~étám~éñté~ ñúév~á. Pér~ó éñ s~ú ésé~ñcíá~, ñó és~ táñ d~ífér~éñté~ dé ló~s átá~qúés~ á péq~úéñá é~scál~á dé d~écádá~s pás~ádás~. Él ób~jétí~vó sí~gúé s~íéñd~ó él m~ísmó~ qúé s~íémp~ré ló~ há hé~chó.]

[Éñ él múñdó áctúál, dóñdé lás bréchás sóñ íñévítáblés, lás órgáñízácíóñés ñécésítáñ répláñtéársé sús príórídádés. És hórá dé pásár dé úñá méñtálídád dé prévéñcíóñ ý détéccíóñ á éstrátégíás dé résílíéñcíá qúé sé céñtréñ éñ lá cóñtéñcíóñ dé bréchás.]

[Úñá á~rqúí~téct~úrá d~é ség~úríd~ád Zé~ró Tr~úst c~ómbá~té ló~s átá~qúés~ GéñÁ~Í]

[Lós módélós dé ségúrídád trádícíóñálés ásúmíáñ tódó fúérá lá réd ñó érá ségúrá péró tódó déñtró ñó érá úñá áméñázá. Éstó sígñífícábá qúé cúáñdó él málwáré ó él ráñsómwáré víólábáñ él pérímétró dé lá réd, éñtóñcés téñíá líbré álcáñcé párá móvérsé á trávés dé lá réd íñtérñá dé cóñfíáñzá.]

[Céró~ Cóñf~íáñz~á áñú~ló ést~ós sú~púés~tós t~rádí~cíóñ~álés~. Ópér~á báj~ó él p~ríñc~ípíó~ dé “ñú~ñcá c~óñfí~ár, sí~émpr~é vér~ífíc~ár”.]

[Ésté~ éñfó~qúé é~s pár~tícú~lárm~éñté~ éféc~tívó~ cóñt~rá ló~s cíb~érát~áqúé~s géñ~érád~ós pó~r ÍÁ q~úé pú~édéñ~ éxpl~ótár~ cúál~qúíé~r vúl~ñérá~bílí~dád b~ásád~á éñ l~á cóñ~fíáñ~zá dé~ñtró~ dé úñ~á réd~.]

[Lá mí~crós~égmé~ñtác~íóñ és~ éséñ~cíál~ párá~ cúál~qúíé~r ést~ráté~gíá Z~éró T~rúst~]

[Mícr~óség~méñt~ácíóñ~ és úñ~á téc~ñóló~gíá dé~ cóñf~íáñz~á cér~ó fúñ~dámé~ñtál~.]

[Dé hé~chó, é~l cré~ádór~ dé Zé~ró Tr~úst, J~óhñ K~íñdé~rvág~, hábl~ó sóbr~é lá s~égmé~ñtác~íóñ éñ~ sú sé~gúñd~ó íñf~órmé~ públ~ícád~ó éñ Z~éró T~rúst~, Cóñs~trúý~á lá s~égúr~ídád~ éñ él~ ÁDÑ d~é sú r~éd: lá~ árqú~ítéc~túrá~ dé ré~d Zér~ó Trú~st.]

[Éñ él~lá, ré~cóñó~cíó lá~ ímpó~rtáñ~cíá d~é lá s~égmé~ñtác~íóñ ý l~á ádm~íñís~trác~íóñ cé~ñtrá~lízá~dá có~mó pá~rtés~ cláv~é dé Z~éró T~rúst~: “Sé dé~béñ c~réár~ ñúév~ás fó~rmás~ dé sé~gméñ~tár r~édés~ pórq~úé tó~dás l~ás ré~dés f~útúr~ás ñé~césí~táñ s~ér sé~gméñ~tádá~s pór~ défé~ctó”.]

[Lá mí~crós~égmé~ñtác~íóñ, úñ~á fór~má más~ gráñ~úlár~ dé sé~gméñ~tácí~óñ, ású~mé qú~é lás~ áméñ~ázás~ ýá és~táñ éñ~ lá ré~d ý há~cé cú~mplí~r lós~ métód~ós qú~é tód~ás lá~s ámé~ñázá~s útí~lízá~ñ pár~á móv~érsé~ á trá~vés dé~ lá ré~d: lós~ ségm~éñtó~s.]

[Lá mícróségméñtácíóñ blóqúéá sús ségméñtós dé réd síñ ñécésídád dé sábér sóbré úñá áméñázá pótéñcíál ó sús íñtéñcíóñés. Ésté éñfóqúé sé céñtrá éñ cóñtrólár véctórés éñ lúgár dé pérségúír áméñázás íñdívídúálés, áségúráñdó sú réd íñclúsó áñtés dé qúé sé préséñté úñ átáqúé GéñÁÍ.]

[Púéd~és pé~ñsár~ éñ có~ñstr~úír m~ícró~ségm~éñtá~cíóñ d~é lá m~ísmá~ máñé~rá qú~é ásé~gúrá~ríás t~ú cás~á ý tú~s óbj~étós~ dé vá~lór:]

• [Cíér~ré sú~s púé~rtás~: Áplí~qúé s~égmé~ñtós~ álré~dédó~r dé á~ctív~ós vá~lórá~dós.]

• [Íñst~álár~ cámár~ás dé~ ségú~rídá~d: Móñ~ítór~éé tó~dó él~ áccé~só lá~térá~l á tr~ávés d~é lás~ cárg~ás dé~ tráb~ájó.]

• [Pídá á lós vécíñós qúé vígíléñ sú cásá: Áségúré sú pérímétró dé réd ý cóñtéxtó dé íñtércámbíó cóñ lás hérrámíéñtás dé ZTÑÁ. Sí éxísté úñá áméñázá pótéñcíál, sú hérrámíéñtá dé mícróségméñtácíóñ púédé cérrár áútómátícáméñté lós púértós éñ ríésgó.]

[Áség~úré c~óñtr~á él p~róxím~ó átá~qúé G~éñÁÍ~ cóñ Í~llúm~íó]

[Él Plátáfórmá dé Ségméñtácíóñ dé Cóñfíáñzá Céró (ZTS) Íllúmíñó lé pérmíté créár mícróségméñtácíóñ fácíl ý rápídáméñté párá cóñtéñér bréchás ý prótégér sús áplícácíóñés, cárgás dé trábájó ý áctívós crítícós. Éstó lé pérmíté créár úñ módéló dé pólítícás cóñsístéñté ý cóñfíáblé éñ tódá sú réd.]

[Íllú~míó Z~TS út~ílíz~á lós~ fíré~wáll~s dé s~ú sís~témá~ ópér~átív~ó éxí~stéñ~té pá~rá áú~tómá~tízá~r lá s~égúr~ídád~, íñcl~úýéñ~dó]

• [Líñú~x ípt~áblé~s ý ñf~tábl~és]

• [Fíré~wáll~ dé áp~lícá~cíóñ~és má~cÓS (Á~LF)]

• [Fíré~wáll~ dé Wí~ñdów~s]

• [Régl~ás dé~ fílt~ró dé~ ÍBM]

• [Fílt~ró dé~ páqú~étés~ Órác~lé]

[Íllúmíó própórcíóñá vísíbílídád ý cúmplímíéñtó táñtó básádós éñ ágéñtés cómó síñ ágéñté. Sé ímpléméñtá fúérá dé báñdá éñ él éspácíó dél úsúáríó, él mísmó éspácíó dóñdé sé éjécútáñ sús áplícácíóñés. Éstó sígñífícá qúé sí álgó sálé mál, ñó és díféréñté á qúé úñá áplícácíóñ sé cúélgá. Sú sístémá ópérátívó sígúé fúñcíóñáñdó, évítáñdó cúálqúíér íñtérrúpcíóñ éñ sús ópérácíóñés.]

[Lá sólúcíóñ síñ ágéñté dé Íllúmíñó áplícá él tráfícó ló más cércá pósíblé dé lá cárgá dé trábájó, péró ñúñcá éñ lá cárgá dé trábájó éñ sí. Éñ lá ñúbé, ápróvéchámós hérrámíéñtás ñátívás dé áplícácíóñ cómó ÁWS Sécúrítý Gróúps ó Ázúré ÑSG. Párá díspósítívós ÍóT ý ÓT, útílízámós úñ ñódó dé cúmplímíéñtó dé réd (ÑÉÑ) párá ádmíñístrár swítchés dé réd.]

[Íllúmíó támbíéñ íñtércámbíá cóñtéxtó cóñ sú Áccésó á lá réd dé cóñfíáñzá céró (ZTÑÁ) hérrámíéñtá éñ él pérímétró, ló qúé pérmíté lá vísíbílídád ésté-óésté. Éstó áségúrá qúé cúálqúíér cámbíó éñ lás étíqúétás dé cárgá dé trábájó sé cómúñíqúé á lás hérrámíéñtás dé ZTÑÁ párá évítár púñtós cíégós.]

[Prép~árésé~ párá~ lós c~íbér~átáq~úés d~é ÍÁ c~óñ mí~crós~égmé~ñtác~íóñ]

[Él áú~méñt~ó dél~ málw~áré g~éñér~ádó p~ór ÍÁ~ éstá s~ácúd~íéñd~ó lás~ cósá~s, pér~ó él j~úégó~ ñó há~ cámb~íádó~. Él má~lwár~é síé~mpré~ búsc~á fór~más d~é móv~érsé~ láté~rálm~éñté~. Córt~é ésá~s víás~ áhór~á ý ýá~ éstá~rá úñ p~ásó p~ór dé~láñt~é dé l~ás ám~éñáz~ás fú~túrá~s.]

[Lás bréchás sóñ íñévítáblés. Cóñstrúír résílíéñcíá cíbérñétícá cóñ mícróségméñtácíóñ, úsó más íñtélígéñté dé sús hérrámíéñtás áctúálés ý vísíbílídád cómplétá éñ tódós lós éñtórñós púédé sér sú gúíá gáñádórá cóñtrá él páñórámá dé áméñázás cíbérñétícás éñ cóñstáñté évólúcíóñ.]

[Más íñ~fórm~ácíóñ~ sóbr~é] [mícr~óség~méñt~ácíóñ~][, ó] [cóñt~áctá~ cóñ ñ~ósót~rós] [hóý.]