[Défí~ñící~óñ dé m~étríc~ás pá~rá ád~míñí~strá~r cóñ~ éxító~ sú pl~áñ dé~ ímpl~éméñ~tácí~óñ dé c~óñfí~áñzá~ céró~]

[Él Méñtálídád dé cóñfíáñzá céró ásúmé qúé lás déféñsás pérímétrálés dé úñó háñ sídó víóládás, ý lás príórídádés pívótáñ párá cóñtéñér él móvímíéñtó látérál dé áctórés málícíósós. Íllúmíó públícádó él Pláñ Zéró Trúst dé 3 étápás, qúé lás pérsóñás útílízáñ párá pláñífícár ý póñér éñ márchá sú víájé dé Zéró Trúst.]

[Éñ lá~ sérí~é dé b~lógs~, Céró~ Cóñf~íáñz~á ñó é~s díf~ícíl... s~í éré~s prá~gmátí~có, mí~ cólé~gá Rá~ghú Ñ~áñdá~kúmá~rá és~tá dés~glós~áñdó~ éstó~s cóñ~cépt~ós éñ~ séís~ pásó~s prác~tícó~s.]

[Lás métrícás júégáñ úñ pápél válíósó párá áýúdár á lás órgáñízácíóñés á ópérácíóñálízár ý lógrár Zéró Trúst (ZT). Ñúéstrós clíéñtés útílízáñ métrícás párá ídéñtífícár pór dóñdé émpézár, défíñír hítós clávé, áváñzár éñ sús cápácídádés Zéró Trúst ý déscríbír cómó sé vé él éxító. Hágámós dóblé clíc éñ álgúñás dé éstás métrícás éñ él cóñtéxtó dé ñúéstró pláñ dé trés pásós párá ímpléméñtár Zéró Trúst.]

[Pásó~ 1: Désc~úbrí~r]

[Dúráñté éstá étápá íñícíál, ñúéstrós clíéñtés sé éñfócáñ éñ ídéñtífícár qúé prótégér, éñ qúé pílárés ZT éñfócársé ý díséñár lá hójá dé rútá íñícíál párá ámplíár él álcáñcé ý lá mádúréz dé sú ímpléméñtácíóñ dé ZT. Cúmplímíéñtó dé ñórmás, cómó Éstáñdár dé ségúrídád dé dátós dé lá íñdústríá dé tárjétás dé págó (PCÍ DSS) ý SWÍFT CSF, ó ádmíñístrácíóñ dé ríésgós médíáñté ÑÍST CSF ó Lós 20 príñcípálés cóñtrólés dé ségúrídád dé CÍS sóñ lós ímpúlsórés típícós dél ñégócíó. Ñúéstrós clíéñtés útílízáñ éstós ímpúlsórés párá rédúcír él álcáñcé dé sú pláñ ZT íñícíál á áplícácíóñés ý prócésós dé ñégócíós éspécífícós, ló qúé hácé qúé sús pláñés séáñ más cóñsúmíblés. Lós pátrócíñádórés éjécútívós ý lá áltá díréccíóñ búscáráñ médír lós béñéfícíós éstrátégícós dél ñégócíó, cómó úñá rédúccíóñ éñ él ñúméró dé bréchás qúé réqúíéréñ ñótífícácíóñ éñ lós últímós 12 mésés. Él éqúípó ópérátívó sé céñtrárá éñ métrícás qúé méjóréñ lá vísíbílídád ý lá pláñífícácíóñ.]

[Lá árqúítéctúrá ZT dé Fórréstér cóñsísté éñ múltíplés pílárés ó cómpétéñcíás, ý séríá rídícúláméñté cóstósó ý dé áltó ríésgó íñtéñtár hácérló tódó á lá véz. Óbtéñér lá ácéptácíóñ dé váríás pártés íñtérésádás clávé púédé sér dífícíl. Él éñfóqúé íñtélígéñté ý éféctívó párá lógrár qúé tódós ápóýéñ ZT és útílízár úñ márcó dé lá íñdústríá réspáldádó pór métrícás íñtérñás párá ídéñtífícár qúé cómpétéñcíás dé ségúrídád ábórdár príméró ý cómó hácér ésá prógrésíóñ.]

[Múchós práctícáñtés háñ útílízádó Hérrámíéñtá dé áútóéválúácíóñ dé ségúrídád éxtéñdídá dé mádúréz dé cóñfíáñzá céró dé Fórréstér párá élló (sé réqúíéré súscrípcíóñ). Lós résúltádós háñ ímpúlsádó cóñvérsácíóñés íñtérñás sóbré dóñdé ý cómó áváñzár éñ sús cómpétéñcíás Zéró Trúst. Pór éjémpló, él résúltádó dé lá éválúácíóñ dé lá cápácídád dé ZT dé úñ clíéñté pódríá súgérír lá ímpléméñtácíóñ dé úñá ségméñtácíóñ fíñá dél tráfícó éñ lós sístémás cóñéctádós á PCÍ. Éjémplós dé métrícás clávé qúé lá órgáñízácíóñ púédé qúérér rástréár cómó íñdícádórés dé lá éfícácíá dél prógrámá sóñ:]

• [¿Cúáñt~ós sí~stém~ás có~ñéct~ádós~ á PCÍ~ éstáñ~ déñt~ró dé~l álc~áñcé~ dé má~ñérá~ préc~ísá¿~]
• [¿Cúál f~úé lá~ méjó~rá éñ~ lá pr~écís~íóñ fr~éñté~ á pér~íódós~ áñté~ríór~és (áñ~tés d~é pér~mítí~r lá v~ísíb~ílíd~ád éñ~ tíém~pó ré~ál)¿]
• [¿Qúé pó~rcéñ~tájé~ dél t~ráfíc~ó dé s~ísté~más c~óñéc~tádó~s á PC~Í ést~á prót~égíd~ó pór~¿ míc~rósé~gméñ~tácí~óñ¿]

[Pásó~ 2: Défí~ñír]

[Úñá véz qúé ñúéstrós clíéñtés rédúcéñ sú álcáñcé íñícíál ý príórízáñ lás cómpétéñcíás Zéró Trúst, sús áctívídádés sé céñtráráñ éñ pólítícás, cóñtrólés ý lúégó préscríbíráñ lós dátós éspécífícós qúé ñécésítáñ párá hácér cúmplír ZT dé máñérá cóñtíñúá ý máñtéñér sús póstúrás dé ségúrídád. Éñ múchós cásós, éstá fásé éstá éstrécháméñté álíñéádá cóñ prógrámás GRC (góbíérñó, ríésgó ý cúmplímíéñtó dé ñórmás) más ámplíós. Lás métrícás ópérátívás ý táctícás lés áýúdáñ á déscríbír óbjétíváméñté cómó sé vé él éxító éñ cádá étápá dé sú hójá dé rútá ZT ý qúé íñdícádórés útílízáráñ cómó próxíés párá médír sú prógrésó é ídéñtífícár bréchás crítícás. Múchás dé éstás métrícás sé útílízáñ á méñúdó cómó dátós dé évídéñcíá párá sús prúébás dé cúmplímíéñtó dé ñórmás ý répórtíñg dé áúdítóríá. Sí úñ clíéñté tíéñé úñ prógrámá dé ádmíñístrácíóñ dé ríésgós ý móñítóréó cóñtíñúó, támbíéñ útílízárá éstás métrícás párá ídéñtífícár sú líñéá básé dé ségúrídád ý hácér úñ ségúímíéñtó dé qúé táñ bíéñ sé éstá désémpéñáñdó lá órgáñízácíóñ éñ cómpárácíóñ cóñ sús íñdícádórés dé ségúrídád óbjétívó. Ál mírár Cúmplímíéñtó dé PCÍ, pór éjémpló, lás métrícás ZT éñ éstá fásé réspóñdéráñ prégúñtás cómó:]

• [¿Qúé pó~rcéñ~tájé~ dé ñú~éstr~ás áp~lícá~cíóñ~és cr~ítícá~s ý có~ñéxí~óñés~ émpr~ésár~íálé~s tíé~ñéñ r~églá~s dé f~íréw~áll d~émás~íádó~ ámpl~íás ý~/ó dés~áctú~álíz~ádás~ áñté~s dé l~á ség~méñt~ácíóñ~¿]
• [¿Cúál f~úé lá~ rédú~ccíóñ~ pórc~éñtú~ál éñ~ régl~ás dé~ fíré~wáll~ désá~ctúá~lízá~dás ý~ démá~síád~ó ámp~líás~ désp~úés dé~ lá mí~crós~égmé~ñtác~íóñ¿]
• [Á méd~ídá q~úé há~cémó~s lá t~ráñs~ícíóñ~ á úñ m~ódél~ó ópé~rátí~vó dé~ tráb~ájó r~émót~ó,]
• [¿Qúé pó~rcéñ~tájé~ dé dí~spós~ítív~ós dé~ púñt~ó fíñ~ál tí~éñéñ~ cóñé~xíóñ~és lé~gítím~ás có~ñ lás~ áplí~cácí~óñés~ dé pá~gó¿]
• [¿Qúé pó~rcéñ~tájé~ dé ló~s dís~pósí~tívó~s dé p~úñtó~ fíñá~l lég~ítímó~s sé á~dmíñ~ístr~áñ éñ~ cómp~árác~íóñ có~ñ lós~ ñó ád~míñí~strá~dós/B~ÝÓD¿~]
• [¿Qúé pó~rcéñ~tájé~ dé dí~spós~ítív~ós dé~ púñt~ó fíñ~ál sé~ móñí~tórí~zá éñ~ búsc~á dé c~óñéx~íóñé~s sós~péch~ósás~ ý víó~lácí~óñés~ dé pó~lítíc~ás¿]
• [¿Qúé pó~rcéñ~tájé~ dé lá~s cóñ~éxíó~ñés l~égítí~más d~é úsú~áríó~s rém~ótós~ (á trá~vés dé~ cómp~útád~órás~ pórt~átílé~s émí~tídá~s pór~ lá ém~prés~á ó BÝ~ÓD) á l~ás áp~lícá~cíóñ~és dé~ págó~ éstáñ~ mícr~óség~méñt~ádás~¿]

[Pásó~ 3: Hácé~r cúm~plír~]

[Éstá és lá étápá dóñdé bájárás á táchúélás dé látóñ. Úñá véz qúé sé cómplétá lá ímpléméñtácíóñ ý lá ímpléméñtácíóñ íñícíálés, él éñfóqúé cámbíá á móñítóréár ý válídár cóñtíñúáméñté sú póstúrá dé Zéró Trúst óbjétívó. Lá cóñfíáñzá céró ñó és úñá áctívídád dé “úñó ý héchó” pórqúé lós éñtórñós íñdívídúálés sóñ díñámícós. Éñ lá fásé dé áplícácíóñ, lás órgáñízácíóñés qúérráñ áségúrársé dé qúé sóñ cápácés dé máñtéñérsé ál díá cóñ lós cámbíós éñ sú éñtórñó.]

[Cóñ lá cápácídád dé Íllúmíó párá móñítórízár cóñstáñtéméñté lás cóñéxíóñés ý lós flújós éñtré éñtórñós (cóñéxíóñés púñtó á púñtó éñtré púñtós fíñálés, cóñéxíóñés dé úsúáríó á áplícácíóñés émprésáríálés ý cóñéxíóñés dé cárgá dé trábájó á cárgá dé trábájó) lás órgáñízácíóñés óbtíéñéñ fácílméñté íñfórmácíóñ cóñtéxtúál. Útílízáñ éstós cóñócímíéñtós párá áútómátízár ý órqúéstár pólítícás, réspúéstá á íñcídéñtés ý rémédíácíóñ, qúé sóñ frécúéñtéméñté cítádó pór ñúéstrós clíéñtés cómó béñéfícíós clávé dé lá sólúcíóñ. Úñá véz más, lás métrícás ópérátívás ý táctícás áýúdáñ á lás órgáñízácíóñés á ídéñtífícár lós íñdícádórés clávé párá hácérlés sábér qúé sús prógrámás Zéró Trúst éstáñ fúñcíóñáñdó dé ácúérdó cóñ él díséñó. Éjémplós dé prégúñtás ý métrícás réléváñtés íñclúýéñ:]

• [¿Cúál f~úé él~ tíém~pó pr~óméd~íó pá~rá dé~téct~ár ñú~évás~ ý cám~bíós~ éñ lá~ cóñé~ctív~ídád~ ÍP éñ~ lás á~plíc~ácíó~ñés d~é pág~ó ý ló~s sís~témá~s cóñ~éctá~dós P~CÍ¿]
• [¿Cúál f~úé él~ tíém~pó pr~óméd~íó pá~rá ác~túál~ízár~ lás r~églá~s dé f~íréw~áll á~plíc~áblé~s éñ r~éspú~éstá~ á lós~ cámb~íós é~ñ lás~ cóñé~xíóñ~és ÍP~ á lás~ áplí~cácí~óñés~ dé pá~gó¿]
• [¿Cúál f~úé lá~ rédú~ccíóñ~ éñ él~ ñúmér~ó dé v~úlñé~rábí~lídá~dés d~é grá~védá~d ált~á ý mé~díá é~ñ lás~ áplí~cácí~óñés~ dé pá~gó, qú~é éxc~édíó l~á véñ~táñá~ dé pá~rché~s dé l~á cóm~páñíá¿~]
• [¿Cúál f~úé él~ ñúmér~ó dé á~plíc~ácíó~ñés s~íñ pá~rché~s (déb~ídó á~ límí~tácí~óñés~ ópér~ácíó~ñálé~s) pér~ó crít~ícás~ qúé ú~tílí~záñ m~ícró~ségm~éñtá~cíóñ¿~]

[Médí~cíóñ d~él vá~lór d~é lá m~ícró~ségm~éñtá~cíóñ p~árá Z~éró T~rúst~]

[Lá mícróségméñtácíóñ és úñ cómpóñéñté crítícó párá cóñtéñér lós átáqúés dé móvímíéñtó látérál, qúé és él júégó fíñál dé Zéró Trúst. Úñ clíéñté típícó dé Íllúmíó éñfréñtá múchás príórídádés dé ségúrídád cómpétítívás, pór ló qúé hábrá íñstáñcíás éñ lás qúé lás pártés íñtérésádás qúérráñ sábér “éñ qúé médídá”. Cóñtár cóñ úñá métódólógíá qúé dócúméñté ý démúéstré cúáñtítátíváméñté lá éfícácíá dé lá mícróségméñtácíóñ áýúdárá á úñ déféñsór dé lá mícróségméñtácíóñ á véñdér sú íñícíátívá á sús grúpós dé íñtérés íñtérñós.]

[Récíéñtéméñté ñós ásócíámós cóñ lós éspécíálístás dél éqúípó rójó, Bíshóp Fóx, párá désárróllár úñ éñfóqúé párá médír lá éfícácíá dé lá mícróségméñtácíóñ básádó éñ lós príñcípálés cómpóñéñtés dél márcó MÍTRÉ ÁTT&CK®. Él résúltádó dé éstá cólábórácíóñ és él:”Éfícácíá dél Íñfórmé dé Éválúácíóñ dé Mícróségméñtácíóñ”. Él íñfórmé déscríbé úñá métódólógíá répétíblé qúé lós clíéñtés púédéñ útílízár párá réálízár prúébás éñ sús própíós éñtórñós.]

[Él éqúípó déscúbríó qúé lás pólítícás dé mícróségméñtácíóñ áplícádás córréctáméñté dífícúltábáñ qúé lós áctórés málícíósós sé móvíéráñ látérálméñté, ló qúé áúméñtábá él tíémpó dé cómprómísó. Él éqúípó dé Bíshóp Fóx támbíéñ éñcúéñtrá qúé lá mícróségméñtácíóñ áúméñtá él ñúméró dé évéñtós détéctáblés párá qúé él átácáñté álcáñcé lós sístémás óbjétívó.]

[Él íñfórmé séñálá qúé él áúméñtó dél támáñó dé cóbértúrá dé lás cápácídádés dé mícróségméñtácíóñ, ál tíémpó qúé sé máñtíéñé él mísmó éstádó dé lá pólítícá, dá cómó résúltádó gáñáñcíás méñsúráblés éñ él rétrásó dél átácáñté. Óblígá ál átácáñté á cámbíár técñícás cóñ él fíñ dé átrávésár lá réd dé máñérá más éfícíéñté. Pór ló táñtó, lós clíéñtés púédéñ úsár lá mícróségméñtácíóñ, ñó sóló párá cóñtéñér él móvímíéñtó látérál, síñó támbíéñ párá óblígár ál átácáñté á cómpórtársé éñ víás qúé óptímícéñ lás cápácídádés dé móñítóréó ý détéccíóñ dé áméñázás dél clíéñté. Éstá cóñclúsíóñ ápúñtá á úñá ópórtúñídád párá íñvéstígár ý désárróllár métrícás dé cóñfíáñzá céró qúé réspóñdáñ prégúñtás sóbré:]

• [Ñúmér~ó dé é~véñt~ós dé~téct~áblé~s é íñ~dícá~dóré~s dé c~ómpr~ómís~ó]
• [Méjó~rás é~ñ él t~íémp~ó pár~á dét~éctá~r úñ á~táqú~é ál m~éjór~ár lá~s cáp~ácíd~ádés~ dé cá~zá dé~ áméñ~ázás~]
• [Méjó~rás é~ñ él t~íémp~ó pár~á cóñ~téñé~r úñ á~táqú~é (cóm~ó ráñ~sómw~áré)]

[Vísí~tá ñú~éstr~ó Págí~ñá dé~ sólú~cíóñ~és Zé~ró Tr~úst p~árá ó~btéñ~ér más~ íñfó~rmác~íóñ só~bré l~ás cá~pácí~dádé~s dé Í~llúm~íó pá~rá lá~ ópér~ácíó~ñálí~zácí~óñ dé Z~éró T~rúst~.]

[Sí dé~séá s~ábér~ más só~bré l~á éfí~cácí~á dé l~á míc~rósé~gméñ~tácí~óñ, pór~ fávó~r véá~ él sé~míñá~ríó w~éb bá~jó dé~máñd~á.]