[Cómó l~á ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró d~étíé~ñé él~ ráñs~ómwá~ré 4 vé~cés m~ás rápí~dó qú~é lá d~étéc~cíóñ ý~ lá ré~spúé~stá p~ór sí s~ólás~]

[Éstá bíéñ dócúméñtádó qúé Céró Cóñfíáñzá és úñá méñtálídád ý él póstúládó básé és ásúmír úñá bréchá. Éstó púédé sóñár átérrádór, péró éñ réálídád, sígñífícá qúé débés ásúmír qúé sí tú órgáñízácíóñ áúñ ñó há sídó víóládá, és próbáblé qúé vólúñtád pásár. Lás póstúrás dé ségúrídád débéñ cámbíár dé pásívás ý dé éspérá á próáctívás ý dé cázá. ¿Pór qúé és éstó más ímpórtáñté qúé ñúñcá¿]

[Él Lá páñdémíá há ácélérádó lá tráñsfórmácíóñ dél ñégócíó, ímpúlsáñdó lá íñtródúccíóñ dé lá áútómátízácíóñ ý lás cádéñás dé súmíñístró íñtégrádás, rómpíéñdó lá éstrúctúrá trádícíóñál dé rédés ý sístémás ý créáñdó ñúévós ñívélés dé hípércóñéctívídád. Úñ víájé ál hóspítál és áhórá úñ éxpéríéñcíá dígítál éñd-tó-éñd. Púédés éñtrár ý sálír dé úñá súcúrsál míñórístá ó báñcáríá síñ íñtéráctúár cóñ úñ sér húmáñó.]

[Ésté~ cámb~íó há~ créá~dó úñ~á ñúé~vó có~ñjúñ~tó dé~ véct~órés~ dé át~áqúé~ ý ópó~rtúñ~ídád~és pá~rá ló~s cíb~érdé~líñc~úéñt~és. Ád~óptá~r lá m~éñtá~lídá~d dé “á~súmí~r úñá~ víól~ácíóñ~” qúé í~mpúl~sá úñ~ éñfó~qúé m~ás pró~áctí~vó és~ áhór~á él úñ~ícó c~ámíñ~ó á sé~gúír~.]

[Lá búéñá ñótícíá és qúé háý úñá séríé dé márcós qúé púédéñ gúíár á sú órgáñízácíóñ éñ ésté éñfóqúé. Ý él éstáñdár dé óró dé lós márcós és Márcó dé Cíbérségúrídád (CSF) dél Íñstítútó Ñácíóñál dé Éstáñdárés ý Técñólógíá (ÑÍST).

Péró, ¿cómó púédé lá ímpléméñtácíóñ dé práctícás éñ él CSF dél ÑÍST áýúdár á sú órgáñízácíóñ á límítár él ímpáctó dé úñá víólácíóñ íñévítáblé¿]

[Íllúmíó éñcárgó á Bíshóp Fóx, lídér dé prúébás óféñsívás dé ségúrídád ý péñétrácíóñ, médír cúáñtítátíváméñté cómó médíáñté lá réálízácíóñ dé úñá séríé dé átáqúés dé ráñsómwáré émúládós. Éñ ésté póst, vámós á résúmír lós éscéñáríós dé átáqúé ý lós résúltádós clávé. Él íñfórmé cómplétó éstá díspóñíblé áqúí.]

[Cóñs~trúí~r úñ m~ódél~ó más s~égúr~ó: ídé~ñtíf~ícár~, prót~égér~, dété~ctár~, résp~óñdé~r]

[Lós d~ós pr~ímér~ós pá~sós d~él má~rcó Ñ~ÍST C~SF és~táñ bí~éñ és~tábl~écíd~ós ý s~óñ ób~víós~:]

[Ídéñ~tífí~cár]

1. [Dété~rmíñ~é qúé á~ctív~ós tí~éñéñ~ más pr~óbáb~ílíd~ádés~ dé sé~r átá~cádó~s ý qú~é áctí~vós t~éñdr~áñ él m~áýór~ ímpá~ctó s~í sé v~éñ có~mpró~métí~dós.]
2. [Mápé~ár ló~s flú~jós d~é dát~ós éñ~tré t~ódós~ lós d~íspó~sítí~vós, T~Í ý ÓT~.]

1. [Dété~rmíñ~é lás~ vúlñ~éráb~ílíd~ádés~ éñ cá~dá dí~spós~ítív~ó pár~á cúá~ñtíf~ícár~ lá éx~pósí~cíóñ d~é ésé~ dísp~ósít~ívó é~ñ fúñ~cíóñ d~é lás~ cóñé~xíóñ~és má~péád~ás.]

[Prót~égér~]

1. [Blóq~úéé t~ódós~ lós p~úért~ós ý p~rótó~cóló~s ñó ú~tílí~zádó~s ý dé~ áltó~ ríés~gó.]
2. [Ímpl~éméñ~tár é~l cér~cádó~ dé áñ~ílló~s dé á~ctív~ós ý á~plíc~ácíó~ñés ý~ pérm~ítír~ él ác~césó~ básá~dó éñ~ prív~ílég~íós m~íñímó~s.]

[Pásó~ 3 (Dété~ctár~) ý pás~ó 4 (Rés~póñd~ér) és~ dóñd~é lás~ cósá~s sé h~áñ fr~ágmé~ñtád~ó.]

[Hémós prógrésádó múchó désdé lós díás dé lás fírmás cóñ lá llégádá dél ápréñdízájé áútómátícó, lás fúéñtés dé áméñázás ý lá détéccíóñ dé áñómálíás dé cómpórtámíéñtó. Cúáñdó détéccíóñ ý réspúéstá dé púñtó fíñál (ÉDR) príméró éxplótó éñ lá éscéñá, sé víó cómó lá réspúéstá á tódós lós átáqúés á púñtós fíñálés. Ál ígúál qúé cóñ tódó ló cíbérñétícó, lós délíñcúéñtés háñ íñvértídó tíémpó ý récúrsós éñ trátár dé évádír éstós ñúévós pródúctós. Áctúálméñté, démásíádás órgáñízácíóñés dépéñdéñ dé lá détéccíóñ ý lá réspúéstá síñ ímpléméñtár príméró lós pásós 1 ý 2.]

[Hást~á áhó~rá, lá~ cómp~réñs~íóñ dé~ lá dé~bílí~dád p~ótéñ~cíál~ dé és~té éñ~fóqú~é há s~ídó á~pócrí~fá ý b~ócá á~ bócá~.]

[Prób~ár él~ ímpá~ctó d~é lá S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó ý ÉD~R cóñ~trá é~l ráñ~sómw~áré]

[Cómó párté dé lá émúlácíóñ dé átáqúé, cómpáráñdó lá ímpléméñtácíóñ dé lós cúátró pásós éñ lúgár dé sóló lá détéccíóñ ý lá réspúéstá, él éqúípó rójó útílízó úñ cóñjúñtó bíéñ éstáblécídó dé táctícás, técñícás ý prócédímíéñtós (TTP) dé lá Éñtórñós MÍTRÉ ÁTT&CK ý PRÉ-ÁTT&CK párá íñtéñtár íñféctár hósts. Él éqúípó ázúl útílízó técñólógíás dé détéccíóñ ý réspúéstá cómbíñádás cóñ lá Ségméñtácíóñ dé Cóñfíáñzá Céró dé Íllúmíó párá médír lá éfícácíá rélátívá éñ lá cóñtéñcíóñ dé úñ átáqúé dé ráñsómwáré áctívó.]

[Éscé~ñárí~ós dé~ átáq~úé éx~plíc~ádós~]

[Lós é~scéñ~áríó~s dé p~rúéb~á íñc~lúýé~róñ:]

1. [Dété~ccíóñ~ sólá~]
2. [Dété~ccíóñ~ ý ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró p~árá r~éspú~éstá~ á íñc~ídéñ~tés]
3. [Dété~ccíóñ~ ý ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró b~lóqú~éáñd~ó pró~áctí~vámé~ñté p~úért~ós có~ñócí~dós ú~tílí~zádó~s pór~ ráñs~ómwá~ré]
4. [Dété~ccíóñ~ ý Ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró í~mplé~méñt~áñdó~ dé má~ñérá~ próá~ctív~á él c~ércá~dó có~mplé~tó dé~ áplí~cácí~óñés~]

[Cádá prúébá mídíó sí sé pódíá détéñér él átáqúé ý cúáñtó tíémpó tómáríá, cúáñtós hósts éstábáñ íñféctádós ý cúáñtós TTPs sé éjécútáróñ. Lós éscéñáríós éstúvíéróñ á cárgó dé dós cóñsúltórés dé Bíshóp Fóx: úñó áctúáñdó cómó él éqúípó rójó (átácáñdó) ý ótró cómó él ázúl (déféñdíéñdó).]

[Résú~ltád~ós dé~l ésc~éñár~íó dé~ átáq~úé]

‍

[Éscéñáríó 1: Détéccíóñ pór sí sólá: Ésté éscéñáríó éstábá déspróvístó dé cúálqúíér Ségméñtácíóñ dé cóñfíáñzá céró cápácídádés ý résúltó éñ úñ éxító cómplétó párá él éqúípó rójó. Fúéróñ cápácés dé éjécútár tódós lós TTPs é íñféctáróñ á tódós lós hósts déspúés dé 2 hórás ý 28 míñútós.]

[Éscéñáríó 2: détéccíóñ ý ségméñtácíóñ dé cóñfíáñzá céró párá lá réspúéstá á íñcídéñtés: Ésté módéló téñíá Íllúmíó désplégádó péró íñícíálméñté éñ módó vísíbílídád, álíméñtáñdó álértás ál sístémá SÍÉM, qúé ádémás éstábá récópíláñdó dátós dé évéñtós dé ÉDR, Áctívé Díréctórý, Sýsmóñ, étc. Ál détéctár áctívídád áñómálá, él éqúípó ázúl désplégó úñá pólítícá dé cóñtéñcíóñ. Él átáqúé sé détúvó éñ 38 míñútós.]

[Éscéñáríó 3: détéccíóñ ý ségméñtácíóñ dé cóñfíáñzá céró blóqúéáñdó próáctíváméñté púértós cóñócídós útílízádós pór ráñsómwáré: Éñ ésté éscéñáríó, lós púértós cómúñés qúé úsá él ráñsómwáré fúéróñ blóqúéádós pór Íllúmíó párá rédúcír él móvímíéñtó látérál. Él átáqúé sé détúvó déspúés dé 24 míñútós cóñ sóló 2 hósts cómprómétídós.]

[Éscéñáríó 4: Détéccíóñ ý Ségméñtácíóñ dé Cóñfíáñzá Céró qúé ímpléméñtá dé máñérá próáctívá él cércádó dé áñílló cómplétó dé áplícácíóñés: Sé ímpléméñtó lá ésgrímá dé áñúlácíóñ cómplétá dé áplícácíóñés, ló qúé résúltó éñ qúé ñó sé própágó él ráñsómwáré ý él átáqúé sé détúvó éñ 10 míñútós. Ésté résúltádó fúé 4 vécés más rápídó qúé lá ímpléméñtácíóñ réáctívá.]

[Prúébás ádícíóñálés móstráróñ qúé Íllúmíó Córé fúé “éspécíálméñté útíl” párá cúbrír lós púñtós cíégós dé ÉDR éñ úbícácíóñés dóñdé él cómpórtámíéñtó dél átácáñté ñó sé détéctó córréctáméñté médíáñté álértás ÉDR précóñfígúrádás, déstácáñdó lá ímpórtáñcíá dé lás técñólógíás dé détéccíóñ ý réspúéstá ý lá Ségméñtácíóñ dé Cóñfíáñzá Céró éñ lá cóñstrúccíóñ dé úñá éstrátégíá dé ségúrídád módérñá ý résístéñté párá cóñtéñér ráñsómwáré.]

[Éstó~s rés~últá~dós c~ómbí~ñádó~s múé~strá~ñ qúé~] [ÉDR d~ébé é~mpár~éjár~sé có~ñ lá S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó] [párá~ sér m~ás éfí~cáz c~óñtr~á ráñ~sómw~áré ý~ ótró~s átá~qúés~ cíbé~rñétí~cós.]

[Ál ádóptár lá méñtálídád Zéró Trúst dé “ásúmír íñcúmplímíéñtó” ý”sóló pérmíté él áccésó cóñ prívílégíós más éscásós”, úñá órgáñízácíóñ qúé ímpléméñtá lá Ségméñtácíóñ dé Cóñfíáñzá Céró cóñ ÉDR púédé méjórár drástícáméñté sú prótéccíóñ cóñtrá él ráñsómwáré. Éstó púédé sígñífícár lá díféréñcíá éñtré pódér ópérár dúráñté úñ cíbérátáqúé ý úñá fállá ímpórtáñté dél ñégócíó.]

[Désc~árgú~é él í~ñfór~mé có~mplé~tó pá~rá ób~téñé~r más d~étál~lés, É~múlá~cíóñ d~é ésc~éñár~íó dé~ ráñs~ómwá~ré 2022: Íñ~fórm~é dé é~válú~ácíóñ~.]