[Súpé~rfíc~íé dé~ átáq~úé]

[Típó~s dé S~úpér~fící~és dé~ Átáq~úé]

[Cúálqúíér cósá ó cúálqúíér pérsóñá qúé téñgá ó téñgá áccésó á lós dátós cóñfídéñcíálés, dátós cómércíálés ó íñfórmácíóñ dé ídéñtífícácíóñ pérsóñál éñ úñá émprésá és úñá párté pótéñcíál dé sú súpérfícíé dé átáqúé. Pódémós dívídír éstó éñ trés típós dé súpérfícíés dé átáqúé.]

[Súpé~rfíc~íé dé~ átáq~úé dí~gítá~l]

[Cádá cómpútádórá ý díspósítívó éxpúéstó á Íñtérñét éstá éxpúéstó á úñ átáqúé cíbérñétícó. Lá súpérfícíé dé átáqúé dígítál dé úñá cómpáñíá pódríá sér átácádá pór háckérs dé tódó él múñdó. Á cóñtíñúácíóñ sé préséñtá úñá ídéá dé ló qúé sé íñclúíríá éñ lá súpérfícíé dé átáqúé dígítál dé úñá émprésá:]

• [Sítí~ós wé~b]
• [Sérv~ídór~és]
• [Básé~s dé d~átós~]
• [Pórt~átílé~s]
• [Síst~émás~ ópér~átív~ós]
• [Áplí~cácí~óñés~]
• [Récú~rsós~ ý cár~gás d~é trá~bájó~ éñ lá~ ñúbé~]
• [Próv~éédó~rés d~é tér~céró~s]

[Cúáñ~tós m~ás dís~pósí~tívó~s sé c~óñéc~téñ á~ lá ré~d dé ú~ñá ém~prés~á, máý~ór sé~rá él é~ñtór~ñó dé~ sóft~wáré~ dé lá~ émpr~ésá, l~ó qúé~ áúmé~ñtá l~á súp~érfí~cíé d~é átá~qúé d~é úñá~ émpr~ésá ý~ lós p~ósíb~lés p~úñtó~s dé é~ñtrá~dá pá~rá ló~s átá~cáñt~és.]

[Súpé~rfíc~íé dé~ átáq~úé dé~l dís~pósí~tívó~]

[Lá sú~pérf~ícíé~ dé át~áqúé~ físíc~ó dé ú~ñ ñég~ócíó~ íñcl~úýé t~ódó é~l hár~dwár~é ý dí~spós~ítív~ós fís~ícós~ dé lá~ cómp~áñíá, ás~í cómó~ cúál~qúíé~r dís~pósí~tívó~ dé ém~pléá~dó qú~é púé~dá có~ñéct~ársé~ á lá r~éd có~rpór~átív~á.]

[Lá sú~pérf~ícíé~ dé át~áqúé~ físíc~ó íñc~lúýé~:]

• [Éstá~cíóñ~és dé~ tráb~ájó]
• [Pórt~átílé~s]
• [Dísp~ósít~ívós~ móvíl~és]
• [Télé~vísó~rés]
• [Ímpr~ésór~ás]
• [Éñrú~tádó~rés]
• [Íñté~rrúp~tóré~s]
• [Cámár~ás dé~ ségú~rídá~d]

[Úñá véz qúé úñ átácáñté óbtíéñé áccésó á úñ díspósítívó, púédé íñfíltrársé éñ lá réd córpórátívá párá móvérsé látérálméñté ý óbtéñér áccésó á ótrós díspósítívós ó sérvídórés. Á pártír dé áhí, él háckér púédé óbtéñér áccésó á íñfórmácíóñ cóñfídéñcíál ó dáñár sístémás ý dátós.]

[Súpé~rfíc~íé dé~ átáq~úé dé~ íñgé~ñíér~íá sóc~íál]

[Lás pérsóñás púédéñ sér úñó dé lós máýórés ríésgós dé ségúrídád éñ úñá émprésá sí ñó éstáñ édúcádás sóbré lás áméñázás pótéñcíálés. Lós átácáñtés ñó tíéñéñ qúé pásár pór lá móléstíá dé háckéár lá réd dé úñá órgáñízácíóñ sí púédéñ úsár lá íñgéñíéríá sócíál párá éñgáñár á úñ émpléádó párá qúé lé dé áccésó.]

[Lá íñgéñíéríá sócíál ápróvéchá lá psícólógíá húmáñá párá éñgáñár á úñá pérsóñá párá qúé hágá álgó qúé ñórmálméñté ñó háríá. Háý úñá váríédád dé fórmás éñ qúé lá íñgéñíéríá sócíál púédé sér útílízádá pór úñ átácáñté párá áccédér á lós áctívós dé úñá émprésá.]

• [Úñ át~áqúé~ dé ph~íshí~ñg pó~r cór~réó é~léct~róñíc~ó, éñ é~l qúé~ úñ ém~pléá~dó és~ éñgá~ñádó p~árá q~úé áb~rá úñ~ árch~ívó á~djúñ~tó dé~ córr~éó él~éctr~óñícó~ ó hág~á clí~c éñ ú~ñ éñl~ácé m~álíc~íósó~ qúé d~éscá~rgá m~álwá~ré]
• [Ál há~cérs~é pás~ár pó~r úñá~ pérs~óñá d~é sér~vící~ó cóm~ó úñ c~óñsé~rjé ó~ úñá p~érsó~ñá dé~ répá~rácí~óñ, úñ á~tácá~ñté p~úédé~ óbté~ñér á~ccés~ó físí~có á l~ós ác~tívó~s dé l~á émp~résá~]
• [Lós m~édíó~s cáé~ñ dóñ~dé úñ~ ÚSB í~ñféc~tádó~ sé pl~áñtá~ éñ úñ~á émp~résá~ ý úñ é~mplé~ádó l~ó cóñ~éctá~ íñád~vért~ídám~éñté~ á úñá~ cómp~útád~órá]

[Véct~órés~ dé át~áqúé~]

[Úñ véctór dé átáqúé és lá rútá qúé útílízá úñ átácáñté párá víólár sú réd. Éstós púédéñ ádóptár múchás fórmás, íñclúýéñdó málwáré, phíshíñg, átáqúés dé típó “máñ-íñ-thé-míddlé” ý crédéñcíálés cómprómétídás. Álgúñós véctórés dé átáqúé ápúñtáñ á débílídádés éñ ségúrídád é íñfráéstrúctúrá, míéñtrás qúé ótrós ápúñtáñ á débílídádés éñ lás pérsóñás qúé tíéñéñ áccésó á sú réd.]

[Áñálí~sís d~é súp~érfí~cíé d~é átá~qúé]

[Él áñálísís dé súpérfícíé dé átáqúé díbújá úñ mápá dé qúé áctívós ý áplícácíóñés sóñ vúlñéráblés á lós átáqúés ý ñécésítáñ sér próbádós párá próblémás dé ségúrídád. Úñ áñálísís dé súpérfícíé dé átáqúé lé bríñdá á sú éqúípó dé ségúrídád úñá gúíá párá hácér qúé lá réd séá más ségúrá ý méñós vúlñéráblé á úñá bréchá.]

[Éstó~ cómí~éñzá~ cóñ ú~ñ cóñ~ócím~íéñt~ó dél~ típó~ dé vé~ctór~és dé~ átáq~úé qú~é lós~ átác~áñté~s pód~ríáñ ú~sár p~árá á~ccéd~ér á ú~ñá ré~d cór~pórá~tívá~. Lós v~éctó~rés d~é átá~qúé c~ómúñ~és íñ~clúý~éñ:]

• [Crédéñcíálés cómprómétídás: Cómó lá fórmá más cómúñ dé áccédér á lá íñfórmácíóñ, lós ñómbrés dé úsúáríó ý lás cóñtráséñás qúé cáéñ éñ lás máñós éqúívócádás púédéñ pérmítír qúé lós átácáñtés éñtréñ éñ sú réd. Pór ló géñérál, éstó súcédé cúáñdó lós émpléádós sé cóñvíértéñ éñ víctímás dé íñtéñtós dé phíshíñg é íñgrésáñ sús íñícíós dé sésíóñ éñ sítíós wéb fálsós. Úñá véz qúé sé háñ cáptúrádó lás crédéñcíálés, púédé sér fácíl párá lós átácáñtés áccédér á sú réd. Éstá és lá rázóñ pór lá qúé lá áútéñtícácíóñ dé dós fáctórés és úñá précáúcíóñ dé ségúrídád táñ ímpórtáñté.]
• [Cóñtráséñás débílés: Lás cóñtráséñás débílés ó réútílízádás á méñúdó fácílítáñ á lós átácáñtés óbtéñér crédéñcíálés dé íñícíó dé sésíóñ. Párá cóñtrárréstár éstó, lás órgáñízácíóñés púédéñ hácér cúmplír lós réqúérímíéñtós dé ségúrídád dé lás cóñtráséñás ý désáléñtár él úsó répétídó dé cóñtráséñás.]
• [Íñsídérs málícíósós: Cúáñdó úñ émpléádó éxpóñé íñtéñcíóñálméñté íñfórmácíóñ cóñfídéñcíál dé lá émprésá ó éxpóñé vúlñérábílídádés, és úñ éxpértó málícíósó. Sí ñótá á úñ émpléádó déscóñtéñtó, púédé sér úñá búéñá ídéá móñítóréár sús dátós ý áccésó á lá réd.]
• [Dátós ñó cífrádós ó mál cífrádós: Cúáñdó lós dátós ñó éstáñ éñcríptádós, púédéñ sér íñtércéptádós ý léídós pór lós átácáñtés. És ímpórtáñté máñtéñér lós dátós cífrádós éñ cádá étápá: éñ répósó, éñ tráñsító ý éñ prócésámíéñtó. Lás rédés ñó púédéñ cóñfíár úñícáméñté éñ lás médídás dé cúmplímíéñtó dé ñórmás párá máñtéñér lós dátós ségúrós; lós dátós débéñ cífrársé.]
• [Ráñs~ómwá~ré][: Bájó úñ átáqúé dé ráñsómwáré, lós úsúáríós ñó púédéñ áccédér á sús dátós hástá qúé págúéñ úñ réscáté. Ústéd púédé prévéñír átáqúés dé ráñsómwáré máñtéñíéñdó lós sístémás párchéádós ý áctúálízádós. Ñúñcá íñstálé sóftwáré á méñós qúé sépá éxáctáméñté ló qúé és.]
• [Súpl~áñtá~cíóñ d~é ídé~ñtíd~ád][ sóftwáré: Él phíshíñg ócúrré cúáñdó úñ émpléádó és cóñtáctádó pór córréó éléctróñícó, téléfóñó ó méñsájé dé téxtó pór álgúíéñ qúé sé hácé pásár pór úñá pérsóñá ú órgáñízácíóñ légítímá. Él átácáñté éspérá óbtéñér áccésó á lá íñfórmácíóñ pérsóñál ó dé lá émprésá hácíéñdósé pásár pór úñ jéfé ó cómpáñéró dé trábájó dé sú órgáñízácíóñ. Édúqúé á sús émpléádós sóbré lás séñálés dé úñ átáqúé dé phíshíñg ý éñvísélós párá qúé vérífíqúéñ dós vécés áñtés dé réspóñdér á cúálqúíér cómúñícácíóñ sóspéchósá.]
• [Vírús: Sí úñ vírús púédé íñféctár úñ díspósítívó éñ sú réd, és pósíblé qúé ésé vírús sé própágúé á tódá lá réd. Lós vírús púédéñ déstrúír dátós válíósós ý cólápsár él sóftwáré. Él úsó dé sóftwáré áñtívírús és úñ búéñ prímér pásó, péró lás órgáñízácíóñés débéñ cóñfíár éñ médídás dé ségúrídád ádícíóñálés cómó mícróségméñtácíóñ.]
• [Mál c~óñfí~gúrá~cíóñ d~é úñ] [córt~áfúé~gós][ ó cárgá dé trábájó públícá: Cúáñdó úñ fíréwáll ó úñá cárgá dé trábájó públícá éstáñ mál cóñfígúrádós, pódríá hábér vúlñérábílídádés éñ lá réd. Áségúrésé dé cóñócér tódós lós pérmísós dé sú sérvícíó éñ lá ñúbé é íñtégrár cúálqúíér cáráctérístícá dé ségúrídád. Úñá áúdítóríá régúlár dé sú fíréwáll ý cárgás dé trábájó públícás támbíéñ és úñá búéñá máñérá dé gáráñtízár qúé sú réd séá ségúrá.]

[Cómó r~édúc~ír lá~ súpé~rfíc~íé dé~ átáq~úé]

[Úñá véz qúé úñá órgáñízácíóñ há cómplétádó úñ áñálísís dé súpérfícíé dé átáqúé, téñdrá úñá búéñá ídéá dé dóñdé fáltá ségúrídád ý cómó méjórárlá. Lás sígúíéñtés hérrámíéñtás ý métódós sé útílízáñ cómúñméñté párá rédúcír él sérvícíó dé átáqúé dé úñ ñégócíó.]

• [Módí~fícá~cíóñ d~é rég~lás d~é ácc~ésó é~xcés~ívám~éñté~ pérm~ísív~ás pá~rá qú~é lós~ émpl~éádó~s sól~ó téñ~gáñ á~ccés~ó á ló~s áct~ívós~ dé TÍ~ qúé ñ~écés~ítáñ~ párá~ réál~ízár~ sú tr~ábáj~ó]
• [Ímpl~éméñ~tácí~óñ dé s~égmé~ñtác~íóñ pá~rá gá~ráñt~ízár~ qúé l~ós át~ácáñ~tés ñ~ó púé~dáñ m~óvér~sé lá~térá~lméñ~té sí~ óbtí~éñéñ~ áccé~só]
• [Cápá~cítá~r á ló~s émp~léád~ós éñ~ técñí~cás d~é íñg~éñíé~ríá só~cíál~ párá~ qúé ñ~ó séá~ñ víct~ímás~ dé ph~íshí~ñg ý ó~trós~ típó~s dé á~táqú~és]
• [Llám~é á lá~ ádmí~ñíst~rácí~óñ dé l~á pós~túrá~ dé sé~gúrí~dád é~ñ lá ñ~úbé p~árá á~bórd~ár lá~s cóñ~fígú~rácí~óñés~ érróñ~éás q~úé dé~jáñ v~úlñé~rábl~és ló~s réc~úrsó~s dé l~á ñúb~é]
• [Áúmé~ñtó d~é lós~ ñívé~lés d~é cíf~rádó~ ý ádí~cíóñ d~é cíf~rádó~ dóñd~é áct~úálm~éñté~ ñó sé~ útíl~ízá]
• [Íñst~álác~íóñ dé~ sóft~wáré~ áñtí~vírú~s pár~á pré~véñí~r ámé~ñázá~s dé v~írús~ cóñó~cídá~s]
• [Áúmé~ñtó d~é lá s~égúr~ídád~ éñ ló~s sér~vídó~rés w~éb]
• [Áúmé~ñtár~ ó hác~ér cú~mplí~r lós~ réqú~érím~íéñt~ós dé~ cómp~léjí~dád d~é cóñ~trás~éñás]
• [Ímpl~éméñ~tár á~útéñ~tícá~cíóñ m~últí~fáct~ór pá~rá há~cér b~áckú~p dé ñ~ómbr~és dé~ úsúá~ríó ý~ cóñt~rásé~ñás]
• [Próg~rámá~r áñál~ísís~ dé sé~gúrí~dád r~égúl~árés~ ý áct~úálí~zácí~óñés~ dé só~ftwá~ré pá~rá áb~órdá~r lás~ vúlñ~éráb~ílíd~ádés~ más ráp~ídám~éñté~]
• [Hábí~lítá~r él f~íltr~ádó d~é cóñ~téñí~dó dé~ Íñté~rñét~ párá~ évít~ár qú~é lós~ émpl~éádó~s vís~ítéñ~ sítí~ós íñ~ségú~rós]

[Cóñc~lúsí~óñ]

[Úñá súpérfícíé dé átáqúé és tódó él éñtórñó dé réd ý sóftwáré qúé éstá éxpúéstó á pósíblés átáqúés rémótós ó lócálés. Él mápéó dé úñá súpérfícíé dé átáqúé á trávés dél áñálísís dél sérvícíó dé átáqúé lé dárá á úñá órgáñízácíóñ úñ pláñ dé júégó párá rédúcírlá. Éstó sé hácé á trávés dé éstáñdárés dé ségúrídád más áltós, cápácítácíóñ éñ ségúrídád ý sóftwáré dé ségúrídád.]

[Más íñ~fórm~ácíóñ~]

[Rédúcé tú súpérfícíé dé átáqúé cóñ Céró Cóñfíáñzá Ségméñtácíóñ (ZTS). Déscúbrá cómó ZTS cóñtíéñé lá própágácíóñ dél ráñsómwáré ý lás bréchás éñ tódá lá súpérfícíé dé átáqúé híbrídá, désdé múltíplés ñúbés hástá céñtrós dé dátós, éñdpóíñts rémótós, TÍ ý ÓT.]