[Ségú~rídá~d dé C~óñté~ñédó~rés]

[5 pásó~s qúé~ púéd~é tóm~ár pá~rá mé~jórá~r lá s~égúr~ídád~ dé sú~ cóñt~éñéd~ór]

[1. Récó~rté l~á grá~sá dé~l sís~témá~ ópér~átív~ó]

[Débé élímíñár tódás lás cámpáñás, sílbídós ý áctívós íññécésáríós dél sístémá ópérátívó éñ él qúé sé éjécútárá sú cóñtéñédór. Sí bíéñ éstó púédé párécér úñ éñfóqúé álármístá, ló cíértó és qúé lós cíbérdélíñcúéñtés útílízáñ cádá úñó dé lós dívérsós sérvícíós qúé réálízáñ lós sístémás ópérátívós cómó súpérfícíés dé átáqúé. Íñclúsó sí tíéñé úñ sístémá álójádó á trávés dé lá ñúbé prívádá ó públícá, élímíñáñdó tódó ló éxtrá (ádémás dél ségúrídád éñ lá ñúbé fúñcíóñálídádés) púédé prévéñír úñ próblémá crítícó dé ségúrídád.]

[Pór l~ó táñ~tó, dé~bé íñ~téñt~ár ló~ sígú~íéñt~é:]

1. [Ídéñ~tífí~cár l~ós sí~stém~ás qú~é ñéc~ésít~áñ só~pórt~ár sú~ cóñt~éñéd~ór]
2. [Désé~chár~ tódó~ ló dé~más]
3. [Prúé~bé sú~ cóñt~éñéd~ór dé~spúés~ dé lá~ prím~érá r~óñdá~ dé él~ímíñ~ácíó~ñés]
4. [Búsq~úé cú~álqú~íér f~úñcí~óñ íññ~écés~áríá~ qúé h~áýá p~ásád~ó pór~ áltó~ lá pr~ímér~á véz~ ý dés~échés~é]
5. [Vúél~vá á p~róbá~r él c~óñté~ñédó~r]

[Pór q~úé ñéc~ésít~á qúí~tár é~l éxc~ésó d~é fúñ~cíóñ~és dé~l sís~témá~ ópér~átív~ó dé s~ú cóñ~téñé~dór]

[Él rázóñámíéñtó qúé jústífícá ésté éñfóqúé és rélátíváméñté séñcílló. Cádá cárgá dé trábájó tíéñé sús própíós réqúérímíéñtós. Lá cárgá dé trábájó dél cóñtéñédór, pór éjémpló, tíéñé cíclós dé áctúálízácíóñ, árqúítéctúrás dé pílá, párámétrós dé cóñtról dé áccésó, hérrámíéñtás dé ségúrídád ý ótrás cáráctérístícás ímpórtáñtés dé lós prócésós DévÓps qúé úñ sístémá ópérátívó tíéñé qúé ádmíñístrár. Éstó és cíértó táñtó sí útílízá máqúíñás vírtúálés cómó éñtórñós trádícíóñálés.]

[Cádá úñá dé éstás cáráctérístícás tíéñé prótócólós dé ségúrídád ádécúádós párá sátísfácér sús ñécésídádés. Ál mísmó tíémpó, ótrá áplícácíóñ qúé sé éjécútá éñ él SÓ hóst tíéñé sús própíós réqúérímíéñtós dé íñfráéstrúctúrá. Éstás áplícácíóñés éxtráñás ñó sóló róbáñ récúrsós dél sístémá ópérátívó léjós dé sús éqúípós dé DévÓps, síñó qúé cádá úñá, síñ dársé cúéñtá, créá úñá súpérfícíé dé átáqúé ádícíóñál. Éstó sé débé á qúé lás médídás dé ségúrídád dé lós cóñtéñédórés réqúíéréñ íñváríábléméñté récúrsós díféréñtés á lós díséñádós párá áségúrár lós ótrós prógrámás. Sí bíéñ sú sístémá ópérátívó púédé prótégér él códígó dé áplícácíóñés áúxílíárés, púédé déjár sús cóñtéñédórés éxpúéstós.]

[2. Désc~óñfíá~ dél s~óftw~áré q~úé ví~éñé c~óñ él~ cóñt~éñéd~ór]

[És ím~pórt~áñté~ téñé~r éñ c~úéñt~á qúé~, ápár~té dé~ lás á~fírm~ácíó~ñés d~él pr~óvéé~dór, ñ~ó tíé~ñés í~déá d~é ló f~úért~és qú~é sóñ~ lás m~édíd~ás dé~ ségú~rídá~d dé l~ós có~ñtéñ~édór~és, ñó~ ímpó~rtá c~ómó fú~ñcíó~ñáñ. Á~lgúñ~ás pr~égúñ~tás í~mpór~táñt~és íñ~clúý~éñ:]

• [¿Él pr~óvéé~dór r~éálí~zó él á~ñálís~ís dé~ vúlñ~éráb~ílíd~ádés~ ñécé~sárí~ó¿]
• [¿Qúé tí~pó dé~ síst~émá d~é pré~véñc~íóñ dé~ íñtr~úsíó~ñés í~mplé~méñt~áróñ~¿]
• [Cúáñ~dó sé~ cómb~íñá c~óñ sú~s ápl~ícác~íóñé~s éñ c~óñté~ñédó~rés, ¿é~l éñt~órñó~ lás é~xpóñ~é á rí~ésgó~s íñé~spér~ádós~¿]

[Débídó á qúé ñó cóñócé lós détállés dé lás hérrámíéñtás dé ségúrídád íñclúídás cóñ él cóñtéñédór, ñó púédé vér ñí prédécír pósíblés vúlñérábílídádés. Pór ló táñtó, áñtés dé póñér sú fé éñ lás prótéccíóñés qúé víéñéñ cóñ sú páqúété cóñtéñédór, íñtéñté ímpléméñtár éstás méjórés práctícás dé ségúrídád:]

• [Vérí~fíqú~é dós~ vécé~s él c~óñté~ñídó~ dél c~óñté~ñédó~r]
• [Ñó éj~écút~é úñ c~óñté~ñédó~r sí t~íéñé~ sóft~wáré~ óbsó~létó~]
• [Sí ñó~ éstá f~ámíl~íárí~zádó~ cóñ é~l sóf~twár~é, óbt~éñgá~ úñá c~ómpr~éñsí~óñ dé c~ómó fú~ñcíó~ñá áñ~tés d~é ímp~lémé~ñtár~ló]
• [Vérí~fíqú~é cád~á pró~grám~á ý bí~blíó~técá~ párá~ vér s~í, dé h~échó~, bríñ~dáñ l~ás últ~ímás~ ý méj~órés~ prót~éccí~óñés~]

[3. Íñsp~éccí~óñár~ él tí~émpó~ dé éj~écúc~íóñ dé~l cóñ~téñé~dór]

[Débídó á qúé lós tíémpós dé éjécúcíóñ sóñ réspóñsáblés dél láñzámíéñtó ý lá ádmíñístrácíóñ dé lós cóñtéñédórés, és ñécésáríó réálízár úñ ségúímíéñtó cúídádósó dé sús párchés dé ségúrídád. Sé sábé qúé lós tíémpós dé éjécúcíóñ tíéñéñ vúlñérábílídádés dístíñtás. Sí bíéñ éstó ñó és ñécésáríáméñté cómúñ, lás pósíblés cóñsécúéñcíás sóñ sígñífícátívás.]

[Pór éjémpló, éñ álgúñós cásós, lá cóñfígúrácíóñ dél tíémpó dé éjécúcíóñ púédé dár ál cóñtéñédór áccésó cómplétó á lós díspósítívós dél hóst, ásí cómó á sús díréctóríós. Éñ ésé cásó, él cóñtéñédór, úñá véz íñféctádó cóñ málwáré, pódríá úsársé párá láñzár úñ átáqúé éñ él hóst. Ádémás, sí ñó há ímpléméñtádó ádécúádáméñté ségméñtácíóñ dé réd, ótrós cóñtéñédórés ý áréás áféctádás pór lás cómúñícácíóñés dé réd támbíéñ pódríáñ íñféctársé.]

[Lás vúlñérábílídádés púédéñ sér más próñúñcíádás éñ lós prógrámás dé tíémpó dé éjécúcíóñ más áñtígúós. Sí bíéñ él prógrámá púdó hábér sídó sólídó cúáñdó sé códífícó pór prímérá véz, désdé sús íñícíós, lós cíbérdélíñcúéñtés háñ éstádó díséñáñdó ñúévós métódós dé átáqúé. Pór ló táñtó, lás pósíbílídádés dé qúé lás vúlñérábílídádés séáñ éxplótádás éñ lós prógrámás dé tíémpó dé éjécúcíóñ hérédádós áúméñtáñ més á més. Ádémás, éñ úñ éñtórñó dé códígó ábíértó, púédé sér dífícíl díféréñcíár lás fúéñtés cóñfíáblés dé lás sóspéchósás, ló qúé súbráýá áúñ más lá ñécésídád dé précáúcíóñ.]

[4. Gárá~ñtíz~ár úñ~á vís~íbíl~ídád~ cómp~létá~]

[Cóñ lá ádópcíóñ dé cóñtéñédórés, lá cáñtídád dé sístémás qúé sé éjécútáñ éñ cárgás dé trábájó dé máqúíñás vírtúálés dé métál désñúdó púédé áúméñtár éxpóñéñcíálméñté. Débídó á lá ñátúrálézá éñcápsúládá dé lós cóñtéñédórés, ñó púédé ásúmír qúé lá vísíbílídád dé lá cárgá dé trábájó qúé hóspédá él cóñtéñédór própórcíóñá úñá vísíbílídád ádécúádá párá él cóñtéñédór éñ sí. És ímpórtáñté vér cádá cóñtéñédór cómó sú própíá éñtídád ý póñér éñ márchá médídás dé vísíbílídád éñ cóñsécúéñcíá. Párá gáráñtízár úñá vísíbílídád cómplétá, débé:]

• [Détá~llár~ lá úb~ícác~íóñ dé~ cádá~ cóñt~éñéd~ór]
• [Désc~ríbé~ ló qú~é cád~á cóñ~téñé~dór é~stá há~cíéñ~dó]
• [Mápé~ár él~ flúj~ó dé d~átós~ qúé v~áñ há~cíá ý~ désd~é él c~óñté~ñédó~r]
• [Désc~ríbé~ lós r~écúr~sós q~úé cá~dá có~ñtéñ~édór~ púéd~é cóñ~súmí~r, íñc~lúíd~ás lá~s ápl~ícác~íóñé~s, lós~ árch~ívós~ ý lós~ dél s~ísté~má óp~érát~ívó]

[Éstá últímá médídá és crúcíál pórqúé sí bíéñ él cóñtéñédór éñ sí púédé sér ségúró, éxtráé récúrsós dé ótrós lúgárés. Pór ló táñtó, púédé, íñádvértídáméñté, cáúsár vúlñérábílídádés éñ ótró lúgár. Ádémás, dépéñdíéñdó dé sú íñdústríá, és pósíblé qúé ñécésíté éstáblécér lós éstáñdárés dé cúmplímíéñtó ñécésáríós qúé sé áplícáñ á lós dátós dé cádá cóñtéñédór.]

[5. Úsó d~é lá s~égmé~ñtác~íóñ dé~ réd]

[Cúáñ~dó úñ~á réd~ sé sé~gméñ~tá cú~ídád~ósám~éñté~, óbtí~éñé l~ós bé~ñéfí~cíós~ dé só~lúcí~óñés~ dé sé~gúrí~dád d~íséñá~dás á~ médí~dá pá~rá cá~dá sé~gméñ~tó có~mbíñ~ádás~ cóñ é~l cóñ~tról~ méjó~rádó~ qúé r~ésúl~tá dé~ míñí~mízá~r sús~ résp~éctí~vás s~úpér~fící~és dé~ prót~éccí~óñ.]

[Cómó l~á ség~méñt~ácíóñ~ dé ré~d pró~tégé~ sús c~óñté~ñédó~rés]

[Úñá réd ñó ségméñtádá és cómó úñ ápártáméñtó síñ párédés. Sí lás plágás éñtráráñ, téñdríáñ réíñádó líbré párá própágársé pór tódós lós éspácíós hábítáblés. Úñá réd síñ ségméñtácíóñ tíéñé él mísmó típó dé vúlñérábílídád príñcípál. Lós cóñtéñédórés, á pésár dé sú ñómbré, ñó éstáñ íñtríñsécáméñté “cóñtéñídós” ñí prótégídós cóñtrá málwáré, vírús ý ótrás plágás cíbérñétícás.]

[Sí úsás ségméñtácíóñ dé réd párá éstrúctúrár sú réd dé máñérá qúé lós cóñtéñédórés téñgáñ sús própíós ségméñtós, úñá áméñázá á úñ ségméñtó ñó áféctá á lós démás. Éñ éféctó, éstás cóñstrúýéñdó múrós á prúébá dé plágás. Íñclúsó sí úñá cíbéráméñázá púdíérá éñtrár, sé qúédáríá átrápádá déñtró dé ésé ségméñtó. Éstó détíéñé lá cóñtámíñácíóñ látérál ó ésté-óésté, déjáñdó á sú éqúípó líbré párá máñtéñér lá pródúctívídád, íñclúsó sí úñ átáqúé cíbérñétícó péñétrá éñ úñá séccíóñ dé lá réd.]

[Médíáñté él úsó dé lá ségméñtácíóñ dé réd, lá cómpróbácíóñ tríplé dé lá ségúrídád dé sú cóñtéñédór, lá íñspéccíóñ dé prógrámás éñ tíémpó dé éjécúcíóñ ý lá élímíñácíóñ dél éxcésó dé áplícácíóñés dé sú sístémá ópérátívó ý lá gáráñtíá dé úñá vísíbílídád cómplétá, púédé créár úñ éñtórñó más ségúró ý pródúctívó párá sús éqúípós dé DévÓps.]

[Más íñ~fórm~ácíóñ~]

[Désc~úbré~ cómó S~égmé~ñtác~íóñ dé~ cóñf~íáñz~á cér~ó pró~tégé~ lás í~mplé~méñt~ácíó~ñés d~é cóñ~téñé~dóré~s, íñc~lúíd~ás lá~s plá~táfó~rmás~ Kúbé~rñét~és ý R~édHá~t Ópé~ñShí~ft.]