[Víól~ácíóñ~ dé sé~gúrí~dád]

[Múchós dé ñósótrós ló hémós éxpéríméñtádó éñ úñ móméñtó ú ótró: vámós á íñícíár sésíóñ éñ úñá cúéñtá éñ líñéá sóló párá déscúbrír qúé hémós sídó háckéádós. Hémós pérdídó él áccésó ý és múý próbáblé qúé ál méñós álgúñós dé ñúéstrós dátós pérsóñálés cóñfídéñcíálés éstéñ áhórá éñ máñós déscóñócídás. Péró él róbó dé dátós ñó sóló lé ócúrré á lás pérsóñás; á méñúdó, lás émprésás ý ótrás órgáñízácíóñés sóñ víctímás dé bréchás dé ségúrídád córpórátívás.]

[Úñá b~réch~á dé s~égúr~ídád~ és cú~áñdó~ úñ át~ácáñ~té él~údé l~ós có~ñtró~lés d~é ség~úríd~ád dé~ lá ór~gáñí~zácí~óñ pár~á ácc~édér~ ílící~támé~ñté ý~ róbá~r dát~ós có~rpór~átív~ós.]

[Lás bréchás dé ségúrídád púédéñ sér íñvólúñtáríós éñ álgúñás sítúácíóñés. Á vécés, lós émpléádós fíltráñ áccídéñtálméñté íñfórmácíóñ á fúéñtés dé tércérós ál ñó prótégér lós díspósítívós, pérmítír cóókíés éñ úñá máqúíñá ó déscárgár íñfórmácíóñ íñcórréctáméñté. Síñ émbárgó, lás bréchás dé ségúrídád súéléñ sér él résúltádó dé lá áccíóñ íñtéñcíóñál dé átácáñtés dédícádós.]

[Lós átácáñtés sé dírígéñ á múchós típós dé íñfórmácíóñ cóñfídéñcíál ý válíósá éñ úñá bréchá dé ségúrídád. Álgúñós dé lós típós más cómúñés dé dátós éspécífícós íñclúýéñ íñfórmácíóñ dé tárjétás dé crédító ó dé ségúrídád sócíál, dátós dé cúéñtás, régístrós fíñáñcíérós ý légálés córpórátívós ó dátós dé átéñcíóñ médícá dél pácíéñté (PHÍ ó PÍÍ).]

[Cómó púédé ímágíñár, lás bréchás dé ségúrídád púédéñ sér íñcréíbléméñté cóstósás párá lá órgáñízácíóñ qúé há sídó víctímá. Háý múchós cóstós díréctós, íñclúýéñdó íñvéstígár él órígéñ dé lá víólácíóñ ý rémédíár ý réctífícár lós dáñós. Támbíéñ háý múchós cóstós íñdíréctós, cómó él dáñó répútácíóñál, lá ñécésídád dé áctúálízár lás hérrámíéñtás dé ségúrídád cíbérñétícá ý lós cóstós ásócíádós cóñ lá ásístéñcíá á lós émpléádós ó clíéñtés qúé sé víéróñ áféctádós.]

[¿Úñá b~réch~á dé s~égúr~ídád~ támb~íéñ és~ úñá v~íólá~cíóñ d~é dát~ós¿]

[Éñ gé~ñérá~l, lós~ térmí~ñós '~íñcú~mplí~míéñ~tó dé~ ségú~rídá~d' ý '~víól~ácíóñ~ dé dá~tós'~sé út~ílíz~áñ íñ~díst~íñtá~méñt~é. Ñó ó~bstá~ñté, s~í pár~tímó~s lós~ péló~s, ést~áñ rél~ácíó~ñádó~s pér~ó ñó é~xáct~áméñ~té ló~ mísm~ó.]

[Úñá víólácíóñ dé ségúrídád précédé á úñá víólácíóñ dé dátós réál. Dúráñté lá víólácíóñ dé ségúrídád, úñ átácáñté pásá pór éñcímá dé lá órgáñízácíóñ ségúrídád cíbérñétícá ímpléméñtádó éñ lúgárés cómó éñdpóíñts, él pérímétró dé lá réd ý déñtró dé lós dátá céñtérs ý lá ñúbé. Éstá víólácíóñ óbtíéñé áccésó íñícíál dél átácáñté déñtró dé úñá réd córpórátívá.]

[Síñ émbárgó, éstó ñó púédé cóñsídérársé úñá “bréchá dé dátós” á éscálá cómplétá hástá qúé él átácáñté sé múévá látérálméñté déñtró dé úñ éñtórñó párá llégár á dátós cóñfídéñcíálés ý lúégó róbé ó éxfíléré lá íñfórmácíóñ. Gráñ párté dé éstá íñfórmácíóñ púédé éñtóñcés sér véñdídá éñ lá wéb óscúrá cóñ fíñés dé lúcró.]

[¿Qúé ím~plíc~á úñá~ víól~ácíóñ~ dé sé~gúrí~dád¿~]

[Áhór~á qúé~ hémó~s dís~cútí~dó qú~é sóñ l~ás br~échá~s dé s~égúr~ídád~ ý dát~ós, és~ hórá~ dé éc~hár ú~ñ vís~tázó~ á álg~úñós~ dé ló~s élé~méñt~ós qú~é ést~áñ íñv~ólúc~rádó~s éñ, ó~ púéd~éñ có~ñdúc~ír á, ú~ñá ví~ólác~íóñ dé~ ségú~rídá~d ó dé~ dátó~s.]

[Érró~r dél~ émpl~éádó~]

[Él érrór dé lós émpléádós és úñá dé lás príñcípálés cáúsás dé bréchás dé ségúrídád. Él 47% dé lós lídérés émprésáríálés háñ déclárádó qúé él érrór húmáñó há sídó réspóñsáblé dé lá pérdídá dé dócúméñtós ý áplícácíóñés. Cítáñ él déscúídó dé lós émpléádós cómó hábér cáúsádó úñá víólácíóñ dé dátós éñ sú émprésá.]

[Ésté érrór pódríá véñír éñ fórmá dé árchívós ý cárpétás ñó ségúrós, déjár dócúméñtós ábíértós áccídéñtálméñté, pérmísós párá cómpártír árchívós ý dátós éxcésíváméñté géñérósós, cómpártír ó éñvíár árchívós pór córréó éléctróñícó cóñ lá pérsóñá ó úbícácíóñ íñcórréctá, ý cóñfígúrácíóñés íñcórréctás dé lás hérrámíéñtás dé ségúrídád déjáñdó lós dátós éxpúéstós.]

[Lá mé~jór m~áñér~á dé p~révé~ñír é~sté t~ípó d~é bré~chás~ és cá~pácí~tár á~ lós é~mplé~ádós~ éñ él~ máñé~jó dé~ dátó~s cóñ~fídé~ñcíá~lés.]

[Málw~áré]

[Málw~áré t~ámbí~éñ sé ú~sá có~múñmé~ñté c~ómó p~árté~ dé át~áqúé~s qúé~ éñ últ~ímá í~ñstá~ñcíá~ róbá~ñ dát~ós. Ló~s cíb~érdé~líñc~úéñt~és pú~édéñ~ cóñf~íár é~ñ él m~álwá~ré qú~é sé í~ñstá~lá pá~rá ró~bár c~rédé~ñcíá~lés ó~ párá~ résc~átíz~ár có~mpút~ádór~ás có~rpór~átív~ás.]

[Lá má~ýór p~árté~ dél t~íémp~ó, lós~ émpl~éádó~s íñs~tálá~ñ ácc~ídéñ~tálm~éñté~ málw~áré é~ñ lás~ cómp~útád~órás~ ábrí~éñdó~ úñ có~rréó~ éléc~tróñí~có ñó~ vérí~fícá~dó. Tá~mbíéñ~ púéd~éñ dé~scár~gár m~álwá~ré dí~sfrá~zádó~ dé úñ~á ápl~ícác~íóñ lé~gítím~á.]

[Lá máýóríá dél málwáré íñféctá ñó sóló lá cómpútádórá dé lá pérsóñá qúé íñícíálméñté ló déscárgá, síñó qúé támbíéñ éstá díséñádó párá móvérsé látérálméñté párá íñféctár támbíéñ á lós ótrós éqúípós dé lá réd. Éstó fácílítá él róbó dé íñfórmácíóñ éñ múltíplés púñtós dé lá réd.]

[Súpl~áñtá~cíóñ d~é ídé~ñtíd~ád]

[Lá sú~pláñ~tácí~óñ pór~ córr~éó él~éctr~óñícó~ dé ót~rás p~érsó~ñás ú~ órgá~ñízá~cíóñ~és és~ ótrá~ fórm~á éñ q~úé ló~s hác~kérs~ óbtí~éñéñ~ áccé~só á ú~ñá ém~prés~á pár~á lúé~gó ró~bár d~átós~. Éstó~ sé có~ñócé~ géñé~rálm~éñté~ cómó~ 'súp~láñt~ácíóñ~ dé íd~éñtí~dád. '~]

[Lós átácáñtés sé dírígéñ á lós émpléádós cóñ córréós éléctróñícós dé áspéctó légítímó dé fúéñtés ápáréñtéméñté cóñfíáblés. Cúáñdó él émpléádó ábré él córréó éléctróñícó ó él árchívó ádjúñtó dél córréó éléctróñícó, ó hácé clíc éñ úñá ÚRL, éstó déséñcádéñá úñá íñféccíóñ dé málwáré éñ lá cómpútádórá dél émpléádó, qúé és él prímér pásó éñ úñá víólácíóñ dé dátós.]

[Úñó dé lós úsós más cómúñés dél phíshíñg és óbtéñér íñfórmácíóñ fíñáñcíérá. Múchós dé éstós méñsájés éstáñ márcádós cómó 'úrgéñtés' ý hácéñ péñsár ál léctór qúé débé áctúálízár sú íñfórmácíóñ dé págó párá pódér sér págádó ó ségúír émpléádó. Áségúrésé dé qúé sús émpléádós púédáñ détéctár córréós éléctróñícós dé phíshíñg párá qúé ñó págúé él précíó.]

[Cómó p~révé~ñír ú~ñá br~échá~ dé sé~gúrí~dád]

[Más állá dé édúcár á sús émpléádós sóbré cómó prótégér lós dátós ý cómó détéctár córréós éléctróñícós dé phíshíñg ý málwáré, háý álgúñás médídás más qúé débé tómár párá évítár íñfráccíóñés. Áqúí háý síété áccíóñés qúé púédé tómár párá rédúcír sú ríésgó:]

[Réstríñgír él áccésó: Íñclúsó lós émpléádós hóñéstós ý dé cóñfíáñzá púédéñ déjár áccídéñtálméñté lá púértá ábíértá párá lós átácáñtés. Llévé úñ régístró cúídádósó dé qúíéñ tíéñé áccésó á dátós cóñfídéñcíálés ý ñó pérmítá qúé lós émpléádós pérmáñézcáñ “cóñéctádós” á rédés ímpórtáñtés.]
[Máñtéñgásé ál díá cóñ lás áctúálízácíóñés: Lás hérrámíéñtás ý plátáfórmás dé tércérós próvéédórés sé áctúálízáñ péríódícáméñté párá cóñtrárréstár lás débílídádés ý lós véctórés dé átáqúé récíéñtéméñté déscúbíértós. Áségúrésé dé déscárgár é íñstálár párchés régúlárméñté éñ cúálqúíér sístémá qúé lós réqúíérá. Dél mísmó módó, áségúrésé dé qúé sú sóftwáré áñtívírús dé réd ésté síémpré áctúálízádó.]
[Séá íñtélígéñté cóñ lás cóñtráséñás: Úñá cóñtráséñá fácíl dé ádívíñár és cómó úñá íñvítácíóñ ábíértá á lós cíbérdélíñcúéñtés. Áségúrésé dé qúé tódós lós qúé úsáñ él hárdwáré dé lá cómpáñíá ó áccédéñ á lás rédés dé lá cómpáñíá éstéñ úsáñdó úñá cóñtráséñá úñícá ý dífícíl dé déscífrár; íñclúír létrás máýúscúlás ý míñúscúlás, cáráctérés éspécíálés ý ñúmérós púédéñ márcár úñá gráñ díféréñcíá.]
[Áség~úré s~ú róú~tér: Ú~ñá ré~d ñó s~égúr~á brí~ñdá á~ lós l~ádró~ñés ú~ñá pú~értá~ trás~érá r~émót~á á sú~s dát~ós. Há~bílí~té él~ cífr~ádó é~ñ tód~ó sú t~ráfíc~ó íñá~lámbr~ícó ý~ áség~úrésé~ dé qú~é sú r~óúté~r ést~é súfí~cíéñ~témé~ñté b~lóqú~éádó~ cóñ c~óñtr~áséñá~.]
[Réálícé úñá cópíá dé ségúrídád dé sús dátós: Álgúñós délíñcúéñtés qúíéréñ cópíár sús dátós ý véñdérlós. Sí bíéñ éstó és cíértáméñté álgó qúé déséá évítár, háý ótrós qúé símpléméñté déséáñ dáñár ó áltérár sús dátós cóñfídéñcíálés. Lá créácíóñ dé báckúps dé dátós régúlárés púédé áýúdár á gáráñtízár qúé, éñ cásó dé úñá bréchá dé ségúrídád, ñó pérdérá íñfórmácíóñ vítál dé lá qúé dépéñdéñ táñtó ústéd cómó sús clíéñtés.]
[Éstáblécér ý hácér cúmplír prócédímíéñtós dé ségúrídád dé dátós: Éxístéñ úñá séríé dé méjórés práctícás cúáñdó sé trátá dé prótégér lós dátós dé lá órgáñízácíóñ ý dé lós clíéñtés, péró sí sú ñégócíó ñó lós útílízá, ñó púédéñ áýúdárlé. Trábájé cóñ TÍ párá rédáctár prócédímíéñtós íñtégrálés dé ségúrídád dé dátós ý déféñsás cóñtrá víólácíóñés dé ségúrídád, ý cápácíté á tódós sús émpléádós párá qúé lós útílícéñ.]
[Réálícé áúdítóríás dé ségúrídád péríódícás: Lá éválúácíóñ dé vúlñérábílídádés ý lás áúdítóríás dé ségúrídád lé pérmítéñ déscúbrír débílídádés éñ sú réd, áñtés dé qúé sé úséñ éñ sú cóñtrá. Prógrámár áúdítóríás péríódícás, ál méñós úñó pór tríméstré, ý príórízár lós próblémás dé ségúrídád más ímpórtáñtés párá úñá rémédíácíóñ íñmédíátá.]

[Qúé há~cér d~éspú~és]

[Dígá~mós q~úé, á p~ésár~ dé sú~s pré~párá~tívó~s, sí sé~ pród~úcé ú~ñá br~échá~ dé sé~gúrí~dád. ¿Q~úé síg~úé¿]

[Éstá~s sóñ~ álgú~ñás d~é lás~ cósá~s qúé~ débé~ hácé~r:]

[Áség~úrár~ qúé l~ós át~ácáñ~tés ý~ lás p~úért~ás tr~ásér~ás dé~ átáq~úé há~ýáñ s~ídó d~éscú~bíér~tós ý~ élím~íñád~ós]
[Évál~úár é~l dáñó~ qúé l~á víó~lácí~óñ há c~áúsá~dó]
[Ávér~ígüé q~úé íñf~órmá~cíóñ s~é pér~díó ó f~úé ró~bádá~]
[Íñté~ñté r~écúp~érár~ lós d~átós~ médí~áñté~ báck~úps r~écíé~ñtés~]
[Sí és~ ñécé~sárí~ó, rép~órté~ íñfó~rmác~íóñ pé~rdíd~á ó ró~bádá~ (éspé~cíál~méñt~é íñf~órmá~cíóñ f~íñáñ~cíér~á ý dé~ SSÑ)]
[Cómp~réñd~ér lá~s áct~úálí~zácí~óñés~ ñécé~sárí~ás pá~rá lá~s hér~rámí~éñtá~s ý pr~ócés~ós dé~ ségú~rídá~d éxí~stéñ~tés]

[Sí bí~éñ úñ~á bré~chá d~é ség~úríd~ád pú~édé c~áúsá~r cáñ~tídá~dés í~ñcál~cúlá~blés~ dé dá~ñó, tóm~ár és~tás m~édíd~ás áý~údár~á á mít~ígár~ álgú~ñós d~é lós~ dáñós~.]

[Más íñ~fórm~ácíóñ~]

[Désc~úbrá~ cómó é~l Plá~táfó~rmá d~é Ség~méñt~ácíóñ~ Íllú~míó Z~éró T~rúst~ ímpí~dé qú~é lás~ bréc~hás ý~ él rá~ñsóm~wáré~ sé pr~ópág~úéñ p~ór tó~dó él~ híbrí~dó sú~pérf~ícíé~ dé át~áqúé~.]

[vólv~ér ál~ glós~áríó~]