¿Qué significa en la práctica «assume breach» (asumir la brecha)?

Significa planificar como si un atacante ya estuviera dentro, en lugar de confiar solo en mantenerlo fuera. La razón es práctica: el phishing, las contraseñas robadas y los accesos de proveedores hacen que el perímetro se cruce tarde o temprano, así que las preguntas pasan a ser hasta dónde llega un intruso y con qué rapidez lo detecta. En la práctica: limitar a qué llega cada cuenta y cada equipo, separar las cuentas de administración de las de uso diario, conservar registros y trazas de red el tiempo suficiente para investigar, mantener copias de seguridad fuera de línea, vigilar el movimiento dentro de la red y ensayar qué hará cuando llegue una alerta, incluido quién decide desconectar una máquina. La detección dentro de la red forma parte de ello: NetSenX vigila el tráfico entre equipos en busca de escaneos, movimiento lateral y beaconing, en todos los planes, de modo que los pasos de un intruso tras entrar se hacen visibles.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas