Segmentación Zero Trust · Illumio
Microsegmentación: cómo frenar el ransomware antes de que se propague
Cerramos todas las puertas. Menos la que hace falta. Illumio mapea cómo se conectan tus recursos y permite solo lo necesario. Si alguien entra, no tiene a dónde ir.
El ransomware no se frena en la puerta: se frena adentro
Un atacante que logra entrar no se queda en el primer equipo. Busca credenciales, salta de servidor en servidor y llega a lo que vale: bases de datos, sistemas de pago, respaldos. Ese movimiento lateral es lo que convierte un equipo comprometido en una organización paralizada.
En una red plana, un equipo comprometido llega a todo. Con microsegmentación, cada recurso habla solo con lo que necesita: Ventas habla con el CRM por el puerto 443; Ingeniería, no.
Qué es la microsegmentación
La microsegmentación aplica reglas de comunicación a cada servidor, aplicación o carga de trabajo, en lugar de confiar en el perímetro o en grandes segmentos de red. Es un principio Zero Trust: nada se comunica por defecto; se permite solo lo que el negocio necesita. Si un recurso queda comprometido, el daño queda contenido en ese recurso.
Cómo frenar el ransomware con Illumio en tres pasos
- Ver. Mapa en tiempo real de qué se comunica con qué.
- Decidir. Solo lo que el negocio necesita. El resto, denegado.
- Cerrar. Reglas en cada recurso, sin rediseñar la red.
Tu próximo paso: el mapa de conexiones de tus recursos críticos
Antes de cerrar puertas hay que ver cuáles están abiertas. Te proponemos empezar con un mapa de conexiones de tus recursos críticos, sin costo.
Qué recibís: un mapa de qué se comunica con qué, sobre los recursos críticos que elijas.
El alcance se define con vos en una primera reunión.
Microsegmentación y Comunicación A 7724 del BCRA (Argentina)
Si tu entidad opera en Argentina: la Comunicación A 7724 no nombra productos ni exige "microsegmentación" con esa palabra. Sí exige controles que la microsegmentación ayuda a implementar y a evidenciar:
| Sección de la A 7724 | Qué dice el texto oficial | Cómo ayuda la microsegmentación |
|---|---|---|
| 4.5 Gestión de activos de información | El inventario debe identificar "la ubicación, la configuración, las interconexiones internas y externas, y las interdependencias de cada uno de los activos de información". | El mapa de Illumio muestra las conexiones reales entre recursos y sirve de insumo para mantener ese inventario. |
| 5.1 Marco de gestión de seguridad de la información | El marco debe contemplar "la protección de los activos de información para asegurar la prestación de los servicios y contener el impacto de los eventos de seguridad". | Limita el alcance de un incidente al recurso afectado. |
| 5.7.2 Control de accesos y gestión de privilegios | El proceso debe "asegurar la aplicación de los principios de segregación de funciones y mínimos privilegios". | Lleva el mínimo privilegio a la red: cada recurso se comunica solo con lo necesario. |
| 5.7.2.1 Medidas de control de acceso | Procedimientos para "la implementación, revisión periódica y actualización de las reglas de control de acceso a los dispositivos de red". | Las reglas se definen por política y se revisan sobre el mapa de tráfico real. |
| 5.7.4 Controles sobre la información | Los controles deberán "segmentar el procesamiento, la transmisión y el almacenamiento de la información". | Es el requisito más directo: segmentación aplicada en cada recurso. |
| 7.4 Gestión de las comunicaciones | Mantener "documentación detallada y actualizada del diseño de red, las interfaces, las conexiones y los elementos de seguridad" y "medidas para el monitoreo de las redes en tiempo real y el análisis del tráfico de red". | El mapa de conexiones documenta flujos y permite revisar el tráfico entre recursos. |
| 8 Gestión de ciberincidentes | Un marco con medidas que permitan "minimizar impactos y contener su propagación". | Contener la propagación es el objetivo de la microsegmentación. |
La microsegmentación es un control técnico. El cumplimiento de la Comunicación A 7724 depende del marco de gobierno y gestión de cada entidad. Ver la guía completa: Qué exige la Comunicación A 7724.
Resultados publicados por clientes de Illumio
- 30 min para activar la microsegmentación en Hi-Temp Insulation.
- < 3 meses para segmentar y cumplir normativa en Cathay Pacific.
- −80% de superficie de ataque en The Master Group.
Casos publicados por Illumio (illumio.com). No son clientes de CBI.
Para banca y fintech
- Aislá core bancario, sistemas de pago y respaldos, y documentá las conexiones que suelen pedir reguladores y auditores (en Argentina, la Comunicación A 7724).
Microsegmentación en Argentina y el resto de América Latina, con CBI
- Desde Buenos Aires para América Latina, en español.
- La segmentación se integra con el resto del programa: vCISO, auditoría y simulacros de crisis con Critios.
- Complementá la segmentación interna con acceso sin VPN.
Preguntas frecuentes sobre microsegmentación
¿Qué es la microsegmentación?
Es aplicar reglas de comunicación a cada servidor, aplicación o carga de trabajo, para que cada recurso se comunique solo con lo que necesita. Es un principio Zero Trust.
¿Cómo frena el ransomware la microsegmentación?
El ransomware se propaga moviéndose de un equipo a otro. Si cada recurso solo acepta las conexiones necesarias, el atacante queda contenido en el primer equipo comprometido.
¿Hay que rediseñar la red para microsegmentar?
No. Illumio aplica las reglas en cada recurso, sin rediseñar la red.
¿Cuánto tarda una implementación?
Depende del alcance. Entre los casos publicados por Illumio, Hi-Temp Insulation activó la microsegmentación en 30 minutos y Cathay Pacific segmentó y cumplió normativa en menos de 3 meses.
¿La Comunicación A 7724 del BCRA exige microsegmentación?
No la nombra. Esta norma argentina, en su sección 5.7.4, exige segmentar el procesamiento, la transmisión y el almacenamiento de la información, y la microsegmentación es una forma de implementarlo.
¿Qué es el mapa de conexiones de recursos críticos?
Es un relevamiento sin costo de qué se comunica con qué en los recursos críticos que elijas.
Mirá qué se comunica con tus recursos críticos
El primer paso es un mapa. Después decidís qué cerrar.