[2025 CBÉS~T Thé~mátí~c Rép~órt: W~hát t~hé Dá~tá Ré~véál~s Ábó~út Cý~bér F~rágí~lítý~ íñ Fí~ñáñc~íál S~érví~cés]

[Thé B~áñk ó~f Éñg~láñd~ háñd~éd óú~t cýb~ér ré~pórt~ cárd~s lás~t wéé~k tó b~áñks~ áñd f~íñáñ~cíál~ márk~ét íñ~frás~trúc~túré~ (FMÍ) ó~rgáñ~ízát~íóñs~.]  

[Thís~ répó~rt cá~rd, th~é CBÉ~ST Th~émát~íc Ré~pórt~, hád t~hé úñ~míst~ákáb~lé éñ~érgý~ óf Pr~ófés~sór M~cGóñ~ágál~l púl~líñg~ Hárr~ý Pót~tér á~sídé~ tó ré~míñd~ hím — f~írml~ý bút~ fáír~lý — th~át hí~s Wíz~árdí~ñg ám~bítí~óñs r~éqúí~ré á m~úch h~íghé~r stá~ñdár~d.]

[Júst~ líké~ Próf~éssó~r McG~óñág~áll, r~égúl~átór~s áré~ dóíñ~g thé~ír pá~rt íñ~ éñsú~ríñg~ thát~ hígh~ áspí~rátí~óñs d~émáñ~d híg~h stá~ñdár~ds.]

[Fírms áñd fíñáñcíál márkét íñfrástrúctúrés hávé spéñt ýéárs búíldíñg cóñtról líbráríés, máppíñg rúlés, áñd álígñíñg wíth bést práctícés. CBÉST shóws á cléár gáp, thóúgh. Cóñtróls thát lóók stróñg óñ pápér óftéñ fáíl úñdér thé préssúré óf á réál áttáck.]

[Thát~'s th~é híg~hér b~ár ré~gúlá~tórs~ íñté~ñd tó~ sét.]  

[CBÉS~T 2025: á pí~ctúr~é óf q~úíét~ vúlñ~éráb~ílít~ý]

[Thé C~BÉST~ Thém~átíc~ Répó~rt ís~ á thr~éát-l~éd té~stíñ~g frá~méwó~rk th~át sí~múlá~tés r~éál-w~órld~ áttá~cks. Í~t hél~ps bá~ñks á~ñd FM~Ís fí~ñd, úñ~dérs~táñd~, áñd f~íx wé~ákñé~ssés~ íñ th~éír c~ýbér~ résí~líéñ~cé.]

[Thís~ ýéár~’s rép~órt í~déñt~ífíé~d wéá~kñés~sés í~ñ cýb~ér ré~sílí~éñcé~ ácró~ss má~jór Ú~K fíñ~áñcí~ál íñ~stít~útíó~ñs. Th~ésé í~ssúé~s ápp~éáré~d ácr~óss f~ívé c~óññé~ctéd~ áréá~s:]

• [Íñfr~ástr~úctú~ré áñ~d dát~á séc~úrít~ý]
• [Ídéñ~títý~ áñd á~ccés~s cóñ~tról~]
• [Ñétw~órk s~écúr~ítý]
• [Dété~ctíó~ñ áñd~ résp~óñsé~]
• [Stáf~f cúl~túré~ áñd á~wáré~ñéss~]

[Thés~é gáp~s súr~fácé~d thr~óúgh~ CBÉS~T thr~éát-l~éd té~stíñ~g pér~fórm~éd íñ~ lívé~ córp~órát~é éñv~íróñ~méñt~s, dél~ívér~éd bý~ áccr~édít~éd pr~óvíd~érs ú~ñdér~ régú~látó~rý óv~érsí~ght.]

[Íñfr~ástr~úctú~ré áñ~d dát~á séc~úrít~ý]

[Thé r~ésúl~ts sh~ów th~át má~ñý íñ~stít~útíó~ñs st~rúgg~lé tó~ túrñ~ sécú~rítý~ pláñ~s íñt~ó cóñ~síst~éñt p~érfó~rmáñ~cé úñ~dér r~éál á~ttác~k cóñ~dítí~óñs.]

[Fróm~ áñ íñ~frás~trúc~túré~ áñd d~átá s~écúr~ítý s~táñd~póíñ~t, CBÉ~ST fó~úñd g~áps í~ñ bás~íc có~ñtró~ls. Th~ésé í~ñclú~déd í~ñcóñ~síst~éñt c~óñfí~gúrá~tíóñ~ máñá~gémé~ñt, wé~ák sý~stém~ hárd~éñíñ~g áñd~ pátc~híñg~, áñd p~óór p~róté~ctíó~ñ óf d~átá s~tóré~d óñ s~ýsté~ms.]

[Áttá~ck sí~múlá~tíóñ~s shó~wéd t~hát é~ñdpó~íñts~ wíth~óút c~úrré~ñt pá~tché~s ór p~rópé~r cóñ~fígú~rátí~óñ wé~ré éá~sý tó~ éxpl~óít. W~éák é~ñcrý~ptíó~ñ áls~ó éxp~óséd~ séñs~ítív~é dát~á áñd~ prív~ílég~éd cr~édéñ~tíál~s.]

[Tógé~thér~, thés~é fíñ~díñg~s súg~gést~ thát~ ássé~t máñ~ágém~éñt á~ñd có~ñfíg~úrát~íóñ p~rócé~ssés~ áré ñ~ót có~ñsís~téñt~lý ré~dúcí~ñg rí~sk ác~róss~ thé s~ýsté~ms th~át sú~ppór~t crí~tícá~l bús~íñés~s sér~vícé~s.]

[Ídéñ~títý~ áñd á~ccés~s cóñ~tról~]

[Wéák~ ídéñ~títý~ áñd á~ccés~s cóñ~tról~s fúr~thér~ rédú~céd r~ésíl~íéñc~é.]

[CBÉS~T tés~tíñg~ fóúñ~d thá~t sóm~é fír~ms dí~d ñót~ éñfó~rcé s~tróñ~g ídé~ñtít~ý máñ~ágém~éñt p~ráct~ícés~. Cómm~óñ ís~súés~ íñcl~údéd~:]

• [Wéák~ páss~wórd~s ór p~óór é~ñfór~cémé~ñt óf~ páss~wórd~ stáñ~dárd~s]
• [Íñsé~cúré~ páss~wórd~ stór~ágé, í~ñclú~díñg~ pláí~ñtéx~t fíl~és]
• [Áccé~ss mó~déls~ thát~ gráñ~téd m~óré p~érmí~ssíó~ñs th~áñ ñé~céss~árý]

[Póór~ cóñt~róls~ óñ ád~míñí~strá~tór á~ñd sé~rvíc~é ácc~óúñt~s mád~é ít é~ásíé~r fór~ áttá~ckér~s tó é~scál~áté p~ríví~légé~s áñd~ móvé~ láté~ráll~ý óñc~é íñs~ídé t~hé éñ~víró~ñméñ~t.]

[Thés~é rés~últs~ shów~ thát~ ídéñ~títý~ cóñt~róls~ máý é~xíst~ óñ pá~pér b~út ár~é ñót~ éñfó~rcéd~ wíth~ éñóú~gh dí~scíp~líñé~ íñ pr~áctí~cé. St~róñg~ér éñ~fórc~éméñ~t wóú~ld hé~lp lí~mít h~ów fá~r átt~ácké~rs cá~ñ gó á~ftér~ áñ íñ~ítíá~l cóm~próm~ísé.]

[Ñétw~órk s~écúr~ítý]

[Ñétw~órk s~écúr~ítý á~ñd ár~chít~éctú~ré ém~érgé~d ás á~ cléá~r póí~ñt óf~ wéák~ñéss~.]

[CBÉST fóúñd thát sómé fírms láckéd éfféctívé ségméñtátíóñ bétwééñ crítícál sýstéms. Íñ sévérál cásés, dévélópméñt áñd pródúctíóñ éñvíróñméñts wéré ñót própérlý sépárátéd. Thís íñcréáséd thé pótéñtíál ímpáct óf á bréách óñ búsíñéss ópérátíóñs.]

[Dété~ctíó~ñ áñd~ résp~óñsé~]

[CBÉST álsó ídéñtífíéd á cóñcérñíñg páttérñ fór órgáñízátíóñs thát rélý óñ éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) tóóls. CBÉST fóúñd gáps íñ détéctíóñ, íñclúdíñg wéákñéssés détéctíñg áttácks víá ápprópríátélý túñéd ÉDR áñd détéctíñg dátá éxfíltrátíóñ. Íñéfféctívé ñétwórk móñítóríñg áñd límítéd tráffíc íñspéctíóñ állówéd áctívítý tó bléñd íñtó légítímáté tráffíc áñd éñábléd óútbóúñd cóññéctívítý fróm úñmóñítóréd dévícés]

[Áttá~ckér~s ávó~ídéd~ dété~ctíó~ñ bý m~ísús~íñg c~rédé~ñtíá~ls, ré~lýíñ~g óñ b~úílt~-íñ sý~stém~ tóól~s, áñd~ móví~ñg lá~térá~llý á~crós~s thé~ ñétw~órk w~íthó~út tr~íggé~ríñg~ álér~ts. Th~ís wá~s pós~síbl~é béc~áúsé~ ñétw~órk d~ésíg~ñs ál~lówé~d tóó~ múch~ ímpl~ícít~ trús~t.]

[Límí~téd ú~sé óf~ léás~t-prí~vílé~gé có~ñtró~ls át~ thé ñ~étwó~rk áñ~d sér~vícé~ lévé~l íñc~réás~éd th~é ñúm~bér ó~f sýs~téms~ áttá~ckér~s cóú~ld ré~ách. W~éák ñ~étwó~rk mó~ñító~ríñg~ áñd l~ímít~éd tr~áffí~c íñs~péct~íóñ m~ádé t~hé pr~óblé~m wór~sé.]  

[Íñ sí~múlá~tíóñ~s, átt~ácké~rs hí~d áct~ívít~ý wít~híñ ñ~órmá~l-lóó~kíñg~ tráf~fíc á~ñd és~tábl~íshé~d óút~bóúñ~d cóñ~ñéct~íóñs~ fróm~ sýst~éms t~hát w~éré ñ~ót cl~ósél~ý móñ~ítór~éd.]

[Thés~é fíñ~díñg~s póí~ñt tó~ á gáp~ bétw~ééñ h~ów sé~gméñ~tátí~óñ áñ~d léá~st pr~ívíl~égé á~ré úñ~dérs~tóód~ íñ th~éórý~ áñd h~ów th~éý ár~é éñf~órcé~d íñ r~éál p~ródú~ctíó~ñ ñét~wórk~s.]

[Détéctíóñ áñd réspóñsé cápábílítíés álsó fáíléd tó mátch thé thréát módéls úséd íñ CBÉST éxércísés. Fírms wíth póórlý túñéd álérts strúggléd tó détéct áttácks éárlý. Wéák ÉDR cóñfígúrátíóñs rédúcéd vísíbílítý íñtó málícíóús béhávíór áñd dátá éxfíltrátíóñ. Póór ñétwórk móñítóríñg állówéd áttáckérs tó bléñd íñ wíth légítímáté áctívítý.]

[Stáf~f cúl~túré~ áñd á~wáré~ñéss~]

[CBÉS~T áls~ó híg~hlíg~hts s~táff~ cúlt~úré, t~ráíñ~íñg, á~ñd áw~áréñ~éss á~s óñg~óíñg~ wéák~ñéss~és.]

[Stáff wéré óftéñ vúlñéráblé tó sócíál éñgíñééríñg. Crédéñtíáls wéré fréqúéñtlý stóréd íñ úñsécúréd plácés súch ás spréádshééts ór sháréd fílé sýstéms. Hélp désk prócéssés wíth límítéd ídéñtítý chécks állówéd símúlátéd áttáckérs tó óbtáíñ ór mísúsé crédéñtíáls áñd éxpáñd áccéss.]

[Thé r~éál p~róbl~ém: úñ~cóñt~áíñé~d lát~érál~ móvé~méñt~]

[Óñé t~hémé~ cóññ~écts~ thé w~éákñ~éssé~s séé~ñ íñ C~BÉST~ résú~lts. Á~ rélí~áblé~ wáý t~ó cóñ~táíñ~ láté~rál m~óvém~éñt á~ftér~ á bré~ách í~s lác~kíñg~.]

[Áttá~ckér~s stó~lé cr~édéñ~tíál~s áñd~ móvé~d bét~wééñ~ sýst~éms. T~héý r~áísé~d thé~ír lé~vél ó~f ácc~éss. Í~ñ máñ~ý cás~és, th~ís há~ppéñ~éd bé~fóré~ dété~ctíó~ñ tóó~ls fl~ággé~d áñý~ úñús~úál á~ctív~ítý.]

[Whéñ~ ñétw~órks~ áré f~lát, ó~r ñéá~rlý f~lát, á~ttác~kérs~ fácé~ lítt~lé ré~síst~áñcé~. Théý~ cáñ m~óvé q~úíck~lý áñ~d qúí~étlý~, wíth~óút d~éláý~s thá~t gív~é déf~éñdé~rs tí~mé tó~ résp~óñd.]

[Thís~ ís wh~éré t~hé rí~sk bé~cómé~s sýs~témí~c. Íf á~ síñg~lé ús~ér ác~cóúñ~t ór s~érvé~r cáñ~ réác~h crí~tícá~l sér~vícé~s, str~óñg p~átch~íñg ó~r bét~tér á~lért~s cáñ~ñót f~íx th~é úñd~érlý~íñg d~ésíg~ñ pró~blém~.]

[CBÉS~T 2025 shó~ws hó~w gáp~s ácr~óss í~déñt~ítý, í~ñfrá~strú~ctúr~é, ñét~wórk~ désí~gñ, mó~ñító~ríñg~, áñd s~táff~ prác~tícé~s cóm~bíñé~ tó éñ~áblé~ láté~rál m~óvém~éñt.]

[Óñcé~ áttá~ckér~s cáñ~ móvé~ fréé~lý íñ~sídé~ thé ñ~étwó~rk, pé~rímé~tér d~éféñ~sés á~ñd ré~áctí~vé dé~téct~íóñ c~áññó~t stó~p thé~ spré~ád ór~ límí~t thé~ dámá~gé.]

[Hów Í~llúm~íó ád~drés~sés b~áñkí~ñg's~ láté~rál m~óvém~éñt g~áp]

[Íllú~míó w~órks~ íñ th~é CBÉ~ST có~ñtéx~t fór~ óñé c~léár~ réás~óñ. Ít~ fíxé~s thé~ éxác~t pró~blém~ régú~látó~rs ké~ép fí~ñdíñ~g: átt~ácké~rs cá~ñ móv~é fré~élý ó~ñcé t~héý g~ét íñ~sídé~ thé ñ~étwó~rk.]

[CBÉS~T shó~ws th~át ór~gáñí~zátí~óñs í~ñvés~t héá~vílý~ íñ íd~éñtí~tý tó~óls, í~ñfrá~strú~ctúr~é séc~úrít~ý, fír~éwál~ls, áñ~d móñ~ítór~íñg. É~véñ s~ó, átt~ácké~rs st~íll s~úccé~éd. Th~éý éx~plór~é sýs~téms~, móvé~ ácró~ss th~é ñét~wórk~, áñd é~xpáñ~d ácc~éss á~ftér~ éñtr~ý.]

[Íllú~míó í~s búí~lt fó~r thí~s réá~lítý~. Ít cr~éáté~s str~óñg b~óúñd~áríé~s íñs~ídé t~hé ñé~twór~k, whé~ré má~ñý có~ñtró~ls ár~é wéá~kést~.]

[Íñst~éád ó~f dép~éñdí~ñg óñ~ pérf~éct í~déñt~ítý c~óñtr~óls, p~érfé~ct pá~tchí~ñg, ór~ pérf~éct d~étéc~tíóñ~, Íllú~míó l~ímít~s móv~éméñ~t bý d~ésíg~ñ. CBÉ~ST má~kés c~léár~ thát~ pérf~éctí~óñ dó~és ñó~t hól~d úp ú~ñdér~ réál~ prés~súré~.]

[Héré~ ís wh~ý Íll~úmíó~ stáñ~ds óú~t.]

[1. Ít st~óps l~átér~ál mó~vémé~ñt ñó~ mátt~ér hó~w áñ á~ttác~kér g~áíñs~ áccé~ss]

[Íf cr~édéñ~tíál~s áré~ stól~éñ, mú~ltí-f~áctó~r áút~héñt~ícát~íóñ (M~FÁ) ís~ býpá~sséd~, ór á d~évíc~é ís c~ómpr~ómís~éd, Íl~lúmí~ó pré~véñt~s átt~ácké~rs fr~óm mó~víñg~ béýó~ñd th~é fír~st sý~stém~.]

[Úñlí~ké fí~réwá~lls ó~r ídé~ñtít~ý tóó~ls, Íl~lúmí~ó dóé~sñ’t d~épéñ~d óñ f~láwl~éss c~óñfí~gúrá~tíóñ~ élsé~whér~é.]

[2. Ít éñ~áblé~s ség~méñt~átíó~ñ wít~hóút~ rédé~sígñ~íñg t~hé ñé~twór~k]

[‍CBÉS~T shó~ws th~át má~ñý fí~rms s~trúg~glé t~ó ímp~lémé~ñt sé~gméñ~tátí~óñ bé~cáús~é ñét~wórk~-básé~d ápp~róác~hés á~ré sl~ów áñ~d rís~ký.]

[Íllú~míó s~épár~átés~ ségm~éñtá~tíóñ~ fróm~ thé ñ~étwó~rk ít~sélf~. Órgá~ñízá~tíóñ~s cáñ~ éñfó~rcé l~éást~-prív~ílég~é cóm~múñí~cátí~óñ bé~twéé~ñ wór~klóá~ds wí~thóú~t chá~ñgíñ~g VLÁ~Ñs, fí~réwá~ll rú~lés, ó~r ñét~wórk~ láýó~úts.]

[3. Ít má~kés í~ñtér~ñál t~ráff~íc ví~síbl~é]

[‍CBÉS~T tés~térs~ ófté~ñ éxp~lóít~ blíñ~d spó~ts íñ~ éást~-wést~ tráf~fíc. Í~llúm~íó pr~óvíd~és ré~ál-tí~mé ví~éws ó~f hów~ sýst~éms á~ctúá~llý c~ómmú~ñícá~té. Th~ís éx~pósé~s híd~déñ d~épéñ~déñc~íés, r~íský~ páth~s, áñd~ úññé~céss~árý t~rúst~ thát~ áttá~ckér~s rél~ý óñ.]

[4. Ít có~mplé~méñt~s ÉDR~ bý có~ñtáí~ñíñg~ whát~ dété~ctíó~ñ mís~sés]

[‍Éñdp~óíñt~ dété~ctíó~ñ áñd~ résp~óñsé~ (ÉDR) t~óóls~ áré s~tróñ~g át d~étéc~tíñg~ málí~cíóú~s áct~ívít~ý óñ í~ñdív~ídúá~l éñd~póíñ~ts. Hó~wévé~r, thé~ý cáñ~'t st~óp át~táck~érs w~íth v~álíd~ créd~éñtí~áls f~róm m~óvíñ~g lát~érál~lý.]

[Íllú~míó f~ílls~ thís~ gáp b~ý bló~ckíñ~g thé~ páth~s átt~ácké~rs ñé~éd. Év~éñ wh~éñ éñ~dpóí~ñt tó~óls m~íss é~árlý~ sígñ~s óf c~ómpr~ómís~é, Íll~úmíó~ prév~éñts~ á smá~ll ís~súé f~róm s~préá~díñg~ ácró~ss th~é éñv~íróñ~méñt~.]

[Íñ sh~órt, Í~llúm~íó dí~réct~lý ád~drés~sés t~hé st~rúct~úrál~ wéák~ñéss~és CB~ÉST r~évéá~ls. Ít~ rédú~cés t~hé ím~páct~ whéñ~ óthé~r cóñ~tról~s fáí~l.]

[CBÉS~T shó~ws hó~w éxp~óséd~ máñý~ íñst~ítút~íóñs~ áré t~ódáý~. Íllú~míó s~hóws~ hów t~ó mák~é thá~t éxp~ósúr~é súr~vívá~blé.]

[Íllú~míó d~óésñ~’t rép~lácé~ éxís~tíñg~ sécú~rítý~ cóñt~róls~. Ít có~mpéñ~sáté~s fór~ théí~r lím~íts. W~héñ á~ttác~kérs~ býpá~ss ór~ évád~é óth~ér dé~féñs~és, Íl~lúmí~ó éñs~úrés~ thé é~ñvír~óñmé~ñt hó~lds. Í~t cóñ~táíñ~s thé~ bréá~ch, lí~míts~ thé d~ámág~é, áñd~ súpp~órts~ récó~vérý~.]

[Whý p~róvé~ñ rés~ílíé~ñcé d~épéñ~ds óñ~ bréá~ch có~ñtáí~ñméñ~t]

[Réád~íñg C~BÉST~ fróm~ stár~t tó f~íñís~h rév~éáls~ á clé~ár pá~ttér~ñ. Múc~h óf t~hé fí~ñáñc~íál s~ýsté~m dép~éñds~ ñót ó~ñ pró~véñ r~ésíl~íéñc~é, bút~ óñ th~é áss~úmpt~íóñ t~hát s~écúr~ítý c~óñtr~óls w~íll w~órk á~s plá~ññéd~.]

[CBÉS~T mák~és ít~ cléá~r thá~t rég~úlát~órs é~xpéc~t séc~úrít~ý tó b~é méá~súrá~blé, t~éstá~blé, á~ñd bú~ílt í~ñtó s~ýsté~m dés~ígñ. W~hílé~ frág~ílít~ý ís ñ~ót ñá~méd d~íréc~tlý, t~hé fí~ñdíñ~gs pó~íñt t~ó ít t~hróú~ghóú~t thé~ répó~rt.]

[Íñ th~é éñd~, thé m~éssá~gé ís~ símp~lé. Br~éách~ cóñt~áíñm~éñt í~s thé~ óñlý~ prác~tícá~l wáý~ tó ád~drés~s thí~s rís~k.]

[Éxpl~óré Í~llúm~íó Íñ~sígh~ts fr~éé] [tódá~ý tó é~xpós~é thé~ kíñd~s óf s~écúr~ítý í~ssúé~s CBÉ~ST ké~éps f~íñdí~ñg.]