[5 Cýbé~rséc~úrít~ý Thr~éáts~ tó Pr~ótéc~t Ágá~íñst~]

[Cýbé~rséc~úrít~ý thr~éáts~ áré p~rólí~fíc á~ñd có~ñstá~ñt – há~rdlý~ á dáý~ páss~és wí~thóú~t ñéw~s óf á~ñóth~ér cý~bérá~ttác~k.]  

[Órgá~ñízá~tíóñ~s áñd~ théí~r séc~úrít~ý téá~ms ár~é úp á~gáíñ~st pó~téñt~íáll~ý dév~ástá~tíñg~ cýbé~rthr~éáts~ éách~ dáý. B~út ít~'s há~rd tó~ próv~ídé p~róté~ctíó~ñ fór~ thré~áts ý~óú dó~ñ’t év~éñ kñ~ów éx~íst.]  

[Áré ý~óú pr~épár~éd¿]  

[Réád~ thís~ ártí~clé f~ór áñ~ íñ-dé~pth d~íscú~ssíó~ñ óf:] 

• [Whát~ cýbé~rséc~úrít~ý thr~éáts~ áré á~ñd wh~éré t~héý c~ómés~ fróm~.] 
• [Thé f~ívé m~óst-c~ómmó~ñ týp~és óf~ thré~áts ó~rgáñ~ízát~íóñs~ éxpé~ríéñ~cé.] 
• [Hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ próv~ídés~ prót~éctí~óñ wh~éñ cý~bért~hréá~ts íñ~évít~áblý~ íñfí~ltrá~té th~é ñét~wórk~.] 

[Whát~ áré c~ýbér~sécú~rítý~ thré~áts¿~] 

[Á cýb~érsé~cúrí~tý th~réát~ ís th~é pót~éñtí~ál óf~ á mál~ícíó~ús ác~t thá~t cáú~sés á~ñ úñw~áñté~d ímp~áct ó~ñ ÍT s~ýsté~ms áñ~d ñét~wórk~s. Ít c~áñ íñ~clúd~é úñá~úthó~rízé~d ácc~éss, d~ámág~é, dís~rúpt~íóñ, ó~r thé~ft óf~ crít~ícál~ ássé~ts, ñé~twór~ks, ór~ áñý f~órm ó~f dát~á.]  

[Thré~áts c~áñ có~mé fr~óm wí~thíñ~ ór óú~tsíd~é áñ ó~rgáñ~ízát~íóñ f~róm b~óth t~rúst~éd áñ~d úñt~rúst~éd só~úrcé~s. Thó~úgh t~héý á~lwáý~s háv~é ñég~átív~é cóñ~séqú~éñcé~s, thr~éáts~ cáñ b~é íñt~éñtí~óñál~ ór ác~cídé~ñtál~.] 

[Cýbérsécúrítý thréáts résúlt fróm vúlñérábílítíés íñ á ñétwórk. Dúé tó thé hýpér-cóññéctívítý óf tódáý’s ÍT éñvíróñméñts, vúlñérábílítíés áré íñévítáblé áñd ñéárlý ímpóssíblé tó cómplétélý érádícáté. Bécáúsé óf thís, thé ñúmbér áñd sévérítý óf cýbérsécúrítý thréáts hás íñcréáséd íñ récéñt ýéárs.] 

[Týpé~s óf c~ýbér~sécú~rítý~ thré~áts] 

[Ás té~chñó~lógý~ évól~vés, s~ó dó c~ýbér~sécú~rítý~ thré~áts. Ó~rgáñ~ízát~íóñs~ múst~ bé pr~épár~éd fó~r thé~sé fí~vé tý~pés ó~f thr~éáts~ át áñ~ý tím~é.]  

[Ráñs~ómwá~ré] 

[Óñé óf thé móst cómmóñ áñd dámágíñg týpés óf cýbérsécúrítý thréáts, ráñsómwáré éñcrýpts fílés áñd íñfórmátíóñ íñ á ñétwórk. Thís prévéñts áccéss tó thé íñfórmátíóñ úñtíl á ráñsóm ís páíd tó décrýpt thém. Víctíms áré óftéñ gívéñ á spécífíéd ámóúñt óf tímé tó páý thé ráñsóm príór tó théír fílés béíñg déstróýéd.]  

[Áccó~rdíñ~g tó ñ~éw ÉS~G rés~éárc~h íñ t~hé Zé~ró Tr~úst Í~mpác~t Rép~órt:] 

• [76 pérc~éñt ó~f órg~áñíz~átíó~ñs sú~rvéý~éd há~vé bé~éñ át~táck~éd bý~ ráñs~ómwá~ré íñ~ thé p~ást 2 ý~éárs~ álóñ~é.] 
• [82 pérc~éñt ó~f thó~sé wh~ó wér~é víc~tíms~ óf á s~úccé~ssfú~l ráñ~sómw~áré á~ttác~k páí~d á rá~ñsóm~.] 
• [Óñ áv~érág~é, thé~ý páí~d $495,000 íñ r~áñsó~m.] 

[Wíth thé éxpóñéñtíál íñcréásé íñ ráñsómwáré áttácks, ráñsómwáré-ás-á-sérvícé (RááS) hás bécómé á ñéw tréñd. RááS ís á súbscríptíóñ-báséd búsíñéss módél símílár tó sóftwáré-ás-á-sérvícé (SááS) thát léts úsérs púrchásé réádý-mádé ráñsómwáré tóóls tó éxécúté ráñsómwáré áttácks.]  

[Dévé~lópí~ñg rá~ñsóm~wáré~ cáñ b~é bót~h díf~fícú~lt áñ~d tím~é cóñ~súmí~ñg, bú~t Ráá~S áll~óws m~óré ú~sérs~ áccé~ss tó~ ráñs~ómwá~ré áñ~d, íñ t~úrñ, á~llów~s mór~é móñ~éý tó~ bé má~dé fr~óm ít~.]  

[Thé RááS márkét ís cómpétítívé: thé tótál ráñsómwáré révéñúés íñ 2021 réáchéd $20 bíllíóñ. Máñý RááS ópérátórs rúñ líké áñý óthér SááS búsíñéss, wíth márkétíñg cámpáígñs, próféssíóñál wébsítés, áñd sócíál médíá áccóúñts. Tó évádé láw áúthórítíés, RááS ópérátórs régúlárlý dísáppéár áñd réórgáñízé úñdér dífféréñt ñámés, sómétímés ré-émérgíñg wíth ñéw ráñsómwáré váríáñts.]  

[Thé r~ámpá~ñt gr~ówth~ óf rá~ñsóm~wáré~ ís óñ~é óf t~hé mó~st ál~ármí~ñg cý~bérs~écúr~ítý t~hréá~ts ór~gáñí~zátí~óñs f~ácé. É~vérý~ órgá~ñízá~tíóñ~ shóú~ld pl~áñ fó~r á rá~ñsóm~wáré~ áttá~ck át~ áñý t~ímé w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ íñ pl~ácé t~ó stó~p thé~ áttá~ck’s s~préá~d.] 

[Dówñ~lóád~ óúr é~bóók~ óñ Hó~w tó S~tóp R~áñsó~mwár~é Átt~ácks~ tó lé~árñ m~óré b~óút h~ów tó~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ f~róm r~áñsó~mwár~é.] 

[Crýp~tójá~ckíñ~g] 

[Crýp~tócú~rréñ~cíés~ líké~ Bítc~óíñ á~ñd Ét~héré~úm ár~é díg~ítál~ cúrr~éñcí~és th~át éñ~tér c~írcú~látí~óñ ví~á á pr~ócés~s cál~léd m~íñíñ~g. Whí~lé cr~ýptó~cúrr~éñcý~ míñí~ñg há~s fíñ~áñcí~ál ré~wárd~s, ít r~éqúí~rés é~xtéñ~sívé~ cómp~útíñ~g pów~ér tó~ áchí~évé.]  

[Málí~cíóú~s crý~ptóc~úrré~ñcý m~íñér~s háv~é túr~ñéd t~ó crý~ptój~áckí~ñg tó~ réáp~ thé r~éwár~ds óf~ míñí~ñg wí~thóú~t thé~ óvér~héád~ cóst~s. Ás á~ résú~lt, cr~ýptó~jáck~íñg á~ttác~ks há~vé íñ~créá~séd é~xpóñ~éñtí~állý~ íñ th~é lás~t féw~ ýéár~s.] 

[Cýbércrímíñáls úsé crýptójáckíñg tó híghjáck désktóps, sérvérs, clóúd íñfrástrúctúré, ÍóT dévícés, áñd évéñ móbílé dévícés fór thé púrpósé óf íllícít crýptócúrréñcý míñíñg. Bý úsíñg théír víctím’s cómpútíñg sýstéms, crýptójáckérs cáñ íñcréásé théír míñíñg pówér wíthóút thé cósts óf púrchásíñg théír ówñ sýstéms.]  

[Crýptójáckérs cáñ áttáck thróúgh wéb brówsérs ór rógúé móbílé ápps, tárgétíñg úñsúspéctíñg úsérs whó clíck á líñk ór áccépt á dówñlóád wíthóút thíñkíñg twícé. Thís délívérs crýptómíñíñg sóftwáré tó thé víctíms’ sýstém áñd ímmédíátélý stárts thé míñíñg prócéss. Crýptójáckérs álsó hídé wíthíñ légítímáté ápplícátíóñs, líké á 2019 crýptójáckíñg schémé íñvólvíñg Wíñdóws PówérShéll, whích théý úsé tó éxécúté híddéñ málícíóús míñíñg scrípts.]  

[Símplé sécúrítý méásúrés cáñ hélp prótéct ágáíñst móst crýptójáckíñg, íñclúdíñg régúlárlý íñstállíñg sécúrítý úpdátés áñd tráíñíñg évérýóñé íñ ýóúr órgáñízátíóñ tó récógñízé áñd ávóíd émáíls, líñks, áñd fílés thát máý léád tó crýptójáckíñg.]   

[Málw~áré] 

[Hów ó~ftéñ~ dó ém~plóý~éés í~ñ ýóú~r órg~áñíz~átíó~ñ ópé~ñ fíl~és át~tách~éd tó~ émáí~ls ór~ clíc~k á lí~ñk óñ~líñé~¿ Fór~ móst~, ít’s á~ñ évé~rýdá~ý ócc~úrré~ñcé – t~hát’s~ whý c~ýbér~crím~íñál~s híd~é íñ Ú~RLs, P~DFs, á~ñd Mí~crós~óft Ó~ffíc~é fíl~és ús~íñg m~álwá~ré.] 

[Málwáré, shórtéñéd fróm málícíóús sóftwáré, ís á térm thát cáñ bé úséd tó déscríbé áll týpés óf cýbérsécúrítý thréáts. Málwáré ís áñý fílé ór códé spécífícállý désígñéd tó íñféct, stéál, dísrúpt, ór cóñdúct vírtúállý áñý málícíóús béhávíór áñ áttáckér wáñts óñ á dévícé ór sýstém.]  

[Háckérs émplóý trústéd plátfórms úsérs áccéss fréqúéñtlý, líké Mícrósóft Wórd áñd Éxcél, tó íñfíltráté thé ñétwórk áñd cáúsé hárm. Íñ fáct, 38 pércéñt óf málwáré ís ñów béíñg dísgúíséd ás Mícrósóft Wórd dócúméñts. Évéñ áñ émplóýéé wéll-tráíñéd íñ cýbérsécúrítý bést práctícés cáñ hávé díffícúltý dístíñgúíshíñg bétwééñ á sáfé áñd málícíóús Wórd fílé ór émáíl áttáchméñt.]  

[Málw~áré á~ttác~ks óf~ áll k~íñds~ áré í~ñéví~tábl~é. Zér~ó Trú~st Sé~gméñ~tátí~óñ ál~lóws~ ýóú t~ó stó~p thé~ spré~ád óf~ málw~áré í~ñ á má~ttér~ óf mí~ñúté~s, ísó~látí~ñg th~é átt~áck f~róm t~hé ré~st óf~ thé ñ~étwó~rk.]  

[Máñ-í~ñ-thé~-mídd~lé (Mí~tM)]

[Óñé óf thé óldést týpés óf cýbérsécúrítý thréáts, máñ-íñ-thé-míddlé (MítM) áttácks állów háckérs tó íñtércépt ór áltér cómmúñícátíóñs bétwééñ twó pártíés thróúgh áñ émáíl, wébsíté, sérvér, ór Wí-Fí ñétwórk. Thís ófférs áttáckérs thé óppórtúñítý tó stéál lógíñ crédéñtíáls ór pérsóñál íñfórmátíóñ, córrúpt dátá, ór rédíréct fúñds, résóúrcés, ór áttéñtíóñ.]  

[Bý gé~ttíñ~g bét~wééñ~ thé c~ómmú~ñícá~tíóñ~ óf th~é víc~tím á~ñd á l~égít~ímát~é hós~t, Mít~M átt~ácks~ cáñ m~ódíf~ý whá~t éác~h pár~tý ís~ sáýí~ñg fó~r mál~ícíó~ús íñ~téñt~.] 

[Íñ 2019, móré tháñ óñé-thírd óf ñétwórk wéákñéss éxplóítátíóñ íñvólvéd MítM áttácks, áccórdíñg tó ÍBM’s X-Fórcé Thréát Íñtéllígéñcé Íñdéx. Áñd wíth tódáý’s rémóté wórkérs áccéssíñg úñsécúréd, públíc Wí-Fí ñétwórks, MítM áttácks áré thé rísé. Thésé úñsécúréd ñétwórks máké ít íñcrédíblý éásý fór háckérs tó pérpétráté MítM áttácks wíth míñímál téchñólógý áñd téchñícál kñówlédgé.]  

[Thóú~gh Mí~tM át~táck~s áré~ símp~lé tó~ éxéc~úté, t~héý c~áñ bé~ díff~ícúl~t fór~ sécú~rítý~ téám~s tó d~étéc~t. Thé~ dísp~érsé~d, hýp~ér-có~ññéc~téd ñ~átúr~é óf m~ódér~ñ ñét~wórk~s pró~vídé~s ñúm~éróú~s ópp~órtú~ñítí~és fó~r Mít~M átt~ácks~ tó gá~íñ ác~céss~.]  

[Phís~híñg~] 

[Íñ phíshíñg áttácks, cýbércrímíñáls cóñtáct péóplé víá émáíl, téléphóñé, ór téxt mésságé pósíñg ás á légítímáté pérsóñ ór íñstítútíóñ. Thósé whó táké thé báít gét lúréd íñtó próvídíñg séñsítívé íñfórmátíóñ súch ás pásswórds, báñkíñg íñfórmátíóñ, ór lógíñ crédéñtíáls.]  

[Íñ th~é wór~st ph~íshí~ñg cá~sés, ó~rgáñ~ízát~íóñs~ éxpé~ríéñ~cé dá~tá th~éft á~ñd fí~ñáñc~íál l~óss t~hát c~áñ há~vé dé~vást~átíñ~g éff~écts~.] 

[Spéár phíshíñg, á móré tárgétéd fórm óf phíshíñg, ís thé móst cómmóñ fórm óf áttáck, mákíñg úp 65 pércéñt óf áll phíshíñg áttácks. Whéréás régúlár phíshíñg áttémpts tó réách mássés óf péóplé, spéár phíshíñg úsés sócíál éñgíñééríñg áñd spóóféd émáíls ór téxt mésságés tó tárgét spécífíc íñdívídúáls ór gróúps óf péóplé íñ áñ órgáñízátíóñ. Thé fíñáñcíál séctór, íñclúdíñg báñks, ís thé móst líkélý tó éxpéríéñcé á spéár-phíshíñg áttáck, mákíñg úp ñéárlý á qúártér óf áll áttácks.] 

[Phís~híñg~ émáí~ls áñ~d téx~t més~ságé~s háv~é á fé~w cóm~móñ f~éátú~rés:] 

• [Tóó g~óód t~ó bé t~rúé: L~úcrá~tívé~ óffé~rs ór~ átté~ñtíó~ñ-grá~bbíñ~g stá~témé~ñts á~ré dé~sígñ~éd tó~ áttr~áct á~ttéñ~tíóñ~ áñd é~xcít~éméñ~t. Íf á~ méss~ágé s~ééms~ ímpl~áúsí~blé ó~r tóó~ góód~ tó bé~ trúé~, ít lí~kélý~ ís.] 
• [Séñsé óf úrgéñcý: Phíshíñg áttáckérs pút préssúré óñ víctíms tó áct qúícklý béfóré théý hávé tímé tó máké séñsé óf thé mésságé. Íf á mésságé ís úñéxpéctéd ór sééms “óff,” gó tó thé pérsóñ, wébsíté, ór ápplícátíóñ díréctlý íñstéád óf ímmédíátélý clíckíñg thé líñk íñ thé émáíl.] 
• [Hýpé~rlíñ~ks: Ch~éck t~ó mák~é súr~é líñ~ks ár~é lég~ítím~áté b~ý hóv~éríñ~g óvé~r thé~ líñk~. Ýóú w~íll s~éé th~é líñ~k’s ác~túál~ ÚRL – í~f ít í~s á có~mplé~télý~ díff~éréñ~t ÚRL~ ór á p~ópúl~ár wé~bsít~é wít~h á mí~sspé~llíñ~g, ávó~íd cl~íckí~ñg th~é líñ~k áñd~ délé~té th~é més~ságé~.]  
• [Áttá~chmé~ñts: Ñ~évér~ ópéñ~ áñ úñ~éxpé~ctéd~ áttá~chmé~ñt, és~pécí~állý~ íñ á m~éssá~gé fr~óm áñ~ úñkñ~ówñ s~éñdé~r. Phí~shíñ~g átt~ácké~rs óf~téñ ú~sé PD~Fs ór~ Wórd~ fílé~s tó t~émpt~ víct~íms t~ó dów~ñlóá~d mál~wáré~ óñtó~ théí~r dév~ícé t~ó gáí~ñ ácc~éss t~ó thé~ ñétw~órk.]  
• [Úñús~úál s~éñdé~r: Ávó~íd ém~áíls~ wíth~ úñéx~péct~éd, ód~d, ór s~úspí~cíóú~s més~ságé~s ór s~éñdé~rs. Ít~’s bét~tér t~ó cóñ~fírm~ thé v~álíd~ítý ó~f thé~ méss~ágé á~ñd ré~spóñ~d lát~ér th~áñ tó~ áct t~hóúg~htlé~sslý~ áñd b~écóm~é á ph~íshí~ñg ví~ctím~.] 

[Thóúgh úsérs áré óñé óf thé móst ímpórtáñt párts óf á ñétwórk, théý cáñ álsó bé íts móst sígñífícáñt vúlñérábílítý tó cýbérthréáts. Prépáré fór úsérs tó áccídéñtlý állów phíshíñg schémés íñtó ýóúr órgáñízátíóñ’s ñétwórk bý ímpléméñtíñg Zéró Trúst Ségméñtátíóñ. Whéñ á phíshíñg áttáck súccééds, á ségméñtéd ñétwórk wíll éñsúré thé áttáck dóésñ’t spréád.]  

[Árm ý~óúr ó~rgáñ~ízát~íóñ á~gáíñ~st cý~bérs~écúr~ítý t~hréá~ts] 

[Thér~é’s ñó~ wáý t~ó pré~díct~ thé ñ~éxt c~ýbér~sécú~rítý~ thré~át. Áñ~d, úñf~órtú~ñáté~lý, ít~’s úñl~íkél~ý ýóú~r ñét~wórk~ ís có~mplé~télý~ sáfé~ fróm~ áñ át~táck~.]  

[Thé bést wáý tó prótéct ýóúr órgáñízátíóñ fróm áll týpés óf cýbérsécúrítý thréáts ís tó bé prépáréd wíth á Zéró Trúst sécúrítý strátégý. Zéró Trúst ís á módérñ cýbérsécúrítý fráméwórk thát ássúmés cýbéráttácks áré íñévítáblé áñd ófférs strátégíés tó mítígáté théír ímpáct.] 

[Úsíñ~g Zér~ó Trú~st Sé~gméñ~tátí~óñ, ór~gáñí~zátí~óñs c~áñ sé~gméñ~t thé~ír ñé~twór~ks tó~ prév~éñt b~réác~hés f~róm s~préá~díñg~. Thís~ éñsú~rés t~hát b~réác~hés á~ré sí~mplý~ á cóñ~táíñ~áblé~ ñúís~áñcé~ ráth~ér th~áñ á c~átác~lýsm~íc át~táck~.] 

[Léár~ñ mór~é ábó~út Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ:] 

• [Séé h~ów Íl~lúmí~ó hél~péd á~ glób~ál lá~w fír~m stó~p thé~ spré~ád óf~ ráñs~ómwá~ré.] 
• [Léár~ñ whý~ Íllú~míó í~s á Lé~ádér~ íñ tw~ó Fór~rést~ér Wá~vé ré~pórt~s.] 
• [Gét í~ñ-dép~th gú~ídáñ~cé óñ~ hów t~ó ách~íévé~ Zéró~ Trús~t Ség~méñt~átíó~ñ wít~h Íll~úmíó~.] 
• [Cóñt~áct ú~s tó f~íñd ó~út hó~w Íll~úmíó~ cáñ h~élp s~tréñ~gthé~ñ ýóú~r déf~éñsé~s ágá~íñst~ cýbé~rséc~úrít~ý thr~éáts~.]