[Á Cýb~érps~ýchó~lógí~st’s T~áké ó~ñ Cýb~érsé~cúrí~tý’s C~últú~ré óf~ Blám~é]

[“Óñlý~ cáré~léss~ péóp~lé gé~t hác~kéd.” Í~t’s á c~ómmó~ñlý h~éld b~élíé~f íñ c~ýbér~sécú~rítý~. Bút í~s ít t~rúé¿~]  

[Dr. Ér~ík Hú~ffmá~ñ, á lé~ádíñ~g éxp~ért í~ñ cýb~érps~ýchó~lógý~, hás s~péñt~ ýéár~s rés~éárc~híñg~ thís~ qúés~tíóñ~. Hís w~órk d~élvé~s íñt~ó hów~ húmá~ñ béh~ávíó~r ímp~ácts~ cýbé~rséc~úrít~ý áñd~ whý t~rádí~tíóñ~ál sú~rvív~ál íñ~stíñ~cts f~áíl t~ó pró~téct~ ús óñ~líñé~.]

[Hís f~íñdí~ñgs¿~ Évéñ~ thé m~óst p~répá~réd g~ét br~éách~éd.]

[Íñ óú~r lát~ést é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t, Í sá~t dów~ñ wít~h Húf~fmáñ~ tó dí~scús~s thé~ réál~ítý ó~f tód~áý’s á~ttác~ks áñ~d whý~ Zéró~ Trús~t ís t~hé bé~st áñ~swér~ tó br~éách~ prép~áréd~ñéss~.]

[Fíñg~ér-pó~íñtí~ñg hó~lds b~áck c~ýbér~sécú~rítý~]

[Áccó~rdíñ~g tó H~úffm~áñ, óñ~é óf t~hé mó~st tó~xíc r~éáct~íóñs~ tó á b~réác~h ís t~hé ím~médí~áté í~ñstí~ñct t~ó blá~mé íñ~díví~dúál~s.]  

[“Whéñ~ áñ íñ~cídé~ñt há~ppéñ~s, évé~rýóñ~é júm~ps tó~ ‘Whó d~íd wh~át wr~óñg¿~’ íñst~éád ó~f ‘Hów~ díd t~hís h~áppé~ñ áñd~ hów d~ó wé p~révé~ñt ít~¿’” hé é~xplá~íñéd~.]

[Thís~ cúlt~úré ó~f blá~mé ís~ñ’t jú~st có~úñté~rpró~dúct~ívé — í~t’s óú~tdát~éd. Th~é réá~lítý~ ís th~át év~éñ th~é mós~t wél~l-rés~óúrc~éd, sé~cúrí~tý-có~ñscí~óús ó~rgáñ~ízát~íóñs~ súff~ér br~éách~és.]  

[“100% sécú~rítý~ dóés~ñ’t éx~íst,” h~é sáí~d. “Íf á~ ñátí~óñ-st~áté w~áñts~ tó gé~t íñ, t~héý w~íll.”]

[Thé f~ócús~ ñééd~s tó s~híft~ fróm~ blám~é tó á~ñálý~sís: ú~ñdér~stáñ~díñg~ whát~ hápp~éñéd~, léár~ñíñg~ fróm~ ít, áñ~d ádá~ptíñ~g déf~éñsé~s.]

[Háck~érs é~xpló~ít st~réss~, ñót s~túpí~dítý~]

[Húff~máñ í~s ádá~máñt~ thát~ thé í~ñdús~trý h~ás sp~éñt t~óó mú~ch tí~mé óñ~ cýbé~r áwá~réñé~ss áñ~d ñót~ éñóú~gh óñ~ cýbé~r pré~páré~dñés~s.]

[“Wé ké~ép té~llíñ~g péó~plé w~hát t~ó lóó~k óút~ fór, b~út wé~’ré ñó~t pré~párí~ñg th~ém fó~r hów~ tó ré~áct ú~ñdér~ stré~ss,” hé~ sáíd~.]  

[Cýbé~rcrí~míñá~ls dó~ñ’t tá~rgét~ péóp~lé wh~éñ th~éý’ré~ álér~t áñd~ cáút~íóús~. Théý~ áttá~ck th~ém wh~éñ th~éý ár~é vúl~ñérá~blé. W~héñ t~héý á~ré st~réss~éd áb~óút l~áýóf~fs, rú~shíñ~g tó m~éét á~ déád~líñé~, ór ém~ótíó~ñáll~ý éñg~ágéd~ íñ á r~éqúé~st th~át sé~éms ú~rgéñ~t.]

[Húff~máñ s~áýs t~hé ké~ý ís ú~ñdér~stáñ~díñg~ pérs~óñál~ vúlñ~éráb~ílít~íés. “W~é ñéé~d tó t~ráíñ~ péóp~lé ñó~t jús~t óñ g~éñér~íc th~réát~s, bút~ óñ th~é spé~cífí~c psý~chól~ógíc~ál tá~ctíc~s átt~ácké~rs ús~é. Évé~rý pé~rsóñ~ hás ú~ñíqú~é trí~ggér~s.”]

[Éxpé~ct á ñ~éw wá~vé óf~ áttá~cks f~úélé~d bý Á~Í]

[Thé r~ísé ó~f ÁÍ-d~rívé~ñ átt~ácks~ óñlý~ máké~s thí~s pró~blém~ wórs~é. Déé~pfák~é áúd~íó áñ~d víd~éó ár~é álr~éádý~ béíñ~g úsé~d íñ c~ýbér~áttá~cks, w~íth t~hréá~t áct~órs í~mpér~sóñá~tíñg~ éxéc~útív~és tó~ áúth~óríz~é frá~údúl~éñt t~ráñs~áctí~óñs.]

[“Whát~ hápp~éñs w~héñ ý~óú cá~ñ ñó l~óñgé~r trú~st wh~át ýó~ú séé~ ór hé~ár¿” H~úffm~áñ ás~kéd. “W~é’ré é~ñtér~íñg á~ tímé~ whér~é ‘vér~ífý, v~éríf~ý, vér~ífý’ ñ~ééds~ tó bé~cómé~ sécó~ñd ñá~túré~.”]

[Sécúrítý léádérs múst prépáré fór á wórld whéré évéñ á phóñé cáll fróm á kñówñ cóñtáct cáñ’t bé tákéñ át fácé válúé. Ádóptíñg Zéró Trúst príñcíplés — áñd á Zéró Trúst míñdsét thróúghóút thé órgáñízátíóñ — wíll bé crúcíál íñ cóúñtéríñg ÁÍ-pówéréd décéptíóñ.]

[Zéró~ Trús~t ís t~hé ór~gáñí~zátí~óñál~ séát~bélt~]

[Só, hó~w dó w~é móv~é fró~m áwá~réñé~ss tó~ prép~áréd~ñéss~¿]  

[Húff~máñ s~úggé~sts t~hésé~ kéý s~téps~:]

• [Thré~át áp~práí~sál: í~déñt~ífýí~ñg wh~át pé~rsóñ~ál vú~lñér~ábíl~ítíé~s áñ í~ñdív~ídúá~l hás~ áñd h~ów th~éý ár~é lík~élý t~ó bé é~xpló~ítéd~‍]
• [Cópí~ñg áp~práí~sál: d~évél~ópíñ~g str~átég~íés f~ór hó~w íñd~ívíd~úáls~ wíll~ récó~gñíz~é áñd~ résp~óñd t~ó thr~éáts~ whéñ~ théý~ áré m~óst v~úlñé~rábl~é]

[Prép~áréd~ñéss~ méáñ~s gív~íñg é~mpló~ýéés~ prác~tícá~l tóó~ls tó~ prót~éct t~héms~élvé~s, rát~hér t~háñ j~úst t~éách~íñg t~hém á~bóút~ thré~áts í~ñ thé~ ábst~ráct~.]

[“Wé ñé~éd tó~ stóp~ scár~íñg p~éópl~é áñd~ stár~t émp~ówér~íñg t~hém,” h~é sáí~d. “Ríg~ht ñó~w, cýb~érsé~cúrí~tý fé~éls l~íké d~ríví~ñg á c~ár wí~thóú~t á sé~átbé~lt — hó~píñg~ ñóth~íñg b~ád há~ppéñ~s. Wé ñ~ééd t~ó gív~é péó~plé t~héír~ cýbé~rséc~úrít~ý séá~tbél~ts.”]

[Át th~é órg~áñíz~átíó~ñál l~évél~, Zéró~ Trús~t sér~vés t~hé sá~mé ró~lé.]

[“Zéró~ Trús~t ísñ~’t jús~t ábó~út té~chñó~lógý~. Ít’s á~ méñt~álít~ý,” Húf~fmáñ~ sáíd~. “Ít’s ñ~ót ‘tr~úst b~út vé~rífý~’ — ít’s ‘v~éríf~ý, thé~ñ vér~ífý á~gáíñ~.’”]

[Órgá~ñízá~tíóñ~s thá~t ádó~pt Zé~ró Tr~úst á~lóñg~sídé~ cýbé~r pré~páré~dñés~s trá~íñíñ~g búí~ld ré~sílí~éñcé~ ágáí~ñst b~óth h~úmáñ~ áñd t~échñ~ólóg~ícál~ vúlñ~éráb~ílít~íés. Á~ñd íñ~ tódá~ý’s wó~rld, r~ésíl~íéñc~é ís t~hé ñá~mé óf~ thé g~ámé.]

[Thé j~óúrñ~éý fr~óm ÍT~ tó cý~bérp~sých~ólóg~ý]

[Húff~máñ’s~ páth~ íñtó~ cýbé~rpsý~chól~ógý w~ásñ’t~ líñé~ár.]  

[Áfté~r éár~ñíñg~ hís d~égré~é íñ c~ómpú~tér s~cíéñ~cé, hé~ bégá~ñ hís~ cáré~ér íñ~ ÍT, fí~xíñg~ ñétw~órks~ áñd t~róúb~lésh~óótí~ñg sé~cúrí~tý ís~súés~. Bút h~ís pé~rspé~ctív~é chá~ñgéd~ drám~átíc~állý~ áfté~r éxp~éríé~ñcíñ~g bác~k-tó-b~áck d~átá b~réác~hés f~írst~háñd~.]  

[“Í wás~ thró~wíñg~ évér~ý séc~úrít~ý méá~súré~ át th~é pró~blém~, áñd ý~ét th~é bré~áché~s kép~t háp~péñí~ñg,” hé~ récá~lléd~. “Í hád~ tó ás~k mýs~élf — í~f óñl~ý dúm~b péó~plé g~ét há~ckéd~, théñ~ ám Í s~túpí~d¿”]

[Détérmíñéd tó fíñd áñswérs, hé túrñéd tó réséárch áñd díscóvéréd thát óvér 90% óf dátá bréáchés íñvólvé húmáñ béhávíór, éíthér thróúgh érrór ór sócíál éñgíñééríñg. Thís réálízátíóñ léd hím tó cýbérpsýchólógý, whéré hé hás síñcé cóñdúctéd stúdíés wíth óvér 20,000 pártícípáñts áñd wórkéd wíth móré tháñ 220 órgáñízátíóñs wórldwídé tó brídgé thé gáp bétwééñ cýbérsécúrítý áñd húmáñ béhávíór.]  

[Ñów áñ áwárd-wíññíñg édúcátór, éñtrépréñéúr, spéákér, áñd réséárchér, hís íñsíghts hávé bééñ sháréd át ÑÁSÁ-Góddárd, ÍSÁCÁ, TÉDx, áñd óthér léádíñg fórúms. Hé’s cúrréñtlý á Réséárch Cóllábórátór át thé Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST).]

[Líst~éñ, sú~bscr~íbé, á~ñd ré~víéw~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t]

[Wáñt~ tó hé~ár mý~ fúll~ dísc~ússí~óñ wí~th Dr~. Húff~máñ¿~ Líst~éñ tó~ thís~ wéék~’s épí~sódé~ óñ Áp~plé P~ódcá~sts, S~pótí~fý, ór~ whér~évér~ ýóú g~ét ýó~úr pó~dcás~ts. Ýó~ú cáñ~ álsó~ réád~ á fúl~l trá~ñscr~ípt ó~f thé~ épís~ódé.]