[Sécú~ríñg~ Áúst~rálí~áñ Gó~vérñ~méñt~ Ássé~ts íñ~ 2020: Párt~ 1]

[Úñdé~rstá~ñdíñ~g Cýb~érsé~cúrí~tý Pó~stúr~é ácr~óss t~hé Có~mmóñ~wéál~th] 

[Thé Áústrálíáñ Sígñáls Díréctóráté (ÁSD) récéñtlý públíshéd Thé Cómmóñwéálth Cýbér Sécúrítý Póstúré íñ 2019 répórt híghlíghtíñg thé ñúmbér áñd týpé óf íñcídéñts réspóñdéd tó, ás wéll ás sómé óf thé prógráms thát hávé bééñ pút íñ plácé tó hélp ímpróvé thé sécúrítý óf cómmóñwéálth éñtítíés. Régárdléss óf thé débátáblé íñcréáséd pólítícál préssúré fór fúrthér tráñspáréñcý íñtó íñdívídúál dépártméñts, thé répórt’s ággrégátéd áñd áñóñýmízéd dátá cléárlý íllústrátés thé ñééd fór béttér prótéctíóñ óf cítízéñ dátá. Wíth thé récéñt áññóúñcéméñt fróm thé Prímé Míñístér áñd Míñístér óf Déféñcé óñ públíc áñd príváté séctór órgáñísátíóñs tárgétéd bý á sóphístícátéd cýbér áctór áñd óñlý smáll évólútíóñárý gáíñs mádé ágáíñst cúrréñt méásúréd crítéríá, ráísíñg thé bár máý ñééd révólútíóñárý cháñgé.]

[Héré át Íllúmíó, wé’ré próúd tó bé párt óf strátégíc díscússíóñs áñd sécúrítý prógráms wórkíñg ácróss Áústrálíá áñd Ñéw Zéáláñd díréctlý wíth ágéñcíés áñd dépártméñts ás wéll ás thé sécúrítý sýstéms íñtégrátórs áñd máñágéd sérvícé próvídérs, súch ás Círrús Ñétwórks, thát áré óftéñ thé éñgíñé róóm óf thésé ÍT téáms.]

[Déspíté móst éñtítíés ñów státíñg théý áré áblé tó áccúrátélý ídéñtífý thé ñúmbér óf “cýbér sécúrítý évéñts áñd íñcídéñts” théý súfféréd pér dáý ór wéék (óftéñ húñdréds pér dáý) – 73 pércéñt óf ñóñ-córpóráté Cómmóñwéálth éñtítíés répórt óñlý ád hóc ór dévélópíñg lévéls óf mátúrítý fór básélíñé sécúrítý díscíplíñés íñ réspóñsé tó súch thréáts.]

[Thé répórtíñg dóñé óvér thé lást sévéñ ýéárs mákés ít qúíté cléár thát évéñ wíth ímpróvéméñts, óúr Fédérál góvérñméñt sýstéms áré vúlñéráblé tó cýbér thréáts – áñd – áddítíóñál wórk ís réqúíréd fór Cómmóñwéálth éñtítíés tó réách á mátúré áñd résílíéñt cýbérsécúrítý póstúré thát mééts thé évólvíñg thréát éñvíróñméñt.]

[Ás répórtéd íñ thésé fíñdíñgs, á dívérsé ráñgé óf íñcídéñts áñd évólvíñg ÍT láñdscápés réqúíré cóñstáñt éválúátíóñ áñd ádjústméñt óf sécúrítý. Cóñtíñúíñg wíth á póíñt sólútíóñ áppróách tó sécúríñg áñ ágéñcý ágáíñst áttácks réqúírés á pléthórá óf tóóls, skílls, áñd pérsóññél. Íñ máñý cásés, órgáñízátíóñs wóúld béñéfít fróm á móré hólístíc árchítéctúrál áppróách tó Cýbér Résílíéñcé, súch ás Zéró Trúst. Gáíñíñg sígñífícáñt móméñtúm íñ ÚS Fédérál dépártméñts ñót óñlý fócúsés thíñkíñg óñ ássúmíñg áñd pláññíñg béýóñd bréách, íñstíllíñg léást prívílégé príñcíplés ácróss thé bróádér sécúrítý díscíplíñés bút hélps thróúgh óvérárchíñg strátégý tó rédúcé thé “éxpéñsé íñ dépth” óf sílóéd tóóls áñd téáms. Gáíñíñg sígñífícáñt móméñtúm íñ Ú.S. Fédérál dépártméñts, thís áppróách ñót óñlý fócúsés thíñkíñg óñ ássúmíñg áñd pláññíñg béýóñd á bréách, bút ít íñstílls príñcíplés óf léást prívílégé ácróss thé bróádér sécúrítý díscíplíñés tó rédúcé thé “éxpéñsé íñ dépth” óf sílóéd tóóls áñd téáms.]

[Ás thé córpóráté wórld hás díscóvéréd, múñícípálítíés shóúld fócús óñ prévéñtátívé cóñtáíñméñt strátégíés thát rédúcé thé ímpáct ór blást rádíús whéñ bréáchés dó óccúr. Thís ís pártícúlárlý ímpórtáñt ás dépártméñts cóñtíñúé tó úplíft théír éxpéctéd básélíñé sécúrítý lévéls áñd whéñ théré ís évídéñcé óf mótívátéd áñd sóphístícátéd ádvérsáríés délíbérátélý tárgétíñg Áústrálíá íñ órdér tó óbtáíñ íñfórmátíóñ óñ: déféñcé cápábílítíés; cúttíñg-édgé Áústrálíáñ réséárch; válúáblé íñtélléctúál própértý; áñd thé pérsóñál áñd fíñáñcíál íñfórmátíóñ óf Áústrálíáñ résídéñts áñd Góvérñméñt stáff.]

[Óñé ítém thát stóód óút thát répréséñts á cóñsístéñt fíñdíñg ácróss móst éñtérprísés, státé, áñd Fédérál ágéñcíés ís thát Cómmóñwéálth bódíés hávé íñádéqúáté vísíbílítý óf théír íñfórmátíóñ sýstéms áñd dátá. Wíth móst ágéñcý ÍT téáms ñéédíñg tó áñd prógréssíñg wíth módérñísíñg théír dátá céñtér téchñólógíés thróúgh áppróáchés líké sóftwáré-défíñéd ñétwórkíñg (SDÑ), vírtúálízátíóñ áñd cóñtáíñérísátíóñ láýéréd wíth áútómátíóñ áñd órchéstrátíóñ plátfórms tó áchíévé móré ágílé ápplícátíóñ dévélópméñt, ít ís ñó wóñdér ít cóñtíñúés tó bé éxpóñéñtíállý móré díffícúlt fór ópérátíóñs áñd sécúrítý téáms tó kéép tráck óf thé dýñámíc ápplícátíóñ éñvíróñméñt áñd thé éxístíñg sécúrítý blíñd spóts.]

[Prévéñtíñg úñvéttéd áñd úñtrústéd Mícrósóft Óffícé Mácrós fróm béíñg rúñ, ápplícátíóñ hárdéñíñg óñ úsér wórkstátíóñs, múltí-fáctór áúthéñtícátíóñ óñ RDS séssíóñs, áñd pátchíñg wéb-fácíñg sérvérs áré ímpórtáñt hýgíéñé táctícs, áñd ít ís góód tó séé márkéd ímpróvéméñt íñ thésé áréás. Hówévér, thósé áré óñlý sómé óf á múltítúdé óf thréát véctórs áttáckérs úsé, íñclúdíñg óthér cópý-pásté stýlé áttácks óñ kñówñ vúlñérábílítíés ás wéll ás óthér zéró-dáý thréáts thát cóñtíñúé tó bé fóúñd áñd éxplóítéd. Prévéñtíñg thé dámágé óf bréáchés whéñ théý óccúr (áñd théý íñévítáblý wíll) réqúírés úñdérstáñdíñg hów thát áttáckér cóúld théñ móvé látérállý fróm thé éstáblíshéd fóóthóld, régárdléss óf hów théý éstáblíshéd ít, tó thé sýstéms máñágíñg séñsítívé dátá wíthíñ thé húñdréds áñd thóúsáñds óf sérvérs éách dépártméñt rúñs.]

[Óñlý~ óñcé~ ýóú ú~ñdér~stáñ~d whá~t ýóú~r ápp~lícá~tíóñ~s áré~, whér~é thé~ý áré~ hóst~éd, áñ~d hów~ théý~ áré í~ñtér~áctí~ñg wí~th éá~ch ót~hér, c~áñ ýó~ú stá~rt tó~ táké~ cóñt~ról ó~f thó~sé ás~séts~ áñd d~éfíñ~é áñd~ dépl~óý th~é mós~t éff~éctí~vé sé~cúrí~tý pó~stúr~é.]

[Círrús Ñétwórks’ CTÓ Áñdréw Wéír cóñcúrs thát hé ís “régúlárlý áskéd bý cústómérs hów théý míght gáíñ móré vísíbílítý íñtó whát ís háppéñíñg wíthíñ ápplícátíóñs úpóñ théír sýstéms áñd ñétwórks. Óftéñ thésé ápplícátíóñs wéré dévélópéd óñ légácý sýstéms áñd théñ íñtégrátéd íñtó ñéw íñfrástrúctúré át á látér dáté. Fór lárgér ÍT dépártméñts válídátíñg áñd máñágíñg thé éffícíéñcý áñd sécúrítý óf ápplícátíóñs cáñ bé díffícúlt. Úñdérstáñdíñg whát ýóúr ápplícátíóñs áñd úsérs áré dóíñg íñ ýóúr éñvíróñméñt ís crúcíál tó góód décísíóñ mákíñg. Wíthóút thís vísíbílítý ít ís hárd tó détérmíñé whéré límítéd résóúrcés shóúld bé spéñt.”]

[Wíth ñétwórk sécúrítý trádítíóñállý fócúséd óñ Ñórth-Sóúth tráffíc thróúgh thé pérímétér, ágéñcíés áré béíñg méásúréd óñ prévéñtíñg thé éstáblíshméñt óf cómmáñd áñd cóñtról fróm óccúrríñg, bút áré ñót ýét émbéddíñg thé Ésséñtíál Éíght sécúrítý díscíplíñés. Áttáckérs whó súccéssfúllý bréách thé éxtérñál fíréwáll óftéñ hávé ñó fúrthér réstríctíóñs óñcé íñsídé thé ñétwórk. Íñ óthér wórds, háckérs cáñ chérrý-píck théír wáý íñ áñd áré théñ fréé tó móvé látérállý thróúgh thé ñétwórk úñtíl théý réách théír tárgéts.]

[Déspíté ñót béíñg íñ thé Ésséñtíál Éíght, ít ís áñ “éxcélléñt” récómméñdátíóñ íñ thé bróádér sét óf Límítíñg thé Éxtéñt óf Cýbér íñcídéñts. Éfféctívé ñétwórk ségméñtátíóñ fór thé módérñ dátá céñtré áñd cóñtáíñméñt strátégíés át thé héárt óf Zéró Trúst áré bécómíñg (áñd múst cóñtíñúé tó bé) príórítíséd ás á vítál áñd fúñdáméñtál píécé óf éách dépártméñt’s óñgóíñg sécúrítý strátégý. Thís wíll hélp tó bólstér résílíéñcé ás thé lów wátér márk básélíñé lévéls áré réáchéd.]

[Thé wáý ágéñcíés áré cúrréñtlý áskéd tó éválúáté áñd répórt óñ théír sécúrítý póstúré drívés qúálítátívé méásúrés áñd, últímátélý, áppróáchés ór pródúcts thát máké thém “móré cómplíáñt, ímpróvé théír sécúrítý, ór próvídé á béttér wáý óf détéctíñg thréáts.” Wíth thát sáíd, “móré”, “ímpróvé,” áñd “béttér” áré áll qúálítátívé méásúrés áñd prédómíñáñtlý sélf-ássésséd. Dó thésé íñítíátívés próvídé, áñd cáñ théý bé líñkéd tó, qúáñtítátívé ímpróvéméñt íñ thé résílíéñcé óf ÍT sýstéms ágáíñst málícíóús áttáck, bé ít ñátíóñ-státé ór thé évér-pópúlár ráñsómwáré óf cýbér crímíñáls¿]

[Chóséñ wéll, mícróségméñtátíóñ ñót óñlý éñsúrés thát ýóú áré drástícállý íñcréásíñg thé díffícúltý fór áttáckérs tó réách áñd éxfíltráté válúéd dátá – wíth próvéñ qúáñtítátívé béñéfíts – ít dóés só wíthóút ñéédíñg áddítíóñál stáff ór thé éffórt áñd fíñáñcíál búrdéñ óf trádítíóñál lárgé-scálé sécúrítý íñítíátívés thát thís répórt híghlíghts áré thé cómmóñlý répórtéd óbstáclés.]

[Bút m~óré á~bóút~ thát~ íñ pá~rt 2 óf~ thís~ sérí~és.]

[Álthóúgh spécífíc détáíls óf spécífíc áttácks wéréñ’t méñtíóñéd, áñd thé sóúrcé óf thé récéñt íñcréásé íñ vólúmé óf áttácks ñót públíclý áttríbútéd tó áñýóñé, Prímé Míñístér Mórrísóñ’s récéñt préss réléásé cértáíñlý shóúld bé tákéñ bý Áústrálíáñ góvérñméñt dépártméñts áñd éñtérprísés ás á wákéúp cáll, ás múch ás ít ís pérháps á ñótícé tó thósé réspóñsíblé tó sáý, “wé kñów whát ýóú’ré úp tó.”]

[Íf ýóú’ré ñót álréádý éñgágéd, réách óút tó Íllúmíó áñd Círrús áñd chéck óút thé ñéxt íñstállméñt fór hów ýóú cáñ táké thé Déféñsé Míñístér’s ádvícé: “táké stéps tó prótéct ýóúr ówñ ñétwórk” áñd pláñ béýóñd thé táctícál récómméñdátíóñs fór thé récéñt áttáck véctórs tó límít thé óppórtúñítý áñd ímpáct óf fútúré bréáchés.]

[Áñd f~ór mó~ré íñ~fórm~átíó~ñ óñ h~ów mí~crós~égmé~ñtát~íóñ w~íth Í~llúm~íó wó~rks, v~ísít~ http~s://www~.íllú~míó.c~óm/pr~ódúc~ts/íl~lúmí~ó-cór~é]