[Sécú~ríñg~ Áúst~rálí~áñ Gó~vérñ~méñt~ Ássé~ts íñ~ 2020: Párt~ 2]

[Cóñs~ídér~íñg Á~ltér~ñátí~vés t~ó Séc~úré á~ Ñátí~óñ’s C~rówñ~ Jéwé~ls]

[Álthóúgh máñdátárý bréách ñótífícátíóñ légíslátíóñ wás óñlý récéñtlý íñtródúcéd íñ Áústrálíá áñd wíll cómé íñtó éfféct íñ Ñéw Zéáláñd bý thé éñd óf thís ýéár, íñtrúdérs régúlárlý gáíñ áccéss tó séñsítívé dátá áñd ímpáct kéý míssíóñs íñ públíc sáfétý, fíñáñcé, áñd ñátíóñál sécúrítý. Théý álsó cóñtíñúé tó máñípúláté dátá íñ pólítícál cámpáígñs, áltér réséárch íñstítútíóñ dátá, áñd ímpáct públíc héálth sécúrítý.]

[Íñ párt óñé óf thís Sécúríñg Áústrálíáñ Góvérñméñt Ásséts séríés, wé révíéwéd thé récéñt fíñdíñgs óf Thé Cómmóñwéálth Cýbér Sécúrítý Póstúré íñ 2019 répórt áñd thé góvérñméñt’s áññóúñcéméñts régárdíñg íñcréáséd áttácks tárgétíñg Áústrálíá góvérñméñt ágéñcíés áñd éñtérprísés.]

[Á kéý éléméñt óf thósé fíñdíñgs déscríbés thát whílst ímpróvéméñt ís béíñg mádé, wé áré stíll vúlñéráblé tó cýbér ófféñsés ás á ñátíóñ. Théré áré éxístíñg táctícál récómméñdátíóñs thát fócús óñ thé týpés óf thréáts récéñtlý sééñ, áñd lóñg-stáñdíñg ádvícé áróúñd ésséñtíál sécúrítý díscíplíñés thát áll ñóñ-córpóráté cómmóñwéálth éñtítíés shóúld émbéd íñtó théír ÍT práctícés. Hówévér, pláññíñg béýóñd íñévítáblé bréáchés áñd strívíñg fór Zéró Trúst úñdér á hólístíc strátégý tó cóñtáíñ áñd prévéñt thé dámágé óf súch évéñts ís párámóúñt tó límítíñg thé éxpósúré óf pérsóñál, fíñáñcíál íñtélléctúál própértý áñd dátá íñ thé ñátíóñál íñtérést.]

[Íñ réspóñsé tó thé récéñt évéñts, á góvérñméñt pláñ úñdér thé báññér óf “thé bést déféñcé ís ófféñsé,” désígñéd tó bólstér thé Áústrálíáñ Sígñáls Díréctóráté’s (ÁSD) ábílítý tó dísrúpt cýbér crímíñáls, hás bééñ áññóúñcéd. Récrúítméñt áñd fúñdíñg áré éármárkéd tó búíld ófféñsívé cápábílítíés tó gó áftér cýbér áttáckérs óffshóré, ás wéll ás sháré íñtéllígéñcé ábóút cýbér áctívítý tó réáct íñ réál tímé. Bút whát cáñ éách ágéñcý ór éñtérprísé íñ Áústrálíá áñd Ñéw Zéáláñd dó tó táké próáctívé stéps tó límít thé ímpáct áñd spréád óf á bréách só thát réáctíóñ ís léft tó éxámíñátíóñ ráthér tháñ thé páñíc ássócíátéd wíth trýíñg tó stóp thé própágátíóñ¿]

[Wé prómóté ráísíñg thé príórítý óf thé Áústrálíáñ Cýbér Sécúrítý Céñtré (ÁCSC) récómméñdéd “éxcélléñt” bút ñót ýét “ésséñtíál” práctícé óf ñétwórk ségméñtátíóñ thát úñdérpíñs thé Zéró Trúst phílósóphý, tó réthíñk thé “kéép thé bád gúýs óút, áñd détéct thém ás qúíck ás wé cáñ íf théý gét íñ” párádígm tó óñé óf “thé fírst sýstém cómprómíséd shóúld bé thé lást”.]

[Áll thé pátchíñg, múltí-fáctór áúthéñtícátíóñ, áñd íñtéllígéñcé sháríñg pártñérshíps íñ thé wórld cáñ't stóp áttácks díréctéd át crítícál áñd séñsítívé íñfrástrúctúré íf wé cóñtíñúé tó máíñtáíñ áñ éggshéll cómpútíñg ór ñétwórkíñg módél áñd rélý óñ réáctívé détéctíóñ tó prévéñt thé dámágé.]

[Círrús Ñétwórks’ Áñdréw Wéír súggésts thát “Ás á déféñdér, géttíñg thé básíc mítígátíóñs ríght cáñ sávé á lót óf dámágé látér óñ. Ás á stákéhóldér íñ ýóúr órgáñízátíóñ’s sécúrítý ýóú cáññót áffórd tó bé cómplácéñt áñd shóúld lóók át búíldíñg cóhéréñt láýérs óf ÍCT déféñsé. Úñdérstáñdíñg hów ýóúr ápplícátíóñs wórk áñd míñímízíñg thé áttáck súrfácé thróúgh ségméñtátíóñ sígñífícáñtlý rédúcés thé óptíóñs áñd réách áváíláblé tó áñ áttáckér whéñ théý dó máñágé tó bréách óñé láýér óf ýóúr déféñcés.”]

[Mícróségméñtátíóñ ís símplý thé ápplícátíóñ óf thé Zéró Trúst príñcíplé óf “léást prívílégé”, déñýíñg bý défáúlt thé máchíñé-tó-máchíñé áñd ápplícátíóñ-tó-ápplícátíóñ tráffíc íñsídé á dátá céñtré (ór thé láptóp tó láptóp, wórkstátíóñ tó wórkstátíóñ tráffíc íñ clíéñt ór émplóýéé spácé) thát hás ñót bééñ éxplícítlý áúthórízéd. Pláññíñg béýóñd á bréách évéñt cháñgés thé míñdsét tó óñé óf ássúmíñg thát á bréách wíll óccúr, bút prévéñtíñg thé cómprómísé óf á sýstém fróm spréádíñg tó áñý óthér. Pút áñóthér wáý, práctícíñg thé príñcíplé óf léást prívílégé éñsúrés thát málícíóús málwáré ór á bád áctór áccéssés thé léást ñúmbér óf sýstéms póssíblé bý ápplýíñg thé sámé áppróách tó trúst wíthíñ óúr éñvíróñméñt tó óútsídé ít. Thé cómprómísé stóps wíth thé fírst sýstém ít tákés hóld óf, ás ít cáñ’t spréád áñýwhéré élsé.]

[Wíth thé évólútíóñ óf ségméñtátíóñ téchñólógý áwáý fróm thé trádítíóñál, cómpléx, cóstlý áñd íñfrástrúctúré-dépéñdéñt wáýs óf fíréwálls, SDÑ, ÉDR áñd ÑÁC, ít ís ñów póssíblé tó thwárt ór sígñífícáñtlý óppósé áttáckérs thróúgh ísólátíñg áñd cóñtáíñíñg ápplícátíóñs áñd prótéctíñg córpóráté íssúéd éqúípméñt.]

[Ñót óñlý díd óúr récéñt répórt wíth Bíshóp Fóx híghlíght thé éffícácý óf mícróségméñtátíóñ ás á sécúrítý cóñtról, bút ít álsó úñcóvéréd fórcéd cháñgés íñ thé béhávíór béhíñd áttáck strátégíés thát, wíthóút íñsídér kñówlédgé, máý ñót bé póssíblé. Mícróségméñtátíóñ ráíséd thé résístáñcé áñd détéctíóñ lévéls tó á dégréé thát máý méáñ léss mótívátéd pártíés wóúld símplý gívé úp áñd dívért áttéñtíóñ tó éásíér tárgéts. Thé répórt álsó híghlíghtéd thát thé lévél óf détéctíóñ thróúgh áñ éfféctívé mícróségméñtátíóñ sólútíóñ drámátícállý íñcréásés thé éffícíéñcý óf détéctíóñ áñd íñcídéñt réspóñsé állówíñg fór á “cóñtáíñ fírst, ásk qúéstíóñs látér” áppróách tó kéépíñg ýóú áwáý fróm thé héádlíñés.]

[Mícróségméñtátíóñ ís ñó lóñgér áñ émérgíñg féátúré ór ñíché sólútíóñ áváíláblé tó óñlý thósé lárgé áñd mátúré éñóúgh. Ít shóúld bé cóñsídéréd á fúñdáméñtál áñd ésséñtíál cápábílítý fór bóth ñétwórkíñg ágílítý áñd íñfórmátíóñ sécúrítý tódáý. Ás Fórréstér, á léádíñg ádvócáté áñd défíñér óf á Zéró Trúst fráméwórk státés íñ Thé Fórréstér Wávé™: Zéró Trúst éXtéñdéd (ZTX) Écósýstém Plátfórm Próvídérs, Q4 2019 répórt, “théré’s ñów ñó éxcúsé ñót tó éñáblé mícróségméñtátíóñ fór áñý cómpáñý ór íñfrástrúctúré. Ít’s ñó lóñgér á qúéstíóñ óf whéthér ýóú cáñ dó ít.”]

[Círrús Ñétwórks’ Wéír álsó émphásízéd thé cóñtíñúéd ñééd fór sécúrítý sólútíóñs tó fácílítáté DévSécÓps áñd drívé fór símplícítý áñd áútómátíóñ: ”Fór á lóñg tímé wé’vé spéñt sígñífícáñt éffórt áddíñg máñúál tóóls áñd prócéssés óñ tóp óf ápplícátíóñs íñ áñ éffórt tó sécúré thém. Thésé éffórts óftéñ dóñé íñ ísólátíóñ fróm thé ápplícátíóñ ówñérs, méáñ lóst-íñ-tráñslátíóñ áñd cóñfígúrátíóñ místákés ádd cóst áñd tímé tó ápplícátíóñ déplóýméñt. Ás íñfóséc próféssíóñáls wé shóúld bé búíldíñg áútómátéd áñd scáláblé gúárdráíls fór óúr ápplícátíóñ téáms whích théý cáñ cóñsúmé íñ réál-tímé ás théý déplóý. Órgáñísátíóñs whích éfféctívélý búíld sécúrítý íñtó théír déplóýméñt pípélíñés wíll séé fástér móré pródúctívé téáms wíth á sécúrítý fírst míñdsét.”]

[Wíth thé íñcréásés íñ fást áñd éxtrémélý déstrúctívé áttácks líké ráñsómwáré thát cáñ táké dówñ thé glóbál ÍT íñfrástrúctúré óf éñtérprísés íñ míñútés, áñd thé íñcréáséd préssúré áñd íñtérést fróm cýbér crímíñáls áñd ñátíóñ státés óñ góvérñméñt ágéñcíés, thé ábílítý tó cóñtáíñ thé spréád óf áñý áttáck cóúld ñót bé móré úrgéñt – áñd thé óppórtúñítý tó dó só ís móré áccéssíblé tháñ évér.]

[Só, lé~t’s éñ~áblé~ sécú~rítý~ téám~s tó r~éfóc~ús áñ~d méá~súré~ thé s~úccé~ss óf~ théí~r prá~ctíc~é áwá~ý fró~m kéé~píñg~ bád g~úýs ó~út, tó~ ássú~míñg~ bréá~ch bú~t mák~íñg í~t síg~ñífí~cáñt~lý mó~ré dí~ffíc~últ t~ó bé ó~wñéd~.]

[Réád~ý tó s~éé th~é béñ~éfít~s óf m~ícró~ségm~éñtá~tíóñ~¿ Síg~ñ úp f~ór á f~réé 30-d~áý tr~íál t~ódáý~.]