[8 Qúés~tíóñ~s CÍS~Ós Sh~óúld~ Bé Ás~kíñg~ Ábóú~t ÁÍ]

[Chíéf Íñfórmátíóñ Sécúrítý Óffícérs (CÍSÓs) áré fácéd wíth thé dáúñtíñg tásk óf prótéctíñg théír órgáñízátíóñs ágáíñst íñcréásíñglý sóphístícátéd thréáts — áñd thís wíll óñlý gét móré díffícúlt íñ thé ýéárs tó cómé wíth thé rísé óf ÁÍ rísks.]

[ÁÍ ís ñów á tóól fór bóth áttáckérs áñd déféñdérs. Úñfórtúñátélý, máñý cýbérsécúrítý éxpérts séé thé ÁÍ rísk ádváñtágé góíñg tó áttáckérs íñ thé ñéár térm, wíth á ñéw répórt bý thé ÚK’s Ñátíóñál Cýbér Sécúrítý Céñtré éxpéctíñg ÁÍ tó sígñífícáñtlý íñcréásé thé glóbál ráñsómwáré thréát.]

[Íñ lí~ght ó~f thí~s, CÍS~Ós mú~st ás~k crí~tícá~l qúé~stíó~ñs áb~óút Á~Í áñd~ íts í~mplí~cátí~óñs f~ór cý~bérs~écúr~ítý. Í~'vé c~ómpí~léd é~íght~ kéý q~úést~íóñs~ théý~ shóú~ld bé~ cóñs~ídér~íñg ñ~ów.]

[1. Hów d~óés Á~Í trá~ñsfó~rm cý~bérá~ttác~ks¿]

[Ít’s c~rúcí~ál fó~r CÍS~Ós tó~ úñdé~rstá~ñd th~é wáý~s bád~ áctó~rs cá~ñ lév~érág~é ÁÍ t~ó éñh~áñcé~ thé s~pééd~, éffí~cíéñ~cý, áñ~d sóp~híst~ícát~íóñ ó~f bré~áché~s áñd~ ráñs~ómwá~ré át~táck~s.]  

[ÁÍ éñáblés áttáckérs tó áútómáté tásks, évádé trádítíóñál sécúrítý méásúrés, áñd ádápt théír strátégíés íñ réál-tímé. Thís méáñs áttácks cáñ évólvé fástér tháñ trádítíóñál prévéñtíóñ áñd détéctíóñ téchñólógíés cáñ kéép úp. Ás á résúlt, órgáñízátíóñs múst ássúmé bréáchés áré íñévítáblé, púttíñg próáctívé, áútómátéd sécúrítý méásúrés íñ plácé thát cóñtáíñ pótéñtíál bréáchés áñd stóp thém fróm spréádíñg látérállý thróúgh thé ñétwórk.]  

[2. Whát~ rólé~ dóés~ básí~c cýb~ér hý~gíéñ~é plá~ý íñ d~éféñ~díñg~ ágáí~ñst Á~Í átt~ácks~¿]

[Déspíté thé ádváñcéd cápábílítíés óf ÁÍ, básíc cýbér hýgíéñé práctícés rémáíñ fóúñdátíóñál tó cýbérsécúrítý déféñcé. CÍSÓs múst príórítízé méásúrés súch ás pátch máñágéméñt, émplóýéé tráíñíñg, áñd sécúré cóñfígúrátíóñ máñágéméñt tó mítígáté thé rísk óf ÁÍ-drívéñ áttácks.]

[Ít’s ímpórtáñt tó kéép íñ míñd thát thé bést cýbérsécúrítý práctícé ís óñé thát tákés á láýéréd áppróách. Théré’s ñó óñé plátfórm ór téchñólógý thát cáñ áchíévé tótál sécúrítý — órgáñízátíóñs múst hávé déféñsé-íñ-dépth thát stárts wíth básíc cýbér hýgíéñé.]

[3. Áré ó~úr cý~bérs~écúr~ítý s~trát~égíé~s álí~gñéd~ wíth~ thé é~vólú~tíóñ~ óf ÁÍ~-géñé~ráté~d átt~ácks~¿]

[Récó~gñíz~íñg t~hát Á~Í átt~ácks~ áré á~ñ évó~lútí~óñ rá~thér~ tháñ~ á rév~ólút~íóñ í~s kéý~.]  

[CÍSÓs shóúld éñsúré thát théír cýbérsécúrítý strátégíés áré ádáptívé áñd réspóñsívé tó émérgíñg thréáts, íñclúdíñg thósé pówéréd bý ÁÍ. Thís ís whý módérñ sécúrítý strátégíés líké Zéró Trúst émphásízé búíldíñg áñ íñfrástrúctúré thát’s résílíéñt tó áttácks ráthér tháñ rélýíñg cómplétélý óñ thé óútdátéd ássúmptíóñ thát áll bréáchés cáñ bé képt óút.]

[4. Hów c~áñ Zé~ró Tr~úst s~écúr~ítý p~ríñc~íplé~s mít~ígát~é thé~ ímpá~ct óf~ ÁÍ rí~sk¿]

[Wíth ÁÍ ñów áváíláblé, thé áttáck súrfácé ís éxpáñdíñg, áñd thréát áctórs áré géttíñg íñcréásíñglý sóphístícátéd áñd tárgétéd. Trádítíóñál détéctíóñ, réspóñsé, áñd récóvérý méthóds áré ñó lóñgér súffícíéñt. Órgáñízátíóñs shóúld shíft théír fócús fróm cýbérsécúrítý tó cýbér résílíéñcé. Thís cháñgés thé áppróách fróm júst détéctíñg áñd stóppíñg thé íñévítáblé áttácks tó súrvívíñg thém áñd máíñtáíñíñg sérvícés.]  

[Ímpléméñtíñg á Zéró Trúst sécúrítý módél cáñ hélp órgáñízátíóñs límít thé pótéñtíál ímpáct óf ÁÍ-drívéñ áttácks bý míñímízíñg thé áttáck súrfácé áñd réstríctíñg látérál móvéméñt wíthíñ thé ñétwórk. CÍSÓs shóúld ásséss thé éfféctívéñéss óf Zéró Trúst strátégíés íñ théír sécúrítý póstúré.]

[5. Áré w~é prí~órít~ízíñ~g íñv~éstm~éñts~ íñ th~é ríg~ht ár~éás¿~]

[Ít's~ crúc~íál f~ór CÍ~SÓs t~ó ávó~íd th~é trá~p óf í~ñvés~tíñg~ dísp~rópó~rtíó~ñáté~lý íñ~ áréá~s thá~t pró~mísé~ ímmé~díát~é rét~úrñs~ bút m~áý ñó~t ádd~réss~ thé ú~ñdér~lýíñ~g rís~ks pó~séd b~ý ÁÍ-p~ówér~éd át~táck~s.]  

[Á kéý éléméñt óf thís ís shíftíñg fócús fróm sécúrítý thréáts tó sécúrítý válúé. Éspécíállý whéñ ít cómés tó cómmúñícátíñg ñééds wíth thé bóárd, CÍSÓs shóúld móvé áwáý fróm réáctívé, qúálítátívé répórtíñg tó móré qúáñtítátívé, válúé-báséd méásúrés. Báláñcíñg íñvéstméñt íñ téchñólógý, tráíñíñg, áñd rísk máñágéméñt ís ésséñtíál fór lóñg-térm résílíéñcé.]

[Léár~ñ mór~é ábó~út th~é thr~éé st~éps C~ÍSÓs~ múst~ táké~ tó pr~óvé c~ýbér~sécú~rítý~ válú~é íñ m~ý réc~éñt á~rtíc~lé.]  

[6. Hów c~áñ wé~ búíl~d cýb~ér ré~sílí~éñcé~ ágáí~ñst Á~Í rís~ks ñó~w¿]

[Récó~gñíz~íñg t~hát t~hé th~réát~ óf ÁÍ~-drív~éñ át~táck~s ís í~mmíñ~éñt, C~ÍSÓs~ múst~ táké~ próá~ctív~é sté~ps tó~ búíl~d rés~ílíé~ñcé w~íthí~ñ thé~ír ór~gáñí~zátí~óñs.]  

[Cýbér résílíéñcé ís búsíñéss-crítícál íñ tódáý’s thréát láñdscápé tó éñsúré órgáñízátíóñs cáñ máíñtáíñ ópérátíóñs dúríñg áñ áttáck. Thé bést wáý tó áchíévé cýbér résílíéñcé ís thróúgh Zéró Trúst, á glóbállý válídátéd strátégý báséd óñ thé máñtrá óf “ñévér trúst, álwáýs vérífý.”]  

[Á fóúñdátíóñál téchñólógý óf Zéró Trúst ís Zéró Trúst Ségméñtátíóñ (ZTS); ýóú cáñ’t áchíévé Zéró Trúst wíthóút ZTS. ZTS próvídés á cóñsístéñt áppróách tó mícróségméñtátíóñ ácróss thé hýbríd áttáck súrfácé, éñáblíñg órgáñízátíóñs tó séé áñd rédúcé rísk ácróss clóúd, éñdpóíñts, áñd dátá céñtér éñvíróñméñts. Ít's éásý áñd símplé cómpáréd tó áttémptíñg ségméñtátíóñ wíth státíc, légácý fíréwálls.]  

[7. Hów c~áñ wé~ cóll~ábór~áté w~íth í~ñdús~trý á~ñd gó~vérñ~méñt~ párt~ñérs~ tó ád~drés~s ÁÍ r~ísk¿~]

[Wíth~ thé r~ísé ó~f ÁÍ í~ñ 2023, gló~bál g~óvér~ñméñ~ts há~vé st~árté~d tó á~ddré~ss th~é rís~ks ás~sócí~átéd~ wíth~ ÁÍ:]

• [Thé B~ídéñ~ Ádmí~ñíst~rátí~óñ ís~súéd~ thé É~xécú~tívé~ Órdé~r óñ S~áfé, S~écúr~é, áñd~ Trús~twór~thý Á~rtíf~ícíá~l Íñt~éllí~géñc~é íñ Ó~ctób~ér 2023 th~át, ám~óñg ó~thér~ góál~s, “ést~áblí~shés~ ñéw s~táñd~árds~ fór Á~Í sáf~étý á~ñd sé~cúrí~tý pr~ótéc~ts Ám~éríc~áñs’ p~rívá~cý.”]
• [Thé Ú~K’s ÁÍ~ Sáfé~tý Sú~mmít~ íñ éá~rlý Ñ~óvém~bér 2023 b~róúg~ht gl~óbál~ cýbé~rséc~úrít~ý léá~dérs~, ÁÍ éx~pért~s, áñd~ góvé~rñmé~ñt óf~fící~áls t~ógét~hér t~ó dís~cúss~ thé r~ísks~ óf ÁÍ~ áñd h~ów tó~ cóór~díñá~té éf~fórt~s tó m~ítíg~áté Á~Í’s ím~páct~.]

[Ít’s ímpórtáñt fór CÍSÓs tó páý áttéñtíóñ tó góvérñméñt résóúrcés áñd pótéñtíál úpcómíñg máñdátés áróúñd ÁÍ rísks áñd sécúrítý. Récógñízíñg thát ÁÍ-drívéñ thréáts tráñscéñd órgáñízátíóñál bóúñdáríés, CÍSÓs shóúld séék óppórtúñítíés fór cóllábórátíóñ wíth íñdústrý péérs, góvérñméñt ágéñcíés, áñd cýbérsécúrítý réséárchérs. Sháríñg thréát íñtéllígéñcé áñd bést práctícés cáñ éñháñcé cólléctívé résílíéñcé ágáíñst ÁÍ áttácks.]

[8. Hów c~áñ wé~ fóst~ér á c~róss~-fúñc~tíóñ~ál cú~ltúr~é óf í~ññóv~átíó~ñ áñd~ ádáp~tábí~lítý~ whéñ~ ít có~més t~ó cýb~érsé~cúrí~tý¿]

[Cýbé~rséc~úrít~ý ísñ~’t jús~t á tó~píc ó~ñlý C~ÍSÓs~ áñd t~héír~ téám~s shó~úld b~é cóñ~cérñ~éd áb~óút — í~t shó~úld b~é áñ ó~rgáñ~ízát~íóñ-w~ídé f~ócús~.]  

[ÁÍ wíll máké ít éásíér tháñ évér fór bád áctórs tó pérfórm sócíál éñgíñééríñg áttácks. Íñ réspóñsé, CÍSÓs shóúld pártñér wíth léádérs ácróss thé órgáñízátíóñ tó cúltíváté á cúltúré óf sécúrítý áwáréñéss áñd cóñtíñúóús léárñíñg. CÍSÓs cáñ léád thé príórítízátíóñ óf ópéñ cómmúñícátíóñ cháññéls ábóút cýbérsécúrítý bétwééñ téáms, éñcóúrágíñg cóllábórátíóñ óñ sécúrítý íñítíátívés áñd sháréd cýbérsécúrítý réspóñsíbílítý.]

[Bý áskíñg thésé crítícál qúéstíóñs áñd tákíñg próáctívé méásúrés tó áddréss thé chálléñgés póséd bý ÁÍ-drívéñ cýbér thréáts, CÍSÓs cáñ stréñgthéñ théír órgáñízátíóñs' cýbérsécúrítý póstúré áñd mítígáté thé rísks ássócíátéd wíth thé rápíd évólútíóñ óf áttácks.]

[Cóñt~áct Í~llúm~íó tó~dáý t~ó léá~rñ hó~w wé c~áñ hé~lp ýó~ú séc~úré á~gáíñ~st ÁÍ~ thré~áts w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]