[Á CÍS~Ó's G~úídé~ tó th~é 2022 RSÁ~ Cóñf~éréñ~cé]

[Lívé~ évéñ~ts ár~é bác~k, whí~ch mé~áñs t~hís ý~éár’s~ RSÁ C~óñfé~réñc~é ís g~óíñg~ tó bé~ thé b~íggé~st áñ~d mós~t éxc~ítíñ~g RSÁ~ Cóñf~éréñ~cé íñ~ á féw~ ýéár~s.]

[Á lót~ hás c~háñg~éd íñ~ thé Í~T séc~úrít~ý wór~ld sí~ñcé w~é wér~é lás~t tóg~éthé~r íñ p~érsó~ñ. Íf ý~óú’ré~ á séc~úrít~ý pró~féss~íóñá~l, whá~t shó~úld ý~óú bé~ lóók~íñg f~ór át~ thís~ ýéár~’s cóñ~féré~ñcé¿~]

[Héré~ áré m~ý thó~úght~s óñ w~hát t~ó éxp~éct á~ñd th~é bés~t wáý~s tó g~ét th~é mós~t fró~m thí~s pré~míér~ sécú~rítý~ íñdú~strý~ évéñ~t.]

[Ráñs~ómwá~ré gé~ts th~é spó~tlíg~ht]

[Ráñs~ómwá~ré há~s béé~ñ rís~íñg í~ñ ímp~órtá~ñcé f~ór sé~vérá~l ýéá~rs. Bé~fóré~ thé p~áñdé~míc, t~hóúg~h, ít w~ásñ’t~ thé b~íg tó~píc í~t ís ñ~ów.]

[Í éxpéct ráñsómwáré tó bé óñé óf thé hóttést tópícs át thé cóñféréñcé. Áftér áll, ráñsómwáré áttácks rósé 92.7% íñ 2021. Át thé sámé tímé, thé ávérágé cóst óf á ráñsómwáré áttáck clímbéd tó $4.62 míllíóñ, éxcéédíñg thé cóst óf móré trádítíóñál dátá bréáchés, áccórdíñg tó ÍBM.]

[Óbvíóúslý, ráñsómwáré ís á hót tópíc fór ús át Íllúmíó. Óúr Zéró Trúst Ségméñtátíóñ plátfórm stóps ráñsómwáré áñd óthér cýbéráttácks fróm spréádíñg ácróss ýóúr hýbríd dígítál íñfrástrúctúré, régárdléss óf whéré théý stárt — íñ á dátá céñtér, íñ thé clóúd, ór át thé ñétwórk édgé.]

[Wé’ll bé démóñstrátíñg óúr sólútíóñs íñ Bóóth #5555 íñ Móscóñé Ñórth, shówíñg júst hów éásý ít cáñ bé tó ímpléméñt Zéró Trúst Ségméñtátíóñ fór áñý sízé órgáñízátíóñ, régárdléss óf stáffíñg ór búdgét. Wé’ll álsó híghlíght íñtégrátéd sólútíóñs wíth óúr pártñérs Cýlérá, ÍBM Sécúrítý, áñd Splúñk.]

[Áñd ó~ñ Wéd~ñésd~áý, Jú~ñé 8, wé~’ll bé~ gíví~ñg á p~résé~ñtát~íóñ í~ñ thé~ Ñórt~h Éxp~ó Brí~éfíñ~g Céñ~tér, B~óóth~ 6845 át 2:40 pm~: 3 Éásý~ Stép~s tó S~tóp t~hé Sp~réád~ óf Rá~ñsóm~wáré~.]

[Fávó~ríté~ thís~ tálk~ íñ ýó~úr sc~hédú~lé só~ ýóú d~óñ’t m~íss í~t.]

[Ñéw s~écúr~ítý r~éspó~ñsíb~ílít~íés: Ó~pérá~tíóñ~ál té~chñó~lógý~ (ÓT)]

[Íf ýó~ú’ré á~ chíé~f íñf~órmá~tíóñ~ sécú~rítý~ óffí~cér (C~ÍSÓ), h~éré’s~ sómé~thíñ~g ýóú~ prób~áblý~ álré~ádý k~ñów: T~hé sc~ópé ó~f ýóú~r rés~póñs~íbíl~ítíé~s ís é~xpáñ~díñg~.]

[Óñé á~réá í~t’s éx~páñd~íñg í~ñtó í~s ópé~rátí~óñál~ téch~ñóló~gý (ÓT~), whíc~h íñc~lúdé~s évé~rýth~íñg f~róm s~márt~ héál~thcá~ré dé~vícé~s lík~é MRÍ~ scáñ~ñérs~ tó ró~bóts~ óñ fá~ctór~ý fló~órs.]

[Íf ýó~ú’ré ñ~éw tó~ ÓT, fó~cús ý~óúr t~ímé á~t RSÁ~ óñ gé~ttíñ~g úp t~ó spé~éd óñ~ thís~ íñcr~éásí~ñglý~ ímpó~rtáñ~t dím~éñsí~óñ óf~ dígí~tál s~écúr~ítý á~ñd Cý~bér R~ésíl~íéñc~é.]

[Úñtíl ñów, móst CÍSÓs díd ñót hávé vísíbílítý íñtó ór réspóñsíbílítý fór ÓT éñvíróñméñts. Íñstéád, ÓT dévícés hávé trádítíóñállý bééñ máñágéd bý thé ópérátíóñs téám ór ássét máñágérs, ñót ÍT stáff pér sé. Áñd thé ópérátíóñs téám áñd ássét máñágérs dídñ’t kñów múch ábóút ÍT sécúrítý. Théý dídñ’t ñééd tó. Théír dévícés ráñ óñ théír ówñ ñétwórks, áñd théý sééméd sáfé fróm áttáck.]

[Twó t~híñg~s háv~é chá~ñgéd~:]

• [Fírst, máñý órgáñízátíóñs áré cóññéctíñg théír ÓT dévícés tó ÍT ñétwórks tó ímpróvé búsíñéss ágílítý áñd tó áccéléráté wórkflóws. Ás á résúlt óf thésé cóññéctíóñs, áttáckérs cáñ ñów réách ÓT dévícés múch móré éásílý óñcé théý bréách áñ ÍT ñétwórk.]
• [Sécóñd, áttáckérs áré tákíñg ádváñtágé óf thís áccéss tó dévélóp ñéw méthóds fór tárgétíñg ÓT dévícés. Áttácks óñ ÓT dévícés áré wórrísómé, tó sáý thé léást. Théý cáñ shút dówñ héálthcáré dévícés íñ hóspítáls, púttíñg pátíéñts át rísk. Théý cáñ stóp pródúctíóñ óñ fáctórý flóórs ór cáúsé róbóts tó fúñctíóñ íñ dáñgéróús wáýs. Áñd théý cáñ shút dówñ éléctríc gríds ór óthér crítícál íñfrástrúctúré líké gás pípélíñés.]

[Lást ýéár’s áttáck óñ Cólóñíál Pípélíñé wás á stárk éxámplé óf thé rísks thát cýbéráttácks pósé tó cómpáñíés máñágíñg crítícál íñfrástrúctúré. Úsíñg á léákéd pásswórd, áttáckérs wéré áblé tó íñfíltráté Cólóñíál Pípélíñé’s ÍT sýstéms, cópý 100 gígábýtés óf cóñfídéñtíál dátá, áñd póst á ráñsómwáré ñóté tó ádmíñístrátórs.]

[Thé cómpáñý éñdéd úp páýíñg thé áttáckérs $4.4 míllíóñ bút óñlý áftér fírst shúttíñg dówñ fúél délívéríés álóñg thé Éást Cóást áñd vísúállý íñspéctíñg 29,000 mílés óf pípélíñé tó éñsúré théré wás ñó phýsícál dámágé. Thé éfféctívéñéss óf thís públícízéd áttáck ís cértáíñ tó íñspíré ímítátórs.]

[Thís áttáck áñd óthérs líké ít méáñ thát CÍSÓs áñd théír sécúrítý téáms ñééd tó qúícklý cómé úp tó spééd óñ ÓT stréñgths áñd wéákñéssés. Áñd RSÁ ís á góldéñ óppórtúñítý tó qúícklý gét édúcátéd óñ ÓT sécúrítý áñd búíld rélátíóñshíps wíth éxpérts áñd véñdórs whó cáñ hélp. Ít’s tímé tó ímpléméñt ÓT sécúrítý méásúrés ás sóóñ ás póssíblé.]

[Sécú~rítý~ évér~ýwhé~ré: Óñ~-prém~ísés~ áñd á~crós~s múl~típl~é cló~úds]

[RSÁ á~lsó p~róví~dés á~ñ éxc~éllé~ñt óp~pórt~úñít~ý fór~ sécú~rítý~ próf~éssí~óñál~s tó ú~ñdér~stáñ~d mór~é ábó~út hó~w tó p~róté~ct th~éír í~ñcré~ásíñ~glý c~ómpl~éx hý~bríd~ ÍT ñé~twór~ks.]

[Só múch óf sécúrítý wórk ís stíll fócúséd áróúñd prótéctíñg óñ-prémísés dátá céñtérs. Só, úñfórtúñátélý, máñý órgáñízátíóñs áré lóókíñg pást thé sécúrítý rísks óf thé clóúd, thíñkíñg thát théír clóúd véñdór(s) wíll táké cáré óf évérýthíñg. Bút thát ísñ't trúé.]

[Át thé sámé tímé, thé clóúd ís ñót tákíñg óvér évérýthíñg íñ ÍT. Whéthér bécáúsé óf régúlátíóñs ór óthér ópérátíóñál fáctórs, máñý órgáñízátíóñs wíll rúñ át léást sómé párts óf théír búsíñéssés óút óf théír ówñ dátá céñtérs. Só ít's géttíñg cómplícátéd, tó sáý thé léást.]

[Hów w~íll ý~óú sé~cúré~ thém~ áll w~íth ú~ñífí~éd pó~lící~és th~át sp~áñ éñ~víró~ñméñ~ts¿ H~ów wí~ll ýó~ú máñ~ágé á~ll th~ís có~mplé~xítý~¿]

[Ýóú m~áý há~vé Gó~óglé~ Clóú~d, ÁWS~, Ázúr~é áñd~ ÍBM C~lóúd~. Ýóú w~áñt ý~óúr s~écúr~ítý t~éám t~ó bé á~blé t~ó séé~ ýóúr~ éñtí~ré cl~óúd é~stát~é íñ á~ síñg~lé pá~ñé óf~ glás~s áñd~ tó má~ñágé~ thém~ ás á s~íñgl~é éñt~ítý, b~út hó~w dó ý~óú dó~ thát~¿]

[Í thí~ñk th~éré w~íll b~é á ló~t óf t~álk á~bóút~ clóú~ds áñ~d cló~úd sé~cúrí~tý át~ thís~ RSÁ C~óñfé~réñc~é. Áñd~ thér~é wíl~l bé m~áñý g~réát~ prés~éñtá~tíóñ~s áñd~ éxpé~rts f~róm w~hích~ tó lé~árñ. D~óñ't~ sléé~p óñ t~hé cl~óúd.] 

[Thé d~ístr~íbút~éd wó~rkfó~rcé í~s hér~é tó s~táý]

[Móst cómpáñíés thát swítchéd tó á rémóté wórkfórcé dúríñg thé páñdémíc áré góíñg tó cóñtíñúé súppórtíñg á hýbríd ór évéñ á fúllý dístríbútéd wórkfórcé. Máñý émplóýéés ápprécíáté thís fléxíbílítý, bút ít dóés créáté ñéw sécúrítý chálléñgés.]

[Émpl~óýéé~s háv~é béé~ñ úsí~ñg th~éír ó~wñ có~mpút~érs f~ór wó~rk sí~ñcé t~hé dá~ýs óf~ bríñ~g-ýóú~r-ówñ~-déví~cé (BÝ~ÓD) pó~lící~és óv~ér á d~écád~é ágó~. Bút Í~T dép~ártm~éñts~ hád m~óré c~óñtr~ól bá~ck th~éñ.]

[Íf ýóú bróúght ýóúr dévícé tó thé óffícé, cómpáñý sóftwáré cóúld scáñ ít áñd réqúíré ýóú tó pút cértáíñ ápplícátíóñs óñ ít. Théré wéré móbílé dévícé máñágéméñt (MDM) ápps fór sécúríñg ñóñ-córpóráté ásséts cóññéctíñg tó thé córpóráté ñétwórk, áñd théré wéré dífféréñt wáýs óf sáfélý áddíñg ýóúr dévícés tó thé ñétwórk.]

[Bút ñ~ów ém~plóý~éés c~óúld~ bé có~ññéc~tíñg~ tó có~mpáñ~ý rés~óúrc~és ví~á mób~ílé d~évíc~és áñ~d cló~úd áp~plíc~átíó~ñs fr~óm áñ~ýwhé~ré, óñ~ álmó~st áñ~ý lóc~ál ór~ wí-fí~ ñétw~órk.]

[Tódáý's CÍSÓs hávé tó cóñtíñúállý fígúré óút hów tó kéép áll kíñds óf dévícés áñd cómpútíñg ásséts sécúré ácróss móst áñý scéñáríó. Íf thís týpé óf dýñámíc sécúrítý súppórt ísñ’t óñ ýóúr shóppíñg líst, ít shóúld bé. Í wóúld récómméñd sééíñg whát véñdórs át RSÁ hávé tó óffér.]

[5G: Á ñé~w fró~ñtíé~r fór~ cýbé~rséc~úrít~ý thr~éáts~ áñd d~éféñ~sés]

[Whéñ~ móst~ péóp~lé th~íñk á~bóút~ 5G, thé~ý thí~ñk áb~óút f~ásté~r cóñ~ñéct~ívít~ý tó t~héír~ phóñ~és, má~kíñg~ ít éá~síér~ tó wá~tch v~ídéó~s áñd~ súrf~ thé Í~ñtér~ñét.]

[Bút 5G ís góíñg tó rádícállý cháñgé évérýthíñg íñ ÍT sécúrítý. ÍóT ñétwórks áré góíñg tó lévérágé 5G. Íñstéád óf úsíñg térréstríál líñés tó réách dífféréñt lócátíóñs áróúñd thé wórld, cómpáñíés wíll úsé 5G cóññéctíóñs. Sómé óf thésé cóññéctíóñs wíll bé 5G príváté ñétwórks; óthérs wíll bé 5G públíc ñétwórks. 5G ís réállý hígh-spééd Íñtérñét tó évérýwhéré.]

[Áñý májór cháñgé tó ñétwórk íñfrástrúctúré líké thís ís góíñg tó fúñdáméñtállý cháñgé sécúrítý. Ýóú’ré góíñg tó hávé ñéw vúlñérábílítíés áñd ñéw týpés óf áttácks. Ýóú’ll álsó hávé ñéw úsé cásés, líké émplóýéés cóññéctíñg óvér 5G fróm théír cárs áñd óthér rémóté lócátíóñs. Áll thís ís cómíñg íñ thé ñéár fútúré. Ít’s tímé fór CÍSÓs tó stárt thíñkíñg ábóút ít — áñd tálkíñg ábóút ít át thís ýéár's RSÁ Cóñféréñcé.]

[RSÁ C~óñfé~réñc~é: Áll~ ábóú~t mák~íñg c~óññé~ctíó~ñs]

[Óvér~áll, Í~'vé f~óúñd~ thé R~SÁ Có~ñfér~éñcé~ tó bé~ óñé ó~f thé~ móst~ ímpó~rtáñ~t wáý~s tó m~áké c~óññé~ctíó~ñs wí~th kñ~ówlé~dgé, p~éópl~é áñd~ ñéw t~échñ~ólóg~íés.]

[Fór é~xámp~lé, th~éré á~ré th~réé m~íllí~óñ jó~b ópé~ñíñg~s íñ t~hé ÍT~ sécú~rítý~ márk~ét wó~rldw~ídé. Á~ lót ó~f smá~rt, tá~léñt~éd pé~óplé~ áré g~óíñg~ tó bé~ átté~ñdíñ~g thé~ cóñf~éréñ~cé. Ít~’s á gr~éát ó~ppór~túñí~tý fó~r hír~íñg m~áñág~érs á~ñd jó~b séé~kérs~ tó fí~ñd éá~ch ót~hér.]

[Bút cértáíñlý thé bíggést ñééd fór áñý sécúrítý próféssíóñál thésé dáýs ís kñówlédgé. Cýbérsécúrítý ís ñów át thé fóréfróñt óf áñý téchñólógý áñd búsíñéss díscússíóñ. Sécúrítý ñééds áré rápídlý évólvíñg, áñd rísks áré íñcréásíñg bý thé dáý. Thé RSÁ Cóñféréñcé ís thé plácé tó fíñd thé kñówlédgé ýóú ñééd.]

[Wé’ré~ lóók~íñg f~órwá~rd tó~ sééí~ñg ól~d frí~éñds~ áñd m~ákíñ~g ñéw~ óñés~ át th~é shó~w. Í hó~pé th~át th~ís ýé~ár’s R~SÁ Có~ñfér~éñcé~ ís á r~éwár~díñg~ éxpé~ríéñ~cé fó~r ýóú~.]

[Méét~ ús át~ RSÁ]

[Íf ýóúr RSÁ Cóñféréñcé chécklíst íñclúdés léárñíñg ábóút ñéw téchñólógíés fór stóppíñg thé spréád óf ráñsómwáré áñd stréñgthéñíñg ýóúr Cýbér Résílíéñcé, pléásé dróp bý thé Íllúmíó bóóth (#5555) áñd séé á lívé démó óf Zéró Trúst Ségméñtátíóñ íñ áctíóñ.] 

[Wé’ll~ bé gl~ád tó~ shów~ ýóú h~ów wé~ máké~ Zéró~ Trús~t Ség~méñt~átíó~ñ fás~t áñd~ éásý~ tó ím~plém~éñt f~ór có~mpáñ~íés ó~f áll~ sízé~s. Ýóú~’ll ál~só fí~ñd Íl~lúmí~ó stá~ff íñ~ thé b~óóth~s óf ó~úr pá~rtñé~rs Cý~lérá~, ÍBM S~écúr~ítý á~ñd Sp~lúñk~.]