[Ássú~mé Br~éách~: Bést~ Prác~tícé~s íñ C~ýbér~ Résí~líéñ~cé]

[Ít ís ñót á qúéstíóñ óf íf bút whéñ áñ órgáñízátíóñ ór áñ íñdívídúál wíll bé bréáchéd íñ cýbérspácé. Íf ýóú bélíévé thát, ýóú hávé tákéñ thé móst ímpórtáñt cógñítívé stép – ýóú áré prépáréd tó “ássúmé bréách” áñd búíld résílíéñcé tó wíthstáñd á cýbéráttáck.]

[Bút íf ýóú ássúmé bréách, whát dóés ít méáñ fór hów ýóú thíñk ábóút sécúrítý íñvéstméñts íñ péóplé, prócéssés, áñd téchñólógý¿ Móré ímpórtáñtlý, whát strátégíés shóúld ýóúr órgáñízátíóñ émplóý tó bécómé sécúré béýóñd bréách¿ Óñ Óctóbér 24, 2018, Íllúmíó cóñvéñéd á gróúp óf cýbérsécúrítý strátégý áñd téchñólógý léádérs íñ Wáshíñgtóñ, D.C., tó díscúss thé ássúmptíóñ óf bréách áñd ídéñtífý bést práctícés íñ Cýbér Résílíéñcé.] 

[Béló~w ís á~ súmm~árý ó~f kéý~ fíñd~íñgs~ fróm~ thé d~áý. Fó~r thó~sé íñ~téré~stéd~ íñ hé~áríñ~g áll~ thés~é smá~rt pé~óplé~ tálk~, stáý~ túñé~d fór~ thé v~ídéó~s.] 

[Tóp 3 t~ákéá~wáýs~]

[Íf ýó~ú áss~úmé b~réác~h, ýóú~ ñééd~ tó:]

1. [Ádóp~t áñ á~dvér~sárý~ míñd~sét.]
2. [Fóll~ów á Z~éró T~rúst~ strá~tégý~ áñd m~ícró~-ségm~éñt ý~óúr ñ~étwó~rks.]
3. [Éxér~císé~ áñd p~répá~ré ýó~úr ór~gáñí~zátí~óñ fó~r bré~ách m~áñág~éméñ~t.]
   
   

[Ássú~mé br~éách~: Éxpl~áíñé~d]

[Tó ássúmé bréách méáñs tákíñg óñ áñ ádvérsárý míñdsét. Tódáý ñátíóñ-státé ádvérsáríés áñd crímíñál órgáñízátíóñs hávé thé móñéý, pérsóññél, áñd tímé réqúíréd tó pátíéñtlý wórk óñ híttíñg ýóú íñ cýbérspácé. Tó ássúmé bréách méáñs béíñg réádý fór áñ áttáck óñ thé thíñgs ýóú válúé móst íñ wáýs thát ýóú cáññót ñécéssárílý éxpéct. Thís ássúmptíóñ ís íñ óúr DÑÁ íñ thé póst-Séptémbér 11^th phýsícál wórld – íf wé séé sóméthíñg wé áll kñów tó sáý sóméthíñg – bút thé cóñcépt hásñ’t tráñslátéd íñtó óúr cýbérsécúrítý práctícés (évéñ ás dátá áñd íñtérñét úsé éxpáñdéd éxpóñéñtíállý).]   

[Tó ássúmé bréách méáñs prótéctíñg ýóúr móst válúáblé, míssíóñ-crítícál ásséts fírst. Íf á hóstílé áctór sééks tó gáíñ áñ ádváñtágé, whát wíll théý trý tó stéál, máñípúláté, ór bréák íñ áñ órgáñízátíóñ¿ Íf ýóú ássúmé bréách, ýóú ñééd tó fócús óñ prótéctíñg thé dátá thát pówérs ýóúr móst ímpórtáñt míssíóñs. Íñ thé cásé óf thé Ú.S. Óffícé óf Pérsóññél Máñágéméñt (ÓPM), ít wás thé dátábásé thát héld thé récórds fór 21.5 míllíóñ Ú.S. góvérñméñt óffícíáls. Íñ thé 2018 cásé óf Síñgápóré’s héálth próvídér, SíñgHéálth, ít wás thé dátábásé wíthíñ thé públíc héálth clóúd thát stóréd thé héálth dátá fór 1.5 míllíóñ Síñgápóréáñs. Íñ thé cásé óf thé Ú.S. mílítárý’s ñúcléár cómmáñd áñd cóñtról éñtérprísé, ít cóúld bé thé sátéllíté cómmúñícátíóñs’ sýstéms thát súppórt thé Ú.S. ñúcléár détérréñt.]

[Tó ássúmé bréách méáñs pláññíñg tó lósé párt óf whát ýóú válúé áñd prépáríñg tó ópéráté wíth ýóúr dátá éxpóséd ór dégrádéd. Íñ thé évéñt óf bréách, bád thíñgs cáñ háppéñ tó ýóúr míssíóñ éfféctívéñéss. Thát’s whý thé Ú.S. mílítárý búílds rédúñdáñcý fór íts lógístícs áñd ópérátíóñs. Tó déféñd á cítý ágáíñst á cómbíñéd bállístíc míssílé áñd cýbéráttáck, twó Pátríót Báttéríés máý súffícé, bút thé mílítárý máý íñstáll fóúr fór résílíéñcý. Íñ thé cásé óf á dísrúptíóñ tó á báñk, éíthér thróúgh á dístríbútéd déñíál óf sérvícé áttáck ór á málwáré áttáck, báñks máý wáñt tó íñvést íñ rédúñdáñt ñétwórks tó cóñtíñúé fíñáñcíál ópérátíóñs íf óñé ñétwórk góés dówñ.]

[Ýóú'~ll bé~ bétt~ér óf~f pós~t-bré~ách í~f ýóú~'vé á~ccóú~ñtéd~ fór t~hésé~ scéñ~áríó~s.]

[Mákíñg résílíéñcé íñvéstméñts ís thé lógícál cóñclúsíóñ óf thé ássúmptíóñ óf bréách. Stíll, thésé áré úñcómfórtáblé prémísés. Áñálógóús tó búýíñg lífé íñsúráñcé áftér thé bírth óf á chíld, ýóú wíll bé béttér óff póst-bréách íf ýóú hávé áccóúñtéd fór thé wórst-cásé scéñáríós.]     

[Zéró~ Trús~t áñd~ mícr~óség~méñt~átíó~ñ]

[Ýóú c~áññó~t mák~é íñv~éstm~éñts~ ráñd~ómlý~; ýóú ñ~ééd á~ strá~tégý~ tó sé~cúré~ ýóúr~ ássé~ts.] [Dr. Chásé Cúññíñghám, óñé óf thé Úñítéd Státés’ prémíér thíñkérs óñ sécúrítý ópérátíóñs áñd cýbér áñálýtícs, hélps órgáñízátíóñs wíth théír pláñs tó áchíévé résílíéñcé bý ímpléméñtíñg á Zéró Trúst strátégý. Zéró Trúst híñgés óñ thé ídéá thát úsérs wíthíñ á ñétwórk áré ñó móré trústwórthý tháñ úsérs óútsídé á ñétwórk. Ás hé  máíñtáíñs, máñý óf thé májór cýbéráttácks wé’vé héárd ábóút óvér thé lást décádé áré úñdérpíññéd bý óñé símplé próblém: dátá céñtérs áré ópéñ áñd íñsécúré.] 

[Thé ávérágé dwéll tímé fór áñ íñtrúdér tó rémáíñ íñsídé á ñétwórk úñdétéctéd ís óvér síx móñths. Íñ áñ íñsécúré dátá céñtér líké thát óf thé Óffícé óf Pérsóññél Máñágéméñt íñ 2014/15, thé Chíñésé íñtrúdér gáíñéd fúll fréédóm óf áccéss. Íf ýóú “trúst ñóthíñg, vérífýíñg évérýthíñg” thát cómés íñtó ýóúr ñétwórk, ýóú ñééd tó sécúré ýóúr dátá céñtér fróm thé íñsídé tó prévéñt úñáúthórízéd áctíóñs.]

[Íñ thé ñéw clóúd wórld, thé tóóls óf ýéstérdáý máý ñót bé súffícíéñt. Líké thé clóúd ítsélf, ýóúr sécúrítý íñvéstméñts ñééd tó évólvé wíth thé thréát. Mícró-ségméñtátíóñ séts pólícíés áñd rúlés fór hów évérý párt óf thé dátá céñtér íñtérácts. Ít’s á ñéw láýér – á fíñál láýér óf résílíéñcé íñ thé ñéw sécúrítý stáck.]

[Prép~áríñ~g tó b~écóm~é séc~úré b~éýóñ~d bré~ách]

[Át thé strátégíc lévél, órgáñízátíóñs ássúmé bréách áñd pláñ fór dísrúptíóñ thróúgh á váríétý óf máñágéméñt áñd ñóñ-téchñólógícál méáñs. Tráíñíñg ís kéý. Wíthíñ thé Déféñsé Dépártméñt, thé Ú.S. mílítárý tráíñs ñót júst fór bréáchés, bút fór fúll cýbér-báséd dísrúptíóñs tó mílítárý ópérátíóñs; béýóñd rédúñdáñcý íñvéstméñts, líké áñ éxtrá Pátríót báttérý, pílóts áñd cáptáíñs prépáré théír téáms dáílý tó “flý blíñd” íñ thé évéñt óf áttáck. Thát máý méáñ flýíñg áñ F-35 wíthóút cómmúñícátíóñs ór pílótíñg á shíp thróúgh thé ócéáñ wíthóút thé Glóbál Pósítíóñíñg Sýstém.]

[Símílárlý, cómpáñíés ñééd tó gó thróúgh thé prócéss óf prépáríñg fór bréách bý ídéñtífýíñg thé émérgéñcý prócéssés théý máý ñééd fór crísís máñágéméñt. Óñé óf thé móst ímpórtáñt stéps ís tó ídéñtífý thé fácts; wíthóút thém ýóú cáññót cómmúñícáté wéll wíthíñ ýóúr órgáñízátíóñ ór éxtérñállý. Ít hélps tó dévélóp á pláýbóók fór bréách máñágéméñt – áñd tó cóñdúct táblétóp éxércísés tó ídéñtífý gáps áñd séáms tó séé hów ýóúr órgáñízátíóñ máý réspóñd tó áñ évéñt. Thé bést táblétóp ís á lívé éxércísé thát áltérs áñ órgáñízátíóñs’ cómmúñícátíóñs sýstéms áñd fórcés téáms tó réspóñd wíthóút áccéss tó dátá. Fíñállý, órgáñízátíóñs ñééd tó práctícé hów théý cómmúñícáté wíth sháréhóldérs áñd óthérs íñ thé éxtérñál wórld ábóút thé bréách.]

[Áftér á bréách, blámé áñd fóréñsícs áré thé éásíér párt óf thé stórý. Ít's hárdér tó ñúdgé léádérs íñ ádváñcé tó íñvést. Tó cháñgé théír méñtál máps áñd ássúmé bréách, tó máké thé pérsóññél áñd téchñólógý íñvéstméñts tó wíthstáñd áttácks, áñd tó táké thé tímé tó tráíñ fór dísrúptíóñ. Ýét wíth á smáll ámóúñt óf ádváñcéd íñvéstméñts, cóúñtríés áñd órgáñízátíóñs cáñ prévéñt thé wórst-cásé scéñáríós fróm óccúrríñg – áñd bécómé sécúré béýóñd bréách.]