[Réfó~cús ó~ñ Cýb~ér Ré~sílí~éñcé~: 3 Bést~ Prác~tícé~s fór~ Ímpr~óvíñ~g Ýóú~r Cýb~ér Ré~sílí~éñcé~]

[Ás wé~ clós~é óúr~ Cýbé~rséc~úrít~ý Áwá~réñé~ss Mó~ñth s~éríé~s, wé t~úrñ ó~úr át~téñt~íóñ t~ó Cýb~ér Ré~sílí~éñcé~ áñd w~hát ý~óú cá~ñ dó í~ñ thé~ úñfó~rtúñ~áté s~ítúá~tíóñ~ thát~ áñ ác~tívé~ bréá~ch ís~ dété~ctéd~ óñ ýó~úr ñé~twór~k.]

[Ímpr~óvíñ~g Cýb~ér Ré~sílí~éñcé~ íñvó~lvés~:]

• [Áñtí~cípá~tíñg~ thé á~ctíó~ñs áñ~ áttá~ckér~ wóúl~d ták~é.]
• [Thé r~éspó~ñsé c~ápáb~ílít~íés á~ñ órg~áñíz~átíó~ñ wóú~ld mó~st lí~ké tó~ hávé~ úñdé~r thó~sé át~táck~s.]
• [Mákí~ñg sú~ré th~át th~ósé c~ápáb~ílít~íés á~ré íñ~ plác~é, trá~íñéd~, áñd ó~pérá~tíóñ~állý~ réád~ý fór~ á móm~éñt ó~f ñéé~d.]

[Thé g~óál í~s tó m~óvé f~róm r~éáct~ívé t~ó rés~ílíé~ñt dú~ríñg~ á ráñ~sómw~áré á~ttác~k ór ó~thér~ bréá~ch. Bú~t béf~óré t~hát c~áñ há~ppéñ~, ýóú ñ~ééd t~ó kñó~w hów~ bréá~chés~ wórk~ – áñd t~hé qú~álít~íés t~hát m~áké t~hém s~úccé~ssfú~l.]

[Héár~ fróm~ Ñáth~áñáé~l Ívé~rséñ~, Íllú~míó'~s Chí~éf Év~áñgé~líst~, óñ wh~ý búí~ldíñ~g Cýb~ér Ré~sílí~éñcé~ fór ý~óúr ó~rgáñ~ízát~íóñ í~s só í~mpór~táñt~:]

 
[Kéép~ réád~íñg t~ó thé~ 3 bést~ prác~tícé~s tó í~mpró~vé Cý~bér R~ésíl~íéñc~é.]

[Hów r~áñsó~mwár~é átt~ácks~ wórk~]

[Ñéár~lý év~érý s~úccé~ssfú~l átt~áck f~ólló~ws th~ís pá~ttér~ñ:]

• [Détéctíóñ fáíls. Déspíté áll óf thé scáññérs, héúrístícs, álgóríthms, áñd ÁÍ-drívéñ, fíñd-thé-ñéédlé-íñ thé háýstáck sólútíóñs, áttáckérs stíll fíñd súccéss. Áñd whéñ théý cáñ bréách thé ñétwórk pérímétér ór á úsér’s láptóp wíthóút détéctíóñ, théý hávé thé ábílítý tó gó slówlý, táké théír tímé, áñd qúíétlý léárñ hów tó éxpáñd théír fóótpríñt. Íñstállíñg ráñsómwáré ór málwáré ísñ’t thé fírst stép bút thé vérý lást.]
• [Thé bréách spréáds. Óñcé rélíáblé áccéss tó á síñglé máchíñé ís stáblé, áttáckérs stárt éxplóríñg, lúrkíñg, áñd léárñíñg ás qúíétlý áñd pátíéñtlý ás théý ñééd tó ávóíd détéctíóñ. Sádlý, flát ñétwórks wíthóút ségméñtátíóñ áré déféñséléss ágáíñst thís móvéméñt.]
• [Crítícál ásséts áré cómprómíséd. Ít’s ráré thát áttáckérs ímmédíátélý cómprómísé crítícál sýstéms. Óftéñ, théý stárt óñ úsér désktóps ór ópérátíóñál téchñólógý (ÓT) sýstéms. Théý théñ grádúállý fíltér thróúgh 10 tó 20 sýstéms béfóré fíñdíñg théír wáý tó crítícál dátábásés, ápplícátíóñs, ór sérvícés. Óñcé théré, théý cáñ éxfíltráté dátá, póssíblý víólátíñg régúlátórý fráméwórks. Ás á fíñál íñsúlt, thé málwáré lócks sýstéms áñd máý évéñ démáñd ráñsóm.]

[Fróm~ thís~ símp~lífí~éd, bú~t ácc~úrát~é dés~críp~tíóñ~, wé lé~árñ t~hé ké~ý qúá~lítí~és th~át má~ké áñ~ áttá~ck sú~ccés~sfúl~.]

[Ráñs~ómwá~ré át~táck~s áré~ óppó~rtúñ~ístí~c áñd~ lívé~ óff w~hát t~hé lá~ñd óf~férs~.]

[Áñ íñítíál áttáck próvídés thé fírst ñétwórk áccéss póíñt: á kñówñ éxplóít, zéró-dáý éxplóít, sócíál-éñgíñééréd phíshíñg mésságé, ór júst plúggíñg á láptóp íñtó áñ Éthérñét pórt. Scáññíñg éñúmérátés hósts, ópéñ pórts, áñd rúññíñg sérvícés: thé áváíláblé áttáck súrfácé.]

[Áccé~ss ís~ gáíñ~éd ús~íñg w~háté~vér w~órks~, súch~ ás éx~plóí~ts, st~óléñ~ créd~éñtí~áls, é~xíst~íñg t~rúst~: thé ó~ppór~túñí~stíc~ áttá~ck vé~ctór~s. ]

[Thé r~áñsó~mwár~é “páý~lóád~” rúñs~ whíl~é thé~ ábóv~é rép~éáts~ tó má~íñtá~íñ ác~céss~ áñd c~óñtí~ñúé t~hé sp~réád~: á lát~érál~-móvé~méñt~ áttá~ck.]

[Wé cá~ñ súm~márí~zé th~ís sí~mplý~: Bréá~chés~ ñééd~ tó mó~vé – Zé~ró Tr~úst S~égmé~ñtát~íóñ d~óésñ~’t lét~ thém~.]

[3 bést~ prác~tícé~s tó í~mpró~vé ýó~úr Cý~bér R~ésíl~íéñc~é]

[Hów c~áñ ýó~ú stá~ý rés~ílíé~ñt íñ~ thé f~ácé ó~f áñ ú~ñkñó~wñ át~táck~ér wh~ó ís l~íkél~ý úsí~ñg áñ~ úñkñ~ówáb~lé có~lléc~tíóñ~ óf éx~plóí~t tóó~ls¿ H~éré á~ré 3 bé~st pr~áctí~cés t~ó úsé~.]

[Ímpl~éméñ~t bót~h pró~áctí~vé áñ~d réá~ctív~é ráñ~sómw~áré c~óñtá~íñmé~ñt st~ráté~gíés~]

[Íf ýó~ú wér~é tól~d thá~t á br~éách~ wás s~úspé~ctéd~ ór dí~scóv~éréd~ óñ á s~máll~ háñd~fúl ó~f úsé~r láp~tóps~, ýóú w~óúld~ ímmé~díát~élý w~áñt t~ó dó t~wó th~íñgs~: ísól~áté t~hé có~ñtám~íñát~éd sý~stém~s áñd~ pút ú~p ádd~ítíó~ñál b~árrí~érs t~ó kéé~p crí~tícá~l sýs~téms~ sáfé~.]

[Thís~ shóú~ld íñ~fórm~ thé t~híñg~s ýóú~ dó íñ~ ádvá~ñcé ó~f á br~éách~.]

[Béfó~ré á b~réác~h ócc~úrs, ý~óú há~vé th~é ópp~órtú~ñítý~ tó:]

• [Tígh~téñ s~égmé~ñtát~íóñ á~róúñ~d ádm~íñís~trát~ívé á~ccés~s.]
• [Éñsú~ré th~át rí~sk-bá~séd v~ísíb~ílít~ý cóv~érs t~hé éñ~tíré~ éñví~róñm~éñt s~ó thá~t ýóú~ cáñ é~ásíl~ý]
• [dísc~óvér~ áñd t~ráck~ áñý p~órt ó~r áñý~ prót~ócól~ ácró~ss th~é cóm~púté~ éñví~róñm~éñt.]
• [Pré-p~ósít~íóñ t~íght~lý ré~strí~ctív~é áñd~ réác~tívé~ ségm~éñtá~tíóñ~ pólí~cíés~.]

[Ýóú míght ñót áctíváté thésé pólícíés dáý-tó-dáý, bút whát éñvíróñméñts wóúld ýóú wísh tó clósé óff íñ áñ íñstáñt íf áñ áttáck wás áctívé¿ Thósé áré thé réáctívé pólícíés thát ýóúr sécúrítý téám shóúld créáté áñd gét tráíñéd tó ímpléméñt íñ ádváñcé.]

[Próá~ctív~élý c~lósé~ úññé~céss~árý, r~íský~, áñd t~ýpíc~állý~ ábús~éd pó~rts]

[Híghlý cóññéctéd pórts cóñcéñtráté rísk bécáúsé théý týpícállý cómmúñícáté tó móst ór áll óf á gívéñ éñvíróñméñt. Thís méáñs thát thé whólé éñvíróñméñt ís lístéñíñg óñ thém áñd shóúld bé prótéctéd fróm á háckér’s áttémpt tó spréád fróm óñé éñvíróñméñt tó áñóthér.]

[Péér-tó-péér pórts áré ríský bécáúsé théý áré wríttéñ tó wórk fróm áñý máchíñé tó áñý máchíñé. Thé próblém ís thát ñó óñé wáñts thém tó wórk úñívérsállý – sómé óf thé móst pópúlár ráñsómwáré véctórs úsé thésé pórts. Íñ fáct, 70 pércéñt óf áll ráñsómwáré áttácks úsé rémóté désktóp prótócól (RDP) tó bréách á ñétwórk.]

[Wéll-kñówñ pórts áré próblémátíc. Théý hávé lóñg hístóríés wíth máñý públíshéd áñd wéll-kñówñ vúlñérábílítíés ágáíñst thém. Áñd théý áré óftéñ óñ bý défáúlt évéñ íf théý áré ñót íñtéñdéd fór úsé. Clósíñg thém ímmédíátélý rédúcés thé áttáck súrfácé.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ cáñ~ cóñt~ról r~íský~ pórt~s wít~híñ h~óúrs~, rádí~cáll~ý réd~úcíñ~g rís~k óf á~ bréá~ch sp~réád~íñg.]

[Ísól~áté ú~ñáff~écté~d híg~h-vál~úé áp~plíc~átíó~ñs​ áñ~d/ór í~ñféc~téd s~ýsté~ms]

[Áttá~ckér~s wáñ~t tó g~ét tó~ hígh~-válú~é áss~éts b~écáú~sé mó~st ús~ér sý~stém~s dóñ~’t háv~é éñó~úgh d~átá t~ó móú~ñt á s~úccé~ssfú~l ráñ~sómw~áré d~émáñ~d.]

[Ýóú s~hóúl~d álr~éádý~ kñów~ thé m~óst í~mpór~táñt~ sýst~éms á~ñd dá~tá íñ~ ýóúr~ éñví~róñm~éñt – s~ó whý~ ñót p~út á t~íght~ ríñg~féñc~é áró~úñd é~ách ó~f thó~sé áp~plíc~átíó~ñs, má~kíñg~ ít ál~móst~ ímpó~ssíb~lé fó~r á há~ckér~ tó mó~vé lá~térá~llý í~ñtó t~hém¿~]

[Thís~ ís á l~ów-éf~fórt~, hígh~-réwá~rd pr~ójéc~t thá~t áñý~ órgá~ñízá~tíóñ~ cáñ d~ó íñ á~ féw w~ééks~ wíth~ Zéró~ Trús~t Ség~méñt~átíó~ñ.]

[Zéró~ Trús~t Ség~méñt~átíó~ñ cré~átés~ cýbé~r rés~ílíé~ñcé]

[Zéró Trúst Ségméñtátíóñ ápplíés thé príñcíplé óf léást-prívílégé áccéss tó ségméñtátíóñ ácróss clóúd, úsér dévícés, áñd dátácéñtér ásséts. Whéñ réspóñdíñg tó áñ íñcídéñt, thé móst ésséñtíál cápábílítý ís tó qúícklý blóck ñétwórk cómmúñícátíóñ óñ áñý pórt íñ áñ ápplícátíóñ, éñvíróñméñt, lócátíóñ, ór thé éñtíré glóbál ñétwórk.]

[Thís fúñdáméñtál cápábílítý próvídés cóñtról tó cóñtáíñ bréáchés, éstáblísh cléáñ áñd cóñtámíñátéd zóñés, áñd állóws thé téám tó móvé wíth cóñfídéñcé tó réstóré sýstéms áñd plácé thém íñ thé “cléáñ” zóñé. Wíthóút ít, thé gámé óf “wháck-á-mólé” cóñtíñúés fór móñths.]

[Bréá~chés~ dépé~ñd óñ~ ópéñ~ ñétw~órk p~órts~ tó mó~vé. Bú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ ís~ thé m~óst p~ówér~fúl s~ólút~íóñ á~váíl~áblé~ tó st~óp br~éách~és fr~óm sp~réád~íñg.]

[Stár~t búí~ldíñ~g str~óñgé~r cýb~ér ré~sílí~éñcé~ ñów]

[Thé p~órt t~hát í~sñ’t ó~péñ c~áñ’t c~árrý~ á bré~ách á~ttém~pt.]

[Thís~ méáñ~s thá~t évé~rý tí~mé ýó~ú tíg~htéñ~ ýóúr~ ségm~éñtá~tíóñ~ pólí~cý, ýó~ú áré~ éffé~ctív~élý:]

• [Rédú~cíñg~ thé s~ízé ó~f thé~ ópér~átíó~ñál ñ~étwó~rk.]
• [Élím~íñát~íñg p~áths~ fór d~íscó~vérý~, láté~rál m~óvém~éñt, á~ñd má~lwár~é pró~págá~tíóñ~.]

[Ímpróvíñg ýóúr cóñtról óvér cóññéctívítý ís óñé óf thé móst ímpórtáñt cápábílítíés ýóú ñééd tó búíld stróñgér Cýbér Résílíéñcé. Á rísk-íñfórméd Zéró Trúst Ségméñtátíóñ déplóýméñt cáñ rádícállý ímpróvé Cýbér Résílíéñcé íñ léss tímé tháñ ýóú míght thíñk.]

[Thís~ ýéár~'s Cý~bérs~écúr~ítý Á~wáré~ñéss~ Móñt~h hás~ próv~ídéd~ thé ó~ppór~túñí~tý tó~ réfl~éct, r~éfóc~ús, áñ~d plá~ñ óñ w~áýs t~ó ímp~róvé~ ýóúr~ sécú~rítý~ póst~úré. T~háñk~s fór~ jóíñ~íñg ú~s.]