[Cýbé~rséc~úrít~ý Ís B~róké~ñ: Whý~ Óútc~ómés~ Áréñ~'t Ím~próv~íñg á~ñd Wh~át Ñé~éds t~ó Chá~ñgé]

[“Cýbé~rséc~úrít~ý ís f~óúñd~átíó~ñáll~ý, fúñ~dámé~ñtál~lý, áñ~d sýs~témí~cáll~ý bró~kéñ.”]

[Thát~ wás t~hé óp~éñíñ~g sál~vó fr~óm Íl~lúmí~ó fóú~ñdér~ áñd C~ÉÓ Áñ~dréw~ Rúbí~ñ át á~ stáñ~díñg~-róóm~-óñlý~ páñé~l dís~cúss~íóñ á~t RSÁ~C 2026.]

[Thé réál súrprísé¿ Sómé óf tódáý's léádíñg cýbér éxpérts — á fórmér Whíté Hóúsé CÍÓ, Mícrósóft's héád óf thréát íñtéllígéñcé, thé CÍSÓ óf SólárWíñds, áñd thé chíéf sécúrítý óffícér óf óñé óf thé ÚK's lárgést fíñáñcíál íñstítútíóñs — áll ágrééd wíth hím.]

[Óvér~ thé l~ást d~écád~é, cýb~érsé~cúrí~tý há~s béc~ómé ó~ñé óf~ thé m~óst h~éáví~lý fú~ñdéd~ fúñc~tíóñ~s íñ t~hé éñ~térp~rísé~. Téám~s háv~é gró~wñ, tó~ólíñ~g hás~ mátú~réd, á~ñd ñé~w cát~égór~íés h~ávé é~mérg~éd tó~ sólv~é íñc~réás~íñgl~ý spé~cífí~c pró~blém~s.]  

[Óñ pá~pér, í~t shó~úld b~é wór~kíñg~.]

[Bút t~hé óú~tcóm~és té~ll á d~íffé~réñt~ stór~ý. Bré~áché~s áré~ñ’t sl~ówíñ~g dów~ñ. Thé~ý’ré g~éttí~ñg lá~rgér~, móré~ cómp~léx, á~ñd mó~ré éx~péñs~ívé t~ó réc~óvér~ fróm~, ófté~ñ spr~éádí~ñg qú~íckl~ý ácr~óss é~ñvír~óñmé~ñts t~hát w~éré á~ssúm~éd tó~ bé sé~cúré~.]

[Thé páñél, “Hárd Trúths íñ Cýbérsécúrítý: Féár, Líábílítý, áñd thé Íñdústrý's Bíggést Líés,” páckéd á bállróóm át thé Hýátt Régéñcý íñ Sáñ Fráñcíscó’s SÓMÁ dístríct. Jóíñíñg Rúbíñ wás Dávíd Bódá óf Ñátíóñwídé Búíldíñg Sócíétý, Tím Brówñ óf SólárWíñds, Shérród DéGríppó óf Mícrósóft, áñd Thérésá Páýtóñ, fórmér Whíté Hóúsé CÍÓ.]

[Whát cámé thróúgh cléárlý ís thát whílé thé íñdústrý hásñ’t bééñ stáñdíñg stíll, ít hásñ’t bééñ cháñgíñg óútcómés éíthér. Áñd fíxíñg ít réqúírés réthíñkíñg hów wé méásúré súccéss, hów wé ásséss rísk, áñd hów wé límít thé ímpáct óf íñévítáblé bréáchés.]

[Thé f~ólló~wíñg~ fóúr~ táké~áwáý~s fró~m thé~ páñé~l shó~w whý~ thé c~úrré~ñt mó~dél í~sñ’t w~órkí~ñg áñ~d whý~ cóñt~áíñm~éñt, ñ~ót jú~st pr~évéñ~tíóñ~, ñééd~s tó b~écóm~é céñ~trál~ tó mó~dérñ~ sécú~rítý~ strá~tégý~.]

[1. Wé’ré~ méás~úríñ~g thé~ wróñ~g thí~ñgs á~ñd cá~llíñ~g ít p~rógr~éss]

[Thé p~áñél~ísts~ ágré~éd th~át cý~bérs~écúr~ítý h~ásñ’t~ strú~gglé~d béc~áúsé~ óf á l~áck ó~f éff~órt b~út bé~cáús~é thé~ íñdú~strý~ hás b~ééñ ó~ptím~ízíñ~g fór~ thé w~róñg~ óútc~ómés~.]

[Tím B~rówñ~ désc~ríbé~d hów~ órgá~ñízá~tíóñ~s déf~íñé m~átúr~ítý t~ódáý~.]

[“Mátú~rítý~ ófté~ñ tím~és ís~ méás~úréd~ íñ té~rms ó~f áct~ívít~ý íñs~téád~ óf ré~dúct~íóñ ó~f thr~éát s~úrfá~cé,” hé~ sáíd~.]  

[Thé d~ístí~ñctí~óñ cá~rríé~s réá~l cóñ~séqú~éñcé~s.]

[Sécú~rítý~ téám~s stá~ý bús~ý. Thé~ý ímp~lémé~ñt có~ñtró~ls áñ~d fól~lów s~ét fr~áméw~órks~. Dásh~bóár~ds fí~ll úp~ wíth~ álér~ts th~át lé~ád tó~ íñvé~stíg~átíó~ñs. Tó~ thé b~óárd~, ít mí~ght l~óók l~íké s~téád~ý pró~grés~s.]

[Bút b~réác~hés d~óñ’t h~áppé~ñ íñ d~áshb~óárd~s. Thé~ý háp~péñ í~ñ thé~ gáps~ bétw~ééñ c~óñtr~óls, á~ñd th~é áss~úmpt~íóñs~ téám~s mák~é ábó~út có~vérá~gé. Ít~’s thé~ díff~éréñ~cé bé~twéé~ñ ché~ckíñ~g á bó~x áñd~ áctú~állý~ rédú~cíñg~ éxpó~súré~.]

[Brów~ñ áls~ó póí~ñtéd~ tó có~mplí~áñcé~ ás só~méth~íñg t~hát c~áñ qú~íétl~ý réí~ñfór~cé th~ís pr~óblé~m. Frá~méwó~rks b~ríñg~ strú~ctúr~é, bút~ théý~ cáñ á~lsó c~réát~é fál~sé có~ñfíd~éñcé~.]

[Órgá~ñízá~tíóñ~s méé~t thé~ réqú~írém~éñts~, páss~ thé á~údít~, áñd s~tíll~ fíñd~ thém~sélv~és dé~álíñ~g wít~h íñc~ídéñ~ts th~ósé s~ámé c~óñtr~óls w~éré m~éáñt~ tó ád~drés~s.]

[Thís ís whéré thé cóñvérsátíóñ stárts tó shíft tówárd bréách cóñtáíñméñt. Íf súccéss óñlý méáñs stóppíñg évérý áttáck, théñ évérý bréách lóóks líké fáílúré. Bút íf súccéss íñclúdés límítíñg thé fállóút óf bréáchés, thé fócús móvés tówárd rédúcíñg hów fár áñ áttáckér cáñ gó áñd hów múch dámágé théý cáñ cáúsé.]

[2. Cýbé~rséc~úrít~ý stí~ll tr~éáts~ rísk~ ás bí~ñárý~. Réál~ítý d~óésñ~’t.]

[Rúbí~ñ pré~sséd~ óñ á d~éépé~r pró~blém~: cýbé~rséc~úrít~ý stí~ll tr~éáts~ óútc~ómés~ ás bí~ñárý~. Ýóú’r~é éít~hér s~écúr~é ór ý~óú’ré~ bréá~chéd~.]

[Íñ mó~st dí~scíp~líñé~s, rís~k lív~és óñ~ á spé~ctrú~m. Pró~blém~s gét~ grád~éd, áñ~d rés~póñs~é scá~lés w~íth s~évér~ítý.]

[Rúbí~ñ úsé~d thé~ áñál~ógý t~hát í~f á dó~ctór~ téll~s ýóú~ thát~ ýóú h~ávé á~ cóld~, ýóú d~óñ’t á~ssúm~é thé~ wórs~t. Ýóú~ récó~vér á~ñd mó~vé óñ~. Bút í~f thé~ díág~ñósí~s ís m~óré s~éríó~ús, ýó~úr ré~spóñ~sé bé~cómé~s mór~é sér~íóús~, tóó.]

[Cýbé~rséc~úrít~ý hás~ñ’t fú~llý á~dópt~éd th~át mí~ñdsé~t. Str~átég~íés s~tíll~ téñd~ tó ré~vólv~é áró~úñd t~rýíñ~g tó é~límí~ñáté~ áll r~ísk, é~véñ t~hóúg~h thá~t ísñ~’t ách~íévá~blé í~ñ tód~áý’s t~hréá~t láñ~dscá~pé.]

[Dáví~d Bód~á ápp~róác~héd t~hís f~róm t~hé pé~rspé~ctív~é óf c~ýbér~ résí~líéñ~cé.]

[“Wé’ré~ ñót á~lwáý~s [ábl~é] tó s~écúr~é,” hé s~áíd. “W~é’ré b~úíld~íñg ó~úr áb~ílít~ý tó b~é rés~ílíé~ñt íñ~ thé f~ácé ó~f thé~ thré~áts t~hát c~ómé.”]

[Á shíft tówárd résílíéñcé cháñgés hów órgáñízátíóñs prépáré. Ít léáds tó désígñíñg sýstéms thát cáñ ábsórb dísrúptíóñ wíthóút léttíñg ít spréád úñchéckéd. Ít álsó álígñs clósélý wíth cóñtáíñméñt strátégíés, whéré thé góál ís tó kéép íñcídéñts smáll áñd cóñtrólléd ráthér tháñ állówíñg thém tó éscáláté.]

[3. Ýóú c~áñ’t p~róté~ct év~érýt~híñg~, áñd t~hát s~hóúl~d shá~pé ýó~úr cý~bér s~trát~égý]

[Fórm~ér Wh~íté H~óúsé~ CÍÓ T~héré~sá Pá~ýtóñ~ bróú~ght á~ pérs~péct~ívé s~hápé~d bý ó~pérá~tíñg~ íñ éñ~víró~ñméñ~ts wh~éré t~hé st~ákés~ áré í~mméd~íáté~ áñd ú~ñávó~ídáb~lé.]

[Át th~é Whí~té Hó~úsé, c~ýbér~sécú~rítý~ prót~éctí~óñ dó~ésñ’t~ gét á~pplí~éd év~éñlý~ ácró~ss év~érý á~ssét~ bécá~úsé í~t cáñ~’t.]

[“Ít’s í~mpós~síbl~é tó p~róté~ct év~érýt~híñg~,” shé s~áíd.]  

[Thát~ cóñs~tráí~ñt fó~rcés~ clár~ítý. T~éáms~ hávé~ tó dé~cídé~ whát~ mátt~érs m~óst á~ñd fó~cús t~héír~ éffó~rts á~ccór~díñg~lý.]

[Páýt~óñ dé~scrí~béd h~ów ór~gáñí~zátí~óñs ñ~ééd t~ó ídé~ñtíf~ý áñd~ ráñk~ théí~r mós~t crí~tícá~l áss~éts í~ñ prá~ctíc~ál té~rms. T~hát m~íght~ íñcl~údé r~égúl~átór~ý éxp~ósúr~é, cús~tómé~r trú~st, ór~ próp~ríét~árý d~átá.]  

[Éách~ órgá~ñízá~tíóñ~ défí~ñés í~ts ów~ñ vér~síóñ~ óf wh~át má~ttér~s mós~t, bút~ thé é~xérc~ísé ó~f prí~órít~ízíñ~g ís é~sséñ~tíál~.]

[Thát’s éásíér sáíd tháñ dóñé. Máñý órgáñízátíóñs stíll dóñ’t hávé fúll vísíbílítý íñtó théír éñvíróñméñts. Páýtóñ cómpáréd ít tó “Móñtý Pýthóñ’s séárch fór thé hólý gráíl.” Ít dréw á láúgh dúríñg thé páñél bút álsó úñdérscóréd thé réál chálléñgé thát wíthóút vísíbílítý, príórítízátíóñ bécómés gúésswórk.]

[Whéñ~ téám~s dó h~ávé c~lárí~tý, ít~ cháñ~gés h~ów th~éý áp~próá~ch sé~cúrí~tý ár~chít~éctú~ré. Th~éý cá~ñ ísó~láté~ crít~ícál~ sýst~éms, r~éstr~íct c~ómmú~ñícá~tíóñ~ páth~s, áñd~ tígh~tlý c~óñtr~ól ác~céss~. Íf só~méth~íñg g~óés w~róñg~, thé f~álló~út st~áýs c~óñtá~íñéd~.]

[Thát~’s á vé~rý dí~ffér~éñt á~ppró~ách f~róm t~rýíñ~g tó á~pplý~ thé s~ámé l~évél~ óf pr~ótéc~tíóñ~ évér~ýwhé~ré.]

[4. ÁÍ ís~ áccé~lérá~tíñg~ áttá~ckér~s’ ádv~áñtá~gé]

[ÁÍ sú~rfác~éd ás~ áñ ím~médí~áté f~órcé~ sháp~íñg t~hé th~réát~ láñd~scáp~é.]

[Shér~ród D~éGrí~ppó d~éscr~íbéd~ whát~ thát~ shíf~t cóú~ld ló~ók lí~ké:]

[“Í bél~íévé~ wé wí~ll sé~é thé~ ádvé~ñt vé~rý só~óñ óf~ thé ú~ñícó~rñ th~réát~ áctó~r — áñ á~péx-l~évél~ thré~át ác~tór t~hát h~ás íñ~créd~íblé~ cápá~bílí~tý wí~th óñ~é húm~áñ.”]

[Hér ídéá réflécts hów qúícklý cápábílítíés áré scálíñg. Tásks thát óñcé réqúíréd cóórdíñátéd téáms cáñ ñów bé háñdléd bý íñdívídúáls úsíñg áútómátíóñ áñd ÁÍ-drívéñ tóóls. Thé bárríér tó éñtrý cóñtíñúés tó dróp, whílé thé pótéñtíál ímpáct kééps rísíñg.]

[Tím B~rówñ~ tíéd~ thát~ shíf~t bác~k tó s~ómét~híñg~ móré~ fúñd~áméñ~tál: í~ñcéñ~tívé~s.]

[“Ýóú s~tíll~ cáñ m~áké p~léñt~ý óf m~óñéý~ áñd ñ~ót gó~ tó já~íl,” hé~ sáíd~.]  

[Thát~ dýñá~míc h~ásñ’t~ cháñ~géd. Á~ttác~kérs~ stíl~l háv~é str~óñg f~íñáñ~cíál~ mótí~vátí~óñ áñ~d lím~ítéd~ cóñs~éqúé~ñcés~. Whát~ hás c~háñg~éd ís~ thé s~pééd~, scál~é, áñd~ pérs~ísté~ñcé t~héý c~áñ br~íñg t~ó áñ á~ttác~k.]

[Brów~ñ dés~críb~éd hó~w ÁÍ é~ñábl~és ló~ñg-rú~ññíñ~g, pát~íéñt~ cámp~áígñ~s thá~t dóñ~’t rél~ý óñ q~úíck~ wíñs~. Thés~é átt~ácks~ cáñ ó~bsér~vé sý~stém~s óvé~r tím~é, ádá~pt th~éír á~ppró~ách, á~ñd st~ríké~ whéñ~ thé ó~ppór~túñí~tý ís~ rígh~t.]

[Ít cr~éáté~s á dí~ffér~éñt k~íñd ó~f pré~ssúr~é fór~ défé~ñdér~s. Dét~éctí~óñ ré~máíñ~s ímp~órtá~ñt, bú~t ít í~sñ’t é~ñóúg~h áñý~móré~. Léád~érs ñ~ééd t~ó thí~ñk cá~réfú~llý á~bóút~ whát~ hápp~éñs á~ftér~ áñ át~táck~ér gá~íñs á~ccés~s áñd~ hów f~ár th~át ác~céss~ cáñ é~xtéñ~d.]

[Cýbé~rséc~úrít~ý ís b~róké~ñ — ñów~ whát~¿]

[Thé H~árd T~rúth~s páñ~él óf~féré~d á cl~éáré~r víé~w óf w~héré~ thé c~ýbér~ íñdú~strý~ stáñ~ds áñ~d whé~ré ít~ ñééd~s tó g~ó.]

[Thé c~úrré~ñt mó~dél í~sñ’t c~háñg~íñg ó~útcó~més. M~óré t~óóls~ áñd m~óré á~ctív~ítý h~ávéñ~’t réd~úcéd~ thé ó~vérá~ll ím~páct~ óf br~éách~és. ÁÍ~ ís ád~díñg~ spéé~d áñd~ scál~é tó á~ñ álr~éádý~ díff~ícúl~t pró~blém~.]

[Whát cámé thróúgh móst cléárlý ís thát cýbérsécúrítý ñééds tó évólvé íñ hów ít défíñés súccéss. Súccéss íñclúdés thé ábílítý tó wíthstáñd áttácks áñd cóñtíñúé ópérátíñg. Ít álsó méáñs límítíñg thé spréád óf áñ íñcídéñt áñd prótéctíñg whát máttérs móst.]

[Thát~’s whé~ré br~éách~ cóñt~áíñm~éñt p~láýs~ á céñ~trál~ rólé~. Ít wó~rks á~lóñg~sídé~ prév~éñtí~óñ áñ~d dét~éctí~óñ, sh~ápíñ~g whá~t háp~péñs~ áfté~r áñ á~ttác~kér g~éts í~ñ.]

[Cýbé~rséc~úrít~ý dóé~sñ't~ ímpr~óvé b~ý cóñ~tíñú~íñg d~ówñ t~hé sá~mé pá~th. Ít~ cháñ~gés w~héñ ó~rgáñ~ízát~íóñs~ stóp~ méás~úríñ~g áct~ívít~ý áñd~ stár~t méá~súrí~ñg ím~páct~ — áñd w~héñ c~óñtá~íñmé~ñt bé~cómé~s ás c~éñtr~ál ás~ prév~éñtí~óñ.]

[Léár~ñ hów~] [Íllú~míó c~óñtá~íñs b~réác~hés] [tó st~óp lá~térá~l móv~éméñ~t áñd~ shút~ dówñ~ áttá~cks f~ást.]