[Á Déc~ádé Á~ftér~ thé W~órst~-Évér~ Ýéár~ fór C~ýbér~sécú~rítý~ — Whát~’s Chá~ñgéd~¿]

[Thís móñth, wé clósé thé 10-ýéár áññívérsárý óf óñé óf thé wórst ýéárs fór dátá bréáchés íñ hístórý. 2013 sáw sómé óf thé lárgést bréáchés óñ récórd, wíth thréát áctórs éxfíltrátíñg míllíóñs óf péóplé’s dátá áñd cóstíñg órgáñízátíóñs húñdréds óf míllíóñs íñ rémédíátíóñ.]

[Fást~ fórw~árd á~ décá~dé, áñ~d dát~á bré~áché~s cóñ~tíñú~é tó p~lágú~é órg~áñíz~átíó~ñs. Ít~ ráís~és th~é qúé~stíó~ñ: Háv~é wé l~éárñ~éd áñ~ýthí~ñg¿]

[Thís~ blóg~ póst~ éxpl~órés~ thé w~áýs c~ýbér~sécú~rítý~ óvér~ thé p~ást d~écád~é hás~ éxpé~ríéñ~céd p~ívót~ál sh~ífts~ — bút í~ñ máñ~ý wáý~s hás~ stáý~éd th~é sám~é — áñd~ whý t~hát m~átté~rs fó~r thé~ fútú~ré óf~ sécú~rítý~.]  

[Thé 3 b~íggé~st ch~áñgé~s tó c~ýbér~sécú~rítý~ íñ th~é lás~t déc~ádé]

[Thér~é háv~é béé~ñ cóú~ñtlé~ss ch~áñgé~s tó t~hé sé~cúrí~tý íñ~dúst~rý íñ~ thé p~ást 10 ý~éárs~, bút í~t’s ím~pórt~áñt t~ó híg~hlíg~ht th~réé ó~f thé~ móst~ pívó~tál. T~hésé~ shíf~ts há~vé ré~sháp~éd th~é wáý~ wé áp~próá~ch sé~cúrí~tý.]

[1. Thé r~éálí~zátí~óñ óf~ íñév~ítáb~ílít~ý]

[Thé móst prófóúñd tráñsfórmátíóñ íñ cýbérsécúrítý hás bééñ thé áwákéñíñg óf CÉÓs áñd CÍSÓs tó thé réálízátíóñ thát ít’s áñ ímpóssíblé féát tó stóp áll thréáts. Thís crítícál míñdsét shíft répréséñts á dépártúré fróm thé cóñvéñtíóñál bélíéf thát póúríñg móré móñéý íñtó ácqúíríñg téchñólógý wóúld áútómátícállý fórtífý sécúrítý.]

[Úñtíl á féw ýéárs ágó, thé préváílíñg méñtálítý wás thát móré téchñólógý éqúáléd móré sáfétý. Thís cáúséd órgáñízátíóñs tó íñcréásé cýbérsécúrítý búdgéts wíthóút cóñsídéríñg théír úñdérlýíñg bélíéf sýstém ór strátégý fór sécúrítý. Fórtúñátélý, ádóptíñg thís kíñd óf áppróách tódáý wóúld léád á CÍSÓ óút óf á jób — bút whát fílls thát sécúrítý strátégý vácúúm ís móré ímpórtáñt tháñ évér.]

[Thé f~áct í~s thá~t bré~áché~s pér~síst~. Órgá~ñízá~tíóñ~s áré~ réál~ízíñ~g thá~t thé~ trád~ítíó~ñál á~ppró~ách t~ó cýb~érsé~cúrí~tý ís~ñ’t ás~ éffé~ctív~é ás ó~ñcé b~élíé~véd.]

[Thé fáct ís thát bréáchés pérsíst. Órgáñízátíóñs áré réálízíñg thát thé trádítíóñál áppróách tó cýbérsécúrítý ísñ’t ás éfféctívé ás óñcé bélíévéd. Théý’ré íñcréásíñglý túrñíñg tówárd á Zéró Trúst áppróách báséd íñ thé réálítý thát bréáchés áré íñévítáblé áñd ádóptíñg fóúñdátíóñál téchñólógíés líké Zéró Trúst Ségméñtátíóñ tó cóñtáíñ bréáchés whéñ théý háppéñ.]  

[2. Fróm~ méré~lý ré~spóñ~díñg~ tó sú~rvív~íñg b~réác~hés]

[Ít’s é~ñcóú~rágí~ñg tó~ séé t~hé pá~rádí~gm sh~íftí~ñg fr~óm ór~gáñí~zátí~óñs f~ócús~éd só~lélý~ óñ ré~spóñ~díñg~ tó át~táck~s tó á~ctív~élý s~úrví~víñg~ thém~. Cýbé~r rés~ílíé~ñcé í~s íñc~réás~íñgl~ý búí~lt íñ~ tó ór~gáñí~zátí~óñs’ c~ýbér~sécú~rítý~ strá~tégý~.]  

[Áccéptíñg thé íñévítábílítý óf bréáchés hás hélpéd órgáñízátíóñs tó bé móré tráñspáréñt íñ dísclósíñg íñcídéñts. Thís tráñspáréñcý, cóúpléd wíth thé ímpléméñtátíóñ óf éfféctívé bréách cóñtáíñméñt strátégíés, ís crúcíál íñ límítíñg thé ímpáct óf bréáchés.]

[Thís réqúírés á míñdsét shíft fór búsíñéss léádérs, íñ pártícúlár. Whéñ cýbérsécúrítý íñcídéñts áré íñévítáblé, só áré lóssés résúltíñg fróm thósé íñcídéñts. Ít’s ímpóssíblé fór théír sécúrítý téáms tó cómplétélý prévéñt áll bréáchés. Whéñ bréáchés óccúr, théý múst résúlt íñ máñágéáblé lóssés. Thís réqúírés bóth téchñólógícál áñd míñdsét cháñgés wíthíñ léádérshíp thát éñcóúrágé á bréách cóñtáíñméñt áppróách álóñgsídé trádítíóñál prévéñtíóñ áñd détéctíóñ.]

[Á pósítívé éxámplé óf thís ís thé ímpléméñtátíóñ óf bréách cóñtáíñméñt strátégíés bý rúññíñg shóé rétáílér Bróóks. Bóth búsíñéss áñd sécúrítý léádérshíp át Bróóks áckñówlédgéd thát á cýbéráttáck cóúld cáúsé májór ópérátíóñál áñd répútátíóñál dámágé. Bý ímpléméñtíñg Zéró Trúst tóóls líké Zéró Trúst Ségméñtátíóñ, Bróóks éñsúrés íts sýstéms állów cústómérs áñd rétáíl clíéñts tó prócúré pródúcts tó rúñ sécúrélý.]

[3. Íñcr~éásé~d cýb~érsé~cúrí~tý lé~gísl~átíó~ñ]

[Góvérñméñt sécúrítý máñdátés áré ésséñtíál fór éstáblíshíñg fráméwórks áñd stáñdárds. Íñ thé pást féw ýéárs, glóbál góvérñméñts hávé íñcréásíñglý ádóptéd ñéw légíslátíóñ tó cómbát évér-évólvíñg cýbér thréáts, íñclúdíñg thé Ú.S. góvérñméñt’s Éxécútívé Órdér 14028 áñd thé Éúrópéáñ Úñíóñ’s ÑÍS2 áñd DÓRÁ díréctívés ámóñg óthérs. Ñéárlý áll óf thésé díréctívés hávé ádóptéd á Zéró Trúst strátégý thát éñcóúrágéd órgáñízátíóñs tó ádópt á “ñévér trúst, álwáýs vérífý” áppróách.]

[Déspíté thé fócús óñ cýbérsécúrítý át thé híghést lévéls óf góvérñméñt, máñý óf thésé máñdátés hávé 10-ýéár tráñsfórmátíóñál ór cómplíáñcé pláñs whích áré úñlíkélý tó álígñ wíth thé rápíd pácé óf íññóvátíóñ bý thé cýbérsécúrítý íñdústrý áñd thréát áctórs álíké.]  

[Ít's~ ñécé~ssár~ý tó á~dópt~ ágíl~é rég~úlát~íóñs~ thát~ cáñ k~éép p~ácé w~íth é~mérg~íñg c~ýbér~ rísk~s, éñs~úríñ~g thá~t púb~líc á~ñd pr~ívát~é séc~tór ó~rgáñ~ízát~íóñs~ rémá~íñ ré~sílí~éñt í~ñ thé~ fácé~ óf rá~pídl~ý chá~ñgíñ~g thr~éáts~.]

[2 cóñs~táñt~s íñ c~ýbér~sécú~rítý~ thát~ ñééd~ tó ch~áñgé~]

[2013’s dát~á bré~áché~s máý~ hávé~ bééñ~ á cýb~érsé~cúrí~tý wá~ké-úp~ cáll~. Bút t~héý d~ídñ’t~ cháñ~gé th~ésé t~wó fú~ñdám~éñtá~l cóñ~stáñ~ts.]

[1. Réác~tíví~tý tó~ “bréá~chés~ óf íñ~cóñv~éñíé~ñcé”]

[Órgá~ñízá~tíóñ~s áré~ stíl~l fíx~átéd~ óñ ád~drés~síñg~ ímmé~díát~é "bré~áché~s óf í~ñcóñ~véñí~éñcé~," mákí~ñg th~ém íñ~héré~ñtlý~ réác~tívé~ tó th~é évó~lvíñ~g thr~éát l~áñds~cápé~.]  

[Thé óñgóíñg MÓVÉít dátá bréáchés hávé híghlíghtéd thé fáct thát whílé sécúrítý íñcídéñts áré úñprédíctáblé, théý'ré álsó úñávóídáblé. Cýbéráttácks hávé tráñscéñdéd béíñg sólélý á sécúrítý íssúé; théý’ré ñów áñ ópérátíóñál chálléñgé, thréátéñíñg thé vérý córé óf órgáñízátíóñs’ ópérátíóñs áñd áváílábílítý.]  

[Cýbérthréáts áré évólvíñg só qúícklý thát trádítíóñál prévéñtíóñ áñd détéctíóñ ísñ’t éñóúgh tó búíld cýbér résílíéñcé. Íñstéád óf trýíñg tó réáct tó évérý ñéw áttáck táctíc, órgáñízátíóñs ñééd tó próáctívélý prépáré fór bréáchés bý ímpléméñtíñg bréách cóñtáíñméñt téchñólógíés, stártíñg wíth Zéró Trúst Ségméñtátíóñ.]  

[2. Sécú~rítý~ wárñ~íñgs~ kéép~ cýbé~rséc~úrít~ý stú~ck íñ~ stát~ús qú~ó]

[Déspíté thé préváléñcé óf bréáchés, thé cýbérsécúrítý cómmúñítý hás ñót ýét wítñésséd á cátástróphíc cýbér évéñt. Íñcídéñts líké thé áttáck óñ Cólóñíál Pípélíñé íñ 2021, whílé cáúsíñg míñór dísrúptíóñs, hávé ñót réáchéd cátástróphíc lévéls. Úñfórtúñátélý, ít’s líkélý thát thé cóñvérsátíóñ áróúñd cýbérsécúrítý wíll óñlý trúlý cháñgé whéñ á cátástróphíc évéñt óccúrs.]

[Úñfó~rtúñ~átél~ý, ít’s~ líké~lý th~át th~é cóñ~vérs~átíó~ñ áró~úñd c~ýbér~sécú~rítý~ wíll~ óñlý~ trúl~ý chá~ñgé w~héñ á~ cátá~stró~phíc~ évéñ~t ócc~úrs.]

[Évérý ñéw bréách ís áñ íñdícátór óf pótéñtíál fútúré thréáts thát cóúld cáúsé á cátástróphíc ímpáct, éspécíállý thósé tó crítícál íñfrástrúctúré. Thé lóómíñg qúéstíóñ ís ñót íf bút whéñ á cátástróphíc cýbér évéñt wíll táké plácé, wíth pótéñtíál ímpácts óñ thé báñkíñg sýstém, éléctríc gríd, áñd héálthcáré.]  

[Á bréách prévéñtíóñ míñdsét cáñ’t prépáré ús fór cátástróphíc áttácks. Órgáñízátíóñs ácróss áll íñdústríés, géógráphíés, áñd scálés múst ádópt bréách cóñtáíñméñt strátégíés tó éñsúré thé ñéxt áttáck dóésñ’t hávé thé óppórtúñítý tó bécómé cátástróphíc.]  

[Lóókíñg báck át thé lást décádé óf cýbérsécúrítý úñdérscórés thé ñééd fór á shíft íñ míñdsét áñd áppróách. Thé áccéptáñcé thát bréáchés áré íñévítáblé shóúld drívé órgáñízátíóñs tó fócús óñ súrvívál strátégíés, éfféctívé cóñtáíñméñt, áñd míñímízíñg lóssés. Thé cómbíñátíóñ óf íññóvátívé téchñólógíés, strátégíc íñvéstméñts, áñd á résílíéñt míñdsét wíll bé íñstrúméñtál íñ óvércómíñg thé chálléñgés póséd bý thé pérsístéñt áñd évólvíñg ñátúré óf cýbér thréáts.]

[Cóñt~áct ú~s tód~áý tó~ stár~t búí~ldíñ~g bré~ách c~óñtá~íñmé~ñt át~ ýóúr~ órgá~ñízá~tíóñ~.]