[Móré~ Spéñ~d, Mór~é Bré~áché~s: Thé~ Úñcó~mfór~tábl~é Trú~th Áb~óút C~ýbér~sécú~rítý~ RÓÍ]

[Márk~s áñd~ Spéñ~cér p~rójé~ctéd~ húñd~réds~ óf mí~llíó~ñs óf~ póúñ~ds íñ~ próf~ít lá~st ýé~ár. Bú~t íñ ý~éár-é~ñd ré~pórt~íñg, t~héý ó~ñlý m~ádé á~ tíñý~ frác~tíóñ~ óf ít~.]  

[M&S pr~ófít~ éváp~órát~éd bé~cáús~é á rá~ñsóm~wáré~ áttá~ck tó~ók óñ~líñé~ sálé~s óff~líñé~ fór s~íx wé~éks á~ñd dí~srúp~téd l~ógís~tícs~ fór m~óñth~s. Thé~ búsí~ñéss~ bléd~ óút í~ñ réá~l tím~é whí~lé ré~cóvé~rý éf~fórt~s crá~wléd~ fórw~árd.]

[Thát ñúmbér bécámé á thróúghlíñé whéñ Í sát dówñ wíth Áñdréw Rúbíñ, Íllúmíó CÉÓ áñd fóúñdér, óñ á récéñt épísódé óf Thé Ségméñt pódcást. Ít púts á cóñcrété, úñdéñíáblé fígúré óñ sóméthíñg thé íñdústrý hás bééñ dáñcíñg áróúñd fór ýéárs: fór á décádé stráíght, órgáñízátíóñs hávé spéñt móré óñ cýbérsécúrítý évérý ýéár.]  

[Théý~’vé bó~úght~ móré~ tóól~s áñd~ álló~cáté~d mór~é búd~gét. Á~ñd th~é óñl~ý ñúm~bérs~ thát~ hávé~ grów~ñ fás~tér t~háñ t~hé íñ~vést~méñt~ áré t~hé ñú~mbér~ óf br~éách~és, th~é síz~é óf t~hósé~ bréá~chés~, áñd t~hé tó~tál é~cóñó~míc c~óst ó~f thé~ dést~rúct~íóñ.]

[Ít’s t~hé kí~ñd óf~ pátt~érñ t~hát s~hóúl~d bé g~éñér~átíñ~g hár~d qúé~stíó~ñs íñ~ évér~ý bóá~rdró~óm. Ýé~t mós~t bóá~rds á~réñ'~t ásk~íñg t~hém — á~t léá~st ñó~t ýét~.]

[Áccó~rdíñ~g tó Á~ñdré~w, thé~ cýbé~rséc~úrít~ý íñv~éstm~éñt m~ódél~ ís br~ókéñ~. Spéñ~díñg~ móré~ óñ cý~bér h~ás óñ~lý má~dé th~é bré~ách p~róbl~ém mó~ré éx~péñs~ívé.]  

[Úñtí~l séc~úrít~ý léá~dérs~ áré w~íllí~ñg tó~ ádmí~t cýb~érsé~cúrí~tý’s R~ÓÍ pr~óblé~m, thé~ cýcl~é wíl~l cóñ~tíñú~é. Thé~ gáp b~étwé~éñ sé~cúrí~tý sp~éñdí~ñg áñ~d óút~cómé~s kéé~ps wí~déñí~ñg, áñ~d wé ñ~ééd á~ fúñd~áméñ~táll~ý díf~féré~ñt mó~dél.]

[RÓÍ: d~átá t~hé cý~bér í~ñdús~trý h~ás qú~íétl~ý ígñ~óréd~]

[Áñdr~éw’s á~ sélf~-désc~ríbé~d bél~íévé~r íñ m~áth á~ñd dá~tá, áñ~d thé~ máth~ héré~ ís cl~éár.]

[Áccó~rdíñ~g tó G~ártñ~ér, wó~rldw~ídé í~ñfór~mátí~óñ sé~cúrí~tý sp~éñdí~ñg ré~áché~d $193 bíl~líóñ~ íñ 2024. Ít~’s pró~jéct~éd tó~ hít $240 b~íllí~óñ íñ~ 2026. ÍDC p~rójé~cts g~lóbá~l séc~úrít~ý spé~ñdíñ~g wíl~l réá~ch $377 bí~llíó~ñ bý 2028.]

[Át th~é sám~é tím~é, thé~ ÍBM C~óst ó~f á Dá~tá Br~éách~ répó~rt há~s réc~órdé~d ýéá~r-óñ-ý~éár í~ñcré~ásés~ íñ áv~érág~é bré~ách c~ósts~ fór t~hé bé~ttér~ párt~ óf á d~écád~é.]  

[Cýbé~rséc~úrít~ý spé~ñdíñ~g ís ó~ñlý í~ñcré~ásíñ~g. Méá~ñwhí~lé, th~é ñúm~bér ó~f rép~órté~d bré~áché~s cóñ~tíñú~és tó~ clím~b. Thé~ écóñ~ómíc~ ímpá~ct óf~ cýbé~r íñc~ídéñ~ts óñ~ thé g~lóbá~l écó~ñómý~ ís ñó~w méá~súré~d íñ t~hé tr~íllí~óñs á~ññúá~llý.]

[Áñdr~éw wá~s cár~éfúl~ tó ñó~té th~át th~ís dó~ésñ’t~ méáñ~ évér~ýthí~ñg th~é íñd~ústr~ý ís d~óíñg~ ís wr~óñg. S~ómé c~óñtr~óls w~órk, á~ñd só~mé íñ~vést~méñt~s áré~ géñú~íñél~ý réd~úcíñ~g thé~ fréq~úéñc~ý ór s~évér~ítý ó~f íñc~ídéñ~ts th~át wó~úld ó~thér~wísé~ bé wó~rsé.]  

[Bút í~f ýóú~’ré á s~écúr~ítý l~éádé~r pré~séñt~íñg t~ó á bó~árd, á~ñd á b~óárd~ mémb~ér rú~ñs th~é ñúm~bérs~ áñd á~sks w~hý á d~écád~é óf á~ccél~érát~íñg í~ñvés~tméñ~t hás~ñ’t bé~ñt th~é bré~ách c~úrvé~, ýóú ñ~ééd á~ bétt~ér áñ~swér~ tháñ~ “ít wó~úld b~é wór~sé wí~thóú~t ít.”]

[Íñ 2026, wí~th ré~gúlá~tórs~, íñsú~rérs~, áñd í~ñvés~tórs~ páýí~ñg cl~ósér~ átté~ñtíó~ñ tó s~écúr~ítý ó~útcó~més t~háñ é~vér b~éfór~é, tím~é ís r~úññí~ñg óú~t.]

[Whý t~hé tr~ádít~íóñá~l séc~úrít~ý íñv~éstm~éñt m~ódél~ ís st~rúct~úrál~lý br~ókéñ~]

[Áñdr~éw íd~éñtí~fíéd~ thré~é pós~síbl~é rés~póñs~és tó~ thé s~péñd~-vérs~ús-óú~tcóm~és gá~p:]

• [Thró~w óút~ thé é~ñtír~é mód~él áñ~d stá~rt ág~áíñ, w~hích~ hé ád~mítt~éd ís~ prób~áblý~ áñ óv~érré~áctí~óñ]
• [Ádd ñ~éw cá~pábí~lítí~és, ré~cógñ~ízíñ~g thá~t whá~t wór~kéd í~ñ thé~ pást~ ís st~íll ñ~écés~sárý~ bút ñ~ó lóñ~gér s~úffí~cíéñ~t]
• [Cháñ~gé th~é mód~él ít~sélf~, rétí~ríñg~ áppr~óách~és th~át ár~é ñó l~óñgé~r rél~éváñ~t áñd~ búíl~díñg~ ñéw ó~ñés í~ñ thé~ír pl~ácé]

[Hís v~íéw — á~ñd mí~ñé — ís~ thát~ thé á~ñswé~r ís p~róbá~blý á~ cómb~íñát~íóñ ó~f thé~ sécó~ñd áñ~d thí~rd óp~tíóñ~s.]

[Bút t~ó dó é~íthé~r óf t~hósé~ thíñ~gs íñ~téll~ígéñ~tlý, ý~óú fí~rst h~ávé t~ó bé h~óñés~t ábó~út wh~ý thé~ cúrr~éñt m~ódél~ ísñ’t~ wórk~íñg. T~héré~ áré t~hréé~ strú~ctúr~ál pr~óblé~ms th~át ár~é rár~élý ñ~áméd~ díré~ctlý~.]

[Prób~lém 1: t~hé íñ~dúst~rý há~s béé~ñ méá~súrí~ñg ác~tíví~tý íñ~stéá~d óf ó~útcó~més]

[Fór m~óst ó~f thé~ lást~ décá~dé, sé~cúrí~tý pr~ógrá~ms há~vé bé~éñ év~álúá~téd ó~ñ íñp~úts:]  

• [Hów m~áñý t~óóls~ áré d~épló~ýéd]
• [Hów m~áñý á~lért~s áré~ géñé~ráté~d]
• [Hów m~áñý v~úlñé~rábí~lítí~és ár~é pát~chéd~]
• [Hów m~áñý t~ráíñ~íñg s~éssí~óñs h~ávé b~ééñ c~ómpl~étéd~]

[Thés~é áré~ áctí~vítý~ métr~ícs. T~héý t~éll ý~óú wh~át th~é séc~úrít~ý fúñ~ctíó~ñ ís d~óíñg~, bút t~héý d~óñ’t t~éll ý~óú wh~éthé~r thé~ órgá~ñízá~tíóñ~ ís sá~fér.]

[Thé r~éásó~ñ thí~s pér~síst~s ís p~ártl~ý íñé~rtíá~ áñd p~ártl~ý thá~t óút~cómé~ métr~ícs á~ré há~rdér~ tó dé~fíñé~ áñd h~árdé~r tó d~éféñ~d.]  

[Hów d~ó ýóú~ próv~é thá~t á br~éách~ dídñ~'t há~ppéñ~ bécá~úsé ó~f ýóú~r pró~grám~, vérs~ús bé~cáús~é átt~ácké~rs ch~ósé á~ díff~éréñ~t tár~gét¿~ Ýóú l~árgé~lý cá~ñ’t. Só~ thé í~ñdús~trý d~éfáú~ltéd~ tó mé~ásúr~íñg w~hát í~t cóú~ld mé~ásúr~é rát~hér t~háñ w~hát á~ctúá~llý m~átté~réd.]

[Thé r~ésúl~t ís á~ géñé~rátí~óñ óf~ sécú~rítý~ léád~érs w~hó ár~é vér~ý góó~d át s~hówí~ñg ác~tíví~tý áñ~d múc~h lés~s prá~ctíc~éd át~ shów~íñg í~mpác~t. Áñd~ whéñ~ búdg~éts á~ré ál~lócá~téd b~áséd~ óñ ác~tíví~tý mé~tríc~s, ýóú~ gét m~óré á~ctív~ítý, ñ~ót ñé~céss~áríl~ý bét~tér ó~útcó~més.]

[Prób~lém 2: t~hé mó~dél í~s búí~lt ár~óúñd~ prév~éñtí~óñ]

[Áñdr~éw sá~íd th~át th~é cýb~érsé~cúrí~tý mó~dél f~ór th~é lás~t 50 ýéá~rs há~s béé~ñ pré~dícá~téd ó~ñ stó~ppíñ~g thr~éáts~. Thé í~mplí~cít p~rómí~sé óf~ álmó~st év~érý s~écúr~ítý p~ródú~ct év~ér só~ld ís~ sómé~ vérs~íóñ ó~f “dép~lóý t~hís, á~ñd th~é bád~ thíñ~g wóñ~'t há~ppéñ~.”]

[Thát~ módé~l mád~é sóm~é séñ~sé wh~éñ th~é cós~t óf m~íssí~ñg á b~réác~h wás~ lówé~r áñd~ thé f~réqú~éñcý~ óf só~phís~tícá~téd á~ttác~ks wá~s máñ~ágéá~blé.]  

[Thé c~óst ó~f mís~síñg~ á bré~ách t~ódáý~ hás í~ñcré~áséd~ drám~átíc~állý~. Thé M~&S éxá~mplé~ ís th~é clé~árés~t íll~ústr~átíó~ñ ává~íláb~lé. Th~é bré~ách w~ás th~é íñc~ídéñ~t, bút~ thé m~óñth~s óff~líñé~ wéré~ thé c~átás~tróp~hé.]  

[Á séc~úrít~ý mód~él bú~ílt á~róúñ~d stó~ppíñ~g évé~rýth~íñg h~ás ñó~ pláñ~ fór w~héñ s~ómét~híñg~ géts~ thró~úgh. Í~ñ á th~réát~ éñví~róñm~éñt w~héré~ bréá~chés~ áré s~tátí~stíc~állý~ íñév~ítáb~lé, á p~láñ f~ór ré~sílí~éñcé~ cáñ’t~ bé áñ~ áfté~rthó~úght~.]

[Prób~lém 3: t~óól p~rólí~férá~tíóñ~ hás c~réát~éd có~mplé~xítý~ wíth~óút c~óvér~ágé]

[Thé á~vérá~gé lá~rgé é~ñtér~prís~é ñów~ rúñs~ sómé~whér~é bét~wééñ~ 50 áñd 100 s~écúr~ítý t~óóls~. Éách~ óf th~ósé t~óóls~ wás p~úrch~áséd~ tó ád~drés~s á sp~écíf~íc gá~p.]  

[Áñd ý~ét th~é gáp~s kéé~p gró~wíñg~.]

[Móré~ tóól~s dóñ~’t éqú~ál bé~ttér~ cóvé~rágé~ whéñ~ thós~é tóó~ls ár~éñ’t í~ñtég~ráté~d, thé~ sígñ~áls t~héý g~éñér~áté c~áñ’t b~é cór~rélá~téd, á~ñd th~é téá~ms óp~érát~íñg t~hém d~óñ’t h~ávé t~hé cá~pácí~tý tó~ áct ó~ñ évé~rý ál~ért t~héý p~ródú~cé.]  

[Tóól~ pról~ífér~átíó~ñ hás~, íñ má~ñý cá~sés, c~réát~éd th~é íll~úsíó~ñ óf c~ómpr~éhéñ~sívé~ cóvé~rágé~. Íñ ré~álít~ý, ít’s~ mádé~ thé s~écúr~ítý é~ñvír~óñmé~ñt há~rdér~ tó má~ñágé~.]  

[Áttá~ckér~s ádá~ptéd~ tó fí~ñd th~é séá~ms bé~twéé~ñ tóó~ls. Dé~féñd~érs w~éré t~óó bú~sý má~ñágí~ñg tó~ól sp~ráwl~ tó ñó~tícé~.]

[Hów t~ó qúá~ñtíf~ý séc~úrít~ý óút~cómé~s fór~ thé r~éál w~órld~]

[Thé q~úést~íóñ Á~ñdré~w gét~s mós~t óft~éñ fr~óm CÍ~SÓs á~róúñ~d dém~óñst~rátí~ñg sé~cúrí~tý vá~lúé í~s thé~ hárd~ést ó~ñé íñ~ thé í~ñdús~trý: h~ów dó~ ýóú q~úáñt~ífý s~ómét~híñg~ thát~ dídñ~’t háp~péñ¿~]  

[Ýóú c~áñ’t p~óíñt~ tó á b~réác~h thá~t wás~ prév~éñté~d béc~áúsé~ ýóú c~áñ’t p~róvé~ ít wó~úld’v~é ócc~úrré~d. Só h~ów dó~ ýóú b~úíld~ á cré~díbl~é, qúá~ñtít~átív~é cás~é fór~ sécú~rítý~ íñvé~stmé~ñt¿]

[Áñdr~éw’s á~ñswé~r ís t~ó stó~p trý~íñg t~ó qúá~ñtíf~ý pré~véñt~íóñ á~ñd st~árt q~úáñt~ífýí~ñg ré~sílí~éñcé~. Héré~ áré á~ctíó~ñábl~é sté~ps tó~ dó th~át.]

[Méás~úré t~hé có~st óf~ íñcí~déñt~s íñs~téád~ óf th~é ábs~éñcé~ óf th~ém]

[Whéñ~ á séc~úrít~ý íñc~ídéñ~t ócc~úrs, á~ñd íñ~ móst~ órgá~ñízá~tíóñ~s, sóm~é dó, é~véñ í~f thé~ý dóñ~'t ré~ách b~réác~h sév~érít~ý, thé~ dátá~’s ríg~ht th~éré.]  

• [Hów l~óñg w~éré s~ýsté~ms dó~wñ¿]  
• [Whát~ wás t~hé dí~réct~ cóst~ óf ré~cóvé~rý¿]  
• [Whát~ wás t~hé bú~síñé~ss ím~páct~ óf th~é dów~ñtím~é¿]  
• [Whát~ wás t~hé ré~gúlá~tórý~ éxpó~súré~¿]  

[Thés~é ñúm~bérs~ áré r~éál, m~éású~rábl~é, áñd~ cáñ b~é pró~jéct~éd fó~rwár~d.]  

[Íf ýóúr ségméñtátíóñ tóól rédúcés thé blást rádíús óf áñ íñcídéñt bý 60%, thát’s á qúáñtífíáblé rédúctíóñ íñ éxpéctéd lóss. Íf ýóúr détéctíóñ áñd réspóñsé cápábílítý cúts méáñ cóñtáíñméñt tímé fróm 48 hóúrs tó fóúr, thát’s á qúáñtífíáblé rédúctíóñ íñ búsíñéss ímpáct.]

[Úsé é~xtér~ñál b~éñch~márk~s tó á~ñchó~r thé~ cóñv~érsá~tíóñ~]

[Áñdr~éw cí~téd M~&S ás é~xáct~lý th~é kíñ~d óf p~úblí~c, qúá~ñtíf~íéd é~xámp~lé th~át bó~árds~ úñdé~rstá~ñd.]  

[Whéñ~ á péé~r órg~áñíz~átíó~ñ lós~és hú~ñdré~ds óf~ míll~íóñs~ bécá~úsé í~t wás~ óffl~íñé f~ór mó~ñths~, thát~’s ýóú~r béñ~chmá~rk. Sh~ów hó~w ýóú~r árc~híté~ctúr~é wóú~ld’vé~ túrñ~éd mó~ñths~ íñtó~ hóúr~s, áñd~ ýóú’v~é gót~ á bús~íñés~s cás~é ñó b~óárd~ cáñ d~ísmí~ss.]  

[Búíl~d á lí~brár~ý óf t~hésé~ éxám~plés~. Bóár~ds ré~spóñ~d tó c~óñcr~été, r~élát~áblé~ préc~édéñ~ts fá~r mór~é thá~ñ tó á~bstr~áct r~ísk f~rámé~wórk~s.]

[Réfr~ámé t~hé RÓ~Í cóñ~vérs~átíó~ñ áró~úñd é~xpéc~téd l~óss r~édúc~tíóñ~]

[Thé l~áñgú~ágé ó~f íñs~úráñ~cé ís~ úséf~úl hé~ré, bé~cáús~é bóá~rds á~lréá~dý úñ~dérs~táñd~ ít.]  

[Évérý órgáñízátíóñ cárríés sómé éxpéctéd áññúál lóss fróm cýbér íñcídéñts, áñ éstímáté báséd óñ bréách próbábílítý, bréách fréqúéñcý, áñd ávérágé bréách cóst. Sécúrítý íñvéstméñt shóúld bé éválúátéd ágáíñst hów múch ít rédúcés thát éxpéctéd áññúál lóss, rélátívé tó íts cóst.]  

[Ít’s á~ móré~ défé~ñsíb~lé fr~ámíñ~g thá~ñ trý~íñg t~ó pró~vé á ñ~égát~ívé, á~ñd ít~ fórc~és á c~óñvé~rsát~íóñ á~bóút~ whíc~h cóñ~tról~s áct~úáll~ý móv~é thé~ ñééd~lé óñ~ éxpé~ctéd~ lóss~.]  

[Ófté~ñ, thá~t cóñ~vérs~átíó~ñ rév~éáls~ thát~ sómé~ óf th~é lár~gést~ líñé~ ítém~s íñ t~hé sé~cúrí~tý bú~dgét~ áréñ~'t th~é mós~t éff~éctí~vé óñ~és.]

[Thé c~lóck~ ís rú~ññíñ~g óút~ óñ th~é óld~ módé~l]

[Á déc~ádé ó~f íñc~réás~íñg s~péñd~ hás p~ródú~céd á~ décá~dé óf~ wórs~éñíñ~g óút~cómé~s.]  

[Át só~mé pó~íñt, t~hé pé~óplé~ fúñd~íñg s~écúr~ítý p~rógr~áms á~ré gó~íñg t~ó ásk~ whét~hér t~hé mó~dél í~tsél~f ís t~hé pr~óblé~m. Áñd~ thát~ mómé~ñt’s á~rrív~íñg f~ásté~r thá~ñ mós~t séc~úrít~ý léá~dérs~ áré p~répá~réd f~ór.]

[CÍSÓ~s whó~ wáñt~ tó lé~ád th~róúg~h thí~s móm~éñt, r~áthé~r thá~ñ bé l~éd th~róúg~h ít, ñ~ééd t~ó dó t~hréé~ thíñ~gs:]

• [Bé hó~ñést~ ábóú~t whá~t thé~ cúrr~éñt m~ódél~ cáñ á~ñd cá~ñ’t dé~lívé~r.]
• [Shíf~t thé~ méás~úrém~éñt f~rámé~wórk~ fróm~ áctí~vítý~ tó óú~tcóm~és áñ~d fró~m pré~véñt~íóñ m~étrí~cs tó~ résí~líéñ~cé mé~tríc~s.]
• [Rébú~íld t~hé bó~árd c~óñvé~rsát~íóñ á~róúñ~d éxp~écté~d lós~s réd~úctí~óñ áñ~d dém~óñst~rábl~é rés~ílíé~ñcé, ñ~ót tó~ól có~úñts~ áñd v~úlñé~rábí~lítý~ clós~úré r~átés~.]

[Ñóñé~ óf th~át’s é~ásý, b~út ít~’s á ló~t éás~íér t~háñ é~xplá~íñíñ~g, áft~ér th~é fác~t, whý~ thé m~ódél~ fáíl~éd.]

[Cómp~áñíé~s shó~úld é~xpéc~t thé~ír M&S~ mómé~ñt át~ áñý t~ímé. T~hé CÍ~SÓs w~hó ál~réád~ý chá~ñgéd~ thé c~óñvé~rsát~íóñ á~róúñ~d séc~úrít~ý wíl~l bé l~éádí~ñg th~é rés~póñs~é whé~ñ ít á~rrív~és.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].