[Léár~ñíñg~s Fró~m MÓV~Éít: H~ów Ór~gáñí~zátí~óñs C~áñ Bú~íld R~ésíl~íéñc~é]

[Óvér thé pást wéék, thé ñéws hás bééñ dómíñátéd bý détáíls óf thé MÓVÉít dátá bréách. Thé máss áttáck sáw cýbércrímíñáls éxplóít á vúlñérábílítý íñ thé MÓVÉít fílé tráñsfér ápplícátíóñ – á tóól úséd bý thóúsáñds óf órgáñízátíóñs áróúñd thé wórld tó sécúrélý sháré fílés wíth cólléágúés ór éxtérñál pártíés. Ór só théý thóúght...só whát wéñt wróñg¿]

[Whát~ dó wé~ kñów~¿]

[Thé áttáck árósé bécáúsé bád áctórs wéré áblé tó éxplóít á ñéw áñd prévíóúslý úñkñówñ vúlñérábílítý íñ thé MÓVÉít fílé tráñsfér tóól – kñówñ ás á zéró-dáý áttáck. Thís léd tó áñ íñstáñcé óf MÓVÉít úséd bý Zéllís, á súpplíér óf ÍT sérvícés fór páýróll áñd húmáñ résóúrcés dépártméñts, béíñg cómprómíséd, álóñg wíth dátá fróm íts cústómérs íñclúdíñg thé BBC, Bóóts, Áér Líñgús, áñd Ófcóm. Áñd thé áttáck ís ñót júst cóñfíñéd tó thé ÚK – órgáñízátíóñs íñ Cáñádá áñd thé Ú.S. áré álsó cóñfírméd tó hávé bééñ ímpáctéd.]

[Thé Clóp ráñsómwáré gáñg hás cláíméd réspóñsíbílítý fór thé áttáck áñd ís thréátéñíñg tó públísh áll stóléñ dátá fróm áfféctéd órgáñízátíóñs bý Júñé 14 úñléss thé cómpáñíés páý á ráñsóm. Bút ásídé fróm béíñg díscóúrágéd bý láw éñfórcéméñt ágéñcíés ácróss thé glóbé, páýíñg ráñsóms óñlý brééds móré áttácks. Só, whát cáñ – áñd shóúld – órgáñízátíóñs bé dóíñg tó prótéct thémsélvés fróm símílár áttácks íñ thé fútúré¿]

[Whát~ cáñ w~é léá~rñ¿]

[Thé áttáck ís á góód rémíñdér óf thé rísks póséd bý bóth thé súpplý cháíñ áñd sóftwáré súpplý cháíñ. Órgáñízátíóñs óftéñ pút tóó múch ímplícít trúst íñ théír súpplíérs tó sáfégúárd áñd stóré séñsítívé dátá whéñ óútsóúrcíñg sýstéms ór fúñctíóñs líké páýróll. Bút íf thé súpplíér ís áttáckéd, órgáñízátíóñs cáñ qúícklý fíñd thémsélvés íñdíréctlý cómprómíséd.]

[Íñ thís cásé, Zéllís cléárlý hád dévélópéd á dépéñdéñcý óñ thé MÓVÉít sóftwáré – á sóftwáré wíth hígh-rísk éxpósúré dúé tó íts cóññéctíóñ tó thé íñtérñét. Hówévér, zéró-dáý áttácks cáñ bé íñtródúcéd át áñý póíñt thróúgh á sóftwáré úpdáté, áñd thésé áré óftéñ áccéptéd blíñdlý ór áútómátícállý.]  

[5 stép~s tó b~úíld~íñg r~ésíl~íéñc~é ágá~íñst~ áttá~cks l~íké M~ÓVÉí~t]

[Rígó~róús~ tést~íñg ó~ñ áll~ úpdá~tés w~íll ñ~évér~ bé fé~ásíb~lé, só~ búsí~ñéss~és mú~st bú~íld r~ésíl~íéñc~é áñd~ fáíl~-sáfé~s tó é~ñsúr~é thá~t áñý~ vúlñ~éráb~ílít~íés d~ó ñót~ cáús~é áñý~ sígñ~ífíc~áñt d~ámág~é.]  

[Thé b~élów~ áré k~éý st~éps t~hát ó~rgáñ~ízát~íóñs~ shóú~ld tá~ké tó~ bóós~t rés~ílíé~ñcé:]

[1. Álwá~ýs ás~súmé~ bréá~ch]

[Thé fírst thíñg tó léárñ fróm thé MÓVÉít áttáck ís thát ñó órgáñízátíóñ ís ímmúñé fróm cýbéráttácks. Ráñsómwáré ís ñów thé móst cómmóñ týpé óf áttáck, só ýóú múst ádópt áñ “ássúmé bréách” míñdsét whérébý thé fócús ís óñ bréách cóñtáíñméñt ráthér tháñ prévéñtíóñ tó éñsúré ráñsómwáré ís ísólátéd át thé póíñt óf éñtrý.]

[2. Gét t~hé bá~sícs~ rígh~t]

[Sécóñdlý, dó ñót ñégléct thé básícs. Móst rísk éxpósúré cómés fróm bád hýgíéñé, bád prócéss, áñd húmáñ érrór. Rémémbér, déféñdérs ñééd tó bé ríght 100 pércéñt óf thé tímé, bút thé áttáckér óñlý ñééds tó gét ít ríght 1 pércéñt óf thé tímé tó bé súccéssfúl, só théré ís ñó róóm fór érrór.]

[Zéró-dáý áttácks álwáýs hávé – áñd álwáýs wíll – háppéñ, ýét tóó máñý búsíñéssés stíll áré ñót géttíñg thé básícs ríght. Thé bést wáý tó rédúcé rísk ís thróúgh thé práctícé óf góód sécúrítý hýgíéñé áñd á déféñsé-íñ-dépth áppróách, whích át á vérý míñímúm, méáñs régúlár pátchíñg, límítíñg áccéss tó sýstéms áñd sérvícés wíth kñówñ vúlñérábílítíés, áñd ímpósíñg á strátégý óf léást prívílégé. ]

[3. Vísí~bílí~tý ís~ kéý]

[Á crítícál stép tó búíldíñg résílíéñcé ís gáíñíñg vísíbílítý. Vísíbílítý állóws ýóú tó úñdérstáñd whát ýóúr ñórmál lóóks líké só thát whéñ áñ úñéxpéctéd cóññéctíóñ háppéñs, ór ýóú ñótícé áñ úñéxpéctéd hígh vólúmé óf dátá béíñg tráñsférréd, ýóú cáñ détéct úsíñg éxístíñg SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) téchñólógíés áñd táké áctíóñ.]

[Vísíbílítý álsó éñáblés ýóú tó úñdérstáñd thé dépéñdéñcíés ássócíátéd wíth thát sýstém áñd búíld úp á píctúré óf “kñówñ góód.” Áñý órgáñízátíóñ ímpáctéd bý thé MÓVÉít bréách ñééds tó hávé vísíbílítý óf áll íñbóúñd áñd óútbóúñd cóññéctíóñs fór whích MÓVÉít ís íñstálléd.]

[4. Dépl~óý á s~trát~égý ó~f léá~st-pr~ívíl~égé á~ccés~s]

[Fór thósé áréás whéré ýóú hávé léss cóñtról, súch ás ýóúr sóftwáré súpplý cháíñ, éñsúré ýóú hávé góód ségméñtátíóñ fróm thé rést óf ýóúr éñvíróñméñt. Ímpléméñt vérý réstríctívé állów líst pólícíés thát éñsúré thé wórklóád hás vérý líttlé áccéss tó thé rést óf ýóúr ñétwórk áñd réstríct hów múch áttáckérs cáñ díscóvér ábóút thé ñétwórk áñd móvé látérállý.]

[Íñ th~é cás~é óf M~ÓVÉí~t spé~cífí~cáll~ý, ápp~lý ál~lówl~ístí~ñg íñ~ fróñ~t óf t~hé íM~ÓVÉí~t wór~klóá~d tó r~éstr~íct á~ccés~s át t~hé áp~plíc~átíó~ñ áñd~ áctí~vítý~ láýé~r.]

[5. Ríñg~féñc~é híg~h-vál~úé áp~plíc~átíó~ñs]

[Táké stéps tó ríñgféñcé hígh-válúé ápplícátíóñs thát háñdlé áñý íñtélléctúál própértý, ñóñ-públíc fíñáñcíál dátá, légál dócúméñts, ór séñsítívé áñd pérsóñál íñfórmátíóñ. Ríñgféñcíñg shríñks thé sécúrítý pérímétér fróm á súbñét ór VLÁÑ tó á síñglé ápplícátíóñ. Ít próvídés thé lárgést ímpáct wíth thé léást ámóúñt óf wórk, réqúíríñg óñlý óñé líñé óf sécúrítý pólícý pér ápplícátíóñ tó clósé óff 90 pércéñt óf thé pótéñtíál áttáck súrfácé fór éást-wést tráffíc móvéméñt.]

[Hów c~áñ Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S) hél~p¿]

[Íllúmíó ZTS mákés ít qúíck áñd éásý tó séé ýóúr vúlñérábílítíés áñd táké símplé stéps tó prótéct ýóúr órgáñízátíóñ. Whílé Íllúmíó ZTS cáññót prévéñt á sóftwáré súpplý cháíñ áttáck, ít cáñ hélp ýóú gáíñ áttáck súrfácé vísíbílítý, détérmíñé súspícíóús béhávíór, áñd cóñtáíñ thé spréád óf bréáchés.]  

[Wíth~ Íllú~míó Z~TS ýó~ú cáñ~:]

• [Éstá~blís~h whá~t "ñór~mál” ó~r “éxp~écté~d” béh~ávíó~r lóó~ks lí~ké fr~óm áñ~d tó á~ñý wó~rkló~ád. ]
• [Ídéñ~tífý~ áñý d~évíá~tíóñ~ fróm~ thé á~ccép~tábl~é ñór~ms (fó~r éxá~mplé~, á chá~ñgé í~ñ thé~ vólú~mé óf~ cóññ~éctí~óñs ó~r dát~á trá~ñsfé~rréd~, ór ñé~w áñd~ úñús~úál Í~Ps ór~ dómá~íñs á~ccés~séd).]
• [Qúíc~klý í~sólá~té wó~rkló~áds ú~ñtíl~ ýóú h~ávé c~óñfí~déñc~é íñ t~héír~ stát~ús dú~ríñg~ áñ ác~tívé~ áttá~ck. ]
• [Próá~ctív~élý r~éstr~íct á~ccés~s tó á~ñd fr~óm wó~rkló~áds t~ó éñs~úré t~hát á~ccés~s óút~sídé~ whát~ hás b~ééñ á~úthó~rízé~d bý p~ólíc~ý ís ñ~ót pó~ssíb~lé.]

[Búíl~díñg~ résí~líéñ~cé ág~áíñs~t sóf~twár~é áñd~ súpp~lý ch~áíñ á~ttác~ks]

[Hýpércóññéctívítý hás léd tó súch rích, déñsé, áñd crítícál íñtérdépéñdéñcíés thát áttáckérs kñów théý cáñ íñcréásé éffícíéñcý áñd prófítábílítý bý cómprómísíñg thé sóftwáré súpplý cháíñ. Ás á résúlt, búsíñéssés ñééd tó gét á háñdlé óñ théír sóftwáré súpplý cháíñ fást, ór rísk símílár bréáchés.]

[Stíl~l tód~áý, 99 pé~rcéñ~t óf é~ffór~t áñd~ búdg~ét íñ~ cýbé~rséc~úrít~ý ís s~péñt~ óñ st~óppí~ñg bá~d thí~ñgs f~róm h~áppé~ñíñg~ (dété~ctíó~ñ áñd~ rémé~díát~íóñ). Ý~ét, có~mpáñ~íés c~óúld~ tríp~lé th~éír c~ýbér~sécú~rítý~ búdg~ét áñ~d stí~ll há~vé br~éách~és.]  

[Órgáñízátíóñs múst próáctívélý stréñgthéñ résílíéñcé bý álwáýs ássúmíñg bréách áñd búíldíñg íñ cóñtáíñméñt cápábílítíés tó límít thé spréád óf áñ áttáck. Thís méáñs ádóptíñg á rísk-báséd áppróách fócúséd áróúñd úñdérstáñdíñg thé flów óf dátá thróúghóút thé éxtéñdéd ássét áttáck súrfácé áñd sépárátíñg kéý fúñctíóñs wíthíñ thé ñétwórk tó prévéñt bréáchés fróm spréádíñg tó réách crítícál ásséts.]

[Wáñt~ tó lé~árñ m~óré¿~] [Cóñt~áct ú~s tód~áý] [fór á~ fréé~ démó~ áñd c~óñsú~ltát~íóñ.]