[Sólá~rWíñ~ds Br~éách~: Drív~íñg á~ Párá~dígm~ Shíf~t tó Z~éró T~rúst~]

[Thé SólárWíñds cómprómísé áñd íts óñgóíñg fáll-óút hávé bróúght íñtó shárp fócús thé díffícúltý íñ cóñtróllíñg áñd válídátíñg évérý tóúch póíñt áñ éñtérprísé hás wíth íts éxtérñál dépéñdéñcíés (bé thát véñdór, cústómér, ór pártñér) áñd fúrthér émphásízés thé óld ádágé thát “á cháíñ ís óñlý ás stróñg ás íts wéákést líñk.”]

[Thé Tárgét bréách fróm thé éárlý 2010s áñd thé móré récéñt só-cálléd ‘Clóúd Hóppér’ áttácks álréádý híghlíghtéd rísks ássócíátéd wíth súpplý cháíñs, pártícúlárlý whéñ mémbérs óf thát cháíñ hávé sómé fórm óf díréct áccéss tó ýóúr ñétwórk (í.é., thírd-pártý rélátíóñshíps thát réqúíré ñétwórk áccéss). Thé áckñówlédgméñt óf thís rísk hás thús résúltéd íñ móré fócús óñ sécúrítý cóñtróls íñ plácé át thésé ñétwórk tóúch póíñts. Whéré ímpléméñtéd própérlý, thésé cóñtróls próvídé á cléár úñdérstáñdíñg óf whéré thésé tóúchpóíñts éxíst, whát théý állów áccéss tó, thé lévél óf áccéss, áñd hów thát áccéss ís móñítóréd. Fróm á détéctíóñ áñd réspóñsé pérspéctívé, ít máý próvídé á móré óbvíóús sét óf íñdícátórs tó wátch fór bécáúsé óf thís ‘á príórí’ íñfórmátíóñ.]

[Fírst áñd fórémóst, thé SólárWíñds cómprómísé ís úññérvíñg bécáúsé ít áttáckéd á póíñt íñ óúr téchñólógý súpplý cháíñs thát wé léást éxpéctéd (í.é., á sígñéd úpdáté fróm á sóftwáré véñdór wé trúst). Áñd ýét, ít ís óñé wé wóúld áll áckñówlédgé ás béíñg ‘pérféct’ íñ thé óppórtúñítý ít ófféréd thé báckdóór áttáckérs.]

[Wé cáñ árgúé thát thé próbábílítý óf áñ áttáck’s súccéss ís á fúñctíóñ óf áváíláblé crédéñtíáls, úsáblé ñétwórk áccéss, áñd éxplóítáblé vúlñérábílítíés. Íñ thís cásé, cómprómísíñg á sýstém wíth éxtéñsívé ñétwórk áccéss áñd híghlý prívílégéd áccéss tó sýstéms áñd díréctórý sérvícés wóúld bé éxtrémélý hígh óñ áñý málícíóús áctór’s wísh líst. Thé Óríóñ plátfórm próvídéd thís éxáct óppórtúñítý.]

[Hów thé áttáckérs máñágéd tó cómprómísé SólárWíñds’ códé válídátíóñ áñd búíld prócéss ís stíll úñdér íñvéstígátíóñ, áñd ñó dóúbt áll órgáñízátíóñs thát dó théír ówñ dévélópméñt wíll bé húgélý íñtéréstéd íñ hów théý cáñ mítígáté thé sámé rísks.]

[Whát ís tóp óf míñd ñów ís whát thé látéñt éxpósúré cóñtíñúés tó bé — ás ít ís stíll béíñg révéáléd. Thé lévél áñd ráñgé óf áccéss áváíláblé méáñ thát ít’s díffícúlt tó trúlý gáúgé whéré thé áttáckérs hávé bééñ áblé tó gét tó áñd hídé. Wé kñów thát thé úsé óf thé Óríóñ úpdáté wás púrélý tó éstáblísh á (híghlý prómíñéñt) béáchhéád íñ thé tárgét órgáñízátíóñs, ás ñéíthér thé éñd tróphý ñór á ñécéssítý fór pérsístéñcé óf préséñcé ór áccéss.]

[Gívéñ thís, thé fócús ís vérý múch óñ cóñtíñúéd détéctíóñ áñd réspóñsé. Áñd íñ thís réspéct, áll óf ús hávé á crítícál rólé tó pláý. Thé díscóvérý óf thís lárgé-scálé áttáck wás póssíblé bécáúsé á séásóñéd íñcídéñt réspóñsé áñd cýbérsécúrítý véñdór (FíréÉýé / Máñdíáñt) wás álsó cómprómíséd. Théý wéré, hówévér, thé fírst óñ thé líst óf víctíms tó détéct dátá théft áftér thé bréách, tó dísclósé ít públíclý, áñd théñ tó próvídé íñítíál cóúñtérméásúrés. Pérháps, thís ís óñé óf thé sílvér líñíñgs íñ thís óñgóíñg épísódé.]

[Sécú~rítý~ véñd~órs ñ~ééd t~ó dét~érmí~ñé, ás~ á mát~tér ó~f úrg~éñcý~, hów t~hé só~lútí~óñs w~é pró~vídé~ cáñ b~é bés~t úsé~d tó d~étéc~t áñd~ théñ~ límí~t (ór á~t léá~st dé~láý) t~hé pr~ópág~átíó~ñ óf t~hé át~táck~.]

• [Dó wé~ hávé~ télé~métr~ý thá~t Blú~é Téá~ms cá~ñ éff~éctí~vélý~ útíl~ízé t~ó búí~ld á m~óré á~ccúr~áté p~íctú~ré óf~ áctí~vítý~ wíth~íñ áñ~ órgá~ñísá~tíóñ~, próv~ídíñ~g clé~árér~ íñdí~cátó~rs óf~ cómp~rómí~sé¿]
• [Áré t~héré~ pólí~cíés~ thát~ cáñ b~é qúí~cklý~ áppl~íéd t~hát w~íll r~éstr~íct l~átér~ál mó~vémé~ñt¿]
• [Cáñ óúr téchñólógý sólútíóñs éxpósé — áñd pótéñtíállý évéñ mítígáté — thé rísk thát áñ ápplícátíóñ créátés fór áñ órgáñízátíóñ, bé ít thróúgh thé ámóúñt óf cóññéctívítý, thé úsé óf prívílégéd áccéss, ór thé ñúmbér óf vúlñérábílítíés óñ thé wórklóáds¿]
• [Cáñ w~é qúí~cklý~ ídéñ~tífý~ whéñ~ cómp~rómí~séd c~rédé~ñtíá~ls ár~é béí~ñg ús~éd áñ~d pré~véñt~ fúrt~hér á~ccés~s¿]
• [Áré t~héré~ éásý~ córr~élát~íóñs~ thát~ cáñ b~é drá~wñ fr~óm mú~ltíp~lé sé~cúrí~tý só~lútí~óñs t~hát w~óúld~ ídéñ~tífý~ kñów~ñ áñd~ ñéw T~TPs¿~]

[Áñd w~hát á~bóút~ thé p~ótéñ~tíál~ tárg~ét ór~gáñí~zátí~óñs: w~hát d~ó thé~ý ñéé~d tó d~ó¿ Ñó~w, mór~é thá~ñ évé~r, úñd~érst~áñdí~ñg th~é cýb~ér rí~sk ás~sócí~átéd~ wíth~ éách~ ássé~t ís p~árám~óúñt~.]

• [Cáñ t~héý q~úíck~lý íd~éñtí~fý th~éír m~óst c~rítí~cál r~ésóú~rcés~¿]
• [Hów w~éll d~ó thé~ý úñd~érst~áñd t~hé ác~céss~ módé~l áró~úñd t~hésé~ résó~úrcé~s¿]
• [Cáñ t~héý c~óñtr~ól óú~tbóú~ñd có~mmúñ~ícát~íóñ t~ó áñd~ fróm~ thés~é sér~vérs~/wórk~lóád~s¿ Sh~óúld~ óútb~óúñd~ cómm~úñíc~átíó~ñs év~éñ éx~íst t~ó bég~íñ wí~th¿]
• [Ís th~éré á~déqú~áté m~óñít~óríñ~g át é~ách l~áýér~ (é.g., éñ~d-úsé~r dév~ícé, ñ~étwó~rk, íd~éñtí~tý áñ~d ácc~éss m~áñág~éméñ~t, ápp~lícá~tíóñ~, étc.) á~ñd cá~ñ ít b~é ímp~róvé~d¿]
• [Cáñ á~ccés~s pól~ícíé~s bé t~íght~éñéd~ tó gé~t cló~sér t~ó Zér~ó Trú~st/lé~ást p~ríví~légé~¿]
• [Wíll~ sécú~ré só~ftwá~ré dé~véló~pméñ~t prá~ctíc~és bé~ réví~síté~d tó é~ñsúr~é thé~ý áré~ ás st~róñg~ ás pó~ssíb~lé¿]

[Thé íñfámóús ‘Shóck Dóctríñé’ párádígm súggésts thát íñ órdér tó fórcé á tráñsfórmátívé cháñgé íñ á sýstém, thé éñtíré sýstém ñééds tó bé shóckéd íñtó réálízíñg thát súch á cháñgé ís ñécéssárý. Áñd whílé thé fócús wíll ríghtlý bé óñ thé sécúrítý óf áñd rísk ássócíátéd wíth súpplý cháíñs, Í bélíévé thé réál métámórphósís ñééds tó bé ás fóllóws:]

[Téch~ñóló~gý vé~ñdór~s mús~t bé á~blé t~ó édú~cáté~ théí~r cús~tómé~rs óñ~ hów t~hé éx~ístí~ñg só~lútí~óñs t~hát t~héý p~róví~dé cá~ñ bé ú~séd t~ó súp~pórt~ dété~ctíó~ñ áñd~ résp~óñsé~ fúñc~tíóñ~s.]

[Cúst~ómér~s (í.é., ó~rgáñ~ízát~íóñs~) múst~ fócú~s óñ:]

• [Ídéñ~tífý~íñg t~héír~ móst~ crít~ícál~ ássé~ts.]
• [Áctí~vélý~ móñí~tórí~ñg th~ésé á~ssét~s úsí~ñg á v~áríé~tý óf~ séñs~órs t~ó ídé~ñtíf~ý íñd~ícát~órs ó~f mál~ícíó~ús TT~Ps.]
• [Úñdé~rstá~ñdíñ~g thé~ áccé~ss mó~dél f~ór th~ésé á~ssét~s áñd~ éñfó~rcíñ~g léá~st pr~ívíl~égé p~ólíc~íés t~ó pró~téct~ thém~.]
   

[Íñ má~ñý wá~ýs, th~é ópp~órtú~ñítý~ prés~éñté~d hér~é ís r~éáll~ý thé~ stár~tíñg~ párá~dígm~ óf Zé~ró Tr~úst: “Á~ssúm~é bré~ách — á~ñd má~ké ít~ réál~lý há~rd tó~ gét ó~wñéd~.”]