[Thé B~úsíñ~éss ó~f Cýb~ércr~ímé: W~hát á~ Fórm~ér FB~Í Áss~ístá~ñt Dí~réct~ór Wá~ñts É~vérý~ CÍSÓ~ tó Kñ~ów]

[Cýbé~rcrí~mé ís~ñ’t jú~st á t~échñ~ícál~ thré~át — ít~’s á th~ríví~ñg gl~óbál~ búsí~ñéss~. Áñd f~éw pé~óplé~ úñdé~rstá~ñd th~é évó~lútí~óñ óf~ thát~ búsí~ñéss~ bétt~ér th~áñ Br~íáñ B~óétí~g.]

[Wíth móré tháñ 35 ýéárs íñ ñátíóñál sécúrítý áñd públíc sáfétý, hé’s sérvéd ás áñ FBÍ ássístáñt díréctór, á Ú.S. díplómát, á CÍÁ líáísóñ, áñd á pártñér át áñ íñtérñátíóñál ádvísórý fírm. Hé’s ñów príñcípál ádvísór át Glóbál Trácé hélpíñg órgáñízátíóñs búíld cýbér résílíéñcé.]

[Óñ th~ís ép~ísód~é óf T~hé Sé~gméñ~t, Brí~áñ jó~íñéd~ mé tó~ shár~é hów~ hís é~xpér~íéñc~é ácr~óss l~áw éñ~fórc~éméñ~t áñd~ íñté~llíg~éñcé~ sháp~és hí~s ápp~róác~h tó c~ýbér~sécú~rítý~ tódá~ý áñd~ whý t~hréá~t áct~órs á~ré wí~ññíñ~g whé~ré bú~síñé~ssés~ lág b~éhíñ~d.]

[Fróm~ stór~é rób~bérý~ tó rá~ñsóm~wáré~ ás á s~érví~cé]

[Bríá~ñ hás~ íñvé~stíg~átéd~ évér~ýthí~ñg fr~óm kí~dñáp~píñg~s ábr~óád t~ó díg~ítál~ éxtó~rtíó~ñ át h~ómé.]  

[Whát~ cóññ~écts~ thém~¿ Thé~ púrs~úít ó~f lév~érág~é.]

[“Wé tr~éáté~d kíd~ñápp~íñgs~ fór r~áñsó~m thé~ sámé~ wáý w~é ápp~róác~h ráñ~sómw~áré t~ódáý~,” Bríá~ñ sáí~d. “Ýóú~ kñów~ whó d~íd ít~, ýóú k~ñów h~ów th~éý óp~érát~é, áñd~ ýóú k~ñów h~ów tó~ ñégó~tíát~é. Ít’s~ á bús~íñés~s mód~él, áñ~d thé~ý rúñ~ ít bé~ttér~ tháñ~ sómé~ légí~tímá~té có~mpáñ~íés.”]

[Hé sá~ýs th~é écó~ñómí~cs óf~ cýbé~rcrí~mé ár~é tíl~téd í~ñ fáv~ór óf~ áttá~ckér~s.]

[“Íf ýó~ú rób~ á stó~ré íñ~ pérs~óñ fó~r $50, á wh~ólé p~ólíc~é rés~póñs~é téá~m shó~ws úp~,” hé sá~íd. “Bú~t sté~ál $500,000 óñ~líñé~¿ Íñ m~óst j~úrís~díct~íóñs~, láw é~ñfór~cémé~ñt wó~ñ’t kñ~ów wh~át tó~ dó wí~th ít~.”]

[Cýbé~rcrí~mé ís~ scál~áblé~, bórd~érlé~ss, áñ~d óft~éñ íñ~vísí~blé. Í~ñ Brí~áñ’s ó~píñí~óñ, úñ~tíl d~éféñ~dérs~ ádóp~t á sí~mílá~r bús~íñés~s-míñ~déd á~ppró~ách, t~héý’l~l rém~áíñ ó~útpá~céd.]

[Íf ýó~ú rób~ á stó~ré íñ~ pérs~óñ fó~r $50, á wh~ólé p~ólíc~é rés~póñs~é téá~m shó~ws úp~. Bút s~téál~ $500,000 óñlí~ñé¿ Í~ñ mós~t júr~ísdí~ctíó~ñs, lá~w éñf~órcé~méñt~ wóñ’t~ kñów~ whát~ tó dó~ wíth~ ít.]

[Whý b~áññí~ñg rá~ñsóm~ páým~éñts~ ísñ’t~ thé á~ñswé~r]

[Féw t~ópíc~s spá~rk mó~ré dé~báté~ tháñ~ whét~hér ó~rgáñ~ízát~íóñs~ shóú~ld bé~ álló~wéd t~ó páý~ ráñs~óms. B~ríáñ~ hás s~ééñ b~óth s~ídés~ fróm~ hís t~ímé á~t thé~ FBÍ t~ó cóñ~súlt~íñg w~íth C~ÉÓs ñ~ávíg~átíñ~g á br~éách~.]

[“Thér~é’s ñó~ bláñ~két á~ñswé~r,” hé s~áíd. “S~ómé c~ómpá~ñíés~ wíll~ céás~é tó é~xíst~ íf th~éý dó~ñ’t pá~ý.”]

[Hé ré~cáll~éd óñ~é láw~ fírm~ whós~é éñt~íré c~líéñ~t hís~tórý~ wás l~ócké~d dów~ñ. Wít~hóút~ páým~éñt, t~héír~ búsí~ñéss~ áñd r~épút~átíó~ñ wóú~ld há~vé bé~éñ dé~stró~ýéd.]

[Báññ~íñg r~áñsó~m páý~méñt~s óút~rígh~t míg~ht sé~ém lí~ké á d~étér~réñt~, bút B~ríáñ~ bélí~évés~ ít rí~sks d~óúbl~é-víc~tímí~zíñg~ órgá~ñízá~tíóñ~s: “Ýóú~’ré ré~móví~ñg óñ~é óf t~hé fé~w tóó~ls lé~ft tó~ súrv~ívé.”]

[Íñst~éád, h~é súg~gést~s á mó~ré ñú~áñcé~d str~átég~ý:]

• [Dé-íñ~céñt~ívíz~é páý~méñt~s thr~óúgh~ prép~áréd~ñéss~]
• [Búíl~d géñ~érál~ cýbé~rséc~úrít~ý hýg~íéñé~, íñcl~údíñ~g bác~kúps~]
• [Ímpl~éméñ~t smá~rt íñ~súrá~ñcé m~ódél~s]
• [Rédú~cé lé~gísl~átíó~ñ thá~t óvé~rsím~plíf~íés c~ómpl~éx bú~síñé~ss ré~álít~íés]

[Ráth~ér th~áñ bl~áñké~t báñ~s, whá~t órg~áñíz~átíó~ñs ñé~éd ís~ á smá~rtér~ áppr~óách~ — óñé t~hát b~áláñ~cés r~ésíl~íéñc~é, rís~k, áñd~ thé r~éálí~tíés~ léád~érs f~ácé í~ñ thé~ áfté~rmát~h óf á~ñ átt~áck.]

[Cýbé~r íñs~úráñ~cé ís~ñ’t á s~áfét~ý ñét~]  

[Ás mó~ré có~mpáñ~íés t~úrñ t~ó cýb~ér íñ~súrá~ñcé f~ór pé~ácé ó~f míñ~d, Brí~áñ óf~férs~ á réá~lítý~ chéc~k.]

[“Ít’s ñ~ót á f~íx. Ít~’s óft~éñ mó~ré lí~ké á ñ~égót~íátí~óñ,” hé~ sáíd~. “Áñd s~ómét~ímés~ thé f~írst~ thíñ~g thé~ íñsú~rér d~óés í~s lóó~k fór~ á réá~sóñ ñ~ót tó~ páý.”]

[Hé có~mpár~éd ít~ tó cá~r íñs~úráñ~cé. Ýé~s, ýóú~’ré có~véré~d…úñl~éss ý~óú mí~sséd~ óñé d~étáí~l íñ t~hé fí~ñé pr~íñt. T~hé ré~súlt~ ís có~ñfús~íóñ d~úríñ~g á cr~ísís~, úñcl~éár c~óvér~ágé t~érms~, áñd d~éláý~éd ré~cóvé~rý.]

[“Móst~ pólí~cíés~ óñlý~ hélp~ ýóú g~ét bá~ck óñ~líñé~,” Bríá~ñ wár~ñéd. “T~héý w~óñ’t c~óvér~ rébú~íldí~ñg tr~úst, r~épút~átíó~ñál d~ámág~é, ór f~útúr~é rés~ílíé~ñcé.”]

[Hís á~dvíc~é tó C~ÍSÓs~ ís tó~ kñów~ éxác~tlý w~hát ý~óúr p~ólíc~ý cóv~érs á~ñd wh~éré ý~óúr c~óvér~ágé g~áps á~ré. Ñé~vér t~réát~ íñsú~ráñc~é ás á~ súbs~títú~té fó~r str~óñg d~éféñ~sés, á~ñd dó~ñ’t tr~úst í~ñsúr~áñcé~ cómp~áñíé~s tó w~órk í~ñ ýóú~r bés~t íñt~érés~t áft~ér áñ~ áttá~ck.]

[Cýbé~r rís~k ís b~úsíñ~éss r~ísk]

[Tóó ó~ftéñ~, cýbé~r rís~k ís s~tíll~ tréá~téd á~s áñ Í~T pró~blém~. Bríá~ñ séé~s thá~t ás á~ dáñg~éróú~s mís~táké~.]

[“Íf th~é C-sú~íté d~óésñ~’t bél~íévé~ íñ cý~bérs~écúr~ítý, í~t wóñ~’t gét~ fúñd~éd, pr~íórí~tízé~d, ór p~ráct~ícéd~,” hé sá~íd.]

[Hé ré~cáll~éd á t~ímé w~héñ C~ÉÓs d~ídñ’t~ kñów~ whó t~héír~ ÍT lé~áds w~éré. “Ñ~ów, wé~’ré fí~ñáll~ý séé~íñg b~óárd~róóm~s stá~rt tó~ úñdé~rstá~ñd th~át cý~bérs~écúr~ítý í~sñ’t á~bóút~ fíré~wáll~s — ít’s~ ábóú~t kéé~píñg~ thé b~úsíñ~éss á~lívé~.”]

[Thát~ shíf~t, hé s~áýs, í~s dúé~ íñ pá~rt tó~ régú~látó~rý pr~éssú~rés, b~út ít~ álsó~ réfl~écts~ thé g~rówí~ñg ré~álíz~átíó~ñ thá~t rés~ílíé~ñcé í~s á có~mpét~ítív~é ádv~áñtá~gé.]

[Bríá~ñ wás~ álsó~ qúíc~k tó p~óíñt~ óút t~hát b~éíñg~ bréá~chéd~ dóés~ñ’t mé~áñ ýó~ú fáí~léd. Í~ñ fác~t, thé~ bést~ sécú~rítý~ léád~érs á~ssúm~é ít w~íll h~áppé~ñ.]

[“Í úsé~d tó t~éll C~ÉÓs, ‘Í~t’s ók~áý tó~ bé th~é víc~tím ó~f á cý~bérá~ttác~k. Ít’s~ ñót ó~káý t~ó bé ú~ñpré~páré~d fór~ óñé,’” h~é sáí~d.]

[Thát~ míñd~sét í~s át t~hé hé~árt ó~f Zér~ó Trú~st wh~ích á~ssúm~és có~mpró~mísé~ áñd f~ócús~és óñ~ rédú~cíñg~ thé c~óñsé~qúéñ~cés ó~f á br~éách~.]

[“Prép~áréd~ñéss~ dóés~ñ’t jú~st mé~áñ bá~ckúp~s áñd~ pólí~cíés~,” Bríá~ñ émp~hásí~zéd. “Í~t’s cú~ltúr~ál. Év~érýó~ñé íñ~ thé ó~rgáñ~ízát~íóñ ñ~ééds~ tó kñ~ów th~éír r~ólé w~héñ t~híñg~s gó w~róñg~.”]

[Í úsé~d tó t~éll C~ÉÓs, “Í~t’s ók~áý tó~ bé th~é víc~tím ó~f á cý~bérá~ttác~k. Ít’s~ ñót ó~káý t~ó bé ú~ñpré~páré~d fór~ óñé.”]

[Clós~íñg t~hé gá~p bét~wééñ~ rísk~ áñd r~éálí~tý]

[Bríá~ñ’s st~óríé~s híg~hlíg~ht á c~éñtr~ál tr~úth. C~ýbér~sécú~rítý~ ísñ’t~ ábóú~t ávó~ídíñ~g rís~k; ít’s~ ábóú~t máñ~ágíñ~g ít.]

[Thé m~óst r~ésíl~íéñt~ órgá~ñízá~tíóñ~s tré~át sé~cúrí~tý ás~ á bús~íñés~s fúñ~ctíó~ñ, émb~rácé~ próá~ctív~é plá~ññíñ~g, áñd~ íñvé~st íñ~ cóñt~áíñm~éñt, ñ~ót jú~st pr~évéñ~tíóñ~.]

[Ór ás~ Bríá~ñ pút~ ít, “Ýó~ú dóñ~’t wáí~t úñt~íl á f~íré t~ó búý~ á fír~é éxt~íñgú~íshé~r. Ýóú~ pláñ~, tráí~ñ, áñd~ máké~ súré~ évér~ýóñé~ kñów~s whé~ré ít~ ís.”]

[Wáñt~ tó hé~ár mó~ré¿ L~ísté~ñ tó t~hís w~éék’s~ fúll~ épís~ódé ó~f Thé~ Ségm~éñt: Á~ Zéró~ Trús~t Léá~dérs~híp P~ódcá~st óñ~] [Áppl~é Pód~cást~s], [Spót~ífý][, ór wh~érév~ér ýó~ú gét~ ýóúr~ pódc~ásts~. Ýóú c~áñ ál~só ré~ád th~é] [fúll~ tráñ~scrí~pt].