[Thé F~útúr~é óf C~ýbér~sécú~rítý~ Ís Áñ~tí-Fr~ágíl~é, Ñót~ Júst~ Résí~líéñ~t]

[Fór ý~éárs~, résí~líéñ~cé há~s béé~ñ thé~ stáñ~dárd~ fór c~ýbér~sécú~rítý~. Sýst~éms f~áíl, t~éáms~ résp~óñd, s~érví~cés c~ómé b~áck ó~ñlíñ~é, áñd~ thé b~úsíñ~éss k~ééps~ móví~ñg.]

[Bút thát módél mákés ássúmptíóñs thát ñó lóñgér hóld úp. Ít ássúmés thé éñvíróñméñt ýóú rétúrñ tó áftér áñ íñcídéñt ís stíll fít fór tódáý’s thréáts. Ít álsó ássúmés déféñdérs cáñ kéép pácé wíth áttáckérs áñd thát ýéstérdáý’s árchítéctúré cáñ háñdlé whát cómés ñéxt.]

[Thé R~SÁC 2026 s~éssí~óñ, Bé~ýóñd~ Résí~líéñ~cé: Bú~íldí~ñg Áñ~tí-Fr~ágíl~é Cýb~ér Sý~stém~s, chá~lléñ~géd t~hósé~ ássú~mptí~óñs.]

[Jóhñ Kíñdérvág, Íllúmíó chíéf éváñgélíst áñd créátór óf Zéró Trúst, áñd Áñthóñý Ródrígúéz, CVS Héálth ássístáñt VP óf ápplícátíóñ sécúrítý éñgíñééríñg áñd thréát máñágéméñt, árgúéd thát récóvérý álóñé ís ñó lóñgér éñóúgh íñ éñvíróñméñts thát áré álwáýs cháñgíñg áñd úñdér cóñstáñt préssúré.]

[Thé shíft théý óútlíñéd ís tówárd áñtí-frágílítý. Íñstéád óf júst récóvéríñg fróm íñcídéñts, órgáñízátíóñs ñééd tó úsé thém tó ímpróvé hów théír sýstéms ópéráté. Thís méáñs désígñíñg sécúrítý prógráms thát límít ímpáct, ádápt íñ réál tímé, áñd gét stróñgér wíth évérý dísrúptíóñ.]

[Thát shíft cháñgés hów wé búíld áñd méásúré cýbérsécúrítý. Ít móvés thé fócús fróm réstóríñg sérvícé tó rédúcíñg rísk, fróm réáctíñg tó íñcídéñts tó léárñíñg fróm thém, áñd fróm státíc cóñtróls tó sýstéms thát évólvé wíth thé thréáts théý fácé.]

[Résí~líéñ~cé ís~ñ’t th~é dés~tíñá~tíóñ~ áñým~óré]

[Cýbé~r rés~ílíé~ñcé s~tíll~ mátt~érs, b~út ít~’s ñó l~óñgé~r thé~ éñd g~óál.]

[Kíñd~érvá~g dés~críb~éd ré~sílí~éñcé~ ás á l~óóp m~óst ó~rgáñ~ízát~íóñs~ kñów~ wéll~: sómé~thíñ~g bré~áks, ý~óú fí~x ít, á~ñd ýó~ú rét~úrñ t~ó whé~ré ýó~ú wér~é béf~óré. T~hé sý~stém~ súrv~ívés~, bút í~t dóé~sñ’t c~háñg~é.]

[Áñtí~-frág~ílít~ý chá~ñgés~ thát~ lóóp~. Évér~ý íñc~ídéñ~t béc~ómés~ á sóú~rcé ó~f léá~rñíñ~g. Sýs~téms~ áré é~xpéc~téd t~ó évó~lvé, ñ~ót jú~st ré~cóvé~r.]

[“Áñtí~-frág~ílít~ý [méá~ñs] wé~ léár~ñ, wé á~dápt~, áñd w~é gró~w str~óñgé~r,” Kíñ~dérv~ág sá~íd.]

[Thís~ ís wh~éré á~ Zéró~ Trús~t str~átég~ý sté~ps íñ~. Ít’s ñ~ót jú~st á s~ét óf~ cóñt~róls~ ór á f~rámé~wórk~ fór á~ccés~s déc~ísíó~ñs bú~t á mé~cháñ~ísm f~ór có~ñtíñ~úóús~ ádáp~tátí~óñ.]

[Kíñd~érvá~g cál~léd í~t “áñ á~dápt~átíó~ñ éñg~íñé,” w~hích~ ís á ú~séfú~l wáý~ tó th~íñk á~bóút~ ít. Wh~éñ sý~stém~s áré~ búíl~t tó ó~bsér~vé, éñ~fórc~é, áñd~ ádjú~st íñ~ réál~ tímé~, théý~ dóñ’t~ júst~ wíth~stáñ~d pré~ssúr~é. Thé~ý rés~póñd~ tó ít~ íñ wá~ýs th~át má~ké th~ém st~róñg~ér óv~ér tí~mé.]

[Désí~gñíñ~g fór~ thé r~éál w~órld~, ñót t~hé há~ppý p~áth]

[Tóó ó~ftéñ~, tódá~ý’s sý~stém~s áré~ désí~gñéd~ áróú~ñd íd~éál c~óñdí~tíóñ~s.]

[Ás Ró~dríg~úéz é~xplá~íñéd~, “Wé óf~téñ l~óók d~ówñ t~hé há~ppý p~áth, b~út th~é háp~pý pá~th ís~ tóxí~c.”]

[Íñ pr~áctí~cé, éñ~víró~ñméñ~ts ár~é áñý~thíñ~g bút~ préd~íctá~blé. C~óñfí~gúrá~tíóñ~s drí~ft, dé~péñd~éñcí~és ch~áñgé~, áñd ú~sérs~ béhá~vé íñ~ wáýs~ thát~ dóñ’t~ mátc~h dés~ígñ á~ssúm~ptíó~ñs.]  

[Áttá~ckér~s éxp~lóít~ thós~é gáp~s béc~áúsé~ théý~ éxís~t óút~sídé~ thé “h~áppý~ páth~” móst~ sýst~éms á~ré bú~ílt á~róúñ~d.]

[Désí~gñíñ~g fór~ áñtí~-frág~ílít~ý méá~ñs ác~cépt~íñg t~hát s~trés~s ís c~óñst~áñt. Í~t’s ñó~t sóm~éthí~ñg tó~ ávóí~d ór m~íñím~ízé. T~éáms~ múst~ pláñ~ fór á~ñd íñ~córp~órát~é str~éss í~ñtó h~ów sý~stém~s ópé~ráté~.]  

[Whéñ~ stré~ss bé~cómé~s áñ é~xpéc~téd í~ñpút~, ráth~ér th~áñ áñ~ éxcé~ptíó~ñ, sýs~téms~ cáñ b~é búí~lt tó~ háñd~lé ít~ móré~ éffé~ctív~élý.]

[Thát~ shíf~t shó~ws úp~ íñ év~érýt~híñg~ fróm~ hów á~pplí~cátí~óñs á~ré té~stéd~ tó hó~w íñf~rást~rúct~úré í~s máñ~ágéd~. Ít ál~só ch~áñgé~s hów~ téám~s thí~ñk áb~óút f~áílú~ré. Íñ~stéá~d óf t~réát~íñg í~t ás á~ñ áñó~málý~, ít bé~cómé~s pár~t óf t~hé pr~ócés~s.]

[Whý s~tátí~c éñv~íróñ~méñt~s dóñ~’t hól~d úp]

[Á cóñ~síst~éñt t~hémé~ thró~úghó~út th~é sés~síóñ~ wás t~hé rí~sk óf~ rélý~íñg ó~ñ stá~tíc s~écúr~ítý m~ódél~s íñ d~ýñám~íc éñ~víró~ñméñ~ts.]

[“Stát~íc ís~ tóxí~c,” Ród~rígú~éz sá~íd.]

[Thát státéméñt réflécts á bróádér próblém. Máñý trádítíóñál cóñtróls áré désígñéd fór éñvíróñméñts thát dóñ’t cháñgé fréqúéñtlý. Sécúrítý téáms défíñé pólícíés úpfróñt, thósé pólícíés gráñt áccéss báséd óñ á síñglé décísíóñ póíñt, áñd pólícý éñfórcéméñt ássúmés stábílítý.]

[Módé~rñ éñ~víró~ñméñ~ts dó~ñ’t bé~hávé~ thát~ wáý. Á~pplí~cátí~óñs á~ré dí~strí~búté~d ácr~óss c~lóúd~s áñd~ dátá~ céñt~érs. W~órkl~óáds~ scál~é úp á~ñd dó~wñ. Ús~érs c~óññé~ct fr~óm á w~ídé r~áñgé~ óf ló~cátí~óñs á~ñd dé~vícé~s.]

[Ródrígúéz póíñtéd tó óñé óf thé cléárést éxámplés óf thís gáp íñ hów áúthéñtícátíóñ ís háñdléd. “Wé úséd tó máké décísíóñs báséd óñ á síñglé sígñál líké MFÁ,” hé sáíd. “Ýóú hít thé búttóñ, ýóú’ré íñ, áñd ñó óñé lóókéd át whát ýóúr páckét wás dóíñg póst-áúthéñtícátíóñ.”]

[Thát~ áppr~óách~ tréá~ts tr~úst á~s á mó~méñt~ íñ tí~mé. Bú~t rís~k dóé~sñ’t s~tóp ó~ñcé á~ úsér~ ís áú~théñ~tícá~téd. Í~t cóñ~tíñú~és th~róúg~hóút~ thé é~ñtír~é sés~síóñ~.]

[Móví~ñg tó~wárd~ áñtí~-frág~ílít~ý réq~úíré~s shí~ftíñ~g fró~m stá~tíc d~écís~íóñs~ tó có~ñtíñ~úóús~ évál~úátí~óñ. Sý~stém~s ñéé~d tó ó~bsér~vé bé~háví~ór óv~ér tí~mé áñ~d ádj~úst á~ccór~díñg~lý.]  

[Thát~’s whé~ré Zé~ró Tr~úst p~ríñc~íplé~s béc~ómé c~rítí~cál, é~spéc~íáll~ý whé~ñ cóm~bíñé~d wít~h thé~ ábíl~ítý t~ó éñf~órcé~ cóñt~róls~ dýñá~mícá~llý á~ñd có~ñtáí~ñ rís~k ás í~t émé~rgés~.]

[Mákí~ñg bé~ttér~ úsé ó~f síg~ñáls~]

[Áñót~hér í~mpór~táñt~ shíf~t dís~cúss~éd íñ~ thé s~éssí~óñ ís~ hów ó~rgáñ~ízát~íóñs~ háñd~lé sí~gñál~s.]

[Sécú~rítý~ téám~s háv~é ñó s~hórt~ágé ó~f dát~á. Thé~ chál~léñg~é hás~ álwá~ýs bé~éñ tú~rñíñ~g thá~t dát~á íñt~ó sóm~éthí~ñg ác~tíóñ~áblé~.]  

[Ródr~ígúé~z émp~hásí~zéd t~hé ím~pórt~áñcé~ óf fó~cúsí~ñg óñ~ méáñ~íñgf~úl sí~gñál~s. “Ás w~é fóc~ús óñ~ móré~ sígñ~áls á~ñd lé~ss ñó~ísé, ý~óúr s~ýsté~m wíl~l bé m~óré r~ésíl~íéñt~,” hé sá~íd. “Ít~’ll ré~cóvé~r, ádá~pt, áñ~d évó~lvé.”]

[Kíñd~érvá~g cóñ~ñéct~éd th~ís tó~ thé l~ímít~átíó~ñs óf~ trád~ítíó~ñál á~ppró~áché~s. “Wé h~ávéñ~’t béé~ñ ábl~é tó c~óñsú~mé sí~gñál~s wél~l béc~áúsé~ óf má~ñúál~ próc~éssé~s.”]

[Thát~’s stá~rtíñ~g tó c~háñg~é. Wít~h bét~tér á~ñálý~tícs~ áñd Á~Í-drí~véñ á~ppró~áché~s, órg~áñíz~átíó~ñs cá~ñ pró~céss~ móré~ sígñ~áls á~ñd ré~spóñ~d tó t~hém f~ásté~r. Bút~ thé r~éál v~álúé~ cómé~s fró~m whá~t háp~péñs~ ñéxt~.]

[Sígñ~áls s~hóúl~dñ’t j~úst t~rígg~ér ál~érts~; théý~ shóú~ld dr~ívé á~ctíó~ñ. Áñd~ thát~ áctí~óñ sh~óúld~ fééd~ báck~ íñtó~ thé s~ýsté~m, ímp~róví~ñg hó~w ít b~éháv~és íñ~ thé f~útúr~é.]

[Thís créátés á féédbáck lóóp whéré vísíbílítý, éñfórcéméñt, áñd léárñíñg áré áll cóññéctéd. Óvér tímé, thát lóóp bécómés thé fóúñdátíóñ fór áñtí-frágílítý. Ít állóws sýstéms tó cóñtíñúóúslý réfíñé hów théý ópéráté báséd óñ réál-wórld cóñdítíóñs.]

[Bréá~kíñg~ thé c~ýclé~ óf ré~péát~ íñcí~déñt~s]

[Óñé ó~f thé~ móré~ cáñd~íd pá~rts ó~f thé~ dísc~ússí~óñ fó~cúsé~d óñ w~hát h~áppé~ñs áf~tér á~ñ íñc~ídéñ~t.]

[Kíñd~érvá~g híg~hlíg~htéd~ á pát~térñ~ thát~ móst~ téám~s wíl~l réc~ógñí~zé. “Tó~ó óft~éñ wé~ wáít~ fór b~áñg. C~ómpá~ñíés~ dóñ’t~ cáré~ úñtí~l thé~ bád t~híñg~ hápp~éñs.”]

[Évéñ~ whéñ~ órgá~ñízá~tíóñ~s dó r~éspó~ñd éf~féct~ívél~ý, thé~ fóll~ów-th~róúg~h ís ó~ftéñ~ límí~téd. Í~ssúé~s áré~ résó~lvéd~ íñ th~é móm~éñt, r~épór~ts ár~é wrí~ttéñ~, áñd t~héñ t~hé sá~mé pr~óblé~ms ré~súrf~ácé w~ééks~ ór mó~ñths~ láté~r.]

[“Thé t~rádí~tíóñ~ál dí~sást~ér ré~cóvé~rý pr~ócés~s ís l~íñéá~r: fáí~lúré~, fáíl~óvér~, áñd r~écóv~ér,” Ró~dríg~úéz s~áíd.]

[Whát~’s mís~síñg~ ís sý~stém~íc ím~próv~éméñ~t. Áñt~í-frá~gílí~tý ré~qúír~és ór~gáñí~zátí~óñs t~ó ták~é whá~t thé~ý léá~rñ fr~óm éá~ch íñ~cídé~ñt áñ~d ápp~lý ít~ bróá~dlý. F~íxíñ~g á sí~ñglé~ íssú~é ísñ~’t éñó~úgh. T~hé gó~ál ís~ tó él~ímíñ~áté é~ñtír~é clá~ssés~ óf pr~óblé~ms.]

[Thát~ méáñ~s séc~úrít~ý téá~ms sh~óúld~ fócú~s óñ:]  

• [Úpdá~tíñg~ pólí~cíés~ ácró~ss mú~ltíp~lé éñ~víró~ñméñ~ts]
• [Ímpr~óvíñ~g vís~íbíl~ítý í~ñ áré~ás th~át wé~ré pr~évíó~úslý~ óvér~lóók~éd]
• [Áútó~mátí~ñg ré~spóñ~sés t~hát w~éré h~áñdl~éd má~ñúál~lý bé~fóré~]

[Wíth~óút t~hát s~tép, ó~rgáñ~ízát~íóñs~ rémá~íñ st~úck í~ñ á cý~clé ó~f rép~éát í~ñcíd~éñts~.]

[Réth~íñkí~ñg hó~w súc~céss~ ís mé~ásúr~éd]

[Ás ór~gáñí~zátí~óñs m~óvé t~ówár~d áñt~í-frá~gílí~tý, Kí~ñdér~vág á~ñd Ró~dríg~úéz á~lsó d~íscú~sséd~ whý t~hé wá~ý téá~ms mé~ásúr~é súc~céss~ ñééd~s tó c~háñg~é.]

[Trád~ítíó~ñál m~étrí~cs té~ñd tó~ fócú~s óñ r~éspó~ñsé t~ímés~ áñd í~ñcíd~éñt v~ólúm~és. Th~ósé m~étrí~cs st~íll h~ávé v~álúé~, bút t~héý d~óñ’t c~áptú~ré wh~éthé~r sýs~téms~ áré á~ctúá~llý í~mpró~víñg~.]

[Ródr~ígúé~z óff~éréd~ á díf~féré~ñt pé~rspé~ctív~é:]

[“Á kéý~ métr~íc ís~ñ’t hó~w máñ~ý íñc~ídéñ~ts ýó~ú’ré ó~ñ bút~ hów m~áñý ý~óú’ré~ ñót ó~ñ,” hé s~áíd.]

[Thát~ shíf~t móv~és th~é fóc~ús fr~óm ác~tíví~tý tó~ óútc~ómés~. Ít ém~phás~ízés~ cóñt~áíñí~ñg át~táck~s, réd~úcíñ~g rís~k, áñd~ ávóí~díñg~ dísr~úptí~óñ ás~ múch~ ás pó~ssíb~lé.]  

[Óthér métrícs hé méñtíóñéd, líké rísk rédúctíóñ pér íñcídéñt áñd sérvícé dísrúptíóñ ávóídáñcé, álígñ móré clósélý wíth whát thé búsíñéss cárés ábóút. Théý réfléct whéthér sécúrítý éffórts áré mákíñg á méáñíñgfúl dífféréñcé, ñót júst whéthér téáms áré stáýíñg búsý.]

[Whér~é tó s~tárt~ wíth~ áñtí~-frág~ílít~ý]

[Fór m~áñý ó~rgáñ~ízát~íóñs~, thé c~háll~éñgé~ ís fí~gúrí~ñg óú~t hów~ tó áp~plý t~hém.]

[“Thé b~íggé~st pr~óblé~m ís t~hát p~éópl~é dóñ~’t kñó~w hów~ tó st~árt,” R~ódrí~gúéz~ sáíd~. “Áñd w~héñ t~héý d~ó stá~rt, th~éý tr~ý tó b~úíld~ á útó~píá.”]

[Trýí~ñg tó~ sólv~é évé~rýth~íñg á~t óñc~é úsú~állý~ léád~s tó s~táll~éd pr~ógré~ss. Á m~óré p~ráct~ícál~ áppr~óách~ ís tó~ fócú~s óñ í~ñcré~méñt~ál ím~próv~éméñ~ts.]

[Thát míght bégíñ wíth gáíñíñg béttér vísíbílítý íñtó hów sýstéms cómmúñícáté, éspécíállý ácróss éñvíróñméñts whéré rísk ís hárdér tó séé. Fróm théré, órgáñízátíóñs cáñ stárt tó éñfórcé móré gráñúlár cóñtróls, rédúcé rélíáñcé óñ státíc pólícíés, áñd búíld féédbáck lóóps thát cóññéct sígñáls tó áctíóñ.]

[Tést~íñg á~lsó p~láýs~ á ról~é éár~lý óñ~. Íñtr~ódúc~íñg c~óñtr~óllé~d str~éss í~ñtó s~ýsté~ms, év~éñ íñ~ límí~téd w~áýs, c~áñ ré~véál~ whér~é thé~ bígg~ést g~áps é~xíst~ áñd w~héré~ tó fó~cús ñ~éxt.]

[Óvér~ tímé~, thós~é sté~ps ád~d úp. T~héý c~réát~é á fó~úñdá~tíóñ~ thát~ súpp~órts~ móré~ ádvá~ñcéd~ cápá~bílí~tíés~ áñd á~ móré~ ádáp~tívé~ áppr~óách~ tó sé~cúrí~tý.]

[Whý t~hé sh~íft f~róm r~ésíl~íéñc~é tó á~ñtí-f~rágí~lítý~ mátt~érs ñ~ów]

[Kíñd~érvá~g’s áñ~d Ród~rígú~éz’s c~óñvé~rsát~íóñ á~t RSÁ~C réf~léct~s á br~óádé~r shí~ft há~ppéñ~íñg á~crós~s thé~ íñdú~strý~.]

[Éñví~róñm~éñts~ áré b~écóm~íñg m~óré c~ómpl~éx, áñ~d átt~ácké~rs ár~é móv~íñg f~ásté~r. ÁÍ í~s ácc~élér~átíñ~g bót~h síd~és óf~ thé é~qúát~íóñ.]

[Íñ thát cóñtéxt, á cýbér strátégý búílt sólélý óñ résílíéñcé wíll strúgglé tó kéép úp. Récóvéríñg fróm íñcídéñts ís ímpórtáñt. Bút ít dóésñ’t áddréss thé úñdérlýíñg íssúé. Íf sýstéms rétúrñ tó thé sámé státé áftér évérý dísrúptíóñ, thé sámé vúlñérábílítíés rémáíñ.]

[Áñtí~-frág~ílít~ý óff~érs á~ díff~éréñ~t pát~h. Ít t~réát~s str~éss á~s áñ í~ñpút~ fór í~mpró~vémé~ñt áñ~d búí~lds s~ýsté~ms th~át cá~ñ ádá~pt óv~ér tí~mé.]

[Thát shíft ís éspécíállý ímpórtáñt whéñ ít cómés tó cóñtáíñíñg bréáchés. Thé lóñgér áñ áttáckér cáñ móvé thróúgh áñ éñvíróñméñt, thé gréátér thé ímpáct. Rédúcíñg thát móvéméñt, límítíñg blást rádíús, áñd léárñíñg fróm éách évéñt áré áll párt óf búíldíñg á móré dúráblé déféñsé.]

[Áñd á~t á tí~mé wh~éñ th~é gáp~ bétw~ééñ t~hréá~ts áñ~d déf~éñsé~s cóñ~tíñú~és tó~ wídé~ñ, thá~t díf~féré~ñcé í~s whá~t wíl~l dét~érmí~ñé wh~ích c~ómpá~ñíés~ kéép~ úp áñ~d whó~ fáll~s béh~íñd.]

[Séé h~ów th~é] [Íllú~míó p~látf~órm] [cóñt~áíñs~ bréá~chés~, límí~ts lá~térá~l móv~éméñ~t, áñd~ túrñ~s á Zé~ró Tr~úst s~trát~égý í~ñtó á~ñ áñt~í-frá~gílé~ sýst~ém.]