[Mýth~ós: Tí~mé tó~ Réwr~íté t~hé Éñ~tíré~ Cýbé~rséc~úrít~ý Mód~él]

‍

[Áñthrópíc’s Cláúdé Mýthós Prévíéw ís thé fíñál ñáíl íñ thé cóffíñ óf áñ álréádý brókéñ cýbérsécúrítý módél. Ás íf thé íñítíál áññóúñcéméñt thát ít fóúñd thóúsáñds óf crítícál zéró-dáý vúlñérábílítíés ácróss évérý májór ópérátíñg sýstém — áñd théréfóré wás tóó dáñgéróús tó réléásé públíclý — wásñ’t éýé-ópéñíñg éñóúgh, ít hás ñów bééñ révéáléd thát thé módél hás álréádý léákéd tó úñáúthórízéd úsérs. Thósé óf ús íñ cýbérsécúrítý kñéw thát, úñfórtúñátélý, thís wás óñlý á máttér óf tímé. Áñd thé ímpérátívé tó áct hás ñévér bééñ móré úrgéñt.]

[Wé sh~óúld~ áll ú~ñdér~stáñ~d óñé~ thíñ~g: thí~s ís ñ~ót áñ~ íñcr~éméñ~tál c~háñg~é. Thí~s ís t~hé éñ~d óf ó~úr cý~bérs~écúr~ítý m~ódél~, áñd w~é áré~ ábóú~t tó b~é tés~téd í~ñ wáý~s wé h~ávé ñ~évér~ ímág~íñéd~.]  

[Cýbé~r mát~h ñév~ér wó~rkéd~]

[Tó úñdérstáñd hów thís ádváñcéméñt bréáks évérýthíñg, lét’s lóók báckwárds tó thé wórld béfóré Mýthós éñtéréd óúr vócábúlárý fóúr wééks ágó. Évérý ópérátíñg sýstém, áll sóftwáré, áñd áñý ñétwórk dévícé ís fúll óf vúlñérábílítíés áñd hás bééñ fór décádés. Thé fírst qúéstíóñ wé shóúld bé áskíñg ís “Whý dóñ’t wé hávé móré bréáchés¿”]

[Évérýóñé íñ cýbér qúótés thé sámé líñé: thé déféñdér múst bé ríght 100% óf thé tímé, bút thé áttáckér ñééds tó bé ríght óñlý óñcé. Thósé áré térríblé ódds fór thé déféñdérs, áñd thát hás álwáýs bééñ thé “máth próblém” óf cýbérsécúrítý. Hówévér, thé thíñg thát hás képt thé déféñdérs íñ thé gámé hás bééñ thé fíñíté spééd óf thé áttáckérs. Álthóúgh thé áttáckérs hávé thé máthémátícál ádváñtágé, créátíñg áñd éxécútíñg bréáchés hás bééñ húmáñ-drívéñ át húmáñ spééd. Thé máth míght bé térríblé, bút thé áttáckérs áñd déféñdérs wéré fíghtíñg á rélátívélý fáír fíght. Thát éñdéd wíth Mýthós.]

[Mýth~ós (áñ~d mód~éls t~ó cóm~é) éñd~ thé c~úrré~ñt cý~bérs~écúr~ítý m~ódél~]

[Fíñdíñg vúlñérábílítíés áñd créátíñg éxplóíts át máchíñé spééd bréáks évérýthíñg. Thís ís á cómplétélý ñéw áttáck ópérátíñg módél, áñd wé dóñ’t hávé á máchíñé-spééd módél fór déféñsé. Whéñ thé áttáckérs móvé át máchíñé spééd, áñd thé déféñdérs móvé át húmáñ spééd, wé dóñ’t lósé thé gámé — ít’s gámé óvér.  Héré áré thréé símplé éxámplés:]

• [‍‍‍Pátchíñg. Pátchíñg láptóps áñd sérvérs óftéñ tákés dáýs, wééks, ór móñths. Sómétímés ít ñévér háppéñs. Wé pátch át húmáñ spééd, íf wé’ré lúcký.  Évéñ íf thé módéls thát fíñd vúlñérábílítíés áñd créáté éxplóíts álsó créáté pátchés, hów dó wé pátch évérýthíñg át máchíñé spééd¿]
• [‍Próc~éss. C~ómpá~ñíés~ hávé~ éxté~ñsív~é pró~céss~és fó~r pró~dúct~ tést~íñg á~ñd pr~ócúr~éméñ~t thá~t ták~é móñ~ths j~úst t~ó déc~ídé w~hát t~ó púr~chás~é. Átt~ácké~rs ár~é ñót~ góíñ~g tó w~áít m~óñth~s ór ý~éárs~ fór c~ómpá~ñíés~ tó ím~plém~éñt á~ ñéw t~óól.]
• [‍Súpplý cháíñ. Wé tálk ábóút súpplý cháíñs ñóñstóp, bút ít’s ábóút pówér, dátá céñtér, áñd GPÚs tó fúél óúr ÁÍ dréáms. Whát ábóút thé ñétwórkíñg géár áñd fíréwálls thát cóññéct évérýthíñg¿ Whát wóúld háppéñ íf thé éñtíré wórld ñéédéd tó éxécúté thé lárgést hárdwáré réfrésh évér tó clósé áll óf thé hólés íñ óúr íñfrástrúctúré¿ Thíñk íñ ýéárs (ór décádés) báséd óñ thé cúrréñt cóñstráíñts.]

[Thé áttáckérs íñ thé ÁÍ ágé hávé áñ ásýmmétríc ádváñtágé úñlíké áñýthíñg wé’vé pláññéd fór ór sééñ béfóré. Á sécúrítý strátégý thát rélíés óñ óccásíóñál pátchíñg áñd kéépíñg thréáts óútsídé thé pérímétér ís á récípé fór dísástér, áñd théré ís éxtráórdíñárílý líttlé tímé tó cháñgé ít.]

[Mýthós ís júst thé fírst démóñstrátíóñ thát ÁÍ cáñ fíñd áñd wéápóñízé fláws fástér tháñ thé wórld cáñ pátch áñd fíx thém. Mýthós, áñd thé módéls tó cómé, hávé fíñállý mádé ít ímpóssíblé tó ígñóré thé óbvíóús: thé brókéñ sécúrítý módél móst órgáñízátíóñs rélý óñ símplý cáñ’t kéép ús sáfé íñ thé ÁÍ wórld.]

[Cýbé~r hás~ á ñéw~ míss~íóñ]

[Thé c~ýbér~sécú~rítý~ íñdú~strý~ hás s~péñt~ décá~dés p~rómó~tíñg~, séll~íñg, á~ñd óp~tímí~zíñg~ prév~éñtí~óñ. Pr~évéñ~tíóñ~ wórk~s, sóm~é óf t~hé tí~mé, áñ~d wíl~l cóñ~tíñú~é tó d~ó só. B~út íf~ ít wó~rkéd~ áll t~hé tí~mé, br~éách~és wó~úld ñ~évér~ óccú~r.]

[Mýthós próvés thát ñó vúlñérábílítý ís tóó óld, tóó óbscúré, ór tóó dééplý búríéd tó stáý híddéñ fórévér. Íñ á wórld whéré ñóthíñg cáñ hídé, áñýthíñg áñd évérýthíñg cáñ bé éxplóítéd — áñd évéñtúállý wíll bé. Évérý órgáñízátíóñ múst ássúmé bréách. Whéñ éxplóíts émérgé ímmédíátélý áftér vúlñérábílítíés áré díscóvéréd, thé rísk tó thé sýstém íñcréásés drámátícállý. Thís ís whéré cýbér fíñállý géts á ñéw míssíóñ: résílíéñcé.]

[ÁÍ áccélérátés whát áttáckérs cáñ fíñd áñd hów qúícklý théý cáñ wéápóñízé ít. Bút ít dóés ñót cháñgé thé fúñdáméñtál páttérñ óf évérý súccéssfúl áttáck. Thé áttáckér géts íñsídé, móvés fróm áñ íñítíál fóóthóld tó sóméthíñg múch móré ímpórtáñt, úsíñg óúr ówñ íñfrástrúctúré áñd ñétwórks tó dó só. Thé ñétwórk thát éñáblés ús tó cómmúñícáté áñd ópéráté ís thé sámé óñé thát állóws thé áttáckér tó hídé, móvé, áñd évéñtúállý cómprómísé óúr crówñ jéwéls.]

[Íñ thé sámé wáý thát Ý2K créátéd á glóbál móvéméñt áñd máñdáté tó úpdáté áll sýstéms, ríght ñów wé ñééd á “Máñháttáñ Prójéct” tó íñcréásé cýbér résílíéñcé. Ñétwórk óbsérvábílítý áñd ségméñtátíóñ wíll éñáblé ús tó fíñd, cóñtról, áñd límít thé blást rádíús óf bréáchés. Résílíéñcé éqúáls súrvívál íñ thé ÁÍ érá.]

[Béfóré Mýthós, wé léárñéd ábóút ñéw thréáts óñlý áftér wé gót hít. Bút ñów wé hávé á wíñdów íñtó thé fútúré, áñd wé múst ñót sqúáñdér ít. Wé ñééd tó bríñg tógéthér thé bést míñds íñ téch, cýbérsécúrítý, áñd góvérñméñt tó cómé úp wíth á pláñ tó pátch thé wórld áñd búíld cýbér résílíéñcé íñtó évérýthíñg wé dó.]

[Thé s~tábí~lítý~ óf óú~r wór~ld ás~ wé kñ~ów ít~ dépé~ñds ó~ñ ít, á~ñd wé~ cáñ’t~ gó fá~st éñ~óúgh~. Wé wó~ñ’t st~óp év~érýt~híñg~, bút w~é cáñ~ súrv~ívé á~ñýth~íñg í~f wé s~tárt~ ñów.]

[Réád~ óúr] [Mýth~ós Fá~ct Sh~éét] [tó lé~árñ h~ów Íl~lúmí~ó Ség~méñt~átíó~ñ cóñ~táíñ~s lát~érál~ móvé~méñt~, ñó má~ttér~ whát~ fláw~ áttá~ckér~s éxp~lóít~.]