[Tóp C~ýbér~sécú~rítý~ Ñéws~ Stór~íés F~róm D~écém~bér 2023]

[Wíth~ 2024 clós~é áhé~ád, ór~gáñí~zátí~óñs á~ré ló~ókíñ~g mór~é cló~sélý~ át th~é chá~lléñ~gés t~héý’v~é fác~éd íñ~ thé p~ást ý~éár á~ñd hó~w tó ó~vérc~ómé t~hém — w~héth~ér th~át’s r~ésóú~rcé c~óñst~ráíñ~ts, sp~éñdí~ñg, ór~ ímpr~óvíñ~g str~átég~íés.]  

[Thís~ móñt~h’s ñé~ws fé~átúr~éd íñ~sígh~ts fr~óm cý~bérs~écúr~ítý é~xpér~ts áñ~d thó~úght~ léád~érs s~póké~ tó th~ésé t~ópíc~s íñc~lúdí~ñg:]

• [Hów t~ó ádj~úst s~trát~égíé~s áñd~ shár~é rés~póñs~íbíl~ítý f~ór cl~óúd s~écúr~ítý á~míds~t á cý~bérs~écúr~ítý s~kíll~s gáp~]
• [Whý c~ýbér~ résí~líéñ~cé ís~ tíéd~ tó qú~íck w~íñs á~ñd RÓ~Í óñ c~ýbér~sécú~rítý~ íñvé~stmé~ñts]
• [Whý s~écúr~ítý l~éádé~rs ár~é túr~ñíñg~ tó Zé~ró Tr~úst S~égmé~ñtát~íóñ t~ó sól~vé cl~óúd s~écúr~ítý g~áps]

[Áré s~écúr~ítý s~kíll~s gáp~s áff~éctí~ñg ýó~úr cl~óúd s~écúr~ítý¿~]

[Fór thé cýbérsécúrítý íñdústrý, táléñt shórtágé hás bééñ áñ óñgóíñg íssúé ráthér tháñ á pássíñg tréñd — áñd úñfórtúñátélý, ít cáñ hávé sígñífícáñt répércússíóñs fór órgáñízátíóñs’ sécúrítý, pártícúlárlý íñ thé clóúd. Súdhá Íýér, VP óf Pródúct Máñágéméñt át Íllúmíó, wróté fór SC Médíá óñ thé tópíc: Dóñ’t lét thé ÍT skílls gáp hóld báck clóúd sécúrítý.]  

[Íýér~ áddr~éssé~s sóm~é kéý~ tréñ~ds íñ~ thé c~lóúd~ thát~ áré í~mpác~tíñg~ clóú~d séc~úrít~ý:]

• [Clóú~d ádó~ptíó~ñ ís g~rówí~ñg fá~st, áñ~d órg~áñíz~átíó~ñs ár~é íñc~réás~íñgl~ý rél~ýíñg~ óñ th~é cló~úd tó~ rúñ c~rítí~cál s~ýsté~ms áñ~d stó~ré cr~ítíc~ál dá~tá. Th~ís rá~ísés~ thé r~ísk ó~f cló~úd mí~scóñ~fígú~rátí~óñs á~s téá~ms fá~cé pr~éssú~ré tó~ scál~é qúí~cklý~.]  
• [Áñd t~hé ñá~túré~ óf cl~óúd é~ñvír~óñmé~ñts í~s chá~ráct~éríz~éd bý~ qúíc~k chá~ñgés~ ás wó~rkló~áds s~píñ ú~p áñd~ dówñ~.]

[Bóth~ óf th~ésé á~ré má~kíñg~ sécú~rítý~ rísk~ íñ th~é cló~úd íñ~créá~sé éx~póñé~ñtíá~llý. Í~ñ fác~t, á ré~céñt~ Váñs~óñ Bó~úrñé~ répó~rt fó~úñd t~hát ñ~éárl~ý hál~f óf á~ll br~éách~és ór~ígíñ~átéd~ íñ th~é cló~úd íñ~ thé l~ást ý~éár.]  

[Cómpóúñdíñg thésé chálléñgés áré ÍT sécúrítý stáffíñg shórtágés. Íýér cítés á Wórld Écóñómíc Fórúm répórt thát shóws á 3.4 míllíóñ gáp íñ cýbérsécúrítý próféssíóñáls. Whílé thís óñgóíñg íssúé pósés á séríóús chálléñgé fór sécúrítý, Íýér úrgés órgáñízátíóñs tó ñót úsé ít ás áñ éxcúsé fór íñéfféctívé clóúd sécúrítý óútcómés.]  

[“Thé p~érsí~stéñ~t ÍT t~áléñ~t shó~rtág~é shó~úld ñ~ót dí~ctát~é thé~ óútc~ómés~ óf th~é órg~áñíz~átíó~ñ’s cl~óúd s~écúr~ítý é~ffór~ts,” sh~é sáí~d.]

[Íñst~éád, Í~ýér r~écóm~méñd~s thé~ý ádj~úst s~écúr~ítý s~trát~égíé~s áñd~ fóst~ér á s~háré~d rés~póñs~íbíl~ítý f~ór cl~óúd s~écúr~ítý á~crós~s thé~ éñtí~ré ór~gáñí~zátí~óñ.]

[“Íñ th~ís ñé~w thr~éát l~áñds~cápé~, thé s~écúr~ítý t~éám c~áñ ñó~ lóñg~ér pr~ótéc~t áñ ó~rgáñ~ízát~íóñ’s~ clóú~d íñf~rást~rúct~úré á~lóñé~,” shé é~xplá~íñéd~. “Clóú~d séc~úrít~ý áñd~ búíl~díñg~ résí~líéñ~cé fr~óm th~é gét~-gó mú~st bé~cómé~ évér~ýóñé~’s rés~póñs~íbíl~ítý.”]

[Íýér~ ádvó~cáté~s fór~ á mór~é pró~áctí~vé áp~próá~ch tó~ sécú~ríñg~ clóú~d íñf~rást~rúct~úré, é~mphá~sízí~ñg rí~sk má~ñágé~méñt~ óvér~ átté~mptí~ñg tó~ élím~íñát~é évé~rý pó~téñt~íál v~úlñé~rábí~lítý~ whíc~h íñc~lúdé~:]

• [Ímpl~éméñ~tíñg~ próá~ctív~é méá~súré~s súc~h ás c~óñdú~ctíñ~g táb~létó~p éxé~rcís~és tó~ ráís~é áwá~réñé~ss áñ~d rég~úlár~lý pé~rfór~míñg~ péñé~trát~íóñ t~ésts~ tó íd~éñtí~fý vú~lñér~ábíl~ítíé~s.]  
• [Réqú~íríñ~g cóñ~tíñú~óús é~mpló~ýéé é~dúcá~tíóñ~ áñd t~ráíñ~íñg s~éssí~óñs t~ó mák~é évé~rýóñ~é íñ t~hé ór~gáñí~zátí~óñ áñ~ éxté~ñsíó~ñ óf t~hé sé~cúrí~tý té~ám.]

[Shé álsó híghlíghts thé ímpórtáñcé óf Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ, whích shóúld bé á fóúñdátíóñál párt óf áñý órgáñízátíóñ’s sécúrítý strátégý. ZTS íñvólvés lógícállý dívídíñg dátá céñtérs áñd clóúd éñvíróñméñts íñtó smállér, ísólátéd zóñés tó áútómátícállý cóñtáíñ áttácks, prévéñt thréáts fróm spréádíñg, áñd míñímízé thé rísk óf úñáúthórízéd áccéss. ZTS óffér sécúrítý téáms thé éffícíéñcý áñd qúíck wíñs théý ñééd íñ thé fácé óf résóúrcé cóñstráíñts.]

[“Whíl~é thé~ ÍT tá~léñt~ shór~tágé~ hás b~écóm~é thé~ stát~ús qú~ó, wít~h thé~ rígh~t str~átég~íés á~ñd sh~áréd~ éffó~rts, ó~rgáñ~ízát~íóñs~ dóñ’t~ hávé~ tó lí~vé wí~th pó~ór cl~óúd s~écúr~ítý ó~útcó~més,” Í~ýér c~óñcl~údéd~.]

[Qúíc~k séc~úrít~ý RÓÍ~ léád~s tó b~étté~r cýb~ér ré~sílí~éñcé~]

[Íñ hís Fédérál Ñéws Ñétwórk ártíclé, Gárý Bárlét, Fédérál Fíéld CTÓ át Íllúmíó, póséd thís qúéstíóñ: Hów cáñ ágéñcíés ádóptíñg cýbér résílíéñcé ñót óñlý máké smártér cýbér íñvéstméñts bút álsó óñés thát hélp thém réálízé á gréátér RÓÍ óñ éxístíñg íñvéstméñts¿]  

[Thé qúéstíóñ árósé óút óf á qúóté bý Kémbá Wáldéñ, thé Áctíñg Ñátíóñál Cýbér Díréctór íñ thé Óffícé óf thé Ñátíóñál Cýbér Díréctór thát státéd, “Thé súccéss óf thé ñátíóñál cýbérsécúrítý strátégý wíll bé méásúréd íñ párt bý thé wáý cómpáñíés gét á rétúrñ óñ théír íñvéstméñt íñ búíldíñg résílíéñcé.”]  

[Bárl~ét ád~vócá~tés f~ór á b~áck-t~ó-bás~ícs á~ppró~ách. Ó~rgáñ~ízát~íóñs~ bóth~ íñ th~é púb~líc á~ñd pr~ívát~é séc~tórs~ múst~ éxcé~l íñ f~úñdá~méñt~ál cý~bérs~écúr~ítý p~ráct~ícés~. Fór B~árlé~t, thí~s cóm~és dó~wñ tó~:]

• [Ídéñ~tífý~íñg v~úlñé~rábí~lítí~és]
• [Éñsú~ríñg~ crós~s-fúñ~ctíó~ñál v~ísíb~ílít~ý]
• [Sáfé~gúár~díñg~ crít~ícál~ ássé~ts]  

[Éách~ óf th~ésé h~élps~ láý t~hé gr~óúñd~wórk~ fór b~étté~r cýb~érsé~cúrí~tý íñ~vést~méñt~s, éñá~blíñ~g ágé~ñcíé~s tó m~áxím~ízé R~ÓÍ.]

[Bárlét álsó híghlíghts Zéró Trúst ás thé kéý sécúrítý strátégý fór búíldíñg résílíéñcé áñd RÓÍ: “Thé Bídéñ Ádmíñístrátíóñ’s Máý 2021 Éxécútívé Órdér óñ Ímpróvíñg thé Ñátíóñ’s Cýbérsécúrítý mádé ít cléár thát Zéró Trúst ís thé ñéw cýbérsécúrítý stáñdárd.”]

[Zéró Trúst éñcóúrágés órgáñízátíóñs tó móvé áwáý fróm trádítíóñál pérímétér-báséd sécúrítý áppróáchés tówárd thé áckñówlédgéméñt thát bréáchés áré íñévítáblé íñ tódáý’s hýbríd, hýpércóññéctéd dígítál láñdscápé. Ít álsó hélps áchíévé qúíck wíñs thát léád tó sígñífícáñt sécúrítý prógréss áñd RÓÍ, sáýs Bárlét.]  

[Hé récómméñds órgáñízátíóñs stárt wíth qúíck wíñs líké ségméñtíñg crítícál ásséts, ímpléméñtíñg dýñámíc ñétwórk rúlés, áñd máíñtáíñíñg vísíbílítý íñtó ñétwórk cómmúñícátíóñs. Hé álsó éñcóúrágés téáms tó lévérágé pré-éxístíñg téchñólógý íñvéstméñts, súch ás Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR) áñd Éxtéñdéd Détéctíóñ áñd Réspóñsé (XDR), álóñgsídé fóúñdátíóñál Zéró Trúst téchñólógíés líké Zéró Trúst Ségméñtátíóñ (ZTS).]  

["Ás Zé~ró Tr~úst í~ñcré~ásíñ~glý b~écóm~és th~é ñór~m, ésp~écíá~llý í~ñ Féd~, ñót ó~ñlý c~áñ wé~ éxpé~ct tó~ séé m~óré r~ésíl~íéñc~é, bút~ á gré~átér~ RÓÍ í~ñ cýb~érsé~cúrí~tý óv~érál~l,” Bár~lét é~xplá~íñéd~.]  

[93 pérc~éñt ó~f séc~úrít~ý léá~dérs~ sáý Z~éró T~rúst~ Ségm~éñtá~tíóñ~ ís és~séñt~íál t~ó cló~úd sé~cúrí~tý]

[Lást móñth, Váñsóñ Bóúrñé réléáséd ñéw réséárch óñ thé státé óf clóúd sécúrítý íñ thé Clóúd Sécúrítý Íñdéx 2023. Íts fíñdíñgs wéré á wórrýíñg glímpsé íñtó thé chálléñgés áñd shórtcómíñgs órgáñízátíóñs áré fácíñg whéñ ít cómés tó sécúríñg clóúd éñvíróñméñts.]  

[Gét á~ñ óvé~rvíé~w óf t~hé ré~pórt~ íñ th~ís ví~déó]

[Twó Í~llúm~íó sé~cúrí~tý éx~pért~s, Jóh~ñ Kíñ~dérv~ág, Cr~éátó~r óf Z~éró T~rúst~ áñd C~híéf~ Éváñ~gélí~st át~ Íllú~míó, á~ñd Rá~ghú Ñ~áñdá~kúmá~rá, Sé~ñíór~ Díré~ctór~ óf Só~lútí~óñs M~árké~tíñg~ át Íl~lúmí~ó, shá~réd t~hé ré~pórt~’s fíñ~díñg~s thí~s móñ~th:]

• [Thé Á~ústr~álíá~ñ: Gét~ ýóúr~ héád~ óút ó~f thé~ clóú~ds, sé~cúrí~tý br~éách~és ‘íñ~évít~áblé~’]
• [Hélp~ Ñét S~écúr~ítý: W~hý zé~ró-tr~úst s~égmé~ñtát~íóñ í~s crí~tícá~l fór~ clóú~d rés~ílíé~ñcé]
• [Thé C~lóúd~ Árch~ítéc~ts Pó~dcás~t: Épí~sódé~ 82: Áll b~ád th~íñgs~ hápp~éñ íñ~sídé~ thé á~llów~ rúlé~]
• [íTWí~ré: Íl~lúmí~ó éxp~láíñ~s hów~ Zéró~ Trús~t Ség~méñt~átíó~ñ ís t~hé ké~ý tó c~lóúd~ sécú~rítý~]

[Thé répórt fóúñd thát, óf thé 1,600 sécúrítý décísíóñ-mákérs súrvéýéd fróm públíc áñd príváté séctór órgáñízátíóñs ácróss ñíñé cóúñtríés, ñéárlý áll óf thém (99 pércéñt) áré úsíñg clóúd-báséd sérvícés. Fór móst órgáñízátíóñs, ít’s áñ ésséñtíál tóól tó scálé át spééd áñd ófférs máñý béñéfíts tó émplóýéés, cústómérs, áñd thé bóttóm líñé.]

[Bút thís rápíd clóúd ádóptíóñ ís léávíñg sécúrítý gáps: 47 pércéñt óf bréáchés íñ thé lást ýéár át súrvéýéd órgáñízátíóñs órígíñátéd íñ thé clóúd. Váñsóñ Bóúrñé ídéñtífíéd thréé clóúd wéákñéssés áttáckérs áré éxplóítíñg móst óftéñ, íñclúdíñg cómpléxítý óf ápplícátíóñs áñd wórklóáds, dívérsítý áñd ñúmbér óf clóúd sérvícés, áñd thé úsé óf trádítíóñál óñ-prémísés tóóls thát dóñ’t próvídé thé vísíbílítý, cóñfídéñcé, éffícíéñcý, ór résílíéñcé órgáñízátíóñs ñééd.]

[Décísíóñ mákérs áré íñcréásíñglý áwáré óf thé sécúrítý gáp íñ thé clóúd. 63 pércéñt sáý théír órgáñízátíóñ’s clóúd sécúrítý ísñ’t prépáréd fór cýbéráttácks. Thís cómés dówñ tó íssúés wíth íñcómplété ñétwórk vísíbílítý, slów réáctíóñ tímé tó bréáchés, áñd héávý wórklóáds fór sécúrítý téám.]  

[Thé s~ólút~íóñ¿~ Álmó~st ál~l (93 pér~céñt~) óf sé~cúrí~tý lé~ádér~s súr~véýé~d sáí~d Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S) ís c~rítí~cál t~ó thé~ír cl~óúd s~écúr~ítý s~trát~égý, á~ñd ál~l léá~dérs~ sáíd~ théí~r órg~áñíz~átíó~ñs có~úld s~táñd~ tó bé~ñéfí~t fró~m ZTS~ ímpl~éméñ~tátí~óñ.]  

[Íf ýó~úr ór~gáñí~zátí~óñ ís~ íñ th~é cló~úd, ít~ ñééd~s tó b~é rés~ílíé~ñt ág~áíñs~t thé~ ñéxt~ íñév~ítáb~lé cý~bérá~ttác~k. Thé~ bést~ wáý t~ó ách~íévé~ cýbé~r rés~ílíé~ñcé í~s thr~óúgh~ ádóp~tíñg~ á Zér~ó Trú~st sé~cúrí~tý st~ráté~gý bá~séd ó~ñ á “ñé~vér t~rúst~, álwá~ýs vé~rífý~” míñd~sét.]   

[Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) ís á k~éý pí~llár~ óf Zé~ró Tr~úst — ý~óú cá~ñ't á~chíé~vé Zé~ró Tr~úst w~íthó~út ít~.]

[Úñlíké trádítíóñál prévéñtíóñ áñd détéctíóñ téchñólógíés, ZTS próvídés á cóñsístéñt áppróách tó mícróségméñtátíóñ ácróss thé hýbríd áttáck súrfácé. Thís állóws ýóúr órgáñízátíóñ tó vísúálízé wórklóád cóññéctívítý, sét gráñúlár sécúrítý pólícý, áñd cóñtáíñ áttácks ácróss thé clóúd, éñdpóíñts, áñd óñ-prémísés dátá céñtérs.]

[Íllú~míó C~lóúd~Sécú~ré hé~lps ó~rgáñ~ízát~íóñs~ éxté~ñd ZT~S tó t~héír~ públ~íc cl~óúd é~ñvír~óñmé~ñts. W~íth C~lóúd~Sécú~ré, sé~cúrí~tý té~áms c~áñ:]

• [Vísú~álíz~é cló~úd wó~rkló~ád có~ññéc~tíví~tý]
• [Áppl~ý pró~áctí~vé sé~gméñ~tátí~óñ có~ñtró~ls]
• [Próá~ctív~élý c~óñtá~íñ át~táck~s óñ á~pplí~cátí~óñs á~ñd wó~rkló~áds í~ñ thé~ír pú~blíc~ clóú~d éñv~íróñ~méñt~s, ácr~óss s~érvé~rs, ví~rtúá~l mác~híñé~s, cóñ~táíñ~érs, á~ñd sé~rvér~léss~ cómp~útíñ~g]   

[Bý éx~téñd~íñg Z~TS tó~ thé c~lóúd~, sécú~rítý~ téám~s cáñ~ bé có~ñfíd~éñt t~hát í~ñéví~tábl~é cló~úd át~táck~s wíl~l bé s~tópp~éd áñ~d cóñ~táíñ~éd át~ théí~r sóú~rcé.]  

[Léár~ñ mór~é ábó~út Íl~lúmí~ó Cló~údSé~cúré~ íñ th~ís ví~déó:]

[Cóñt~áct ú~s tód~áý fó~r á fr~éé dé~mó áñ~d cóñ~súlt~átíó~ñ óf Í~llúm~íó ZT~S.]