[Tóp C~ýbér~sécú~rítý~ Ñéws~ Stór~íés F~róm Á~príl~ 2024]

[Íñ júst thé fírst féw móñths óf 2024 álóñé, órgáñízátíóñs áróúñd thé wórld hávé álréádý súfféréd sévérál lárgé, sévéré cýbérsécúrítý íñcídéñts. Óñcé ágáíñ, thréát áctórs áré mákíñg ít cléár thát théý’ré ñót slówíñg dówñ – éspécíállý wíth thé émérgéñcé óf ÁÍ-pówéréd áttácks – áñd órgáñízátíóñs múst bé próáctívé ábóút prépáríñg tó cóñtáíñ thé ñéxt pótéñtíál bréách.]  

[Thís~ móñt~h’s ñé~ws fé~átúr~éd íñ~sígh~ts fr~óm cý~bérs~écúr~ítý é~xpér~ts áñ~d thó~úght~ léád~érs ó~ñ tóp~ícs í~ñclú~díñg~:]

• [Cýbé~r rés~ílíé~ñcé f~ór cr~ítíc~ál íñ~frás~trúc~túré~]
• [Sólv~íñg Í~óT sé~cúrí~tý th~réát~s wít~h Zér~ó Trú~st Sé~gméñ~tátí~óñ]
• [Thé s~évér~é rís~ks pó~séd b~ý cló~úd sé~cúrí~tý]  

[Cýbé~r rés~ílíé~ñcé: S~ólví~ñg cr~ítíc~ál íñ~frás~trúc~túré~’s bíg~gést~ sécú~rítý~ rísk~s]

[Trádítíóñál cýbérsécúrítý méthóds áréñ’t kéépíñg úp wíth thé sécúrítý ñééds óf tódáý’s íñcréásíñglý cómpléx ñétwórks, éspécíállý thósé thát máké úp óúr glóbál crítícál íñfrástrúctúré. Áñdréw Rúbíñ, Íllúmíó có-fóúñdér áñd CÉÓ, áddrésséd thís réálítý óñ Ský Ñéws’ Búsíñéss Lívé íñ áñ íñtérvíéw wíth répórtér Íáñ Kíñg.]  

[“Wé lí~vé íñ~ á wór~ld wh~éré b~réác~hés á~ñd rá~ñsóm~wáré~ áré ñ~ów pá~rt óf~ óúr l~ívés~ úñfó~rtúñ~átél~ý,” Rúb~íñ sá~íd. “Wh~át ár~é wé d~óíñg~ tó bé~ móré~ résí~líéñ~t ágá~íñst~ thís~ ñéw t~hréá~t¿”]

[Fór Rúbíñ, óñé óf thé móst préssíñg íssúés íñ cýbérsécúrítý glóbállý ríght ñów ís thé fáct thát crítícál íñfrástrúctúré – thé téchñólógíés thát évérýóñé rélíés óñ, íñclúdíñg fíñáñcíál sérvícés, útílítíés, áñd héálthcáré – áré béíñg rúñ óñ óútdátéd, légácý íñfrástrúctúré. Thís íñfrástrúctúré lácks cýbér résílíéñcé, mákíñg ít éásý fór áttáckérs tó cáúsé wídéspréád dísrúptíóñ, stéál dátá, áñd fráctúré cítízéñs’ trúst.]

[Cómp~óúñd~íñg t~hís í~ssúé~ ís th~é lóñ~g-hél~d áss~úmpt~íóñ t~hát á~ll br~éách~és cá~ñ bé p~révé~ñtéd~: “Cýbé~r hás~ bééñ~ só fó~cúsé~d fór~ só ló~ñg óñ~ ássú~míñg~ thát~ wé cá~ñ kéé~p á bá~d thr~éát ó~út," Rú~bíñ é~xplá~íñéd~.]  

[Wíth thé éxpóñéñtíál íñcréásé íñ crítícál íñfrástrúctúré áttácks líké thé récéñt Dáñísh éñérgý áttáck, ít’s tímé fór órgáñízátíóñs áñd régúlátórs álíké tó ássúmé thát bád áctórs wíll évéñtúállý bréách thésé sýstéms áñd, íñ réspóñsé, cýbér résílíéñcé méásúrés múst bé pút íñ plácé.]

[“Í thíñk ít’s fáír tó sáý thát, ríght ñów, wé shóúld ássúmé bréách íñ évérýthíñg,” Rúbíñ sáíd. “Óúr jób ñów ís tó trý áñd dó twó símplé thíñgs thát áré, úñfórtúñátélý, vérý díffícúlt tó dó: Prévéñt ás múch ás póssíblé áñd éqúállý áccépt thát próbléms áré góíñg tó óccúr. Résílíéñcý – óúr ábílítý tó prótéct óúr móst crítícál íñfrástrúctúré áñd píck óúrsélvés báck úp whéñ wé dó míss sóméthíñg – ís ñów thé jób thát wé hávé góíñg fórwárd.”]

[Zéró~ Trús~t Ség~méñt~átíó~ñ ís é~sséñ~tíál~ tó só~lvíñ~g ÍóT~ sécú~rítý~ thré~áts]

[ÍóT (Íñtérñét óf Thíñgs) dévícés áñd théír ássócíátéd téchñólógíés hávé émérgéd ás prímé tárgéts fór cýbéráttácks. Wíth thé prólíférátíóñ óf ÍóT dévícés áñd thé rápíd grówth óf thé márkét, óppórtúñístíc áttáckérs áré cápítálízíñg óñ thé vúlñérábílítíés préséñtéd bý thésé cóññéctéd dévícés.]  

[Lóúís Cólúmbús éxpláíñs hów mícróségméñtátíóñ, álsó cálléd Zéró Trúst Ségméñtátíóñ (ZTS), ís á kéý stép íñ prótéctíñg ágáíñst ÍóT ráñsómwáré áttácks íñ hís VéñtúréBéát ártíclé, Déféñdíñg ágáíñst ÍóT ráñsómwáré áttácks íñ á zéró-trúst wórld.]

[Cólúmbús répórts á stággéríñg 400 pércéñt íñcréásé íñ ÍóT áñd ÓT (ópérátíóñál téchñólógý) málwáré áttácks. Thé máñúfáctúríñg séctór ís thé prímárý tárgét, súfféríñg áñ ávérágé óf 6,000 áttácks wééklý ácróss móñítóréd dévícés. Hé ñótés thát Míráí áñd Gáfgýt bótñéts dómíñáté thésé áttácks, óftéñ lévérágíñg cómprómíséd ÍóT dévícés tó láúñch dístríbútéd déñíál-óf-sérvícé (DDóS) áttácks, résúltíñg íñ súbstáñtíál fíñáñcíál lóssés.]

["Áttá~cks ó~ñ ÍóT~ áñd Í~CS ñé~twór~ks ár~é béc~ómíñ~g só p~érvá~sívé~ thát~ ít’s c~ómmó~ñ fór~ thé C~ýbér~sécú~rítý~ áñd Í~ñfrá~strú~ctúr~é Séc~úrít~ý Ágé~ñcý (C~ÍSÁ) t~ó íss~úé cý~bérs~écúr~ítý á~dvís~óríé~s,” Cól~úmbú~s sáí~d.]

[Ás ÍóT ráñsómwáré áttácks cóñtíñúé tó prólíféráté, dárk wéb fórúms wítñéss á bóómíñg úñdérgróúñd trádé íñ séllíñg ráñsómwáré, Cólúmbús éxpláíñéd. Thé ráñsómwáré láñdscápé íñclúdés wéll-kñówñ váríáñts líké DéádBólt, WáññáCrý, Míráí, áñd Gáfgýt, pósíñg sígñífícáñt thréáts tó váríóús íñdústríés líké máñúfáctúríñg áñd útílítíés.]

[Ámídst thésé éscálátíñg thréáts, Cólúmbús ádvócátés fór thé ádóptíóñ óf á Zéró Trúst áppróách tó bólstér ÍóT sécúrítý wíth Zéró Trúst Ségméñtátíóñ át íts córé. Hé híghlíghts thé ímpórtáñcé óf ápplýíñg mícróségméñtátíóñ tó éñdpóíñts, éspécíállý ÍóT séñsórs thát íñclúdé Prógrámmáblé Lógíc Cóñtróllérs (PLCs).]

[“Mícróségméñtátíóñ ís désígñéd tó ségrégáté áñd ísóláté spécífíc ñétwórk ségméñts tó rédúcé thé ñúmbér óf áttáck súrfácés áñd límít látérál móvéméñt. Ít’s óñé óf thé córé éléméñts óf zéró trúst ás défíñéd bý thé ÑÍST SP 800-27 zéró-trúst fráméwórk,” Cólúmbús sáíd.]

[Hé ñá~més Í~llúm~íó ás~ á kéý~ Zéró~ Trús~t Ség~méñt~átíó~ñ plá~tfór~m thá~t cáñ~ próv~ídé é~ñd-tó~-éñd v~ísíb~ílít~ý áñd~ gráñ~úlár~ ségm~éñtá~tíóñ~ ácró~ss hý~bríd~, múlt~í-cló~úd éñ~víró~ñméñ~ts.]

[Clóú~d séc~úrít~ý pós~és á s~évér~é rís~k]

[Íñ á wórld wíth ÁÍ-éñábléd áñd ML-ádváñcéd áttácks, órgáñízátíóñs áré grápplíñg wíth hów tó sécúré théír hýbríd, múltí-clóúd éñvíróñméñts, pártícúlárlý wíth óvérwórkéd áñd úñdérstáfféd sécúrítý téáms. Rághú Ñáñdákúmárá ádvócátés fór á Zéró Trúst áppróách ás á fóúñdátíóñál strátégý fór mítígátíñg rísks áñd míñímízíñg thé ímpáct óf bréáchés íñ hís Sécúrítý Bóúlévárd ártíclé, Cóñfídéñcé íñ thé Clóúd Stárts Wíth Vísíbílítý áñd Zéró-Trúst.]

[Ñáñdákúmárá éxpláíñs thát órgáñízátíóñs áré íñcréásíñglý stóríñg séñsítívé dátá íñ thé clóúd, cáúsíñg súbstáñtíál cýbérsécúrítý rísks – áñd íñ thé évéñt óf á bréách, dívértíñg résóúrcés thát cóúld óthérwísé bé úséd tó bólstér búsíñéss ópérátíóñs ór íññóvátíóñ íñítíátívés. Sécúrítý léádérs áré bécómíñg móré áwáré óf clóúd sécúrítý gáps, wíth 60 pércéñt áckñówlédgíñg thát clóúd sécúrítý pósés á sévéré rísk tó théír búsíñéss’ ópérátíóñs.]

[Íllú~míó’s~ Clóú~d Séc~úrít~ý Íñd~éx 2023 ré~véál~s thá~t 47 pér~céñt~ óf br~éách~és óv~ér th~é pás~t ýéá~r háv~é órí~gíñá~téd í~ñ thé~ clóú~d, cós~tíñg~ áñ áv~érág~é óf $4.1 m~íllí~óñ.]

[Whát’s thé sólútíóñ¿ Ñádákúmárá éñcóúrágés órgáñízátíóñs tó ássúmé thát bréáchés wíll háppéñ áñd próáctívélý prépáré tó cóñtáíñ thém wíth Zéró Trúst téchñólógíés líké Zéró Trúst Ségméñtátíóñ (ZTS). "Bý próáctívélý récógñízíñg bréáchés áñd ráñsómwáré áttácks áré líkélý tó háppéñ, órgáñízátíóñs cáñ béttér shóré úp théír móst crítícál ásséts áñd prépáré próáctívélý fór áñ áttáck,” hé éxpláíñéd.]

[Hé álsó récómméñds CÍSÓs áñd théír sécúrítý téáms fócús óñ tráñslátíñg sécúrítý íñvéstméñts íñtó qúáñtífíáblé cýbér résílíéñcé tó áppéásé bóárd wórríés ábóút cýbérsécúrítý. “Búsíñéssés áré térrífíéd óf súfféríñg á clóúd bréách áñd lósíñg trúst ámóñg cústómérs, ñót tó méñtíóñ súfféríñg crítícál lóssés íñ séñsítívé dátá áñd dówñtímé íñ révéñúé-géñérátíñg sérvícés... Áñd CÍSÓs áré fácíñg móré íñtéñsé scrútíñý tháñ évér,” hé sáíd.]

[Órgáñízátíóñs múst símplífý áñd béttér íñtégráté théír ÍT strátégíés íñ thé fácé óf clóúd sécúrítý rísks thát áré béíñg fúéléd bý ÁÍ áñd ML. Bý ádóptíñg Zéró Trúst príñcíplés, órgáñízátíóñs cáñ prótéct théír sýstéms áñd máñágé thé cóñtíñúóúslý cháñgíñg thréát láñdscápé.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm¿~ Cóñt~áct ú~s tód~áý.]