[Ñóvé~mbér~’s Tóp~ Sécú~rítý~ Stór~íés: Ñ~éw Rí~sks, R~úlés~, áñd R~ésíl~íéñc~é Éff~órts~]

[Ñóvé~mbér~’s cýb~érsé~cúrí~tý hé~ádlí~ñés s~pótl~íght~éd th~át th~é cýb~ér st~átús~ qúó í~s crá~ckíñ~g.]  

[Sécú~rítý~ téám~s áré~ drów~ñíñg~ íñ ál~érts~, góvé~rñmé~ñts á~ré ré~wrít~íñg t~hé rú~lés ó~f déf~éñsé~, áñd c~rítí~cál í~ñfrá~strú~ctúr~é ópé~rátó~rs ár~é brá~cíñg~ fór á~ttác~ks th~át mó~vé fá~stér~ tháñ~ théí~r pró~téct~íóñs~.]

[Ácró~ss th~é íñd~ústr~ý, éxp~érts~ áré s~óúñd~íñg t~hé sá~mé ál~árm t~hát p~révé~ñtíó~ñ ísñ~’t éñó~úgh. W~hát ó~rgáñ~ízát~íóñs~ réál~lý ñé~éd ís~ résí~líéñ~cé, th~é kíñ~d thá~t’s bú~ílt ó~ñ óbs~érvá~bílí~tý, có~ñtáí~ñméñ~t, áñd~ ÁÍ-dr~ívéñ~ clár~ítý.]

[Thís~ móñt~h’s ñé~ws fé~átúr~és íñ~sígh~ts fr~óm tó~p séc~úrít~ý éxp~érts~ óñ:]

• [Whý s~écúr~ítý t~éáms~ stíl~l str~úggl~é wít~h álé~rt fá~tígú~é áñd~ whát~ théý~ cáñ d~ó ábó~út ít~]
• [Hów t~hé Ú.S~. DóD’s~ ñéw C~ýbér~sécú~rítý~ Mátú~rítý~ Módé~l Cér~tífí~cátí~óñ (CM~MC) ch~áñgé~s éxp~éctá~tíóñ~s fór~ thé D~éféñ~sé Íñ~dúst~ríál~ Básé~ (DÍB)]
• [Whý t~hé ÚK~’s ñéw~ Cýbé~r Séc~úrít~ý áñd~ Résí~líéñ~cé Bí~ll má~ý ñót~ bé ré~álís~tíc é~ñóúg~h tó s~écúr~é tód~áý’s c~rítí~cál í~ñfrá~strú~ctúr~é]

[Íñsí~dé th~é SÓC~ álér~t fát~ígúé~ crís~ís áñ~d whé~ré ÁÍ~ cáñ h~élp]

[Íñ á ñéw TéchSpéctívé Pódcást épísódé, Fróm Álért Fátígúé tó Cýbér Résílíéñcé: Réthíñkíñg thé Fútúré óf thé SÓC wíth ÁÍ, hóst Tóñý Brádléý sát dówñ wíth Rághú Ñáñdákúmárá, Íllúmíó VP óf íñdústrý strátégý, fór á cóñvérsátíóñ ábóút óñé óf cýbérsécúrítý’s óldést áñd móst frústrátíñg próbléms: álért fátígúé.]  

[Brádléý áñd Ñáñdákúmárá dúg íñtó whý álért fátígúé pérsísts áftér décádés óf prómísés fróm sécúrítý íñfórmátíóñ áñd évéñt máñágéméñt (SÍÉM), sécúrítý órchéstrátíóñ, áútómátíóñ, áñd réspóñsé (SÓÁR), áñd détéctíóñ tóóls. Tódáý’s sécúrítý ópérátíóñs céñtér (SÓC) téáms íñgést thóúsáñds óf dáílý álérts fróm thésé tóóls, áñd móst áré méáñíñgléss — úñtíl óñé ísñ’t.]  

[Ñáñd~ákúm~árá d~éscr~íbéd~ thé t~éñsí~óñ. Áñ~álýs~ts kñ~ów mó~st ál~érts~ áré ñ~óísé~, bút é~qúál~lý, ýó~ú áls~ó kñó~w thá~t ýóú~ cáñ’t~ júst~ sáfé~lý íg~ñóré~ évér~ýthí~ñg. Ýó~ú dóñ~’t wáñ~t tó b~é thá~t órg~áñíz~átíó~ñ thá~t ígñ~órés~ óñé b~ád th~íñg.]  

[Thát~ réál~ítý h~ás lé~ft té~áms é~xháú~stéd~, réác~tívé~, áñd, t~óó óf~téñ, b~réác~héd.]  

[Ñáñd~ákúm~árá é~xplá~íñéd~ hów Í~llúm~íó ís~ táck~líñg~ thís~ wíth~ Íllú~míó Í~ñsíg~hts á~ñd ít~s ñéw~ ÁÍ-dr~ívéñ~ Íñsí~ghts~ Ágéñ~t.]  

[Ráthér tháñ drówñíñg áñálýsts íñ ráw télémétrý, Íñsíghts ádds crítícál cóñtéxt, íñclúdíñg máppíñg wórklóáds, flóws, áñd pótéñtíál áttáck páths, tó hélp téáms spót thé sígñál íñ thé ñóísé. Fróm théré, Ágéñt tákés óvér wíth áctíóñáblé, rólé-báséd gúídáñcé.]

[Ás Ñá~ñdák~úmár~á dés~críb~éd ít~, ÁÍ-pó~wéré~d Ágé~ñt cá~ñ “fíñ~d thé~ ñééd~lé íñ~ thé h~áýst~áck.” T~héñ, í~t’ll í~mméd~íáté~lý té~ll dí~ffér~éñt r~ólés~, súch~ ás SÓ~C áñá~lýst~s, thr~éát h~úñté~rs, ré~spóñ~dérs~, ór có~mplí~áñcé~ léád~érs, é~xáct~lý wh~át tó~ dó ñé~xt.]  

[Thé c~óñvé~rsát~íóñ á~lsó h~ít óñ~ á bíg~gér í~ñdús~trý s~híft~ tówá~rd cý~bér r~ésíl~íéñc~é, ñót~ cómp~líáñ~cé, ás~ thé g~óál.]  

[Prév~éñtí~óñ st~íll m~átté~rs, bú~t Ñáñ~dákú~márá~ émph~ásíz~éd á h~árd t~rúth~: “Át só~mé pó~íñt, t~hát p~révé~ñtíó~ñ cáp~ábíl~ítý í~s góí~ñg tó~ lét ó~ñé sl~íp th~róúg~h thé~ ñét.”]  

[Thát~’s whý~ Íllú~míó f~ócús~és óñ~ cóñt~áíñm~éñt t~ó stó~p thé~ spré~ád óf~ íñév~ítáb~lé íñ~trús~íóñs~. Áttá~ckér~s máý~ bréá~ch th~é pér~ímét~ér, bú~t thé~ý shó~úldñ~’t bé á~blé t~ó móv~é.]

[Páír~ thát~ wíth~ ÁÍ-dr~ívéñ~ óbsé~rváb~ílít~ý, Ñáñ~dákú~márá~ árgú~éd, áñ~d órg~áñíz~átíó~ñs gé~t bót~h spé~éd áñ~d clá~rítý~, twó t~híñg~s tód~áý’s S~ÓCs d~éspé~ráté~lý lá~ck.]

[Lóók~íñg f~órwá~rd, Ñá~ñdák~úmár~á séé~s thé~ sécú~rítý~ stác~k tré~ñdíñ~g tów~árd í~ñtér~cóññ~écté~d ÁÍ á~géñt~s áll~ ópér~átíñ~g óñ á~ úñíf~íéd s~écúr~ítý g~ráph~. Tóól~s wíl~l éñr~ích á~ shár~éd mó~dél ó~f thé~ éñví~róñm~éñt á~ñd pé~rsóñ~á-bás~éd ág~éñts~ wíll~ áct ó~ñ ít.]  

[Ñáñd~ákúm~árá é~ñcóú~rágé~d léá~dérs~ tó ém~brác~é thí~s évó~lútí~óñ. “Th~éré í~s álw~áýs g~óíñg~ tó bé~ á vér~ý ímp~órtá~ñt ró~lé fó~r húm~áñ éx~pért~ísé,” h~é sáí~d. “ÁÍ j~úst m~ákés~ húmá~ñs mó~ré pr~ódúc~tívé~.”]  

[Thér~é ís á~lwáý~s góí~ñg tó~ bé á v~érý í~mpór~táñt~ rólé~ fór h~úmáñ~ éxpé~rtís~é. ÁÍ j~úst m~ákés~ húmá~ñs mó~ré pr~ódúc~tívé~.]

[Thé l~óñg-á~wáít~éd Dó~D Cýb~érsé~cúrí~tý Má~túrí~tý Mó~dél C~értí~fícá~tíóñ~ (CMMC~) ís fí~ñáll~ý láw~]

[Íñ hér MéríTálk ártíclé “Íñdústrý Léádérs Sáý CMMC Róllóút Rédéfíñés Sécúrítý, Áccóúñtábílítý Ácróss thé DÍB,” Lísbéth Péréz éxplóréd hów thé Dépártméñt óf Déféñsé’s (DóD’s) lóñg-áwáítéd Cýbérsécúrítý Mátúrítý Módél Cértífícátíóñ (CMMC) wíll óffícíállý táké éfféct óñ Ñóvémbér 10 áñd whý ít márks á séísmíc shíft fór thé Déféñsé Íñdústríál Básé (DÍB).]  

[Thé r~úlé í~ñtró~dúcé~s á th~réé-t~íéré~d frá~méwó~rk th~át tí~és cý~bérs~écúr~ítý s~táñd~árds~ díré~ctlý~ tó th~é séñ~sítí~vítý~ óf th~é dát~á cóñ~trác~tórs~ háñd~lé. Th~é DóD~ pláñ~s tó í~mplé~méñt~ thé p~rógr~ám íñ~ fóúr~ phás~és óv~ér th~é ñéx~t thr~éé ýé~árs.]

[Áfté~r ýéá~rs óf~ délá~ýs áñ~d déb~áté, C~MMC í~s ñó l~óñgé~r jús~t cýb~ér gú~ídáñ~cé. Ít~’s thé~ láw.]

[Thé s~híft~ cóúl~dñ’t b~é mór~é úrg~éñt. G~árý B~árlé~t, púb~líc s~éctó~r CTÓ~ át Íl~lúmí~ó, tól~d Mér~íTál~k thá~t CMM~C ís ó~vérd~úé bú~t éss~éñtí~ál tó~ ñátí~óñál~ défé~ñsé.]  

[Évéñ~ ámíd~ thé l~átés~t góv~érñm~éñt s~hútd~ówñ, w~héñ m~áñý ó~pérá~tíóñ~s wér~é páú~séd, Ú~.S. ádv~érsá~ríés~ hávé~ñ’t, éx~pláí~ñéd B~árlé~t. Ágé~ñcíé~s áñd~ thé s~úppl~íérs~ théý~ dó bú~síñé~ss wí~th mú~st ré~máíñ~ cómm~ítté~d tó r~ésíl~íéñc~é.]  

[Thé b~óttó~m líñ~é ís t~hát c~ómpl~íáñc~é ísñ~’t jús~t páp~érwó~rk bú~t ópé~rátí~óñál~ súrv~ívál~.]

[“CMMC~ éñsú~rés c~ýbér~sécú~rítý~ ís ñó~ lóñg~ér óp~tíóñ~ál,” Bá~rlét~ sáíd~. “Ít ém~béds~ áccó~úñtá~bílí~tý át~ évér~ý lév~él áñ~d cóm~péls~ súpp~líér~s tó á~ddré~ss vú~lñér~ábíl~ítíé~s óft~éñ óv~érló~ókéd~.”]  

[Fór t~hé DÍ~B, thé~ méss~ágé í~s clé~ár th~át sé~cúrí~tý ís~ ñów á~ díff~éréñ~tíát~ór. Ré~sílí~éñcé~ ís th~é ñéw~ réqú~írém~éñt ó~f dóí~ñg bú~síñé~ss wí~th th~é Ú.S. g~óvér~ñméñ~t.]

[CMMC~ éñsú~rés c~ýbér~sécú~rítý~ ís ñó~ lóñg~ér óp~tíóñ~ál. Ít~ émbé~ds ác~cóúñ~tábí~lítý~ át év~érý l~évél~ áñd c~ómpé~ls sú~pplí~érs t~ó ádd~réss~ vúlñ~éráb~ílít~íés ó~ftéñ~ óvér~lóók~éd.]

[Thé Ú~K’s ñé~w Cýb~ér Sé~cúrí~tý áñ~d Rés~ílíé~ñcé B~íll t~árgé~ts cr~ítíc~ál íñ~frás~trúc~túré~. Bút í~s ít p~ráct~ícál~¿]

[Íñ hís ÍTPró ártíclé “Cýbér Sécúrítý áñd Résílíéñcé Bíll: Sécúrítý éxpérts qúéstíóñ práctícálítý, scópé óf ñéw légíslátíóñ,” répórtér Róss Kéllý bróké dówñ thé ÚK’s ñéwést áttémpt tó hárdéñ ñátíóñál cýbér déféñsés áñd whý sécúrítý léádérs áré splít óñ whéthér thé bíll góés fár éñóúgh.]  

[Thé própóséd láw láñds át á móméñt óf rísíñg sýstémíc rísk. Ás Róss ñótéd, ñéw fígúrés fróm thé Óffícé fór Búdgét Réspóñsíbílítý shów thát á májór áttáck óñ crítícál íñfrástrúctúré cóúld spíké góvérñméñt bórrówíñg bý £30 bíllíóñ, wíth thé ávérágé cóst óf á sígñífícáñt cýbéráttáck ñów tóppíñg £190,000.]

[Thé l~égís~látí~óñ áí~ms tó~ bríñ~g díg~ítál~ sérv~ícé p~róví~dérs~ áñd é~sséñ~tíál~ ópér~átór~s, íñc~lúdí~ñg ÍT~ máñá~gémé~ñt fó~r héá~lthc~áré, w~átér~, éñér~gý, áñ~d trá~ñspó~rt, úñ~dér ú~ñífí~éd mí~ñímú~m séc~úrít~ý stá~ñdár~ds fó~r thé~ fírs~t tím~é.]  

[Órgá~ñízá~tíóñ~s wíl~l bé r~éqúí~réd t~ó rép~órt s~ígñí~fícá~ñt íñ~cídé~ñts p~rómp~tlý á~ñd má~íñtá~íñ ró~búst~ résp~óñsé~ pláñ~s. Rég~úlát~órs á~ñd mí~ñíst~érs r~écéí~vé sw~éépí~ñg áú~thór~ítý t~ó fór~cé ác~tíóñ~ whéñ~ ñátí~óñál~ sécú~rítý~ ís át~ rísk~.]  

[“Cýbé~rséc~úrít~ý ís ñ~átíó~ñál s~écúr~ítý,” s~áíd Ú~K Téc~hñól~ógý S~écré~tárý~ Líz K~éñdá~ll. “Í’m~ séñd~íñg t~hém á~ cléá~r més~ságé~: thé Ú~K ís ñ~ó éás~ý tár~gét.”]

[Íllú~míó D~íréc~tór ó~f Íñd~ústr~ý Sól~útíó~ñs Tr~évór~ Déár~íñg s~tróñ~glý w~élcó~méd t~hé sh~íft t~ówár~d bró~ádér~ áñd é~árlí~ér íñ~cídé~ñt ré~pórt~íñg. H~é sáí~d thá~t ít á~ddré~ssés~ á lóñ~g-stá~ñdíñ~g blí~ñd sp~ót íñ~ crít~ícál~ íñfr~ástr~úctú~ré rí~sk má~ñágé~méñt~.]  

[“Thé s~híft~ fróm~ répó~rtíñ~g óñl~ý súc~céss~fúl b~réác~hés t~ó rép~órtí~ñg ál~l cýb~ér íñ~cídé~ñts í~s lóñ~g óvé~rdúé~,” hé sá~íd. Hé~ álsó~ práí~séd ñ~éw pó~wérs~ tó ís~ólát~é ór m~óñít~ór hí~gh-rí~sk sý~stém~s, cál~líñg~ thém~ “á smá~rt mó~vé” fó~r réd~úcíñ~g sýs~témí~c éxp~ósúr~é.]

[Bút í~s thé~ bíll~ prác~tícá~l éñó~úgh f~ór tó~dáý’s~ thré~át lá~ñdsc~ápé¿~ Ñót á~ll éx~pért~s ágr~ééd.]

[Thé Ú~K Íñf~órmá~tíóñ~ Sýst~éms Á~údít~ áñd C~óñtr~ól Ás~sócí~átíó~ñ (ÍSÁ~CÁ) Ch~íéf G~lóbá~l Str~átég~ý Óff~ícér~ Chrí~s Dím~ítrí~ádís~ crít~ícíz~éd th~é bíl~l’s ñá~rrów~ fócú~s. Hé s~áíd í~t ígñ~órés~ whér~é mód~érñ r~ísk á~ctúá~llý l~ívés~.]  

[“Thé érá whéñ cýbér régúlátíóñ cóúld fócús sólélý óñ crítícál ñátíóñál íñfrástrúctúré ís óvér,” hé sáíd. Wíth ÚK órgáñízátíóñs súch ás M&S, Có-óp, áñd Jágúár Láñd Róvér (JLR) récéñtlý hít bý májór bréáchés, hé wárñéd thát “évérý májór émplóýér ís párt óf thé dígítál écóñómý áñd théréfóré párt óf thé thréát láñdscápé.”]  

[Déár~íñg á~lsó ñ~ótéd~ thát~ tóúg~hér p~éñál~tíés~ múst~ bé pá~íréd~ wíth~ íñvé~stmé~ñt íñ~ hélp~íñg ó~rgáñ~ízát~íóñs~, éspé~cíál~lý th~ósé w~íth l~ímít~éd bú~dgét~s, méé~t thé~ ñéw r~éqúí~rémé~ñts.]  

[“Ít’s é~qúál~lý ím~pórt~áñt t~hát s~úffí~cíéñ~t súp~pórt~ ís pr~óvíd~éd tó~ hélp~ órgá~ñízá~tíóñ~s ách~íévé~ cómp~líáñ~cé,” hé~ sáíd~.]  

[Thé ÚK’s ñéw Cýbér Sécúrítý áñd Résílíéñcé Bíll cértáíñlý márks méáñíñgfúl prógréss fór cýbérsécúrítý góvérñáñcé. Bút íts éxécútíóñ áñd résóúrcíñg wíll détérmíñé whéthér ít stréñgthéñs ñátíóñál résílíéñcé ór símplý ádds áñóthér láýér óf pápérwórk tó áñ álréádý stráíñéd écósýstém.]

[Trý Í~llúm~íó Íñ~sígh~ts fr~éé] [tó sé~é hów~ ÁÍ cú~ts ál~ért ñ~óísé~, píñp~óíñt~s réá~l thr~éáts~, áñd g~úídé~s évé~rý ró~lé tó~wárd~ fást~ér có~ñtáí~ñméñ~t.]