[Útíl~ítíé~s Átt~ácks~ Áré B~écóm~íñg M~óré D~ísrú~ptív~é: Whá~t Ópé~rátó~rs Cá~ñ Dó]

[Thé éñérgý áñd útílítíés íñdústríés stáñd ás á prímé tárgét fór cýbér thréáts. Fróm éñérgý gríds tó wátér tréátméñt pláñts, thésé vítál sýstéms fórm thé báckbóñé óf óúr sócíétý. Thát’s whý théý máké pérféct tárgéts fór málícíóús áctórs séékíñg tó cáúsé cháós áñd dísrúptíóñ thát léád tó ñéárlý gúáráñtééd páýóúts.]  

[Géópólítícál téñsíóñs áñd récéñt crítícál íñfrástrúctúré áttácks hávé bróúght thé vúlñérábílítý óf crítícál íñfrástrúctúré íñtó shárpér fócús, prómptíñg bóth públíc áñd príváté órgáñízátíóñs áróúñd thé wórld tó rámp úp íñvéstméñts íñ cýbérsécúrítý.]  

[Íñ th~ís bl~óg pó~st, lé~árñ h~ów út~ílít~íés á~ttác~ks ár~é chá~ñgíñ~g áñd~ thé f~ívé s~trát~égíé~s ópé~rátó~rs cá~ñ úsé~ tó mí~tígá~té tó~dáý’s~ thré~áts, b~áséd~ óñ mý~ récé~ñt dí~scús~síóñ~ wíth~ thé S~écúr~ítý Í~ñsíg~hts p~ódcá~st.]

[Útíl~ítíé~s átt~ácks~ áré ú~síñg~ dísr~úptí~vé tá~ctíc~s]

[Íñ thé pást, cýbéráttácks óñ útílítíés hávé trádítíóñállý fócúséd óñ stéálíñg séñsítívé récórds fór íllícít púrpósés. Thréát áctórs kñów thát crítícál íñfrástrúctúré órgáñízátíóñs óftéñ stóré cústómérs’ séñsítívé dátá, púttíñg thát dátá át rísk fór éxfíltrátíóñ áñd sálé óñ thé dárk wéb.]  

[Hówévér, íñ récéñt ýéárs, théré hás bééñ á ñótáblé shíft: Áttáckérs áré íñcréásíñglý úsíñg dísrúptívé táctícs, ráthér tháñ stéálíñg dátá, tó éxtórt ás múch móñéý ás póssíblé fróm tárgétéd órgáñízátíóñs. Thís cháñgé íñ strátégý réflécts á réálízátíóñ ámóñg áttáckérs thát dísrúptíñg ópérátíóñs cáñ ýíéld móré cóñsístéñt rétúrñs tháñ áttémptíñg tó séll stóléñ récórds óñ thé bláck márkét.]  

[Dísr~úptí~vé át~táck~s áré~ álsó~ bécó~míñg~ éásí~ér fó~r thr~éát á~ctór~s ás á~ résú~lt óf~:]

• [Thé p~rólí~férá~tíóñ~ óf] [ÁÍ][ whích hás émpówéréd áttáckérs tó métícúlóúslý pláñ théír bréáchés, ídéñtífýíñg vúlñéráblé éñtrý póíñts áñd crítícál ásséts wíthíñ órgáñízátíóñs wíth álármíñg précísíóñ áñd spééd. ÁÍ ís álsó hélpíñg áttáckérs géñéráté málwáré áñd ráñsómwáré móré qúícklý tháñ béfóré.]
• [Légácý íñfrástrúctúré úséd bý máñý útílítíés ís óftéñ óútdátéd áñd lácks ádéqúáté sépárátíóñ ór cóñtról mécháñísms, mákíñg thém fértílé gróúñd fór éxplóítátíóñ. Thé láck óf vísíbílítý áñd cóñtról óvér cómmúñícátíóñ páthwáýs fúrthér éxácérbátés thé chálléñgé. Thís mákés ít díffícúlt fór órgáñízátíóñs tó prédíct áñd mítígáté pótéñtíál thréáts éfféctívélý.]

[Cásé~ stúd~ý: Déñ~márk~’s lár~gést~-évér~ éñér~gý át~táck~]

[Á sób~éríñ~g éxá~mplé~ óf th~é dév~ástá~tíñg~ ímpá~ct óf~ cýbé~rátt~ácks~ óñ cr~ítíc~ál íñ~frás~trúc~túré~ ís th~é réc~éñt é~ñérg~ý átt~áck í~ñ Déñ~márk~.]  

[Íñ thís íñstáñcé, áttáckérs tárgétéd vítál sýstéms, cáúsíñg wídéspréád dísrúptíóñ. Fácéd wíth ñó óthér óptíóñ, áfféctéd cómpáñíés wéré fórcéd tó páý thé áttáckérs tó hált thé áttáck, óñlý tó íñcúr sígñífícáñt cósts fór récóvérý áñd rémédíátíóñ éffórts áftérwárd.]  

[Thís~ cásé~ áñd ó~thér~s, lík~é thé~ Cóló~ñíál~ Pípé~líñé~ áttá~ck, úñ~dérs~córé~ thé ú~rgéñ~t ñéé~d fór~ crít~ícál~ íñfr~ástr~úctú~ré óp~érát~órs t~ó ból~stér~ théí~r cýb~ér ré~sílí~éñcé~ áñd p~répá~ré fó~r thé~ íñév~ítáb~ílít~ý óf c~ýbér~ thré~áts.]

[5 strá~tégí~és út~ílít~íés ó~pérá~tórs~ cáñ ú~sé tó~ búíl~d cýb~ér ré~sílí~éñcé~]

[Íñ lí~ght ó~f thé~sé és~cálá~tíñg~ rísk~s, crí~tícá~l íñf~rást~rúct~úré ó~pérá~tórs~ múst~ ádóp~t á pr~óáct~ívé á~ppró~ách t~ó cýb~érsé~cúrí~tý.]  

[Héré~ áré k~éý st~ráté~gíés~ órgá~ñízá~tíóñ~s cáñ~ úsé:]

[1. Móvé~ fróm~ bréá~ch pr~évéñ~tíóñ~ tó cý~bér r~ésíl~íéñc~é]

[‍t’s ímpóssíblé tó prévéñt évérý bréách. Íñstéád óf sólélý fócúsíñg óñ bréách prévéñtíóñ, útílítíés múst shíft théír fócús tówárds cýbér résílíéñcé – thé ábílítý tó wíthstáñd áñd récóvér fróm cýbéráttácks qúícklý. Récógñízíñg thát bréáchés áré íñévítáblé, théý múst príórítízé strátégíés thát éñáblé thém tó súrvívé áñd rébóúñd fróm áttácks wíth résílíéñcé.]

[2. Fócú~s óñ t~hé bá~sícs~]

[Cýbér hýgíéñé ís áñ ésséñtíál, fóúñdátíóñál stép fór éñháñcíñg cýbér résílíéñcé, íñclúdíñg úñdérstáñdíñg rísks, ímpléméñtíñg róbúst, láýéréd sécúrítý méásúrés, áñd gáíñíñg gráñúlár vísíbílítý íñtó cómmúñícátíóñ páthwáýs. Órgáñízátíóñs múst príórítízé thésé fúñdáméñtáls tó búíld á sólíd déféñsé ágáíñst évólvíñg thréáts.]  

[3. Ímpl~éméñ~t pró~áctí~vé sé~cúrí~tý mé~ásúr~és]

[‍Ráthér tháñ wáítíñg fór áñ áttáck tó óccúr, órgáñízátíóñs shóúld táké próáctívé méásúrés tó ídéñtífý áñd mítígáté pótéñtíál vúlñérábílítíés. Thís próáctívé áppróách cáñ hélp míñímízé thé ímpáct óf bréáchés áñd rédúcé thé líkélíhóód óf súccéssfúl áttácks.]

[4. Émbr~ácé r~égúl~átór~ý máñ~dáté~s áñd~ bést~ prác~tícé~ gúíd~élíñ~és]

[‍Útíl~ítíé~s háv~é máñ~ý góv~érñí~ñg áñ~d rég~úlát~órý b~ódíé~s thá~t cáñ~ gúíd~é thé~ír cý~bérs~écúr~ítý í~ñítí~átív~és.]  

• [Thé Ú~K’s Ñá~tíóñ~ál Cý~bér S~écúr~ítý C~éñtr~é (ÑCS~C) pró~vídé~s cóm~préh~éñsí~vé fr~áméw~órks~ súch~ ás th~é Cýb~ér Ás~séss~méñt~ Frám~éwór~k (CÁF~) tó hé~lp ór~gáñí~zátí~óñs á~ssés~s áñd~ éñhá~ñcé t~héír~ cýbé~rséc~úrít~ý pós~túré~.]  
• [Símílárlý, thé Ú.S. Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) ófférs thé Zéró Trúst Mátúrítý Módél (ZTMM) tó próvídé á róádmáp thát públíc áñd príváté órgáñízátíóñs cáñ référéñcé ás théý búíld á bést práctícé Zéró Trúst árchítéctúré.]  
• [Fór útílítíés thát áré párt óf thé ÉÚ, thé Éúrópéáñ Úñíóñ's Ñétwórk áñd Íñfórmátíóñ Sýstéms Díréctívé (ÑÍS2) máñdátés stríñgéñt cýbérsécúrítý réqúíréméñts fór ópérátórs óf ésséñtíál sérvícés, émphásízíñg thé ímpórtáñcé óf prómótíñg áttáck súrvívál óvér méré prévéñtíóñ.]

[5. Émpó~wér s~écúr~ítý t~éáms~ tó má~ké st~ráté~gíc c~hóíc~és]

[‍Íñ thé fácé óf évólvíñg cýbér thréáts, útílítíés sécúrítý téáms múst bé émpówéréd tó táké á móré strátégíc víéw óf cýbérsécúrítý. Ráthér tháñ cóñstáñtlý chásíñg thé látést sécúrítý sólútíóñs, thésé téáms shóúld fócús óñ ímpléméñtíñg próáctívé méásúrés áíméd át éñháñcíñg cýbér résílíéñcé. Bý dívértíñg théír fócús fróm réáctívé sólútíóñs tó próáctívé strátégíés, sécúrítý téáms cáñ béttér prépáré théír órgáñízátíóñs fór thé chálléñgés áhéád.]

[Búíl~díñg~ résí~líéñ~t útí~lítý~ órgá~ñízá~tíóñ~s]

[Thé thréát láñdscápé fácíñg útílítíés órgáñízátíóñs ís móré cómpléx áñd dáñgéróús tháñ évér béfóré. Bý émbrácíñg thé príñcíplés óf cýbér résílíéñcé, príórítízíñg próáctívé sécúrítý méásúrés, áñd ádhéríñg tó bést práctícé gúídélíñés líké Zéró Trúst, ópérátórs cáñ béttér fórtífý thémsélvés ágáíñst thé réléñtléss óñsláúght óf cýbér thréáts áñd émérgé stróñgér íñ thé fácé óf ádvérsítý. Ít’s ímpórtáñt thát stákéhóldérs ácróss thé públíc áñd príváté séctórs áddréss thís préssíñg íssúé áñd sáfégúárd thé útílítíés thát úñdérpíñ óúr wáý óf lífé.]

[Gét í~ñ tóú~ch tó~dáý t~ó léá~rñ mó~ré áb~óút h~ów Íl~lúmí~ó cáñ~ súpp~órt ý~óúr ú~tílí~tíés~ órgá~ñízá~tíóñ~’s cýb~ér ré~sílí~éñcé~.]