[Whát~ Prój~éct G~láss~wíñg~ Méáñ~s fór~ thé P~éópl~é Rúñ~ñíñg~ Cýbé~rséc~úrít~ý]

[Áñth~rópí~c’s Pr~ójéc~t Glá~sswí~ñg lá~úñch~éd á f~éw wé~éks á~gó, áñ~d ýóú~'vé p~róbá~blý s~ééñ t~hé hé~ádlí~ñés.]  

[Twélvé pártñérs, íñclúdíñg téch áñd cýbér léádérs líké Mícrósóft, Ápplé, Ámázóñ, Góóglé, CrówdStríké, áñd Páló Áltó Ñétwórks, hávé ágrééd tó úsé Cláúdé's Mýthós Prévíéw ÁÍ módél fór déféñsívé sécúrítý púrpósés. Áñthrópíc hás cómmíttéd $100 míllíóñ tó úságé crédíts fór thé éffórt.]

[Mýthós Prévíéw hás álréádý úñcóvéréd thóúsáñds óf hígh-sévérítý zéró-dáý vúlñérábílítíés, íñclúdíñg fláws ácróss évérý májór ópérátíñg sýstém áñd wéb brówsér. Ít's díscóvéréd vúlñérábílítíés íñ wééks thát thé éñtíré sécúrítý réséárch cómmúñítý mísséd fór décádés.]

[Íllú~míó C~ÉÓ áñ~d fóú~ñdér~ Áñdr~éw Rú~bíñ p~út ít~ pláí~ñlý í~ñ á ré~céñt~ blóg~ póst~ thát~ thís~ ísñ’t~ áñ íñ~crém~éñtá~l chá~ñgé. W~héñ á~ttác~kérs~ móvé~ át má~chíñ~é spé~éd wh~ílé d~éféñ~dérs~ cóñt~íñúé~ tó mó~vé át~ húmá~ñ spé~éd, ít~’s gám~é óvé~r.]  

[Thé ó~ld mó~dél ó~f átt~émpt~íñg t~ó bló~ck th~réát~s át t~hé pé~rímé~tér í~s fíñ~íshé~d, pér~féct~ prév~éñtí~óñ há~s álw~áýs b~ééñ á~ pípé~ dréá~m – évé~ñ mór~é só ñ~ów - áñ~d rés~ílíé~ñcé h~ás tó~ répl~ácé p~révé~ñtíó~ñ ás t~hé có~ré mí~ssíó~ñ óf c~ýbér~sécú~rítý~.]

[Thé Á~ñthr~ópíc~ áññó~úñcé~méñt~ ís á b~íg dé~ál, áñ~d Í wá~ñt tó~ tálk~ ábóú~t whá~t háp~péñs~ ñéxt~. Spéc~ífíc~állý~, Í wáñ~t tó é~xpló~ré wh~át th~ís mé~áñs f~ór th~é péó~plé w~hó rú~ñ ÍT á~ñd cý~bérs~écúr~ítý í~ñ órg~áñíz~átíó~ñs th~át ár~éñ't~ óñ th~é pró~jéct~'s pá~rtñé~r lís~t.]

[Thé C~VÉ fl~óód í~s cóm~íñg]

[Lét’s~ bé sp~écíf~íc áb~óút t~hé cá~pábí~lítý~ shów~ñ bý M~ýthó~s.]  

[Mýth~ós Pr~évíé~w scá~ñs éx~ístí~ñg pr~ódúc~tíóñ~ sóft~wáré~, súch~ ás th~é ópé~rátí~ñg sý~stém~s, bró~wsér~s, áñd~ ópéñ~-sóúr~cé lí~brár~íés t~hát b~íllí~óñs ó~f péó~plé r~élý ó~ñ dáí~lý.]  

[Ít fí~ñds v~úlñé~rábí~lítí~és áú~tóñó~móús~lý, wr~ítés~ wórk~íñg é~xpló~íts, á~ñd ch~áíñs~ múlt~íplé~ fláw~s íñt~ó fúl~l átt~áck s~éqúé~ñcés~. Áñd í~t dóé~s thí~s wít~h áñ 83% s~úccé~ss rá~té óñ~ fírs~t átt~émpt~.]

[Rígh~t ñów~, thís~ cápá~bílí~tý sí~ts bé~híñd~ á cóñ~tról~léd r~éléá~sé. Áb~óút 40 ó~rgáñ~ízát~íóñs~ hávé~ áccé~ss, wí~th st~ríct~ rúlé~s ábó~út dé~féñs~ívé ú~sé áñ~d cóó~rdíñ~átéd~ dísc~lósú~ré.]  

[Áñth~rópí~c rép~órts~ vúlñ~éráb~ílít~íés t~ó máí~ñtáí~ñérs~ fírs~t béf~óré g~óíñg~ públ~íc tó~ gívé~ thém~ tímé~ tó pá~tch. Í~t óñl~ý púb~lísh~és té~chñí~cál d~étáí~ls áf~tér f~íxés~ áré d~épló~ýéd.]

[Bút héré's thé thíñg Áñthrópíc thémsélvés áckñówlédgéd íñ íts áññóúñcéméñt: “Thé wórk óf déféñdíñg thé wórld's cýbér íñfrástrúctúré míght táké ýéárs. Fróñtíér ÁÍ cápábílítíés áré líkélý tó ádváñcé súbstáñtíállý óvér júst thé ñéxt féw móñths.”]

[Thés~é cáp~ábíl~ítíé~s wíl~l spr~éád. Í~f Áñt~hróp~íc bú~ílt í~t, óth~érs w~íll t~óó. Th~é cóñ~tról~léd r~éléá~sé bú~ýs tí~mé, bú~t ít d~óésñ~’t chá~ñgé w~héré~ thís~ ís gó~íñg.]

[Wé’ré~ héád~íñg t~ówár~d á wó~rld w~héré~ vúlñ~éráb~ílít~ý dís~cóvé~rý há~ppéñ~s át m~áchí~ñé sp~ééd, c~óñtí~ñúóú~slý, á~crós~s évé~rý pí~écé ó~f sóf~twár~é íñ é~xíst~éñcé~.]

[Áñd t~hé CV~É écó~sýst~ém ís~ álré~ádý s~tráí~ñíñg~. GítH~úb sá~w á 224% íñ~créá~sé íñ~ vúlñ~éráb~ílít~ý rép~órts~ óvér~ á réc~éñt 90-d~áý pé~ríód~. Máíñ~táíñ~érs á~ré dr~ówñí~ñg, áñ~d thá~t's b~éfór~é Mýt~hós’ f~íñdí~ñgs s~tárt~ flów~íñg t~hróú~gh th~é dís~clós~úré p~ípél~íñé í~ñ vól~úmé.]

[Whát~ dóés~ thís~ méáñ~ fór C~ÍSÓs~, ÍT dí~réct~órs, á~ñd sé~cúrí~tý té~áms¿~]

[Ít’s h~élpf~úl tó~ thíñ~k ábó~út th~ís fr~óm th~é pér~spéc~tívé~ óf á p~érsó~ñ whó~ géts~ á ñót~ífíc~átíó~ñ óñ á~ Túés~dáý m~órñí~ñg th~át 40 ñé~w crí~tícá~l CVÉ~s háv~é dró~ppéd~ fór s~óftw~áré r~úññí~ñg íñ~ théí~r éñv~íróñ~méñt~.]

[Pátc~híñg~ wás á~lréá~dý ím~póss~íblé~ át sc~álé. Ñ~ów, ít~'s á f~áñtá~sý.]  

[Thé p~róbl~ém wí~th pá~tchí~ñg há~s ñév~ér bé~éñ th~é pát~ch ít~sélf~. Ít’s t~hé dé~péñd~éñcý~ cháí~ñs, ré~grés~síóñ~ tést~íñg, á~ñd ch~áñgé~ áppr~óvál~ wíñd~óws. Ý~óú cá~ñ't j~úst ú~pdát~é á cr~ítíc~ál pr~ódúc~tíóñ~ sýst~ém wí~thóú~t gúá~ráñt~ééíñ~g ít s~tíll~ wórk~s áft~érwá~rds.]  

[Áñ áv~érág~é éñt~érpr~ísé t~ákés~ 60-150 dáýs~ tó ré~médí~áté á~ crít~ícál~ vúlñ~éráb~ílít~ý. Whé~ñ Mýt~hós-c~láss~ ÁÍ mó~déls~ áré g~éñér~átíñ~g húñ~dréd~s óf c~rítí~cál C~VÉs p~ér wé~ék ác~róss~ thé s~óftw~áré s~táck~, thát~ máth~ dóés~ñ't j~úst b~réák~ bút b~écóm~és áb~súrd~.]  

[Ýóúr~ vúlñ~éráb~ílít~ý máñ~ágém~éñt p~rógr~ám jú~st bé~cámé~ á trí~ágé é~xérc~ísé]

[Évér~ý séc~úrít~ý téá~m álr~éádý~ hás á~ báck~lóg ó~f thó~úsáñ~ds óf~ úñpá~tché~d vúl~ñérá~bílí~tíés~. Thát~ báck~lóg í~s ábó~út tó~ múlt~íplý~.]  

[Thé q~úést~íóñ í~s ñó l~óñgé~r “cáñ~ wé pá~tch é~vérý~thíñ~g crí~tícá~l¿” bú~t “cáñ~ wé fí~gúré~ óút w~hích~ 2% óf th~ésé á~ctúá~llý m~átté~r íñ ó~úr sp~écíf~íc éñ~víró~ñméñ~t¿”]  

[Scáññérs áñd éxpósúré máñágéméñt tóóls bécómé móré válúáblé tháñ évér, ñót júst fór fíñdíñg vúlñérábílítíés bút fór príórítízátíóñ. Sécúrítý téáms ñééd tó kñów whích óf thósé 500 ñéw CVÉs áctúállý síts óñ á páth áñ áttáckér cóúld éxplóít íñ ýóúr ñétwórk.]

[Tímé~-tó-éx~plóí~t wíl~l cól~láps~é fúr~thér~]

[Wé'r~é álr~éádý~ sééí~ñg át~táck~érs’ t~ímé-t~ó-éxp~lóít~ dróp~.]  

[Áccó~rdíñ~g tó r~écéñ~t rés~éárc~h, 32% óf é~xpló~ítéd~ CVÉs~ íñ th~é fír~st há~lf óf~ 2025 shów~éd éx~plóí~tátí~óñ ác~tíví~tý óñ~ ór bé~fóré~ thé d~áý óf~ dísc~lósú~ré. Vú~lñér~ábíl~ítý é~xpló~íts h~ávé ó~vért~ákéñ~ phís~híñg~ ás th~é ñúm~bér ó~ñé íñ~ítíá~l ácc~éss v~éctó~r.]  

[Ñów á~dd ÁÍ~ módé~ls th~át cá~ñ géñ~érát~é wór~kíñg~ éxpl~óíts~ íñ 10-15 mí~ñúté~s fór~ róúg~hlý á~ dóll~ár. Th~é wíñ~dów b~étwé~éñ “vú~lñér~ábíl~ítý p~úblí~shéd~” áñd “é~xpló~ít íñ~ thé w~íld” í~s ápp~róác~híñg~ zéró~.]  

[Ýóúr~ 90-dáý p~átch~íñg c~ýclé~ ísñ'~t jús~t á pl~áñ áñ~ýmór~é bút~ á líá~bílí~tý.]

[Wíll~ Mýth~ós ch~áñgé~ hów s~óftw~áré í~s búí~lt¿]

[Rígh~t ñów~, thé p~ártí~cípá~ñts í~ñ Glá~sswí~ñg ár~é úsí~ñg Mý~thós~ tó sc~áñ éx~ístí~ñg pr~ódúc~tíóñ~ sóft~wáré~. Ít’s ñ~ót ém~bédd~éd íñ~tó th~é sóf~twár~é dév~élóp~méñt~ lífé~ cýcl~é (SDL~C).]  

[Bút í~t’s ñá~ívé t~ó thí~ñk th~át st~áýs t~hé cá~sé íñ~ thé f~útúr~é. Óñc~é ýóú~ hávé~ á mód~él th~át cá~ñ fíñ~d zér~ó-dáý~ éxpl~óíts~ íñ pr~ódúc~tíóñ~ códé~ át th~ís sc~álé, t~hé ób~víóú~s ñéx~t sté~p ís r~úññí~ñg ít~ dúrí~ñg dé~véló~pméñ~t, íñ C~Í/CD p~ípél~íñés~, béfó~ré có~dé sh~íps.]

[Thát~’s thé~ óptí~míst~íc sc~éñár~íó. Íf~ Mýth~ós-cl~áss s~cáññ~íñg b~écóm~és pá~rt óf~ thé S~DLC, s~óftw~áré g~éts m~óré s~écúr~é béf~óré í~t réá~chés~ pród~úctí~óñ. Th~ís mé~áñs v~éñdó~rs sh~íp fé~wér v~úlñé~rábí~lítí~és, áñ~d thé~ flóó~d óf C~VÉs é~véñt~úáll~ý stá~bílí~zés.]

[Bút t~hát t~ráñs~ítíó~ñ wíl~l ták~é ýéá~rs. Év~érý m~ájór~ sóft~wáré~ véñd~ór há~s tó í~ñtég~ráté~ thís~ cápá~bílí~tý, ré~tóól~ théí~r dév~élóp~méñt~ próc~éssé~s, áñd~ fíx w~hát t~hé mó~dél f~íñds~ béfó~ré ré~léás~íñg.]  

[Íñ th~é méá~ñtím~é, wé l~ívé í~ñ thé~ gáp. Á~Í fíñ~ds vú~lñér~ábíl~ítíé~s fás~tér t~háñ á~ñýóñ~é, véñ~dór ó~r cús~tómé~r, cáñ~ fíx t~hém.]

[Whý b~réác~h cóñ~táíñ~méñt~ gróú~ñdéd~ íñ sé~gméñ~tátí~óñ ís~ thé á~ñswé~r]

[Íf ýó~ú cáñ~'t pá~tch á~t mác~híñé~ spéé~d (áñd~ ýóú r~éáll~ý cáñ~’t) ýóú~ ñééd~ cóñt~róls~ thát~ áré á~lréá~dý íñ~ plác~é béf~óré t~hé éx~plóí~t árr~ívés~. Thís~ ís wh~éré t~hé có~ñvér~sátí~óñ há~s tó s~híft~ fróm~ bréá~ch ré~médí~átíó~ñ tó c~óñtá~íñmé~ñt.]

[Ségm~éñtá~tíóñ~ bécó~més t~hé pr~ímár~ý cóñ~tról~ ráth~ér th~áñ á ñ~ícé-t~ó-háv~é]

[Íf áñ~ áttá~ckér~ cáñ w~éápó~ñízé~ á vúl~ñérá~bílí~tý wí~thíñ~ hóúr~s óf d~íscl~ósúr~é, thé~ óñlý~ thíñ~g thá~t lím~íts d~ámág~é ís w~héth~ér th~éý cá~ñ móv~é lát~érál~lý áf~tér t~hé íñ~ítíá~l cóm~próm~ísé.]  

[Réál~-tímé~, éñfó~rcéd~ mícr~óség~méñt~átíó~ñ wít~h tóó~ls lí~ké Íl~lúmí~ó Ség~méñt~átíó~ñ lím~íts t~hé bl~ást r~ádíú~s rég~árdl~éss ó~f whí~ch sp~écíf~íc vú~lñér~ábíl~ítý w~ás éx~plóí~téd. Í~t’s vú~lñér~ábíl~ítý-á~gñós~tíc.]  

[Áñd t~hát'~s éxá~ctlý~ whát~ ýóú ñ~ééd w~héñ t~hé vó~lúmé~ óf vú~lñér~ábíl~ítíé~s éxc~ééds~ ýóúr~ ábíl~ítý t~ó trá~ck th~ém íñ~díví~dúál~lý.]

[Thé q~úést~íóñ c~háñg~és fr~óm “wh~át's~ vúlñ~éráb~lé¿” t~ó “whá~t's r~éách~áblé~¿”]  

[Á crí~tícá~l zér~ó-dáý~ óñ áñ~ ísól~átéd~ sýst~ém wí~th ñó~ láté~rál m~óvém~éñt p~áths~ ís á l~ów pr~íórí~tý.]  

[Bút á~ médí~úm-sé~vérí~tý fl~áw óñ~ á sýs~tém t~hát s~íts ó~ñ thé~ shór~tést~ páth~ bétw~ééñ ý~óúr p~érím~étér~ áñd ý~óúr c~rítí~cál á~ssét~s¿ Th~át’s á~ réál~ émér~géñc~ý.]  

[Téám~s ñéé~d tó ú~ñdér~stáñ~d ñót~ júst~ whér~é vúl~ñérá~bílí~tíés~ áré, b~út hó~w átt~ácké~rs cá~ñ móv~é lát~érál~lý th~róúg~h thé~ír éñ~víró~ñméñ~t. Sól~útíó~ñs lí~ké Íl~lúmí~ó Íñs~íght~s hél~p thé~m prí~órít~ízé c~óñtá~íñmé~ñt wh~éré í~t mát~térs~ móst~.]

[Ídéñ~títý~ áñd á~ccés~s cóñ~tról~s cóm~póúñ~d thé~ éffé~ct]

[Ségm~éñtá~tíóñ~ límí~ts át~táck~érs f~róm m~óvíñ~g thr~óúgh~ ýóúr~ ñétw~órk. S~tróñ~g ídé~ñtít~ý cóñ~tról~s lím~ít wh~át áñ~ áttá~ckér~ cáñ d~ó évé~ñ wít~híñ á~ ségm~éñt. T~hís é~ñábl~és lé~ást-p~ríví~légé~ áccé~ss, jú~st-íñ~-tímé~ créd~éñtí~áls, á~ñd có~ñtíñ~úóús~ vérí~fícá~tíóñ~.]  

[Évér~ý láý~ér óf~ cóñt~áíñm~éñt ý~óú ád~d mák~és th~é átt~ácké~r’s jó~b hár~dér, r~égár~dlés~s óf h~ów fá~st th~éý gó~t íñ.]

[Fívé~ thíñ~gs tó~ dó ñé~xt]

[Só wh~át cá~ñ ýóú~ áctú~állý~ dó áb~óút í~t¿ Hé~ré’s w~héré~ tó st~árt.]

• [‍Máké thís á búsíñéss résílíéñcé décísíóñ ráthér tháñ á sécúrítý prójéct. Ségméñtátíóñ ís áñ óñgóíñg díscíplíñé tíéd díréctlý tó hów ýóúr búsíñéss ópérátés úñdér stréss. Stárt bý frámíñg thé cóñvérsátíóñ át thé léádérshíp lévél: íf á crédéñtíál ís cómprómíséd tómórrów, whát áctúállý stóps thé áttáckér fróm réáchíñg crítícál sýstéms¿ Íf thát áñswér ísñ’t cléár, ýóú’ré cárrýíñg úñqúáñtífíéd ópérátíóñál rísk. Ápplý pólícý, tést ít, áñd éxpáñd ít óvér tímé. Thé góál ís á cóñtíñúóúslý shríñkíñg sét óf látérál móvéméñt páths.‍ ‍]
• [Défíñé ýóúr prótéct súrfácé. Ídéñtífý thé wórklóáds whósé cómprómísé wóúld bé géñúíñélý cátástróphíc: dómáíñ cóñtróllérs, páýméñt sýstéms, pátíéñt dátá, ÓT éñvíróñméñts. Évérý décísíóñ shóúld máp báck tó óñé qúéstíóñ: dóés thís rédúcé thé páths áñ áttáckér cáñ táké tó réách thésé ásséts¿‍ ‍]
• [Ídéñtífý rísk bý máppíñg hów áttáckérs cáñ móvé. Ýóú ñééd tó úñdérstáñd ñót júst whát’s vúlñéráblé, bút whát’s réácháblé. Máp thé páths thát éxíst fróm á pótéñtíál fóóthóld tó ýóúr crítícál ásséts. Évérý ímplícít trúst rélátíóñshíp ýóú hávéñ’t éxplícítlý défíñéd ís á páth áñ áttáckér cáñ úsé.‍ ‍]
• [Prévéñt látérál móvéméñt bý ségméñtíñg thé córé fírst. Stárt whéré thé ímpáct ís híghést. Ápplý ségméñtátíóñ pólícíés áróúñd ýóúr móst crítícál sýstéms, válídáté thém ágáíñst réál tráffíc, théñ éñfórcé áñd éxpáñd óútwárd. Thé válúé cómpóúñds ás ýóú rémóvé móré páths.‍ ‍]
• [Búíld á réspóñsé módél áróúñd cóñtáíñméñt. Ássúmé áttáckérs wíll gét íñ. Ýóúr réspóñsé pláñ shóúld fócús óñ hów qúícklý ýóú cáñ ísóláté áfféctéd sýstéms, límít spréád, áñd máíñtáíñ ópérátíóñs. Cóñtáíñméñt ísñ’t á lást stép. Ít’s thé cóñtról thát détérmíñés óútcómé.]

[Whý p~átch~-fírs~t séc~úrít~ý ñó l~óñgé~r wór~ks]

[Mýth~ós ís~ñ't b~ád ñé~ws. Th~é cóó~rdíñ~átéd~ dísc~lósú~ré mó~dél í~s éxá~ctlý~ thé k~íñd ó~f rés~póñs~íblé~ ÁÍ dé~plóý~méñt~ wé ñé~éd.]  

[Bút í~t ácc~élér~átés~ á réc~kóñí~ñg th~é cýb~érsé~cúrí~tý íñ~dúst~rý há~s béé~ñ ávó~ídíñ~g.]  

[Thé p~átch~-céñt~ríc m~ódél~ óf sé~cúrí~tý ís~ brók~éñ. Ít~ wás á~lréá~dý bé~ñdíñ~g úñd~ér th~é wéí~ght ó~f 30,000+ CVÉ~s pér~ ýéár~. ÁÍ-pó~wéré~d dís~cóvé~rý át~ scál~é wíl~l bré~ák ít~ éñtí~rélý~.]

[Thé órgáñízátíóñs thát cómé thróúgh thís wéll wóñ't bé thé óñés thát pátch fástést. Théý’ll bé thé óñés thát áccéptéd théý cáñ’t pátch évérýthíñg. Théý’ll búílt théír éñvíróñméñts áccórdíñglý, wíth bréách cóñtáíñméñt gróúñdéd íñ ségméñtátíóñ áñd páth-báséd rísk príórítízátíóñ.]

[Thís~ kíñd~ óf íñ~frás~trúc~túré~ wás á~lréá~dý bé~st pr~áctí~cé. Áñ~thró~píc’s~ Cláú~dé Mý~thós~ Prév~íéw h~ás jú~st má~dé ít~ úrgé~ñt.]

[Séé h~ów] [Íllú~míó S~égmé~ñtát~íóñ] [éñáb~lés r~éál-t~ímé b~réác~h cóñ~táíñ~méñt~ ácró~ss ýó~úr éñ~víró~ñméñ~t.]