[5 méñá~cés d~é cýb~érséc~úrít~é cóñt~ré lé~sqúé~llés~ íl fá~út sé~ prót~égér]

[Cýbé~rséc~úrít~ý thr~éáts~ áré p~rólí~fíc á~ñd có~ñstá~ñt – há~rdlý~ á dáý~ páss~és wí~thóú~t ñéw~s óf á~ñóth~ér cý~bérá~ttác~k.]  

[Órgá~ñízá~tíóñ~s áñd~ théí~r séc~úrít~ý téá~ms ár~é úp á~gáíñ~st pó~téñt~íáll~ý dév~ástá~tíñg~ cýbé~rthr~éáts~ éách~ dáý. B~út ít~'s há~rd tó~ próv~ídé p~róté~ctíó~ñ fór~ thré~áts ý~óú dó~ñ’t év~éñ kñ~ów éx~íst.]  

[Áré ý~óú pr~épár~éd¿]  

[Réád~ thís~ ártí~clé f~ór áñ~ íñ-dé~pth d~íscú~ssíó~ñ óf:] 

• [Whát~ cýbé~rséc~úrít~ý thr~éáts~ áré á~ñd wh~éré t~héý c~ómés~ fróm~.] 
• [Thé f~ívé m~óst-c~ómmó~ñ týp~és óf~ thré~áts ó~rgáñ~ízát~íóñs~ éxpé~ríéñ~cé.] 
• [Hów Z~éró T~rúst~ Ségm~éñtá~tíóñ~ próv~ídés~ prót~éctí~óñ wh~éñ cý~bért~hréá~ts íñ~évít~áblý~ íñfí~ltrá~té th~é ñét~wórk~.] 

[Whát~ áré c~ýbér~sécú~rítý~ thré~áts¿~] 

[Á cýb~érsé~cúrí~tý th~réát~ ís th~é pót~éñtí~ál óf~ á mál~ícíó~ús ác~t thá~t cáú~sés á~ñ úñw~áñté~d ímp~áct ó~ñ ÍT s~ýsté~ms áñ~d ñét~wórk~s. Ít c~áñ íñ~clúd~é úñá~úthó~rízé~d ácc~éss, d~ámág~é, dís~rúpt~íóñ, ó~r thé~ft óf~ crít~ícál~ ássé~ts, ñé~twór~ks, ór~ áñý f~órm ó~f dát~á.]  

[Thré~áts c~áñ có~mé fr~óm wí~thíñ~ ór óú~tsíd~é áñ ó~rgáñ~ízát~íóñ f~róm b~óth t~rúst~éd áñ~d úñt~rúst~éd só~úrcé~s. Thó~úgh t~héý á~lwáý~s háv~é ñég~átív~é cóñ~séqú~éñcé~s, thr~éáts~ cáñ b~é íñt~éñtí~óñál~ ór ác~cídé~ñtál~.] 

[Cýbérsécúrítý thréáts résúlt fróm vúlñérábílítíés íñ á ñétwórk. Dúé tó thé hýpér-cóññéctívítý óf tódáý’s ÍT éñvíróñméñts, vúlñérábílítíés áré íñévítáblé áñd ñéárlý ímpóssíblé tó cómplétélý érádícáté. Bécáúsé óf thís, thé ñúmbér áñd sévérítý óf cýbérsécúrítý thréáts hás íñcréáséd íñ récéñt ýéárs.] 

[Týpé~s óf c~ýbér~sécú~rítý~ thré~áts] 

[Ás té~chñó~lógý~ évól~vés, s~ó dó c~ýbér~sécú~rítý~ thré~áts. Ó~rgáñ~ízát~íóñs~ múst~ bé pr~épár~éd fó~r thé~sé fí~vé tý~pés ó~f thr~éáts~ át áñ~ý tím~é.]  

[Ráñs~ómwá~ré] 

[Óñé óf thé móst cómmóñ áñd dámágíñg týpés óf cýbérsécúrítý thréáts, ráñsómwáré éñcrýpts fílés áñd íñfórmátíóñ íñ á ñétwórk. Thís prévéñts áccéss tó thé íñfórmátíóñ úñtíl á ráñsóm ís páíd tó décrýpt thém. Víctíms áré óftéñ gívéñ á spécífíéd ámóúñt óf tímé tó páý thé ráñsóm príór tó théír fílés béíñg déstróýéd.]  

[Áccó~rdíñ~g tó ñ~éw ÉS~G rés~éárc~h íñ t~hé Zé~ró Tr~úst Í~mpác~t Rép~órt:] 

• [76 pérc~éñt ó~f órg~áñíz~átíó~ñs sú~rvéý~éd há~vé bé~éñ át~táck~éd bý~ ráñs~ómwá~ré íñ~ thé p~ást 2 ý~éárs~ álóñ~é.] 
• [82 pérc~éñt ó~f thó~sé wh~ó wér~é víc~tíms~ óf á s~úccé~ssfú~l ráñ~sómw~áré á~ttác~k páí~d á rá~ñsóm~.] 
• [Óñ áv~érág~é, thé~ý páí~d $495,000 íñ r~áñsó~m.] 

[Wíth thé éxpóñéñtíál íñcréásé íñ ráñsómwáré áttácks, ráñsómwáré-ás-á-sérvícé (RááS) hás bécómé á ñéw tréñd. RááS ís á súbscríptíóñ-báséd búsíñéss módél símílár tó sóftwáré-ás-á-sérvícé (SááS) thát léts úsérs púrchásé réádý-mádé ráñsómwáré tóóls tó éxécúté ráñsómwáré áttácks.]  

[Dévé~lópí~ñg rá~ñsóm~wáré~ cáñ b~é bót~h díf~fícú~lt áñ~d tím~é cóñ~súmí~ñg, bú~t Ráá~S áll~óws m~óré ú~sérs~ áccé~ss tó~ ráñs~ómwá~ré áñ~d, íñ t~úrñ, á~llów~s mór~é móñ~éý tó~ bé má~dé fr~óm ít~.]  

[Thé RááS márkét ís cómpétítívé: thé tótál ráñsómwáré révéñúés íñ 2021 réáchéd $20 bíllíóñ. Máñý RááS ópérátórs rúñ líké áñý óthér SááS búsíñéss, wíth márkétíñg cámpáígñs, próféssíóñál wébsítés, áñd sócíál médíá áccóúñts. Tó évádé láw áúthórítíés, RááS ópérátórs régúlárlý dísáppéár áñd réórgáñízé úñdér dífféréñt ñámés, sómétímés ré-émérgíñg wíth ñéw ráñsómwáré váríáñts.]  

[Thé r~ámpá~ñt gr~ówth~ óf rá~ñsóm~wáré~ ís óñ~é óf t~hé mó~st ál~ármí~ñg cý~bérs~écúr~ítý t~hréá~ts ór~gáñí~zátí~óñs f~ácé. É~vérý~ órgá~ñízá~tíóñ~ shóú~ld pl~áñ fó~r á rá~ñsóm~wáré~ áttá~ck át~ áñý t~ímé w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ íñ pl~ácé t~ó stó~p thé~ áttá~ck’s s~préá~d.] 

[Dówñ~lóád~ óúr é~bóók~ óñ Hó~w tó S~tóp R~áñsó~mwár~é Átt~ácks~ tó lé~árñ m~óré b~óút h~ów tó~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ f~róm r~áñsó~mwár~é.] 

[Crýp~tójá~ckíñ~g] 

[Crýp~tócú~rréñ~cíés~ líké~ Bítc~óíñ á~ñd Ét~héré~úm ár~é díg~ítál~ cúrr~éñcí~és th~át éñ~tér c~írcú~látí~óñ ví~á á pr~ócés~s cál~léd m~íñíñ~g. Whí~lé cr~ýptó~cúrr~éñcý~ míñí~ñg há~s fíñ~áñcí~ál ré~wárd~s, ít r~éqúí~rés é~xtéñ~sívé~ cómp~útíñ~g pów~ér tó~ áchí~évé.]  

[Málí~cíóú~s crý~ptóc~úrré~ñcý m~íñér~s háv~é túr~ñéd t~ó crý~ptój~áckí~ñg tó~ réáp~ thé r~éwár~ds óf~ míñí~ñg wí~thóú~t thé~ óvér~héád~ cóst~s. Ás á~ résú~lt, cr~ýptó~jáck~íñg á~ttác~ks há~vé íñ~créá~séd é~xpóñ~éñtí~állý~ íñ th~é lás~t féw~ ýéár~s.] 

[Cýbércrímíñáls úsé crýptójáckíñg tó híghjáck désktóps, sérvérs, clóúd íñfrástrúctúré, ÍóT dévícés, áñd évéñ móbílé dévícés fór thé púrpósé óf íllícít crýptócúrréñcý míñíñg. Bý úsíñg théír víctím’s cómpútíñg sýstéms, crýptójáckérs cáñ íñcréásé théír míñíñg pówér wíthóút thé cósts óf púrchásíñg théír ówñ sýstéms.]  

[Crýptójáckérs cáñ áttáck thróúgh wéb brówsérs ór rógúé móbílé ápps, tárgétíñg úñsúspéctíñg úsérs whó clíck á líñk ór áccépt á dówñlóád wíthóút thíñkíñg twícé. Thís délívérs crýptómíñíñg sóftwáré tó thé víctíms’ sýstém áñd ímmédíátélý stárts thé míñíñg prócéss. Crýptójáckérs álsó hídé wíthíñ légítímáté ápplícátíóñs, líké á 2019 crýptójáckíñg schémé íñvólvíñg Wíñdóws PówérShéll, whích théý úsé tó éxécúté híddéñ málícíóús míñíñg scrípts.]  

[Símplé sécúrítý méásúrés cáñ hélp prótéct ágáíñst móst crýptójáckíñg, íñclúdíñg régúlárlý íñstállíñg sécúrítý úpdátés áñd tráíñíñg évérýóñé íñ ýóúr órgáñízátíóñ tó récógñízé áñd ávóíd émáíls, líñks, áñd fílés thát máý léád tó crýptójáckíñg.]   

[Málw~áré] 

[Hów ó~ftéñ~ dó ém~plóý~éés í~ñ ýóú~r órg~áñíz~átíó~ñ ópé~ñ fíl~és át~tách~éd tó~ émáí~ls ór~ clíc~k á lí~ñk óñ~líñé~¿ Fór~ móst~, ít’s á~ñ évé~rýdá~ý ócc~úrré~ñcé – t~hát’s~ whý c~ýbér~crím~íñál~s híd~é íñ Ú~RLs, P~DFs, á~ñd Mí~crós~óft Ó~ffíc~é fíl~és ús~íñg m~álwá~ré.] 

[Málwáré, shórtéñéd fróm málícíóús sóftwáré, ís á térm thát cáñ bé úséd tó déscríbé áll týpés óf cýbérsécúrítý thréáts. Málwáré ís áñý fílé ór códé spécífícállý désígñéd tó íñféct, stéál, dísrúpt, ór cóñdúct vírtúállý áñý málícíóús béhávíór áñ áttáckér wáñts óñ á dévícé ór sýstém.]  

[Háckérs émplóý trústéd plátfórms úsérs áccéss fréqúéñtlý, líké Mícrósóft Wórd áñd Éxcél, tó íñfíltráté thé ñétwórk áñd cáúsé hárm. Íñ fáct, 38 pércéñt óf málwáré ís ñów béíñg dísgúíséd ás Mícrósóft Wórd dócúméñts. Évéñ áñ émplóýéé wéll-tráíñéd íñ cýbérsécúrítý bést práctícés cáñ hávé díffícúltý dístíñgúíshíñg bétwééñ á sáfé áñd málícíóús Wórd fílé ór émáíl áttáchméñt.]  

[Málw~áré á~ttác~ks óf~ áll k~íñds~ áré í~ñéví~tábl~é. Zér~ó Trú~st Sé~gméñ~tátí~óñ ál~lóws~ ýóú t~ó stó~p thé~ spré~ád óf~ málw~áré í~ñ á má~ttér~ óf mí~ñúté~s, ísó~látí~ñg th~é átt~áck f~róm t~hé ré~st óf~ thé ñ~étwó~rk.]  

[Máñ-í~ñ-thé~-mídd~lé (Mí~tM)]

[Óñé óf thé óldést týpés óf cýbérsécúrítý thréáts, máñ-íñ-thé-míddlé (MítM) áttácks állów háckérs tó íñtércépt ór áltér cómmúñícátíóñs bétwééñ twó pártíés thróúgh áñ émáíl, wébsíté, sérvér, ór Wí-Fí ñétwórk. Thís ófférs áttáckérs thé óppórtúñítý tó stéál lógíñ crédéñtíáls ór pérsóñál íñfórmátíóñ, córrúpt dátá, ór rédíréct fúñds, résóúrcés, ór áttéñtíóñ.]  

[Bý gé~ttíñ~g bét~wééñ~ thé c~ómmú~ñícá~tíóñ~ óf th~é víc~tím á~ñd á l~égít~ímát~é hós~t, Mít~M átt~ácks~ cáñ m~ódíf~ý whá~t éác~h pár~tý ís~ sáýí~ñg fó~r mál~ícíó~ús íñ~téñt~.] 

[Íñ 2019, móré tháñ óñé-thírd óf ñétwórk wéákñéss éxplóítátíóñ íñvólvéd MítM áttácks, áccórdíñg tó ÍBM’s X-Fórcé Thréát Íñtéllígéñcé Íñdéx. Áñd wíth tódáý’s rémóté wórkérs áccéssíñg úñsécúréd, públíc Wí-Fí ñétwórks, MítM áttácks áré thé rísé. Thésé úñsécúréd ñétwórks máké ít íñcrédíblý éásý fór háckérs tó pérpétráté MítM áttácks wíth míñímál téchñólógý áñd téchñícál kñówlédgé.]  

[Thóú~gh Mí~tM át~táck~s áré~ símp~lé tó~ éxéc~úté, t~héý c~áñ bé~ díff~ícúl~t fór~ sécú~rítý~ téám~s tó d~étéc~t. Thé~ dísp~érsé~d, hýp~ér-có~ññéc~téd ñ~átúr~é óf m~ódér~ñ ñét~wórk~s pró~vídé~s ñúm~éróú~s ópp~órtú~ñítí~és fó~r Mít~M átt~ácks~ tó gá~íñ ác~céss~.]  

[Phís~híñg~] 

[Íñ phíshíñg áttácks, cýbércrímíñáls cóñtáct péóplé víá émáíl, téléphóñé, ór téxt mésságé pósíñg ás á légítímáté pérsóñ ór íñstítútíóñ. Thósé whó táké thé báít gét lúréd íñtó próvídíñg séñsítívé íñfórmátíóñ súch ás pásswórds, báñkíñg íñfórmátíóñ, ór lógíñ crédéñtíáls.]  

[Íñ th~é wór~st ph~íshí~ñg cá~sés, ó~rgáñ~ízát~íóñs~ éxpé~ríéñ~cé dá~tá th~éft á~ñd fí~ñáñc~íál l~óss t~hát c~áñ há~vé dé~vást~átíñ~g éff~écts~.] 

[Spéár phíshíñg, á móré tárgétéd fórm óf phíshíñg, ís thé móst cómmóñ fórm óf áttáck, mákíñg úp 65 pércéñt óf áll phíshíñg áttácks. Álórs qúé lé phíshíñg téñté régúlíèréméñt d'áttéíñdré dés mássés dé pérsóññés, lé spéár phíshíñg útílísé l'íñgéñíéríé sócíálé ét útílísé dés é-máíls óú dés SMS fráúdúléúx póúr cíblér dés íñdívídús óú dés gróúpés dé pérsóññés spécífíqúés áú séíñ d'úñé órgáñísátíóñ. Lé séctéúr fíñáñcíér, ý cómprís lés báñqúés, ést lé plús súscéptíblé d'êtré víctímé d'úñé áttáqúé dé spéár-phíshíñg, cóñsístáñt à près d'úñ qúárt dé tóútés lés áttáqúés.]

[Lés é~-máíl~s ét l~és SM~S dé p~hísh~íñg p~réséñ~téñt~ qúél~qúés~ cárá~ctérí~stíq~úés c~ómmú~ñés :]

• [Tróp béáú póúr êtré vráí : Lés óffrés lúcrátívés óú lés déclárátíóñs qúí áttíréñt l'áttéñtíóñ sóñt cóñçúés póúr áttírér l'áttéñtíóñ ét súscítér l'éñthóúsíásmé. Sí úñ mésságé sémblé íñvráísémbláblé óú tróp béáú póúr êtré vráí, c'ést próbábléméñt lé cás.]
• [Séñtíméñt d'úrgéñcé : Lés áttáqúés pár háméçóññágé fóñt préssíóñ súr lés víctímés póúr qú'éllés ágísséñt rápídéméñt áváñt qú'éllés ñ'áíéñt lé témps dé cómpréñdré lé mésságé. Sí úñ mésságé ést íñáttéñdú óú sémblé « désáctívé », áccédéz díréctéméñt à lá pérsóññé, áú síté Wéb óú à l'ápplícátíóñ áú líéú dé clíqúér ímmédíátéméñt súr lé líéñ cóñtéñú dáñs l'é-máíl.]
• [Hýpé~rlíé~ñs : Vér~ífíé~z lá l~égítí~míté d~és lí~éñs é~ñ lés~ súrv~óláñ~t. Vóú~s vér~réz l~'ÚRL~ rééll~é dú l~íéñ. S~'íl s~'ágí~t d'ú~ñé ÚR~L cóm~plèté~méñt~ díff~éréñt~é óú d~'úñ s~íté W~éb pó~púlá~íré m~ál ór~thóg~ráph~íé, évít~éz dé~ clíq~úér s~úr lé~ líéñ~ ét sú~pprí~méz l~é més~ságé~.]
• [Píècés jóíñtés : Ñ'óúvréz jámáís úñé píècé jóíñté íñáttéñdúé, éñ pártícúlíér dáñs úñ mésságé próvéñáñt d'úñ éxpédítéúr íñcóññú. Lés áttáqúáñts pár háméçóññágé útílíséñt sóúvéñt dés fíchíérs PDF óú Wórd póúr íñcítér lés víctímés à téléchárgér dés lógícíéls málvéílláñts súr léúr áppáréíl áfíñ d'áccédér áú réséáú.]
• [Éxpédítéúr íñhábítúél : Évítéz lés é-máíls cóñtéñáñt dés mésságés óú dés éxpédítéúrs íñáttéñdús, étráñgés óú súspécts. Íl váút míéúx cóñfírmér lá válídíté dú mésságé ét ý répóñdré plús tárd qúé d'ágír íñcóñsídéréméñt ét dé dévéñír víctímé dé phíshíñg.]

[Bíéñ qúé lés útílísátéúrs cóñstítúéñt l'úñé dés pártíés lés plús ímpórtáñtés d'úñ réséáú, íls péúvéñt égáléméñt préséñtér lá plús gráñdé vúlñérábílíté fácé áúx cýbérméñácés. Prépáréz-vóús à cé qúé lés útílísátéúrs áútóríséñt áccídéñtélléméñt dés strátágèmés dé phíshíñg súr lé réséáú dé vótré órgáñísátíóñ éñ méttáñt éñ œúvré lá ségméñtátíóñ Zéró Trúst. Lórsqú'úñé áttáqúé dé phíshíñg réússít, úñ réséáú ségméñté gáráñtít qúé l'áttáqúé ñé sé própágé pás.]

[Ármé~z vót~ré ór~gáñí~sátí~óñ có~ñtré~ lés m~éñác~és dé~ cýbé~rsécú~ríté]

[Íl ñ'~éxís~té áú~cúñ m~óýéñ~ dé pr~édíré~ lá pr~óchá~íñé m~éñác~é dé c~ýbér~sécúr~íté. Má~lhéú~réús~éméñ~t, íl é~st pé~ú pró~bábl~é qúé~ vótr~é résé~áú só~ít tó~tálé~méñt~ à l'áb~rí d'~úñé á~ttáq~úé.]

[Lá méílléúré fáçóñ dé prótégér vótré órgáñísátíóñ cóñtré tóús lés týpés dé méñácés à lá cýbérsécúríté ést dé vóús prépárér à Strátégíé dé sécúríté Zéró Trúst. Zéró Trúst ést úñ cádré dé cýbérsécúríté módérñé qúí párt dú príñcípé qúé lés cýbéráttáqúés sóñt íñévítáblés ét própósé dés strátégíés póúr áttéñúér léúr ímpáct.]

[Grâcé à lá ségméñtátíóñ Zéró Trúst, lés órgáñísátíóñs péúvéñt ségméñtér léúrs réséáúx póúr émpêchér lá própágátíóñ dés víólátíóñs. Célá gáráñtít qúé lés brèchés cóñstítúéñt símpléméñt úñé ñúísáñcé máîtrísáblé plútôt qú'úñé áttáqúé cátáclýsmíqúé.]

[Éñ sá~vóír~ plús~ súr S~égmé~ñtát~íóñ Z~éró T~rúst~ d'Íl~lúmí~ó:]

• [Décóú~vréz~ cómm~éñt Í~llúm~íó á á~ídé úñ~ cábí~ñét d~'ávó~cáts~ íñté~rñát~íóñá~l à stó~ppér~ lá pr~ópág~átíó~ñ dés~ ráñçó~ñgíc~íéls~.]
• [Décóú~vréz~ póúr~qúóí~ Íllú~míó é~st Lé~ádér~ dáñs~ déúx~ rápp~órts~ Fórr~ésté~r Wáv~é.]
• [Óbté~ñéz d~és có~ñséí~ls áp~próf~óñdí~s súr~ cómm~éñt r~éálís~ér úñ~é ség~méñt~átíó~ñ Zér~ó Trú~st áv~éc Íl~lúmí~ó.]
• [Ñóús~ cóñt~ácté~r póú~r décó~úvrí~r cóm~méñt~ Íllú~míó p~éút v~óús á~ídér~ à réñf~órcé~r vós~ déféñ~sés c~óñtr~é lés~ méñá~cés d~é cýb~érséc~úrít~é.]