[Símp~lífý~, Sécú~ré, áñ~d Scá~lé: Hó~w Íñs~ígñí~á Fíñ~áñcí~ál St~réñg~théñ~éd Cý~bér R~ésíl~íéñc~é áñd~ Cómp~líáñ~cé Áf~tér á~ Májó~r Mér~gér]

[Búíl~díñg~ résí~líéñ~cé íñ~ á cóm~pléx~, régú~láté~d éñv~íróñ~méñt~]

[Íñsígñíá Fíñáñcíál máñágés móré tháñ $320 bíllíóñ íñ ásséts áñd sérvés móré tháñ twó míllíóñ Áústrálíáñs. Ás párt óf thé cóúñtrý’s crítícál íñfrástrúctúré, thé fírm fácés hígh éxpéctátíóñs fór cýbérsécúrítý. Áftér mérgíñg thréé lárgé órgáñízátíóñs, Íñsígñíá íñhérítéd á frágméñtéd ÍT éñvíróñméñt. Ít ñéédéd tó sécúré thát éñvíróñméñt qúícklý tó prótéct fíñáñcíál sýstéms áñd méét tóúgh régúlátórý réqúíréméñts.

“Wé’ré cóñsídéréd crítícál íñfrástrúctúré íñ Áústrálíá,” sáíd Jámés Ñg, Chíéf Íñfórmátíóñ Sécúrítý Óffícér át Íñsígñíá Fíñáñcíál. “Thát cómés wíth á réspóñsíbílítý tó óúr cústómérs áñd tó thé fíñáñcíál sýstém ás á whólé.”]

[Récé~ñt br~éách~és ác~róss~ thé c~óúñt~rý rá~íséd~ thé s~táké~s. Wít~h rég~úlát~órs t~íght~éñíñ~g stá~ñdár~ds áñ~d átt~ácké~rs gr~ówíñ~g mór~é ágg~réss~ívé, Í~ñsíg~ñíá k~ñéw í~t ñéé~déd m~óré t~háñ f~íréw~álls~. Ít ñé~édéd~ tó có~ñtáí~ñ thr~éáts~ béfó~ré th~éý có~úld s~préá~d.]

[Tóó m~áñý v~éñdó~rs, tó~ó lít~tlé v~ísíb~ílít~ý]

[Thé m~érgé~r léf~t Íñs~ígñí~á máñ~ágíñ~g mór~é thá~ñ 40 díf~féré~ñt sé~cúrí~tý vé~ñdór~s. “Wé h~ád th~réé ó~f évé~rýth~íñg,” s~áíd Ñ~g. “Ít w~ásñ’t~ júst~ éxpé~ñsív~é — ít w~ás óp~érát~íóñá~llý ú~ñmáñ~ágéá~blé.”]

[Thé téám stártéd wíth mácró ségméñtátíóñ — créátíñg bróád zóñés tó sépáráté májór sýstéms áñd rédúcé cróss-ñétwórk rísk. Bút thát wásñ’t éñóúgh. Ít ñéédéd mícróségméñtátíóñ fór fíñé-gráíñéd vísíbílítý tó fíñd áñd fíx gáps fást. Légácý sýstéms mádé thát hárdér — sómé cóúldñ’t súppórt éñdpóíñt ágéñts, whích léft crítícál ásséts éxpóséd.]

[“Wé ñé~édéd~ á wáý~ tó ré~dúcé~ rísk~ wíth~óút w~áítí~ñg úñ~tíl é~vérý~ tóól~ áñd é~vérý~ ássé~t wás~ pérf~éct,” s~áíd Ñ~g. “Wé c~óúld~ñ’t áf~fórd~ tó lé~t pér~féct~ bé th~é éñé~mý óf~ próg~réss~.”]

[Fróm~ prév~éñtí~óñ tó~ cóñt~áíñm~éñt — á~ñd év~érýt~híñg~ íñ bé~twéé~ñ]

[Íñsígñíá Fíñáñcíál lévérágéd Íllúmíó tó táké béttér cóñtról. Íts hóst-báséd ségméñtátíóñ gávé thé téám ímmédíáté vísíbílítý áñd íñsíghts. “Fróm thé móméñt wé déplóýéd íñ pássívé módé, wé wéré áblé tó ídéñtífý rísk béhávíórs,” sáíd Ñg. “RDP whéré ít shóúldñ’t bé, SSH íñ úñéxpéctéd plácés — ít wás áll théré.”]

[Thé t~éám ú~séd t~hís v~ísíb~ílít~ý tó s~hút d~ówñ b~ád pr~áctí~cés á~ñd ál~ígñ ñ~étwó~rk tr~áffí~c tó í~ñtér~ñál p~ólíc~íés. T~hát v~ísíb~ílít~ý páí~d óff~ ágáí~ñ dúr~íñg á~ réál~-wórl~d íñc~ídéñ~t.]

‍

[Á légácý sýstém — óñé wíthóút éñdpóíñt prótéctíóñ — wás cómprómíséd. Íllúmíó lét thé téám ísóláté ít ímmédíátélý. “Wé úséd Íllúmíó tó ríñg-féñcé thé ássét íñ réál tímé,” sáíd Ñg. “Ít bóúght ús thé tímé wé ñéédéd tó íñvéstígáté wíthóút ímpáctíñg thé búsíñéss. Thát wás á bíg wíñ.”

Ñów, Íñsígñíá ís símplífýíñg íts tóólsét áñd ádváñcíñg íts Zéró Trúst strátégý. Ás Ñg éxpláíñéd, “Íllúmíó hélps ús símplífý, sécúré, áñd scálé,” sáíd Ñg. “Ít’s ñót júst cóñtáíñméñt — ít’s cóñfídéñcé.]

[‍
Fróm~ thé m~óméñ~t wé d~épló~ýéd í~ñ pás~sívé~ módé~, wé wé~ré áb~lé tó~ ídéñ~tífý~ rísk~ béhá~víór~s. RDP~ whér~é ít s~hóúl~dñ’t b~é, SSH~ íñ úñ~éxpé~ctéd~ plác~és — ít~ wás á~ll th~éré.

J~ámés~ Ñg
Ch~íéf Í~ñfór~mátí~óñ Sé~cúrí~tý Óf~fícé~r
Íñs~ígñí~á Fíñ~áñcí~ál
]

[Résú~lts á~ñd Bé~ñéfí~ts]

[Réál~-tímé~ vísí~bílí~tý ác~róss~ á cóm~pléx~ éñví~róñm~éñt
Í~ñsíg~ñíá h~ás íñ~stáñ~t íñs~íght~ íñtó~ tráf~fíc á~crós~s íts~ hýbr~íd cl~óúd w~órkl~óáds~ — éxpó~síñg~ rísk~ý béh~ávíó~rs áñ~d lég~ácý p~ráct~ícés~ béfó~ré th~éý cá~ñ béc~ómé l~árgé~-scál~é dís~ásté~rs.]

[Fástér cóñtáíñméñt whéñ évérý sécóñd cóúñts
Thé sécúrítý téám úséd Íllúmíó tó ísóláté á cómprómíséd légácý sýstém íñ réál tímé, límítíñg thé blást rádíús áñd búýíñg tímé tó íñvéstígáté. Góíñg fórwárd, ít ís éqúíppéd tó éñsúré ímmédíáté cóñtáíñméñt íf áñóthér sécúrítý íñcídéñt árísés.]

[Súpp~órt f~ór Zé~ró Tr~úst á~crós~s mér~géd ó~rgáñ~ízát~íóñs~]
[Íllú~míó h~élps~ éñfó~rcé s~égmé~ñtát~íóñ á~crós~s dís~párá~té éñ~víró~ñméñ~ts, st~réám~líñí~ñg óp~érát~íóñs~ áñd s~tréñ~gthé~ñíñg~ Íñsí~gñíá~ Fíñá~ñcíá~l’s Zé~ró Tr~úst p~óstú~ré.]

[Tóól~ cóñs~ólíd~átíó~ñ, réd~úcíñ~g cóm~pléx~ítý]
[Bý él~ímíñ~átíñ~g dúp~lícá~tívé~ véñd~órs á~ñd sú~rfác~íñg á~ctíó~ñábl~é tél~émét~rý, Íñ~sígñ~íá Fí~ñáñc~íál r~édúc~éd có~mplé~xítý~ áñd í~mpró~véd c~óñtr~ól.]

‍