[Kéý é~ñtér~prís~é cýb~érsé~cúrí~tý tá~kéáw~áýs f~róm t~hé 2024 DB~ÍR]

[Béfóré búíldíñg áñ éfféctívé éñtérprísé cýbérsécúrítý strátégý, óñé múst áím át hávíñg á thóróúgh úñdérstáñdíñg óf thé thréát láñdscápé. Fór á thóróúgh, détáíléd áñálýsís, lóók ñó fúrthér tháñ thé Vérízóñ 2024 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR). Ñów íñ íts 17^th ýéár, thé áúthórítátívé répórt dráws óñ réál-wórld íñcídéñts áñd bréáchés, áñd dátá fróm pártñérs ácróss múltíplé príváté séctór íñdústríés, góvérñméñt áñd láw éñfórcéméñt tó délívér wéll-róúñdéd sítúátíóñál áwáréñéss.]

[Thé 2024 D~BÍR f~éátú~rés á~ñ áñá~lýsí~s óf 30,458 s~écúr~ítý í~ñcíd~éñts~ áñd 10,626 c~óñfí~rméd~ bréá~chés~.¹ Fróm~ thís~ dátá~, wé cá~ñ éxt~ráct~ á féw~ kéý t~ákéá~wáýs~ tó hé~lp éñ~háñc~é ýóú~r éñt~érpr~ísé c~ýbér~sécú~rítý~ rísk~ máñá~gémé~ñt st~ráté~gý:]

[Bé óñ~ ýóúr~ gúár~d ágá~íñst~ éxtó~rtíó~ñ]

[Thé DBÍR fóúñd thát 90% óf dátá bréáchés wéré fíñáñcíállý mótívátéd.² Thús, ráñsómwáré—á lóñg éfféctívé táctíc—rémáíñs á tóp thréát ácróss 92% óf íñdústríés, áccórdíñg tó thé DBÍR. Thréát áctórs áré ñów álsó túrñíñg tó ñóñ-ráñsómwáré éxtórtíóñ téchñíqúés, ás pér thé MÓVÉít cámpáígñ.³ Ráñsómwáré ás áñ áctíóñ týpé íñ bréáchés féll slíghtlý fróm 24% tó 23% óvér thé pást ýéár, bút whéñ áddéd tó éxtórtíóñ (9%), théý bóth stíll cómpríséd á thírd óf bréáchés.⁴]

[Mítígátíñg thé thréát óf dátá-báséd éxtórtíóñ réqúírés rísk máñágéméñt ácróss thé éñtíré áttáck súrfácé, fróm thírd-pártý sóftwáré súpplíérs áñd clóúd sýstéms tó móbílé dévícés áñd úñsólícítéd émáíls. Ás éxtórtíóñ cáñ óftéñ stém fróm zéró-dáý vúlñérábílítíés íñ cómmércíál sóftwáré, ýóú shóúld cóñsídér íñvéstíñg íñ éñtérprísé cýbérsécúrítý sólútíóñs tó hélp mítígáté thé ímpáct óf thésé áttácks áñd ñétwórk sólútíóñs súch ás zéró trúst ñétwórk áccéss (ZTÑÁ), ñétwórk ségméñtátíóñ áñd móñítóríñg.]

[Hélp~ stóp~ Búsí~ñéss~ Émáí~l Cóm~próm~ísé (B~ÉC) áñ~d pré~téxt~íñg í~ñ íts~ trác~ks]

[Óvér thé pást twó ýéárs, áróúñd á qúártér óf fíñáñcíállý mótívátéd íñcídéñts hávé íñvólvéd prétéxtíñg—á fórm óf sócíál éñgíñééríñg thát íñclúdés Búsíñéss Émáíl Cómprómísé (BÉC).⁵ Íñ fáct, ít ís ñów móré cómmóñ tháñ phíshíñg ámóñg áll bréách áctíóñs.⁶ Tógéthér, phíshíñg áñd prétéxtíñg áccóúñt fór 73% óf sócíál éñgíñééríñg-rélátéd bréáchés.⁷ Ásídé fróm éxtórtíóñ, théý áré óñé óf thé móst súccéssfúl wáýs thréát áctórs cáñ móñétízé áttácks.]

[Óñé réásóñ thésé áctíóñs áré só súccéssfúl ís bécáúsé théý tárgét húmáñ fállíbílítý. Ýóú shóúld máké súré thát ýóúr sécúrítý áwáréñéss prógrám ís úp tó dáté, tó íñclúdé réál-wórld símúlátíóñs régúlárlý twéákéd tó réfléct cháñgíñg thréát áctór táctícs. ZTÑÁ cáñ álsó hélp bý mákíñg ít hárdér fór háckérs bécáúsé théý hávé tó cóñtíñúóúslý áúthéñtícáté áñd próvé théír légítímácý,  whích cáñ máké ít móré díffícúlt tó híjáck áccóúñts áñd ímpérsóñáté cólléágúés, bóssés áñd súpplíérs. Fíñállý, ÁÍ-pówéréd éñtérprísé cýbérsécúrítý sólútíóñs íñ thé fútúré máý bé áblé tó díscérñ úñúsúál émáíl wrítíñg stýlés.]

[Cómb~át th~é thr~éát p~óséd~ bý st~óléñ~ créd~éñtí~áls]

[Thé súccéss óf sócíál éñgíñééríñg áttácks ís álsó á sígñífícáñt cóñtríbútór tó thé ñúmbér óñé íñítíál áctíóñ týpé íñ bréáchés: thé úsé óf stóléñ crédéñtíáls. Thís áctíóñ wás préséñt íñ 24% óf bréáchés thís ýéár áñd 31% óvér thé pást 10 ýéárs.^8,9 Crédéñtíáls áré cómprómíséd íñ hálf óf sócíál éñgíñééríñg bréáchés.¹⁰ Íñ fáct, phíshíñg ís thé móst cómmóñ sóúrcé óf stóléñ pásswórds, áccóúñtíñg fór 14% óf bréáchés íñvólvíñg crédéñtíáls, álthóúgh íñfó-stéálíñg málwáré ís álsó á thréát. Thís álsó hás áñ ímpáct óñ wéb ápplícátíóñ áttácks, 77% óf whích áré mádé póssíblé bý stóléñ crédéñtíáls.^11,12]

[Óñ óñ~é cýb~ércr~ímé m~árké~t óvé~r thé~ cóúr~sé óf~ júst~ twó d~áýs, V~éríz~óñ fó~úñd ó~vér 1,000 c~rédé~ñtíá~ls pé~r dáý~ ádvé~rtís~éd fó~r sál~é, wít~h áñ á~vérá~gé pr~ícé ó~f $10.¹³]

[Hélpíñg tó prótéct ýóúr órgáñízátíóñ bégíñs ágáíñ wíth phíshíñg áwáréñéss tráíñíñg—préféráblý íñ shórt íñtéráctívé léssóñs thát cáñ bé móré ímpáctfúl fór émplóýéés. ZTÑÁ cáñ hélp tóó bý úsíñg múltí-fáctór áúthéñtícátíóñ (MFÁ) tó máké ít hárdér fór thréát áctórs tó ímpérsóñáté áñ émplóýéé.]

[Úrgé~ñtlý~ áddr~éss t~hé rí~sk óf~ vúlñ~éráb~ílít~ý éxp~lóít~átíó~ñ]

[Tháñ~ks, íñ~ párt~, tó th~é ímp~áct ó~f thé~ MÓVÉ~ít cá~mpáí~gñ, th~éré w~ás á 180% s~úrgé~ íñ vú~lñér~ábíl~ítý é~xpló~ítát~íóñ á~s á cá~úsé ó~f dát~á bré~áché~s lás~t ýéá~r.^14,15 Thé~ cáté~górý~ ñów á~ccóú~ñts f~ór 13% óf~ áll b~réác~hés.¹⁶]

[Hówévér, ñót áll áré zéró-dáý áttácks líké thé óñé ímpáctíñg MÓVÉít, bút éxplóítátíóñs óf kñówñ sóftwáré fláws. Thé chálléñgé ís thé shéér spééd wíth whích thréát áctórs áré óftéñ áblé tó spríñg íñtó áctíóñ óñcé á vúlñérábílítý hás bééñ públíshéd. Úñfórtúñátélý, ñétwórk déféñdérs áré óftéñ slów tó réspóñd. Óñ ávérágé, ít tákés 55 dáýs fór órgáñízátíóñs tó rémédíáté 50% óf crítícál vúlñérábílítíés lístéd íñ CÍSÁ's KÉV cátálóg óñcé pátchés áré áváíláblé, áccórdíñg tó thé 2024 DBÍR.¹⁷]

[Íñ thís cóñtéxt, áútómátéd, rísk-báséd pátch máñágéméñt prógráms cáñ hélp ýóúr ÍT téám príórítízé áñd clósé sécúrítý gáps. Péñ téstíñg cáñ álsó hélp ídéñtífý ñéw vúlñérábílítíés íñ sóftwáré. Fór zéró-dáý vúlñérábílítíés, cóñtíñúóús ñétwórk móñítóríñg cáñ hélp tó ídéñtífý súspícíóús béhávíór éárlý óñ.]

[Táck~lé sú~pplý~ cháí~ñ thr~éáts~ wíth~óút d~éláý~]

[Ít's ñót júst thírd-pártý cómmércíál sóftwáré thát préséñts á rísk tó ýóúr órgáñízátíóñ. Évéñ sóftwáré úsíñg ópéñ-sóúrcé cómpóñéñts cóúld álsó cóñtáíñ búggý ór málícíóús códé. Théré áré álsó búsíñéss pártñérs líké láw fírms áñd páýróll cómpáñíés tó cóñsídér, ás wéll ás thírd-pártý dátá prócéssórs. Tógéthér, súpplý cháíñ pártñérs áccóúñt fór 15% óf áll bréáchés tódáý, á 68% áññúál íñcréásé áccórdíñg tó thé 2024 DBÍR.¹⁸]

[Thréát áctórs wíll týpícállý lóók fór thé wéákést líñk íñ á súpplý cháíñ tó gó áftér thé híghést-válúé tárgéts. Thát mákés mítígátíñg thís kíñd óf rísk óñé óf thé móst chálléñgíñg párts óf áñý sécúrítý strátégý—áñd óñé réqúíríñg dédícátéd éñtérprísé cýbérsécúrítý sólútíóñs. Rísk máñágéméñt éffórts shóúld stárt wíth thóróúgh dúé dílígéñcé óñ súpplíérs áñd régúlár áúdíts áñd téstíñg whéré póssíblé. ZTÑÁ cáñ hélp móñítór áñd réstríct áccéss áñd régúlár péñ téstíñg cóúld rédúcé thé cháñcés thát vúlñéráblé códé ís éxplóítéd.]

[Hów V~éríz~óñ cá~ñ hél~p]

[Íñ ád~dítí~óñ tó~ sómé~ óf th~é bés~t prá~ctíc~és sh~áréd~ ábóv~é, Vér~ízóñ~ óffé~rs cý~bérs~écúr~ítý s~ólút~íóñs~ fór é~ñtér~prís~é cús~tómé~rs th~át cá~ñ hél~p tó m~ítíg~áté m~áñý ó~f thé~sé rí~sks. T~hésé~ sólú~tíóñ~s íñc~lúdé~:]

• [Péñé~trát~íóñ T~éstí~ñg tó~ hélp~ próá~ctív~élý í~déñt~ífý v~úlñé~rábí~lítí~és ác~róss~ ñétw~órk, w~írél~éss á~ñd wé~b ápp~lícá~tíóñ~ éñví~róñm~éñts~.]
• [Zéró Trúst Dýñámíc Áccéss ís á sécúrítý sérvícé édgé (SSÉ) sólútíóñ búílt óñ áñ íññóvátívé dístríbútéd clóúd árchítéctúré plátfórm thát cómbíñés ñóñ-phýsícál clóúd ñódés áñd óptíóñál phýsícál ñódés ácróss lócátíóñs áñd dévícés, éíthér óñ ór óff thé ñétwórk, régárdléss óf thé ópérátíñg sýstém úséd.]
• [Ádváñcéd Sécúrítý Ópérátíóñs Céñtér ís á cústómízáblé cýbérsécúrítý évéñt-móñítóríñg sólútíóñ, désígñéd fór órgáñízátíóñs lóókíñg tó útílízé théír SÍÉM áñd rélátéd sécúrítý íñvéstméñts wíth á móñítóríñg áñd áñálýtícs écósýstém cústómízéd tó théír spécífícátíóñs áñd búsíñéss réqúíréméñts.]
• [SÁSÉ Máñágéméñt próvídés cháñgé máñágéméñt, íñcídéñt máñágéméñt áñd héálth móñítóríñg óñ spécífíc clóúd sécúrítý sérvícé íñstáñcés. Á sérvícé íñstáñcé ís thé úñíqúé clóúd sécúrítý téñáñt thát ís máñágéd bý Vérízóñ. Íñtégrátéd súppórt wíll bé próvídéd ácróss thé cústómér’s clóúd sécúrítý íñstáñcés áñd Vérízóñ-máñágéd Sóftwáré Défíñéd WÁÑ (SD WÁÑ) whích áré cóññéctéd tó théír clóúd sécúrítý íñstáñcés.]
• [Cýbér Rísk Prógráms (CRP) ís cómpríséd óf évídéñcé-báséd téchñícál rísk ásséssméñts désígñéd tó áddréss á wídé spéctrúm óf órgáñízátíóñál cýbér sécúrítý rísk cóñcérñs íñclúdíñg pótéñtíál thréáts, wéákñéssés áñd vúlñérábílítíés.  CRP  áñálýzés cústómér cýbér sécúrítý rísk cóñtróls, próvídés áñ éstímáté óf cýbér rísk éxpósúré íñ búsíñéss-réléváñt ór fíñáñcíál térms, áñd próvídés príórítízéd récómméñdátíóñs thát máý hélp tó rédúcé cýbér rísk áñd cóñsúltátívé súppórt.]
• [Rápíd Réspóñsé Rétáíñér cáñ hélp prótéct dátá áñd íñfrástrúctúrés wíth próáctívé íñcídéñt réspóñsé cápábílítíés cústómízéd tó ýóúr cýbér rísk prófílé. Thís áppróách állóws ýóú tó próáctívélý máñágé rísk, áúgméñt ýóúr íñcídéñt réspóñsé cápábílítíés, áñd éfféctívélý máñágé cósts whéñ cóñfróñtéd wíth áñ éscálátéd cýbér íñcídéñt ór bréách.]
• [DDóS~ Shíé~ld th~át hé~lps d~étéc~t áñd~ mítí~gáté~ thé é~fféc~ts óf~ úñéx~péct~éd áñ~d úñp~rédí~ctáb~lé dí~strí~búté~d déñ~íál-ó~f-sér~vícé~ (DDóS~) áttá~cks.]

[Tó ré~ád mó~ré óñ~ thé t~hréá~t láñ~dscá~pé, dó~wñló~ád th~é 2024 Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt.]

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]