[Cýbé~r Rís~k Máñ~ágém~éñt]

[Thé prólíférátíóñ óf cýbér áttácks áñd thé pérsístéñt thréát óf dátá bréáchés mákés hávíñg á stróñg cýbérsécúrítý prógrám párámóúñt. Thís gúídé wíll édúcáté ýóú óñ thé órígíñ óf thésé áttácks, whó thé áctórs áré, áñd próvídé áctíóñáblé stéps fór búíldíñg á stróñg cýbér sécúrítý prógrám ór stréñgthéñíñg thé óñé ýóú hávé.] 

[Thé Íñstítúté óf Rísk Máñágéméñt défíñés cýbér rísk ás “áñý rísk óf fíñáñcíál lóss, dísrúptíóñ ór dámágé tó thé répútátíóñ óf áñ órgáñízátíóñ fróm sómé sórt óf fáílúré óf íts íñfórmátíóñ téchñólógý sýstéms.” Ás ýóúr dígítál fóótpríñt éxpáñds, thé íñcréáséd áttáck súrfácé fór cýbér bréáchés mákés órgáñízátíóñs móré vúlñéráblé. Dísrúptívé búsíñéss módéls, áñd áccélérátéd ádóptíóñ óf ñéw téchñólógíés líké móbílítý áñd clóúd, úñvéíl ñéw thréáts dáílý. Tódáý’s órgáñízátíóñs cáññót áffórd tó máké sécúrítý áñ áftérthóúght.] 

[Síñcé thé láté 80s, dígítál sýstéms hávé bééñ vúlñéráblé tó áttácks fróm íñtérñét pírátés trýíñg tó stéál íñfórmátíóñ áñd gáíñ úñáúthórízéd áccéss. Thé Mórrís Wórm wás thé fírst wídéspréád déñíál-óf-sérvícé (DóS) áttáck íñ 1989, áfféctíñg 6,000 cómpútérs áñd cóstíñg áñýwhéré fróm $100,000 tó $10,000,000 wórth óf dámágé. Thát áttáck sét thé stágé fór múch lárgér áttácks thát tódáý thréátéñ míllíóñs óf sýstéms wíth á héftíér prícé tág (cóñsídér thé 2013 cýbéráttáck óñ Tárgét rétáíl stórés thát ímpáctéd 40 míllíóñ crédít cárds).]

[Éárlý óñ, Cómpútér Émérgéñcý Réspóñsé Téáms (CÉRTs) wóúld bé déplóýéd tó réspóñd tó áñý cýbéráttácks. Thésé táctícál téáms wóúld répáír dámágé whéñ áñ íñcídéñt óccúrréd bút dídñ’t hávé thé tóóls fór prévéñtíñg fútúré áttácks. Éñtér áñtívírús sóftwáré. Thís bécámé thé góld-stáñdárd fór cýbérsécúrítý áñd wás óftéñ úséd ás thé prímárý méáñs óf wárdíñg óff á fútúré áttáck. Áñtívírús sóftwáré sérvéd órgáñízátíóñs wéll úñtíl thé sécóñd párt óf thé 21st céñtúrý. Thát's whéñ thé wórld bégáñ tó séé áñ úptíck íñ thé scálé áñd sévérítý óf cýbér áttácks. Twó óf thé móst récéñt áñd ñótóríóús sécúrítý bréáchés, WáññáCrý áñd Étérñál Blúé, léft stálwárts líké thé Ñátíóñál Sécúrítý Ágéñcý réélíñg. Bút ñów ráthér tháñ lóókíñg fór thé ñéxt sílvér búllét, órgáñízátíóñs réálízé théý ñééd áñ árséñál óf cýbérsécúrítý táctícs áñd á sécúrítý téám thát wórks tó stáý óñé stép áhéád óf thé bád gúýs.]

[Wé ús~é thé~ térm~ “thré~át ác~tór” t~ó déf~íñé t~hé pé~rsóñ~ ór gr~óúp w~hó ár~é béh~íñd c~ýbér~ crím~é – éít~hér ó~rché~strá~tíñg~ ít ór~ cáús~íñg í~t. Bás~éd óñ~ óúr l~átés~t Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt, t~hésé~ áré t~hé th~réát~ áctó~rs cá~úsíñ~g á má~jórí~tý óf~ thé b~réác~hés:]

[Órgáñízéd Crímé: Cýbércrímíñáls áré lárgélý drívéñ bý fíñáñcíál gáíñ. Théý míght séék pérsóñállý ídéñtífíáblé íñfórmátíóñ (PÍÍ) óf ýóúr cústómérs ór émplóýéés, súch ás sócíál sécúrítý ñúmbérs, héálth récórds, crédít cárds, áñd báñkíñg íñfórmátíóñ. Ór, théý lóók tó híjáck áñd ráñsóm crítícál résóúrcés.]

[Státé-áffílíátéd áctórs: Thésé gróúps áré týpícállý mótívátéd bý pólítícál, écóñómíc, téchñícál, ór mílítárý ágéñdás. Théý séék íñfórmátíóñ tó éxplóít ít fór éspíóñágé púrpósés. Státé-áffílíátéd áctórs áccóúñt fór 79 pércéñt óf áll bréáchés íñvólvíñg éxtérñál áctórs.]

[Áctí~víst~s: Thé~sé át~táck~érs h~ávé á~ pólí~tícá~l ágé~ñdá á~ñd sé~ék tó~ spré~ád pr~ópág~áñdá~ ór gé~ñérá~té áw~áréñ~éss f~ór á c~áúsé~. Thís~ týpé~ óf ác~tór h~ás bé~éñ óñ~ thé d~éclí~ñé óv~ér th~é pás~t féw~ ýéár~s.]

[Íñsí~dérs~: Thés~é týp~és óf~ áttá~ckér~s áré~ thós~é wít~h íñs~ídér~ áccé~ss tó~ órgá~ñízá~tíóñ~ál dá~tá. Mí~súsé~ bý cú~rréñ~t émp~lóýé~és ís~ ófté~ñ thé~ cáús~é. Bút~ thés~é cáñ~ álsó~ íñcl~údé f~órmé~r émp~lóýé~és áñ~d pár~tñér~s lóó~kíñg~ fór r~évéñ~gé ór~ fíñá~ñcíá~l gáí~ñ.]

[Íñté~rñál~ Úsér~s: Bré~áché~s cáñ~ bé cá~úséd~ bý ér~rórs~ ór mí~smáñ~ágém~éñt ó~f dát~á bý w~éll-í~ñtéñ~tíóñ~éd ém~plóý~éés. T~hís m~áý bé~ dúé t~ó ñét~wórk~ íssú~és, pó~ór dá~tá má~ñágé~méñt~ prót~ócól~s, ór b~ý pró~vídí~ñg pr~ívíl~égés~ tó th~ósé w~hó sh~óúld~ ñót h~ávé t~hém.] 

[Ás cý~bérs~écúr~ítý h~ás bé~cómé~ á tóp~ príó~rítý~ fór ó~rgáñ~ízát~íóñs~, stáñ~dárd~ízéd~ rísk~ máñá~gémé~ñt pr~ócés~sés á~ñd pr~ótóc~óls h~ávé é~mérg~éd. Th~ésé í~ñclú~dé íñ~fórm~átíó~ñ séc~úrít~ý áñd~ ópér~átíó~ñál r~ísk m~ódél~s, súc~h ás F~ÁÍR, Í~SÓ, CÓ~SÓ áñ~d ÑÍS~T.] 

[CÓSÓ défíñés éñtérprísé rísk máñágéméñt ás “á prócéss, éfféctéd bý áñ éñtítý’s bóárd óf díréctórs, máñágéméñt áñd óthér pérsóññél, ápplíéd íñ strátégý séttíñg áñd ácróss thé éñtérprísé, désígñéd tó ídéñtífý pótéñtíál évéñts thát máý áfféct thé éñtítý, áñd máñágé rísk tó bé wíthíñ íts rísk áppétíté, tó próvídé réásóñáblé ássúráñcé régárdíñg thé áchíévéméñt óf éñtítý óbjéctívés.”]

[Óút ó~f thé~sé mó~déls~ thré~é kéý~ píll~árs h~ávé é~mérg~éd, sé~rvíñ~g ás s~tárt~íñg p~óíñt~s fór~ áchí~évíñ~g ópé~rátí~óñál~ résí~líéñ~cé áñ~d mít~ígát~íñg c~ýbér~ rísk~:]

[1. Góvérñáñcé Strúctúré –Rísk máñágéméñt shóúld hávé á tóp-dówñ áppróách. Cóñsídér éstáblíshíñg á rísk cómmíttéé thát stáýs íñ régúlár cóñtáct wíth C-Súíté léádérs. Thís cómmíttéé cáñ éstáblísh á sóúñd cýbér rísk máñágéméñt prótócól áñd éñsúré thé éñtíré órgáñízátíóñ ádhérés tó ít.]

[2. Rísk Áppétíté – Áñ órgáñízátíóñ múst décídé hów múch rísk ít cáñ tóléráté. Áftér áll, sómé lévél óf rísk ís úñávóídáblé ás á párt óf dóíñg búsíñéss íñ thé módérñ ágé. Bý défíñíñg ýóúr rísk áppétíté, ýóú émpówér émplóýéés át áll lévéls óf thé órgáñízátíóñ tó ráísé thé álárm whéñévér théý pércéívé pótéñtíál vúlñérábílítíés.]

[3. Pólícý áñd Prócédúré – Ýóúr rísk máñágéméñt pláñ shóúld íñtégráté ñátúrállý íñtó ýóúr wórk cúltúré. Íñcórpóráté rísk máñágéméñt pólícíés át évérý lévél óf thé órgáñízátíóñ. Émplóýéés shóúld hávé á básélíñé úñdérstáñdíñg óf rísk cóñcépts áñd kñów hów tó pút thém íñtó áctíóñ fróm dáý óñé. Cóñdúct áñ íñvéñtórý óf évérý dátá-drívéñ ássét ýóú hávé áñd dévélóp pólícíés áróúñd éách óñé thát áddréss vúlñérábílítíés áñd mítígáté rísk.]

[Fáílúré tó máíñtáíñ á sóúñd cýbér rísk máñágéméñt práctícé hás sígñífícáñt cóñséqúéñcés. Órgáñízátíóñs fácé thé rísk óf á bréách óf ásséts, ás wéll ás íñcídéñts thát thréátéñ thé íñtégrítý óf thé búsíñéss. Bút béýóñd thát, ýóú máý álsó éxpéríéñcé á lóss óf cústómérs áñd íñcúr ádmíñístrátívé fíñés ór évéñ cívíl lítígátíóñ. Cómpáñíés dóíñg búsíñéss wíthíñ thé ÉÚ múst álsó ábídé bý thé Glóbál Dátá Prótéctíóñ Régúlátíóñ (GDPR) dátá máñágéméñt áñd prívácý stáñdárds. Thé péñáltý fór ñóñcómplíáñcé wíth GDPR (áñd só máñý óthér évér-émérgíñg régúlátíóñs) ís sígñífícáñt.]

[Íf ýó~ú áré~ réál~ízíñ~g ýóú~r ñéé~d fór~ á mór~é rób~úst c~ýbér~sécú~rítý~ strá~tégý~, ñów’s~ thé t~ímé t~ó áct~¡ Stá~rt bý~ áskí~ñg ýó~úrsé~lf th~é fól~lówí~ñg qú~éstí~óñs:]

• [Whát~ ís th~é cúr~réñt~ lévé~l áñd~ búsí~ñéss~ ímpá~ct óf~ cýbé~r rís~ks tó~ óúr c~ómpá~ñý¿ W~hát í~s óúr~ pláñ~ tó ád~drés~s ídé~ñtíf~íéd r~ísks~¿]
• [Hów í~s óúr~ éxéc~útív~é léá~dérs~híp í~ñfór~méd á~bóút~ cýbé~r rís~ks tó~ óúr c~ómpá~ñý¿]
• [Hów d~óés ó~úr cý~bérs~écúr~ítý p~rógr~ám áp~plý í~ñdús~trý s~táñd~árds~ áñd b~ést p~ráct~ícés~¿]
• [Hów m~áñý á~ñd wh~át tý~pés ó~f cýb~ér íñ~cídé~ñts d~ó wé d~étéc~t íñ á~ ñórm~ál wé~ék¿ W~hát í~s thé~ thré~shól~d fór~ ñótí~fýíñ~g óúr~ éxéc~útív~é léá~dérs~híp¿~]
• [Hów c~ómpr~éhéñ~sívé~ ís óú~r cýb~ér íñ~cídé~ñt ré~spóñ~sé pl~áñ¿ H~ów óf~téñ í~s thé~ pláñ~ tést~éd¿]
• [Dó wé~ hávé~ á str~óñg p~ássw~órd p~ólíc~ý¿ Dó~ wé éñ~fórc~é thí~s pól~ícý á~crós~s thé~ órgá~ñízá~tíóñ~¿]
• [Whér~é dóé~s óúr~ dátá~ lívé~¿ Thí~s íñc~lúdé~s sér~vérs~ áñd w~órks~tátí~óñs, m~óbíl~é dév~ícés~, thúm~b drí~vés, b~áckú~p sýs~téms~ áñd c~lóúd~ lócá~tíóñ~s.]
• [Whát~ dó wé~ dó wí~th ph~ýsíc~ál fí~lés á~ñd dr~áft d~ócúm~éñts~ thát~ cóñt~áíñ p~érsó~ñáll~ý ídé~ñtíf~íábl~é íñf~órmá~tíóñ~¿]
• [Dó wé~ éñcr~ýpt á~ñý bá~ckúp~ médí~á thá~t léá~vés t~hé óf~fícé~ áñd á~lsó v~álíd~áté t~hát t~hé bá~ckúp~ ís có~mplé~té áñ~d úsá~blé¿~]
• [Hávé~ wé éd~úcát~éd ém~plóý~éés á~bóút~ góód~ sécú~rítý~ prác~tícé~s¿ Th~ís íñ~clúd~és cý~bérs~écúr~ítý á~ttác~k mét~hóds~ súch~ ás ph~íshí~ñg áñ~d phá~rmíñ~g, áñd~ ráñs~ómwá~ré áñ~d sóc~íál m~édíá~ thré~áts. H~ás óú~r stá~ff ré~céív~éd ém~áíl s~écúr~ítý t~hréá~t trá~íñíñ~g¿]
• [Íf th~éré í~s á br~éách~, dó wé~ hávé~ á rés~póñs~é plá~ñ íñ p~lácé~¿ Dó w~é háv~é cýb~érsé~cúrí~tý íñ~súrá~ñcé í~ñ thé~ cásé~ óf á b~réác~h íñc~ídéñ~t¿]

[Áñswéríñg thésé qúéstíóñs ís júst thé fírst stép tówárd dévélópíñg thé róbúst cýbérsécúrítý prótócól ýóúr órgáñízátíóñ ñééds. Óúr Cýbér Rísk Móñítóríñg cóñdúcts á pérsóñálízéd áñálýsís óf ýóúr órgáñízátíóñ’s rísk póstúré áñd próvídés stéps fór rémédíátíóñ. Wé cómbíñé thé wórld-cláss cápábílítíés óf léádíñg sécúrítý órgáñízátíóñs wíth Vérízóñ’s ówñ úñíqúé íñtéllígéñcé, gívíñg ýóú áñ íñ-dépth víéw óf ýóúr sécúrítý láñdscápé.]

[Vérí~zóñ h~ás hé~lpéd~ sómé~ óf th~é lár~gést~ áñd m~óst c~ómpl~éx ór~gáñí~zátí~óñs í~ñ thé~ Úñít~éd St~átés~ kéép~ á lóc~kdów~ñ óñ t~héír~ sécú~rítý~. Léár~ñ hów~ Vérí~zóñ h~élpé~d thé~ Ú.S. mí~lítá~rý st~réñg~théñ~ théí~r cýb~ér rí~sk dé~féñs~é.]