การประชุมยอดเยี่ยมความปลอดภัยทางไซเบอร์: เผ่าต่างปรึกษาหารือและขอคำแนะนำเกี่ยวกับความเสี่ยงในการประชุม

เป้าหมายของชนเผ่านั้นง่ายเมื่อพูดถึงความปลอดภัยทางไซเบอร์ — ไม่ให้กลายเป็นการละเมิดคราวถัดไปโดยแฮกเกอร์ที่สามารถปิดคาสิโนของตัวเองได้ อยู่ภายใต้แรนซัมแวร์และทำเป็นหัวข่าวเพื่อจุดมุ่งหมายนั้น องค์ประกอบของมนุษย์มากกว่าเทคโนโลยี เป็นชนเผ่าช่องโหว่ที่ยิ่งใหญ่ที่สุดที่เผชิญหน้า

การประชุมสุดยอดความปลอดภัยทางไซเบอร์ชนเผ่าประจำปีครั้งที่ 4

ซึ่งจัดโดย TribalHub และจัดขึ้นในวันพฤหัสบดีเผยแพร่ข้อความนั้น

ความปลอดภัยทางไซเบอร์เป็นความเสี่ยงทางธุรกิจที่อาจทำให้บริษัทต่างๆเสียหายอย่างรุนแรงต่อทางการเงินและชื่อเสียงทั้งสองเกิดขึ้นกับ เอ็มจีเอ็ม โรงแรม อินเตอร์เนชั่นแนล ในฤดูใบไม้ร่วงที่ผ่านมา ตามรายงานของ Mike Miller CISO กับ Appalachia Technologies

“ทุกวันพวกเราบางคนนอนหลับเครียดว่าจะเกิดอะไรขึ้นกับองค์กรแม้มีการละเมิด” มิลเลอร์กล่าว“แต่คนอื่นนอกนั้นไม่สูญเสียการนอนหลับจากการละเมิดเนื่องจากว่าพวกเขารู้สึกว่ามันอาจไม่เกิดขึ้นความจริงก็คือ มันไม่ใช่กรณีของหาก แต่เมื่อไหร่พวกเราต้องจัดแจง เพราะเหตุว่า (การจู่โจมทางไซเบอร์) สามารถทำลายการเติบโตขององค์กรได้”

มิลเลอร์กล่าว ไม่มีกระสุนเงินที่จะมีผลให้ บริษัท ปลอดภัยจากแฮกเกอร์มีการปฏิบัติตามข้อกำหนด แต่นั่นไม่ใช่ความปลอดภัย
ความปลอดภัยคือการทำความเข้าใจถึงภัยคุกคามและแนวโน้มและการใช้ข้อมูลข่าวสารกรองเพื่อลดช่องแหว่ง

ธีมที่เกิดขึ้นตั้งแต่ปี 2023 ได้แก่ วิศวกรรมสังคม จิตสำนึกบนคลาวด์ ความสโมสรของบุคคลที่สาม ช่องโหว่ และการใช้ประโยชน์ภายใต้เรดาร์

“วิศวกรรมสังคมไม่เคยได้รับเวลาเพียงแค่พอ” มิลเลอร์กล่าว“ทุกปีการละเมิดจำนวนมากมาจากวิศวกรรมสังคมมันใช้ประโยชน์มากด้วยเหตุว่าพวกเราเป็นมนุษย์เราเป็นคนที่ดีและอ่อนแอ และมีลักษณะท่าทางที่จะปล่อยให้คนนั้นเข้ามาในประตูหากว่าเราจะไม่เห็นป้ายของพวกเขาก็ตาม”

วิศวกรรมสังคมเกิดขึ้นเมื่อมีคนโทรและกล่าวว่าพวกเขามาจากฝ่ายสนับสนุนด้านเทคนิคและต้องการเข้าถึงคอมพิวเตอร์เพื่อทำการอัปเดตนอกจากนี้ยังเป็นเมื่อบุคลากรได้รับอีเมลจากผู้บริหารองค์กรว่ามีการเปลี่ยนแปลงนโยบายการแต่งกายและพวกเขาคลิกที่ข้อความนั้น

“มันจะไม่หายไปตราบใดที่เรามีมนุษย์ เราจะได้รับการออกแบบทางสังคม” มิลเลอร์กล่าว“เราใช้เงินหลายล้านดอลลาร์สำหรับเครื่องใช้ไฟฟ้าอิเล็กทรอนิกส์และซอฟต์แวร์เพื่อปกป้องปริมณฑลของเรา แต่พวกเราจำเป็นต้องเสริมสร้างไฟร์วอลล์ของมนุษย์ของเรา”

นั่นสะท้อนโดยสตีเวน นิโน ซีไอโอของวงโซโบบะของฝ่าเซโนะอินเดียน ซึ่งกล่าวคำปราศรัยในงานประชุมเขาพูดว่าเผ่าของเขาเผชิญกับภัยคุกคามที่หลากหลายด้วยคาสิโน สนามกอล์ฟ ปั๊มน้ำมัน และบริการของรัฐบาล

“องค์ประกอบหนึ่งที่พลาดไปในการอภิปรายด้านความปลอดภัยทางไซเบอร์กับเทคโนโลยีและเครื่องมือและโปรแกรมที่ยอดเยี่ยมทั้งหมดคือองค์ประกอบของมนุษย์” นิโนกล่าว“นั่นเป็นหนึ่งในช่องแหว่งที่ใหญ่ที่สุดในโปรแกรมความปลอดภัยทางไซเบอร์คุณสามารถสร้างระฆังและนกหวีดทั้งหมดและไฟร์วอลล์ที่ยอดเยี่ยมได้ แต่ชิ้นส่วนของมนุษย์อาจเป็นสิ่งที่สำคัญที่สุดในปริศนาทั้งหมด”

จากข้อมูลของมิลเลอร์ในช่วงห้าถึง 10 ปีที่ผ่านมา

เซิร์ฟเวอร์ตู้เก็บข้อมูลและแม้แต่ศูนย์ข้อมูลบางแห่งก็หายไปเหตุเพราะการย้ายไปยังคลาวด์เนื่องมาจากไอทีมีลัษณะทิศทางที่จะไม่เกี่ยวข้องกับทีมความปลอดภัยทางไซเบอร์ในขณะที่พวกเขากำลังผลิตขึ้นบนคลาวด์ จึงขาดการกำกับดูแลเกี่ยวกับการย้ายข้อมูลนั้น

“บางทีพวกเราอาจปล่อยให้บางสิ่งเปิดและเข้าถึงได้และไม่สามารถกำหนดค่าได้อย่างถูกต้อง” มิลเลอร์กล่าว“นักแสดงที่ไม่ดีกลุ่มนี้ทราบและกำลังใช้ประโยชน์จากมัน”

ตั้งแต่ปี 2022 ถึง 2023 มีกรณีที่ตระหนักถึงคลาวด์เพิ่มขึ้น 110% ซึ่งนักแสดงที่ไม่ดีพวกนั้นสามารถเข้าถึงคลาวด์และใช้ประโยชน์จากมันเพื่อใช้ประโยชน์จากปาร์ตี้ในช่วงเวลาเดียวกันมีการเพิ่มขึ้น 60% ในกรณีที่นักแสดงที่ไม่ดีแทรกซึมเข้าไปในคลาวด์ แต่ไม่สามารถรับเลเวอเรจจากมันได้

บริษัท และชนเผ่าหลายแห่งไม่คิดเกี่ยวกับการแสวงหาประโยชน์จากบุคคลที่สาม และนั่นเป็นอันตรายหากไม่ได้รับการตรวจสอบอย่างถูกต้อง มิลเลอร์กล่าวอาจไม่มีความรับผิดชอบต่อบุคคลที่สามที่เข้าสู่ระบบของลูกค้านอกนั้นระบบอื่นๆยังมีความเสี่ยงเพียงแค่เนื่องจากไม่ได้รับการตรวจสอบและไม่นับว่าเป็นภัยคุกคามต่อการโจมตีทางไซเบอร์

หากว่านี่จะเป็นธีมปี 2023 แต่ภัยคุกคามที่แตกไม่เหมือนกันมากขึ้นในปี 2024 และหลังจากนั้น ซึ่งนำมาซึ่งการก่อให้เกิดสติปัญญาประดิษฐ์ มิลเลอร์กล่าว

“AI ถูกนำมาใช้ทั้งเพื่อความดีและเพื่อเจตนาที่เป็นอันตรายAI แบบสร้างสรรค์และการปลอมลึกกำลังเกิดขึ้นโดยเหตุนั้นเราจึงต้องแน่ใจว่าพวกเราต้องระมัดระวังสิ่งที่เราใส่กับ AI ด้วยเหมือนกัน” มิลเลอร์กล่าว“พวกเราทราบว่าการลงคะแนนปี 2024 จะมีปัญหาบางอย่าง แต่เราจะมองเห็นการโจมตีธาตุของมนุษย์มากขึ้น”

มิลเลอร์เรียกร้องให้ บริษัท และชนเผ่าติดตั้งและรักษาวัฒนธรรมความปลอดภัยทางไซเบอร์ที่แข็งแกร่งและเสริมสร้าง“ ไฟร์วอลล์ของมนุษย์” ด้วยการฝึกหัดและส่งเสริมสภาพแวดล้อมแบบเปิดแม้มีคนคลิกที่อีเมลที่น่าสงสัย อย่าทำให้พวกเขามีความรู้สึกว่าเป็นปัญหา แต่ใช้เป็นบทเรียนการเรียนรู้ เขากล่าว

ไมค์ เดย์ ซีอีโอ TribalHub กล่าวว่าการใช้ความกลัวว่าจะเกิดอะไรขึ้นได้ผลักดันการอภิปรายด้านความปลอดภัยทางไซเบอร์ในอดีต แต่นั่นมีการเปลี่ยนแปลงในช่วงสองสามปีที่ผ่านมาและตอนนี้เป็นเรื่องเกี่ยวกับความเสี่ยงที่ใช้ร่วมกันมากขึ้น

“การสร้างความกลัวไม่ใช่วิธีที่ดีที่สุดอีกต่อไป” มิลเลอร์กล่าว“เกือบจะไม่จำเป็นต้องคุณไม่สามารถซื้อเครื่องมือทั้งหมดภายใต้แสงแดดเพื่อความปลอดภัยทางไซเบอร์ได้คุณต้องรับความเสี่ยงบางอย่างในองค์กรของคุณคุณถามคำถามว่าความเสี่ยงคืออะไร พวกเราจะปรับสมดุลได้อย่างไร และพวกเราสามารถทำอะไรได้จริงสำหรับงบประมาณ?อีกครั้งเครื่องมือที่ดีที่สุดทั้งหมดในโลกนั้นดีเท่ากับปัจจัยมนุษย์ที่อยู่ตรงกลางพวกมันเท่านั้น”