Jos se tavoittaa Huntressin, se tavoittaa teidät

Kaksi yritystä, joihin luotatte tietomurron pysäyttämisessä, murrettiin juuri.

Huntress, nimi, jonka tuhannet MSP:t asettavat asiakkaidensa ja katastrofin väliin. LastPass, turvallisuusbrändi, jonka sata miljoonaa ihmistä tuntevat ulkoa. Molemmat vaarannettiin saman muutaman viikon aikana, toimittajayhteyden kautta, jolle useimmat heistä olivat jo lopettaneet ajattelemisen. Ja viikkoja myöhemmin ihmiset, joiden koko työ on tietää täsmälleen mitä tapahtui, eivät vieläkään voi sanoa varmasti kaikkea, mikä lähti.

Jos Huntress ja LastPass eivät näe täysin omaa tietomurtoaan, mitkä mahdollisuudet teillä on nähdä teidän?

Te et ole varovaisempi kuin Huntress. Teillä ei ole syvempää penkkiä kuin LastPassilla. Jos se pääsi heille, ovesta, jota kukaan ei valvonut, se pääsee myös teille. Te et ole tähän poikkeus. Te olette seuraava nimi listalla, jolle ei ole vielä kerrottu.

Ja lopettakaa kysyminen, miten he pääsivät sisään. Sillä ei ole merkitystä, ja mekanismin jahtaaminen on ansa. Tällä kertaa se oli unohtunut kolmannen osapuolen yhteys. Seuraavalla kertaa se on selainlaajennus, urakoitsijan kannettava, integraatio, jonka joku hyväksyi vuosia sitten eikä ole sen jälkeen katsonut, tai tekniikka, jolla ei vielä ole nimeä. Et voi vartiota ovea, jonka olemassaolosta et tiedä. Huntress ei vartioinut. LastPass ei vartioinut. Ette myöskään te.

Kahdenkymmenen vuoden ajan suunnitelma on ollut sama: korkeampi muuri, yksi työkalu lisää, pidetään heidät ulkona. Tuo suunnitelma epäonnistui juuri julkisesti, kahdesti, kahdessa organisaatiossa, joilla oli parhaat resurssit saada se toimimaan. Hyökkääjän pitäminen ulkona ei enää ole asia, jonka varaan voi rakentaa liiketoimintaa. Ei teidän, eikä asiakkaidenne.

Muuttakaa sitä, mitä oikeasti suojaatte. Kun joku pääsee sisään — ja joku pääsee — ainoa asia, joka ratkaisee, onko kyseessä huono viikko vai yrityksen loppu, on se, mihin he pääsevät käsiksi siellä ollessaan. Teidän kruununjalokivenne, kirjautumistiedot ja salaisuudet, jotka avaavat kaiken muun mitä käytätte, eivät voi olla siellä, missä tietomurto laskeutuu. Niiden on asuttava paikassa, johon tietomurto ei ulotu. Paikassa, jossa hyökkääjä seisoo verkostonne keskellä varastettuja avaimia kädessään, avaimet eivät ava mitään.

Se on koko Clavitorin idea. Ei korkeampi muuri. Paikka pitää kruununjalokivet siellä, että sisäänpääsy lakkaa tarkoittamasta kaiken saamista. Huntress ja LastPass oppivat reaaliajassa ja julkisesti, että muuri murtuu. MSP:t, jotka ovat vielä pystyssä vuoden päästä, ovat ne, jotka siirsivät tärkeän ennen kuin heidän nimensä oli otsikossa.

Siirtäkää kruununjalokivet ensin. Te ette saa varoitusta.

clavitor.ai