Jeśli może dotrzeć do Huntress, może dotrzeć do Pana/Pani

Dwie firmy, którym Pan/Pani powierza zatrzymanie naruszenia, właśnie same zostały naruszone.

Huntress — nazwa, którą tysiące dostawców usług zarządzanych ustawiają między swoich klientów a katastrofą. LastPass — marka bezpieczeństwa, którą zna na pamięć sto milionów ludzi. Obie przełamane w ciągu tych samych kilku tygodni, przez połączenie z dostawcą, o którym większość z nich dawno przestała myśleć. A kilka tygodni później ludzie, których jedynym zadaniem jest wiedzieć dokładnie, co się stało, wciąż nie potrafią stwierdzić ze pewnością, co wszystko opuściło ich infrastrukturę.

Jeśli Huntress i LastPass nie potrafią w pełni zobaczyć własnego naruszenia, jakie są szanse, że Pan/Pani zobaczy swoje?

Nie dysponuje Pan/Pani większą ostrożnością niż Huntress. Nie dysponuje Pan/Pani szerszym zapleczem niż LastPass. Jeśli dotarli do nich — przez drzwi, których nikt nie pilnował — dotrą do Pana/Pani. Nie jest Pan/Pani wyjątkiem. Jest Pan/Pani kolejną pozycją na liście, o której po prostu jeszcze nie powiadomiono.

I proszę przestać pytać, jak się dostali. To nie ma znaczenia, a podążanie za mechanizmem to pułapka. Tym razem było to zapomniane połączenie z dostawcą zewnętrznym. Następnie będzie to rozszerzenie przeglądarki, laptop podwykonawcy, integracja zatwierdzona lata temu i nigdy później nieoglądana, albo technika, która jeszcze nie ma nazwy. Nie można pilnować drzwi, o których istnieniu się nie wie. Huntress nie. LastPass nie. Pan/Pani też nie będzie.

Od dwudziestu lat plan pozostaje ten sam: wyższy mur, jedno narzędzie więcej, trzymać ich na zewnątrz. Ten plan właśnie publicznie zawiódł, dwukrotnie, w dwóch organizacjach z najlepszym finansowaniem, by go zrealizować. Utrzymanie napastnika na zewnątrz nie jest już czymś, na czym można oprzeć działalność gospodarczą. Ani Pana/Pani, ani klientów Pana/Pani.

Dlatego proszę zmienić to, co Pan/Pani naprawdę chroni. Kiedy ktoś znajdzie się w środku — a ktoś się znajdzie — jedyną rzeczą, która decyduje, czy będzie to zły tydzień, czy koniec firmy, jest to, po co może sięgnąć, gdy już tam jest. Pana/Pani klejnoty koronne — dane logowania i sekrety, które otwierają wszystko pozostałe, co Pan/Pani prowadzi — nie mogą leżeć w miejscu, w które trafia naruszenie. Muszą znajdować się tam, gdzie nie sięga kompromitacja. Tam, gdzie napastnik stojący pośrodku sieci z ukradzionymi kluczami w ręku nie otworzy nimi niczego.

To jest cała idea stojąca za Clavitor. Nie wyższy mur. Miejsce na klejnoty koronne, dzięki któremu wejście przestaje oznaczać zdobycie wszystkiego. Huntress i LastPass uczą się tego w czasie rzeczywistym i publicznie — mur pada. Dostawcy usług zarządzanych, którzy przetrwają za rok, to ci, którzy przenieśli to, co ważne, zanim to ich nazwisko znalazło się w nagłówku.

Proszę najpierw przenieść klejnoty koronne. Ostrzeżenia Pan/Pani nie otrzyma.

clavitor.ai