אין די לעצטע יאָרן, אַוסטראַליאַן אָרגאַנאַזיישאַנז האָבן פייסט אַן עסקאַלייטינג כוואַליע פון סייבער-טרעטאַנז, אונטערגעשטראכן דורך הויך-פּראָפיל דאַטן בריטשיז און סאַפיסטאַקייטיד סייבער-אַטאַקס. דעם טראַבאַלינג גאַנג כיילייץ די קריטיש נויט פֿאַר געזונט סייבערסעקוריטי מיטלען. אַרייַן די אַוסטראַליאַן סייבער סעקוריטי צענטער (ACSC). יקערדיק אַכט און די דעפארטמענט פון בילדונג, סקילז און באשעפטיגונג (DESE)'ס רעכט פּאַסיק פֿאַר ריזיקע (RFFR) פריימווערק.
די דינען ווי אַ קאָרנערסטאָון פֿאַר סייבער סעקוריטי פאַרטיידיקונג, וואָס שטיצן די אַלבאַנעס רעגירונג ס ינישאַטיווז אַימעד צו פֿאַרבעסערן די נאציאנאלע סייבער ריזיליאַנס. אָבער, זיי קענען זיין וויוד ווי קאַמפּלאַמענטשי צו אלא ווי אַ פאַרבייַט פֿאַר אינטערנאַציאָנאַלע סטאַנדאַרט ISO 27001.
פֿאַרשטיין די פראַמעוואָרקס
די יקערדיק אַכט איז אַ גאַנג פון סטראַטעגיעס אַימעד צו צושטעלן אַ באַסעלינע סייבערסעקוריטי האַלטנ זיך פֿאַר אָרגאַנאַזיישאַנז. די זענען דיזיינד צו פאַרמינערן פאַרשידן סייבער טרעץ, עמפאַסייזינג די וויכטיקייט פון פּראָואַקטיוו מיטלען אַזאַ ווי אַפּלאַקיישאַן קאָנטראָל, פּאַטטשינג, באַגרענעצן אַדמיניסטראַטיווע פּריווילאַדזשאַז, מולטי-פאַקטאָר אָטענטאַקיישאַן (מפאַ) און רעגולער באַקאַפּס.
לויט עדוואַרד פאַררעלל, סעאָ און הויפּט קאָנסולטאַנט אין מערקורי אינפֿאָרמאַציע סעקוריטי באַדינונגס, די יקערדיק אַכט ערידזשאַנייטאַד פון אַן אַנאַליסיס פון די וואָרצל סיבות פון סייבער ינטרוזשאַנז איבער קימאַט אַ יאָרצענדלינג.
"עס איז געווען ערידזשנאַלי די שפּיץ פיר וואָס איז געווען טייל פון די 35 מיטיגיישאַנז צו האַנדלען מיט סייבער ינטרוזשאַנז," Farrell דערציילט ISMS.online. "הייַנט, עס איז געבויט אין די יקערדיק אַכט, וואָס האַנדלט מיט אַ שעפע פון נייַע אנפאלן וואָס זיי האָבן געזען. אַזוי, טינגז ווי אָפפיסע מאַקראָס, בריטשינג MFA, בריטשינג נאמען און פּאַראָל קראַדענטשאַלז דורך געסינג פּאַראָל, און ישוז מיט Java און פלאַש, ווי געזונט ווי די אנדערע טינגז.
RFFR קאַמפּלאַמאַנץ די עססענטיאַל אַכט דורך פאָרשלאָגן אַ מער טיילערד צוגאַנג צו אָנפירונג סייבערסעקוריטי ריסקס. עס פאָוקיסיז אויף פארשטאנד און אַדרעסינג ספּעציפיש וואַלנעראַביליטיז אין אַן אָרגאַניזאַציע, ינקעראַדזשינג אַ קולטור פון קעסיידערדיק פֿאַרבעסערונג און ריזיקירן פאַרוואַלטונג. צוזאַמען, די רעגירונג ינישאַטיווז העלפֿן אָרגאַנאַזיישאַנז נישט בלויז באַשיצן קעגן באַוווסט טרעץ, אָבער אויך אַדאַפּט און ריספּאַנד צו נייַע טשאַלאַנדזשיז ווען זיי שטייען, און ינשורינג אַ געזונט סייבערסעקוריטי האַלטנ זיך אין די פּנים פון יוואַלווינג טרעץ.
בריטשיז גאַלאָר
א לעצטע פלי פון דאַטן בריטשיז אין אַוסטראַליאַ אַנדערקאָרז די עסקאַלייטינג אַרויסרופן וואָס דינער אָרגאַנאַזיישאַנז פייסינג. אַן אַוסטראַליאַן אינפֿאָרמאַציע קאַמישאַנער באַריכט פֿאַר יאנואר-יוני 2023 אנטפלעקט אַ גאַנץ פון 409 בריטשיז, ווייזן אַ קליין פאַרקלענערן פון די פריערדיקע פּעריאָד אָבער ונטערשטרייַכן די פּערסיסטענט סאַקאָנע, מיט בייזע אָדער פאַרברעכער אנפאלן אַקאַונטינג פֿאַר 70% פון די ינסאַדאַנץ. די געזונט און פינאַנצן סעקטאָרס ימערדזשד ווי די שפּיץ וויקטימס.
אָבער, קיין אָרגאַניזאַציע איז זיכער פון פּאָטענציעל קאָמפּראָמיס הייַנט. נאָוטאַבאַל לעצטע ינסאַדאַנץ אַרייַננעמען אַ בריטש אין Woolworths סאַבסידיערי MyDeal, אַפעקטינג אַן עסטימאַטעד 2.2 מיליאָן קאַסטאַמערז, און ינסאַדאַנץ ימפּאַקטינג ענטיטיז אַזאַ ווי ניסן, וואָללאָנגאָנג אוניווערסיטעט, באָעינג, סאָני, דואָלינגאָ, פּיצאַ הוט און DP וועלט אויסטראַליע. די ריינדזשד פון ראַנסאָמוואַרע אנפאלן און דאַטן סקרייפּינג צו גנייווע פון שפּירעוודיק קונה און אָנגעשטעלטער אינפֿאָרמאַציע.
די דייווערסיטי און אָפטקייַט פון די ינסאַדאַנץ ונטערשטרייַכן די וויכטיקייט פון ימפּלאַמענינג געזונט סייבערסעקוריטי מיטלען ווי די עססענטיאַל אַכט און RFFR, צו בויען ריזיליאַנס אין די פּנים פון מאַונטינג סייבער ריזיקירן.
די סייבערסעקוריטי פּוש פון די אַלבאַנעס רעגירונג
אין ענטפער צו די יוואַלווינג סאַקאָנע לאַנדשאַפט, די אַלבאַנעס רעגירונג האט גענומען באַטייטיק סטעפּס צו שטיצן די סייבערסעקוריטי פון די פאָלק - אַרייַנגערעכנט אַ נייַע נאציאנאלע סייבערסעקוריטי סטראַטעגיע.
אָבער, Farrell סאַגדזשעסץ די נויט פֿאַר אַ מער נואַנסט סטראַטעגיע, טיילערד צו די יינציק באדערפענישן פון ספּעציפיש אַוסטראַליאַן אָרגאַנאַזיישאַנז און סעקטאָרס.
"די פאַקט איז אַז מיר האָבן דורכגעקאָכט סייבער-געזונט טשעקס פֿאַר קליין געשעפטן צוריק אין 2018 ... און זיי טאַקע האָבן נישט גענומען אַוועק," ער טענהט.
יקערדיק אַכט קעגן יסאָ 27001
די יקערדיק אַכט פאָוקיסיז אויף פּראַקטיש סטראַטעגיעס צו פאַרמינערן סייבערסעקוריטי ינסאַדאַנץ, ספּאַסיפיקלי טיילערד צו קאַמבאַט פּראָסט סייבער טרעץ. די סטרייטפאָרווערד, אַקטיאָנאַבלע מיטלען זענען דיזיינד פֿאַר גלייך ימפּלאַמענטיישאַן, קאַווערינג אַספּעקץ ווי אַפּלאַקיישאַן ווייטליסטינג, פּאַטטשינג אַפּלאַקיישאַנז און באַגרענעצן אַדמיניסטראַטיווע פּריווילאַדזשאַז. דאָס איז דער הויפּט עפעקטיוו פֿאַר אָרגאַנאַזיישאַנז וואָס זוכן קלאָר, דירעקט גיידליינז צו פֿאַרבעסערן זייער סייבערסעקוריטי ריזיליאַנס.
ISO 27001, אויף די אנדערע האַנט, גיט אַ פולשטענדיק פריימווערק פֿאַר אָנפירונג אינפֿאָרמאַציע זיכערהייט דורך אַן אינפֿאָרמאַציע סעקוריטי מאַנאַגעמענט סיסטעם (ISMS). עס אָפפערס אַ האָליסטיק צוגאַנג צו אינפֿאָרמאַציע זיכערהייט, ניט לימיטעד צו סייבער טרעץ, אָבער ענקאַמפּאַסינג אַלע פארמען פון אינפֿאָרמאַציע זיכערהייט. ISO 27001 ריקווייערז אָרגאַנאַזיישאַנז צו אַססעסס זייער אינפֿאָרמאַציע זיכערהייט ריסקס און ינסטרומענט צונעמען קאָנטראָלס צוגעשטעלט צו זייער ספּעציפיש באדערפענישן. דער נאָרמאַל עמפאַסייזיז קעסיידערדיק פֿאַרבעסערונג און העסקעם מיט אַ סכום פון ספּעסיפיעד רעקווירעמענץ.
RFFR קעגן יסאָ 27001
RFFR איז נעענטער צו ISO 27001. עס ינקעראַדזשאַז אָרגאַנאַזיישאַנז צו אַדאַפּט אַ ריזיקירן פאַרוואַלטונג צוגאַנג וואָס איז טיילערד צו זייער ספּעציפיש אַפּעריישאַנאַל קאָנטעקסט. עס אַליינז ענג מיט די ריזיקירן אַסעסמאַנט און פאַרוואַלטונג פּרינסאַפּאַלז פון ISO 27001 אָבער איז ספּאַסיפיקלי קאָנטעקסטואַליזעד פֿאַר די אַוסטראַליאַן סייבערסעקוריטי סוויווע. בשעת ISO 27001 גיט אַ ברייט פריימווערק אָנווענדלעך איבער פאַרשידן ינדאַסטריז גלאָובאַלי, RFFR זעראָוז אין די יינציק סייבערסעקוריטי ריסקס פייסינג אַוסטראַליאַן ענטיטיז.
א ברייטערער צוגאַנג
אַוסטראַליאַן אָרגאַנאַזיישאַנז זענען אַדווייזד צו ויסשטימען די Essential Eight, RFFR און ISO 27001 פֿאַר אַ געזונט-ראַונדיד סייבערסעקוריטי סטראַטעגיע.
"פראַמעוואָרקס זענען גרויס אויב עס איז אַ זייער ציכטיק, ציכטיק סוויווע ... כוועראַז איך טראַכטן קאָנטעקסטואַל ענדערונגען און פארשטאנד די פעלד איר אַפּערייטינג אין וועט בייַטן יעדער מאָל," Farrell טענהט.
ער כיילייץ די וויכטיקייט פון אַדאַפּטאַבילאַטי. און די נויט פֿאַר אָרגאַנאַזיישאַנז צו נישט בלויז ינסטרומענט די יקערדיק זיכערהייט מיטלען צוגעשטעלט דורך די יקערדיק אַכט, אָבער אויך די ברייטערער גאַווערנאַנס און ריזיקירן פאַרוואַלטונג אַספּעקץ פון ISO 27001 און די קאָנטעקסטואַליזעד ריזיקירן סטראַטעגיעס פון RFFR.
ימפּלאַמענינג די פראַמעוואָרקס
ימפּלאַמענטינג סייבערסעקוריטי ינישאַטיווז ווי די עססענטיאַל אַכט, RFFR און ISO 27001 קענען זיין קאָמפּליצירט, אָבער אַ פאָוקיסט צוגאַנג העלפּס נאַוויגירן טשאַלאַנדזשיז. לויט Phillip Ivancic, APAC הויפּט פון סאַלושאַנז אין די Synopsys Software Integrity Group, איינער פון די ביגאַסט כערדאַלז איז צו האַלטן אַ קולטור אין וואָס זיכערהייט קאָנטראָלס זענען קאַנסיסטאַנטלי געווענדט, אפילו ווען ומבאַקוועם.
"די עססענטיאַל אַכט זיך רעקאַמענדז יקערדיק סטעפּס ווי מיינטיינינג פּאַטטשינג, לימיטינג אַדמיניסטראַטיווע אַקסעס און ינשורינג באַקאַפּס זענען מיינטיינד און טעסטעד. אַלע פּאָנעם פּשוט און סייכל קאָנטראָלס. אָבער, ווען זיי רעדן צו קאַסטאַמערז, די ביגאַסט אַרויסרופן וואָס זיי האָבן איז צו האַלטן אַ קולטור פון לויפן די קאָנטראָלס טאָג אין און טאָג אויס, "ער דערציילט ISMS.online.
"שטאַב מיטגלידער דאַרפֿן צו פֿאַרשטיין זייער וויכטיקייט, און עס דאַרף זיין אַ קולטור וואָס האלט די יקערדיק קאָנטראָלס אין פּלאַץ אפילו ווען זיי זענען נישט באַקוועם. דאָס איז פשוט נישט אַ 'איין-אַוועק' אַרבעט, אָבער אַ פריימווערק פֿאַר אָנגאָינג דיסאַפּלאַנז.
פּראַקטיסינג די לייקס פון Essential Eight און ISO 27001 ריקווייערז נאַוואַגייטינג טשאַלאַנדזשיז ווי ריסאָרס אַלאַקיישאַן, ינאַגריישאַן מיט קראַנט סיסטעמען, יוואַלווינג טרעץ און פאָסטערינג אָנגעשטעלטער וויסיקייַט. צו טאָן דאָס, אָרגאַנאַזיישאַנז זאָל דורכפירן גרונטיק ריזיקירן אַסעסמאַנץ צו שטעלן פּרייאָראַטיז, אַלאַקייט גענוג רעסורסן, אַדאַפּט אַ פאַסעד צוגאַנג צו פירן קאַמפּלעקסיטי, האָדעווען אַ זיכערהייט-אַווער קולטור און קעסיידער אַפּדייטינג זיכערהייט פּראַקטיסיז צו אַנטקעגנשטעלנ נייַע טרעץ.
"פֿאַר גרעסערע אָרגאַנאַזיישאַנז, אָטאַמייטינג וואַלנעראַביליטי פאַרוואַלטונג דורך אַפּפּליקאַטיאָן סעקוריטי פּאָסטורע מאַנאַגעמענט (ASPM) מכשירים, ווו מאַנואַל דורכדרונג טעסטינג רעזולטאַטן זענען אויטאָמאַטיש קאַמפּערד מיט סקאַנינג מכשירים מיט פּרייאָראַטייזד רעקאַמאַנדיישאַנז, איז די ביגאַסט גאַנג צווישן מיין קאַסטאַמערז," Ivancic מוסיף.
דורך ענגיידזשינג פונדרויסנדיק עקספּערטיז און ניצן אָטאַמיישאַן פֿאַר עפעקטיווקייַט, אָרגאַנאַזיישאַנז קענען פארשטארקן זייער סייבערסעקוריטי דיפענסיז אויף אַ פּראַקטיש און סאַסטיינאַבאַל וועג. אָנגאָינג בילדונג בלייבט וויטאַל צו ענשור אַז אַלע שטעקן מיטגלידער פֿאַרשטיין די וויכטיקייט פון די זיכערהייט קאָנטראָלס און זענען דיסאַפּלאַנד צו האַלטן זיי קאַנסיסטאַנטלי.
די צוקונפֿט פון אַוסטראַליאַן סייבערסעקוריטי
ווי אַוסטראַליאַ נאַוויגירן אַן יוואַלווינג סאַקאָנע לאַנדשאַפט, ינישאַטיווז ווי די עססענטיאַל אַכט און RFFR און בעסטער פיר סטאַנדאַרדס אַזאַ ווי ISO 27001 בלייבן קאָרנערסטאָון פון אַ פּראָואַקטיוו צוגאַנג צו סייבערסעקוריטי.
אַנטיסאַפּייטינג צוקונפֿט רעגירונג ינישאַטיווז, Farrell סאַגדזשעסץ אַ שטופּן צו "ענכאַנסינג מיטאַרבעט צווישן די ציבור און פּריוואַט סעקטאָרס" און אַ באַטייטיק ינוועסמאַנט אין "סייבערסעקוריטי בילדונג און ווערקפאָרס אַנטוויקלונג". די השתדלות זאָל העלפֿן צו פֿאַרבעסערן די ייַנטיילונג פון סאַקאָנע סייכל און אינפֿאָרמאַציע וועגן וואַלנעראַביליטיז, לעסאָף פאָסטערינג אַ מער ריזיליאַנט סייבערסעקוריטי יקאָוסיסטאַם אַריבער אַוסטראַליאַ.
בעסטער פּראַקטיסיז און סטאַנדאַרדס זענען אויך דערוואַרט צו יוואַלוו אין לויט מיט די סאַקאָנע לאַנדשאַפט. די אַרויסרופן, ווי שטענדיק, וועט זיין צו ויסמיידן צו כאַפּן זיך מיט די סייבער קריימז קהל.
