Steven LafortuneMay the 4th er en særlig dag for Star Wars-fans i hele verden. Det er også en stor dag her hos Devolutions (selvom ingen endnu er mødt på arbejde i Chewbacca-kostume … endnu).
Gennem årene har vi fejret den hellige anledning på mange måder. Vi har for eksempel delt 10 mærkelige og sjove fakta om Star Wars, udgivet en fuld kronologisk tidslinje over Star Wars-historien, lavet en udfordrende Star Wars-quiz, og sidste år listede vi 10 klassiske citater fra Star Wars, der passer på livet i IT.
I år glæder vi os til at løfte sløret for endnu et afsnit i vores May the 4th-serie: et kig på seks cybersikkerhedslektier, vi kan lære af Star Wars.
Vi inviterer dig derfor til at sætte noget episk Star Wars-musik på (for eksempel dette fine udvalg), læne dig tilbage, skænke et glas blå mælk og være med til lidt undervisning med tak til George Lucas og venner.
1. Netværkssegmentering er et must
Selv når vi ser den for 10. (eller 100.) gang, hepper vi alle under „Et nyt håb“, når R2D2 bryder ind i Dødsstjernens imperiale netværk og i praksis får total adgang til næsten alt. Nå ja, de fleste af os hepper. Cybersikkerhedsfolkene blandt os krymper sig, for det eneste, de kan fokusere på, er manglen på netværkssegmentering!
Lektien er, at organisationer bør etablere sikker just-in-time-adgang til ressourcer i interne og eksterne segmenterede netværk. Ellers kunne de ressourcer lige så godt være bevogtet af en nerf-hyrde, som ikke engang ville blive betjent i kantinaen i Mos Eisley.
2. Gør administration af programrettelser til en topprioritet
Kan du huske den lille fejl på den første Dødsstjerne? Du ved, det lille hul på to meter, omtrent på størrelse med en womp-rotte, som, hvis man skød ind i det, ville udslette et planetødelæggende våben, der anslået kostede 850 billiarder USD at bygge? Tænk på den svaghed som en urettet fejl, som hackere kan — og i mange tilfælde vil — udnytte: 60 % af alle brud kan tilskrives sårbarheder, der ikke er rettet.
Lektien er, at organisationer bør se administration af programrettelser som en topprioritet. Der findes mange tredjepartsværktøjer, fra dem der sender pushbeskeder, når nye rettelser er klar, til mere avancerede løsninger, som kan konfigureres til automatisk at scanne, downloade og installere rettelser på planlagte tidspunkter.
3. Brug adgangsnøgler til at modstå phishing
Takket være det geniale i „Andor“ (sæson 2 har i øvrigt allerede en score på 96 % fra anmelderne hos Rotten Tomatoes!) ser eller genser mange Star Wars-fans „Rogue One“ og nyder den endnu mere. Undtagen cybersikkerhedsfolkene, som ikke kan lade være med at tænke: Får de her mennesker i en galakse langt, langt borte slet ingen grundlæggende cybersikkerhedstræning?
Den er selvfølgelig meget underholdende, men filmen er et casestudie i, hvordan man bliver offer for phishingangreb. Tænk på, hvor nemt det var for Cassian at hænge ud ved en imperial droide og falde i ét med imperiale soldater. Eller hvor enkelt det var for Cassian og Jyn at tage imperiale uniformer på og gå rundt på basen på Scarif. Og selvfølgelig kan vi ikke se bort fra, at Bodhi brugte en godkendelseskode til at få sit skib forbi et sikkerhedstjek. Vi kunne blive ved (men det gør vi ikke, for vi vil ikke have, at cybersikkerhedsfolk, der læser det her, begynder at skrige).
Lektien er, at organisationer bør indføre adgangsnøgler, som forhindrer phishingforsøg på grund af de kryptografiske kommunikationsprotokoller, der bruges under godkendelsesudfordringer. Ifølge Fast Identity Online (FIDO) Alliance er adgangsnøgler i øjeblikket den eneste praktiske mulighed, der er modstandsdygtig over for phishing.
Vil du vide mere, kan du læse denne fine artikel af Devolutions’ fagekspert Adam, som gennemgår adgangsnøglernes oprindelse, mekanik og praktiske anvendelse. Adam fremhæver den rolle, adgangsnøgler spiller i udviklingen af sikre og brugervenlige godkendelsesmetoder. Han går også i dybden med, hvordan Devolutions har integreret godkendelse med adgangsnøgler i flere produkter.
4. Byg dit cybersikkerhedsfundament på princippet om mindste privilegium (POLP) og zero trust
Ja, vi forstår det godt: Det var spændende at se Cassian Andor omprogrammere K-2SO, og det var fantastisk, da R2D2 endelig åbnede dørene til bunkeren med skjoldgeneratoren på Endor. Men lad os være ærlige: De her (og mange, mange andre) indbrudsforsøg ville ikke have virket, hvis de imperiale styrker vidste noget som helst om POLP og zero trust. Underholdningsmæssigt er det godt, at de ikke gjorde. Cybersikkerhedsmæssigt var det chokerende udueligt.
Lektien er, at organisationer bør indføre både POLP og zero trust, som supplerer hinanden og skaber et stærkt, pålideligt cybersikkerhedsfundament. POLP er en politik, hvor slutbrugere kun får præcis den adgang, de skal bruge for at udføre deres arbejde — og ikke mere. Og det styrende princip i zero trust er „stol aldrig på nogen, bekræft altid“ (Darth Vader ville ganske vist måske finde MFA besværligt, men det er en lille pris at betale … medmindre han finder din mangel på tro på hans identitet foruroligende, og i så fald: LØB!).
Læs vores nye whitepaper „7 hurtige gevinster for cybersikkerhed i 2025“ for råd og trin til, hvordan du etablerer POLP og zero trust i din organisation.
5. Ledere: Lyt til jeres cybersikkerhedsteam
Under „Et nyt håb“ erklærer admiral Motti som svar på bekymringen om, at Dødsstjernen kunne være sårbar, at „ethvert angreb fra oprørerne mod denne station ville være en nyttesløs gestus, uanset hvilke tekniske data de har skaffet sig. Denne station er nu den ultimative magt i universet! Jeg foreslår, at vi bruger den!“ Som vi alle ved, viste den urokkelige overbevisning sig at være spektakulært fatal.
Desværre kan nogle ledere spejle admiral Mottis overdrevne selvtillid til deres organisations cybersikkerhed. De tror, at data og enheder er sikre — mens der i virkeligheden er talrige sårbarheder, som kun på grund af held og ikke klog strategi endnu ikke er blevet udnyttet. Altså endnu ikke.
Lektien er, at en organisations ledelse og andre beslutningstagere bør lytte til deres cybersikkerhedsteam, tage deres advarsler alvorligt og indse, at det ikke er en udgift at bruge penge klogt på cybersikkerhed. Det er en investering, som kan forhindre et katastrofalt brud (lidt ligesom at blive kastet i Sarlacc-gruben).
Forbes Councils-medlemmet Sivan Tehila formulerer den afgørende forståelse sådan: „At flytte branchens tankegang fra omkostningscenter til strategisk investering handler om at indse, at investeringer i cybersikkerhed kan give positivt afkast, både økonomisk og i form af beskyttelse af brandets omdømme, kundernes tillid og den intellektuelle ejendom. Ved at behandle cybersikkerhed som en strategisk investering fordeler organisationer ressourcer proaktivt og prioriterer initiativer, der flugter med deres overordnede forretningsmål. De integrerer cybersikkerhed i deres strategiske planlægning, beslutningsprocesser og rammer for risikostyring.“
6. Godt teamwork gør hele forskellen
Lad os runde af med en stærk indsigt og en lektie, der findes i hver eneste Star Wars-produktion (ja, også den campede Holiday Special fra 1970’erne). Teamwork gør forskellen mellem succes og fiasko. Tænk på alle de personer, der slog sig sammen for i fællesskab at opnå noget bemærkelsesværdigt: Luke og Han, Mandalorianeren og Grogu, Cassian og Jyn — og listen fortsætter.
Organisationer bør tage til sig, at cybersikkerhed handler om teamwork og ikke kun om teknologi. De rigtige værktøjer, platforme og systemer er selvfølgelig vigtige. Endnu vigtigere er godt teamwork og evnen til, at mennesker med forskellig viden og erfaring kan kommunikere effektivt og respektfuldt og aldrig tabe det af syne, der virkelig betyder noget: at mindske risici, blokere trusler og holde organisationen både sikker og produktiv. Som mandalorianerne siger: THIS IS THE WAY!
Mærk Kraften
Er du enig i de her cybersikkerhedslektier fra Star Wars? Hvilken lektie eller hvilke lektier synes du er de vigtigste? Og er der andre lektier, du mener bør være en del af samtalen? Mærk Kraften, og skriv en kommentar nedenfor.