F O R W A R D

v e h i c l e s a n d e l e c t r o n i c d a t a f i l e s .

E n t e r p r i s e s m u s t n o w c o n s i d e r t h e

c r e a t i o n o f a S e c u r i t y O p e r a t i o n s C e n t r e

( S O C ) a n d t h e t a k i n g o f a p p r o p r i a t e

m e a s u r e s a s a p r i o r i t y . T h e f i r s t

o p e r a t i o n a l s t e p t o w a r d s c y b e r s e c u r i t y

c o n s i s t s o f d e t e c t i n g a n d i n t e r p r e t i n g

e v e n t s , p o i n t s o u t A d r i e n F a c o n .

M a n a g i n g d i s r u p t i v e e v e n t s m u s t e n a b l e

c e r t a i n s y s t e m s t o g u a r a n t e e t h e

c o n t i n u i t y o f s e r v i c e a n d o p e r a t i o n s , f o r

b o t h v i t a l o r s i m p l y fi n a n c i a l r e a s o n s .

S i n c e 2 0 1 2 , A N S S I h a s b e e n r e c o m m e n d i n g

d e f e n c e i n d e p t h , o r p r o t e c t i n g t h e

c r i t i c a l p a r t s o f a s y s t e m b y s t a c k i n g u p

l a y e r s o f v a r i e d f o r m s o f d e f e n c e .

W h e n e v e r a n a s s a i l a n t o v e r c o m e s o n e

o b s t a c l e , h e i s f a c e d w i t h a n o t h e r l a y e r o f

s e c u r i t y . A c c o r d i n g t o t h e m a n i f e s t o

p u b l i s h e d b y S y m a n t e c , a l e a d i n g

A m e r i c a n s o f t w a r e p u b l i s h e r , t h i s m e a n s

c r e a t i n g a n i n h o s p i t a b l e e n v i r o n m e n t

t h a t i s m o r e d i ff i c u l t a n d l e s s p r o fi t a b l e

t o b r e a k i n t o . T h e g o a l n o l o n g e r c o n s i s t s

o f r e a c t i n g t o t h e fi r e a n d t a k i n g s t o c k o f

t h e d a m a g e a f t e r t h e s t o r m h a s p a s s e d ,

b u t o f b e i n g p r o a c t i v e .

T h e t h r e a t l a n d s c a p e c o n t i n u e s t o

b e c o m e m o r e d i v e r s i fi e d a n d t h i s f o r m e r

s e c u r i t y a r c h i t e c t u r e i s n o t a l w a y s

s u ff i c i e n t . F o r v i t a l o p e r a t o r s , r e s t a r t i n g

t h e s y s t e m s i s f u n d a m e n t a l l y i m p o r t a n t .

T h i s i s k n o w n a s c y b e r - r e s i l i e n c e . A s

A d r i e n F a c o n e x p l a i n s , c y b e r - r e s i l i e n c e

g u a r a n t e e s c o n t i n u i t y o f s e r v i c e , e v e n

w h e n a t t a c k s a r e i n p r o g r e s s a n d c a n b e

e s t a b l i s h e d t h r o u g h v a r i o u s t e c h n i c a l

s t r a t e g i e s , s u c h a s t h e m e t h o d s u s e d t o

i s o l a t e t h e t h r e a t , o r a d a p t i v e m e t h o d s

t h a t d e t e c t i n r e a l t i m e a n d c o r r e c t t h e

i n f e c t e d t a s k o n t h e fl y .

I n t h e e n e r g y s e c t o r , t h e n u c l e a r i n d u s t r y

i s a n e x c e p t i o n , w i t h d u p l i c a t e d e q u i p m e n t

a n d c o m m u n i c a t i o n s p r o c e s s e s , a n

i n d e p e n d e n t c a b l e n e t w o r k a n d b a c k u p

g e n e r a t o r s . S h o u l d t h e s e s e n s i t i v e

i n f r a s t r u c t u r e s b e v i e w e d a s a n e x a m p l e ?

D u p l i c a t i n g a l l t h e e q u i p m e n t o n a

r a i l w a y l i n e , f o r e x a m p l e , w o u l d b e t o o

e x p e n s i v e i n t e r m s o f i n v e s t m e n t s a n d

m a i n t e n a n c e . I t i s b e t t e r t o i d e n t i f y t h e

p r i o r i t y m e a s u r e s a n d t o c o n c e n t r a t e o n

t h e m , c l a i m s C é d r i c L é v y - B e n c h e t o n . B u t

t h e e x p e r t i n c y b e r s e c u r i t y a l s o b e l i e v e s

t h a t s h y i n g a w a y f r o m t h e a l l - d i g i t a l

a n d k e e p i n g a s h a r e o f a n a l o g u e

t e c h n o l o g y i s n o t r e a l i s t i c e i t h e r .

A s A d r i e n F a c o n s t a t e s , t h e t e c h n o l o g y

i t s e l f m u s t b e c o m e a f a c t o r o f t r u s t . O u r

e l e c t r o n i c s y s t e m s m u s t n o t r e m a i n

c o m p l i c i t i n t h e a t t a c k s , b u t b e c o m e t h e

o p e r a t o r s a l l y .

E t h i c a l h a c k i n g

f o c u s o n

T h e p e n - t e s t , b y i t s r e a l n a m e , i s a n e w s e r v i c e t h a t

b u s i n e s s e s a r e i n c r e a s i n g l y c a l l i n g o n t o a u d i t t h e i r

v u l n e r a b i l i t i e s . T h e s e h a c k e r s i n t e r v e n e o n m i s s i o n s

o f v a r y i n g l e n g t h s t o p r e v e n t ( i n a t t a c k m o d e ) o r

r e s p o n d t o ( i n d e f e n c e m o d e ) m a l i c i o u s e v e n t s . T h e

a t t a c k c o n s i s t s o f s c a n n i n g t h e i n f r a s t r u c t u r e .

D e p e n d i n g o n t h e s c e n a r i o , t h e a t t a c k c a n c o m e f r o m

w i t h i n ( f o r e x a m p l e , a f o r m e r e m p l o y e e ) o r f r o m t h e

o u t s i d e ( a n a n o n y m o u s a t t a c k e r s i t t i n g a t a c o m p u t e r ) .

D e f e n c e i d e n t i fi e s t h e p r o b l e m i n o r d e r t o s o l v e i t . T h e

p e n - t e s t e r s a r e c a l l e d i n b y e n t e r p r i s e s , a n d t h e i r

s e c r e t i s t o a v o i d b e i n g s p o t t e d b y t h e o t h e r c o m p a n y

e m p l o y e e s . O p e r a t i n g o n t h e b o r d e r l i n e o f l e g a l i t y ,

t h e s e p e n - t e s t e r s h a v e b e c o m e a n e s s e n t i a l p a r t o f

t h e fi g h t a g a i n s t c y b e r a t t a c k s .

7 3