En djupdykning till det av båda sidorna I den kommande attacken mot Iran - januari 2026

I slutet av januari 2026 har en tät dimma offentlig rapportering, officiella meddelanden och snabbrörlig regional dynamik runt Iran. För IT-personal är den obekväma sanningen att osäkerheten i sig är en riskmultiplikator. Oavsett om eskalering materialiseras som en kort explosion av aktivitet, en långvarig standoff eller en nedtrappning som fortfarande lämnar spänningar hög, tenderar cybermiljön att bete sig på samma sätt: aktivitetsspikar, angripare utnyttjar distraktion och till synes "vanliga" säkerhetsluckor blir högeffektiva misslyckanden under kristryck.

Denna bit är medvetet defensiv. Det är inte en operativ spelbok för stötande handlingar, och det förutsätter inte visshet om händelser. Istället undersöker det IT-uppdragsuppsättningar som vanligtvis dyker upp på alla sidor av en geopolitisk flashpoint, hur dessa uppdragsuppsättningar översätter till företagsrisk och vilka praktiska kontroller som mest tillförlitligt minskar sprängradien. Publiken är IT-proffs: säkerhetsingenjörer, SOC-analytiker, sysadminer, molnarkitekter, nätverksingenjörer och ledare som kommer att bli ombedda att ge självsäkra svar i ett ögonblick där förtroende är svårt att tjäna.

Cyberns verklighet av en kinetisk kris

När den geopolitiska spänningen stiger förändras cyberrisken mindre i "kategori" än i "tempo". Attackers uppfinner inte plötsligt ett nytt internet. De accelererar vad som redan fungerar: credential missbruk, identitetsuthållighet, känd sårbarhetsexploatering, tredjepartskompromiss och påverka kampanjer som vapen förvirring. Det vanligaste organisatoriska felläget är inte ett enda katastrofalt brott; det är en hög av samtidiga incidenter - bedrägeri, DDoS-buller, phishing, leverantörsavbrott och desinformation - var liten nog för att verka hanterbar tills de kolliderar.

Krisförhållandena komprimerar också beslutsloopar. Ett säkerhetsteam kan ha utmärkta standarder på papper, men misslyckas fortfarande om godkännanden är långsamma, eskaleringsvägar är oklara eller undantag för förändringskontroll multipliceras. Skillnaden mellan en innesluten incident och ett långvarigt avbrott kommer ofta ner till om identitetsstyrning och återhämtningsförfaranden håller upp när chefer kräver hastighet.

"Båda sidor" i IT-villkor: Uppdraget

I den moderna konflikten är den digitala miljön en parallell teater med mål som rena kartlägger traditionella mål. Skådespelarna varierar - statstjänster, entreprenörer, anpassade grupper, opportunister och brottslingar - men uppdraget upprepar. Att tänka i uppdragsuppsättningar hjälper försvarare att förutse hur trycket kommer att se ut utan att gissa vilken logotyp som ligger bakom det.

• Intelligenssamling i snabb takt: tillgång till kommunikation, planering, logistik och beslutsfattande. I företagsmässiga termer manifesterar detta ofta som identitetskompromiss, mailbox access, moln hyresgästmissbruk och dataskörd från samarbetsplattformar.
• Operativ störning: begränsa tillförlitligheten hos tjänster som formar rörlighet, kommunikation, energileverans, finans och förtroende. IT-formen är avbrott, destruktiv skadlig kod i vissa fall, och ihållande friktion återhämtning.
• Informationseffekter: forma berättelser, demoralisera motståndare och skapa social misstro med läckor, impersonation och syntetiska medier. För organisationer blir detta varumärkesrisk, bedrägerier och kostsam intern förvirring.
• Avskräckning och signalering: synliga åtgärder kalibrerade för att skicka ett meddelande utan att eskalera utöver ett valt tröskelvärde. I praktiken kan detta se ut som selektiva störningar eller noggrant tidsläckor avsedda för maximal uppmärksamhet.
• Asymmetrisk repressalier: tryck som tillämpas genom indirekta digitala rutter när direktsvaret begränsas. Målval kan omfatta upplevda supportrar, partners, leverantörer och högsynliga kommersiella enheter.

Försvararen takeaway är att du inte behöver veta exakt vem som är "på tangentbordet" för att minska risken. Du måste vara redo för beteenden som dessa uppdragsuppsättningar producerar: identitetsmissbruk, tillgänglighetsattacker och influensdrivna incidenter som suddar ut tekniskt och icke-tekniskt svar.

Iran-Linked Pattern: Identitet, tillgång och uthållighet

Offentliga råd och branschrapportering har upprepade gånger betonat ett Iran-länkade mönster som är särskilt relevant i ett krisfönster: referensmetoder som är skalbara, i kombination med uthållighetsmekanismer som är lätta att förbise. För många organisationer är den högst risktid inte den första intrång utan perioden efter den första ”cleanup”, när angripare återvänder via identitetsfästen som överlevde.

Den praktiska defensiva linsen är att anta ett brett ekosystem av skådespelare och metoder. Vissa operationer är tysta och tålmodiga, prioriterar åtkomst och data. Andra är högljudda och performativa, optimerade för uppmärksamhet. Fortfarande liknar andra kriminella hantverk eftersom brottsliga tjänster och statliga prioriteringar kan överlappa under högspänningsperioder.

Varför identitet blir slagfältet

Identitet är den kortaste vägen till affärspåverkan. När en angripare kan autentisera som en riktig användare eller arbetsbelastningsidentitet blir många "perimeter" -kontroller irrelevanta. Moln-första miljöer är särskilt utsatta eftersom så mycket operativ myndighet uttrycks genom tokens, roller, villkorliga åtkomstpolicyer och delegerade privilegier. De bäst förberedda lagen behandlar sin identitetsleverantör och molnkontrollplan som kronjuveler, med högre övervakning av trohet än traditionella nätverkskontroller.

• Behörighetsljud: lösenordssprutning, brute-force-försök och referensfyllning tenderar att spika i krisperioder eftersom de är billiga, snabba och ofta framgångsrika mot organisationer med äldre lösenordshygien.
• MFA arbetsflöde missbruk: "Push trötthet" stilmissbruk och manipulationer av MFA registrering kan förvandla multifaktor från en sköld till ett ansvar när helpdesks stressas och undantag blir normala.
• Uthållighet genom legitima vägar: Ändringar av MFA-enheter, skapande av nya appregistreringar, tillägg av OAuth-bidrag, nya vidarebefordringsregler och delegerad åtkomst kan ge långvarig återinträde utan skadlig kod.

Counter-Pressure: Vad en högresurs motståndare miljö ser ut

I en stor upptrappning kan "den andra sidan" av cyberekvationen involvera aktörer med höga resurser, bred intelligens och disciplinerad operativ säkerhet. Från en försvarares synvinkel betyder det färre uppenbara signaler och mer aktivitet som ser ut som normalt administratörsbeteende tills det är för sent. Det innebär också en starkare chans till multidomäntryck: påverka berättelser, försörjningskedjans störningar och riktade avbrott samordnade med verkliga händelser för att maximera förvirringen.

Det viktigaste ställningsskiftet för IT-team är att behandla krisberedskap som ett motståndsproblem, inte en detekteringstävling. Du kanske inte "fångar" allt tidigt. Ditt vinsttillstånd är snabb inneslutning och tillförlitlig återhämtning utan att göra situationen värre genom rusade förändringar eller oklar kommunikation.

Target Sets: Who Gets Hit, Även om de inte är "inblandade"

I geopolitisk spänning expanderar inriktningen på logik. Organisationer kan vara riktade eftersom de är direkt relevanta, eftersom de är symboliskt värdefulla, eftersom de delar infrastruktur med relevanta organisationer eller för att de är enkla. Även företag utanför regionen kan dras in genom tredjepartsberoende och delade plattformar.

IT-team bör anta förhöjd risk om de berör någon av följande domäner, antingen direkt eller genom leverantörer: energi och verktyg, telekommunikation, finansiella tjänster, transport, statliga entreprenörer, media och kommunikationsplattformar, högre utbildning och forskning och hanterade tjänsteleverantörer. Sjukvård och lokala myndigheter blir ofta säkerhetsmål eftersom störningar är enkla och uppmärksamheten är hög.

Den "delade beroende" fällan

Många organisationer underskattar hur mycket de delar med alla andra: identitetsleverantörer, e-post- och produktivitetssviter, DNS- och registrarkonton, CDN / WAF-tjänster, betalningsprocessorer, fjärrhanteringsverktyg, VPN-koncentratorer och slutpunktsuppdateringskanaler. En kris kan avslöja dessa beroenden när leverantörer blir överbelastad, när angripare koncentrerar sig på några allmänt använda tjänster, eller när organisationer rusar förändringar som skapar felkonfigurationer.

Moln och SaaS under stress: Det lugna kompromissproblemet

Cloud och SaaS är dubbelkantade under krisperioder. De kan ge elasticitet och kontinuitet, men de koncentrerar också auktoritet. En enda komprometterad identitet kan avslöja brevlådor, fildelningar, chattloggar, åtkomstnycklar, CI / CD-pipelines och admin konsoler över hela miljön. Värre kan kompromissen se ut som "affär som vanligt" i loggar om du inte har högkvalitativa baslinjer och varning.

De högsta defensiva förbättringarna här är styrning och synlighet: minst privilegier, separation av uppgifter, starkare kontroller för appregistreringar och OAuth-bidrag, och varnar för hyresgästomfattande konfigurationsändringar. Om du bara lägger till endpoint-skydd kan du missa kontrollplansfel som betyder mest.

• Token och sessionsrisk: När en angripare har hållbara sessioner blir återkallande åtkomst svårare än att bara återställa lösenord.
• missbruk av betrodda appar: "legitima" appbehör kan möjliggöra dataåtkomst och uthållighet utan att distribuera skadlig kod.
• Mailbox och samarbetsmanipulation: vidarebefordran regler, dolda inkorgregler och delegerad åtkomst kan skapa löpande synlighet i verkställande kommunikation.
• Admin Deception: I krisperioder använder angripare ofta brådskande för att driva undantag, kringgå godkännanden eller lura stödgrupper att ge tillgång.

OT/ICS och kritisk infrastruktur: Där IT möter säkerhet och drifttid

Industrimiljöer diskuteras ofta under geopolitisk eskalering eftersom störningar har synlig påverkan. För försvarare är den viktiga verkligheten att OT sällan äventyras genom en dramatisk "direkt" attack på en kontroller. Det är vanligare att nå genom bindväv: fjärråtkomstvägar, leverantörsverktyg, tekniska arbetsstationer, historikerservrar och IT-to-OT-integrationspunkter byggda för bekvämlighet.

OT-team och IT-team delar ofta en enda fiende: antaganden. Antaganden om att nätverk är isolerade, att referenser är unika, att fjärråtkomst är tillfällig, att säkerhetskopior kommer att återställa rent och att "synlighet motsvarar säkerheten". Krisförhållanden straffar antaganden eftersom felsökning blir skyndad och undantag blir permanenta.

OT defensiva prioriteringar som överlever en kris

• Fjärråtkomststyrning: begränsa vem som kan ansluta, varifrån och under vilka godkännande- och övervakningsförhållanden. Behandla leverantörsåtkomst som privilegierad åtkomst.
• Segmentering och choke poäng: säkerställa att OT-nätverk har avsiktliga kontrollpunkter, inte oavsiktlig flatness.
• Tillgångssynlighet som är operativt säker: upprätthålla korrekta inventeringar utan att störa bräckliga miljöer.
• Återhämtning realism: validera att restaureringsförfaranden fungerar enligt begränsningar, inklusive begränsad personal och störd extern anslutning.

Tillgänglighetsangrepp: DDoS, DNS och Distraction Business

Under högspänningsperioder ökar tillgänglighetsincidenter eftersom de genererar omedelbar, synlig smärta. De skapar också distraktion. En hållbar DDoS-händelse kan konsumera varje ingenjörstimme, trycka på rusade förändringar i produktionen och öppna utrymme för tystare kompromisser någon annanstans. Det är därför tillgänglighetsförsvaret inte bara är ett nätverksproblem, det är en del av incidentresponsdisciplinen.

DNS och registrarsäkerhet förtjänar särskild uppmärksamhet. Domännivå kompromiss kan vara mer skadligt än en server brott eftersom det kan omdirigera användare, avlyssna e-flöden och underminera förtroende. De försvarare som klarar sig bäst i krisperioder är de som behandlar DNS- och registrarkonton som privilegierad infrastruktur: stark autentisering, begränsad adminåtkomst, strikt förändringskontroll och tydliga återhämtningsförfaranden.

Vad "bra" ser ut för tillgänglighetsberedskap

• Förebyggd eskalering: en testad väg till din ISP, CDN/WAF-leverantör och DNS-leverantör med tydliga kontakter efter timmar.
• Skyddad autentiserings endpoints: räntebegränsning och bot kontroller för inloggning och lösenord återställ arbetsflöden.
• Förändringskontroll under tryck: förmågan att svara utan att göra "tillfällig" konfiguration genvägar permanent.

Informationseffekter: läckor, personation och syntetiska medier

Informationsmiljön är oskiljaktig från IT under krisperioder. Läckor kan användas som influensverktyg snarare än rent utpressningsverktyg. Impersonation kan rikta helpdesks, finansteam och chefer. Syntetiska medier kan lägga till ett lager av rimlig förvirring till redan snabba händelser. Säkerhetsteam som behandlar detta som "någon annans problem" hamnar fast i reaktivt läge när ryktesskador och bedrägeri korsar med tekniskt svar.

En motståndskraftig organisation bygger verifiering i arbetsflöden. Förfrågningar med hög effekt bör inte valideras genom kanaler som är lätta att imitera. Om godkännanden beror på ett enda telefonsamtal, ett enda chattmeddelande eller en enda e-posttråd, bör du anta att en angripare så småningom kommer att utnyttja detta beroende - särskilt i en kris där brådskande är socialt acceptabelt.

Kontroller som minskar påverkad affärsrisk

• Starkare e-postadress: Använd domänskydd och policy verkställighet så att angripare har svårare tid att missbruka ditt varumärke för phishing och bedrägeri.
• Out-of-band-verifiering för pengar och tillgång: kräver robust verifiering för betalningsändringar, leverantörsbankuppdateringar, privilegierade åtkomstbidrag och återställning av akutkonton.
• Comms-Sec inriktning: Säkerhet, rättslig och kommunikation bör dela en ram för hantering av läckor, partiella sanningar och manipulerade sammanhang.
• Helpdesk härdning: stödgrupper behöver skyddade förfaranden, inte bara medvetenhet, eftersom de blir en högvärdig inkörsport under "brådskande" incidenter.

Supply Chain Reality: Leverantörer, MSP och delade verktyg

I en krisdriven hotmiljö är leverantörer och tjänsteleverantörer inte bara beroenden - de är delade attackytor. Organisationer som är beroende av MSP, fjärrövervakning och hanteringsverktyg, externa identitetsintegrationer och SaaS-marknadsplatser bör ta ökad uppmärksamhet på dessa vägar. Attackers bedriver hävstång. En enda kompromiss som ger tillgång till flera nedströms kunder är mycket effektivare än att kompromissa med varje kund direkt.

Det defensiva svaret är inte att eliminera leverantörer. Det är att minska förtroendet som standard. "Zero trust" marknadsförs ofta som en produktkategori; i verkligheten är det en organisatorisk vana att kräva verifiering, begränsa sprängradie och instrumentera åtkomst. Din leverantörsställning i en kris definieras mindre av frågeformulär och mer av tekniska skyddsräcken: minst privilegier, segmentering och stark övervakning för konton som leverantörer använder.

Leverantörsriskkontroller som fungerar i praktiken

• Leverantörskonton är privilegierade konton: behandla dem som sådana med starkare autentisering, hårdare omfattning och explicit övervakning.
• Separata verktygsplan: isolera hanteringsverktyg från produktionsarbetsbelastningar där det är möjligt.
• Tenant gränsskydd: för MSP, genomdriva per-kund isolering och förhindra kors-tenant lateral rörelse genom design.
• Nödåterkallande playbook: ha ett snabbt sätt att avbryta leverantörsåtkomst utan att bryta din förmåga att fungera.

Defensiv Blueprint för IT Pros: Kontroller av Layer

Krishärdning är mest effektiv när den är lager och selektiv. Målet är inte att ”göra allt”. Målet är att minska angriparalternativen och öka din förmåga att innehålla och återhämta sig. Följande teman ger konsekvent den bästa avkastningen, särskilt under perioder av ökad geopolitisk risk.

Identitet och åtkomst

• Använd starkare MFA för privilegierade roller och känsliga affärsfunktioner där det är möjligt, med en preferens för phishing-resistenta metoder.
• Minska stående privilegier och gå mot just-in-time höjd för administrativa åtgärder.
• Granska och minska OAuth-bidrag, appregistreringar och delegerad åtkomst som inte är avgörande för verksamheten.
• Harden konto återhämtning och helpdesk processer så brådskande kan inte kringgå verifiering.
• Öka övervakningen för identitetsavvikelser: ovanliga inloggningar, riskfyllda platser, obekanta enheter och plötsliga tillståndsändringar.

Endpoint och server resilience

• Bekräfta EDR-täckning och loggning på slutpunkter och servrar som betyder mest, inklusive admin arbetsstationer.
• Begränsa lokala admin rättigheter och begränsa de verktyg som kan utföra fjärrkontroll.
• Prioritera lappning av internetanslutna tjänster och fjärråtkomstinfrastruktur, sedan fokusera på högvärdiga interna system.
• Upprätthåll ren ombyggnadskapacitet med validerade bilder och en plan som inte beror på en enda persons minne.

Nätverk och fjärråtkomst

• Minska exponerade fjärråtkomstytor och genomdriva striktare autentisering och övervakning för dem som återstår.
• Segmentera högvärdiga system så att en enda komprometterad identitet inte kan nå allt.
• Genomföra framstegskontroller och DNS-skydd som minskar dold exfiltration och kommando-och-kontroll flexibilitet.
• Se till att nödåtkomstvägar är inloggade och granskade, inte behandlas som "osynliga".

Cloud Control Plane och SaaS styrning

• Lås ner vem som kan skapa appregistreringar, ändra hyresgästövergripande policyer eller bevilja högeffektsbehörigheter.
• Aktivera och behålla revisionsloggar för identitet, post, filåtkomst och administratörsverksamhet med ett lagringsfönster som stöder utredningar.
• Använd villkorad åtkomst och enhet hållning där det är lämpligt, med noggrann testning för att undvika självtillfogade avbrott.
• Minska antalet globala administratörer och skydda "brytglas" -konton med starka skyddsåtgärder och övervakning.

Backups och återhämtning

• Validera offline eller oföränderliga säkerhetskopior med verkliga återställningstest, inte antaganden.
• Skydda säkerhetskopieringen som en separat privilegierad domän med ytterligare övervakning och starkare åtkomstkontroller.
• Dokumentåterställning beslutsfattande så återställande kan ske snabbt utan kaos och skuld cykler.
• Plan för partiell restaurering och nedbrytningsoperationer om beroenden också påverkas.

SOC Operations i ett krisfönster: Triage utan att förlora tomten

I krisperioder är SOC: s största fiende inte angriparen - det är alert trötthet och misprioritering. Om varje varning blir "hög", är ingenting högt. Den bästa SOC hållningen är att fördefiniera vad som betyder mest, instrumentera det bra, och acceptera att vissa buller kommer att ignoreras av design.

Högsignaldetektering tenderar att klustera identitet, privilegier och oväntade förändringar. En typisk "tyst kompromiss" berättelse innehåller autentisering avvikelser, privilegier eskalering händelser, skapande av uthållighetsvänliga artefakter och ovanlig tillgång till datarepositorier. Ju mer din triage är byggd kring dessa berättelser, desto mindre kommer du att manipuleras av distraktioner som låg effekt skanning.

Operativ disciplin som skyddar SOC effektivitet

• Skapa en identitet-första klockvy: yta ovanliga inloggningsmönster, privilegier förändringar, riskfyllda app bidrag och postbox vidarebefordran beteenden i en enda högprioriterad vy.
• Skydda din egen verktyg: SIEM, biljettsystem och SOAR-plattformar är en del av stridsutrymmet - garanterar stark autentisering, begränsade administratörsroller och robust loggning.
• Separat innehåll från utredning: I många incidenter är snabb inneslutning affärsvinsten; undersökningsdjupet kan följa efter omedelbar risk minskas.
• Pre-negotiate affärs trade-offs: definiera vilka system som kan isoleras utan verkställande debatt varje gång; debatten är en lyx under aktiva incidenter.
• Dokumentbeslut: skriftliga beslut förhindrar omprövning under stress och hjälper ledarskap att förstå varför handlingar togs.

Incident Response: Tekniska åtgärder och mänsklig samordning

De mest skadliga incidenterna under en krisperiod förvärras ofta av interna missförhållanden. Säkerhet vet en sak, IT-verksamheten vet en annan, laglig är försiktig, kommunikation är reaktiv, och ledarskapet vill ha säkerhet. Angriparen behöver inte vara perfekt när din organisation är konflikt och långsam.

En motståndskraftig incidentrespons hållning fokuserar på några principer: upprätthålla betrodda kommunikationer, bevara bevis utan att förlama svaret, innehåller snabbt och återhämta sig rent. Det förutsätter också att påverkan och bedrägerier kan vara en del av samma incident som teknisk kompromiss.

IR beredskapselement som betyder mest under geopolitisk stress

• War Room Model: definiera vem som är i kärnresponsteamet och hur de kommunicerar om primärsystemen är nedbrutna.
• Leverantörskoordination: veta hur man snabbt engagerar molnleverantörer, identitetsleverantörer och kritiska SaaS-leverantörer med rätt kontokontext.
• Bedrägeri och säkerhetsjustering: behandla kontokompromiss och betalningsavledning som ett riskkontinuum.
• Kontrollerad kommunikation: Undvik motsägelsefulla interna meddelanden; tydlighet förhindrar panikdrivna misstag.
• Juridisk och reglerande medvetenhet: säkerställa att ledarskap förstår rapporteringsskyldigheter, datahanteringsbegränsningar och hur avslöjanden kommer att hanteras.

Vilka IT-ledare borde berätta för chefer just nu

Ledare ber ofta om förutsägelser: ”Kommer vi att bli riktade?” Det ärliga, användbara svaret är att reframe frågan: "Vad är de mest sannolika fellägena, och vad har vi gjort för att minska dem?" Chefer måste veta vad som skyddas, hur snabbt du kan innehålla en incident, och om återhämtningen är tillförlitlig.

En stark verkställande uppdatering är inte en hot-intel bildspel. Det är en tydlig bild av riskreducering och beredskap. Betona identitetsställning, säkerhetskopiering och återställnings validering, leverantörsupptrappningsberedskap och organisationens förmåga att fungera i försämrat läge om externa beroenden störs.

• Vi minskar kredit- och identitetsrisken: starkare autentisering, färre privilegierade konton, hårdare appbehör och bättre anomaliövervakning.
• Vi har en tydlig innehållsställning: Vi vet vad vi kan isolera snabbt och vem som kan tillåta isolering.
• Vi har validerat återhämtning: säkerhetskopior testas, ombyggda förfaranden är aktuella, och planen överlever personalbegränsningar.
• Vi har eskaleringsvägar: kontakter för DNS/registrar, CDN/WAF, molnleverantörer och nyckelleverantörer är aktuella och testade.
• Vi är redo för inflytande och bedrägeri: verifieringsflöden finns för högeffektiva åtgärder och kommunikationer samordnas.

För organisationer med begränsade resurser: Minimal Viable Hardening

Inte alla organisationer har en SOC, en IR behållare eller en djup bänk av ingenjörer. I ett krisriskfönster är den minimala livskraftiga hållningen fortfarande meningsfull. Det prioriterar kontroller som minskar de vanligaste kompromissvägarna och bevarar din förmåga att återhämta sig.

• Stärka autentisering för e-post och administratörskonton; skydda de konton som kan återställa andra konton.
• Patch internet-facing tjänster och fjärråtkomstverktyg; ta bort allt du inte behöver.
• Aktivera loggning och hålla den tillräckligt lång för att undersöka; åtminstone behålla identitets- och administreringsloggar.
• Säkerhetskopiera kritiska data på ett sätt som inte kan skrivas över av ett äventyrat administratörskonto; teståterställningar.
• Definiera en kort lista över "stängningsbrytare" som kan stoppa skador snabbt, till exempel att inaktivera ett komprometterat konto eller isolera ett system.

Stängningsvy: Förbered dig för mönster, inte rubrikerna

Den mest ansvarsfulla IT-ställningen i slutet av januari 2026 är att undvika visshet om vad som kommer att hända nästa, samtidigt som det handlar avgörande om vad som redan är konsekvent över kriser. Cyberaktivitet accelererar. Identitet blir slagfältet. Tillgänglighet incidenter ökar. Inflytande kampanjer kolliderar med bedrägeri. Leveranskedjor blir hävstångspunkter. Återhämtningsförmåga blir en konkurrensfördel.

Om din organisation kan försvara identitet, observera kontrollplansförändringar, innehålla snabbt och återställa rent, kan du motstå de flesta krisdrivna cybereffekter - oavsett vilken riktning händelserna rör sig. Bygg för motståndskraft, håll dina förändringar disciplinerade och behandla ditt folk och processer som en del av säkerhetssystemet.