TribalHub จัดการประชุมสุดยอดความปลอดภัยทางไซเบอร์ของชนเผ่าออนไลน์ 7 มีนาคม
ในขณะที่รัฐบาลชนเผ่าและคาสิโนยังคงเผชิญกับการแทรกซึมทางไซเบอร์อย่างต่อเนื่อง TribalHub จะจัดการประชุมสุดยอดความปลอดภัยทางไซเบอร์ชนเผ่าครั้งที่สี่ประจำปีในวันที่ 7 มีนาคมการประชุมเสมอเหมือนจริงฟรีสำหรับชนเผ่าและองค์กรที่เป็นเจ้าของชนเผ่า
ช่วงเวลาแปซิฟิกตั้งแต่ 8:00 น. ถึง 14:00 น. โดยมีเซสชันเบรกเอาต์ใช้เวลาตั้งแต่ 30 ถึง 45 นาที รวมทั้งบางส่วนที่ปรับให้เหมาะกับขนาดของชนเผ่าคุณสามารถทำได้ ลงทะเบียนและดูเซสชันที่นี่.
TribalHub ซึ่งเป็นชุมชนของผู้นำชนเผ่าที่มารวมตัวกันเพื่อติดตามแนวโน้มเทคโนโลยี
ช่วยก่อตั้ง Tribal-ISAC (ศูนย์แบ่งปันและวิเคราะห์ข้อมูลชนเผ่า) ที่ไม่แสวงหากำไร ซึ่งมีภารกิจในการเตือน บอกให้ทราบ ให้ความรู้ และป้องกันหรือทุเลาการจู่โจมทางไซเบอร์ต่อชนเผ่าพื้นบ้านอเมริกันและองค์กรทั้งหมดของพวกเขาชนเผ่าได้ก้าวหน้าในการป้องกันตัวเองจากการจู่โจมทางไซเบอร์ที่รุนแรงขึ้นจากการระบาด ปิดทรัพย์สินบางแห่งและก่อให้เกิดการจ่ายเงินแรนซัมแวร์
การประชุมเสมอเหมือนจริงจะรวบรวมประธานเจ้าหน้าที่บริหารเกมของชนเผ่า ผู้จัดการทั่วๆไป ผู้บริหารการเงิน หน่วยงานควบคุมดูแลและสมาชิกคณะกรรมาธิการเกม และผู้จัดการความเสี่ยงพร้อมหัวหน้าเจ้าหน้าที่สารสนเทศและผู้อำนวยการด้านเทคโนโลยีผู้เข้าร่วมจะได้ศึกษาเกี่ยวกับการเตรียมและปกป้องชนเผ่าจากการจู่โจมทางไซเบอร์: การลงทุนในการรักษาความปลอดภัยทางไซเบอร์ ข้อผิดพลาดที่มีราคาแพงที่ทำให้ชนเผ่าถูกเป้าหมาย และแนวทางปฏิบัติที่ดีที่สุดของชนเผ่าพวกเขายังจะเชื่อมโยงกับเพื่อนผู้เชี่ยวชาญในอุตสาหกรรมและหน่วยงานของรัฐบาลกลาง
ไมค์ เดย์ ซีอีโอ TribalHub กล่าวว่าความปลอดภัยทางไซเบอร์อยู่ในข่าวอย่างสม่ำเสมอและชนเผ่ายังคงพูดถึงเรื่องนี้นี่เป็นเรื่องจริงโดยยิ่งไปกว่านั้นอย่างยิ่งตั้งแต่การจู่โจมเมื่อฤดูใบไม้ร่วงที่ผ่านมาต่อเอ็มจีเอ็ม เซอร์วิสอพาร์ทเม้นท์ อินเตอร์เนชั่นแนล และ ซีซาร์ส
“มันใหญ่ขึ้นทุกปี” เดย์กล่าวเกี่ยวกับการประชุมสุดยอด“มีผู้ลงทะเบียนเกือบ 400 คน ซึ่งอาจจะมากกว่า 150 คนมากกว่าที่พวกเราเคยออกไปหนึ่งอาทิตย์ก่อนปีที่แล้วพวกเรามีมากกว่า 400 คนด้วยเหตุนี้ปีนี้จึงอาจมากกว่านั้นอย่างมีนัยสำคัญนี่จะเป็นการรวบรวมพลังสมองไซเบอร์ที่ใหญ่ที่สุดจากองค์กรชนเผ่าที่เคยมีมา”
ความแตกต่างเกี่ยวกับการประชุมยอดเยี่ยมในปีนี้คือไม่มีใครกลัวคำว่า “ความปลอดภัยทางไซเบอร์” เหมือนเมื่อสี่ปีที่ผ่านมาเมื่อการประชุมยอดเยี่ยมเปิดตัว เดย์กล่าว
“ผู้คนเข้าใจสิ่งที่เรากำลังพูดถึงมากขึ้นเมื่อพวกเราพูดถึงความปลอดภัยทางไซเบอร์ในปีนี้ เราจะเจาะลึกเกี่ยวกับวิธีการและแนวทางปฏิบัติที่ดีที่สุด และใช้เวลาน้อยลงในการอธิบายพื้นฐานของความปลอดภัยทางไซเบอร์เราได้รับการแก้ไขในช่วงสองสามปีแรก พยายามทำให้ผู้คนเร็วขึ้นคนจำนวนมากตระหนักถึงสิ่งที่พวกเขาต้องทำตอนนี้พวกเขาต้องการทราบแนวทางปฏิบัติที่ดีที่สุดและเผ่าอื่นๆกำลังทำอะไร”
TribalHub การประชุมในปีนี้แบ่งออกเป็นกลุ่มต่างๆเพื่อจัดการกับบุคลากรความปลอดภัยทางไซเบอร์ของชนเผ่าขนาดที่แตกต่างกันในบางเผ่า
คนหนึ่งคนอุทิศตนเพื่อความปลอดภัยทางไซเบอร์ ในขณะที่ชนเผ่าใหญ่มีสองถึงห้าเผ่าและชนเผ่าที่ใหญ่ที่สุดมีห้าคนขึ้นไป เดย์กล่าว“เมื่อสี่ปีที่แล้ว แผนกความปลอดภัยทางไซเบอร์เกือบจะทั้งหมดนับว่ามีขนาดเล็กมากและตอนนี้พวกเรามีส่วนผสมที่ค่อนข้างดี”
นี่เป็นครั้งแรกที่การประชุมยอดเยี่ยมได้ระบุเซสชันเบรคเอาท์ตามขนาด ทรัพยากร และงบประมาณเมื่อเทียบกับองค์กรขนาดใหญ่มันจะมีความหมายมากสังกัดชนเผ่าที่เข้าร่วม“เมื่อคุณเข้าสู่เนื้อหาเพิ่มเติมคุณต้องคิดถึงองค์กรประเภทต่างๆเพื่อให้พวกเขาสามารถนำบางอย่างจากแต่ละเซสชันได้” เดย์กล่าว
การจู่โจมทางไซเบอร์ของฤดูใบไม้ร่วงที่ผ่านมาต่อผู้ประกอบการคาสิโนเชิงพาณิชย์ขนาดใหญ่สองคนสร้างความตระหนักในหมู่ชนเผ่ามากขึ้น ทำให้เจ้าหน้าที่ความปลอดภัยทางไซเบอร์สามารถเน้นความสำคัญของการปกป้องชนเผ่าได้ง่ายขึ้น
“มันเน้นเส้นทางที่แตกต่างกันที่ทั้งสอง บริษัท ใช้คนหนึ่งจ่ายค่าไถ่และอีกคนไม่ทำ มันทำให้เกิดการใส่ใจว่ามีทางเลือก” เดย์กล่าว
แม้ว่าจะไม่มีหัวข่าวเกี่ยวกับคาสิโนชนเผ่าที่จู่โจมและปิดยกตัวอย่างเช่นในปี 2021 แต่เดย์กล่าวว่าการโจมตีมากขึ้นจริงในช่วงสี่ปีที่ผ่านมาความแตกต่างคือชนเผ่ากำลังใช้จ่ายมากขึ้นและวางการป้องกัน
“ภัยคุกคามมีความซับซ้อนมากขึ้นอย่างตลอด แต่ประเด็นทั้งหมดของการตระหนักถึงความปลอดภัยทางไซเบอร์ การศึกษา การฝึกหัด และการสร้างกลุ่มอย่าง Tribal ISAC คือการดูแลต่อหน้าต่อตาสิ่งที่เกิดขึ้น” เดย์กล่าว“แม้ว่าคุณจะไม่ได้เห็นเหตุการณ์ขนาดใหญ่ แต่เด็กๆจำนวนมากกำลังเกิดขึ้นตลอดเวลาไม่มีใครอยู่ในข่าว เพราะพวกเขาไม่ได้ปิดการดำเนินงานทั้งหมด”
ชนเผ่ากำลังทำงานได้ดีขึ้นด้วยการฝึกหัดการรับรู้สำหรับองค์กรทั้งหมดของพวกเขาพวกเขาเข้าใจว่ามันเป็นปัญหาขององค์กรไม่ใช่ปัญหาทางด้านเทคโนโลยี
“พวกเขาใช้จ่ายเงินมากขึ้นสำหรับคนที่มีทรัพยากรและบริการของบุคคลที่สาม ไม่ว่าจะเป็นการทดลองการเจาะทะลุการจัดการช่องโหว่หรือเครื่องมือการสแกนเครือข่ายอย่างตลอด” เดย์กล่าว“องค์กรจำนวนมากได้ลงทุนที่ไม่เคยมีมาก่อน”
บางเซสชั่นจะมุ่งเป้าไปที่บุคลากรด้านเทคนิคและทำความเข้าใจสิ่งที่พวกเขาสามารถทำได้ บางครั้งที่ผู้บริหารและบทบาทของพวกเขา และบางครั้งในทั้งสอง
“พวกเขาทั้งหมดนำมาซึ่งการก่อให้เกิดความเข้าใจว่านี่เป็นปัญหาขององค์กร และถ้าเกิดคุณไม่ได้อยู่ทุกคนก็ไม่สำคัญว่าคุณจะใช้เทคโนโลยีอะไร” เดย์กล่าว“ถ้าบุคลากรของคุณไม่อยู่บนเครื่องและยังคงคลิกที่อีเมลฟิชชิ่ง หรือตอบโทรศัพท์ไม่ถูกต้อง และแบ่งปันข้อมูลที่พวกเขาไม่ควร คุณจะยังถูกแฮ็ก”
แฮกเกอร์กำลังใช้ AI จำนวนมากในขณะนี้เคยจับอีเมลฟิชชิ่งได้ง่ายโดยมีข้อผิดพลาดทั้งหมดแต่ตอนนี้ผู้จู่โจมทางไซเบอร์กำลังส่งอีเมลที่เป็นมืออาชีพมากขึ้น
Greg Pitts ผู้อำนวยการฝ่ายความปลอดภัยของข้อมูลที่ Cache Creek Casino Resort ซึ่งจะบอกในการประชุมยอดเยี่ยมกล่าวว่าผู้นำที่ไม่ใช่ด้านเทคนิคได้รับการสนับสนุนให้เข้าร่วมเพื่อรับข้อมูลเชิงลึกที่มีค่าจากเพื่อนร่วมปฏิบัติเกี่ยวกับวิธีการใช้มาตรการรักษาความปลอดภัยในทางปฏิบัติสำหรับองค์กรของตัวเอง
Paul Wirszyla นักวิเคราะห์ด้านความปลอดภัยของ Sycuan Casino and Resort กล่าว “ฉันเชื่อที่จะเป็นผู้นำด้วยตัวอย่าง เพราะฉะนั้นคุณจึงต้องการได้รับความเป็นผู้นำขององค์กรของคุณให้เป็นส่วนประกอบกัน”“จะมีหัวข้อสำหรับทุกคนทางเทคนิคและการเป็นผู้นำหากว่าคุณอาจต้องการส่งทีมไอทีของคุณไปยังการประชุมสุดยอดความปลอดภัยทางไซเบอร์ แต่การมีสมาชิกที่ไม่ใช่สมาชิกไอทีเข้าร่วมมีประโยชน์มากมายความปลอดภัยทางไซเบอร์เป็นความพยายามของทีมเราเป็นชุมชนเฉพาะทางและการพบปะเพื่อนนั้นยอดเยี่ยมเสมอ”
Bishal Thapa เจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ Fond du Lac Band of Lake Superior Chippewa กล่าวว่าเขาคาดว่าหัวข้อที่ได้รับความนิยมมากที่สุดอย่างหนึ่งจะเป็นเซสชันเรื่อง “การรักษาความปลอดภัยของการปฏิวัติ AI”
“การมากขึ้นอย่างรวดเร็วและความนิยมในเทคโนโลยี AI แบบสร้างสรรค์ ศักยภาพในการใช้ในทางที่ผิดโดยผู้มีภัยคุกคาม และการขาดนโยบายและขั้นตอนการใช้ AI ล้วนทำให้เกิดความเสี่ยงต่อชนเผ่า” ท่าป่ากล่าว“เซสชันนี้ช่วยจัดการกับข้อกังวลบางประการที่หมุนอยู่กับการใช้งาน AI อย่างปลอดภัย”
ยิ่งกว่านั้นยังจะมีการอภิปรายเกี่ยวกับทรัพยากรที่มีให้สำหรับชนเผ่าจากกรมความมั่นคงของบ้านเกิดและหน่วยงานจัดการเร่งด่วนของรัฐบาลกลาง และหน่วยงานความปลอดภัยทางไซเบอร์และหน่วยงานความปลอดภัยโครงสร้างพื้นฐาน