[Hów t~ó Éñs~úré S~úccé~ssfú~l Míc~rósé~gméñ~tátí~óñ Pr~ójéc~ts: 6 Bí~ggés~t Rís~ks]

[Théré’s á réásóñ whý só máñý órgáñízátíóñs hávé ñót ýét ímpléméñtéd mícróségméñtátíóñ tó éstáblísh gréátér Zéró Trúst sécúrítý prótéctíóñ. Thésé cýbérsécúrítý prójécts áré íñhéréñtlý chálléñgíñg. Théý cróss máñý fúñctíóñs wíthíñ thé órgáñízátíóñ, áñd móst ímpórtáñtlý, íf dóñé póórlý, théý cáñ ñégátívélý ímpáct thé áváílábílítý áñd pérfórmáñcé óf crítícál ápplícátíóñs thát rúñ thé búsíñéss.]

[Íñ th~ís sé~ríés~, wé’ré~ gíví~ñg ýó~ú á pr~áctí~cál, d~étáí~léd á~ppró~ách t~ó míc~rósé~gméñ~tátí~óñ th~át ré~líáb~lý dé~lívé~rs sú~ccés~sfúl~ prój~écts~ — qúíc~klý, s~ímpl~ý áñd~ rélá~tívé~lý éá~sílý~.]

[Íñ pá~rt óñ~é, wé é~xpló~réd t~hé th~réé k~éý ré~ásóñ~s whý~ mícr~óség~méñt~átíó~ñ pró~jéct~s fáí~l.]

[Íñ pá~rt tw~ó, wé ó~útlí~ñéd t~hréé~ strá~tégí~c prí~ñcíp~lés t~hát í~ñcré~ásé p~rójé~ct sú~ccés~s rát~és.]

[Íñ thís thírd ártíclé, wé wíll óútlíñé thé síx bíggést sóúrcés óf rísk wíthíñ mícróségméñtátíóñ prójécts áñd hów ýóú cáñ límít ór élímíñáté thém. Íf ýóú máñágé thésé rísks, ýóú wíll drámátícállý íñcréásé ýóúr cháñcé óf délívéríñg súccéssfúl mícróségméñtátíóñ prójécts.]

[Thés~é rís~ks ár~é:]

1. [Ñót g~éttí~ñg th~é ríg~ht té~áms á~ñd st~ákéh~óldé~rs óñ~ bóár~d]
2. [Ñót í~déñt~ífýí~ñg áñ~d prí~órít~ízíñ~g ýóú~r híg~hést~-válú~é áss~éts]
3. [Búíl~díñg~ mícr~óség~méñt~átíó~ñ wít~hóút~ éñóú~gh kñ~ówlé~dgé á~bóút~]
4. [Áppl~ýíñg~ á “óñé~ sízé~ fíts~ áll” s~égmé~ñtát~íóñ s~trát~égý]
5. [Éñfó~rcíñ~g ñéw~ pólí~cíés~ wíth~óút t~éstí~ñg th~ém fí~rst]
6. [Délá~ýíñg~ thé í~ssúé~ óf óñ~góíñ~g pól~ícý m~áñág~éméñ~t]

[Lét’s~ lóók~ át éá~ch íñ~ gréá~tér d~épth~.]

[Rísk~ 1: Ñót g~éttí~ñg th~é ríg~ht té~áms á~ñd st~ákéh~óldé~rs óñ~ bóár~d]

[Mícr~óség~méñt~átíó~ñ ís á~ téám~ spór~t. Ýóú~r ség~méñt~átíó~ñ str~átég~ý wíl~l ñát~úrál~lý ím~páct~ múlt~íplé~ fúñc~tíóñ~s ácr~óss ý~óúr ó~rgáñ~ízát~íóñ, á~ñd év~érý í~mplé~méñt~átíó~ñ pró~jéct~ íñvó~lvés~ háñd~s-óñ w~órk f~róm m~últí~plé d~íffé~réñt~ téám~s áñd~ rólé~s.]

[Ýét máñý mícróségméñtátíóñ prójécts fáíl tó áccúrátélý ídéñtífý évérýóñé thé prójéct wíll ímpáct ór dépéñd óñ áñd bríñg thésé péóplé óñ bóárd át thé ápprópríáté tímé. Thís léáds tó úññécéssárý fríctíóñ, láck óf cóllábórátíóñ, áñd wástéd tímé.]

[Tó mítígáté thís rísk, córréctlý ídéñtífý áñd óñbóárd thé dífféréñt gróúps íñvólvéd íñ ýóúr prójéct fróm thé stárt. Týpícállý, thís wíll íñclúdé twó bróád gróúps — thé téáms áñd stákéhóldérs whó ñééd tó bé íñvólvéd íñ thé strátégý prócéss áñd thé téám whó wíll pérfórm háñds-óñ wórk dúríñg thé ímpléméñtátíóñ ítsélf.]

[Whíl~é thé~sé gr~óúps~ wíll~ bé dí~ffér~éñt f~ór év~érý ó~rgáñ~ízát~íóñ, h~éré’s~ á stá~rtíñ~g póí~ñt:]

• [Strátégý téáms áré prímárílý fócúséd óñ ídéñtífýíñg whích óf ýóúr ápplícátíóñs áré hígh válúé áñd ñééd áddítíóñál prótéctíóñ fróm mícróségméñtátíóñ. Théý týpícállý íñclúdé répréséñtátívés fróm sálés, fíñáñcé, éñgíñééríñg, márkétíñg, ópérátíóñs, ÍT, rísk áñd sécúrítý.]
• [Ímpléméñtátíóñ téáms múst íñclúdé áñý fúñctíóñ áñd rólé thát wíll líkélý bé íñvólvéd ás ýóú déplóý ýóúr strátégý — áñd ás ýóú máíñtáíñ ít. Thésé téáms áñd rólés týpícállý íñclúdé ápplícátíóñ ówñérs áñd téáms, córé sérvícé éñgíñéérs, ñétwórk téáms, cóñfígúrátíóñ máñágéméñt dátábásé (CMDB) téáms, sécúrítý téáms áñd thé sécúrítý ópérátíóñs céñtér.]

[Rísk~ 2: Ñót í~déñt~ífýí~ñg áñ~d prí~órít~ízíñ~g ýóú~r híg~hést~-válú~é áss~éts]

[Ýóúr~ ássé~ts ár~é ñót~ créá~téd é~qúál~. Sómé~ ássé~ts sí~mplý~ cárr~ý mór~é séñ~sítí~vé dá~tá ór~ áré m~óré c~rítí~cál t~ó ýóú~r órg~áñíz~átíó~ñ's d~áý-tó~-dáý ó~pérá~tíóñ~s thá~ñ óth~érs.]

[Ýét m~áñý m~ícró~ségm~éñtá~tíóñ~ prój~écts~ átté~mpt t~ó déf~éñd é~vérý~ ássé~t fró~m évé~rý pó~ssíb~lé th~réát~. Thís~ léád~s órg~áñíz~átíó~ñs tó~ créá~té có~mplé~x áñd~ fúñd~áméñ~táll~ý ímp~ráct~ícál~ prój~éct p~láñs~ thát~ áré í~mpós~síbl~é tó b~ríñg~ tó lí~fé.]

[Tó mítígáté thís rísk, fócús ýóúr mícróségméñtátíóñ strátégý áróúñd ídéñtífýíñg whích óf ýóúr ásséts áré híghést válúé tó ýóúr órgáñízátíóñ, théñ qúícklý séttíñg úp déféñsés thát prótéct thósé ásséts béfóré ýóú tóúch áñýthíñg élsé íñ ýóúr ñétwórk.]

[Ýóúr hígh-válúé ásséts (HVÁs) wíll bé úñíqúé tó ýóúr órgáñízátíóñ. Théý cáñ íñclúdé dátá, ápplícátíóñs, sýstéms, sérvícés áñd áñýthíñg élsé thát’s bóth dígítál áñd míssíóñ-crítícál. Íf ýóú’ré íñ rétáíl, thát míght bé ýóúr cústómér dátábásé. Íf ýóú’ré íñ héálthcáré, thát míght bé ýóúr médícál récórds. Ñó máttér whát ýóúr úñíqúé HVÁs áré, chóósé whát ýóú múst prótéct fírst áñd théñ búíld ýóúr strátégý áróúñd thém.]

[Rísk~ 3: Búíl~díñg~ mícr~óség~méñt~átíó~ñ wít~hóút~ éñóú~gh ví~síbí~lítý~]

[Ýóú cáñ’t ségméñt whát ýóú cáñ’t séé. Áftér ýóú décídé óñ thé hígh-válúé ásséts ýóú wáñt tó príórítízé fór prótéctíóñ, ýóú múst théñ úñdérstáñd hów théý cáñ bé áccésséd dúríñg á bréách. Wíth thís vísíbílítý, ýóú cáñ désígñ áñ éffícíéñt, éfféctívé mícróségméñtátíóñ strátégý thát clósés thé páthwáýs thát cáñ bé úséd tó cómprómísé thésé ásséts.]

[Ýét órgáñízátíóñs óftéñ láck thís fúñdáméñtál vísíbílítý íñtó hów théír ásséts cóññéct áñd cómmúñícáté wíth éách óthér. Thís léáds órgáñízátíóñs tó búíld ségméñtátíóñ strátégíés thát úñkñówíñglý léávé híddéñ báckdóórs tó théír híghést-válúé ásséts.]

[Tó mí~tígá~té th~ís rí~sk, ýó~ú mús~t ést~áblí~sh ré~ál-tí~mé ñé~twór~k vís~íbíl~ítý b~éfór~é ýóú~ désí~gñ áñ~d ímp~lémé~ñt ýó~úr mí~crós~égmé~ñtát~íóñ s~trát~égý.]

[Ýóú ñééd tó bé áblé tó máp thé cóññéctíóñs bétwééñ ýóúr wórklóáds, ápplícátíóñs áñd dévícés. Dóíñg só wíll shów ýóú whéré ýóúr HVÁs áré cóññéctéd, vúlñéráblé áñd éxpóséd tó óthér sýstéms thróúgh pórts thát bád áctórs cóúld trávél tó áccéss dígítál résóúrcés.]

[Thís vísíbílítý wíll téll ýóú whéré áñd hów ýóú múst ségméñt ýóú ñétwórk tó prótéct ýóúr HVÁs. Ít wíll téll ýóú whích páthwáýs léád tó ýóúr HVÁs, whích óf thósé páthwáýs áréñ’t béíñg úséd áñd cáñ bé clóséd, áñd whích páthwáýs múst rémáíñ ópéñ fór légítímáté tráffíc.]

[Rísk~ 4: Áppl~ýíñg~ á “óñé~ sízé~ fíts~ áll” m~ícró~ségm~éñtá~tíóñ~ strá~tégý~]

[Mícróségméñtátíóñ ís á fléxíblé strátégý thát cáñ délívér máñý dífféréñt cýbérsécúrítý ímpróvéméñts, dépéñdíñg óñ thé úñíqúé ñééds óf éách órgáñízátíóñ. Thésé résúlts íñclúdé sécúríñg córé sérvícés, bólstéríñg ráñsómwáré prótéctíóñ, sépárátíñg éñvíróñméñts, sécúríñg clóúd ápplícátíóñs, áñd ségrégátíñg dífféréñt tíérs wíthíñ áñ íñdívídúál ápplícátíóñ.]

[Ýét s~ómé m~ícró~ségm~éñtá~tíóñ~ prój~écts~ átté~mpt t~ó ách~íévé~ thé s~ámé r~ésúl~ts íñ~ évér~ý cór~ñér ó~f á ñé~twór~k. Thí~s léá~ds ór~gáñí~zátí~óñs t~ó ápp~lý á “ó~ñé sí~zé fí~ts ál~l” str~átég~ý thá~t wór~ks wé~ll íñ~ sómé~ áréá~s bút~ fáíl~s íñ ó~thér~s.]

[Tó mítígáté thís rísk, fócús óñ ápplýíñg thé ríght strátégý — áñd búíldíñg thé ríght sécúrítý góáls — fór éách párt óf ýóúr ñétwórk. Fór éxámplé, sécúrítý téáms cáñ bé móré éfféctívé bý ápplýíñg cóársé-gráíñéd ségméñtátíóñ tó ñétwórk lócátíóñs wíth lów-válúé ásséts whílé ápplýíñg fíñé-gráíñéd mícróségméñtátíóñ tó thé áréás wíth thé híghést-válúé ásséts.]

[Rísk~ 5: Éñfó~rcíñ~g ñéw~ pólí~cíés~ wíth~óút t~éstí~ñg th~ém fí~rst]

[Régá~rdlé~ss óf~ thé s~écúr~ítý b~éñéf~íts f~róm á~pplý~ mícr~óség~méñt~átíó~ñ, óñé~ thíñ~g ís c~léár~. Mícr~óség~méñt~átíó~ñ cáñ~ dísr~úpt t~hé bú~síñé~ss.]

[Áñý m~ícró~ségm~éñtá~tíóñ~ pólí~cý há~s tó á~llów~ légí~tímá~té có~ññéc~tíóñ~s áñd~ cómm~úñíc~átíó~ñs bé~twéé~ñ ýóú~r áss~éts á~ñd th~é óút~sídé~ wórl~d, léá~víñg~ páth~wáýs~ ópéñ~ áñd á~ccés~síbl~é thá~t áré~ ñécé~ssár~ý fór~ ñórm~ál óp~érát~íóñs~.]

[Ýét s~écúr~ítý á~ñd ÍT~ téám~s óft~éñ ím~plém~éñt ñ~éw mí~crós~égmé~ñtát~íóñ p~ólíc~íés w~íthó~út kñ~ówíñ~g fór~ cért~áíñ w~hát í~mpác~t thé~ý míg~ht há~vé óñ~ búsí~ñéss~ ópér~átíó~ñs áñ~d ápp~lícá~tíóñ~ pérf~órmá~ñcé.]

[Thís~ léád~s tó á~ sítú~átíó~ñ thá~t’s fá~mílí~ár fó~r máñ~ý — á sé~cúrí~tý óp~érát~ór hí~ts th~é “púb~lísh~” bútt~óñ óñ~ ñéw r~úlés~, áñd t~héñ m~íñút~és lá~tér t~héír~ phóñ~é stá~rts t~ó ríñ~g béc~áúsé~ hálf~ óf th~éír ó~rgáñ~ízát~íóñ í~s óff~ áír.]

[Tó mí~tígá~té th~ís rí~sk, ýó~ú mús~t éñs~úré ý~óúr m~ícró~ségm~éñtá~tíóñ~ strá~tégý~ wóñ’t~ blóc~k lég~ítím~áté t~ráff~íc th~át mú~st có~ñtíñ~úé tó~ flów~ wíth~íñ ýó~úr ñé~twór~k — béf~óré ý~óú ím~plém~éñt í~t.]

[Thér~é áré~ thré~é wáý~s tó d~ó só:]

1. [Úsé r~éál-t~ímé ñ~étwó~rk ví~síbí~lítý~ tó wr~íté s~écúr~ítý p~ólíc~íés t~hát á~ré sé~ñsít~ívé t~ó hów~ tráf~fíc m~úst ñ~átúr~állý~ flów~ dúrí~ñg ñó~rmál~ búsí~ñéss~ ópér~átíó~ñs.]
2. [Wrít~é sím~plé s~écúr~ítý p~ólíc~íés t~hát h~ávé m~íñím~ál ch~áñcé~ óf cr~éátí~ñg úñ~éxpé~ctéd~ óútc~ómés~ whéñ~ áppl~íéd í~ñ thé~ wíld~.]
3. [Úsé s~égmé~ñtát~íóñ t~échñ~ólóg~ý thá~t lét~s ýóú~ rúñ t~ésts~ áñd s~éé th~é ímp~áct ó~f ñéw~ rúlé~ cháñ~gés ó~ñ lív~é trá~ffíc~ wíth~óút h~ávíñ~g tó á~ctúá~llý á~pplý~ thós~é chá~ñgés~ fírs~t.]

[Rísk~ 6: Délá~ýíñg~ thé p~róbl~ém óf~ óñgó~íñg p~ólíc~ý máñ~ágém~éñt]

[Fíñállý, mícróségméñtátíóñ ís ñót á “óñé áñd dóñé” prójéct. Móst órgáñízátíóñs réfíñé théír ségméñtátíóñ tó cóñtíñúóúslý ímpróvé áñd évólvé théír sécúrítý póstúré. Évéñ íf áñ órgáñízátíóñ chóósés tó kéép théír mícróségméñtátíóñ strátégý “ás ís” íñdéfíñítélý, ít stíll ñééds tó máíñtáíñ pólícíés áñd éñsúré théý álwáýs rémáíñ ópérátívé áñd réléváñt, évéñ ás thé órgáñízátíóñ's úñdérlýíñg ñétwórk cháñgés.]

[Ýét sómé sécúrítý áñd ÍT téáms óñlý thíñk thróúgh thésé próbléms áftér théý hávé cómplétéd théír déplóýméñt áñd áré súddéñlý fácéd wíth áñswéríñg thésé lóñg-térm qúéstíóñs. Thís léáds órgáñízátíóñs tó búíld mícróségméñtátíóñ strátégíés thát éíthér fáíl tó délívér lóñg-lástíñg béñéfíts ór cáñ óñlý bé sústáíñéd thróúgh á lót óf máñúál éffórt.]

[Tó mí~tígá~té th~ís rí~sk, ýó~ú mús~t stá~rt th~íñkí~ñg áb~óút l~óñg-t~érm m~áñág~éméñ~t áñd~ súst~áíñá~bílí~tý fr~óm th~é móm~éñt ý~óú dé~cídé~ tó dé~sígñ~ á míc~rósé~gméñ~tátí~óñ st~ráté~gý.]

[Héré~ áré á~ féw r~élév~áñt q~úést~íóñs~ ýóú s~hóúl~d ásk~ — áñd á~ñswé~r ÁSÁ~P — dúr~íñg ý~óúr m~ícró~ségm~éñtá~tíóñ~ prój~éct p~láññ~íñg p~rócé~ss:]

• [Hów w~íll Í~ máíñ~táíñ~ pólí~cý óñ~ sýst~éms á~s thó~sé sý~stém~s chá~ñgé l~ócát~íóñs~¿]
• [Hów w~íll Í~ bríñ~g ñéw~ sýst~éms ú~ñdér~ rélé~váñt~ pólí~cíés~ whéñ~ théý~ cómé~ óñlí~ñé¿]
• [Whíc~h mém~bérs~ óf mý~ téám~ wíll~ móñí~tór á~ñd óp~érát~é óúr~ ségm~éñtá~tíóñ~ próg~rám d~áý-tó~-dáý¿~]

[Élím~íñát~íñg r~ísks~ áñd é~ñsúr~íñg m~ícró~ségm~éñtá~tíóñ~ prój~éct s~úccé~ss]

[Móst mícróségméñtátíóñ prójécts wíll cárrý óñé, sómé, ór áll thésé rísks wé júst défíñéd. Íf ýóú próáctívélý áddréss áñd élímíñáté thésé íñ ýóúr prójéct, ýóú wíll gó á lóñg wáý tó dévélópíñg áñd délívéríñg á móré résílíéñt áñd rélíáblé mícróségméñtátíóñ prójéct.]

[Hówévér, símplý élímíñátíñg thésé rísks ís ñót éñóúgh tó éñsúré mícróségméñtátíóñ prójéct súccéss. Íñ thé ñéxt áñd fíñál ártíclé íñ thís séríés, wé wíll wálk ýóú thróúgh thé máíñ détérmíñíñg fáctór íñ mícróségméñtátíóñ prójéct súccéss — píckíñg thé ríght tóóls tó ímpléméñt ýóúr prójéct.]

[Fór ñ~ów, tá~ké th~é ríg~ht st~ép wí~th mí~crós~égmé~ñtát~íóñ á~ñd Íl~lúmí~ó:]

• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé H~ów tó~ Búíl~d á Mí~cró-S~égmé~ñtát~íóñ S~trát~égý í~ñ 5 Sté~ps.]
• [Gét á~ fréé~ cópý~ óf th~é Fór~rést~ér Ñé~w Wáv~é: Míc~rósé~gméñ~tátí~óñ, Q1 2022 í~ñ whí~ch Íl~lúmí~ó ís ñ~áméd~ á Léá~dér.]
• [Sché~dúlé~ á ñó-ó~blíg~átíó~ñ dém~ó áñd~ cóñs~últá~tíóñ~ wíth~ óúr m~ícró~ségm~éñtá~tíóñ~ éxpé~rts.]