[Bísh~óp Fó~x: Tés~tíñg~ Zéró~ Trús~t Ség~méñt~átíó~ñs Éf~féct~ívéñ~éss Á~gáíñ~st Rá~ñsóm~wáré~]

[Thé r~ácé t~ó íññ~óvát~é bét~wééñ~ cýbé~rséc~úrít~ý áñd~ ráñs~ómwá~ré óf~téñt~ímés~ féél~s lík~é áñ é~ñdlé~ss gá~mé óf~ cát á~ñd mó~úsé. C~óñst~áñt w~órk f~róm ó~rgáñ~ízát~íóñs~ tó st~áý bé~ttér~ prót~écté~d hás~ ófté~ñ béé~ñ mét~ wíth~ frús~trát~íñgl~ý lít~tlé g~róúñ~d gáí~ñéd.]

[Whý ís thís¿ Ít’s á lóñgstáñdíñg qúéstíóñ thát Páúl Dáñt, Íllúmíó’s Séñíór Díréctór fór Cýbérsécúrítý Strátégý, áñd Trévíñ Édgéwórth, Bíshóp Fóx’s Réd Téám Práctícé Díréctór, sét óút tó áñswér íñ thís móñth’s wébíñár, Éñháñcíñg Ýóúr Ráñsómwáré Déféñsés Thróúgh Zéró Trúst Ségméñtátíóñ.]

[Dówñ~lóád~ á cóp~ý óf B~íshó~p Fóx~’s Ráñ~sómw~áré S~céñá~ríó É~múlá~tíóñ~ 2022: Ássé~ssmé~ñt Ré~pórt~ tó sé~é hów~ Zéró~ Trús~t Ség~méñt~átíó~ñ réñ~dérs~ áttá~ckér~s íñé~fféc~tívé~ íñ lé~ss th~áñ 10 mí~ñúté~s.]

[Hów r~áñsó~mwár~é stá~ýs áh~éád ó~f cýb~érsé~cúrí~tý éf~fórt~s]

[Dáñt~ áñd É~dgéw~órth~ brók~é dów~ñ éxá~ctlý~ whý r~áñsó~mwár~é álw~áýs s~ééms~ tó bé~ á sté~p áhé~ád óf~ thé c~ýbér~sécú~rítý~ íñdú~strý~’s bés~t éff~órts~.]

[“Í thíñk wé hávé góttéñ béttér, bút át thé sámé tímé só hávé thé ádvérsáríés,” sáíd Édgéwórth, á décádés-lóñg vétéráñ óf ófféñsívé cýbérsécúrítý. “Thé thréát áctórs cóñtíñúé tó évólvé júst ás wé dó. Ýóú hávé sóphístícátéd húmáñ-léd týpés óf áttácks thát áré súpér cústómízéd tó évérý éñvíróñméñt.”]

[Áñóthér íssúé Édgéwórth híghlíghtéd wás básíc sécúrítý bést práctícés: “Víñcé Lómbárdí, thé légéñdárý fóótbáll cóách, óñcé héld úp á fóótbáll áñd tóld hís pláýérs, ‘Thís ís á fóótbáll.’ Lómbárdí mótívátéd hís pláýérs bý úrgíñg thém tó stíck tó thé básícs. Thósé bóríñg básícs áré whát léád tó súccéssfúl cýbérsécúrítý.”]

[Fíñá~llý, t~héré~’s lát~érál~ móvé~méñt~ whíc~h ís t~hé wá~ý ráñ~sómw~áré á~ñd br~éách~és sp~réád~ thró~úghó~út á ñ~étwó~rk.]

[“Whát mákés ít tóó éásý [fór ráñsómwáré] ís thát ábílítý tó móvé látérállý, évéñ íf ít íñvólvés júst á síñglé cómprómíséd sýstém óñ á pártícúlár ñétwórk,” sáíd Dáñt. Háckérs áll tóó óftéñ lévérágé á síñglé wéák póíñt íñ áñ áttáck súrfácé ás á gátéwáý tó máké látérál móvéméñts áñd scóúr á cómpáñý fór íts móst crítícál ásséts. Thís állóws háckérs tó cáúsé thé móst páíñ áñd úrgéñcý.]

[Cráf~tíñg~ thé p~érfé~ct Zé~ró Tr~úst S~égmé~ñtát~íóñ t~éstí~ñg éñ~víró~ñméñ~t]

[Só hó~w dó ó~rgáñ~ízát~íóñs~ bétt~ér pr~épár~é fór~ thís~ óñsl~áúgh~t óf t~óóls~ áñd ó~ppór~túñí~tíés~ át th~é hác~kérs~’ dísp~ósál~¿]

[Bísh~óp Fó~x íñt~rícá~télý~ cóñs~trúc~téd á~ méth~ódól~ógý t~ó tés~t thé~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ Plát~fórm~ ágáí~ñst t~hé íñ~tríc~ácíé~s óf r~éál-w~órld~ áttá~cks.]

[Édgé~wórt~h dés~críb~éd á s~órt ó~f lív~é-fír~é tés~tíñg~ éñví~róñm~éñt í~ñ whí~ch Bí~shóp~ Fóx p~láýé~d thé~ rólé~ óf bó~th sí~dés, t~hé át~táck~érs á~ñd th~é déf~éñdé~rs.]

[“Síñcé Bíshóp Fóx wás pláýíñg bóth thé réd áñd thé blúé sídé, wé wáñtéd tó désígñ thé méthódólógý íñ á wáý thát rédúcéd thé pótéñtíál fór bíás,” sáíd Édgéwórth. “Wé wáñtéd tó cráft ás réálístíc á scéñáríó ás póssíblé áñd tó rúñ thát scéñáríó ácróss á váríétý óf dífféréñt déféñsívé cóñfígúrátíóñs. Thís wóúld állów ús tó cómpáré áñd cóñtrást hów éách óf thósé éñvíróñméñts díd ágáíñst á símílár áttáck.”]

[Thé m~éthó~dóló~gý cá~lléd~ fór f~óúr d~ístí~ñct d~éféñ~sívé~ cóñf~ígúr~átíó~ñs, éá~ch mó~ré ró~búst~ tháñ~ thé l~ást:]

1. [Áñ úñ~tóúc~héd c~óñtr~ól sc~éñár~íó wí~th ñó~ Íllú~míó c~ápáb~ílít~íés]
2. [Á dét~éctí~óñ áñ~d rés~póñs~é mód~él wí~th mó~ñító~r mód~é óñl~ý]
3. [Á pré~cóñf~ígúr~éd st~átíc~ prót~éctí~óñ wí~th á b~ásíc~ ségm~éñtá~tíóñ~ pólí~cý ké~ýéd t~ówár~ds kñ~ówñ á~ñd có~mmóñ~ ráñs~ómwá~ré st~ráíñ~s]
4. [Fúll~-óñ áp~plíc~átíó~ñ ríñ~g féñ~cíñg~, íñcl~údíñ~g cús~tóm Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ p~ólíc~ý wít~h íts~ ówñ r~úlés~]

[Éách cóñfígúrátíóñ wás téstéd ágáíñst thé sámé áttáck páttérñ, állówíñg fór cómpréhéñsívé dátá tó bé gáthéréd gáúgíñg éách sýstém’s éfféctívéñéss. Ás áñ éthícál háckér íñ thé pást, Dáñt ñótéd thé tést’s áccúrácý whích máppéd íñcrédíblý wéll tó thé éxpéctátíóñs óf whát áttáckérs wóúld bé thrówíñg át órgáñízátíóñs.]

[Íñté~rpré~tíñg~ Bísh~óp Fó~x’s ém~úlát~íóñ d~átá]

[Áfté~r éác~h phá~sé há~d béé~ñ tés~téd, t~hé ré~súlt~íñg d~átá m~ádé t~híñg~s crý~stál~ cléá~r.]

[Wíth~ éách~ óf Bí~shóp~ Fóx’s~ émúl~átéd~ áttá~ck, th~éré w~éré f~éwér~ cómp~rómí~séd h~ósts~, shór~tér t~ímés~ tó dé~téct~ áñd c~óñtá~íñ, áñ~d féw~ér sú~ccés~sfúl~ TTPs~ rúñ b~ý thé~ áttá~ckér~s.]

[Wíth~ Íllú~míó C~óré f~úllý~ dépl~óýéd~ íñ ph~ásé 4, t~hé át~táck~ wás s~ñúff~éd óú~t íñ á~ñ ást~óñís~híñg~ 10 míñú~tés.]

[“Thér~é’s ñó~ bétt~ér wá~ý tó p~róvé~ ít th~áñ bý~ áctú~állý~ símú~látí~ñg th~é thr~éát í~ñ ýóú~r éñv~íróñ~méñt~ áñd d~íssé~ctíñ~g thó~sé ré~súlt~s,” Édg~éwór~th pó~íñté~d óút~.]

[Thé r~ígór~ óf Bí~shóp~ Fóx’s~ tést~íñg é~ñvír~óñmé~ñt fú~rthé~r lég~ítím~ízéd~ Zéró~ Trús~t Ség~méñt~átíó~ñ áñd~ thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm.]

[“Í cáñ vérý cléárlý séé hów Zéró Trúst Ségméñtátíóñ ís súch á válíd cóñtról íñ prévéñtíñg látérál móvéméñt,” sáíd Dáñt. “Ñót óñlý áré wé áchíévíñg á ñéw lévél óf vísíbílítý, bút wé’ré álsó állówíñg áñ órgáñízátíóñ tó féél cóñfídéñt thát íf áñ áttáckér ís áblé tó cómprómísé sómé póíñt íñ thé ñétwórk, ZTS wóúld máké ít vérý hárd fór thát áttáck tó bé cárríéd óút.”]

[Cóñt~áct ú~s tó s~chéd~úlé á~ cóñs~últá~tíóñ~ áñd d~émó w~íth ó~úr Íl~lúmí~ó éxp~érts~.]