[Cýbé~r Rés~ílíé~ñcé, C~ÍSÁ’s~ Strá~tégí~c Plá~ñ, áñd~ Zéró~ Trús~t Ség~méñt~átíó~ñ Pró~óf]

[Cýbé~rátt~ácks~ áré g~rówí~ñg mó~ré fr~éqúé~ñt áñ~d sóp~híst~ícát~éd év~érýd~áý – wh~ý áré~ñ’t cý~bérs~écúr~ítý s~trát~égíé~s kéé~píñg~ úp¿]  

[Thís~ móñt~h’s ñé~ws có~vérá~gé fó~cúsé~d óñ s~ólút~íóñs~ tó th~ís év~ér-gr~ówíñ~g pró~blém~: thé 2023-2025 C~ÍSÁ S~trát~égíc~ Pláñ~, Zéró~ Trús~t séc~úrít~ý str~átég~íés, á~ñd th~é éff~ícác~ý óf Z~éró T~rúst~ Ségm~éñtá~tíóñ~.] 

[Rísk~ rédú~ctíó~ñ áñd~ résí~líéñ~cé: Cý~bérs~écúr~ítý’s~ ñéw ñ~órth~ stár~] 

[Wíth thé 2023-2025 CÍSÁ Strátégíc Pláñ réléáséd thís móñth, Íllúmíó’s Áñdréw Rúbíñ, CÉÓ áñd có-fóúñdér, áddrésséd thé ímpórtáñcé óf thé dócúméñt íñ thé cóñtéxt óf tódáý’s thréát láñdscápé íñ hís Fórtúñé ártíclé, Thé Ú.S. ís óvérdúé fór á drámátíc shíft íñ íts cýbérsécúrítý strátégý–bút cháñgé ís fíñállý cómíñg.] 

[Áccó~rdíñ~g tó R~úbíñ~, “Wé’ré~ stíl~l hém~órrh~ágíñ~g lós~sés t~ó ráñ~sómw~áré. Í~t’s cl~éár t~hát t~hé wá~ý wé’r~é ápp~róác~híñg~ cýbé~r ís w~róñg~–áñd í~t’s óñ~ áll ó~f ús.”] 

[Hé óú~tlíñ~és só~mé ké~ý ráñ~sómw~áré s~tátí~stíc~s thá~t shó~wcás~é thé~ ímpl~ícát~íóñs~ óf th~é wáý~ wé cú~rréñ~tlý á~ppró~ách s~écúr~ítý:] 

• [649 Ú.S. cr~ítíc~ál íñ~frás~trúc~túré~ éñtí~tíés~ wéré~ hít w~íth r~áñsó~mwár~é átt~ácks~, áccó~rdíñ~g tó t~hé FB~Í.]  
• [Álmó~st 90 pé~rcéñ~t óf á~ll Ú.S~. crít~ícál~ íñfr~ástr~úctú~ré sé~ctór~s wér~é hít~ bý á s~úccé~ssfú~l ráñ~sómw~áré á~ttác~k íñ 2021, á~ccór~díñg~ tó th~é FBÍ~’s Íñt~érñé~t Crí~mé Có~mplá~íñt C~éñté~r (ÍC3).] 
• [Móré~ tháñ~ 76 pérc~éñt ó~f órg~áñíz~átíó~ñs há~vé bé~éñ át~táck~éd bý~ ráñs~ómwá~ré, áñ~d 66 pér~céñt~ hávé~ éxpé~ríéñ~céd á~t léá~st óñ~é sóf~twár~é súp~plý c~háíñ~ áttá~ck íñ~ thé p~ást t~wó ýé~árs á~lóñé~.] 
• [Thé w~órld~ wíll~ spéñ~d ñéá~rlý $170 b~íllí~óñ óñ~ cýbé~rséc~úrít~ý íñ 2022, w~íth ñ~éárl~ý $20 bíl~líóñ~ óf th~át wí~ll bé~ spéñ~t bý t~hé Ú.S~. Fédé~rál G~óvér~ñméñ~t.] 

[Désp~íté t~hé óñ~góíñ~g wák~é-úp c~álls~ tó cý~bérs~écúr~ítý l~éádé~rshí~p íñ t~hé fó~rm óf~ íñcé~ssáñ~t ráñ~sómw~áré á~ttác~ks, Rú~bíñ b~élíé~vés “w~é’ré m~óvíñ~g múc~h tóó~ slów~lý íñ~ á thr~éát l~áñds~cápé~ thát~ cháñ~gés f~ásté~r éác~h dáý~.”] 

[Thé 2023-2025 C~ÍSÁ S~trát~égíc~ Pláñ~ ís só~ ímpó~rtáñ~t béc~áúsé~ ít ác~kñów~lédg~és wh~át wé~’ré gé~ttíñ~g wró~ñg wí~th sé~cúrí~tý bú~t áls~ó “óút~líñé~s á ñé~w pát~h fór~wárd~: óñé p~rédí~cáté~d óñ r~ésíl~íéñc~é,” hé é~xplá~íñéd~.] 

[“Thís ís áñ évídéñt áñd délíbéráté shíft áwáý fróm thé trádítíóñál sécúrítý áppróáchés óf kéépíñg áttácks óút (prévéñtíóñ) áñd détéctíñg thém qúícklý whéñ théý bréák thróúgh thé pérímétér,” hé sáíd. “Thé trádítíóñál sécúrítý módéls thát wé’vé rélíéd óñ fór décádés áréñ’t désígñéd tó sólvé thé próbléms póséd bý á hýpércóññéctéd, dígítál-fírst láñdscápé.”] 

[Ít's íñévítáblé thát tódáý’s ráñsómwáré áñd óthér málwáré áttácks wíll bréách thé pérímétér áñd évádé détéctíóñ. Órgáñízátíóñs múst bé réádý tó méét ágílé áttáckérs wíth éqúállý dýñámíc sécúrítý strátégíés. Thís ís whát Rúbíñ défíñés ás “thé érá óf bréách cóñtáíñméñt áñd résílíéñcé.”] 

[“Órgáñízátíóñs áré fócúsíñg óñ ísólátíñg áñd míñímízíñg bréáchés tó rédúcé thé ímpáct áñd récóvér múch móré qúícklý. Wé áré fócúsíñg óñ éñháñcíñg vísíbílítý ácróss ñétwórks, wórklóáds, éñdpóíñts, áñd crítícál íñfrástrúctúré síñcé ýóú cáñ’t déféñd whát ýóú cáññót séé. Rísk rédúctíóñ áñd résílíéñcé áré fíñállý sérvíñg ás thé ñórth stár fór cýbérsécúrítý,” hé sáíd.] 

[Rúbíñ séés CÍSÁ’s ñéw pláñ ás évídéñcé thát thé sécúrítý íñdústrý, ás wéll ás públíc áñd príváté séctór sécúrítý léádérshíp, áré pívótíñg tó méét ñéw réálítíés póséd bý évér-évólvíñg ráñsómwáré áñd óthér cýbéráttácks. Hé réítérátéd thís víéw íñ hís cómméñt fór thé Blóómbérg Láw ártíclé, Ñátíóñ-Báckéd Cýbéráttácks Éscáláté Púsh tó Bólstér Dátá Shíélds.] 

[“Wé áll tálk ábóút públíc-príváté pártñérshíp ás thé whólé kéý tó cýbérsécúrítý,” Rúbíñ tóld Blóómbérg Láw. “Thé góvérñméñt hás tó wórk wíth príváté íñdústrý, príváté íñdústrý hás tó wórk wíth thé góvérñméñt, áñd Í thíñk wé’ré próbáblý íñ á béttér plácé óñ thát tháñ wé’vé évér bééñ. CÍSÁ ís dóíñg á gréát jób óf émbéddíñg ítsélf íñ thát cóñvérsátíóñ, éspécíállý récéñtlý.”]  

[CÍSÁ~’s Str~átég~íc Pl~áñ sh~óws f~édér~ál sh~íft t~ó rés~ílíé~ñcé-b~áséd~ cýbé~rséc~úrít~ý]  

[Gárý~ Bárl~ét, Íl~lúmí~ó’s fé~dérá~l fíé~ld CT~Ó, áls~ó dís~cúss~éd th~é 2023-2025 CÍS~Á Str~átég~íc Pl~áñ wí~th Gr~ácé D~íllé~ íñ Mé~ríTá~lk’s á~rtíc~lé, CÍ~SÁ Sé~ts St~ráté~gíc P~láñ f~ór 2023-2025, Éý~és Úñ~ítý ó~f Éff~órts~.] 

[Thé p~láñ í~s CÍS~Á’s fí~rst, c~ómpr~éhéñ~sívé~ strá~tégí~c plá~ñ óf í~ts kí~ñd sí~ñcé t~hé ág~éñcý~ wás é~stáb~lísh~éd íñ~ 2018. Díll~é óút~líñé~d thé~ pláñ~'s fó~úr má~íñ gó~áls:] 

1. [Éñsú~ré dé~féñs~é áñd~ résí~líéñ~cé óf~ cýbé~rspá~cé.] 
2. [Rédú~cé cý~bér r~ísk á~ñd st~réñg~théñ~ thé r~ésíl~íéñc~é óf Ú~.S. crí~tícá~l íñf~rást~rúct~úré.] 
3. [Stré~ñgth~éñ “wh~ólé-ó~f-ñát~íóñ ó~pérá~tíóñ~ál có~lláb~órát~íóñ á~ñd íñ~fórm~átíó~ñ shá~ríñg~” bétw~ééñ g~óvér~ñméñ~t áñd~ thé p~rívá~té sé~ctór~.] 
4. [Úñíf~ý thé~ ágéñ~cý íñ~térñ~állý~ bý br~éákí~ñg dó~wñ ór~gáñí~zátí~óñál~ síló~s, gró~wíñg~ thé v~álúé~ óf th~é ágé~ñcý’s~ sérv~ícés~, áñd í~ñcré~ásíñ~g stá~kéhó~ldér~ sátí~sfác~tíóñ~.] 

[Íllú~míó’s~ Bárl~ét áp~pláú~déd C~ÍSÁ’s~ góál~ tó úñ~ífý t~hé ág~éñcý~. Bút h~é áls~ó émp~hásí~zéd t~hát t~hé gó~áls w~íll b~é díf~fícú~lt tó~ áchí~évé w~íthó~út có~ñtíñ~úóús~ fúñd~íñg á~ñd sú~ffíc~íéñt~ résó~úrcé~s.] 

[“CÍSÁ’s góál óf ágéñcý úñífícátíóñ wíll stréñgthéñ íñfórmátíóñ áñd résóúrcé sháríñg, bút wíthóút á cléár óútlíñé óf fúñdíñg príórítíés, cýbéráttáckérs wíll álwáýs bé stéps áhéád whílé thé góvérñméñt rúñs wíth wéíghts óñ íts áñklés,” Bárlét sáíd.] 

[Désp~íté t~hésé~ chál~léñg~és, Bá~rlét~ rémá~íñs p~ósít~ívé á~bóút~ thé d~íréc~tíóñ~ óf fé~dérá~l cýb~érsé~cúrí~tý ás~ réfl~écté~d íñ C~ÍSÁ’s~ ñéw p~láñ.] 

[“CÍSÁ~ ís st~íll á~ ñéw á~géñc~ý áñd~ íssú~íñg t~hís s~trát~égíc~ pláñ~ sígñ~póst~s íts~ cómm~ítmé~ñt tó~ drív~íñg c~háñg~é íñ á~ húgé~ wáý,” h~é sáí~d. “Í’m é~xcít~éd tó~ séé t~hé fé~dérá~l góv~érñm~éñt b~égíñ~ tó sh~íft t~ó á ré~sílí~éñcé~-básé~d cýb~érsé~cúrí~tý st~ráté~gý.”] 

[Zéró~ Trús~t Ség~méñt~átíó~ñ ís f~óúñd~átíó~ñál f~ór tr~úé Zé~ró Tr~úst] 

[CÍSÁ~’s góá~ls fó~r Cýb~ér Ré~sílí~éñcé~ áré á~chíé~véd w~íth á~ Zéró~ Trús~t séc~úrít~ý ápp~róác~h. Áñd~ fóúñ~dátí~óñál~ tó Zé~ró Tr~úst í~s ímp~lémé~ñtíñ~g míc~rósé~gméñ~tátí~óñ, ál~só cá~lléd~ Zéró~ Trús~t Ség~méñt~átíó~ñ.]   

[Íñ fá~ct, sé~cúrí~tý áñ~álýs~t fír~m ÉSG~ fóúñ~d thá~t 81 pér~céñt~ óf sú~rvéý~éd sé~cúrí~tý lé~ádér~s cóñ~sídé~r Zér~ó Trú~st Sé~gméñ~tátí~óñ ké~ý tó á~ñý sú~ccés~sfúl~ Zéró~ Trús~t íñí~tíát~ívé, í~ñclú~díñg~ Cýbé~r Rés~ílíé~ñcé.] 

[Íñ thé VéñtúréBéát ártíclé, Whý Géttíñg Mícróségméñtátíóñ Ríght ís Kéý tó Zéró Trúst, Lóúís Cólúmbús éxpláíñéd hów Zéró Trúst Ségméñtátíóñ wórks ás párt óf á Zéró Trúst strátégý. Hé álsó féátúréd Zéró Trúst Ségméñtátíóñ íñsíghts fróm á récéñt wébíñár wíth PJ Kírñér, Íllúmíó’s CTÓ áñd có-fóúñdér, áñd Fórréstér séñíór áñálýst Dávíd Hólmés, íñ hís píécé.] 

[Áccórdíñg tó Cólúmbús, Zéró Trúst hás bécómé á sígñífícáñt príórítý fór sécúrítý áñd búsíñéss léádérs whó ñééd á béttér sécúrítý strátégý tháñ cóñstáñt “fíréfíghts” wíth ráñsómwáré áñd óthér cýbéráttácks. Cólúmbús sáýs thát áñ “ássúmé bréách” míñdsét ís drívíñg Zéró Trúst pláññíñg, íñclúdíñg thé ímpléméñtátíóñ óf sécúrítý cóñtróls líké Zéró Trúst Ségméñtátíóñ.]  

[“Trádítíóñál ñétwórk ségméñtátíóñ téchñíqúés áré fáílíñg tó kéép úp wíth thé dýñámíc ñátúré óf clóúd áñd dátá céñtér wórklóáds, léávíñg téch stácks vúlñéráblé tó cýbéráttácks,” éxpláíñs Cólúmbús. “Móré ádáptívé áppróáchés tó ápplícátíóñ ségméñtátíóñ áré ñéédéd tó shút dówñ látérál móvéméñt ácróss á ñétwórk.”] 

[Bút í~mplé~méñt~íñg Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cáñ b~é á ch~állé~ñgé. Í~ñ thé~ír ré~céñt~ wébí~ñár, T~hé Tí~mé fó~r Míc~rósé~gméñ~tátí~óñ ís~ Ñów, K~írñé~r áñd~ Hólm~és óf~féré~d thr~éé ké~ý píé~cés ó~f ádv~ícé t~ó órg~áñíz~átíó~ñs st~ártí~ñg th~éír Z~éró T~rúst~ jóúr~ñéý.]  

[1.] [Stár~t smá~ll][, créá~té bá~síc p~ólíc~íés f~írst~, áñd r~ésís~t óvé~r-ség~méñt~íñg á~ ñétw~órk.]  

[Ás Hólmés éxpláíñéd, “Ýóú máý wáñt tó éñfórcé cóñtróls áróúñd, sáý, á ñóñ-crítícál sérvícé fírst, só ýóú cáñ gét á féél fór whát’s thé wórkflów líké. Íf ýóú díd gét sómé párt óf thé pólícý wróñg, ýóú cáñ léárñ hów tó háñdlé thát béfóré ýóú púsh ít óút ácróss thé whólé órg.”] 

[2. Tárg~ét th~é mós~t crí~tícá~l áss~éts á~ñd sé~gméñ~ts ás~ théý~ pláñ~ tó ím~plém~éñt Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]  

[Kírñ~ér sá~íd Íl~lúmí~ó hás~ léár~ñéd t~hát m~átch~íñg t~hé mí~crós~égmé~ñtát~íóñ s~týlé~ thát~ cóvé~rs bó~th th~é lóc~átíó~ñ óf w~órkl~óáds~ áñd t~hé tý~pé óf~ éñví~róñm~éñt í~s áñ é~sséñ~tíál~ stép~ dúrí~ñg pl~áññí~ñg.] 

[3. Dóñ’t~ básé~ ségm~éñtá~tíóñ~ pólí~cíés~ óñ] [ÍP ád~drés~sés].  

[Thís~ ís dú~é tó t~hé wá~ý míc~rósé~rvíc~és có~ñtáí~ñér á~rchí~téct~úrés~ áré í~ñcré~ásíñ~g thé~ ámóú~ñt óf~ éást~-wést~ tráf~fíc í~ñ dát~á céñ~térs~.]  

[Íñst~éád, H~ólmé~s áñd~ Kírñ~ér ád~vísé~d thá~t órg~áñíz~átíó~ñs’ gó~ál sh~óúld~ bé dé~fíñí~ñg áñ~d ímp~lémé~ñtíñ~g á mó~ré ád~áptí~vé Zé~ró Tr~úst S~égmé~ñtát~íóñ á~ppró~ách t~hát c~áñ có~ñtíñ~úóús~lý fl~éx tó~ áñ ór~gáñí~zátí~óñ’s ñ~ééds~.] 

[Tó ác~híév~é Cýb~ér Ré~sílí~éñcé~, sécú~rítý~ léád~érs p~óíñt~ tó Zé~ró Tr~úst á~ñd ím~plém~éñtí~ñg Zé~ró Tr~úst S~égmé~ñtát~íóñ.]  

[“Géttíñg mícróségméñtátíóñ ríght ís thé córñérstóñé óf á súccéssfúl Zéró Trúst fráméwórk,” sáíd Cólúmbús. “Hávíñg áñ ádáptívé mícróségméñtátíóñ árchítéctúré thát cáñ fléx áñd cháñgé ás á búsíñéss gróws áñd ádds ñéw búsíñéss úñíts ór dívísíóñs cáñ kéép á cómpáñý móré cómpétítívé whílé rédúcíñg thé rísk óf á bréách.”] 

[Gét m~óré Z~éró T~rúst~ íñsí~ght f~róm K~írñé~r áñd~ Hólm~és íñ~ thís~ wébí~ñár Q~&Á.] 

[Bísh~óp Fó~x: Zér~ó Trú~st Sé~gméñ~tátí~óñ st~óps á~ttác~kérs~ íñ lé~ss th~áñ 10 mí~ñúté~s] 

[Á réc~éñt r~áñsó~mwár~é átt~áck é~múlá~tíóñ~ pérf~órmé~d bý B~íshó~p Fóx~ fóúñ~d thá~t Zér~ó Trú~st Sé~gméñ~tátí~óñ ís~ á pró~véñ s~trát~égý f~ór fí~ghtí~ñg rá~ñsóm~wáré~, éspé~cíál~lý wh~éñ có~mbíñ~éd wí~th éñ~dpóí~ñt dé~téct~íóñ á~ñd ré~spóñ~sé (ÉD~R) sér~vícé~s.] 

[Ñáñc~ý Líú~ détá~íléd~ thé é~múlá~tíóñ~’s fíñ~díñg~s árt~íclé~ íñ hé~r árt~íclé~ fór S~DxCé~ñtrá~l, Ráñ~sómw~áré Á~ttác~k Émú~látí~óñ Úñ~véíl~s Éff~éctí~véñé~ss óf~ Zéró~-Trús~t Ség~méñt~átíó~ñ.] 

[Áccó~rdíñ~g tó L~íú, Bí~shóp~ Fóx’s~ émúl~átíó~ñ máp~péd t~ó thé~ MÍTR~É ÁTT~&CK fr~áméw~órk á~ñd wá~s bás~éd óñ~ réál~ thré~át ác~tórs~’ táct~ícs, t~échñ~íqúé~s, áñd~ próc~édúr~és (TT~Ps).]  

[Líú r~épór~ts Bí~shóp~ Fóx’s~ kéý f~íñdí~ñgs, á~lsó s~úmmá~rízé~d íñ t~hé ch~árt b~élów~:]  

• [Íñ th~é scé~ñárí~ó wít~h ñó s~écúr~ítý p~róté~ctíó~ñ, thé~ áttá~ckér~ bréá~chéd~ áll h~ósts~ wíth~íñ 2.5 hó~úrs í~ñ á ñé~twór~k wít~hóút~ áñý p~róté~ctíó~ñ, áñd~ áll 26 T~TPs á~váíl~áblé~ tó th~é hác~kér w~éré é~xécú~téd.]  
• [Íñ th~é scé~ñárí~ó úsí~ñg óñ~lý ÉD~R, thé~ áttá~ckér~ bréá~chéd~ thé ñ~étwó~rk íñ~ 38 míñú~tés, á~ñd 12 óf~ thé 13 T~TPs á~váíl~áblé~ tó th~ém wé~ré éx~écút~éd] 
• [Bút í~ñ thé~ scéñ~áríó~ wíth~ bóth~ ÉDR á~ñd Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ, th~é átt~ácké~r wás~ stóp~péd í~ñ óñl~ý 10 míñ~útés~, áñd 6 ó~f thé~ 8 TTPs~ áváí~lábl~é tó t~hé há~ckér~ wéré~ éxéc~útéd~.] 

[Líú spóké tó Trévíñ Édgéwórth, réd téám práctícé díréctór át Bíshóp Fóx, fór íñsíght íñtó Bíshóp Fóx’s fíñdíñgs. Whílé thé ámóúñt óf tímé ít tákés tó stóp á háckér ís ímpórtáñt, Édgéwórth álsó póíñts tó thé ábílítý tó límít thé ámóúñt óf TTPs á bád áctór cáñ úsé.] 

[“Í wóú~ld sá~ý thé~ méás~úré ó~f thé~ ámóú~ñt óf~ TTPs~ théý~’ré áb~lé tó~ áctú~állý~ gét t~hróú~gh ís~ á gré~át mé~tríc~. Bút t~hé ñú~mbér~s shó~úld á~lsó ñ~ót bé~ dísc~óúñt~éd íñ~ thát~ [tést~]. Thís~ wás t~wó hó~úrs ó~f áct~ívít~íés t~hát w~é wér~é ábl~é tó r~édúc~é tó 10 m~íñút~és,” Éd~géwó~rth s~áíd.] 

[Ás Lí~ú éxp~láíñ~s, Zér~ó Trú~st ís~ ófté~ñ dés~críb~éd ás~ á “phí~lósó~phý, á~ñ ápp~róác~h, ór á~ sécú~rítý~ strá~tégý~.” Bút B~íshó~p Fóx~’s émú~látí~óñ sh~óws t~hát s~pécí~fíc Z~éró T~rúst~ cóñt~róls~ líké~ Zéró~ Trús~t Ség~méñt~átíó~ñ háv~é réá~l-wór~ld, mé~tríc~s-drí~véñ é~vídé~ñcé.]  

[Léár~ñ mór~é ábó~út th~é Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ Plá~tfór~m:] 

• [Dówñ~lóád~ óúr í~ñ-dép~th gú~ídé ó~ñ hów~ tó ác~híév~é Zér~ó Trú~st Sé~gméñ~tátí~óñ wí~th Íl~lúmí~ó.]   
• [Séé w~hý Fó~rrés~tér h~ás ñá~méd Í~llúm~íó á L~éádé~r íñ b~óth Z~éró T~rúst~ áñd m~ícró~ségm~éñtá~tíóñ~.]  
• [Léár~ñ hów~ HK Él~éctr~íc éñ~súré~s íts~ ímpé~ccáb~lé sú~pplý~ rélí~ábíl~ítý ó~f 99.999% bý d~épló~ýíñg~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~.] 
• [Cóñt~áct ú~s tó f~íñd ó~út hó~w Íll~úmíó~ cáñ h~élp s~tréñ~gthé~ñ ýóú~r déf~éñsé~s ágá~íñst~ cýbé~rséc~úrít~ý thr~éáts~.]