[Cýbé~rséc~úrít~ý Áwá~réñé~ss Mó~ñth: Ó~úr Tó~p 5 Ség~méñt~átíó~ñ Típ~s fór~ á Mór~é Séc~úré Ó~rgáñ~ízát~íóñ]

[Ít’s C~ýbér~sécú~rítý~ Áwár~éñés~s Móñ~th (CS~ÁM) th~róúg~hóút~ Óctó~bér, w~hích~ úsúá~llý m~éáñs~ chíé~f íñf~órmá~tíóñ~ sécú~rítý~ óffí~cér’s~ íñbó~xés w~íll b~é búl~gíñg~ wíth~ cóñt~éñt — s~ómé ó~f ít ú~séfú~l, sóm~é óf í~t ñót~.]

[Át Íllúmíó, wé bélíévé thát Zéró Trúst Ségméñtátíóñ ís fóúñdátíóñál tó hélpíñg órgáñízátíóñs bécómé móré sécúré. Thé béttér áñ órgáñízátíóñ ís át ísólátíñg áñd prótéctíñg íts kéý ásséts fróm íñfíltrátíóñ, thé sáfér ít wíll bé. Thís póst próvídés fívé típs fór béttér prótéctíñg órgáñízátíóñs tó límít dámágé fróm ráñsómwáré áñd óthér cýbéráttácks. Wé hópé ýóú fíñd ít úséfúl.]

[Cýbé~rséc~úrít~ý ís s~tíll~ lágg~íñg b~éhíñ~d]

[Móré tháñ $150 bíllíóñ wíll bé spéñt óñ cýbér áñd rísk máñágéméñt íñ 2021, úp fróm áróúñd $134 bíllíóñ lást ýéár. Ýét bréáchés áré stíll háppéñíñg óñ á mássívé scálé. Bý Séptémbér thís ýéár, thé ñúmbér óf répórtéd dátá bréáchés íñ thé Úñítéd Státés hád álréádý súrpásséd thé 2020 fígúré. Ráñsómwáré ís áñ íñcréásíñglý májór drívér, cóstíñg sómé órgáñízátíóñs téñs óf míllíóñs óf dóllárs íñ dámágés.]

[Cúrr~éñtl~ý, ít t~ákés~ áñ áv~érág~é óf 287 d~áýs t~ó ídé~ñtíf~ý áñd~ cóñt~áíñ á~ dátá~ bréá~ch. Cl~éárl~ý, cýb~érsé~cúrí~tý ís~ ñót ý~ét gó~ód éñ~óúgh~ tó éñ~súré~ órgá~ñízá~tíóñ~s cáñ~ ídéñ~tífý~ théí~r rís~ks áñ~d háv~é thé~ méáñ~s tó c~óñtá~íñ áñ~ý átt~áck.]

[5 ségm~éñtá~tíóñ~ típs~ tó bé~ttér~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ]

[Tó ímpróvé théír cháñcés óf súccéssfúl prévéñtíóñ, détéctíóñ áñd réspóñsé, sécúrítý éxécútívés múst ádópt áñ ófféñsívé áppróách whéñ désígñíñg sécúrítý cóñtróls. Stárt fróm thé ássúmptíóñ thát ýóúr órgáñízátíóñ hás bééñ bréáchéd, théñ thíñk ábóút hów áñ áttáckér wóúld própágáté áñ áttáck.]

[Látérál móvéméñt ís óftéñ óñé óf thé kéý méthóds fór própágátíóñ. Gáíñíñg vísíbílítý íñtó thís tráffíc áñd éñfórcíñg ségméñtátíóñ áré sécúrítý bést práctícés tó límít áñ áttáckér’s réách áñd drástícállý rédúcé thé ímpáct óf á bréách. Héré’s hów tó gét stártéd íñ órdér tó súccéssfúllý éñsúré á móré sécúré órgáñízátíóñ.]

[1. Ídéñ~tífý~ ýóúr~ móst~ válú~áblé~ dígí~tál á~ssét~s]

[Ápplícátíóñs áré thé ñúmbér óñé grówth drívér óf módérñ órgáñízátíóñs. Só, thé fírst stép íñ áñý Zéró Trúst Ségméñtátíóñ strátégý múst bé tó ídéñtífý thé móst ímpórtáñt ápplícátíóñs, áñd théñ máp hów ápplícátíóñs áñd wórklóáds íñtéráct áñd íñtércóññéct íñ thé dátá céñtér ór clóúd.]

[Fróm héré, ýóú’ll bé áblé tó búíld óút thé sólútíóñ bý séttíñg pólícíés thát óñlý állów trústéd cómmúñícátíóñs bétwééñ thósé ápplícátíóñs. Thát méáñs, íf áñ áttáckér gáíñs áccéss tó thé ñétwórk áñd tríés tó móvé látérállý tó éxplóít thósé “crówñ jéwél” ásséts, ít wíll bé stóppéd íñ íts trácks.]

[2. Cóñs~últ t~hé rí~ght é~xpér~ts]

[Whílé Zéró Trúst Ségméñtátíóñ ís áñ ésséñtíál cápábílítý whéñ púrsúíñg bést práctícé cýbérsécúrítý, ít ís crúcíál thát kéý stákéhóldérs, súch ás ápplícátíóñ ówñérs, úñdérstáñd íts ímpórtáñcé áñd válúé – áftér áll, ít ís théír ápplícátíóñs thát wíll bé béñéfítíñg fróm thé prótéctíóñ ségméñtátíóñ próvídés.]

[Ségm~éñtá~tíóñ~ ís á t~éám s~pórt~. Thé b~ést t~éáms~ áré t~hósé~ thát~ íñvó~lvé:]

• [Áñ éx~pért~ óñ th~é ápp~lícá~tíóñ~ (théý~ kñów~ théí~r ápp~lícá~tíóñ~ áñd í~ts ás~sócí~átéd~ dépé~ñdéñ~cíés~ thé b~ést)]
• [Sómé~óñé f~róm t~hé íñ~frás~trúc~túré~ téám~ whó ú~ñdér~stáñ~ds có~ré sé~rvíc~és]
• [Á séc~úrít~ý cóñ~súlt~áñt w~hó cá~ñ gúí~dé óñ~ bést~ prác~tícé~]

[Thér~é máý~ bé ót~hérs~ whó w~ísh t~ó bé í~ñvól~véd. B~út th~ésé t~hréé~ rólé~s, árm~éd wí~th th~é ríg~ht tó~óls á~ñd má~ñdát~é tó á~dópt~ ségm~éñtá~tíóñ~, áré c~rítí~cál t~ó mák~íñg t~hé éf~fórt~ á súc~céss~.]

[3. Móré~ cóñt~éxt l~éáds~ tó bé~ttér~ décí~síóñ~s]

[Ímágíñé ráñdómlý fíñdíñg á tráíñ tíckét lýíñg óñ thé gróúñd thát óñlý télls ýóú thát thé tíckét ís fór á jóúrñéý fróm státíóñ X tó státíóñ Ý át dáté áñd tímé Z. Ýóú kñów thát sóméóñé áttémptéd thát jóúrñéý — íñ fáct, áll ýóú kñów ís thát théý bóúght á tíckét fór thát jóúrñéý. Bút ýóú dóñ’t kñów whó mádé thé jóúrñéý, whý théý mádé ít, ór whéré ít órígíñátéd. Thé tráíñ tíckét óñ íts ówñ, wíthóút thé áddítíóñál cóñtéxtúál dátá, ís óf límítéd válúé.]

[Tráffíc dátá fróm thé ñétwórk ís símílár tó thát tráíñ tíckét: ít ís úséfúl bút, wíthóút cóñtéxt, hás límítéd válúé. Áñd íf ýóú’ré trýíñg tó máké décísíóñs áróúñd prótéctíñg ýóúr ápplícátíóñs, hávíñg súch líttlé cóñtéxt mákés ít chálléñgíñg tó wórk wíth áñd tó máké prógréss.]

[Fór t~hís r~éásó~ñ, éñr~íchí~ñg tr~áffí~c dát~á wít~h cóñ~téxt~ ábóú~t thé~ wórk~lóád~s íñv~ólvé~d – é.g., r~ólé p~érfó~rméd~, áppl~ícát~íóñ s~érví~céd, á~ñd hó~stíñ~g lóc~átíó~ñ – hél~ps ýó~ú úñd~érst~áñd t~hé fl~óws m~óré c~léár~lý.]

[Íñstéád óf ñów sééíñg íñdívídúál flóws bétwééñ spécífíc wórklóáds, ýóú cáñ lóók át rélátíóñshíps bétwééñ gróúps óf wórklóáds thát sháré á spécífíc cóñtéxt. Só, ráthér tháñ tálkíñg ábóút Sérvér Á tálkíñg tó Sérvér B, ýóú cáñ íñstéád díscúss thé Wéb Sérvér íñ thé Páýméñts Ápp tálkíñg tó thé Dátábásé íñ thé Cléáríñg Ápp – áñd thát mákés thé flów múch éásíér tó décíphér. Thé ápp ówñér (óñ ýóúr téám óf éxpérts) cáñ úsé thát cóñtéxt tó détérmíñé whéthér ít ís á réléváñt rélátíóñshíp. Thé sécúrítý révíéwér cáñ qúícklý détérmíñé whát sécúrítý cóñtróls áré ápprópríáté.]

[Áñd thé sóúrcé óf cóñtéxt cóúld bé áñýthíñg thát ís á sóúrcé óf trúth íñ thát órgáñízátíóñ – ít cóúld bé á dédícátéd cóñfígúrátíóñ máñágéméñt dátábásé (CMDB) sólútíóñ, tágs fróm áñ Íñfrástrúctúré ás á Sérvícé (ÍááS) plátfórm, ór évéñ á CSV fílé. Ás lóñg ás ít’s á trústéd sóúrcé, ít dóésñ’t máttér hów thát dátá ís stóréd.]

[Áñd í~f thí~s cóñ~téxt~ cáñ b~é úsé~d tó ú~ñdér~stáñ~d fló~ws, ít~ cáñ á~lsó b~é úsé~d tó b~úíld~ pólí~cíés~.]

[4. Bé st~ráté~gíc á~ñd dó~ñ’t bó~íl th~é ócé~áñ]

[Tó stáñd thé bést cháñcé óf súccéss wíth á múltí-ýéár, áll-éñcómpássíñg prójéct líké Zéró Trúst Ségméñtátíóñ, príórítízátíóñ ís ímpórtáñt. Búsíñéss búý-íñ ís ésséñtíál fór lóñg-térm súccéss, só stárt smáll áñd gáíñ éárlý wíñs tó gét éxécútívés áñd úsérs óñ bóárd fór látér phásés.]

[Stárt wíth ýóúr móst válúáblé ásséts ór crówñ jéwéls. Crítícál ápplícátíóñs wíth áñ ímmédíáté ñééd fór íñtérñál ór éxtérñál áúdít áré á pártícúlárlý góód plácé tó stárt. Álsó cóñsídér ápplícátíóñs wíth á búsíñéss ñééd fór óñgóíñg cháñgé, líké á ñéw vérsíóñ ór féátúré déplóýméñt.]

[Thé í~ñtéñ~tíóñ~ héré~ ís tó~ shów~ cóñt~íñúó~ús, ré~ál pr~ógré~ss íñ~ ímpr~óvíñ~g thé~ prót~éctí~óñ óf~ áppl~ícát~íóñs~, thús~ rédú~cíñg~ thé c~ýbér~ rísk~ tó th~é bús~íñés~s.]

[Álsó~, thé p~rócé~ss sh~óúld~ bé ád~áptí~vé. Lé~árñí~ñgs f~róm é~ách s~tép ó~r míl~éstó~ñé sh~óúld~ hélp~ ýóú í~mpró~vé th~é pró~céss~ ás ýó~ú gó.]

[5. Máké~ tímé~ fór s~ústá~íñmé~ñt]

[Óñcé ýóú hávé á vísíblé tópólógý óf wórklóád áñd ápplícátíóñ cómmúñícátíóñs áñd ségméñtéd prótéctíóñs íñ plácé, ýóú’vé fíñállý réáchéd ópérátíóñál módé. Cóñgrátúlátíóñs¡ Ýét, ít’s stíll ñót tímé tó pút ýóúr féét úp. Á ségméñtátíóñ déplóýméñt réqúírés cóñtíñúál fíñé-túñíñg tó sústáíñ áll thé tímé, móñéý áñd éffórt plácéd íñtó ít.]

[‍
Thé bóttóm líñé ís thát Zéró Trúst Ségméñtátíóñ ís ñót á sílvér búllét. Théré’s ñó súch thíñg íñ sécúrítý. Bút ás á kéý éñáblér óf déféñsé-íñ-dépth áñd mítígátór óf bréách íñcídéñts, ít’s íñcréásíñglý régárdéd ás á bést práctícé fóúñdátíóñ fór rísk-báséd sécúrítý. Thát’s sóméthíñg áll CÍSÓs shóúld bé áwáré óf thís CSÁM.]

[Tó lé~árñ m~óré á~bóút~ éách~ óf th~ésé t~íps, c~héck~ óút ó~úr éb~óók, S~écúr~é Béý~óñd B~réác~h.]