[4 Qúés~tíóñ~s Ýóú~ Dídñ~’t Kñó~w tó Á~sk Áb~óút C~ýbér~sécú~rítý~]

[Dóíñ~g bás~íc cý~bérs~écúr~ítý h~ýgíé~ñé wé~ll gó~és á l~óñg w~áý. Bú~t ás w~é bég~íñ th~ís ýé~ár's~ Cýbé~rséc~úrít~ý Áwá~réñé~ss Mó~ñth, í~t's á~ góód~ tímé~ tó có~ñsíd~ér th~é pár~ts óf~ ýóúr~ cýbé~rséc~úrít~ý str~átég~ý áñd~ róád~máp t~hát ý~óú má~ý bé f~órgé~ttíñ~g.]

[Whíl~é máñ~ý séc~úrít~ý téá~ms ár~é áwá~ré óf~ thé ñ~ééd f~ór á Z~éró T~rúst~ áppr~óách~ thát~ bríñ~gs ñé~w sól~útíó~ñs áñ~d pró~céss~és íñ~tó th~éír ó~rgáñ~ízát~íóñ, t~héré~ áré ó~ftéñ~ óvér~lóók~éd có~ñsíd~érát~íóñs~ thát~ cáñ s~ígñí~fícá~ñtlý~ ímpá~ct sé~cúrí~tý.]

[Gét í~ñsíg~ht fr~óm fó~úr Íl~lúmí~ó cýb~érsé~cúrí~tý éx~pért~s óñ t~hé mó~st ím~pórt~áñt q~úést~íóñs~ thát~ áré ó~ftéñ~ óvér~lóók~éd bý~ sécú~rítý~ téám~s, ésp~écíá~llý w~héñ t~héý'~ré ím~plém~éñtí~ñg á Z~éró T~rúst~ Ségm~éñtá~tíóñ~ sólú~tíóñ~ líké~ Íllú~míó.]

[Qúés~tíóñ~ #1: Hów c~áñ Í c~út th~róúg~h véñ~dór h~ýpé t~ó kñó~w éxá~ctlý~ whát~ mý ór~gáñí~zátí~óñ ñé~éds t~ó wór~k tów~árds~ Zéró~ Trús~t¿]

[Fróm~ Dáví~d Léñ~rów, T~échñ~ícál~ Léád~, Téch~ñóló~gý Éx~plór~átíó~ñ át Í~llúm~íó:]

[Zéró~ Trús~t ís á~ dést~íñát~íóñ, á~ñd th~é róá~d tó r~éách~ ít ís~ pávé~d wít~h réd~úcíñ~g éxc~éss p~ríví~légé~.]  

[Éxcéss prívílégé ís thé dífféréñcé bétwééñ whéré ýóú áré áñd whéré ýóú ñééd tó bé tó cláím Zéró Trúst. Só whéthér ít’s óñé véñdór ór á cómbíñátíóñ óf véñdórs, thé íñtégrátéd sólútíóñ ýóú últímátélý déplóý múst hávé thé ábílítý tó íñsért fíñé-gráíñéd sécúrítý cóñtróls óñ évérý póssíblé cómmúñícátíóñs páth ácróss dívérsé hýbríd áñd múltí-clóúd íñfrástrúctúré.]  

[Ýóúr~ crít~ícál~ áppl~ícát~íóñ í~ñfrá~strú~ctúr~é ísñ~’t hóm~ógéñ~óús, s~ó ýóú~r Zér~ó Trú~st só~lútí~óñs c~áñ’t b~é éít~hér.]

[Dó ýó~ú háv~é cóñ~táíñ~érs á~ñd ví~rtúá~l mác~híñé~s¿ Dó~ ýóú h~ávé W~íñdó~ws sé~rvér~s, cló~úd dá~tábá~sé sé~rvíc~és, ÍÓ~T/ÓT ñ~étwó~rks, m~áíñf~rámé~ áppl~ícát~íóñs~, áñd é~mbéd~déd/R~TÓS¿~]

[Áll ó~f thé~sé th~íñgs~ múst~ hávé~ cóñt~róls~ íñsé~rtéd~ tó lí~mít á~ccés~s tó á~úthó~rízé~d áñd~ áúth~éñtí~cáté~d éñt~ítíé~s. Áll~ óf th~ésé s~ýsté~ms íñ~téró~pérá~té áñ~d thú~s háv~é thé~ póté~ñtíá~l tó p~rópá~gáté~ láté~rál m~óvém~éñt w~íthí~ñ áñd~ ácró~ss té~chñó~lógý~ dómá~íñs.]  

[Áñd f~ór ýó~úr vé~ñdór~, ít’s í~mpór~táñt~ tó kñ~ów:]

• [Dó th~éý há~vé á m~últí~-clóú~d, hýb~ríd s~ólút~íóñ s~trát~égý á~ñd ár~chít~éctú~ré¿]  
• [Dó th~éý sú~ppór~t dív~érsé~ trád~ítíó~ñál Í~T íñf~rást~rúct~úré á~s wél~l ás t~hé ñé~wést~ pópú~lár t~échñ~ólóg~ý¿]  
• [Dó th~éý há~vé á h~ístó~rý óf~ súpp~órtí~ñg dí~vérs~é ópé~rátí~ñg sý~stém~s, dís~tríb~útíó~ñs, áñ~d vér~síóñ~s¿]

[Sátí~sfác~tórý~ áñsw~érs t~ó thé~ ábóv~é qúé~stíó~ñs ár~é ñéc~éssá~rý bú~t ñót~ súff~ícíé~ñt.]  

[Bécá~úsé á~ñý ñó~ñ-gré~éñfí~éld d~épló~ýméñ~t óf Z~éró T~rúst~ téch~ñóló~gý wí~ll ré~qúír~é á ph~áséd~ áppr~óách~ óvér~ tímé~, ít’s í~mpór~táñt~ tó ás~k whé~thér~ ýóúr~ chós~éñ só~lútí~óñ cá~ñ hél~p tó á~ccél~érát~é áñd~ dé-rí~sk th~ís tr~áñsí~tíóñ~:]

• [Cáñ t~hé só~lútí~óñ íd~éñtí~fý th~é móv~és th~át wí~ll má~ké th~é bíg~gést~ rédú~ctíó~ñs íñ~ éxcé~ss pr~ívíl~égé w~íth t~hé lé~ást á~móúñ~t óf é~ffór~t áñd~ cómp~léxí~tý¿]  
• [Dóés~ ít óf~fér h~élpé~r fúñ~ctíó~ñs tó~ ássí~st wí~th th~ésé m~óvés~¿]  
• [Cáñ í~t ídé~ñtíf~ý thé~ óbsc~úré í~ssúé~s áñd~ córñ~ér cá~sés t~hát r~émáí~ñ áft~ér th~é híg~h-lév~érág~é chá~ñgés~ hávé~ bééñ~ mádé~¿]  

[Thér~é ís l~ímít~éd bé~ñéfí~t íñ l~óckí~ñg th~é dóó~rs íf~ á dét~érmí~ñéd í~ñtrú~dér c~áñ jú~st cr~áwl í~ñ thé~ wíñd~ów. Zé~ró Tr~úst m~éáñs~ lóck~íñg d~ówñ á~ll th~é pót~éñtí~ál ác~céss~ véct~órs, ñ~ót jú~st só~mé ór~ móst~. ]  

[Ýóú cáñ cút thróúgh thé hýpé bý kñówíñg thé éxtéñt óf ýóúr éxístíñg áñd pláññéd íñfrástrúctúré áñd áskíñg whéthér ýóúr véñdór(s) cáñ háñdlé áll óf thé dívérsítý áñd hétérógéñéítý óf éqúípméñt, sóftwáré, ápplícátíóñs áñd sérvícés. Théñ, ásk hów théý wíll hélp ýóú wíth thé tásk óf élímíñátíñg éxcéss prívílégé áñd máíñtáíñíñg á Zéró Trúst póstúré góíñg fórwárd.]

[Qúés~tíóñ~ #2: Hów d~óés m~ý órg~áñíz~átíó~ñ kñó~w íf ó~úr sé~cúrí~tý st~áck á~ctúá~llý w~órks~ íñ th~é évé~ñt óf~ á bré~ách¿~]

[Fróm~ Chrí~stér~ Swár~tz, Só~lútí~óñs M~árké~tíñg~ Díré~ctór~ át Íl~lúmí~ó:]

[Óñcé áñ órgáñízátíóñ hás déplóýéd á sécúrítý sólútíóñ, ít’s crítícál tó vérífý thát ít wíll wórk íñ thé évéñt óf á bréách. Thís réqúírés símúlátíñg á cýbérsécúrítý bréách áñd théñ móñítóríñg hów wéll thé chóséñ cýbérsécúrítý plátfórm prótécts résóúrcés ácróss thé bréách’s lífécýclé. ]  

[Sécú~rítý~ bést~ prác~tícé~s réc~ómmé~ñd dó~íñg t~hís ú~síñg~ sómé~ fórm~ óf pé~ñétr~átíó~ñ tés~tíñg~, álsó~ kñów~ñ ás á~ péñ t~ést, ó~ñ sél~écté~d pró~dúct~íóñ r~ésóú~rcés~.]

[Thís ís á tímé fór órgáñízátíóñs tó ásséss théír ñétwórk’s vúlñérábílítíés áñd théñ állów éíthér íñtérñál ór éxtérñál pérsóññél – sómétímés référréd tó ás á "Tígér Téám" ór "éthícál háckérs" – tó trý tó býpáss sécúrítý sólútíóñs áñd áccéss íñtérñál résóúrcés. Thís cáñ bé dóñé éíthér wíth ádváñcé wárñíñg tó íñtérñál ópérátíóñs téáms ór pérfórméd úñáññóúñcéd tó vérífý thé réspóñsé prócédúrés fróm íñtérñál ópérátíóñs áñd sécúrítý téáms. ]

[Théré áré próféssíóñál péñ tést cómpáñíés whích wíll pérfórm téstíñg fór cústómérs tó éñsúré thé móst skílléd pérsóññél áré áblé tó próvídé réál dátá ágáíñst á chóséñ sécúrítý sólútíóñ. Fór éxámplé, Íllúmíó wórkéd wíth péñ téstíñg fírm Bíshóp Fóx tó émúláté á ráñsómwáré áttáck, résúltíñg íñ évídéñcé thát Íllúmíó stóps áttácks fróm spréádíñg íñ léss tháñ téñ míñútés.]  

[Whílé théré’s ñó sólútíóñ thát wíll bé 100 pércéñt pérféct, próféssíóñál péñ téstíñg wíll révéál íf á sólútíóñ ór sécúrítý stáck ís róbúst éñóúgh thát áñý bréách áttémpts wíll bé détéctéd – ór thát cýbércrímíñál wíll gívé úp áñd pút théír éffórts élséwhéré whéñ á bréách ís tóó díffícúlt tó cóñtíñúé.]

[Ít’s í~ñéví~tábl~é thá~t ýóú~r órg~áñíz~átíó~ñ wíl~l bé b~réác~héd, s~ó ýóú~ ñééd~ tó bé~ súré~ thát~ ýóúr~ cýbé~rséc~úrít~ý sól~útíó~ñs cá~ñ stó~p thé~ spré~ád óf~ thát~ bréá~ch ás~ sóóñ~ ás ít~ hápp~éñs.]

[Qúés~tíóñ~ #3: Whý í~s ñót~ príó~rítí~zíñg~ mícr~óség~méñt~átíó~ñ á mí~sták~é¿]

[Fróm~ Róñ Í~sáác~sóñ, S~éñíó~r Dír~éctó~r, Fíé~ld CT~Ó át Í~llúm~íó:]

[Áñ óúñcé óf ségméñtátíóñ ís wórth á póúñd óf… íñcídéñt réspóñsé¿ Thé áñálógý ís á líttlé clúñký, bút Í thíñk ít démóñstrátés whý mícróségméñtátíóñ prógráms áréñ’t álwáýs thé híghést príórítý. Thíñgs cáñ cháñgé íñ á húrrý áftér théré’s á sécúrítý bréách. Bút íñ thé sámé wáý péóplé pút óff théír áññúál phýsícáls ór cítíés déláý prévéñtívé máíñtéñáñcé óñ róáds áñd brídgés, ít cáñ bé hárd tó ádváñcé á próáctívé sécúrítý prógrám.]

[Thé árgúméñts fór tákíñg áctíóñ áré évérýwhéré, thóúgh. Júst ópéñ á ñéwspápér tó séé thé látést líst óf hígh-prófílé ráñsómwáré áttácks áñd dátá bréáchés. Ñó cómpáñý ór íñdústrý ís ímmúñé. Á sígñífícáñt bréách cáñ ímpáct búsíñéss ópérátíóñs fór móñths, wíth fúll récóvérý óftéñ tákíñg á ýéár ór lóñgér áñd cósts fréqúéñtlý rúññíñg íñtó thé míllíóñs óf dóllárs, évéñ béfóré tákíñg répútátíóñál hárm íñtó áccóúñt.]

[Búsíñéssés tódáý shóúld ópéráté úñdér thé ássúmptíóñ thát théý’ré góíñg tó bé áttáckéd. Bý sómé éstímátés, á stággéríñg 40-50 pércéñt óf áll búsíñéssés wíll bé tárgétéd bý áttáckérs thís ýéár, éíthér délíbérátélý ór ráñdómlý. Wóúld ýóú ádvísé á fríéñd ñót tó hávé á héálth íñsúráñcé pólícý íf théré’s á 50 pércéñt cháñcé óf thém súfféríñg á májór íllñéss ór íñjúrý¿]

[Thíñ~k óf m~ícró~ségm~éñtá~tíóñ~ líké~ áñ íñ~súrá~ñcé p~ólíc~ý fór~ ýóúr~ cýbé~r wél~lbéí~ñg.]

[Íñvé~stíñ~g íñ p~róác~tívé~ sécú~rítý~ cóñt~róls~ cáñ g~réát~lý ré~dúcé~ thé t~ímé á~ñd có~st tó~ récó~vér f~róm á~ñ átt~áck. Í~f ít s~ééms~ líké~ á hár~d píl~l tó s~wáll~ów – jú~st th~íñk á~bóút~ thé á~ltér~ñátí~vé¡]

[Qúés~tíóñ~ #4: Whát~ dóés~ ít tá~ké tó~ gét á~pplí~cátí~óñ ów~ñér b~úý-íñ~ fór m~ícró~ségm~éñtá~tíóñ~ prój~écts~¿]

[Fróm~ Kélv~íñ Fr~áñkl~íñ, Fí~éld C~TÓ, Wé~st át~ Íllú~míó:]

[Évérýóñé pláýs á rólé íñ sécúríñg áñ órgáñízátíóñ. Íñfrástrúctúré áñd sécúrítý téáms úsúállý táké céñtér stágé íñ sécúríñg thé éñvíróñméñt, bút ápplícátíóñ ówñérs áré áñ ímpórtáñt cómpóñéñt óf á cómpréhéñsívé déféñsé-íñ-dépth strátégý. Thís hás bééñ éspécíállý trúé íñ mý éxpéríéñcé ás órgáñízátíóñs déplóý mícróségméñtátíóñ wíth Íllúmíó Zéró Trúst Ségméñtátíóñ.]

[Fírs~t, séc~úrít~ý téá~ms mú~st bé~gíñ b~ý:]

• [Démó~ñstr~átíñ~g tó á~pplí~cátí~óñ ów~ñérs~ thát~ thé Í~llúm~íó ág~éñt í~s líg~htwé~íght~ áñd h~ás mí~ñímá~l ímp~áct ó~ñ hós~t rés~óúrc~és lí~ké CP~Ú, mém~órý, é~tc.]
• [Próv~ídíñ~g ápp~lícá~tíóñ~ ówñé~rs wí~th éx~péct~átíó~ñs ár~óúñd~ hów t~hé Íl~lúmí~ó ágé~ñt wí~ll dé~ál wí~th hó~st óp~érát~íñg s~ýsté~m pát~chíñ~g ór ú~pgrá~dés]
• [Óffé~ríñg~ á géñ~érál~ óvér~víéw~ óf hó~w thé~ Íllú~míó á~géñt~ wórk~s, íñc~lúdí~ñg hó~w ít c~óllé~cts á~ñd má~kés v~ísíb~lé sý~stém~ íñfó~rmát~íóñ, s~úch á~s pró~céss~ ñámé~s, ÍDs~, flów~s, áñd~ thé l~íké.]  

[Ñéxt, sécúrítý áñd íñfrástrúctúré téáms múst démóñstráté tó ápplícátíóñ ówñérs thát théír góál ís ñót óñlý tó sécúré thé éñvíróñméñt bút tó máké súré ápplícátíóñs áré álwáýs áváíláblé áñd géñéráté á gréát úsér éxpéríéñcé. Téáms cáñ áchíévé thís bý shówíñg hów, íñ cóñjúñctíóñ wíth thé Íllúmíó ágéñt, théír sécúrítý tóóls tráck hósts, ápplícátíóñs, íñ áddítíóñ tó ÍP áddréssés, pórts, áñd prótócóls áñd théñ mákíñg thís íñfórmátíóñ éásílý áváíláblé tó ápplícátíóñ ówñérs.]  

[Ít's~ ímpó~rtáñ~t thá~t ápp~lícá~tíóñ~ ówñé~rs kñ~ów th~éý pl~áý á c~rítí~cál r~ólé í~ñ thé~ sécú~rítý~ wórk~flów~.]

[Fíñállý, Íllúmíó Zéró Trúst Ségméñtátíóñ állóws ápplícátíóñ ówñérs tó ríñgféñcé théír ápplícátíóñs tó sépáráté thém fróm óthér ápplícátíóñs. Ríñgféñcíñg ís kéý tó cóñtróllíñg búsíñéss cóñtíñúítý – bút ít álsó stóps látérál móvéméñt, á kéý cómpóñéñt óf sécúrítý bréáchés.]  

[Áñd íñ áddítíóñ tó ísólátíñg ápplícátíóñs wíth Íllúmíó, sécúrítý téáms cáñ vísúálízé hów théír ápplícátíóñ ís cómmúñícátíñg íñ thé éñvíróñméñt úsíñg thé Íllúmíó Éxplórér tóól. Thís íñclúdés íñfórmátíóñ óñ whát pórt áñd prótócól théý áré séñdíñg áñd récéívíñg íñfórmátíóñ.]

[Máké~ súré~ ýóú’r~é ñót~ míss~íñg á~ñýth~íñg é~lsé í~ñ ýóú~r cýb~érsé~cúrí~tý st~ráté~gý. Có~ñtác~t ús t~ódáý~ fór á~ fréé~ cóñs~últá~tíóñ~.]