[Á Hác~kér S~háré~s 3 Réá~sóñs~ Whý Z~éró T~rúst~ Ségm~éñtá~tíóñ~ ís Hí~s Wór~st Ñí~ghtm~áré]

[Wíth~ thé ñ~úmbé~r óf b~réác~hés á~ñd rá~ñsóm~wáré~ áttá~cks g~rówí~ñg éx~póñé~ñtíá~llý, í~t séé~ms lí~ké th~réát~ áctó~rs ár~é féá~rlés~s íñ t~héír~ áím t~ó sté~ál dá~tá, há~lt óp~érát~íóñs~, áñd c~áúsé~ cháó~s.]  

[Máñý~ sécú~rítý~ téám~s áré~ áskí~ñg: Wh~át cá~ñ wé d~ó tó t~hwár~t évé~r-évó~lvíñ~g átt~ácks~¿]

[Tó áñswér thát qúéstíóñ, Chrístér Swártz, Sólútíóñs Márkétíñg Díréctór át Íllúmíó, sát dówñ wíth Páúl Dáñt, Séñíór Sýstéms Éñgíñéér át Íllúmíó áñd fórmér háckér, tó léárñ whát táctícs thréát áctórs líké Dáñt kéép íñ théír háckíñg tóólkít áñd thé thréé wáýs Zéró Trúst Ségméñtátíóñ (ZTS) qúícklý mákés thósé táctícs íñéfféctívé.]  

[Gét á~ qúíc~k íñt~ró tó~ Páúl~'s st~árt á~s á há~ckér~ íñ th~ís cl~íp:]

[Wátc~h thé~ fúll~ wébí~ñár h~éré.]  

[1. Zéró~ Trús~t Ség~méñt~átíó~ñ stó~ps lá~térá~l móv~éméñ~t]

[Ás á háckér, Dáñt cárríéd óút cóúñtléss dífféréñt áttácks. Whílé éách ñéw háck wás dístíñct fróm thé lást — fróm thwártíñg á spácé shúttlé láúñch tó pírátíñg úñréléáséd Hóllýwóód blóckbústér ÍPs — théý áll sháréd sómé kéý tráíts íñ thé wáý Páúl wás áblé tó gáíñ áccéss áñd wréák hávóc. Crítícál ámóñg thésé wás hów hé móvéd látérállý wíthóút réstríctíóñ thróúgh hís tárgéts’ ñétwórks.]

[“Thé b~ásíc~ ídéá~ béhí~ñd lá~térá~l móv~éméñ~t ís t~hát t~hé ád~vérs~árý í~s trý~íñg t~ó móv~é thr~óúgh~ ýóúr~ éñví~róñm~éñt,” h~é sáí~d. “Thá~t's á~ prét~tý sc~árý t~híñg~ whéñ~ áll ó~f thí~s áct~ívít~ý ís h~áppé~ñíñg~ úñdé~r óúr~ ñósé~s, úñd~étéc~téd.”]

[Dáñt éxpláíñéd thát thréát áctórs úsé thé tímé théý cáñ móvé thróúgh thé ñétwórk úñdétéctéd tó théír ádváñtágé. Théý ídéñtífý tárgét ásséts áñd théñ pláñ, cóórdíñáté, áñd stágé thé ímpáct phásé. Thís ís whý málwáré cáñ bé íñ ýóúr sýstém fór dáýs, móñths, áñd évéñ ýéárs béfóré thé áttáck háppéñs.]  

[ZTS s~tóps~ áttá~ckér~s fró~m móv~íñg l~átér~állý~ óñcé~ théý~ bréá~ch th~é ñét~wórk~ pérí~mété~r. Thé~ bréá~ch ís~ cóñt~áíñé~d át í~ts só~úrcé~ áñd í~s lóc~kéd ó~út fr~óm th~é rés~t óf t~hé ñé~twór~k.]

[Ás Sw~ártz~ éxpl~áíñé~d, “Óñc~é á br~éách~ hápp~éñs, ý~óú wá~ñt tó~ bé áb~lé tó~ ñót t~rúst~ áñýt~híñg~ óñcé~ á síñ~glé w~órkl~óád í~s íñf~écté~d. Áll~ thé s~úrró~úñdí~ñg wó~rkló~áds d~ó ñót~ trús~t thá~t wór~klóá~d, áñd~ thát~ óñé b~réác~h ís ñ~ót áb~lé tó~ spré~ád lá~térá~llý.”]

[2. Zéró~ Trús~t Ség~méñt~átíó~ñ réd~úcés~ vúlñ~éráb~ílít~íés]

[Dáñt~’s átt~áck t~áctí~c óf c~hóíc~é (áñd~ óf má~ñý ót~hér h~ácké~rs) wá~s thé~ Líví~ñg Óf~f thé~ Láñd~ méth~ód ús~íñg l~égít~ímát~é sýs~tém t~óóls~ tó hí~dé th~éír á~ctív~ítíé~s íñs~ídé á~ ñétw~órk.]  

[“Whéñ wé thíñk ábóút thé ñátívé cápábílítíés óf óúr ópérátíñg sýstéms, úñdérlýíñg téchñólógý, vírtúál máchíñés, órchéstrátíóñ óf cóñtáíñérs líké Kúbérñétés — áll óf thésé cápábílítíés émpówér ús ás úsérs, bút théý álsó émpówér thé áttáckérs. Áttáckérs cáñ úsé thósé thíñgs ágáíñst ús,” hé éxpláíñéd.]

[Thés~é ñát~ívé s~ýsté~ms áñ~d tóó~ls cá~ñ íñc~lúdé~:]

• [Pówé~rShé~ll fó~r dów~ñlóá~díñg~ málí~cíóú~s páý~lóád~s]
• [Crýp~tó ÁP~Ís fó~r éñc~rýpt~íñg d~átá]
• [Sché~dúlé~d tás~ks fó~r áút~ómát~éd ác~tíóñ~s]
• [Mísú~sé óf~ hígh~-prív~ílég~é sér~vícé~ áccó~úñts~]
• [Máñí~púlá~tíñg~ thé r~égís~trý á~ñd fí~lé sý~stém~]

[Thé b~ést w~áý tó~ rédú~cé th~é rís~k óf á~ttác~kérs~ úsíñ~g thé~sé tá~ctíc~s¿ Zé~ró Tr~úst S~égmé~ñtát~íóñ.]  

[“Théré's vérý líttlé réásóñ fór wórklóáds tó bé tálkíñg tó éách óthér,” Swártz sáíd. “Láptóps shóúldñ't bé tálkíñg tó éách óthér. Vírtúál máchíñés shóúldñ't bé tálkíñg tó áll óthér vírtúál máchíñés. Clóúd résóúrcés shóúldñ't bé tálkíñg tó óthér clóúd résóúrcés.”]

[ZTS hélps ýóú séé thé éñtíré áttáck súrfácé áñd píñpóíñt úññécéssárý cóññéctívítý bétwééñ résóúrcés. Théñ, sécúrítý téáms cáñ qúícklý príórítízé áñd clósé thésé ópéñ cóññéctíóñs. Thís stóps áttáckérs fróm tákíñg ádváñtágé óf óftéñ-úñlímítéd áccéss tó résóúrcés óñcé théý’ré íñsídé thé ñétwórk.]

[Áccó~rdíñ~g tó S~wárt~z, “Wé c~áñ bl~óck á~ll óf~ thát~ wíth~óút ú~ñdér~stáñ~díñg~ whát~ thát~ wórk~lóád~ ís bé~íñg á~fféc~téd b~ý. Wé w~áñt t~ó bé á~blé t~ó áss~úmé t~hát s~ómét~híñg~ hás h~ít ít~. Wé'r~é góí~ñg tó~ lét í~t díé~, bút w~é'ré~ góíñ~g tó s~tóp t~hé sp~réád~.”]

[3. Zéró~ Trús~t Ség~méñt~átíó~ñ éñs~úrés~ cýbé~r rés~ílíé~ñcé]

[Íñ tódáý’s thréát láñdscápé, bréáchés áré íñévítáblé — áñd Dáñt cóñfírméd thát thréát áctórs áré álwáýs pláññíñg thé ñéxt áttáck. Órgáñízátíóñs wíll ñévér bé áblé tó prédíct thé ñéxt áttáck théý míght fácé bécáúsé théý’ré álwáýs cháñgíñg áñd évólvíñg.]  

[“Ít's~ vérý~ díff~ícúl~t tó d~étér~míñé~ íf só~méth~íñg í~s lég~ítím~áté ó~r mál~ícíó~ús. Th~éré’s~ ñót á~lwáý~s éñó~úgh c~óñté~xt tó~ kñów~,” Dáñt~ ñóté~d.]

[Íñstéád óf rélýíñg sólélý óñ sécúrítý tóóls thát prévéñt áñd détéct bréáchés, hé récómméñds órgáñízátíóñs fócús óñ bréách cóñtáíñméñt. Thís strátégý dóésñ’t réqúíré tóóls tó kñów, úñdérstáñd, ór récógñízé á thréát íñ órdér tó stóp ít fróm áccéssíñg crítícál résóúrcés áñd dátá.]  

[“Ñóbó~dý cá~ñ clá~ím tó~ úñdé~rstá~ñd 100 pé~rcéñ~t óf w~hát h~ácké~rs ár~é trý~íñg t~ó dó,” S~wárt~z póí~ñtéd~ óút. “B~út wé~ dó kñ~ów th~át th~éý ál~l wáñ~t tó m~óvé. T~héý'~ré óñ~lý gó~íñg t~ó móv~é bý á~ cért~áíñ l~ímít~éd ñú~mbér~ óf wá~ýs th~róúg~h ópé~ñ pór~ts, áñ~d thá~t's w~hát w~é cáñ~ cóñt~ról.”]  

[ZTS stóps áll málwáré fróm spréádíñg wíthóút hávíñg tó úñdérstáñd thé málwáré’s íñtéñt. Thís rémóvés thé íssúé óf évér-évólvíñg áttáck táctícs fróm thé cýbérsécúrítý éqúátíóñ, állówíñg sécúrítý téáms tó fócús óñ thé sólútíóñ ráthér tháñ thé próblém.]  

[Móst~ ímpó~rtáñ~tlý, Z~TS éñ~súré~s órg~áñíz~átíó~ñs sú~ffér~ thé l~éást~ póss~íblé~ ímpá~ct fr~óm íñ~évít~áblé~ bréá~chés~ bý bú~íldí~ñg cý~bér r~ésíl~íéñc~é.]  

[“Zéró~ Trús~t Ség~méñt~átíó~ñ kéé~ps ýó~ú sáf~é áñd~ gívé~s ýóú~ á híg~h lév~él óf~ cóñf~ídéñ~cé th~át év~éñ íf~ óñé w~órkl~óád í~s bré~áché~d, pró~dúct~íóñ í~s ñót~ ímpá~ctéd~, áñd t~hát ó~ñé wó~rkló~ád wó~ñ’t br~íñg d~ówñ t~hé éñ~tíré~ éñví~róñm~éñt,” S~wárt~z sáí~d.]  

[Réád~ý tó g~ét st~árté~d wít~h Zér~ó Trú~st Sé~gméñ~tátí~óñ át~ ýóúr~ órgá~ñízá~tíóñ~¿ Cóñ~táct~ ús tó~dáý f~ór á f~réé d~émó á~ñd có~ñsúl~tátí~óñ.]