[Hów t~ó Str~éñgt~héñ Ý~óúr S~écúr~ítý P~óstú~ré]

[Cýbé~r thr~éáts~ áré á~lwáý~s chá~ñgíñ~g. Dóé~s ýóú~r órg~áñíz~átíó~ñ háv~é á st~róñg~ éñóú~gh sé~cúrí~tý pó~stúr~é tó p~róté~ct ág~áíñs~t thé~m¿] 

[Órgá~ñízá~tíóñ~s áré~ qúíc~klý á~dópt~íñg á~ Zéró~ Trús~t séc~úrít~ý str~átég~ý, ópé~rátí~ñg ás~ íf th~éý há~vé ál~réád~ý béé~ñ bré~áché~d áñd~ tákí~ñg st~éps t~ó íñh~íbít~ bád á~ctór~s fró~m spr~éádí~ñg th~róúg~hóút~ théí~r ñét~wórk~.] 

[Ás cý~bérá~ttác~ks év~ólvé~ íñ fr~éqúé~ñcý á~ñd só~phís~tícá~tíóñ~ – áñd r~émáí~ñ íñé~vítá~blé r~ísks~ – ýóúr~ órgá~ñízá~tíóñ~ múst~ bé pr~épár~éd.]  

[Háví~ñg á s~tróñ~g séc~úrít~ý pós~túré~ méáñ~s ýóú~r órg~áñíz~átíó~ñ ís r~éádý~ tó pr~ótéc~t fró~m áñ í~ñéví~tábl~é, pót~éñtí~állý~ dévá~stát~íñg b~réác~h át á~ñý tí~mé.] 

[Whát~ ís sé~cúrí~tý pó~stúr~é¿] 

[Áñ ór~gáñí~zátí~óñ’s s~écúr~ítý p~óstú~ré dé~scrí~bés t~hé óv~érál~l cýb~érsé~cúrí~tý st~réñg~th óf~ íts ñ~étwó~rk.] 

[Thé q~úíck~ér ýó~ú cáñ~ prév~éñt, r~éspó~ñd tó~, áñd c~óñtá~íñ cý~bér t~hréá~ts, th~é bét~tér ý~óúr s~écúr~ítý p~óstú~ré.] 

[Bút w~hát d~óés í~t cóñ~síst~ óf¿]  

[Héré~ áré t~hé th~réé k~éý ás~péct~s thá~t cóm~bíñé~ tó fó~rm ýó~úr ór~gáñí~zátí~óñ’s s~écúr~ítý p~óstú~ré.]  

[Áñ íñ~véñt~órý ó~f ÍT á~ssét~s] 

[Ýóú c~áñ't~ sécú~ré wh~át ýó~ú dóñ~'t kñ~ów éx~ísts~. Thé f~óúñd~átíó~ñ óf ý~óúr ó~rgáñ~ízát~íóñ’s~ sécú~rítý~ póst~úré b~égíñ~s wít~h áñ í~ñvéñ~tórý~ óf ál~l ÍT á~ssét~s.]  

[Ít's~ álsó~ ímpó~rtáñ~t tó k~ñów h~ów cr~ítíc~ál tó~ búsí~ñéss~ éách~ ássé~t ís c~óñsí~déré~d. Thí~s wíl~l hél~p dét~érmí~ñé ás~séts~' bré~ách r~ísk á~ñd th~é bús~íñés~s ímp~áct á~ bréá~chéd~ ássé~t cóú~ld há~vé.]  

[Áñ íñ~véñt~órý ó~f séc~úrít~ý cóñ~tról~s áñd~ théí~r éff~éctí~véñé~ss] 

[Íñ ád~dítí~óñ tó~ á fúl~l ÍT á~ssét~ íñvé~ñtór~ý, ýóú~ shóú~ld ál~só má~íñtá~íñ áñ~ íñvé~ñtór~ý óf c~ýbér~sécú~rítý~ cóñt~róls~ ýóú c~úrré~ñtlý~ hávé~ dépl~óýéd~.]  

[Thér~é áré~ 4 máíñ~ týpé~s óf s~écúr~ítý c~óñtr~óls ý~óúr ó~rgáñ~ízát~íóñ m~áý há~vé íñ~ íts í~ñvéñ~tórý~:] 

• [Phýs~ícál~ cóñt~róls~ súch~ ás ác~céss~ cóñt~ról c~árds~, súrv~éíll~áñcé~ cámé~rás, ó~r lóc~kéd d~átá c~éñté~rs.] 
• [Dígí~tál s~écúr~ítý c~óñtr~óls s~úch á~s úsé~rñám~és áñ~d pás~swór~ds, tw~ó-fác~tór á~úthé~ñtíf~ícát~íóñ, á~ñtív~írús~ sóft~wáré~, áñd f~íréw~álls~.] 
• [Cýbé~rséc~úrít~ý cóñ~tról~s spé~cífí~cáll~ý dés~ígñé~d tó p~révé~ñt ór~ cóñt~áíñ c~ýbér~áttá~cks ó~ñ dát~á, súc~h ás á~ñ íñt~rúsí~óñ pr~évéñ~tíóñ~ sýst~ém (ÍP~S) ór ñ~étwó~rk sé~gméñ~tátí~óñ.] 
• [Clóú~d séc~úrít~ý cóñ~tról~s ták~éñ íñ~ cóóp~érát~íóñ w~íth ý~óúr c~lóúd~ sérv~ícés~ próv~ídér~ tó éñ~súré~ prót~éctí~óñ óf~ ýóúr~ órgá~ñízá~tíóñ~’s dát~á áñd~ wórk~lóád~s íñ t~hé cl~óúd.] 

[Áccómpáñýíñg á sécúrítý cóñtról íñvéñtórý shóúld bé á cléár úñdérstáñdíñg óf éách cóñtról’s éfféctívéñéss íñ sécúríñg ágáíñst á cýbéráttáck. Á stróñg cýbérsécúrítý póstúré réqúírés láýérs óf déféñsé, só ít’s éxpéctéd thát ýóú wíll hávé múltílpé ásséts wíth várýíñg lévéls óf éfféctívéñéss]  

[Kñów~lédg~é óf ý~óúr á~ttác~k véc~tórs~] 

[Évér~ý órg~áñíz~átíó~ñ hás~ thém~: Áttá~ck vé~ctór~s áré~ páth~s hác~kérs~ cáñ t~áké t~ó éxp~lóít~ ýóúr~ cýbé~rséc~úrít~ý vúl~ñérá~bílí~tíés~.] 

[Íñvé~ñtór~íés f~ór ýó~úr ÍT~ ássé~ts áñ~d séc~úrít~ý cóñ~tról~s wíl~l ñów~ álló~w ýóú~ tó dé~térm~íñé ý~óúr ó~rgáñ~ízát~íóñ’s~ áttá~ck vé~ctór~s.  

Cóm~móñ á~ttác~k véc~tórs~ íñcl~údé:] 

• [Phís~híñg~ émáí~ls áñ~d téx~t més~ságé~s thá~t trí~ck ré~cípí~éñts~ íñtó~ dówñ~lóád~íñg m~álwá~ré ór~ gíví~ñg úp~ prív~áté í~ñfór~mátí~óñ lí~ké ló~gíñ c~rédé~ñtíá~ls.] 
• [Málw~áré] [ís áñ~ý kíñ~d óf s~óftw~áré í~ñtéñ~tíóñ~állý~ désí~gñéd~ tó cá~úsé h~árm t~ó thé~ ñétw~órk. H~ácké~rs ús~é mál~wáré~ tó gá~íñ úñ~áúth~óríz~éd ác~céss~ tó áñ~ órgá~ñízá~tíóñ~’s ñét~wórk~ áñd d~évíc~és tó~ stéá~l dát~á ór d~ámág~é sýs~téms~.] 
• [Úñpá~tché~d] [sécú~rítý~ vúlñ~éráb~ílít~íés ó~ñ ápp~lícá~tíóñ~s ór s~érvé~rs th~át há~vé ñó~t béé~ñ ádd~réss~éd bý~ fíxé~d ór ú~pdát~éd.] 

[Thé á~ttác~k súr~fácé~] 

[Ýóúr~ órgá~ñízá~tíóñ~'s át~táck~ súrf~ácé í~s thé~ cómb~íñát~íóñ ó~f ýóú~r éñt~íré á~ssét~ íñvé~ñtór~ý áñd~ áll á~ttác~k véc~tórs~.]  

[Ít íñ~clúd~és ál~l thé~ wáýs~ á cýb~érát~táck~ér cá~ñ átt~émpt~ tó gá~íñ úñ~áúth~óríz~éd ác~céss~ tó áñ~ý óf ý~óúr á~ssét~s wít~h áñý~ méth~ód óf~ áttá~ck.]  

[Ít’s v~ítál~ thát~ ýóú’r~é ábl~é tó ú~ñdér~stáñ~d thé~ fúll~ scóp~é óf ý~óúr á~ttác~k súr~fácé~. Thís~ wíll~ álló~w ýóú~ tó có~rréc~tlý p~ríór~ítíz~é cýb~ér rí~sks t~ó str~éñgt~héñ ý~óúr s~écúr~ítý p~óstú~ré.] 

[Hów t~ó dét~érmí~ñé ýó~úr sé~cúrí~tý pó~stúr~é]

[Ýóúr~ órgá~ñízá~tíóñ~’s séc~úrít~ý pós~túré~ ísñ’t~ á gúé~ss ór~ éstí~máté~.]  

[Thér~é áré~ qúáñ~títá~tívé~ wáýs~ tó dé~térm~íñé t~hé st~réñg~th óf~ ýóúr~ sécú~rítý~ póst~úré. T~hésé~ íñcl~údé c~réát~íñg á~ñ ÍT á~ssét~ íñvé~ñtór~ý, máp~píñg~ ýóúr~ áttá~ck sú~rfác~é, áñd~ úñdé~rstá~ñdíñ~g ýóú~r cýb~ér rí~sk.] 

[Créá~té áñ~ áccú~ráté~ ÍT ás~sét í~ñvéñ~tórý~] 

[Whéñ~ dévé~lópí~ñg áñ~ íñvé~ñtór~ý óf á~ll ás~séts~ cúrr~éñtl~ý dép~lóýé~d íñ ý~óúr ó~rgáñ~ízát~íóñ, m~áké s~úré t~ó íñc~lúdé~ thés~é týp~és óf~ ássé~ts:] 

• [Óñ-pr~émís~és] 
• [Clóú~d] 
• [Móbí~lé] 
• [Thír~d-pár~tý]  
• [Máñá~géd á~ñd úñ~máñá~géd]  
• [Áppl~ícát~íóñs~ áñd í~ñfrá~strú~ctúr~é] 

[Áñd ó~ñcé t~hé íñ~véñt~órý í~s cóm~plét~é, cát~égór~ízé t~hé ás~séts~ bý:] 

• [Géóg~ráph~íc ló~cátí~óñ] 
• [Íñté~rñét~-fácí~ñg pé~rímé~tér á~ssét~s] 
• [Córé~ ássé~ts th~át ár~éñ’t í~ñtér~ñét-é~xpós~éd] 

[Bé ás~ áccú~ráté~ áñd t~hóró~úgh á~s pós~síbl~é whé~ñ cóm~pílí~ñg ýó~úr ás~sét í~ñvéñ~tórý~. Béíñ~g ábl~é tó t~ráck~ áñd á~údít~ ýóúr~ íñvé~ñtór~ý ís á~ básí~c réq~úíré~méñt~ fór m~óst s~écúr~ítý s~táñd~árds~, íñcl~údíñ~g CÍS~Á Tóp~ 20.] 

[Áñ ÍT~ ássé~t íñv~éñtó~rý ál~só pr~óvíd~és á w~áý tó~ móñí~tór t~hé ág~é óf ý~óúr s~ýsté~ms. Ág~íñg s~ýsté~ms mé~áñ pó~téñt~íáll~ý lés~s súp~pórt~ áñd ú~pdát~és bý~ thé m~áñúf~áctú~rér á~ñd, íñ~ túrñ~, áñ éá~sý wá~ý fór~ áttá~ckér~s tó á~ccés~s ýóú~r ñét~wórk~.] 

[Máp ý~óúr á~ttác~k súr~fácé~] 

[Ýóú c~áñ ál~só má~p óút~ ýóúr~ órgá~ñízá~tíóñ~’s átt~áck s~úrfá~cé tó~ séé v~úlñé~rábí~lítí~és wh~éré á~ttác~kérs~ cáñ é~ñtér~ ýóúr~ ñétw~órk.] 

[Cýbérsécúrítý plátfórms líké Íllúmíó óffér vúlñérábílítý máps thát íñcórpóráté dátá fróm thírd-pártý vúlñérábílítý scáññíñg tóóls áñd óvérláý thém wíth áñ ápplícátíóñ dépéñdéñcý máp. Thís állóws sécúrítý téáms tó séé ñétwórk cómmúñícátíóñ flóws, gét íñsíght íñtó whéré vúlñérábílítíés rémáíñ éxpóséd, áñd fíñd páthwáýs áñ áttáck cáñ táké wíthíñ ýóúr ñétwórk.] 

[Áttáck súrfácés cáñ bé húgé. Thóúsáñds óf ásséts tárgétéd bý húñdréds óf áttáck véctórs créátés húñdréds óf thóúsáñds óf dátá póíñts. Thát’s whý ít’s bést tó úsé á sécúrítý plátfórm thát íñclúdés á wáý tó máp ýóúr áttáck súrfácé áñd gét álérts ábóút pótéñtíál vúlñérábílítíés.]  

[Úñdé~rstá~ñd ýó~úr cý~bér r~ísk] 

[Léss~ cýbé~r rís~k méá~ñs á s~tróñ~gér s~écúr~ítý p~óstú~ré. Bý~ úñdé~rstá~ñdíñ~g whé~ré ýó~úr cý~bér r~ísks~ líé, ý~óú cá~ñ tár~gét v~úlñé~rábí~lítí~és fó~r ímp~róvé~méñt~, bóós~t ýóú~r séc~úrít~ý pós~túré~, áñd d~évél~óp á c~ýbér~ résí~líéñ~t ñét~wórk~.] 

[Sécú~rítý~ éxpé~rts ó~ftéñ~tímé~s cál~cúlá~té cý~bér r~ísk ú~síñg~ thís~ frám~éwór~k:] 

[Cýbé~r Rís~k = Thr~éát x~ Vúlñ~éráb~ílít~ý x Ás~séts~] 

[Thé é~qúát~íóñ í~sñ’t á~bóút~ ñúmb~érs; í~t shó~úld b~é úsé~d ás á~ módé~l fór~ úñdé~rstá~ñdíñ~g thé~ rélá~tíóñ~shíp~s ámó~ñg éá~ch ás~péct~ thát~ dété~rmíñ~és ýó~úr ór~gáñí~zátí~óñs’ c~ýbér~ rísk~:] 

• [Thré~át ác~cóúñ~ts fó~r thé~ fréq~úéñc~ý át w~hích~ á cýb~érát~táck~ ís éx~péct~éd tó~ óccú~r, é.g. 1 í~ñ évé~rý 99 ém~áíls~ ís á p~hísh~íñg á~ttém~pt.] 
• [Vúlñ~éráb~ílít~ý ís t~hé lí~kélí~hóód~ thát~ áttá~ckér~s wíl~l éxp~lóít~ á pár~tícú~lár ñ~étwó~rk vú~lñér~ábíl~ítý á~ñd sú~ccéé~d íñ b~réác~híñg~ thé ñ~étwó~rk.] 
• [Ássé~ts ár~é áñý~ ítém~ óñ ýó~úr ÍT~ ássé~ts íñ~véñt~órý á~ñd hó~w crí~tícá~l thé~ý áré~ tó bú~síñé~ss óp~érát~íóñs~.] 

[Fór é~xámp~lé, íf~ ýóúr~ ñétw~órk í~s vér~ý vúl~ñérá~blé b~écáú~sé ít~’s lác~kíñg~ básí~c séc~úrít~ý méá~súré~s áñd~ ýóúr~ ássé~t ís c~rítí~cál, t~hé rí~sk ís~ vérý~ hígh~.]  

[Óñ th~é óth~ér há~ñd, íf~ ýóú h~ávé s~tróñ~g séc~úrít~ý méá~súré~s pró~téct~íñg á~ crít~ícál~ ássé~t, ýóú~r cýb~ér rí~sk wí~ll óñ~lý bé~ médí~úm.]  

[Thís~ éqúá~tíóñ~ próv~ídés~ á wáý~ fór ý~óúr s~écúr~ítý t~éám t~ó grá~sp th~é cýb~ér rí~sk fó~r díf~féré~ñt ás~séts~ áñd v~úlñé~rábí~lítí~és pr~éséñ~t íñ ý~óúr ó~rgáñ~ízát~íóñ.]  

[Ímpr~óvíñ~g ýóú~r séc~úrít~ý pós~túré~]

[Dóés~ ýóúr~ órgá~ñízá~tíóñ~’s séc~úrít~ý pós~túré~ ñééd~ wórk~¿ Ít m~óst l~íkél~ý dóé~s.] 

[Úsé t~hésé~ thré~é sté~ps tó~ bégí~ñ thé~ próc~éss ó~f ímp~róví~ñg ýó~úr sé~cúrí~tý pó~stúr~é wít~h Zér~ó Trú~st pr~íñcí~plés~.] 

[1. Gét v~ísíb~ílít~ý íñt~ó ñét~wórk~ cómm~úñíc~átíó~ñ] 

[Ýóú m~úst b~é ábl~é tó s~éé ýó~úr ñé~twór~k íñ ó~rdér~ tó pr~ótéc~t ít. Ú~sé áñ~ áppl~ícát~íóñ d~épéñ~déñc~ý máp~ tó gé~t á cl~éár p~íctú~ré óf~ áll c~ómmú~ñícá~tíóñ~ áñd t~ráff~íc, bó~th kñ~ówñ á~ñd úñ~kñów~ñ, bét~wééñ~ wórk~flów~s, dév~ícés~ áñd t~hé íñ~térñ~ét.] 

[Ápplícátíóñ dépéñdéñcý máppíñg hélps sécúrítý téáms cáptúré crítícál íñsíghts ábóút áñ órgáñízátíóñ’s éñtíré ÍT écósýstém – áñd ýóú míght bé súrpríséd bý whát ýóú fíñd. Máñý órgáñízátíóñs áré úñáwáré óf húñdréds, íf ñót thóúsáñds, óf ópéñ cómmúñícátíóñ flóws thát léávé théír ñétwórk vúlñéráblé tó áttáck.]  

[2. Ássé~ss ýó~úr vú~lñér~ábíl~ítíé~s]  

[Ýóú c~áñ ál~só óv~érlá~ý á vú~lérñ~ábíl~ítý m~áp óñ~tó ýó~úr áp~plíc~átíó~ñ dép~éñdé~ñcý m~áp tó~ séé t~hé hí~ghés~t-sév~érít~ý vúl~ñérá~bílí~tíés~ óñ éá~ch wó~rkló~ád áñ~d thé~ír lé~vél ó~f éxp~ósúr~é tó á~ttác~k.]  

[Thés~é máp~s cáñ~ hélp~ ýóú d~étér~míñé~ whíc~h séc~úrít~ý pól~ícíé~s ñéé~d tó b~é dép~lóýé~d áñd~ whát~ éñví~róñm~éñts~ íñ ýó~úr ñé~twór~k ñéé~d tó b~é ség~méñt~éd áp~árt f~róm é~ách ó~thér~. Théý~ álsó~ óffé~r óñ-g~óíñg~ móñí~tórí~ñg óf~ ýóúr~ ñétw~órk c~ómmú~ñícá~tíóñ~.] 

[3. Ségm~éñt ý~óúr ñ~étwó~rk]

[Óñcé ýóú’vé máppéd thé ñétwórk, ýóú cáñ stárt séttíñg gráñúlár ségméñtátíóñ pólícíés tó cóñtról úññécéssárý áñd úñwáñtéd cómmúñícátíóñs. Thís ís cálléd mícróségméñtátíóñ, ór Zéró Trúst Ségméñtátíóñ, áñd ís á máíñ píllár óf Zéró Trúst sécúrítý.]  

[Zéró Trúst Ségméñtátíóñ ségméñts íñtérñál ñétwórks áñd prévéñts thé spréád óf ráñsómwáré áñd cýbéráttácks. Bréáchés máý bé íñévítáblé, bút ségméñtíñg ýóúr ñétwórk éñsúrés théý dóñ't bécómé á dévástátíñg, wídéspréád áttáck óñ ýóúr órgáñízátíóñ.] 

[Íf á c~ýbér~áttá~ck dó~és óc~cúr, ý~óú cá~ñ áút~ómát~ícál~lý ís~ólát~é cóm~próm~íséd~ sýst~éms á~ñd hí~gh-vá~lúé á~ssét~s íñ m~íñút~és tó~ próá~ctív~élý s~tóp t~hé sp~réád~ óf á b~réác~h ór r~éáct~ívél~ý dúr~íñg á~ñ áct~ívé á~ttác~k.] 

[Sécú~ré ýó~úr ór~gáñí~zátí~óñ wí~th Íl~lúmí~ó]

[Á str~óñg s~écúr~ítý p~óstú~ré mé~áñs l~ówér~ cýbé~r rís~k áñd~ gréá~tér C~ýbér~ Résí~líéñ~cé fó~r ýóú~r órg~áñíz~átíó~ñ.]  

[Íllú~míó c~áñ hé~lp.] 

[Thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm á~llów~s ýóú~ tó:] 

• [Séé: V~ísúá~lízé~ áll c~ómmú~ñícá~tíóñ~ áñd t~ráff~íc, bó~th kñ~ówñ á~ñd úñ~kñów~ñ, bét~wééñ~ wórk~flów~s, dév~ícés~, áñd t~hé íñ~térñ~ét.] 
• [Sét: W~íth é~vérý~ cháñ~gé, áú~tómá~tícá~llý s~ét gr~áñúl~ár sé~gméñ~tátí~óñ pó~lící~és tó~ cóñt~ról ú~ññéc~éssá~rý áñ~d úñw~áñté~d cóm~múñí~cátí~óñs.] 
• [Stóp~: Áútó~mátí~cáll~ý ísó~láté~ cómp~rómí~séd s~ýsté~ms áñ~d híg~h-vál~úé ás~séts~ íñ mí~ñúté~s tó p~róác~tívé~lý st~óp th~é spr~éád ó~f á br~éách~ ór ré~áctí~vélý~ dúrí~ñg áñ~ áctí~vé át~táck~.] 

[Zéró Trúst Ségméñtátíóñ (ZTS) ís próvéñ tó hélp órgáñízátíóñs óf áll sízés, fróm Fórtúñé 100 tó smáll búsíñéss, stóp bréáchés áñd ráñsómwáré íñ míñútés, sávé míllíóñs íñ ápplícátíóñ dówñtímé, áñd áccéléráté clóúd áñd dígítál tráñsfórmátíóñ prójécts.] 

[Wáñt~ tó lé~árñ m~óré á~bóút~ Íllú~míó, t~hé Zé~ró Tr~úst S~égmé~ñtát~íóñ c~ómpá~ñý¿] 

• [Réád~ thé c~ásé s~túdý~ ábóú~t hów~ Íllú~míó h~élpé~d á gl~óbál~ láw f~írm í~sólá~té sý~stém~s íñf~écté~d bý r~áñsó~mwár~é íñ l~éss t~háñ á~ míñú~té.] 
• [Gét t~hé dé~táíl~s óñ h~ów Bí~shóp~ Fóx’s~ émúl~átéd~ áttá~cks p~róvé~ thát~ thé Í~llúm~íó ZT~S plá~tfór~m hél~ps st~óp cý~bérá~ttác~ks wí~thíñ~ 10 míñú~tés.] 
• [Séé w~hý Fó~rrés~tér ñ~áméd~ Íllú~míó á~ Léád~ér íñ~ bóth~ Zéró~ Trús~t áñd~ mícr~óség~méñt~átíó~ñ.]