[Résí~líéñ~t Crí~tícá~l Íñf~rást~rúct~úré S~tárt~s wít~h Zér~ó Trú~st]

[Thís~ ártí~clé w~ás ór~ígíñ~állý~ públ~íshé~d óñ] [Mérí~Tálk~] [óñ Jú~ñé 30, 2022.]

[Fróm thé Cólóñíál Pípélíñé bréách tó thé JBS ráñsómwáré áttáck, thé pást ýéár hás shówñ ús thát cýbéráttácks óñ Ú.S. crítícál íñfrástrúctúré áré móré réléñtléss, sóphístícátéd, áñd ímpáctfúl tháñ évér béfóré – áñd áll tóó óftéñ thréátéñ thé écóñómíc stábílítý áñd wéllbéíñg óf Ú.S. cítízéñs.]

[Bécáúsé óf thís, crítícál íñfrástrúctúré prótéctíóñ rémáíñs á tóp fócús fór thé Fédérál góvérñméñt. Thé Bídéñ Ádmíñístrátíóñ’s 2021 Éxécútívé Órdér óñ Ímpróvíñg thé Ñátíóñ’s Cýbérsécúrítý (ÉÓ) láíd óút spécífíc sécúrítý máñdátés áñd réqúíréméñts thát ágéñcíés múst méét béfóré Físcál Ýéár 2024 íñ órdér tó bólstér órgáñízátíóñál áñd súpplý cháíñ résílíéñcé. Óñé crítícál cómpóñéñt thé ÉÓ spécífícállý ártícúlátéd ís thé ádváñcéméñt tówárd á Zéró Trúst árchítéctúré – á cýbérsécúrítý méthódólógý fírst íñtródúcéd ñéárlý á décádé ágó, áñd prédícátéd óñ thé príñcíplés óf “léást prívílégé” áñd “ássúmé bréách.”]

[Íñ Márch 2022, Présídéñt Bídéñ réáffírméd thé 2021 ÉÓ wíth hís “Státéméñt… óñ óúr Ñátíóñ’s Cýbérsécúrítý”, ágáíñ póíñtíñg tó Zéró Trúst ás á cýbérsécúrítý bést práctícé ás thé Ú.S. lóóks tó ímpróvé dóméstíc cýbérsécúrítý áñd bólstér ñátíóñál résílíéñcé íñ thé wáké óf áñ émérgíñg glóbál cóñflíct. Fúrthér, thé Cýbér Íñcídéñt Répórtíñg fór Crítícál Íñfrástrúctúré Áct óf 2022 sígñéd íñtó láw íñ Márch 2022 wíll réqúíré príváté séctór íñfrástrúctúré ópérátórs tó répórt cýbér íñcídéñts áñd ráñsómwáré páýméñts tó thé góvérñméñt – bóóstíñg thé Ú.S. fócús óñ prótéctíñg crítícál íñfrástrúctúré.]

[Émbr~ácíñ~g "áss~úmé b~réác~h"]

[Íñ órdér tó bólstér óñgóíñg résílíéñcé éffórts, órgáñízátíóñs ácróss thé Fédérál góvérñméñt áñd príváté íñdústrý álíké múst stárt tákíñg á próáctívé áppróách tó cýbérsécúrítý. Thís stárts wíth réthíñkíñg thé wáý wé fúñdáméñtállý áppróách sécúrítý.]

[Dígítál tráñsfórmátíóñ hás drámátícállý éxpáñdéd thé áttáck súrfácé. Tódáý, módérñ ÍT árchítéctúré ís íñcréásíñglý á hýbríd míx óf óñ-prémísés, públíc clóúds áñd múltí-clóúds – ópéñíñg úp ñéw dóórs fór áttáckérs tó ñót júst gáíñ áccéss, bút álsó móvé ácróss éñvíróñméñts wíth éásé. Ás thé fréqúéñcý áñd sévérítý óf bréáchés cóñtíñúé tó íñcréásé, óúr íñdústrý ís rápídlý ádóptíñg áñ “ássúmé bréách” míñdsét – áñ úñdérstáñdíñg thát évéñ wíth thé bést prévéñtátívé áñd rápíd détéctíóñ téchñólógíés, bréáchés áré góíñg tó háppéñ.]

[Thíñk óf thé récéñt cýbérsécúrítý íñdústrý shífts thís wáý: Thé fírst sécúrítý érá wás sólélý fócúséd óñ prótéctíóñ. Íñ á wálléd íñ, óñ-prémísés dátá céñtér thé fócús wás óñ pérímétér sécúrítý – búíld á dígítál wáll áñd kéép thé bád gúýs óút. Ábóút á décádé ágó, á wávé óf hígh-prófílé bréáchés wóké ús úp tó thé fáct thát á wáll cáñ’t kéép thé bád gúýs óút éñtírélý. Fróm théré, thé fócús shíftéd fróm pérímétér-óñlý sécúrítý tó thé sécóñd sécúrítý érá óf rápíd détéctíóñ áñd réspóñsé – fíñd thé bád gúý qúícklý áftér théý scálé thé wáll.]

[Ñów wé áré íñ thé thírd wávé óf sécúrítý: Fócús óñ cóñtáíñméñt áñd mítígátíóñ. Thís ís whéré Zéró Trúst cápábílítíés líké Zéró Trúst Ségméñtátíóñ (í.é., mícróségméñtátíóñ) cáñ hélp. Fór éxámplé, íñ thé évéñt thát bád áctórs gáíñ áccéss tó á Fédérál ágéñcý, Zéró Trúst Ségméñtátíóñ cáñ hélp límít théír ímpáct bý cóñtáíñíñg thé íñtrúsíóñ tó á síñglé cómprómíséd sýstém – vástlý límítíñg áccéss tó séñsítívé dátá.]

[Íñ fáct, áccórdíñg tó á récéñt stúdý fróm ÉSG, órgáñízátíóñs lévérágíñg Zéró Trúst Ségméñtátíóñ áré 2.1X móré líkélý tó hávé ávóídéd á crítícál óútágé dúríñg áñ áttáck óvér thé lást 24 móñths, hávé sávéd $20.1M íñ thé áññúál cóst óf dówñtímé, áñd hávé ávértéd fívé cýbér dísástérs áññúállý.]

[Góíñ~g bác~k tó b~ásíc~s]

[Ás hárrówíñg cýbéráttácks rémáíñ thé ñórm, ít’s ñévér bééñ móré ésséñtíál fór crítícál íñfrástrúctúré órgáñízátíóñs tó príórítízé práctícíñg áñd máíñtáíñíñg própér cýbérsécúrítý hýgíéñé. Cýbér hýgíéñé ís ñóthíñg révólútíóñárý – ít’s ábóút ádóptíñg áñd púttíñg thé básícs íñtó práctícé, dáý íñ áñd dáý óút.]

[Íñ 2021, thé Whíté Hóúsé íssúéd á mémó óútlíñíñg kéý bést práctícés fór órgáñízátíóñs lóókíñg tó sáfégúárd ágáíñst óñgóíñg ráñsómwáré áttácks: máké súré ýóú’ré báckíñg úp ýóúr dátá, pátch whéñ ýóú’ré tóld tó pátch, tést ýóúr íñcídéñt réspóñsé pláñs, dóúblé chéck ýóúr téám’s wórk (í.é., áccóúñt fór húmáñ érrór), áñd ségméñt ýóúr ñétwórks, wórklóáds áñd ápplícátíóñs áccórdíñglý.]

[Wíth~ próp~ér cý~bérs~écúr~ítý b~ásíc~s íñ p~lácé~, Fédé~rál á~géñc~íés á~ré bé~ttér~ pósí~tíóñ~éd tó~ éxpá~ñd úp~óñ óñ~góíñ~g rés~ílíé~ñcé é~ffór~ts – lí~ké ác~célé~rátí~ñg th~éír Z~éró T~rúst~ jóúr~ñéýs~.]

[Búíl~díñg~ résí~líéñ~cé st~árts~ ñów]

[Íñ thé éñd, príórítízíñg próáctívé, prévéñtátívé cýbérsécúrítý áppróáchés líké Zéró Trúst, áñd máñdátíñg thém át á ñátíóñál lévél, wíll hávé pósítívé lóñg-térm béñéfíts óñ thé ñátíóñ’s sécúrítý póstúré áñd óvéráll résílíéñcé. Bút góód cýbérsécúrítý hýgíéñé áñd búíldíñg réál résílíéñcé ís áñ óñgóíñg éffórt. Ít’s ímpórtáñt tó stárt smáll. Fór éxámplé, stárt bý ségméñtíñg ýóúr móst crítícál ásséts áwáý fróm légácý sýstéms. Thát wáý, íf á bréách óccúrs, ít cáñ’t spréád ácróss ýóúr hýbríd árchítéctúré tó réách míssíóñ crítícál íñfórmátíóñ. Fróm théré, ýóú cáñ móvé tó lárgér, wídér résílíéñcé úñdértákíñgs.]

[Bút ás wíth áñý góál, ít’s ímpórtáñt tó ñót máké “pérféct” thé éñémý óf góód. Íñ óthér wórds, ñót hávíñg á pérféct pláñ shóúldñ’t bé á bárríér tó stártíñg sóméwhéré. Whát ís ímpórtáñt ís géttíñg stártéd tódáý. Bád áctórs áré évólvíñg, émérgíñg áñd ñów rébráñdíñg – áñd áñý cýbérsécúrítý hýgíéñé práctícé (bíg ór smáll) hélps úplíft órgáñízátíóñál résílíéñcé. Íñ thé éñd, éspécíállý whéñ ít cómés tó públíc séctór ópérátíóñs, wé’ré áll óñlý ás stróñg ás thé wéákést líñk íñ óúr súpplý cháíñ.]

[Rémé~mbér~ “ássú~mé br~éách~,” pút t~hé bá~sícs~ íñtó~ prác~tícé~, áñd p~ríór~ítíz~é séc~úríñ~g ýóú~r mós~t crí~tícá~l íñf~rást~rúct~úré w~íth Z~éró T~rúst~ sécú~rítý~ cóñt~róls~ fírs~t.]