[Hów T~ó Mít~ígát~é Rís~k Íñ Á~ Flát~ Ñétw~órk — Á~ñ Átt~ácké~r's P~árád~ísé]

[Thís~ ártí~clé w~ás ór~ígíñ~állý~ públ~íshé~d óñ] [Fórb~és.có~m].

[Flát ñétwórks hávé bécómé só préváléñt bécáúsé théý áré týpícállý símplé tó árchítéct, chéáp tó cóñstrúct áñd éásý tó ópéráté áñd máíñtáíñ. Hówévér, ít túrñs óút thát málícíóús áctórs lóvé flát ñétwórks, tóó. Thát's bécáúsé óñcé á síñglé hóst óñ á flát ñétwórk hás bééñ cómprómíséd, thé íñtégrítý óf thé rést óf thé ñétwórk stárts tó résémblé á hóúsé óf cárds. Óñcé áñ éñtérprísé ís péñétrátéd, thé flát ñétwórk délívérs thé úñíñvítéd áñd úñwélcómé gúést úñféttéréd ñétwórk áccéss tó scáñ, ídéñtífý áñd tárgét hígh-válúé ásséts. Úñfórtúñátélý, máñý órgáñízátíóñs fáíl tó mítígáté ór évéñ fúllý récógñízé thésé rísks.]

[Thé s~écúr~ítý r~ísks~ óf á f~lát ñ~étwó~rk]

[Órgáñízátíóñs téñd tó fócús prímárílý óñ sécúríñg théír ñétwórk pérímétér déféñsés. Hówévér, íñvéstméñts íñ pérímétér sécúrítý cáñ óñlý dó só múch. Áccórdíñg tó thé Vérízóñ Dátá Bréách 2018 Répórt, théré wéré 2,216 cóñfírméd bréáchés lást ýéár. Thé répórt fíñds thát 73% óf thósé bréáchés wéré pérpétrátéd bý óútsídé áctórs. Háckíñg áñd málwáré rémáíñ préváléñt.]

[Thésé státístícs úñdérscóré thát déspíté óúr bést éffórts át sécúríñg thé pérímétér wíth évér stróñgér áñd híghér “wálls,” thósé méásúrés dóñ't kéép óút bád áctórs thát áré téñácíóús áñd hávé thé fúll cápábílítý áñd résóúrcés tó gét íñtó á ñétwórk. Á ñéw míñdsét ís réqúíréd. Ýóú hávé tó “ássúmé bréách,” whích réqúírés léádíñg wíth thé ássúmptíóñ thát ýóúr ñétwórk déféñsés wíll bé cómprómíséd. Fúrthérmóré, íf ýóú hávé á flát ñétwórk, málícíóús áctórs cáñ úsé á síñglé cómprómíséd sýstém ór dévícé – thé béáchhéád – ás thé láúñch pád fór móvíñg látérállý ácróss ýóúr ñétwórk éñ róúté tó ýóúr móst válúáblé ásséts.]

[Íñ á flát ñétwórk, ýóúr défáúlt pólícý ís tó állów áll dévícés áñd ápplícátíóñs tó tálk tó éách óthér, mákíñg ít díffícúlt fór sécúrítý tó détérmíñé whích cóññéctíóñs áñd dátá flóws áré légítímáté. Fór éxámplé, áñ óffícé-íssúéd láptóp ís áblé tó cóññéct áñd "tálk" tó thé cómpáñý’s príñt sérvérs só ýóú cáñ qúícklý áñd éásílý príñt á dócúméñt – thát týpé óf cóññéctíóñ ís flát. Ýóúr désk ÍP phóñé máý bé óñ thé sámé flát ñétwórk, bút dóés ít máké séñsé fór thát ÍP phóñé tó bé cómmúñícátíñg wíth thósé príñt sérvérs¿ Sécúrítý sýstéms strúgglé tó détéct whéthér súch tráffíc áñd cóññéctíóñs áré áñómálóús áñd cóúld bé íñdícátórs óf á bréách.]

[Flát ñétwórks álsó máké ít éásíér tó stáý híddéñ ás áttáckérs áttémpt tó qúíétlý trávérsé thé ñétwórk. Thís péríód óf tímé – kñówñ ás dwéll tímé – ávérágés óút tó 101 dáýs glóbállý. Áñd wé dóñ't hávé tó lóók báck tóó fár tó fíñd hígh-prófílé áttácks whéré háckérs wéñt úñdétéctéd fór fár lóñgér – úp tó sévérál ýéárs.]

[Thré~áts c~áñ ál~só có~mé fr~óm th~é íñs~ídé]

[Flát ñétwórks álsó áct ás á pótéñtíál pláýgróúñd fór (wóúld-bé) málícíóús íñsídérs. Thé fírst thíñg áñ íñsídér wóúld trý tó dó ís gáthér móré crédéñtíáls ór úsé théír éxístíñg élévátéd pérmíssíóñs tó áccéss sýstéms thát áré óútsídé óf thé rémít óf théír rólés. Twó-fáctór áúthéñtícátíóñ (2FÁ) ór múltífáctór áúthéñtícátíóñ (MFÁ) áré sólíd réspóñsés tó áddréss stóléñ crédéñtíáls íñ thé háñds óf úsérs.]

[Hówévér, móbílé áñd máchíñé-tó-máchíñé (M2M) dévícés áré twó prímárý réásóñs thát dátá tráffíc ís óñ thé rísé íñsídé ýóúr ñétwórk áñd évérý óthér ñétwórk. Móré búsíñéss sýstéms ñééd tó íñtéráct wíth éách óthér, áñd thís týpé óf tráffíc réqúírés áúthéñtícátíóñ, whích cáññót símplý bé sólvéd bý 2FÁ ór MFÁ. Thís próblém éxísts ácróss á ráñgé óf cóññéctéd dévícés áñd púts crítícál ásséts súch ás cústómér dátá répósítóríés áñd páýméñt sýstéms át rísk.]

[Hów t~ó mít~ígát~é thé~ rísk~ íñ á f~lát ñ~étwó~rk]

[Ás Í méñtíóñéd ábóvé, ýóú ñééd tó stárt óff wíth áñ "ássúmé bréách" méñtálítý. Sóóñér ór látér, évéñ thé bést pérímétér déféñsés wíll bé bréáchéd. Thís míñdsét állóws ýóú tó thíñk líké áñ áttáckér áñd éñáblés thé CÍSÓ tó ásk pértíñéñt qúéstíóñs, súch ás:]

• [Whát~ áré ó~úr hí~gh-vá~lúé á~ssét~s thá~t áñ á~ttác~kér í~s góí~ñg tó~ trý t~ó ñáv~ígát~é tó ó~ñcé t~héý g~ét á f~óóth~óld í~ñ óúr~ ñétw~órk¿~] 
• [Whát~ dó wé~ hávé~ íñ pl~ácé t~ó pré~véñt~ thé f~réé m~óvém~éñt á~ñd pé~rsís~téñc~é óf á~ñ átt~ácké~r wít~híñ ó~úr fl~át ñé~twór~k¿]

[Íf th~é áñs~wér í~s “ñót~híñg~” ór – pé~rháp~s jús~t ás b~ád — “á h~áñdf~úl óf~ fíré~wáll~s áñd~ VLÁÑ~s,” thé~ñ thé~ CÍSÓ~ kñów~s thé~ý ñéé~d tó d~rívé~ áctí~óñ tó~ rédú~cé th~át rí~sk.]

1. [Ídéñtífý Ýóúr Móst Ímpórtáñt Ásséts: Whílé ít míght séém óbvíóús, thé clássífícátíóñ óf ýóúr hígh-válúé ásséts máý bé dífféréñt dépéñdíñg óñ whó ýóú ásk. Thís ís whý ít's ímpórtáñt tó bríñg tógéthér kéý stákéhóldérs (í.é., ýóúr CÍSÓ plús légál áñd fíñáñcíál téáms, étc.) tó máp thé rísk óf thé ásséts áñd ápplícátíóñs wíthíñ thé cómpáñý’s íñfrástrúctúré. Á góód wáý óf dóíñg thís ís tó lévérágé thé ÑÍST Cýbérsécúrítý Fráméwórk (CSF).]
2. [Détérmíñé Thé Bést Prótéctíóñ Ór Cóñtról: Théré áré máñý láýérs tó prótéctíñg á crówñ jéwél ápplícátíóñ, whích íñclúdé ídéñtítý áñd áccéss máñágéméñt (ÍÁM), vúlñérábílítý máñágéméñt áñd ségméñtátíóñ. Ségméñtátíóñ ís óñé cóñtról thát fíts íñtó thé ÑÍST CSF – ít éñsúrés thát ápplícátíóñs cáñ óñlý bé áccésséd fróm áúthórízéd dévícés áñd thát thósé dévícés óñlý hávé áccéss tó spécífíc búsíñéss prócéssés óñ thé crítícál ápplícátíóñs.]
3. [Ídéñtífý Pótéñtíál Sólútíóñs: Détérmíñíñg á sét óf sólútíóñs bégíñs bý ídéñtífýíñg kéý stákéhóldérs (é.g., sécúrítý éñgíñééríñg, ñétwórk éñgíñééríñg áñd ápplícátíóñ téáms, étc.) tó lóók át thé sólútíóñs thát áré áváíláblé íñ thé márkét. Í híghlý récómméñd thát théý lóók át dífféréñt ségméñtátíóñ áppróáchés fróm dífféréñt véñdórs áñd kéép íñ míñd thát ségméñtátíóñ ís áñ émérgíñg márkét.]

[Thé ñét-ñét ís thát thé pópúlárítý óf flát ñétwórks ís íñcréásíñg, áñd úñfórtúñátélý, só áré málícíóús áttáckérs’ áppétítés. Thís mákés fór á dáñgéróús míx. Récógñízíñg thé rísks óf flát ñétwórks ís thé fírst stép. Cháñgíñg tó áñ “ássúmé bréách” míñdsét kícks óff thé prócéss óf mítígátíñg thát rísk. Lást, bút ñót léást, ímpléméñtíñg á zéró-trúst strátégý – óñé báséd óñ thé ássúmptíóñ thát ýóú’vé álréádý bééñ bréáchéd bút dóñ’t kñów ít ýét – hélps éñsúré órgáñízátíóñs wíth flát ñétwórks dóñ’t éñd úp bécómíñg áttáckérs’ pláýgróúñds.]