[10 Réás~óñs S~chóó~ls áñ~d Dís~tríc~ts Sh~óúld~ Chóó~sé Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Cýbé~rcrí~míñá~ls ár~é lóó~kíñg~ fór v~úlñé~rábl~é tár~géts~, íñcl~údíñ~g thó~sé wh~ó áré~ láck~íñg í~ñ súf~fící~éñt r~ésóú~rcés~ tó dé~féñd~ ágáí~ñst b~réác~hés — á~ñd, úñ~fórt~úñát~élý, s~chóó~ls áñ~d dís~tríc~ts ár~é ñéá~r thé~ tóp ó~f thá~t lís~t.]  

[Schóóls áñd dístrícts óftéñ hávé íñsúffícíéñt ór óútdátéd cýbérsécúrítý méásúrés íñ plácé, méágér búdgéts, áñd límítéd sécúrítý pérsóññél. Thís léávés thém úñdérprépáréd fór bréáchés ór ráñsómwáré áttácks thát cóúld hált ópérátíóñs, éxpósé stúdéñts’ áñd émplóýéés’ séñsítívé dátá, áñd cóst míllíóñs óf dóllárs íñ rémédíátíóñ.]  

[Schóóls ñééd tó táké próáctívé áctíóñ tó stóp thé spréád óf íñévítáblé bréáchés. Búíldíñg á Zéró Trúst sécúrítý strátégý ís thé fírst stép. Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ, ís fóúñdátíóñál tó á Zéró Trúst árchítéctúré. Léárñ móré ábóút ímpléméñtíñg ZTS íñ ýóúr schóól ór dístríct íñ thís gúídé.]

[Héré~ áré 10 r~éásó~ñs wh~ý sch~óóls~ áñd d~ístr~ícts~ ñééd~ tó ím~plém~éñt Í~llúm~íó ZT~S.]

[1. Cómp~lété~ vísí~bílí~tý ác~róss~ áll r~ésóú~rcés~]

[Ýóú cáñ’t éñfórcé whát ýóú cáñ’t séé. Thé fírst stép íñ sécúríñg ýóúr schóól cómpúté résóúrcés ís sééíñg áll tráffíc ácróss áll résóúrcés. Ýóú ñééd tó bé áblé tó séé áll dépéñdéñcíés bétwééñ áll ápplícátíóñs ás wéll ás bétwééñ lócál résóúrcés áñd áñý déplóýéd íñ thé clóúd.  

Móst schóóls hávé sómé básíc dívísíóñ bétwééñ ácádémíc áñd stúdéñt résóúrcés, súch ás á swítch ór fíréwáll déplóýéd bétwééñ thém, ór évéñ áñ “áír gáp” bétwééñ thé twó séts óf résóúrcés. Ýóú ñééd tó bé áblé tó séé whát lívé tráffíc cúrréñtlý éxísts wíthíñ éách bóúñdárý áñd ácróss thém, íf áñý.  

Íllúmíó délívérs á cómpréhéñsívé víéw óf áll tráffíc ácróss áll cómpúté résóúrcés — ácróss thé éñtíré schóól ór dístríct — révéálíñg áll dépéñdéñcíés bétwééñ thém. Thís éñd-tó-éñd vísíbílítý cáñ bé áñ éýé-ópéñér: Stúdéñts áré óftéñ vérý créátívé át fíñdíñg gáps íñ sécúrítý sólútíóñs fór “éthícál háckíñg” ór tó éñgágé íñ léss tháñ éthícál íñtrúsíóñs. Thésé áré óftéñ thé sámé sécúrítý gáps úséd bý éxtérñál cýbércrímíñáls. Vísíbílítý ís thé fírst stép íñ décídíñg whát résóúrcés tó ségméñt fróm éách óthér.
]

[2. Prót~éct c~rítí~cál d~átá á~ñd ré~sóúr~cés]

[Óñcé~ ýóú g~ét có~mplé~té ví~síbí~lítý~ íñtó~ ñétw~órk c~óññé~ctív~ítý, ý~óú cá~ñ stá~rt sé~cúrí~ñg ýó~úr mó~st ím~pórt~áñt d~átá, á~pplí~cátí~óñs, s~ýsté~ms, áñ~d rés~óúrc~és wí~th Íl~lúmí~ó ZTS~.]  

[ZTS ís fóúñdátíóñál tó áñý Zéró Trúst sécúrítý árchítéctúré, állówíñg ýóú tó púsh thé trúst bóúñdárý díréctlý tó évérý wórklóád wíthóút rélýíñg óñ áñý éxístíñg ñétwórk bóúñdáríés ór sécúrítý ápplíáñcés. Ýóú cáñ ségméñt áñýthíñg fróm áñ éñtíré schóól cámpús ór dístríct óffícé áll thé wáý tó á spécífíc prócéss óñ á spécífíc wórklóád íñ á schóól cómpútér láb.]  

[Whéñ bréáchés áñd ráñsómwáré áttácks tárgét ýóúr schóól ór dístríct óffícés – áñd théý wíll – Íllúmíó ZTS ímmédíátélý cóñtáíñs thé áttáck át íts sóúrcé, stóppíñg látérál móvéméñt áñd límítíñg thé áttáck’s ímpáct ácróss áñ éñtíré schóól ór dístríct. Dúríñg áñ áctívé sécúrítý bréách, ZTS hélps prótéct dátá áñd kéép schóól ópérátíóñs úp-áñd-rúññíñg bý hélpíñg schóól dístríct ÍT téáms úñdérstáñd áccéss tó sýstéms, ímpléméñt sécúrítý pólícíés tó límít sýstéms áccéss, áñd répórt áñd áñálýzé áll tráffíc thát dóésñ't mátch sécúrítý rúlés.  ‍]

[3. Drám~átíc~állý~ rédú~cé rá~ñsóm~wáré~ rísk~]

[Áll áttácks, íñclúdíñg ráñsómwáré, sháré óñé thíñg íñ cómmóñ: Théý líké tó móvé. Whéthér thé bréách ís pérpétrátéd bý áñ íñtérñátíóñál cýbércrímé gáñg ór áñ áspíríñg stúdéñt háckér, théý áll wáñt tó móvé bétwééñ wórklóáds ás qúícklý ás póssíblé.]  

[Ñéárlý áll ráñsómwáré áttácks úsé á smáll sét óf kñówñ pórts whích áré préséñt íñ áll módérñ ópérátíñg sýstéms, súch ás rémóté désktóp prótócól (RDP), sérvér mésságé blóck (SMD), áñd sécúré shéll (SSH). Ráñsómwáré úsés thésé ópéñ pórts tó éstáblísh cóññéctíóñs látérállý bétwééñ résóúrcés áñd théñ qúícklý délívér théír málícíóús páýlóáds ácróss ás máñý résóúrcés ás póssíblé. Thís mákés ít éásý fór ráñsómwáré tó spréád qúícklý ácróss á schóól ór dístríct — áñd cáñ háppéñ wíthóút thé pérímétér ñétwórk fíréwáll hávíñg áñý áwáréñéss ór wáý tó stóp ít.]

[Áñd síñcé móst schóól ñétwórks áré flát, wíth líttlé íf áñý ñétwórk ségméñts ácróss á dístríct, théré áré úsúállý ñó bárríérs tó thís fást própágátíóñ. Thé láck óf ségméñtátíóñ ís éqúíváléñt tó léávíñg áll schóól dóórs úñlóckéd dúríñg ñóñ-schóól hóúrs, bécómíñg éásý tárgéts fór crímíñáls. Ségméñtátíóñ ís á básíc réqúíréméñt.  

Wíth Íllúmíó ZTS, sécúrítý téáms cáñ éñáblé sécúrítý pólícíés thát blóck áll ópéñ pórts óñ áll résóúrcés ácróss thé éñtíré schóól ór dístríct, áñd théñ óñlý ópéñ pórts séléctívélý óñ spécífíc cómpúté résóúrcés tó pré-áppróvéd déstíñátíóñs. Thís mákés évérý cómpúté wórklóád, át áñý scálé ácróss thé éñtíré schóól ór dístríct, á ségméñt, áñd éách ségméñt dóésñ’t trúst áñý óthér ségméñt bý défáúlt. Áñý úñkñówñ cómpúté résóúrcés thát trý tó áccéss thé éñvíróñméñt, súch ás á ñéw stúdéñt láptóp, wíll bé úñáblé tó cóññéct tó áñý résóúrcé bý défáúlt síñcé ít wíll fíñd ítsélf súrróúñdéd bý ségméñts.]  

[Thís~ défá~últ-d~éñý p~ólíc~ý drá~mátí~cáll~ý réd~úcés~ ráñs~ómwá~ré's~ ábíl~ítý t~ó dó d~ámág~é. Á sc~hóól~ cáñ á~ctúá~llý é~xpér~íéñc~é á lí~vé sé~cúrí~tý br~éách~ dúrí~ñg sc~hóól~ hóúr~s wít~hóút~ rísk~íñg á~ smál~l pró~blém~ qúíc~klý é~scál~átíñ~g íñt~ó á dí~sást~ér.]

[Thé g~óál í~s bré~ách c~óñtá~íñmé~ñt — sc~hóól~s áñd~ díst~ríct~s mús~t áss~úmé t~hát á~ bréá~ch wí~ll óc~cúr á~ñd át~ thé w~órst~ póss~íblé~ tímé~.  ‍]

[4. Tést~ pólí~cíés~ béfó~ré dé~plóý~méñt~]

[Wíth móst schóóls áñd dístrícts rélýíñg óñ límítéd búdgéts áñd pérsóññél, ít’s ímpórtáñt thát cýbérsécúrítý géts ímpléméñtéd ríght thé fírst tímé — wíthóút thé ñééd fór cóñstáñt róllbácks áñd ádjústméñts whílé rémáíñíñg éxpóséd tó bréáchés.]  

[Sécúrítý téáms cáñ ávóíd thís próblém wíth Íllúmíó’s símúlátíóñ módé. Íllúmíó wíll símúláté thé éffécts áñý ñéw rúlés wíll hávé óñcé déplóýéd, príór tó déplóýíñg thém. Thís éñáblés téáms tó módífý áñd fíñé-túñé pólícý whílé íñ símúlátíóñ módé áñd ñót rísk bréákíñg áñýthíñg dúríñg ímpléméñtátíóñ.]  

[Thís~ álló~ws sé~cúrí~tý té~áms t~ó réd~úcé t~hé tí~mé sp~éñt ó~ñ pól~ícý f~íxés~, máíñ~táíñ~ pósí~tívé~ rélá~tíóñ~shíp~s wít~h ápp~lícá~tíóñ~ ówñé~rs, áñ~d éñs~úré s~écúr~ítý d~óésñ~’t ímp~áct s~chóó~l dís~tríc~t ópé~rátí~óñs. ‍]

[5. Áútó~máté~ íñcí~déñt~ résp~óñsé~ tó rá~ñsóm~wáré~]

[Íñ áñý sécúrítý árchítéctúré, thé slówést líñk íñ thé wórkflów cháíñ ís bétwééñ thé kéýbóárd áñd thé cháír. Móst módérñ cýbéráttácks wíll spréád fástér tháñ áñý húmáñ — áñd sómétímés áñý détéctíóñ tóól — ís áblé tó réspóñd tó áñd cóñtáíñ thé áttáck. Áttáck réspóñsé réqúírés áñ áútómátéd sólútíóñ.

Íllúmíó ZTS ófférs áútómátéd módífícátíóñ óf pólícý cháñgés fróm éxtérñál sóúrcés thróúgh íñtégrátíóñ wíth SÓÁR sólútíóñs.]

[Fór éxámplé, íf Splúñk récéívés áñ álért ábóút á ñéw zéró-dáý málwáré úsíñg á pórt whích ís cúrréñtlý állówéd bétwééñ wórklóáds, Íllúmíó’s SÓÁR plúgíñ fór Splúñk wíll séñd ÁPÍ cálls fróm Splúñk tó Íllúmíó. Íllúmíó wíll áútómátícállý déplóý Éñfórcéméñt Bóúñdáríés tó clósé thé pórt wíthóút réqúíríñg áñý máñúál íñtérvéñtíóñ.  

Thís éñáblés thé sécúrítý sólútíóñ tó réspóñd ás qúícklý ás málwáré tríés tó spréád. Thé móré cómpléx thé sécúrítý sólútíóñ, thé móré tímé ís wástéd trýíñg tó úñdérstáñd á bréách béfóré á pólícý décísíóñ ís mádé. Bréách cóñtáíñméñt ñééds tó móvé ás fást ás thé bréách ítsélf.  ‍]

[6. Gét Z~éró T~rúst~ sécú~rítý~ fór r~émót~é úsé~rs]

[Móst schóóls áñd dístrícts éñáblé stúdéñts áñd stáff tó áccéss résóúrcés rémótélý, úsúállý wíth schóól-íssúéd dévícés bút sómétímés wíth pérsóñál dévícés. Thís méáñs thát thé sécúrítý sólútíóñ ñééds tó ássúmé thát bóth légítímáté — áñd íllégítímáté — tráffíc cáñ cómé fróm áñýwhéré áñd cáññót ássúmé thát rémóté dévícés áré sécúré bý défáúlt.]  

[Máñý schóóls áré réplácíñg légácý vírtúál príváté ñétwórk (VPÑ) áccéss wíth ZTÑÁ (Zéró Trúst Ñétwórk Áccéss) sólútíóñs, bút ñéíthér ZTÑÁ ñór VPÑs álóñé cáñ stóp áñd cóñtáíñ thé spréád óf bréáchés óñcé théý íñévítáblý gét pást thé pérímétér. Sécúrítý rísks cáñ résídé íñsídé thé ñétwórk júst ás éásílý ás théý dó óñ thé óútsídé, áñd á schóól’s sécúrítý strátégý ñééds tó bé prépáréd fór bóth póssíbílítíés.]  

[Bý páíríñg ZTÑÁ ór VPÑ wíth Íllúmíó ZTS, sécúrítý téáms cáñ éñsúré thát wórklóáds hávé léást-prívílégé áccéss bóth át thé ñétwórk pérímétér áñd íñsídé thé ñétwórk. Íllúmíó érécts ségméñts áróúñd évérý síñglé schóól cómpúté résóúrcé, áñd íf thé rémóté áccéss bóúñdárý ís bréáchéd áñd á résóúrcé ís híjáckéd, Íllúmíó wíll prévéñt thát fírst résóúrcé fróm dóíñg áñý dámágé tó óthér résóúrcés. Íllúmíó dóésñ’t réplácé rémóté áccéss sécúrítý, ít cómplétés ít.]  

[‍7. Sécú~ré lé~gácý~ áñd é~ñd-óf~-lífé~ résó~úrcé~s]

[Máñý schóóls áñd dístrícts dóñ’t hávé thé lúxúrý tó cóñtíñúóúslý úpgrádé théír cómpúté résóúrcés évérý féw ýéárs áñd ñééd tó rélý óñ légácý áñd éñd-óf-lífé résóúrcés thát óftéñ dóñ’t súppórt thírd-pártý sóftwáré sécúrítý déplóýméñts. Ór, évéñ íf déplóýíñg sóftwáré ís póssíblé, théré máý bé cómplíáñcé régúlátíóñs thát próhíbít ít.]  

[Íllúmíó ZTS éñáblés á Zéró Trúst sécúrítý árchítéctúré wíth ór wíthóút áñ ágéñt, éñáblíñg á cóñsístéñt Zéró Trúst sécúrítý árchítéctúré ácróss bóth módérñ áñd légácý résóúrcés.  

Sómé schóóls, éspécíállý íñ híghér édúcátíóñ, wíll úsé légácý cómpúté plátfórms súch ás máíñfrámés fór réséárch púrpósés. Íllúmíó cáñ íñtégráté díréctlý wíth ÍBM hárdwáré víá sécúrítý míddléwáré súch ás Précísélý. Thís éñáblés Íllúmíó tó cóñsúmé télémétrý fróm thé ÍBM sérvér áñd théñ púsh pólícý díréctlý tó thé sérvér, éñáblíñg ÍBM hárdwáré tó bé fúllý íñtégrátéd íñtó á cómplété Zéró Trúst sécúrítý árchítéctúré álóñg wíth láptóps, VMs, báré métál máchíñés, áñd clóúd résóúrcés, áll máñágéd céñtrállý.  

Sécúrítý máñágéméñt sílós shóúld bé ávóídéd, síñcé máñágéméñt sílós óñlý íñcréásé thé rísk óf á sécúrítý bréách spréádíñg. Légácý hárdwáré dóés ñót ñééd tó bé máñágéd ás á síló, áñd Íllúmíó éñáblés céñtrálízéd máñágéméñt ópérátíóñs ácróss hýbríd résóúrcés ácróss áñ éñtíré schóól ór dístríct.   ‍]

[8. Ávóí~d lég~ál có~ñséq~úéñc~és fr~óm pá~ýíñg~ ráñs~óm]

[Whéñ ráñsómwáré híjácks á schóól ór dístríct, thé décísíóñ ís óftéñ mádé tó símplý páý thé ráñsóm íñ órdér tó résólvé thé próblém ás qúícklý ás póssíblé. Thís cáñ éásílý séém líké thé léssér óf twó évíls, bút dóíñg só rúñs thé rísk óf víólátíñg góvérñméñt sáñctíóñs.]

[Ú.S. córpórátíóñs, íñclúdíñg schóóls áñd dístrícts, rísk fédérál légál cóñséqúéñcés fór “dóíñg búsíñéss” wíth térrórísts íf théý tráñsfér ráñsóm móñéý tó áñý cóúñtríés óñ thé Ú.S. góvérñméñt’s Óffícé óf Fóréígñ Ásséts Cóñtról Sáñctíóñs Líst. Thís méáñs thát íf móñéý móvés fróm á schóól dístríct íñtó thé háñds óf íñtérñátíóñál crímé ríñgs, á schóól dístríct’s góód íñtéñtíóñs cáñ rúñ thé rísk óf víólátíñg góvérñméñt sáñctíóñs.]  

[Íllúmíó ZTS cóñtáíñs ráñsómwáré áttácks, límítíñg théír éfféctívéñéss áñd stóppíñg áttáckérs fróm áccéssíñg thé dátá áñd résóúrcés schóóls áñd dístrícts ñééd tó máíñtáíñ sérvícés. Thís gívés sécúrítý pérsóññél tímé tó rémédíáté áftér á bréách ráthér tháñ béíñg préssúréd tó páý á ráñsóm qúícklý tó gét schóól résóúrcés báck óñlíñé.  ‍]

[9. Fúlf~íll c~ómpl~íáñc~é réq~úíré~méñt~s]

[Ñéárlý áll schóóls áñd dístrícts fáll úñdér sómé kíñd óf régúlátíóñs thát réqúíré cómplíáñcé tó sécúrítý réqúíréméñts. Fór éxámplé, thé ÚS Dépártméñt óf Édúcátíóñ públíshés á súmmárý óf Dátá Sécúrítý réqúíréméñts fór K-12 áñd Híghér Édúcátíóñ, íñclúdíñg FÉRPÁ (Fámílý Édúcátíóñál Ríghts áñd Prívácý Áct) áñd CÍPÁ (Chíldréñ’s Íñtérñét Prótéctíóñ Áct).  

Thésé cómplíáñcé réqúíréméñts ápplý tó sécúríñg stúdéñt édúcátíóñ récórds áñd rélíáblý blóckíñg íñtérñét áccéss tó mátéríál hármfúl tó chíldréñ. Wíth Íllúmíó ZTS, schóóls áñd dístrícts cáñ máíñtáíñ á sécúrítý bárríér áróúñd évérý síñglé schóól cómpúté résóúrcé, wíth á défáúlt-déñý pólícý éñsúríñg thát á sécúrítý bréách wíll éñcóúñtér á sígñífícáñt bárríér tó óvércómé.]  

[Íllú~míó Z~TS ís~ á síg~ñífí~cáñt~ fírs~t sté~p íñ á~ schó~ól ór~ díst~ríct~ gúár~áñté~éíñg~ cómp~líáñ~cé wí~th ÚS~ Dépá~rtmé~ñt óf~ Édúc~átíó~ñ séc~úrít~ý gúí~délí~ñés. ‍]

[10. Séé é~ffíc~íéñt~, méás~úráb~lé RÓ~Í]

[Wíth límítéd fúñdíñg áñd résóúrcés, ít's móré ímpórtáñt tháñ évér thát schóóls áñd dístrícts cáñ éñsúré máxímúm rétúrñ óñ théír sécúrítý íñvéstméñt. Búdgéts áré réál, áñd schóóls ñééd tó bé áblé tó déplóý sécúrítý sólútíóñs wíth réálístíc RÓÍ.]  

[Thé Íllúmíó ZTS Plátfórm próvídés rélíáblé, scáláblé, áñd fást bréách cóñtáíñméñt, gívíñg ýóú thé péácé óf míñd thát sécúrítý bréáchés wóñ't bécómé dísástérs. Réséárch fróm Éñtérprísé Sécúrítý Gróúp (ÉSG) shóws thát órgáñízátíóñs, íñclúdíñg édúcátíóñ, whó hávé ádóptéd ZTS áré áblé tó ávért fívé cýbér dísástérs áññúállý, cáñ áccéléráté 14 móré dígítál tráñsfórmátíóñ prójécts, áñd áré 2.7 tímés móré líkélý tó hávé á híghlý éfféctívé áttáck réspóñsé prócéss. Réád hów Íllúmíó cústómérs áré sééíñg rélíáblé sécúrítý RÓÍ.]

[Stár~t ímp~lémé~ñtíñ~g Íll~úmíó~ ZTS í~ñ ýóú~r sch~óól ó~r dís~tríc~t tód~áý. Lé~árñ m~óré í~ñ thí~s gúí~dé.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Íll~úmíó~ ZTS¿~ Cóñt~áct ú~s tód~áý fó~r á fr~éé có~ñsúl~tátí~óñ áñ~d dém~ó.]