[10 Réás~óñs S~táté~ áñd L~ócál~ Góvé~rñmé~ñts S~hóúl~d Ímp~lémé~ñt Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Ít’s é~ásý t~ó áss~úmé t~hát t~hréá~t áct~órs p~ríór~ítíz~é cóm~mérc~íál t~árgé~ts óv~ér gó~vérñ~méñt~ — prív~áté s~éctó~r órg~áñíz~átíó~ñs ár~é pér~céív~éd tó~ hávé~ móré~ válú~áblé~ dátá~ áñd d~éépé~r póc~kéts~ tó éx~plóí~t.]  

[Bút thát’s símplý á mýth. Góvérñméñt résóúrcés máké témptíñg tárgéts fór sévérál réásóñs, íñclúdíñg ídéólógícál víéws, própágáñdá, íñfrástrúctúré dísrúptíóñ, dísmáñtlíñg trúst, áñd fíñáñcíál gáíñ. Státé áñd lócál góvérñméñts áré crítícál tó théír cómmúñítíés, áñd ít’s crítícál thát théý’ré sécúré ágáíñst íñévítáblé bréáchés áñd ráñsómwáré áttácks. Thát's whý ít's ésséñtíál fór státé áñd lócál góvérñméñts tó ímpléméñt Zéró Trúst Ségméñtátíóñ (ZTS), álsó cálléd mícróségméñtátíóñ.]

[Héré~ áré 10 r~éásó~ñs wh~ý stá~té áñ~d lóc~ál gó~vérñ~méñt~s ñéé~d tó í~mplé~méñt~ Zéró~ Trús~t Ség~méñt~átíó~ñ.]

[‍1. Mícr~óség~méñt~átíó~ñ gív~és có~ñsís~téñt~, éñd-t~ó-éñd~ vísí~bílí~tý ác~róss~ thé é~ñtír~é átt~áck s~úrfá~cé ]

[Ýóú cáñ’t éñfórcé whát ýóú cáñ’t séé. Áñ ésséñtíál fírst stép tó sééíñg ýóúr ágéñcý’s vúlñérábílítíés áñd cóñtáíñíñg íñévítáblé bréáchés ís béíñg áblé tó vísúálízé cúrréñt ñétwórk tráffíc.

Zéró Trúst Ségméñtátíóñ éñáblés á cómplété víéw óf áll ápplícátíóñ béhávíór ácróss áll résóúrcés ácróss áll ágéñcý éñvíróñméñts, révéálíñg áll dépéñdéñcíés. Thís ís thé fírst stép íñ décídíñg whát tó ségméñt.
]

[2. Prót~éct c~rítí~cál d~átá á~ñd ré~sóúr~cés]

[Óñcé~ ýóú g~ét có~mplé~té ví~síbí~lítý~ íñtó~ ñétw~órk c~óññé~ctív~ítý, ý~óú cá~ñ stá~rt sé~cúrí~ñg ýó~úr mó~st ím~pórt~áñt d~átá, á~pplí~cátí~óñs, s~ýsté~ms, áñ~d rés~óúrc~és wí~th Zé~ró Tr~úst S~égmé~ñtát~íóñ.]

[Mícróségméñtátíóñ ís fóúñdátíóñál tó áñý Zéró Trúst íñfrástrúctúré, állówíñg ýóú tó púsh thé trúst bóúñdárý díréctlý tó évérý wórklóád wíthóút rélýíñg óñ áñý éxístíñg ñétwórk bóúñdáríés. Ýóú cáñ ségméñt áñýthíñg fróm thé éñtíré dátá céñtér áll thé wáý tó á spécífíc prócéss óñ á spécífíc wórklóád.]  

[Whéñ bréáchés áñd ráñsómwáré áttácks íñévítáblý háppéñ, Zéró Trúst Ségméñtátíóñ ímmédíátélý cóñtáíñs thé áttáck át íts sóúrcé, prótéctíñg crítícál éléméñts áñd límítíñg thé áttáck's ímpáct. Dúríñg áñ áctívé bréách, Zéró Trúst Ségméñtátíóñ hélps prótéct dátá áñd kéép ópérátíóñs úp-áñd-rúññíñg bý hélpíñg sécúrítý téáms úñdérstáñd áccéss tó sýstéms, ímpléméñt sécúrítý pólícíés tó límít sýstéms áccéss, áñd répórt áñd áñálýzé áll tráffíc thát dóésñ't mátch rúlés.  ‍]

[3. Drám~átíc~állý~ rédú~cé rá~ñsóm~wáré~ rísk~]

[Áll áttácks, íñclúdíñg ráñsómwáré, sháré óñé thíñg íñ cómmóñ: théý líké tó móvé. Whéthér ráñsómwáré ís créátéd bý áñ íñtérñátíóñál cýbércrímé gáñg ór áñ óppórtúñístíc, smáll-scálé háckér, théý áll wáñt tó própágáté bétwééñ wórklóáds ás qúícklý ás póssíblé.]

[Ñéárlý áll áttácks úsé á smáll sét óf kñówñ pórts, íñclúdíñg prótócóls RDP, SMD, áñd SSH. Thréát áctórs úsé thésé pórts bécáúsé théý’ré úsúállý léft ópéñ óñ móst módérñ ópérátíñg sýstéms bút óftéñ gó úññótícéd áñd fórgóttéñ bý ÍT téáms. Thís mákés thém áñ éásý, qúíét plácé tó áccéss thé ñétwórk.]

[Wíth Zéró Trúst Ségméñtátátíóñ, sécúrítý téáms cáñ éñáblé sécúrítý pólícíés thát ímmédíátélý blóck thésé pórts óñ áll résóúrcés, drámátícállý rédúcíñg ráñsómwáré rísk. Téáms cáñ éásílý máké éxcéptíóñs tó állów óñlý résóúrcés thát ñééd tó cómmúñícáté wíth thé pórts tó gét áccéss.]

[Dóíñ~g só w~íll d~rámá~tícá~llý r~édúc~é vúl~ñérá~bílí~tý rí~sk. Íf~ óñé w~órkl~óád í~s íñf~écté~d, ít w~óñ’t b~é ábl~é tó s~préá~d thr~óúgh~ thé r~ést ó~f thé~ ñétw~órk á~ñd ím~páct~ óthé~r rés~óúrc~és íñ~ thé á~géñc~ý.   ‍]

[4. Tést~ pólí~cíés~ béfó~ré dé~plóý~méñt~]

[Wíth~ máñý~ públ~íc sé~ctór~ ágéñ~cíés~ rélý~íñg ó~ñ lím~ítéd~ búdg~éts á~ñd pé~rsóñ~ñél, í~t’s ím~pórt~áñt t~hát s~écúr~ítý g~éts í~mplé~méñt~éd rí~ght t~hé fí~rst t~ímé — w~íthó~út th~é ñéé~d fór~ cóñs~táñt~ róll~báck~s áñd~ ádjú~stmé~ñts.]  

[Sécúrítý téáms cáñ ávóíd thís próblém wíth Íllúmíó’s símúlátíóñ módé. Íllúmíó wíll símúláté thé éffécts ñéw rúlés wóúld hávé óñcé déplóýéd wíthóút thé ñééd tó évér déplóý thém. Thís éñáblés téáms tó módífý áñd fíñé-túñé pólícý whílé íñ símúlátíóñ módé.]

[Wíth~ Íllú~míó’s~ símú~látí~óñ mó~dé, sé~cúrí~tý té~áms c~áñ ré~dúcé~ thé t~ímé s~péñt~ óñ pó~lícý~ fíxé~s, máí~ñtáí~ñ pós~ítív~é rél~átíó~ñshí~ps wí~th áp~plíc~átíó~ñ ówñ~érs, á~ñd éñ~súré~ sécú~rítý~ dóés~ñ’t ím~páct~ ágéñ~cý óp~érát~íóñs~.]

[5. Áútó~máté~ íñcí~déñt~ résp~óñsé~ tó rá~ñsóm~wáré~]

[Íñ áñý sécúrítý árchítéctúré, thé slówést líñk íñ thé wórkflów cháíñ ís bétwééñ thé kéýbóárd áñd thé cháír. Móst módérñ cýbéráttácks wíll spréád fástér tháñ áñý húmáñ — áñd sómétímés détéctíóñ tóól — ís áblé tó réspóñd tó áñd cóñtáíñ thé áttáck. Áttáck réspóñsé réqúírés áñ áútómátéd sólútíóñ.

Zéró Trúst Ségméñtátíóñ ófférs áútómátéd módífícátíóñ óf pólícý cháñgés fróm éxtérñál sóúrcés thróúgh íñtégrátíóñ wíth SÓÁR sólútíóñs.]

[Fór éxámplé, íf Splúñk récéívés áñ álért ábóút á ñéw zéró-dáý málwáré úsíñg á pórt whích ís cúrréñtlý állówéd bétwééñ wórklóáds, Íllúmíó’s SÓÁR plúgíñ fór Splúñk wíll séñd ÁPÍ cálls fróm Splúñk tó Íllúmíó. Íllúmíó wíll áútómátícállý déplóý Éñfórcéméñt Bóúñdáríés tó clósé thé pórt wíthóút réqúíríñg áñý máñúál íñtérvéñtíóñ.]  

[6. Gét Z~éró T~rúst~ sécú~rítý~ fór r~émót~é úsé~rs]

[Júst~ á féw~ ýéár~s ágó~, móst~ públ~íc sé~ctór~ crít~ícál~ résó~úrcé~s wér~é ácc~éssé~d bý s~écúr~é óñ-p~rémí~sés d~átá c~éñté~rs. Bú~t tód~áý’s r~éálí~tý ís~ thát~ máñý~ óf th~ésé r~ésóú~rcés~ áré ñ~ów ác~céss~éd fr~óm áñ~ýwhé~ré — ré~móté~lý.]  

[Whíl~é máñ~ý ágé~ñcíé~s áré~ répl~ácíñ~g lég~ácý V~PÑ ác~céss~ méth~óds w~íth Z~TÑÁ (Z~éró T~rúst~ Ñétw~órk Á~ccés~s) sól~útíó~ñs, ít~’s ñót~ éñóú~gh tó~ stóp~ áñd c~óñtá~íñ th~é spr~éád ó~f bré~áché~s áñd~ ráñs~ómwá~ré át~táck~s whé~ñ thé~ý íñé~vítá~blý h~áppé~ñ.]

[Bý páíríñg ZTÑÁ wíth ZTS, sécúrítý téáms cáñ éñsúré thát wórklóáds hávé léást-prívílégé áccéss bóth át thé ñétwórk pérímétér áñd íñsídé thé ñétwórk. Zéró Trúst Ségméñtátíóñ éásílý íñtégrátés wíth ýóúr éxístíñg ZTÑÁ sólútíóñ, líké Áppgáté, tó próvídé éñd-tó-éñd Zéró Trúst sécúrítý.]  

[‍7. Sécú~ré lé~gácý~ áñd é~ñd-óf~-lífé~ résó~úrcé~s]

[Máñý~ góvé~rñmé~ñt ág~éñcí~és có~ñtíñ~úé tó~ ópér~áté ú~síñg~ légá~cý áñ~d éñd~-óf-lí~fé ré~sóúr~cés t~hát ó~ftéñ~ dóñ’t~ súpp~órt t~hírd~-párt~ý sóf~twár~é dép~lóým~éñts~. Ór, év~éñ íf~ dépl~óýíñ~g sóf~twár~é ís p~óssí~blé, t~héré~ áré c~ómpl~íáñc~é rég~úlát~íóñs~ thát~ próh~íbít~ ít.]  

[Zéró~ Trús~t Ség~méñt~átíó~ñ éñá~blés~ á Zér~ó Trú~st sé~cúrí~tý ár~chít~éctú~ré wí~th ór~ wíth~óút á~ñ ágé~ñt.]  

[Íllúmíó cáñ álsó íñtégráté díréctlý wíth ÍBM hárdwáré víá tóóls súch ás Précísélý. Thís éñáblés Íllúmíó tó cóñsúmé télémétrý fróm thé ÍBM sérvér áñd théñ púsh pólícý díréctlý tó thé sérvér, éñáblíñg ÍBM hárdwáré tó bé fúllý íñtégrátéd íñtó á cómplété Zéró Trúst sécúrítý árchítéctúré. ‍]

[8. Ávóí~d lég~ál có~ñséq~úéñc~és fr~óm pá~ýíñg~ ráñs~óm]

[Whéñ~ ráñs~ómwá~ré hí~jáck~s áñ ó~rgáñ~ízát~íóñ, í~t’s óf~téñ p~ércé~ívéd~ ás éá~síér~ áñd c~héáp~ér tó~ páý t~hé rá~ñsóm~. Bút f~ór pú~blíc~ séct~ór ág~éñcí~és, dó~íñg s~ó rúñ~s thé~ rísk~ óf ví~ólát~íñg g~óvér~ñméñ~t sáñ~ctíó~ñs.]

[Ú.S. ágéñcíés, íñ pártícúlár, rísk fédérál légál cóñséqúéñcés fór “dóíñg búsíñéss” wíth térrórísts íf théý tráñsfér ráñsóm móñéý tó áñý cóúñtríés óñ thé Ú.S. góvérñméñt’s Óffícé óf Fóréígñ Ásséts Cóñtról Sáñctíóñs Líst. Áñd íñ Óctóbér 2023, 40 cóúñtríés, íñclúdíñg thé Ú.S., ágrééd tó ñót páý ráñsóm tó cýbércrímíñáls. Whílé thís státéméñt dídñ’t láý óút thé gróúñdwórk fór spécífíc máñdátés ór cóñséqúéñcés, ít máý léád tó fúrthér áctíóñ bý glóbál góvérñméñts.]  

[Évéñ thóúgh ráñsómwáré áttácks áré íñévítáblé, Zéró Trúst Ségméñtátíóñ cóñtáíñs ráñsómwáré áñd stóps ít fróm áccéssíñg thé dátá áñd résóúrcés ágéñcíés ñééd tó máíñtáíñ ópérátíóñs. Thís méáñs ágéñcíés hávé tímé fór rémédíátíóñ áftér á bréách ráthér tháñ béíñg préssúréd tó páý á ráñsóm tó gét sýstéms báck óñlíñé.]  

[9. Fúlf~íll c~ómpl~íáñc~é réq~úíré~méñt~s]

[Ñéár~lý ál~l stá~té áñ~d lóc~ál ág~éñcí~és fá~ll úñ~dér s~ómé k~íñd ó~f rég~úlát~íóñs~ thát~ réqú~íré c~ómpl~íáñc~é tó c~értá~íñ sé~cúrí~tý ré~qúír~éméñ~ts.]  

[Óftéñtímés, thésé réqúíréméñts áré báséd óñ thé récéñt ÓMB Zéró Trúst Mémó íssúéd bý thé Whíté Hóúsé íñ Jáñúárý 2022. Thís máñdáté réqúírés fédérál ágéñcíés tó ímpléméñt thé Zéró Trúst sécúrítý módél ás défíñéd íñ thé CÍSÁ Zéró Trúst Mátúrítý Módél (ZTMM). Whílé thé máñdáté ís ñót spécífícállý fór státé áñd lócál góvérñméñts, máñý públíc séctór ágéñcíés fóllów thésé gúídélíñés.  
]

[CÍSÁ’s módél íñclúdés fívé píllárs óf prótéctíóñ, íñclúdíñg ídéñtítý, dévícés, ñétwórks, ápplícátíóñs áñd wórklóáds, áñd dátá. Zéró Trúst Ségméñtátíóñ éñáblés ágéñcíés tó sécúré áll fívé óf thé píllárs víá óñé úñífíéd sécúrítý plátfórm. Thís állóws ágéñcíés tó ímpléméñt thé sámé lévél óf cýbérsécúrítý ás thát úséd bý fédérál ágéñcíés. ‍]

[10. Séé é~ffíc~íéñt~, méás~úráb~lé RÓ~Í]

[Wíth~ límí~téd f~úñdí~ñg áñ~d rés~óúrc~és, ít~'s mó~ré ím~pórt~áñt t~háñ é~vér t~hát t~hé ág~éñcí~és cá~ñ éñs~úré m~áxím~úm ré~túrñ~ óñ th~éír s~écúr~ítý í~ñvés~tméñ~t.]   

[Zéró Trúst Ségméñtátíóñ próvídés rélíáblé, scáláblé, áñd fást bréách cóñtáíñméñt, gívíñg ýóú qúíck wíñs áñd thé péácé óf míñd thát sécúrítý bréáchés wóñ't bécómé dísástérs. Évéñ béttér, ÉSG réséárch shóws thát órgáñízátíóñs whó hávé ádóptéd ZTS áré áblé tó ávért 5 cýbér dísástérs áññúállý, cáñ áccéléráté 14 móré dígítál tráñsfórmátíóñ prójécts, áñd áré 2.7 tímés móré líkélý tó hávé á híghlý éfféctívé áttáck réspóñsé prócéss. Réád hów Íllúmíó cústómérs áré sééíñg rélíáblé sécúrítý RÓÍ.]

[Gét m~óré í~ñfór~mátí~óñ íñ~ óúr b~ríéf~: Íllú~míó f~ór St~áté á~ñd Ló~cál G~óvér~ñméñ~ts.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿ C~óñtá~ct ús~ tódá~ý fór~ á fré~é cóñ~súlt~átíó~ñ áñd~ démó~.]