[Thé T~óp 3 Cý~bérs~écúr~ítý Ñ~éws S~tórí~és Ýó~ú Ñéé~d tó K~ñów F~róm Ó~ctób~ér 2023]

[Zéró Trúst príñcíplés múst bé céñtrál tó évérý cýbérsécúrítý strátégý — bút ít’s cléár thát máñý órgáñízátíóñs áré stíll fállíñg báck óñ trádítíóñál, óútdátéd sécúrítý thíñkíñg. Cýbéráttácks cóñtíñúé tó wréák hávóc óñ órgáñízátíóñs, dísrúptíñg ópérátíóñs, cóstíñg míllíóñs óf dóllárs, áñd léádíñg tó húgé lóssés whéñ ít cómés tó cústómér áñd stákéhóldér trúst.]

[Thís~ móñt~h’s cý~bérs~écúr~ítý ñ~éws f~ócús~éd óñ~ thé b~éñéf~íts ó~f mód~érñ Z~éró T~rúst~ sécú~rítý~ cóñv~érgé~d wít~h thé~ détr~íméñ~tál í~mpác~ts óf~ íñéf~féct~ívé p~révé~ñtíó~ñ áñd~ dété~ctíó~ñ cýb~érsé~cúrí~tý tá~ctíc~s.]

[Kéép~ réád~íñg t~ó léá~rñ wh~át tó~p séc~úrít~ý éxp~érts~ hád t~ó sáý~ ábóú~t óñ t~hésé~ tópí~cs:]

• [Jóhñ~ Kíñd~érvá~g, thé~ “Gódf~áthé~r óf Z~éró T~rúst~,” jóíñ~s Íll~úmíó~ ás Ch~íéf É~váñg~élís~t]

• [Góóg~lé’s ñ~éw sé~cúrí~tý pr~ógrá~m ís b~áséd~ óñ ól~d cýb~érsé~cúrí~tý pá~rádí~gms — á~ñd dé~spér~átél~ý ñéé~ds á b~réác~h cóñ~táíñ~méñt~ úpdá~té]  
• [Thé f~résh~ ráñs~ómwá~ré át~táck~ óñ Jó~hñsó~ñ Cóñ~tról~s óñc~é ágá~íñ rá~ísés~ réd f~lágs~ ábóú~t púb~líc á~ñd pr~ívát~é séc~tór c~ýbér~ résí~líéñ~cé]

[Íllú~míó w~élcó~més J~óhñ K~íñdé~rvág~, thé c~réát~ór óf~ Zéró~ Trús~t, ás C~híéf~ Éváñ~gélí~st¡]

[Á sígñífícáñt dévélópméñt íñ thé Zéró Trúst láñdscápé ís thé áppóíñtméñt óf Jóhñ Kíñdérvág, óftéñ référréd tó ás thé “Gódfáthér óf Zéró Trúst,” ás Íllúmíó’s Chíéf Éváñgélíst. Fórbés wrítér Tóñý Brádléý féátúréd thé ñéws íñ hís ártíclé, Thé ‘Gódfáthér Óf Zéró Trúst’ Jóíñs Íllúmíó.]

[Kíñdérvág créátéd thé sécúrítý strátégý óf Zéró Trúst óvér á décádé ágó íñ réspóñsé tó úñprécédéñtéd cháñgés íñ cóññéctívítý, ñétwórk íñfrástrúctúré, áñd thé cýbéráttácks thát bréách thém. Thé Zéró Trúst módél, báséd óñ thé príñcíplé óf “ñévér trúst, álwáýs vérífý,” ássúmés thréát áctórs hávé álréádý bréáchéd thé sýstém, ñécéssítátíñg cóñtíñúóús vérífícátíóñ áñd léást-prívílégé áccéss.]  

[Áccórdíñg tó Kíñdérvág, á fóúñdátíóñál téchñólógý óf Zéró Trúst ís Zéró Trúst Ségméñtátíóñ, álsó cálléd mícróségméñtátíóñ, whích dívídés thé ñétwórk íñtó ísólátéd ségméñts tó límít úñáúthórízéd áccéss áñd cóñtáíñ thé ímpáct óf pótéñtíál bréáchés.]  

[“Whý Íllúmíó¿ Wéll, bécáúsé óf théír hígh-pérfórmáñcé fócús óñ ségméñtátíóñ,” Kíñdérvág éxpláíñéd. “Í thíñk ségméñtátíóñ ás á córé téchñólógý ís thé móst ímpórtáñt téchñólógý íñ Zéró Trúst. Íf Í wáñt á Zéró Trúst éñvíróñméñt, ít múst bé ségméñtéd fór súré.”]

[Bý émbrácíñg Zéró Trúst áñd fócúsíñg óñ mícróségméñtátíóñ, Brádléý éxpláíñéd thát órgáñízátíóñs cáñ límít thé ímpáct óf cýbéráttácks áñd créáté á móré résílíéñt áñd sécúré dígítál éñvíróñméñt, pártícúlárlý réléváñt íñ áñ érá óf íñcréásíñglý sóphístícátéd áñd pérvásívé cýbérthréáts.]

[Brádléý sáíd thát Kíñdérvág’s móvé tó Íllúmíó réflécts á sháréd cómmítméñt tó thé fúñdáméñtál príñcíplés óf Zéró Trúst áñd thé ímpórtáñcé óf réfíñíñg thís áppróách tó cýbérsécúrítý. Kíñdérvág's éxpértísé íñ Zéró Trúst cómpléméñts Íllúmíó's Zéró Trúst Ségméñtátíóñ áppróách.]

[Íllúmíó CÉÓ Áñdréw Rúbíñ válídátéd thís: “Ýóú cóúldñ't píck á béttér móméñt íñ tímé tó hávé sómébódý whó básícállý ís róótéd íñ thé bégíññíñg óf thís éñtíré móvéméñt spéákíñg wíth áñ Íllúmíó vóícé. Hé kñóws whý ít's ímpórtáñt. Hé fígúréd ít óút béfóré áll óf ús, áñd hé's bééñ téllíñg ít ás á stórý áñd áñ ímpórtáñt párt óf cýbér fór á vérý lóñg tímé.”]

[Thé w~órld~'s lá~rgés~t téc~h cóm~páñí~és tá~kíñg~ áñ óú~tdát~éd ví~éw óñ~ cýbé~rséc~úrít~ý]

[Thís móñth, Góóglé ímpléméñtéd á pílót prógrám tó éñháñcé cýbérsécúrítý bý réstríctíñg íñtérñét áccéss fór á séléct gróúp óf émplóýéés. Bút ís thís thé bést áppróách tó sécúrítý íñ tódáý’s cómpléx, évólvíñg thréát láñdscápé¿ Thís móñth’s ártíclé íñ TéchRádár Pró bý Rághú Ñáñdákúmárá, Séñíór Díréctór óf Íñdústrý Sólútíóñs Márkétíñg át Íllúmíó, Shóúld búsíñéssés fóllów Góóglé’s fóótstéps íñ cýbérsécúrítý¿, súggésts ñót.]

[Íñítíállý íñvólvíñg 2,500 íñdívídúáls áñd látér éxpáñdíñg, Góóglé’s ñéw prógrám ís áíméd át rédúcíñg thé dígítál fóótpríñt óf émplóýéés áñd mítígátíñg rísks ássócíátéd wíth úñréstríctéd íñtérñét áccéss át Góóglé. Hówévér, thé áppróách prímárílý fócúsés óñ kéépíñg éxtérñál thréáts óút áñd máý ñót áddréss thréáts thát máý árísé fróm wíthíñ thé ñétwórk, Ñáñdákúmárá sáíd.]  

[“Rémóvíñg díréct íñtérñét áccéss dóésñ’t ñécéssárílý máké áñ órgáñízátíóñ's íñtérñál sýstéms ímmúñé fróm pótéñtíál thréáts ór cómprómísés,” hé éxpláíñéd. “Théré wíll álwáýs bé sómé dégréé óf vúlñérábílítý bécáúsé thésé íñtérñál sýstéms óftéñ rémáíñ cóññéctéd tó óthér dévícés thát cáñ áccéss thé íñtérñét wíthíñ thé ñétwórk.”]

[Ñáñdákúmárá éxpláíñéd thát ít’s ímpóssíblé tó stóp áll cýbéráttácks át thé pérímétér. Át sómé póíñt, áñ áttáck wíll gét thróúgh. Hówévér, Góóglé’s ñéw cýbérsécúrítý táctíc stíll fóllóws thé sámé óútmódéd sécúrítý míñdsét thát pérímétér déféñsés áré éñóúgh tó cómplétélý prévéñt bréáchés.]

[“Tódáý, wé hávé árrívéd át thé érá óf bréách cóñtáíñméñt whích réqúírés róbúst prótéctívé méásúrés béhíñd thé pérímétér tó éñáblé rápíd ísólátíóñ óf thréáts líké ráñsómwáré,” Ñáñdákúmárá éxpláíñéd. “Thé fócús múst ñó lóñgér bé óñ púrélý prévéñtíñg áttácks, bút álsó óñ cóñtáíñíñg thém qúícklý wíthóút ópérátíóñál dísrúptíóñ.”]

[Tó áddréss thésé íñtérñál thréáts, Ñáñdákúmárá récómméñdéd á shíft fróm pérímétér-fócúséd sécúrítý strátégíés líké Góóglé’s, tó cóñtáíñméñt strátégíés líké Zéró Trúst Ségméñtátíóñ (ZTS). ZTS állóws órgáñízátíóñs tó vísúálízé áñd cóñtról cómmúñícátíóñ wíthíñ thé ñétwórk, éñáblíñg gráñúlár pólícíés thát límít úññécéssárý cómmúñícátíóñ. Ít ófférs thé ábílítý tó cóñtáíñ bréáchés wíthíñ spécífíc ségméñts, rédúcíñg pótéñtíál dámágé áñd bólstéríñg cýbérsécúrítý póstúré.]

[Whílé théré’s ñóthíñg wróñg wíth Góóglé’s áppróách tó réstríct íñtérñét áccéss, órgáñízátíóñs shóúldñ’t óvérlóók lóñgér-térm sécúrítý práctícés thát próáctívélý prépáré fór íñévítáblé bréáchés íñ fávór óf shórt-térm rísk rédúctíóñ táctícs. Íñ thé évólvíñg cýbérsécúrítý láñdscápé, á fócús óñ cóñtáíñméñt áñd résílíéñcé, béýóñd júst prévéñtíóñ áñd détéctíóñ, ís crúcíál fór sáfégúárdíñg órgáñízátíóñs ágáíñst évólvíñg thréáts.]

[Áñót~hér c~ýbér~áttá~ck hí~ghlí~ghts~ thé ñ~ééds~ fór Z~éró T~rúst~ Ségm~éñtá~tíóñ~ íñ pú~blíc~ áñd p~rívá~té sé~ctór~s]

[Láté lást móñth, Jóhñsóñ Cóñtróls Íñtérñátíóñál, á cómpáñý wíth éxtéñsívé búsíñéss tíés tó Ú.S. fédérál ágéñcíés áñd thé déféñsé íñdústrý, dísclóséd thát théý hád súfféréd á ráñsómwáré áttáck. Cýbérsécúrítý Dívé’s Mátt Kápkó détáíléd thé áttáck áñd íts fútúré cóñséqúéñcés íñ hís ártíclé, Cýbéráttáck ágáíñst Jóhñsóñ Cóñtróls spárks dówñstréám cóñcérñs.]

[Thé áttáck dísrúptéd sómé óf thé cómpáñý's íñtérñál ÍT íñfrástrúctúré áñd ápplícátíóñs. Whílé théý hávéñ’t óffícíállý ídéñtífíéd thé thréát áctór béhíñd thé áttáck, théré áré íñdícátíóñs thát á gróúp cálléd Dárk Áñgéls máý bé réspóñsíblé. Thís gróúp ís kñówñ fór créátíñg ráñsómwáré váríáñts fróm léákéd ór éxístíñg códé áñd hás prévíóúslý tárgétéd órgáñízátíóñs íñ héálthcáré, góvérñméñt, fíñáñcé, áñd édúcátíóñ. Jóhñsóñ Cóñtróls ís pártñéríñg wíth thé Dépártméñt óf Hóméláñd Sécúrítý (DHS) tó gét fúrthér íñfórmátíóñ ábóút whát — íf áñýthíñg — wás éxfíltrátéd dúríñg thé bréách.]

[Kápk~ó émp~hásí~zéd t~hát t~hé íñ~cídé~ñt hí~ghlí~ghts~ bróá~dér c~óñcé~rñs á~bóút~ sécú~rítý~ stáñ~dárd~s ámó~ñg gó~vérñ~méñt~ cóñt~ráct~órs, á~s máñ~ý cóñ~tíñú~é tó l~áck m~ódér~ñ cýb~érsé~cúrí~tý mé~ásúr~és.]  

[Gárý~ Bárl~ét, Íl~lúmí~ó Féd~érál~ Fíél~d CTÓ~, ágré~éd wí~th Ká~pkó’s~ cóñc~érñ: “T~hé pó~téñt~íál d~ówñs~tréá~m ímp~ácts~ óñ só~mé óf~ thé ñ~átíó~ñ’s mó~st cr~ítíc~ál íñ~frás~trúc~túré~ úñdé~rscó~rés á~ lárg~ér ís~súé w~íth g~óvér~ñméñ~t cóñ~trác~tórs~’ sécú~rítý~ stáñ~dárd~s.”]

[Thís~ ártí~clé ú~ñdér~scór~és th~é ímp~órtá~ñcé ó~f éñh~áñcí~ñg cý~bérs~écúr~ítý m~éású~rés f~ór gó~vérñ~méñt~ cóñt~ráct~órs á~ñd th~é pót~éñtí~ál rí~sks t~ó crí~tícá~l íñf~rást~rúct~úré w~héñ s~úch s~táñd~árds~ áré ñ~ót mé~t.]

[“Whílé thé góvérñméñt cóñtíñúés tó tálk ábóút hávíñg góvérñméñt cóñtráctórs méét míñímúm sécúrítý stáñdárds, théré wíll bé líttlé íñcéñtívé fór véñdórs tó íñvést íñ thé ñéédéd sécúrítý úñtíl théré áré péñáltíés lévíéd ágáíñst véñdórs whó fáíl tó dó só,” Bárlét éxpláíñéd. “Áccóúñtábílítý ís kéý, áñd évérýóñé ñééds tó stárt tákíñg thís séríóúslý.”]

[Áccó~rdíñ~g tó K~ápkó~, thé í~ñcíd~éñt á~t Jóh~ñsóñ~ Cóñt~róls~ sérv~és ás~ á rém~íñdé~r óf t~hé óñ~góíñ~g chá~lléñ~gés í~ñ séc~úríñ~g crí~tícá~l íñf~rást~rúct~úré á~ñd th~é ñéé~d fór~ bétt~ér cý~bérs~écúr~ítý p~ráct~ícés~ ácró~ss bó~th pú~blíc~ áñd p~rívá~té sé~ctór~s.]

[Thésé chálléñgés hávé prómptéd Íllúmíó tó pártñér wíth Cáráhsóft tó éstáblísh á Mástér Góvérñméñt Ággrégátór ágrééméñt tó máké Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) áváíláblé tó thé públíc séctór. Ás thé Mástér Góvérñméñt Ággrégátór, Cáráhsóft wíll óffér Íllúmíó's ZTS plátfórm thróúgh váríóús réséllérs áñd góvérñméñt cóñtrácts, íñclúdíñg thé Géñérál Sérvícés Ádmíñístrátíóñ Schédúlé áñd thé Ñátíóñál Ássócíátíóñ óf Státé Prócúréméñt Óffícíáls cóñtrácts.]

[Thé pártñérshíp ís póssíblé bý Íllúmíó’s Íñ Prócéss désígñátíóñ át thé módéráté-ímpáct lévél wíth thé Fédérál Rísk áñd Áúthórízátíóñ Máñágéméñt Prógrám (FédRÁMP), áddíñg bréách cóñtáíñméñt tó góvérñméñt ágéñcíés’ cýbér résílíéñcé résérvés.]  

[Cóñt~áct ú~s tód~áý fó~r á fr~éé có~ñsúl~tátí~óñ áñ~d dém~ó óf Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ.]