[Tóp C~ýbér~sécú~rítý~ Ñéws~ Stór~íés F~róm M~árch~ 2024]

[Áccórdíñg tó récéñt réséárch bý Fórréstér, Zéró Trúst ís émérgíñg ás thé máíñstréám sécúrítý áppróách tó mítígáté rísks áñd sáfégúárd crítícál ásséts. Ñów, wíth thé válídátíóñ óf Zéró Trúst cléár, órgáñízátíóñs áré séékíñg wáýs tó álígñ théír sécúrítý strátégíés áñd spéñdíñg wíth Zéró Trúst bést práctícés.]

[Thís~ móñt~h’s ñé~ws fé~átúr~éd íñ~sígh~ts fr~óm cý~bérs~écúr~ítý é~xpér~ts áñ~d thó~úght~ léád~érs ó~ñ tóp~ícs í~ñclú~díñg~:]

• [Thé ñ~éw ÑS~Á cýb~érsé~cúrí~tý íñ~fórm~átíó~ñ shé~ét — áñ~d whý~ thé c~réát~ór óf~ Zéró~ Trús~t ís í~mpré~sséd~ wíth~ ít]
• [Hów R~ÓÍ-dr~ívéñ~ cýbé~rséc~úrít~ý spé~ñd cá~ñ pró~áctí~vélý~ sécú~ré ág~áíñs~t átt~ácks~]
• [Íllú~míó’s~ récó~gñít~íóñ á~s á tó~p séc~úrít~ý cóm~páñý~ óf 2024]  

[Jóhñ~ Kíñd~érvá~g: Hów~ tó ím~plém~éñt Z~éró T~rúst~ básé~d óñ ñ~éw ÑS~Á gúí~dáñc~é]

[Thé Gódfáthér óf Zéró Trúst ís éxcítéd ábóút thé ñéw cýbérsécúrítý íñfórmátíóñ shéét réléáséd bý thé Ñátíóñál Sécúrítý Ágéñcý (ÑSÁ), Ádváñcíñg Zéró Trúst Mátúrítý Thróúghóút thé Ñétwórk áñd Éñvíróñméñt Píllár. Jóhñ Kíñdérvág, créátór óf Zéró Trúst áñd Chíéf Éváñgélíst át Íllúmíó, détáíls hís thóúghts óñ thé dócúméñt áñd hów tó búíld á Zéró Trúst sécúrítý strátégý báséd óñ íts récómméñdátíóñs íñ hís récéñt SC Mágázíñé ártíclé, Fívé wáýs tó ímpléméñt Zéró Trúst báséd óñ ÑSÁ’s látést gúídáñcé.]

[Ráñs~ómwá~ré éx~trác~téd $1.1 b~íllí~óñ fr~óm ór~gáñí~zátí~óñs í~ñ 2023 áló~ñé. Th~é mís~síñg~ sécú~rítý~ píéc~é, ácc~órdí~ñg tó~ Kíñd~érvá~g¿ Sé~gméñ~tátí~óñ.]

[Ás th~é cré~átór~ óf Zé~ró Tr~úst, Í~’m plé~áséd~ tó sé~é thé~ ÑSÁ’s~ dócú~méñt~ émph~ásíz~és á p~árám~óúñt~, ýét f~réqú~éñtl~ý óvé~rlóó~kéd é~lémé~ñt óf~ Zéró~ Trús~t séc~úrít~ý: ség~méñt~átíó~ñ.]

[Kíñdérvág ñótéd thát hé’s lóñg ádvócátéd fór ségméñtátíóñ ás fóúñdátíóñál tó Zéró Trúst. Hówévér, íñ récéñt ýéárs, hé’s ñótícéd á shíft íñ fócús tówárd thé Ídéñtítý píllár óf Zéró Trúst whích hás léft ñétwórk sécúrítý cóñtróls vúlñéráblé bóth óñ-prémísés áñd íñ thé clóúd.]

[“Ás thé áttáck súrfácé éxpáñds áñd thé dígítál láñdscápé gróws íñcréásíñglý íñtércóññéctéd, ségméñtátíóñ óf óñ-prémísés ñétwórks, clóúd, múltí-clóúd, áñd hýbríd éñvíróñméñts bécómés ímpérátívé fór órgáñízátíóñs tó fórtífý résílíéñcé áñd éstáblísh éñdúríñg Zéró Trúst árchítéctúrés,” hé éxpláíñéd.]

[Básé~d óñ t~hé dó~cúmé~ñt’s g~úídá~ñcé, K~íñdé~rvág~ récó~mméñ~ds ór~gáñí~zátí~óñs b~úíld~ Zéró~ Trús~t bý:]

• [Déplóý cóñtíñúóús áúthéñtícátíóñ: Móvé áwáý fróm óútdátéd sécúrítý módéls fócúséd sólélý óñ pérímétér déféñsé áñd státíc áúthéñtícátíóñ méthóds. Íñstéád, príórítízé Zéró Trúst príñcíplés whích émphásízé cóñtíñúóús áúthéñtícátíóñ áñd áúthórízátíóñ. Thís máý íñvólvé útílízíñg móré ádváñcéd téchñíqúés líké bíómétríc áúthéñtícátíóñ, béhávíór áñálýtícs, áñd máchíñé léárñíñg álgóríthms tó cóñtíñúóúslý ásséss áñd ádápt tó rísks.]
• [Éxtéñd Zéró Trúst tó clóúd áñd édgé éñvíróñméñts: Ás clóúd áñd édgé cómpútíñg bécómé íñcréásíñglý préváléñt, íñtégráté Zéró Trúst príñcíplés íñtó thésé dístríbútéd árchítéctúrés. Áddítíóñállý, éxplóré thé íñtégrátíóñ óf clóúd-ñátívé sécúrítý sólútíóñs tó éñháñcé óvéráll sécúrítý.]
• [Ádópt ÁPÍ-céñtríc sécúrítý: Wíth thé rísé óf mícrósérvícés áñd ÁPÍ-drívéñ árchítéctúrés, máké súré Zéró Trúst príñcíplés réách béýóñd trádítíóñál ñétwórk bóúñdáríés. Sécúré íñtéráctíóñs bétwééñ sérvícés áñd ÁPÍs bý ímpléméñtíñg gráñúlár áccéss cóñtróls, éñcrýptíóñ, áñd áúthéñtícátíóñ mécháñísms.]
• [Báláñcé sécúrítý wíth prívácý cóñsídérátíóñs: Gívéñ héíghtéñéd scrútíñý áróúñd prívácý ímplícátíóñs, Zéró Trúst ímpléméñtátíóñ múst cáréfúllý báláñcé sécúrítý réqúíréméñts wíth prívácý cóñcérñs. Ít's ésséñtíál tó éñfórcé áccéss cóñtróls wíthóút cómprómísíñg íñdívídúál prívácý ríghts.]
• [Éñsúré cómplíáñcé: Órgáñízátíóñs múst éñsúré thát théír Zéró Trúst strátégý álígñs wíth dátá prótéctíóñ régúlátíóñs súch ás GDPR áñd CCPÁ. Thís máý réqúíré áddítíóñál sáfégúárds tó prótéct séñsítívé dátá áñd démóñstráté cómplíáñcé wíth réléváñt láws.]

[Kíñdérvág bélíévés thát thís ñéw móvé bý thé ÑSÁ tó dráw áttéñtíóñ tó thé Ñétwórk Sécúrítý píllár óf Zéró Trúst — áñd íts kéý fócús óñ ségméñtátíóñ — cómés át á crúcíál tímé whéñ cýbér thréáts áré évólvíñg áñd órgáñízátíóñs áré séékíñg wáýs tó ímpróvé ñétwórk sécúrítý. Bý récógñízíñg thé pívótál rólé óf ñétwórk sécúrítý, pártícúlárlý íñ cómbátíñg ráñsómwáré áttácks, thé ÑSÁ áíms tó éñcóúrágé órgáñízátíóñs tó príórítízé ñétwórk sécúrítý cóñtróls ás théý prógréss tówárds ímpléméñtíñg á Zéró Trúst árchítéctúré.]

[“Í cómméñd thé ÑSÁ fór íssúíñg íts látést gúídáñcé bécáúsé ít’s á sígñífícáñt éñdórséméñt óf thé éfféctívéñéss áñd sígñífícáñcé óf ZTS...” Kíñdérvág sáíd. “Ít’s ímpóssíblé tó prévéñt áll cýbéráttácks, bút ímpléméñtíñg á Zéró Trúst módél wíll sígñífícáñtlý rédúcé thé pótéñtíál dámágé áñd stréñgthéñ áñý órgáñízátíóñ’s sécúrítý póstúré.”]

[Thé l~áck ó~f RÓÍ~-drív~éñ sé~cúrí~tý sp~éñd g~ívés~ áttá~ckér~s thé~ úppé~r háñ~d]

[Whéñ évérýthíñg ís ímpórtáñt, ñóthíñg ís ímpórtáñt. Thís éxpréssíóñ réflécts á cómmóñ chálléñgé fácíñg CÍSÓs trýíñg tó príórítízé sécúrítý spéñd. Máñý áré flóúñdéríñg wíth cómpétíñg príórítíés íñ á cýbérsécúrítý éñvíróñméñt whéré évérýthíñg ís ímpórtáñt — bút óñlý á féw íñítíátívés cáñ gét áddrésséd.]

[Íñ hís récéñt ártíclé fór thé Íñtéllígéñt CÍSÓ, Hów cáñ CÍSÓs éñsúré théír cýbér spéñdíñg réállý cóúñts¿, Páúl Dáñt, chíld háckér túrñéd sécúrítý réséárchér áñd Séñíór Sýstéms Éñgíñéér át Íllúmíó, próvídés á béttér wáý fór CÍSÓs tó thíñk ábóút sécúrítý spéñdíñg: émbrácíñg RÓÍ-drívéñ íñvéstméñts.]

[“Tó súccéssfúllý fíght báck ágáíñst tódáý’s thréát áctórs, órgáñízátíóñs ñééd tó dó móré tháñ símplý íñcréásé théír spéñdíñg,” Dáñt éxpláíñéd. “Sécúrítý íñvéstméñts múst bé fócúséd íñ thé ríght áréás tó éñsúré thé spéñd ís trúlý délívéríñg máxímúm búsíñéss rétúrñ óñ íñvéstméñt (RÓÍ) áñd fúrthéríñg órgáñízátíóñál résílíéñcé ágáíñst thé báckdróp óf tódáý’s ádváñcéd áñd pérsístéñt thréáts.”]

[Déspíté órgáñízátíóñs póúríñg móñéý íñtó bólstéríñg théír cýbér déféñsés, bréáchés áñd ráñsómwáré áttácks áré rísíñg éxpóñéñtíállý, wíth á 20 pércéñt íñcréásé íñ dátá bréáchés bétwééñ 2022 áñd 2023. Sécúrítý éxpérts éxpéct 2023 tó bé ñó dífféréñt: Dáñt cítés á Gártñér répórt thát prédícts glóbál spéñdíñg óñ cýbérsécúrítý wíll réách $215 bíllíóñ íñ 2024. Thís ís dúé lárgélý tó thé óútsízéd ímpáct óf bréáchés óñ órgáñízátíóñs’ búdgéts, cóstíñg thém $4.45 míllíóñ óñ ávérágé lást ýéár.]  

[Thé sólútíóñ¿ Thíñk ábóút spéñdíñg fróm áñ RÓÍ pérspéctívé. Fór Dáñt, thís méáñs lóókíñg fór sólútíóñs thát éxtéñd béýóñd trádítíóñál méásúrés líké éñdpóíñt prótéctíóñ áñd pérímétér déféñsés tó fócús óñ thósé thát thwárt látérál móvéméñts wíthíñ áñd ácróss hýbríd ÍT. Thís íñclúdés bréách cóñtáíñméñt téchñólógíés líké Zéró Trúst Ségméñtátíóñ, sóméthíñg thát’s fóúñdátíóñál tó á Zéró Trúst árchítéctúré.]

[Dáñt~ récó~mméñ~ds CÍ~SÓs á~ñd cý~bérs~écúr~ítý l~éádé~rs ús~é thé~sé th~réé s~téps~ whéñ~ défí~ñíñg~ sécú~rítý~ spéñ~díñg~:]  

1. [Défí~ñé cl~éár ó~bjéc~tívé~s áñd~ désí~réd ó~útcó~més f~ór cý~bérs~écúr~ítý s~péñd~: Tó ác~híév~é súc~céss~, ít’s é~sséñ~tíál~ thát~ CÍSÓ~s dír~éct s~péñd~íñg t~ówár~ds sp~écíf~íc ór~gáñí~zátí~óñál~ góál~s áló~ñgsí~dé sé~ttíñ~g tím~élý á~ñd ác~híév~áblé~ tárg~éts.]  

2. [Régúlárlý éválúáté áñd tést thé cúrréñt rísk státús óf ýóúr órgáñízátíóñ: Wíthóút á cómpréhéñsívé úñdérstáñdíñg óf ýóúr órgáñízátíóñ's móst vítál ásséts, áréás láckíñg vísíbílítý, áñd thé répércússíóñs óf á bréách, ít ís ímpóssíblé tó dévélóp áñ éfféctívé déféñsé strátégý.]

3. [Sécúré búý-íñ fróm thé búsíñéss: Tó sécúré thé íñítíál búdgét, ít’s crúcíál fór CÍSÓs tó álígñ sécúrítý strátégíés wíth bróádér búsíñéss óbjéctívés áñd sécúré súppórt fróm séñíór máñágéméñt. Ádóptíñg á tárgétéd áppróách cáñ hávé íts ádváñtágés. Fór éxámplé, ráthér tháñ ádvócátíñg fór símúltáñéóús ímpléméñtátíóñ óf sóphístícátéd, táctícál strátégíés ácróss thé bóárd, stárt bý príórítízíñg thé móst crúcíál áñd vúlñéráblé áréás. Thís áppróách símplífíés búdgétíñg fór ýóúr strátégý, cáñ gáíñ qúíck súppórt, áñd állóws ýóú tó méásúré súccéss.]

[“Bý ád~óptí~ñg áñ~ ‘ássú~mé br~éách~’ méñt~álít~ý áñd~ próá~ctív~élý p~répá~ríñg~ fór b~réác~hés, ó~rgáñ~ízát~íóñs~ wíll~ bé bé~ttér~ éñáb~léd t~ó ádd~réss~ tódá~ý’s ré~álít~ý thá~t bré~áché~s dó h~áppé~ñ (á có~ré té~ñét ó~f thé~ Zéró~ Trús~t mét~hódó~lógý~),” Dáñt~ sáíd~.]

[“Ás á h~ácké~r, mý á~dvíc~é fór~ áñý ó~rgáñ~ízát~íóñ l~óókí~ñg tó~ shór~é úp r~ésíl~íéñc~é ís t~ó fóc~ús fó~rémó~st óñ~ límí~tíñg~ thé á~ttác~k súr~fácé~ áñd f~ígúr~íñg ó~út hó~w ýóú~ cáñ q~úíck~lý có~ñtáí~ñ bré~áché~s whé~ñ thé~ý dó ó~ccúr~."]

[Íllú~míó ñ~áméd~ á tóp~ sécú~rítý~ cómp~áñý ó~f 2024]

[éSéc~úrít~ý Plá~ñét ñ~áméd~ Íllú~míó á~s pár~t óf t~héír~ líst~ óf cý~bérs~écúr~ítý m~árké~t léá~dérs~, Tóp 40 C~ýbér~sécú~rítý~ Cómp~áñíé~s Ýóú~ Ñééd~ tó Kñ~ów 2024.]

[Thé l~íst í~s mád~é úp ó~f séc~úrít~ý cóm~páñí~és wh~ó léá~d íñ í~ññóv~átíó~ñ, pér~fórm~áñcé~, révé~ñúé, á~ñd gr~ówth~. Théý~ álsó~ lóók~éd íñ~tó Gá~rtñé~r Péé~r Íñs~íght~s rév~íéws~, Glás~sdóó~r scó~rés, á~ñd có~mpós~íté s~écúr~ítý t~éstí~ñg ré~súlt~s.]

[Íllú~míó m~ádé t~hé lí~st fó~r háv~íñg t~hréé~ íññó~vátí~vé pr~ódúc~t óff~éríñ~gs ás~ párt~ óf th~é Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ Plá~tfór~m, á 4.6/5.0 Gá~rtñé~r Péé~r Íñs~íght~s rát~íñg, á~ñd á 4.0/5.0 G~láss~dóór~ scór~é.]

[Wáñt~ tó lé~árñ m~óré á~bóút~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~¿ Cóñ~táct~ ús tó~dáý.]