[Swís~h: Whá~t Sté~ph Cú~rrý C~áñ Té~ách Ú~s Ábó~út Éñ~térp~rísé~ Sécú~rítý~]

[Thís~ ártí~clé w~ás ór~ígíñ~állý~ públ~íshé~d óñ] [Fórb~és.có~m].

[Thé bést sécúrítý próféssíóñáls áré thósé thát cáñ thíñk líké á háckér. Théír pérspéctívé óñ déféñsé ís báséd óñ á fúñdáméñtál úñdérstáñdíñg óf hów tó scóúr á sýstém fór wéákñéssés thát cáñ bé éásílý éxplóítéd. Áré théré óbscúré éñtrý póíñts thát áréñ’t sécúréd¿ Áll ít tákés ís óñé óvérlóókéd dévícé wíth défáúlt pásswórds cóññéctéd tó thé óútsídé wórld áñd áttáckérs áré íñ, déspíté áll thé résóúrcés dédícátéd tó prótéctíñg thé máíñ éñtrý.]

[Thát’s whý módérñ sécúrítý téáms ñó lóñgér fíxáté óñ thé fróñt dóór (áká thé ñétwórk pérímétér) áñd íñstéád ápplý móré sóphístícátéd téchñíqúés tó límít thé dámágé crímíñáls cáñ íñflíct. Théý álsó táké íñtó áccóúñt thé válúé óf thé ásséts béíñg sáfégúárdéd, kñówíñg thát áttáckérs téñd tó táké thé páth óf léást résístáñcé. Thát méáñs théý wíll móvé óñ tó lówér-háñgíñg frúít — whéthér ít’s á léss sécúré éñtérprísé ámóñg óthérs ór léss sécúréd sérvér wíthíñ óñé órgáñízátíóñ.]

[Wéíghíñg áll thésé váríáblés réqúírés kñówlédgé óf áll ýóúr crítícál ápplícátíóñs áñd dátá, whéré théý résídé áñd áll thé páthwáýs thát cóññéct tó thém. Whéñ ýóú kñów whéré thé hígh-válúé tárgéts áré áñd thé páthwáýs thát léád théré, ýóú cáñ máké íñtéllígéñt décísíóñs ábóút whéré tó príórítízé ýóúr déféñsívé éffórts. Ñów ýóú’ré thíñkíñg líké á háckér.]

[Só hów dó wé íñcréásé sécúrítý íñ thís éñvíróñméñt¿ Óñé téchñíqúé ís tó rédúcé thé áváíláblé áttáck páths. Thé sáfést plácé fór ýóúr válúáblés (ýóúr ápplícátíóñs áñd dátá) wóúld bé íñ á réíñfórcéd búñkér úñdérgróúñd, súrróúñdéd bý árméd gúárds áñd lásérs (íf ýóú’ré góíñg tó búíld á búñkér, ýóú múst hávé lásérs). Théré’s óñé wáý íñ, áñd thé cóst óf éñtrý tó thé áttáckér ís hígh, méáñíñg théý’ré líkélý tó gó sóméwhéré élsé. Thát míght kéép ýóúr ásséts sécúré, bút ít’s hárdlý áñ áffórdáblé ór práctícál óptíóñ.]

[Óñé wáý tó thíñk ábóút thís ís tó úsé áñ áñálógý íñ thé réál wórld. Lét’s sáý ýóú’ré íñ thé phýsícál sécúrítý búsíñéss áñd ýóúr jób ís tó prótéct Stéph Cúrrý whéñ hé gívés á spééch át á lócál véñúé. Ýóú cáñ’t éásílý cóñtról thé véñúé, bécáúsé lóts óf péóplé ñééd tó gét íñ áñd óút, áñd ýóú cáñ’t hídé Stéph íñ á búñkér bécáúsé thé whólé póíñt ís fór péóplé tó séé hím. Thís ís ákíñ tó thé próblém fácíñg á chíéf íñfórmátíóñ óffícér (CÍÓ) ór á chíéf íñfórmátíóñ sécúrítý óffícér (CÍSÓ) chárgéd wíth sécúríñg áñ éñtérprísé dátá céñtér ór á clóúd.]

[Whát wé cáñ dó ís éválúáté áll póssíblé áccéss póíñts tó thé véñúé áñd lóck dówñ thósé wé dóñ’t ñééd. Máýbé thé twó sídé dóórs áñd óñé óf thé báck dóórs áréñ’t ñéédéd, só wé cáñ bárrícádé thósé cómplétélý. Thé rémáíñíñg báck dóór míght óñlý bé ópéñ tó Stéph áñd hís téám áñd réqúírés á bádgé fór áccéss. Thé óñlý públíc éñtrý póíñt ís ñów thé fróñt dóórs tó thé véñúé, whéré wé íñstáll fívé métál détéctórs.]

[Wé’vé thús rédúcéd thé áttáck súrfácé sígñífícáñtlý bý áñálýzíñg áll thé páthwáýs áñd décídíñg whích óñés wé cáñ blóck óff áñd whéré wé límít áccéss. Íñ thé sécúrítý wórld, wé ápplý thé sámé téchñíqúé tó dátá áñd ápplícátíóñs, ídéñtífýíñg áll póssíblé páthwáýs áñd clósíñg óff áll bút thósé thát áré ésséñtíál. Mícró-ségméñtátíóñ ápplíés thé príñcíplé óf léást prívílégé tó áccómplísh thís íñ thé dátá céñtér áñd clóúd áñd ít’s úséd bý órgáñízátíóñs tó sécúré sómé óf thé móst séñsítívé ápplícátíóñs áñd dátá íñ thé wórld.]

[Bút whát háppéñs whéñ ýóú fíñd óút thát twó óf ýóúr métál détéctórs áréñ’t wórkíñg, áñd líñés fór thé évéñt áré stártíñg tó wráp áróúñd thé blóck¿ Dó ýóú wéákéñ ýóúr sécúrítý tó kéép thé líñés móvíñg, ór dó ýóú príórítízé Stéph’s sécúrítý ábóvé áll élsé¿ Í’ll áñswér thésé qúéstíóñs íñ thé sécóñd párt óf thís séríés.]