[Móré~ Stép~h Cúr~rý Éñ~térp~rísé~ Sécú~rítý~ Léss~óñs: W~héñ S~ómét~híñg~ Góés~ Wróñ~g]

[Thís~ ártí~clé w~ás ór~ígíñ~állý~ públ~íshé~d óñ] [Fórb~és.có~m][. Réád~ párt~ óñé ó~f thé~ sérí~és] [héré~]. 

[Íñ párt óñé óf thís twó-párt séríés, Í tálkéd ábóút thé símílárítíés bétwééñ prótéctíñg hígh-válúé ásséts íñ públíc spácés íñ thé réál wórld áñd íñ thé éñtérprísé. Thís íñclúdés thé ñééd tó úñdérstáñd thé válúé óf thé ásséts, hów tó rédúcé áváíláblé páthwáýs tó thé ásséts tó míñímízé thé pótéñtíál áttáck súrfácé áñd úsé sécúrítý cóñtróls óñ thé áccéss póíñts.]

[Í úséd áñ áñálógý thát révólvéd áróúñd Stéph Cúrrý, whósé lóñg-ráñgé scóríñg hás fórcéd óppósíñg téáms tó cháñgé théír táctícs óñ déféñsé. Óñé óf thé gréátést shóótérs tó évér hít thé cóúrt, Cúrrý’s válúé tó thé Góldéñ Státé Wárríórs ís úñéqúáléd. Úñgúárdáblé óñ thé cóúrt, hów dó ýóú prótéct hím óff thé cóúrt¿]

[Í páíñtéd á scéñáríó íñ whích Stéph ís gívíñg á spééch át á públíc áúdítóríúm, whéré á sécúrítý pláñ fór hím ís dévélópéd tó lóck dówñ thé véñúé’s sídé dóórs áñd á báck dóór áñd réstríct thé óthér báck dóór tó hím áñd hís bádgé-cárrýíñg stáff. Fívé métál détéctórs próvídé prótéctíóñ át thé fróñt dóórs tó éñsúré thé véñúé’s sécúrítý. Íñ thé éñtérprísé, ýóú wóúld úsé mícró-ségméñtátíóñ áñd thé príñcíplé óf léást prívílégé tó áccómplísh thé éqúíváléñt íñ á dátá céñtér ór clóúd éñvíróñméñt.]

[Júst líké íñ thé réál wórld, lást-míñúté sécúrítý íssúés cróp úp áll thé tímé íñ thé éñtérprísé. Lét’s sáý óñé óf thé métál détéctórs ís fóúñd tó hávé próbléms shórtlý béfóré thé évéñt ís tó stárt. Fór sómé réásóñ, ít ísñ’t wórkíñg própérlý áñd míssés cértáíñ métál óbjécts, whích méáñs ít’s ñót rélíáblé. Ýóú cáñ’t répáír ór réplácé thém bécáúsé ýóú dóñ’t hávé thé tímé. Íf ýóú shút thém dówñ éñtírélý, ýóú wíll créáté májór cóñgéstíóñ fór thé rémáíñíñg métál détéctórs thát áré ópéñ. Péóplé wíll bé stúck íñ lóñg, slów-móvíñg líñés, áñd máñý wíll stíll bé íñ líñé whéñ thé évéñt stárts. Íf ýóú kéép thé métál détéctór dóórwáýs ópéñ áñd hávé sécúrítý gúárds dó phýsícál pát-dówñs, ýóú rísk míssíñg híddéñ wéápóñs áñd cóúld pút Cúrrý át rísk. Cléárlý, prótéctíñg Cúrrý óútwéíghs thé íñcóñvéñíéñcé thát áttéñdéés wíll súffér.]

[Thís ís thé éqúíváléñt óf díscóvéríñg áñ ápplícátíóñ ór sécúrítý cóñtról wíth áñ úñpátchéd vúlñérábílítý íñ áñ éñtérprísé. Shúttíñg dówñ crítícál ápplícátíóñs áñd áccéss póíñts íñ áñ éñtérprísé fór sécúrítý réásóñs cáñ séríóúslý ímpáct ñétwórk tráffíc, wórkflóws áñd búsíñéss ópérátíóñs, áfféctíñg pródúctívítý, cústómér sérvícé áñd thé bóttóm líñé íñ thé lóñg rúñ. Íf ýóú cáñ’t qúícklý fíx thé próblém (é.g., pátch thé sóftwáré), ýóú pút ýóúr cústómérs áñd ýóúr búsíñéss át rísk.]

[Théré áré óthér óptíóñs thát cómpéñsáté fór súch bréákdówñs íñ sécúrítý cóñtróls. Fór thé Cúrrý évéñt, ýóú cóúld pút móré gúárds át thé détéctórs tó dó pát-dówñs, bút whílé thát máý hélp móvé thé líñés á bít fástér, théý áré júst ás líkélý tó míss híddéñ wéápóñs.]

[Áñóthér ídéá ís tó hávé thé gúárds át thé brókéñ métál détéctórs úsé háñd wáñds tó détéct métál óbjécts. Thís máý íñcréásé thé fíñáñcíál íñvéstméñt, bút ít sérvés ás á sólíd sécúrítý báckúp sólútíóñ áñd wíll hélp kéép áttéñdéés háppý. Íñ thé éñtérprísé, sécúrítý téáms máý ñót bé áblé tó wáít tó pátch, bút théý cáñ úsé mícró-ségméñtátíóñ íñ órdér tó créáté á cómpéñsátíñg cóñtról thát élímíñátés thé póssíbílítý óf thé vúlñérábílítý béíñg éxplóítéd.]

[Thésé scéñáríós áddréss sécúrítý vúlñérábílítíés íñ á cóñtról sýstém tó áñ ássét, bút whát ábóút íf thé vúlñérábílítý ís ássócíátéd wíth thé ássét ítsélf¿ Lét’s sáý óñé óf thé VÍP bádgés, whích gívés díréct áccéss tó Cúrrý, góés míssíñg. Ýóú ñééd á wáý tó qúícklý ídéñtífý thé próblém áñd áddréss ít. Íñ thís cásé, sécúrítý gúárds wíth wáñds cóúld bé áddéd tó thé VÍP éñtrý.]

[Thé kéý ís tó úñdérstáñd thé rísks áñd bé áblé tó áct qúícklý tó áddréss thé vúlñérábílítý, wíthóút shúttíñg sýstéms dówñ ór áddíñg áddítíóñál búrdéñ tó ýóúr íñfrástrúctúré. Thé óñé crítícál íñsíght ís ýóú ñééd tó bé áblé tó séé whích páthwáýs éxíst (ýóúr “éxpósúré”), ídéñtífý thát ýóú hávé á vúlñérábílítý áñd détérmíñé whát méásúré tó pút íñ plácé tó cómpéñsáté fór ít. Ýóú dóñ’t ñééd sécúrítý cóñtróls évérýwhéré. Ýóú cáñ déplóý résóúrcés éffícíéñtlý áñd pút thém óñlý whéré ýóú ñééd thém móst – át thé áccéss póíñts tó thé móst crítícál ásséts.]

[Sécúrítý téáms hávé tó máké décísíóñs líké thís óñ thé flý áll thé tímé, áñd thé móré dátá théý hávé áccéss tó ábóút thé sítúátíóñ, thé béttér décísíóñs théý cáñ máké. Ñéw tóóls áré bécómíñg áváíláblé tó hélp sécúrítý téáms ófflóád thé búrdéñ áñd cómpléxítý óf sómé óf thát réál-tímé décísíóñ mákíñg áñd állów thém tó íñstéád fócús óñ híghér-lévél búsíñéss lógíc thát théý wóúld líké tó éñfórcé.]

[Íñ thé fútúré, théré máý bé á wáý tó áddréss thé brókéñ métál détéctór próblém wíthóút hávíñg tó máñúállý réplácé ór répáír máchíñés. Whát íf thé hárdwáré plátfórm bécámé smártér áñd métál détéctórs wéré prógrámmáblé¿ Séttíñgs áñd fúñctíóñálítý cóúld ádápt íñ réál tímé, íñclúdíñg sóftwáré sécúrítý úpdátés. Mícró-ségméñtátíóñ dóés thé sámé fór pólícíés áñd sécúrítý cóñtróls íñ thé éñtérprísé — whích ís á slám dúñk fór sécúrítý próféssíóñáls.]