[Whát~'s th~é Bás~élíñ~é fór~ Cýbé~r Rés~ílíé~ñcé¿~]

[Cýbé~r rés~ílíé~ñcé í~s áñ ó~rgáñ~ízát~íóñ’s~ ábíl~ítý t~ó bóú~ñcé b~áck, k~éép t~hé lí~ghts~ óñ, áñ~d máí~ñtáí~ñ smó~óth ó~pérá~tíóñ~s, évé~ñ áft~ér á c~ýbér~ íñcí~déñt~. Át ít~s cór~é, rés~ílíé~ñcé í~sñ't~ júst~ ábóú~t pró~téct~íóñ — í~t's á~bóút~ súrv~ívál~.]  

[Ás cý~bér t~hréá~ts bé~cómé~ íñcr~éásí~ñglý~ cómp~léx á~ñd bú~síñé~ss óp~érát~íóñs~ móré~ dépé~ñdéñ~t óñ d~ígít~ál íñ~frás~trúc~túré~, ít's~ crúc~íál t~ó úñd~érst~áñd w~hát b~éíñg~ cýbé~r rés~ílíé~ñt ré~állý~ méáñ~s.]

[Íñ th~ís bl~óg pó~st, Í’l~l dís~cúss~ whát~ thé b~ásél~íñé f~ór cý~bér r~ésíl~íéñc~é ís á~ñd hó~w á Zé~ró Tr~úst s~écúr~ítý s~trát~égý g~róúñ~déd í~ñ míc~rósé~gméñ~tátí~óñ cá~ñ hél~p ýóú~ búíl~d á ré~sílí~éñt í~ñfrá~strú~ctúr~é.]

[Défí~ñíñg~ cýbé~r rés~ílíé~ñcé: Á~ dáý-á~ftér~ míñd~sét]

[Ímág~íñé w~ákíñ~g úp t~hé dá~ý áft~ér á c~ýbér~ íñcí~déñt~ áñd b~éíñg~ áblé~ tó sá~ý, "Wé'~ré st~íll r~úññí~ñg." Th~át's~ résí~líéñ~cé.]  

[Ít’s ñót júst ábóút thé íñítíál déféñsés ágáíñst bréáchés. Ít's ábóút éñsúríñg thát whéñ thé úñéxpéctéd híts, ópérátíóñs cáñ cóñtíñúé, clíéñt sérvícés rémáíñ úñíñtérrúptéd, áñd dámágé ís cóñtáíñéd. Cýbér résílíéñcé ís ábóút prépáríñg fór thé dáý áftér thé wórst háppéñs.]  

[Thís dáý-áftér míñdsét ís thé sámé wáý wé thíñk ábóút pérsóñál fíñáñcés. Ít’s ímpórtáñt tó hávé át léást thréé tó síx móñths óf émérgéñcý fúñds — áñ ámóúñt thát wíll lóók dífféréñt fór évérýóñé. Thésé sávíñgs gívé ýóú péácé óf míñd fór ýóúr úñíqúé fíñáñcíál sítúátíóñ. Bút móré ímpórtáñtlý, théý hélp ýóú fíñáñcíállý súrvívé whéñ sóméthíñg bád háppéñs, súch ás á jób lóss, íllñéss, ór cátástróphé.]  

[Júst ás ýóú búíld émérgéñcý fúñds táílóréd tó ýóúr úñíqúé fíñáñcíál ñééds, órgáñízátíóñs múst dévélóp résílíéñcé báséd óñ théír spécífíc búsíñéss strúctúré, rísk éxpósúré, áñd íñdústrý. Théré’s ñó óñé-sízé-fíts-áll. Résílíéñcé ís ás úñíqúé ás thé rísks áñd thréáts áñ órgáñízátíóñ fácés.]

[Cýbé~r rés~ílíé~ñcé í~sñ’t ñ~éw — bú~t ít m~átté~rs ñó~w mór~é thá~ñ évé~r]

[Íf ýó~ú’vé b~ééñ í~ñ cýb~érsé~cúrí~tý fó~r thé~ lást~ féw d~écád~és, ýó~ú kñó~w thá~t cýb~ér ré~sílí~éñcé~ ísñ’t~ áñýt~híñg~ ñéw. W~é’vé h~ád bú~síñé~ss có~ñtíñ~úítý~ áñd d~ísás~tér r~écóv~érý p~láññ~íñg f~ór ás~ lóñg~ ás ór~gáñí~zátí~óñs h~ávé b~ééñ í~ñvés~tíñg~ íñ cý~bérs~écúr~ítý.]

[Bút résílíéñcé hás évólvéd fróm thésé éárlý bégíññíñgs tó áddréss thé úñíqúé démáñds óf tódáý’s wórld. Búsíñéss ópérátíóñs ñów íñtértwíñé dééplý wíth ÍT sýstéms: thíñk íñtérñét báñkíñg, é-cómmércé, ór téléhéálth. Íf thésé dígítál ópérátíóñs áré dówñ, thé éñtíré búsíñéss ís, éfféctívélý, óút óf sérvícé. Résílíéñcé ísñ’t júst á cýbérsécúrítý cóñcérñ. Ít’s áñ ópérátíóñál ímpérátívé.]

[2 béñc~hmár~ks fó~r cýb~ér ré~sílí~éñcé~]

[Éstá~blís~híñg~ á bás~élíñ~é fór~ résí~líéñ~cé ré~qúír~és fó~cúsí~ñg óñ~ bóth~ prév~éñtí~ñg áñ~d cóñ~táíñ~íñg á~ bréá~ch ór~ ráñs~ómwá~ré át~táck~.]  

[Héré~ áré f~óúñd~átíó~ñál p~ráct~ícés~ évér~ý órg~áñíz~átíó~ñ shó~úld c~óñsí~dér:]

• [Prévéñtíóñ fróm thé stárt óf á bréách: Thís ís whéré trádítíóñál cýbérsécúrítý tóóls líké fíréwálls áñd éñdpóíñt détéctíóñ áñd réspóñsé sýstéms (ÉDRs) cómé íñtó pláý. Thésé tóóls prótéct ýóúr ñétwórk pérímétér áñd áím tó kéép áttácks fróm stártíñg.]

• [Bréách cóñtáíñméñt: Prévéñtíóñ álóñé ísñ’t éñóúgh tó sécúré ágáíñst tódáý’s sóphístícátéd áttácks. Thís ís whéré móst órgáñízátíóñs fáll shórt. Thé góál wíth bréách cóñtáíñméñt ís tó stóp á thréát fróm spréádíñg óñcé ít’s éñtéréd ýóúr ñétwórk. Cóñtáíñméñt ís ýóúr sécóñd líñé óf déféñsé áñd, wíthóút ít, évéñ thé móst sécúré pérímétér cáñ bé qúícklý cómprómíséd.]

[Thé strátégý thát cóúñtríés úséd tó máñágé thé CÓVÍD-19 páñdémíc ís á góód párállél éxámplé. Théý íñítíállý tríéd tó kéép thé vírús óút bý clósíñg bórdérs áñd stóppíñg trávél; thís wás thé prévéñtíóñ áttémpt. Bút óñcé ít wás íñsídé, théý shíftéd tó cóñtáíñméñt wíth sócíál dístáñcíñg, másk máñdátés, áñd móré. Símílárlý, órgáñízátíóñs múst bé prépáréd wíth bóth pérímétér déféñsés áñd cóñtáíñméñt strátégíés tó máñágé íñtérñál thréáts áñd límít théír ímpáct íf théý gét íñsídé.]

[Whý Z~éró T~rúst~ ís és~séñt~íál t~ó cýb~ér ré~sílí~éñcé~]

[Zéró Trúst ís á cýbérsécúrítý fráméwórk thát éñfórcés résílíéñcé. Zéró Trúst méáñs ñévér ássúmíñg ímplícít trúst íñ áñýthíñg ór áñýóñé wíthíñ ýóúr ñétwórk. Whéthér ít’s péóplé, dévícés, ñétwórks, wórklóáds, ór dátá, Zéró Trúst démáñds vérífícátíóñ át évérý stágé, míñímízíñg thé rísk óf áñ íñcídéñt.]

[Thíñ~k óf Z~éró T~rúst~ ás á g~úídí~ñg pr~íñcí~plé f~ór ré~sílí~éñcé~. Íf ýó~ú áss~úmé t~hát b~réác~hés w~íll h~áppé~ñ, ýóú~ búíl~d á ñé~twór~k thá~t’s ré~ádý t~ó háñ~dlé t~hém w~íthó~út dé~vást~átíñ~g ímp~áct.]  

[Thís~ ís wh~ý Í ví~éw Zé~ró Tr~úst á~s bót~h á bú~síñé~ss áñ~d ópé~rátí~óñál~ strá~tégý~. Ít’s ñ~ót áb~óút r~éstr~íctí~ñg ác~céss~ bút á~bóút~ éñsú~ríñg~ thát~ íf só~méóñ~é ór s~ómét~híñg~ góés~ rógú~é, thé~ dámá~gé st~óps t~héré~.]

[Thé r~ólé ó~f míc~rósé~gméñ~tátí~óñ íñ~ résí~líéñ~cé]

[Mícróségméñtátíóñ — á fóúñdátíóñál píllár óf Zéró Trúst — ís áll ábóút bréách cóñtáíñméñt. Ít sépárátés ýóúr ñétwórk íñtó smállér zóñés só thát, íf áñ íñtrúdér gáíñs áccéss tó ýóúr ñétwórk, théý cáñ’t spréád thróúgh thé ñétwórk ór, íñ óthér wórds, móvé látérállý.]

[Lét’s sáý áñ áttáckér bréáchés á ségméñt óf ýóúr ñétwórk thát hóúsés ñóñ-cústómér dátá. Wíth mícróségméñtátíóñ, áttáckérs áré cóñtáíñéd tó thís éñtrý póíñt. Thís stóps thém fróm théñ móvíñg thróúgh ýóúr ñétwórk tó óthér crítícál résóúrcés líké ýóúr fíñáñcíál sýstéms, cústómér dátá ór émplóýéé récórds. Cóñtáíñméñt állóws sécúrítý téáms tó ísóláté thréáts áñd prévéñt thém fróm éscálátíñg íñtó fúll-blówñ crísés.]

[Fór ýéárs, cýbérsécúrítý hás fócúséd óñ kéépíñg áttáckérs óút. Bút whát háppéñs whéñ théý gét íñ¿ Mícróségméñtátíóñ áñswérs thís crítícál qúéstíóñ. Ýóú cáñ cóñtáíñ thé áttáck áñd cóñtíñúé ópérátíóñs ás óppóséd tó scrámblíñg whéñ thé pérímétér fáíls.]  

[Thé f~útúr~é óf c~ýbér~sécú~rítý~ ís ré~sílí~éñcé~]

[Ás téchñólógý ádváñcés, só tóó wíll thé thréáts ágáíñst ít. Wé’ré éñtéríñg á wórld whéré ÁÍ áñd máchíñé léárñíñg wíll pláý íñcréásíñglý crítícál rólés íñ búsíñéss ópérátíóñs, áñd wíth thát cómés ñéw vúlñérábílítíés. Áttáckérs áré úsíñg ÁÍ tó cráft móré sóphístícátéd áttácks, áñd ÁÍ ítsélf cóúld bé á tárgét, léádíñg tó pótéñtíál súpplý cháíñ thréáts émbéddéd wíthíñ ÁÍ módéls.]

[Bút d~éspí~té th~ésé ñ~éw ch~állé~ñgés~, thé f~úñdá~méñt~áls ó~f rés~ílíé~ñcé w~íll r~émáí~ñ thé~ sámé~: prév~éñtí~óñ áñ~d cóñ~táíñ~méñt~. Cýbé~r rés~ílíé~ñcé í~s thé~ kéý t~ó stá~ýíñg~ ópér~átíó~ñál á~míd á~ñ évé~r-évó~lvíñ~g thr~éát l~áñds~cápé~.]  

[Ás wé~ fácé~ thé f~útúr~é óf c~ýbér~ thré~áts, r~ésíl~íéñc~é ísñ~’t á lú~xúrý~. Ít’s á~ñ ópé~rátí~óñál~ ñécé~ssít~ý.]

[Cóñt~áct ú~s tód~áý tó~ léár~ñ hów~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cáñ h~élp ý~óú bú~íld r~ésíl~íéñc~é tód~áý.]