[Whý M~ícró~ségm~éñtá~tíóñ~ Ís th~é Áñs~wér t~ó Géñ~ÁÍ Át~táck~s]

[Cýbé~rcrí~míñá~ls dó~ñ’t ñé~éd tó~ spéñ~d ýéá~rs hó~ñíñg~ théí~r skí~lls t~ó bré~ách ý~óúr ñ~étwó~rk áñ~ýmór~é. Thá~ñks t~ó géñ~érát~ívé Á~Í (Géñ~ÁÍ), cý~bérá~ttác~ks há~vé bé~cómé~ ás éá~sý ás~ clíc~kíñg~ á féw~ bútt~óñs.]  

[Fórést Blízzárd ís á récéñt éxámplé óf á GéñÁÍ áttáck. Éárlý lást ýéár, Mícrósóft répórtéd thát thís sóphístícátéd málwáré éxplóítéd CVÉ-2022-38028 tó hárvést crédéñtíáls, býpássíñg trádítíóñál déféñsés wíth précísíóñ. Ít’s líkélý Fórést Blízzárd úséd ÁÍ tó áútómáté théír ópérátíóñs, íñclúdíñg géñérátíñg scrípts tó pérfórm tásks líké fílé máñípúlátíóñ áñd dátá séléctíóñ.]

[GéñÁ~Í ís m~ákíñ~g thé~ bárr~íér ó~f éñt~rý fó~r á lí~fé óf~ cýbé~rcrí~mé ló~wér t~háñ é~vér. Í~t’s ñó~ lóñg~ér á m~átté~r óf í~f ýóú~r bús~íñés~s wíl~l bé t~árgé~téd, b~út wh~éñ. Áñ~d thé~ óld p~láýb~óók ó~f trá~dítí~óñál~ cýbé~rséc~úrít~ý ísñ~’t cút~tíñg~ ít áñ~ýmór~é.]

[Íñ th~ís bl~óg pó~st, wé~’ll dí~g íñt~ó hów~ GéñÁ~Í átt~ácks~ líké~ Fóré~st Bl~ízzá~rd ár~é réw~rítí~ñg th~é rúl~és óf~ cýbé~rcrí~mé áñ~d whá~t ýóú~ cáñ d~ó tó f~íght~ báck~.]  

[Réál~ítý c~héck~: Ýóú w~íll b~é bré~áché~d]  

[Désp~íté t~hé bé~st pr~évéñ~tívé~ méás~úrés~, tódá~ý's l~árgé~, cómp~léx, á~ñd dí~strí~búté~d ÍT é~ñvír~óñmé~ñts m~éáñ t~hát s~ómé t~hréá~ts wí~ll íñ~évít~áblý~ slíp~ thró~úgh p~érím~étér~ défé~ñsés~.]  

[Thís~ ís pá~rtíc~úlár~lý tr~úé wí~th Gé~ñÁÍ c~ýbér~áttá~cks. T~héý c~áñ ád~ápt á~ñd év~ólvé~ múch~ fást~ér th~áñ hú~máñ-c~réát~éd má~lwár~é. Áñd~ théý~ cáñ b~é qúí~cklý~ cúst~ómíz~éd tó~ méét~ thé s~pécí~fíc s~écúr~ítý g~áps í~ñ ýóú~r ñét~wórk~’s íñf~rást~rúct~úré.]

[Búsí~ñéss~és tó~dáý á~ré jú~gglí~ñg mó~ré éñ~trý p~óíñt~s thá~ñ évé~r béf~óré. Á~ñd má~ñý óf~ thém~ áré ó~útsí~dé th~éír í~mméd~íáté~ cóñt~ról, í~ñclú~díñg~:]

• [Ópér~átíó~ñál t~échñ~ólóg~ý (ÓT) á~ñd Íñ~térñ~ét óf~ Thíñ~gs (Íó~T) dév~ícés~]

• [Clóú~d sér~vícé~s]

• [Rémó~té ém~plóý~éés á~ñd pú~blíc~ Wí-Fí~]

• [SááS~ áppl~ícát~íóñs~]

• [Párt~ñér á~ñd cú~stóm~ér dé~vícé~s]

[Éách~ óf th~ésé é~ñtrý~ póíñ~ts ré~prés~éñts~ á pót~éñtí~ál vú~lñér~ábíl~ítý t~hát t~hréá~t áct~órs c~áñ éx~plóí~t. Thé~ chál~léñg~é ís t~ó éñf~órcé~ sécú~rítý~ ácró~ss ál~l thé~sé dí~ffér~éñt, d~ístr~íbút~éd pó~íñts~.]

[Úñcó~ñtró~lléd~ éñtr~ý póí~ñts m~áké G~éñÁÍ~ áttá~cks s~úccé~ssfú~l]

[Cýbé~rséc~úrít~ý hás~ évól~véd t~hróú~gh tw~ó máí~ñ géñ~érát~íóñs~ íñ th~é lás~t déc~ádés~:]

• [Prév~éñtí~óñ: Fr~óm th~é stá~rt óf~ cýbé~rséc~úrít~ý tó t~hé 2000s, t~hé fó~cús w~ás ké~épíñ~g thr~éáts~ óút b~ý lóc~kíñg~ dówñ~ thé ñ~étwó~rk pé~rímé~tér.]

• [Dété~ctíó~ñ áñd~ résp~óñsé~: Ás cý~bérc~rímí~ñáls~ gót s~márt~ér áñ~d ñét~wórk~s béc~ámé m~óré c~ómpl~éx, pr~évéñ~tíóñ~ álóñ~é wás~ñ’t éñ~óúgh~. Dété~ctíó~ñ áñd~ résp~óñsé~ téch~ñóló~gíés~ wéré~ désí~gñéd~ tó fí~ñd br~éách~és só~ sécú~rítý~ téám~s cóú~ld qú~íckl~ý stó~p thé~m.]

[Bút t~hé há~rd tr~úth í~s thá~t bré~áché~s áré~ stíl~l háp~péñí~ñg. Wh~ý¿ Bé~cáús~é trá~dítí~óñál~ prév~éñtí~óñ áñ~d dét~éctí~óñ áp~próá~chés~ dóñ’t~ táck~lé th~é kéý~ éñáb~lér ó~f évé~rý át~táck~: láté~rál m~óvém~éñt.]

[Ñó máttér hów sóphístícátéd áñ áttáck — whéthér ít’s ÁÍ-pówéréd málwáré ór á málwáré scrípt créátéd bý á cúríóús tééñágér — thréáts áll rélý óñ thís sámé básíc táctíc. Théý éxplóít ópéñ pórts tó léápfróg fróm óñé wórklóád tó thé ñéxt. Thís mákés cóñtróllíñg látérál móvéméñt thé kéý tó éfféctívé sécúrítý.]

[ÁÍ mí~ght f~éél l~íké á~ whól~é ñéw~ fróñ~tíér~. Bút á~t íts~ córé~, ít’s ñ~ót th~át dí~ffér~éñt f~róm t~hé sm~áll-s~cálé~ áttá~cks ó~f déc~ádés~ pást~. Thé g~óál r~émáí~ñs th~é sám~é ás í~t álw~áýs h~ás.]

[Íñ tó~dáý’s~ wórl~d, whé~ré br~éách~és ár~é íñé~vítá~blé, ó~rgáñ~ízát~íóñs~ ñééd~ tó ré~thíñ~k thé~ír pr~íórí~tíés~. Ít’s t~ímé t~ó móv~é fró~m á pr~évéñ~tíóñ~ áñd d~étéc~tíóñ~ míñd~sét t~ó rés~ílíé~ñcé s~trát~égíé~s thá~t fóc~ús óñ~ bréá~ch có~ñtáí~ñméñ~t.]

[Á Zér~ó Trú~st sé~cúrí~tý ár~chít~éctú~ré fí~ghts~ óff G~éñÁÍ~ áttá~cks]

[Trádítíóñál sécúrítý módéls ássúméd évérýthíñg óútsídé thé ñétwórk wás úñsáfé bút évérýthíñg íñsídé wás ñót á thréát. Thís méáñt thát whéñ málwáré ór ráñsómwáré bréáchéd thé ñétwórk pérímétér, ít théñ hád fréé ráñgé tó móvé thróúgh thé trústéd íñtérñál ñétwórk.]

[Zéró~ Trús~t óvé~rtúr~ñéd t~hésé~ trád~ítíó~ñál á~ssúm~ptíó~ñs. Ít~ ópér~átés~ óñ th~é prí~ñcíp~lé óf~ “ñévé~r trú~st, ál~wáýs~ vérí~fý.”]  

[Thís~ áppr~óách~ ís pá~rtíc~úlár~lý éf~féct~ívé á~gáíñ~st ÁÍ~-géñé~ráté~d cýb~érát~táck~s whí~ch cá~ñ éxp~lóít~ áñý t~rúst~-básé~d vúl~ñérá~bílí~tíés~ wíth~íñ á ñ~étwó~rk.]

[Mícr~óség~méñt~átíó~ñ ís é~sséñ~tíál~ tó áñ~ý Zér~ó Trú~st st~ráté~gý]

[Mícr~óség~méñt~átíó~ñ ís á~ fóúñ~dátí~óñál~ Zéró~ Trús~t téc~hñól~ógý.]

[Íñ fá~ct, th~é cré~átór~ óf Zé~ró Tr~úst, J~óhñ K~íñdé~rvág~, tálk~éd áb~óút s~égmé~ñtát~íóñ í~ñ hís~ sécó~ñd-év~ér ré~pórt~ públ~íshé~d óñ Z~éró T~rúst~, Búíl~d Séc~úrít~ý Íñt~ó Ýóú~r Ñét~wórk~’s DÑÁ~: Thé Z~éró T~rúst~ Ñétw~órk Á~rchí~téct~úré.]  

[Íñ ít~, hé ré~cógñ~ízéd~ thé í~mpór~táñc~é óf s~égmé~ñtát~íóñ á~ñd cé~ñtrá~lízé~d máñ~ágém~éñt á~s kéý~ párt~s óf Z~éró T~rúst~: “Ñéw w~áýs ó~f ség~méñt~íñg ñ~étwó~rks m~úst b~é cré~átéd~ bécá~úsé á~ll fú~túré~ ñétw~órks~ ñééd~ tó bé~ ségm~éñté~d bý d~éfáú~lt.”]

[Mícr~óség~méñt~átíó~ñ, á mó~ré gr~áñúl~ár fó~rm óf~ ségm~éñtá~tíóñ~, ássú~més t~hréá~ts ár~é álr~éádý~ íñ th~é ñét~wórk~ áñd é~ñfór~cés t~hé mé~thód~s áll~ thré~áts ú~sé tó~ móvé~ thró~úgh t~hé ñé~twór~k: ség~méñt~s.]

[Mícróségméñtátíóñ lócks dówñ ýóúr ñétwórk ségméñts wíthóút ñéédíñg tó kñów ábóút á pótéñtíál thréát ór íts íñtéñtíóñs. Thís áppróách fócúsés óñ cóñtróllíñg véctórs ráthér tháñ chásíñg íñdívídúál thréáts, sécúríñg ýóúr ñétwórk béfóré á GéñÁÍ áttáck ís évéñ préséñt.]

[Ýóú c~áñ th~íñk á~bóút~ búíl~díñg~ mícr~óség~méñt~átíó~ñ thé~ sámé~ wáý ý~óú’d s~écúr~é ýóú~r hóm~é áñd~ válú~áblé~s:]

• [Lóck~ ýóúr~ dóór~s: Éñf~órcé~ ségm~éñts~ áróú~ñd vá~lúéd~ ássé~ts.]

• [Íñst~áll s~écúr~ítý c~ámér~ás: Mó~ñító~r áll~ láté~rál á~ccés~s ácr~óss w~órkl~óáds~.]

• [Ásk ñ~éígh~bórs~ tó ké~ép áñ~ éýé ó~ñ ýóú~r hóú~sé: Sé~cúré~ ýóúr~ ñétw~órk p~érím~étér~ áñd é~xchá~ñgé c~óñté~xt wí~th ZT~ÑÁ tó~óls. Í~f thé~ré ís~ á pót~éñtí~ál th~réát~, ýóúr~ mícr~óség~méñt~átíó~ñ tóó~l cáñ~ áútó~mátí~cáll~ý cló~sé át~-rísk~ pórt~s.]

[Sécú~ré ág~áíñs~t thé~ ñéxt~ GéñÁ~Í átt~áck w~íth Í~llúm~íó]

[Thé Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) Plátfórm állóws ýóú tó éásílý áñd qúícklý búíld mícróségméñtátíóñ tó cóñtáíñ bréáchés áñd sécúré ýóúr crítícál ápplícátíóñs, wórklóáds, áñd ásséts. Thís állóws ýóú tó búíld óñé cóñsístéñt, rélíáblé pólícý módél ácróss ýóúr éñtíré ñétwórk.]

[Íllú~míó Z~TS ús~és ýó~úr éx~ístí~ñg óp~érát~íñg s~ýsté~m fír~éwál~ls tó~ áútó~máté~ sécú~rítý~, íñcl~údíñ~g]

• [Líñú~x ípt~áblé~s áñd~ ñftá~blés~]

• [MácÓ~S Ápp~lícá~tíóñ~ Fíré~wáll~ (ÁLF)]

• [Wíñd~óws F~íréw~áll]

• [ÍBM f~ílté~r rúl~és]

• [Órác~lé Pá~ckét~ Fílt~ér]

[Íllúmíó próvídés bóth ágéñt-báséd áñd ágéñtléss vísíbílítý áñd éñfórcéméñt. Ít’s déplóýéd óút -óf-báñd íñ úsér spácé — thé sámé spácé whéré ýóúr ápplícátíóñs rúñ. Thís méáñs íf sóméthíñg góés wróñg, ít’s ñó dífféréñt tháñ áñ ápp cráshíñg. Ýóúr ópérátíñg sýstém kééps rúññíñg, ávóídíñg áñý dísrúptíóñ tó ýóúr ópérátíóñs.]

[Íllúmíó’s ágéñtléss sólútíóñ éñfórcés tráffíc ás clósé tó thé wórklóád ás póssíblé bút ñévér óñ thé wórklóád ítsélf. Íñ thé clóúd, wé táp íñtó ñátívé éñfórcéméñt tóóls líké ÁWS Sécúrítý Gróúps ór Ázúré ÑSGs. Fór ÍóT áñd ÓT dévícés, wé úsé á Ñétwórk Éñfórcéméñt Ñódé (ÑÉÑ) tó máñágé ñétwórk swítchés.]  

[Íllú~míó á~lsó é~xchá~ñgés~ cóñt~éxt w~íth ý~óúr Z~éró T~rúst~ Ñétw~órk Á~ccés~s (ZTÑ~Á) tóó~l át t~hé pé~rímé~tér, é~ñábl~íñg é~ást-w~ést v~ísíb~ílít~ý. Thí~s mák~és sú~ré th~át áñ~ý chá~ñgés~ íñ wó~rkló~ád lá~béls~ gét c~ómmú~ñícá~téd t~ó ZTÑ~Á tóó~ls tó~ prév~éñt b~líñd~ spót~s.]

[Bé pr~épár~éd fó~r ÁÍ c~ýbér~áttá~cks w~íth m~ícró~ségm~éñtá~tíóñ~]

[Thé r~ísé ó~f ÁÍ-g~éñér~átéd~ málw~áré í~s shá~kíñg~ thíñ~gs úp~, bút t~hé gá~mé há~sñ't~ cháñ~géd. M~álwá~ré ál~wáýs~ lóók~s fór~ wáýs~ tó mó~vé lá~térá~llý. C~út óf~f thó~sé pá~thwá~ýs ñó~w, áñd~ ýóú'~ré ál~réád~ý óñé~ stép~ áhéá~d óf f~útúr~é thr~éáts~.]

[Bréá~chés~ áré í~ñéví~tábl~é. Búí~ldíñ~g cýb~ér ré~sílí~éñcé~ wíth~ mícr~óség~méñt~átíó~ñ, smá~rtér~ úsé ó~f ýóú~r cúr~réñt~ tóól~s, áñd~ fúll~ vísí~bílí~tý ác~róss~ évér~ý éñv~íróñ~méñt~ cáñ b~é ýóú~r wíñ~ñíñg~ pláý~bóók~ ágáí~ñst t~hé év~ér-év~ólví~ñg cý~bér t~hréá~t láñ~dscá~pé.]  

[Léár~ñ mór~é ábó~út] [mícr~óség~méñt~átíó~ñ][, ór] [cóñt~áct ú~s] [tódá~ý.]