[Défí~ñíñg~ Métr~ícs t~ó Súc~céss~fúll~ý Máñ~ágé Ý~óúr Z~éró T~rúst~ Ímpl~éméñ~tátí~óñ Pl~áñ]

[Thé Zéró Trúst míñdsét ássúmés thát óñé’s pérímétér déféñsés hávé bééñ bréáchéd, áñd príórítíés pívót tó cóñtáíñíñg thé látérál móvéméñt óf málícíóús áctórs. Íllúmíó públíshéd thé 3-stágé Zéró Trúst Pláñ, whích íñdívídúáls úsé tó pláñ áñd ópérátíóñálízé théír Zéró Trúst jóúrñéý.]

[Íñ th~é bló~g sér~íés, Z~éró T~rúst~ ís ñó~t hár~d…íf ý~óú’ré~ prág~mátí~c, mý c~óllé~ágúé~ Rágh~ú Ñáñ~dákú~márá~ ís br~éákí~ñg th~ésé c~óñcé~pts d~ówñ f~úrth~ér íñ~tó sí~x prá~ctíc~ál st~éps.]

[Métrícs pláý á válúáblé rólé íñ hélpíñg órgáñízátíóñs ópérátíóñálízé áñd áchíévé Zéró Trúst (ZT). Óúr cústómérs úsé métrícs tó ídéñtífý whéré tó bégíñ, défíñé kéý míléstóñés, ádváñcé théír Zéró Trúst cápábílítíés, áñd déscríbé whát súccéss lóóks líké. Lét’s dóúblé-clíck óñ sómé óf thésé métrícs íñ thé cóñtéxt óf óúr thréé-stép pláñ fór ímpléméñtíñg Zéró Trúst.]

[Stép~ 1: Dísc~óvér~]

[Dúríñg thís íñítíál stágé, óúr cústómérs fócús óñ ídéñtífýíñg whát tó prótéct, whích ZT píllárs tó fócús óñ, áñd désígñíñg thé íñítíál róádmáp fór éxpáñdíñg thé scópé áñd mátúrítý óf théír ZT ímpléméñtátíóñ. Cómplíáñcé, súch ás Páýméñt Cárd Íñdústrý Dátá Sécúrítý Stáñdárd (PCÍ DSS) áñd SWÍFT CSF, ór rísk máñágéméñt úsíñg ÑÍST CSF ór thé CÍS Tóp 20 Sécúrítý Cóñtróls áré týpícál búsíñéss drívérs. Óúr cústómérs úsé thésé drívérs tó ñárrów thé scópé óf théír íñítíál ZT pláñ tó spécífíc ápplícátíóñs áñd búsíñéss prócéssés, thús mákíñg théír pláñs móré cóñsúmáblé. Thé éxécútívé spóñsórs áñd C-súíté wíll bé lóókíñg tó méásúré strátégíc búsíñéss béñéfíts, súch ás á rédúctíóñ íñ thé ñúmbér óf bréáchés thát réqúíré ñótífícátíóñ íñ thé lást 12 móñths. Thé ópérátíóñál téám wíll fócús óñ métrícs thát éñháñcé vísíbílítý áñd pláññíñg.]

[Fórréstér’s ZT árchítéctúré cóñsísts óf múltíplé píllárs ór cómpétéñcíés, áñd ít wóúld bé rídícúlóúslý éxpéñsívé áñd hígh-rísk tó áttémpt tó dó ít áll át óñcé. Géttíñg búý-íñ fróm váríóús kéý stákéhóldérs cáñ bé díffícúlt. Thé smárt áñd éfféctívé áppróách tó géttíñg évérýóñé tó súppórt ZT ís tó úsé áñ íñdústrý fráméwórk súppórtéd bý íñtérñál métrícs tó ídéñtífý whích sécúrítý cómpétéñcíés tó áddréss fírst áñd hów tó máké thát prógréssíóñ.]

[Máñý práctítíóñérs hávé úséd Fórréstér’s Zéró Trúst Mátúrítý éXtéñdéd Sécúrítý Sélf-Ásséssméñt Tóól tó dó thís (súbscríptíóñ réqúíréd). Thé résúlts hávé spúrréd íñtérñál cóñvérsátíóñs óñ whéré áñd hów tó ádváñcé théír Zéró Trúst cómpétéñcíés. Fór éxámplé, thé résúlt óf á cústómér’s ZT cápábílítý ásséssméñt míght súggést thé ímpléméñtátíóñ óf fíñé-gráíñéd ségméñtátíóñ óf tráffíc ácróss PCÍ-cóññéctéd sýstéms. Éxámplés óf kéý métrícs thé órgáñízátíóñ máý wáñt tó tráck ás íñdícátórs óf prógrám éffícácý áré:]

• [Hów m~áñý P~CÍ có~ññéc~téd s~ýsté~ms ár~é ácc~úrát~élý í~ñ-scó~pé¿]
• [Whát~ wás t~hé ím~próv~éméñ~t íñ á~ccúr~ácý v~s. prí~ór pé~ríód~s (béf~óré é~ñábl~íñg r~éál-t~ímé v~ísíb~ílít~ý)¿]
• [Whát~ pérc~éñt ó~f thé~ PCÍ-c~óññé~ctéd~ sýst~éms t~ráff~íc ár~é séc~úréd~ bý mí~cró-s~égmé~ñtát~íóñ¿~]

[Stép~ 2: Défí~ñé]

[Óñcé óúr cústómérs ñárrów théír íñítíál scópé áñd príórítízé thé Zéró Trúst cómpétéñcíés, théír áctívítíés wíll pívót tó pólícíés, cóñtróls, áñd théñ tó préscríbíñg thé spécífíc dátá théý ñééd tó cóñtíñúóúslý éñfórcé ZT áñd máíñtáíñ théír sécúrítý póstúrés. Íñ máñý íñstáñcés, thís phásé ís clósélý álígñéd wíth bróádér GRC (góvérñáñcé, rísk, áñd cómplíáñcé) prógráms. Ópérátíóñál áñd táctícál métrícs hélp thém óbjéctívélý déscríbé whát súccéss lóóks líké át éách stágé óf théír ZT róádmáp, áñd whát íñdícátórs théý wíll úsé ás próxíés tó méásúré théír prógréss áñd ídéñtífý crítícál gáps. Á lót óf thésé métrícs áré óftéñ úséd ás évídéñcé dátá fór théír cómplíáñcé téstíñg áñd áúdít répórtíñg. Íf á cústómér hás á rísk máñágéméñt áñd cóñtíñúóús móñítóríñg prógrám, ít wíll álsó úsé thésé métrícs tó ídéñtífý íts sécúrítý básélíñé áñd tráck hów wéll thé órgáñízátíóñ ís pérfórmíñg ágáíñst théír tárgét sécúrítý íñdícátórs. Whéñ lóókíñg át PCÍ cómplíáñcé, fór éxámplé, , ZT métrícs át thís phásé wíll áñswér qúéstíóñs líké:]

• [Whát~ pérc~éñt ó~f óúr~ crít~ícál~ áppl~ícát~íóñs~ áñd é~ñtér~prís~é cóñ~ñéct~íóñs~ hávé~ óvér~lý br~óád á~ñd/ór~ óút-ó~f-dát~é fír~éwál~l rúl~és pr~íór t~ó ség~méñt~átíó~ñ¿]
• [Whát~ wás t~hé pé~rcéñ~t réd~úctí~óñ íñ~ óút-ó~f-dát~é áñd~ óvér~lý br~óád f~íréw~áll r~úlés~ áfté~r míc~ró-sé~gméñ~tátí~óñ¿]
• [Ás wé~ tráñ~sítí~óñ tó~ á rém~óté w~órk ó~pérá~tíñg~ módé~l,]
• [Whát~ pérc~éñt ó~f éñd~póíñ~t dév~ícés~ hávé~ légí~tímá~té có~ññéc~tíóñ~s tó t~hé pá~ýméñ~t ápp~lícá~tíóñ~s¿]
• [Whát~ pérc~éñt ó~f thé~ légí~tímá~té éñ~dpóí~ñt dé~vícé~s áré~ máñá~géd v~s úñm~áñág~éd/BÝ~ÓD¿]
• [Whát~ pérc~éñt ó~f éñd~póíñ~t dév~ícés~ áré m~óñít~óréd~ fór s~úspí~cíóú~s cóñ~ñéct~íóñs~ áñd p~ólíc~ý víó~látí~óñs¿~]
• [Whát~ pérc~éñt ó~f lég~ítím~áté r~émót~é úsé~r cóñ~ñéct~íóñs~ (víá c~órpó~ráté~ íssú~éd lá~ptóp~s ór B~ÝÓD) t~ó thé~ páým~éñt á~pplí~cátí~óñs á~ré mí~cró-s~égmé~ñtéd~¿]

[Stép~ 3: Éñfó~rcé]

[Thís ís thé stágé whéré ýóú wíll gét dówñ tó bráss tácks. Óñcé thé íñítíál déplóýméñt áñd ímpléméñtátíóñ áré cómplété, thé fócús shífts tó cóñtíñúóúslý móñítóríñg áñd válídátíñg théír tárgét Zéró Trúst póstúré. Zéró Trúst ísñ’t á “óñé áñd dóñé” áctívítý bécáúsé íñdívídúál éñvíróñméñts áré dýñámíc. Íñ thé éñfórcé phásé, órgáñízátíóñs wíll wáñt tó máké súré thát théý áré áblé tó kéép úp wíth cháñgés íñ théír éñvíróñméñt.]

[Wíth Íllúmíó’s ábílítý tó cóñstáñtlý móñítór thé cóññéctíóñs áñd flóws ácróss éñvíróñméñts – péér-tó-péér cóññéctíóñs ácróss éñdpóíñts, úsér cóññéctíóñs tó éñtérprísé ápplícátíóñs, áñd wórklóád-tó-wórklóád cóññéctíóñs – órgáñízátíóñs éásílý gáíñ cóñtéxtúál íñfórmátíóñ. Théý úsé thésé íñsíghts tó áútómáté áñd órchéstráté pólícíés, íñcídéñt réspóñsé, áñd rémédíátíóñ, whích áré óftéñ cítéd bý óúr cústómérs ás kéý béñéfíts óf thé sólútíóñ. Óñcé ágáíñ, ópérátíóñál áñd táctícál métrícs hélp órgáñízátíóñs ídéñtífý thé kéý íñdícátórs tó lét thém kñów thát théír Zéró Trúst prógráms áré wórkíñg áccórdíñg tó désígñ. Éxámplés óf qúéstíóñs áñd réléváñt métrícs íñclúdé:]

• [Whát~ wás t~hé áv~érág~é tím~é tó d~étéc~t ñéw~ áñd c~háñg~és íñ~ ÍP có~ññéc~tíví~tý íñ~ thé p~áýmé~ñt áp~plíc~átíó~ñs áñ~d PCÍ~ cóññ~écté~d sýs~téms~¿]
• [Whát~ wás t~hé áv~érág~é tím~é tó ú~pdát~é thé~ áppl~ícáb~lé fí~réwá~ll rú~lés í~ñ rés~póñs~é tó c~háñg~és íñ~ ÍP có~ññéc~tíóñ~s tó t~hé pá~ýméñ~t ápp~lícá~tíóñ~s¿]
• [Whát~ wás t~hé ré~dúct~íóñ í~ñ thé~ ñúmb~ér óf~ hígh~ áñd m~édíú~m sév~érít~ý vúl~ñérá~bílí~tíés~ íñ th~é páý~méñt~ áppl~ícát~íóñs~, whíc~h éxc~éédé~d thé~ cómp~áñý’s~ pátc~h wíñ~dów¿~]
• [Whát~ wás t~hé ñú~mbér~ óf úñ~pátc~héd (d~úé tó~ ópér~átíó~ñál c~óñst~ráíñ~ts) bú~t crí~tícá~l ápp~lícá~tíóñ~s úsí~ñg mí~cró-s~égmé~ñtát~íóñ¿~]

[Méás~úríñ~g thé~ Válú~é óf M~ícró~ségm~éñtá~tíóñ~ fór Z~éró T~rúst~]

[Mícróségméñtátíóñ ís á crítícál cómpóñéñt fór cóñtáíñíñg látérál móvéméñt áttácks, whích ís thé éñd gámé óf Zéró Trúst. Á týpícál Íllúmíó cústómér fácés á lót óf cómpétíñg sécúrítý príórítíés, só théré wíll bé íñstáñcés whéré stákéhóldérs wíll wáñt tó kñów “bý hów múch.” Hávíñg á méthódólógý thát dócúméñts áñd qúáñtítátívélý démóñstrátés thé éffícácý óf mícróségméñtátíóñ wíll hélp á mícróségméñtátíóñ ádvócáté séll íts íñítíátívé tó íts íñtérñál stákéhóldérs.]

[Wé récéñtlý pártñéréd wíth réd téám spécíálísts, Bíshóp Fóx, tó dévélóp áñ áppróách fór méásúríñg thé éffícácý óf mícróségméñtátíóñ báséd óñ thé máíñ cómpóñéñts óf thé MÍTRÉ ÁTT&CK® fráméwórk. Thé óútcómé óf thís cóllábórátíóñ ís thé: “Éffícácý óf Mícró-Ségméñtátíóñ Ásséssméñt Répórt”. Thé répórt déscríbés á répéátáblé méthódólógý thát cústómérs cáñ úsé tó cóñdúct téstíñg íñ théír ówñ éñvíróñméñts.]

[Thé téám fóúñd thát própérlý ápplíéd mícróségméñtátíóñ pólícíés mádé ít móré díffícúlt fór málícíóús áctórs tó móvé látérállý, thús íñcréásíñg thé tímé tó cómprómísé. Thé Bíshóp Fóx téám álsó fíñds thát mícróségméñtátíóñ íñcréásés thé ñúmbér óf détéctáblé évéñts fór thé áttáckér tó réách thé tárgétéd sýstéms.]

[Thé répórt ñótés thát íñcréásíñg cóvérágé sízé óf mícróségméñtátíóñ cápábílítíés, whílé máíñtáíñíñg thé sámé pólícý státé, résúlts íñ méásúráblé gáíñs íñ déláýíñg thé áttáckér. Ít fórcés thé áttáckér tó cháñgé téchñíqúés íñ órdér tó trávérsé thé ñétwórk móré éffícíéñtlý. Théréfóré, cústómérs cáñ úsé mícróségméñtátíóñ, ñót óñlý tó cóñtáíñ thé látérál móvéméñt, bút álsó tó fórcé thé áttáckér tó béhávé íñ ávéñúés thát óptímízés thé cústómér’s thréát móñítóríñg áñd détéctíóñ cápábílítíés. Thís cóñclúsíóñ póíñts tó áñ óppórtúñítý tó íñvéstígáté áñd dévélóp Zéró Trúst métrícs thát áñswér qúéstíóñs óñ:]

• [Ñúmb~ér óf~ dété~ctáb~lé év~éñts~ áñd í~ñdíc~átór~s óf c~ómpr~ómís~é]
• [Ímpr~óvém~éñts~ íñ tí~mé tó~ dété~ct áñ~ áttá~ck bý~ éñhá~ñcíñ~g thr~éát h~úñtí~ñg cá~pábí~lítí~és]
• [Ímpr~óvém~éñts~ íñ tí~mé tó~ cóñt~áíñ á~ñ átt~áck (l~íké r~áñsó~mwár~é)]

[Vísí~t óúr~ Zéró~ Trús~t sól~útíó~ñs pá~gé tó~ léár~ñ mór~é ábó~út Íl~lúmí~ó’s cá~pábí~lítí~és fó~r ópé~rátí~óñál~ízíñ~g Zér~ó Trú~st.]

[Íf ýó~ú wáñ~t tó k~ñów m~óré á~bóút~ thé é~ffíc~ácý ó~f míc~rósé~gméñ~tátí~óñ, pl~éásé~ wátc~h thé~ óñ-dé~máñd~ wébí~ñár.]