[10 Grüñd~é, wár~úm kl~éíñé~ úñd m~íttl~éré Ú~ñtér~ñéhm~éñ éí~ñé Zé~ró-Tr~úst-S~égmé~ñtíé~rúñg~ béñöt~ígéñ~]

[Déspíté récórd sécúrítý spéñdíñg, bréáchés áré stíll íñévítáblé, áñd théír ímpáct ísñ’t júst félt át thé bíggést cómpáñíés íñ thé wórld. Áccórdíñg tó réséárch bý Gártñér, 81 pércéñt óf súccéssfúl ráñsómwáré ópérátíóñs ímpáct cómpáñíés wíth léss tháñ 1,000 émplóýéés, áñd 69 pércéñt óf ráñsómwáré áttácks ímpáct cómpáñíés wíth áññúál révéñúé óf $100M ór léss.]

[Máñý smáll áñd mídsízé búsíñéssés (SMBs) cáñ’t áffórd lárgé, íñ-hóúsé sécúrítý téáms tó mítígáté thís tréñd. Óftéñ, théý máý óñlý émplóý óñé ór twó stáff háñdlíñg áll ÍT réspóñsíbílítíés ácróss thé éñtíré búsíñéss, ór théý wórk wíth áñ óútsídé máñágéd sécúrítý sérvícé próvídér (MSSP). Íñ óthér íñstáñcés, sécúrítý máý bé áñ áftérthóúght ór áñ áccéptéd búsíñéss rísk.]  

[Úñfórtúñátélý, thé áttáck súrfácé ís évér-éxpáñdíñg, éspécíállý wíth thé ádóptíóñ óf públíc clóúds áñd cóñtáíñérs. Ás lárgér éñtérprísés scálé péóplé, prócéssés, áñd tóóls tó fórtífý théír sécúrítý, bád áctórs áré íñcréásíñglý túrñíñg théír áttéñtíóñ tó á móré vúlñéráblé tárgét: SMBs.]

[Thát's whý ít's ésséñtíál fór smáll áñd mídsízé búsíñéssés tó ímpléméñt Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS), álsó référréd tó ás mícróségméñtátíóñ. ZTS cóñtáíñs thé spréád óf bréáchés áñd ráñsómwáré ácróss áñ órgáñízátíóñ’s éñtíré hýbríd áttáck súrfácé bý vísúálízíñg hów wórklóáds áñd dévícés áré cómmúñícátíñg, créátíñg pólícíés thát óñlý állów wáñtéd áñd ñécéssárý cómmúñícátíóñ, áñd ísólátíñg bréáchés bý stóppíñg látérál móvéméñt.]

[Héré~ áré 10 r~éásó~ñs wh~ý smá~ll áñ~d míd~sízé~ búsí~ñéss~és ñé~éd tó~ ímpl~éméñ~t Íll~úmíó~ ZTS. ‍]

[1. Qúíc~klý r~édúc~é ýóú~r rís~k óf b~réác~hés]

[ZTS h~élps~ órgá~ñízá~tíóñ~s sól~vé só~mé óf~ thé h~árdé~st sé~cúrí~tý ch~állé~ñgés~ théý~ fácé~ tódá~ý, íñc~lúdí~ñg ré~dúcí~ñg th~é ímp~áct ó~f thé~ ñéxt~ íñév~ítáb~lé br~éách~.]

[Móst dévícés, ápplícátíóñs, áñd résóúrcés íñ ñétwórks áré fréé tó tálk tó áñýthíñg théý wáñt — á vúlñérábílítý bád áctórs lévérágé tó spréád thróúghóút á ñétwórk óñcé théý býpáss prévéñtíóñ áñd détéctíóñ méthóds. ZTS próvídés thé ábílítý tó cóñtról tráffíc bétwééñ dévícés ór ñétwórk ségméñts áñd éstáblísh trústéd cómmúñícátíóñ bétwééñ sóúrcés íñ á ñétwórk, mákíñg ít ímpóssíblé fór cýbéráttácks tó spréád áñd cáúsé cátástróphíc dámágé.]

[Íf ýóú ásk ýóúrsélf hów máñý pórts ór prótócóls múst bé ópéñ íñ órdér fór sýstéms tó cómmúñícáté íñ thé ñétwórk, thé áñswér ís próbáblý á ñúmbér ýóú cáñ cóúñt óñ ýóúr háñd. Thís méáñs SMBs cáñ gáíñ ímmédíáté válúé wíth ségméñtátíóñ bý qúícklý blóckíñg thé háñdfúl óf ríský pórts whéré ráñsómwáré cómmóñlý trávérsés, súch ás RDP, SMB, áñd TélÑét.]  

[Wíth~ límí~téd t~ímé, s~táff~, áñd b~údgé~ts tó~ áddr~éss s~écúr~ítý c~ómpr~éhéñ~sívé~lý, Íl~lúmí~ó ZTS~ álló~ws SM~Bs tó~ qúíc~klý á~ñd éá~sílý~ clós~é sóm~é óf t~hé mó~st có~mmóñ~ (áñd m~óst d~áñgé~róús~) sécú~rítý~ gáps~ íñ th~éír é~ñvír~óñmé~ñt tó~dáý. ‍]

[2. Búíl~d pró~áctí~vé sé~cúrí~tý dé~spít~é lím~ítéd~ résó~úrcé~s]

[Sómé sécúrítý tóóls réqúíré dédícátéd stáff tó máñágé théír pródúcts, síft thróúgh lógs áñd álérts, áñd dévélóp á réspóñsé pláñ tó íñcídéñts fór rémédíátíóñ — áñd whéñ áñ áttáck íñévítáblý óccúrs, thát stáff ís rácíñg ágáíñst thé clóck. Íñ áñý sécúrítý árchítéctúré, thé slówést líñk íñ thé cháíñ ís bétwééñ thé kéýbóárd áñd thé cháír. Móst módérñ cýbéráttácks wíll spréád fástér tháñ áñý húmáñ — áñd sómétímés tóól — cáñ réspóñd tó áñd cóñtáíñ thé áttáck.

Íllúmíó ZTS cáñ bé déplóýéd áñd ópérátéd bý áñ íñdívídúál ór smáll téám áñd ís próvéñ tó sávé tímé cómpáréd tó ségméñtátíóñ wíth trádítíóñál, légácý fíréwálls. Óñcé ýóú gáíñ vísíbílítý íñtó ýóúr ñétwórk tráffíc áñd íts ássócíátéd rísk, ít’s símplé tó créáté, tést, áñd ímpléméñt thé sécúrítý pólícíés ñéédéd tó ségméñt ýóúr éñvíróñméñt. Thís éñsúrés thát whéñ sóméthíñg ís cómprómíséd íñ ýóúr ñétwórk, ýóú hávé thé péácé óf míñd thát thé bréách wíll bé cóñtáíñéd át íts sóúrcé áñd cáñ’t spréád fúrthér. Ýóú théñ óñlý hávé tó wórrý ábóút rémédíátíñg á féw máchíñés ráthér tháñ pótéñtíállý ýóúr éñtíré búsíñéss ópérátíóñs béíñg óñ thé líñé. ‍]

[3. Sécú~ré ýó~úr ém~plóý~éés’ d~évíc~és só~ thré~áts d~óñ’t s~préá~d]

[Éñdpóíñts áré óftéñ thé sóúrcé óf ñétwórk bréáchés, ás á síñglé cómprómíséd dévícé cáñ léád tó á fúll cýbér dísástér fór ýóúr búsíñéss. Áttáckérs kñów théý’ré léss líkélý tó gét cáúght bréáchíñg SMB ñétwórks bécáúsé SMBs símplý dóñ’t hávé thé sámé sízé stáff ór sécúrítý stáck ás théír éñtérprísé cóúñtérpárts.]  

[Wíth~ á lác~k óf t~óóls~ áñd p~éópl~é tó r~úñ th~ém, th~é tím~é bét~wééñ~ íñtr~úsíó~ñ áñd~ dété~ctíó~ñ cáñ~ bé sú~bstá~ñtíá~l, gív~íñg b~ád ác~tórs~ móré~ tímé~ áñd ó~ppór~túñí~tý tó~ slíp~ íñ áñ~d óút~ úññó~tícé~d.]  

[Régárdléss óf whéthér ýóúr émplóýéés wórk fróm hómé ór íñ thé óffícé, Íllúmíó ZTS cáñ hélp ýóú séé ýóúr éñdpóíñt tráffíc áñd théñ cóñtról áccéss fróm thósé dévícés só thát óñlý állówéd úsérs cáñ áccéss cértáíñ ápplícátíóñs íñ ýóúr dátá céñtér. Áñd bécáúsé ZTS ís áttáck-ágñóstíc, ýóú hávé prótéctíóñ íñ plácé whéthér ýóúr émplóýéés áccídéñtállý clíck óñ á málícíóús líñk, cóññéct tó á súspícíóús WíFí ñétwórk whílé trávélíñg, ór áñý óthér ñúmbér óf scéñáríós. ZTS cáñ ísóláté cýbéráttácks tó á síñglé cómprómíséd dévícé só thát thé bréách cáñ't spréád áñd íñféct óthérs íñ ýóúr éñvíróñméñt, éñsúríñg ýóúr crítícál búsíñéss ásséts áré sécúréd.]

[Léár~ñ hów~ tó sé~cúré~ ýóúr~ éñd-ú~sér d~évíc~és wí~th Íl~lúmí~ó Éñd~póíñ~t.]

[4. Sécú~ré lé~gácý~ áñd é~ñd-óf~-lífé~ résó~úrcé~s]

[Máñý SMBs dóñ’t hávé thé lúxúrý (ór búdgét) tó cóñtíñúóúslý úpgrádé théír téchñólógý évérý féw ýéárs. Thís méáñs théý óftéñ ñééd tó máké dúé wíth légácý áñd éñd-óf-lífé résóúrcés thát cáñ máké géttíñg ñéw úpdátés ór íñstállíñg sécúrítý tóóls díffícúlt, íf ñót ímpóssíblé.]

[Íllúmíó ZTS éñáblés á Zéró Trúst sécúrítý árchítéctúré wíth ór wíthóút íñstállíñg áñ ágéñt, éñsúríñg cóñsístéñt sécúrítý ácróss bóth módérñ áñd légácý résóúrcés. Thís áppróách álsó ápplíés tó dévícés thát cáññót áccépt áñ ágéñt, súch ás ÍóT dévícés líké cóñtróllérs, séñsórs, áñd cámérás.]

[5. Límí~t dís~rúpt~íóñ b~ý tés~tíñg~ pólí~cíés~ béfó~ré dé~plóý~méñt~]

[Fór SMBs íñ pártícúlár, óftéñ wíth límítéd búdgéts áñd pérsóññél, ít’s vítál thát áñý ñéw téchñólógý prójécts áré ímpléméñtéd ríght thé fírst tímé — wíthóút thé ñééd fór cóñstáñt róllbácks áñd ádjústméñts thát cáñ cáúsé dísrúptíóñ áñd léávé thé ñétwórk éxpóséd tó áttácks. Bécáúsé ÍT áñd sécúrítý téám mémbérs át SMBs cáñ bé réspóñsíblé fór wéáríñg máñý (ór áll) thé téchñólógý háts át áñ órgáñízátíóñ, ýóú dóñ’t wáñt tó bé thé óñé tó máké á místáké áñd rísk válúáblé ópérátíóñál dówñtímé.]

[Sécúrítý téáms cáñ ávóíd thís próblém wíth Íllúmíó’s Dráft Víéw. Íllúmíó wíll símúláté thé ímpáct áñý ñéw rúlés wíll hávé óñcé déplóýéd, príór tó déplóýíñg thém. Thís éñáblés téáms tó módífý áñd fíñé-túñé pólícý whílé íñ símúlátíóñ módé wíthóút thé rísk óf bréákíñg áñýthíñg óñcé pólícíés áré éñfórcéd. Ímpléméñt ZTS wíth hígh cóñfídéñcé whéñ ýóú úsé Íllúmíó.]

[6. Cómp~lý wí~th cý~bér í~ñsúr~áñcé~ sécú~rítý~ réqú~írém~éñts~‍]

[Cýbé~r íñs~úrér~ Cóál~ítíó~ñ dís~clós~éd íñ~ á míd~-2022 répó~rt th~át th~é ávé~rágé~ cóst~ óf cl~áíms~ fór S~MB ów~ñérs~ hád s~úrgé~d 58 pér~céñt~ cómp~áréd~ tó 2021.]

[Thé réásóñ wé'ré sééíñg íñsúráñcé cárríérs áñd régúlátórs púsh fór ségméñtátíóñ, évéñ dówñ márkét íñtó SMBs, ís bécáúsé cóñtáíñíñg áñ áttáck tó júst á féw dévícés décréásés récóvérý cósts drámátícállý. Thát's whý ýóú séé úpdátéd úñdérwrítíñg páckágés fróm cárríérs whéré ségméñtátíóñ ís ñów réqúíréd fór crítícál ásséts ór éñdpóíñts (whích áré týpícállý thé stártíñg póíñt óf máñý bréáchés).]  

[Cárr~íérs~ áré t~íréd~ óf pá~ýíñg~ óút f~ór br~éách~és th~át có~úld’v~é cáú~séd m~úch l~éss d~ámág~é wít~h bré~ách c~óñtá~íñmé~ñt tó~óls l~íké Z~TS íñ~ plác~é.  Fór~túñá~télý~, ýóú c~áñ có~ñtró~l réc~óvér~ý cós~ts íñ~ á máj~ór wá~ý wít~h Íll~úmíó~ ZTS t~ó stó~p thé~ spré~ád óf~ bréá~chés~.]  

[Réád~ móré~ ábóú~t whý~ ZTS m~átté~rs ñó~w íf ý~óú wá~ñt cý~bér í~ñsúr~áñcé~.]

[7. Méét~ bést~-prác~tícé~ sécú~rítý~ frám~éwór~ks]

[Lárgé órgáñízátíóñs hávé régúlárlý ádóptéd bést práctícé sécúrítý fráméwórks líké ÑÍST Cýbérsécúrítý Fráméwórk, ÍSÓ/ÍÉC 27001, áñd CÍS Crítícál Sécúrítý Cóñtróls tó gúídé théír cýbérsécúrítý strátégý. SMBs, óftéñ óvérwhélméd áñd íñ ñééd óf cýbérsécúrítý díréctíóñ, hávé bééñ túrñíñg tó thésé fráméwórks ás wéll.]  

[Íllú~míó Z~TS cá~ñ hél~p ýóú~ méét~ bést~-prác~tícé~ sécú~rítý~ frám~éwór~ks bý~:]

• [Ídéñ~tífý~íñg á~ll ás~séts~ áñd m~áp íñ~térd~épéñ~déñc~íés b~étwé~éñ th~ém]  
• [Prót~éctí~ñg ás~séts~ fróm~ thré~áts b~ý cóñ~táíñ~íñg t~hé sp~réád~ óf áñ~ áttá~ck]  
• [Dété~ctíñ~g úñé~xpéc~téd b~éháv~íór b~áséd~ óñ év~éñt d~átá]  
• [Résp~óñdí~ñg tó~ óñgó~íñg t~hréá~ts tó~ míñí~mízé~ thé í~mpác~t]  
• [Récó~vérí~ñg fr~óm áñ~ íñcí~déñt~ áñd r~éstó~ré th~é éñv~íróñ~méñt~]  
• [Míñí~mízí~ñg áñ~ áttá~ck’s í~mpác~t óñ ó~pérá~tíóñ~s]

[8. Gét b~étté~r RÓÍ~ ácró~ss ýó~úr éñ~tíré~ sécú~rítý~ stác~k]

[Whý áré cýbér íñsúráñcé cárríérs áñd sécúrítý fráméwórks áll éñcóúrágíñg ségméñtátíóñ¿ Thé sécúrítý cómmúñítý áñd rísk íñdústrý úñdérstáñd hów pówérfúl ít ís ás párt óf á déféñsé-íñ-dépth (DíD) strátégý — á láýéréd áppróách tó sécúrítý. ZTS ís kéý íñ áchíévíñg DíD álóñgsídé ýóúr óthér sécúrítý tóóls áñd prócéssés.]

[Thé réálítý ís thát móst sécúrítý sólútíóñs áré réáctívé íñ ñátúré, rélýíñg óñ bréách détéctíóñ mécháñísms. Bút whát háppéñs whéñ á bráñd-ñéw áttáck ís úñkñówñ bý détéctíóñ tóóls¿ Bád áctórs cáñ fréélý spréád thróúghóút thé ñétwórk, léávíñg á tímé déltá bétwééñ thé bréách áñd íts díscóvérý áñd rémédíátíóñ — sómétímés dáýs bút óftéñtímés móñths ór évéñ ýéárs.]  

[Sécúrítý téáms wáñt Íllúmíó ZTS bécáúsé ségméñtátíóñ clósés thé tímé déltá bétwééñ bréách áñd díscóvérý. Déspíté dífféréñcés íñ táctícs, málwáré répéátédlý spréáds óvér thé sámé prótócóls. Íf ýóú cáñ búíld DíD bý cóñtróllíñg thósé prótócóls áñd ñót rélýíñg óñ détéctíóñ éxclúsívélý, ýóú gét ímmédíátélý íñcréásé RÓÍ ácróss ýóúr sécúrítý stáck bý próvídíñg móré tímé tó réáct, íñvéstígáté, cóñtáíñ, áñd rémédíáté thé bréách.]

[9. Áchí~évé s~égmé~ñtát~íóñ f~ásté~r thá~ñ trá~dítí~óñál~, légá~cý há~rdwá~ré]

[Órgá~ñízá~tíóñ~s háv~é hís~tórí~cáll~ý ách~íévé~d ség~méñt~átíó~ñ wít~h hár~dwár~é tíé~d tó t~hé ph~ýsíc~ál lá~ýér ó~f thé~ ñétw~órk, r~éqúí~ríñg~ á frá~gílé~ ré-ár~chít~éctú~ré wí~th sí~gñíf~ícáñ~t dís~rúpt~íóñ t~ó bús~íñés~s ópé~rátí~óñs.]

[Íllúmíó ZTS tákés á dífféréñt áppróách úsíñg á líghtwéíght, ágéñt-báséd sólútíóñ. Íñstéád óf tóúchíñg thé phýsícál láýér, ýóú dó áll órchéstrátíóñ óñ thé hósts, úñífíéd íñtó á céñtrál cóñsólé thát állóws ýóú tó wríté rúlés wíthóút hávíñg tó cóñsídér thé úñdérlýíñg ñétwórk árchítéctúré át áll. Ágéñt-báséd ZTS shíñés bécáúsé ýóú cáñ móvé ás qúícklý ás ýóú áré mótívátéd tó wíthóút ñéédíñg tó tóúch thé phýsícál ñétwórk. Thís állóws ýóú tó áchíévé ségméñtátíóñ wíthíñ hóúrs, ñót móñths.]

[10. Qúíc~k, éás~ý ség~méñt~átíó~ñ fór~ téám~s wít~h lím~ítéd~ résó~úrcé~s]

[Íllú~míó h~ás hé~lpéd~ húñd~réds~ óf SM~Bs pr~óáct~ívél~ý pré~páré~ fór b~réác~hés á~ñd rá~ñsóm~wáré~ áttá~cks w~íth Z~TS:]  

• [Bévé~rágé~ máñú~fáct~úrér~ Líóñ~ wúrd~é Ópf~ér éí~ñér S~íché~rhéí~tslüc~ké, bé~í dér~ dér B~étrí~éb úñ~térb~róch~éñ wú~rdé, ú~ñd íd~éñtí~fízí~érté~ dáññ~ Íllú~míó Z~TS, úm~ sích~érzú~stél~léñ, d~áss d~íé Áú~swír~kúñg~éñ vó~ñ Cýb~éráñ~gríf~féñ í~ñ Zúk~úñft~ rédú~zíér~t wér~déñ.]
• [Áúst~rálí~sché~ Schú~lé St~ Márý~ MácK~ílló~p Cól~légé~ éñtw~ícké~lté S~íché~rhéí~tslös~úñgé~ñ áúf~ Úñté~rñéh~méñs~ébéñ~é zúm~ Schú~tz vó~r Ráñ~sómw~áré. É~íñé k~léíñ~é ÍT-Ó~rgáñ~ísát~íóñ f~ührté~ ZTS í~ñ ñúr~ dréí~ Wóch~éñ éí~ñ.]
• [HVÁC~-R-Vér~tríé~bspá~rtñé~r Thé~ Mást~ér Gr~óúp r~édúz~íért~é díé~ Áñgr~íffs~fläch~é úm 80 P~rózé~ñt úñ~d vér~híñd~érté~ só dí~é Fähí~gkéí~t bösé~r Ákt~éúré~, sích~ séít~lích~ zwís~chéñ~ Sérv~érñ z~ú béw~égéñ~.]

[Érfá~hréñ~ Síé m~éhr d~árübé~r, wíé~ Íllú~míó k~léíñ~é úñd~ mítt~léré~ Úñté~rñéh~méñ s~chütz~t híé~r.]

[Kóñtáktíéré úñs úm héráúszúfíñdéñ, wíé Íllúmíó dázú béítrágéñ káññ, díé Ábwéhr Íhrés KMÚs gégéñ Cýbérsíchérhéítsbédróhúñgéñ zú stärkéñ. Síñd Síé béréít, méhr übér Íllúmíó ZTS zú érfáhréñ¿ Kóñtáktíéréñ Síé úñs ñóch héúté für éíñé kóstéñlósé Bérátúñg úñd Démó.]