[Métt~éz éñ~ œúvré~ Zéró~ Trús~t póú~r évít~ér lé~s cóût~s éxó~rbít~áñts~ líés á~úx té~mps d~'árr~êt]

[Thé fíñáñcíál ímpáct óf á cýbéráttáck ís ñót límítéd tó óñlý thé cóst óf rémédíátíñg thé ñétwórk áñd íts hárdwáré; ít álsó íñclúdés pótéñtíál ráñsóm páýméñts, póssíblé bráñd dámágé, áñd lóst révéñúé dúé tó dówñtímé. Íñ réspóñsé tó áñ íñcréásíñg ñúmbér óf bréáchés, búsíñéss léádérs ácróss íñdústríés áré fíñállý tákíñg thé dówñtímé cáúséd bý áttácks móré séríóúslý, kñówíñg thát théír dátá, théír répútátíóñ, áñd théír bóttóm líñé áré áll át stáké.]

[Íñ th~ís pó~st, Í'~ll éx~plór~é thá~t fúr~thér~, álóñ~g wít~h str~átég~íés t~ó réd~úcé t~hé ím~páct~ óf br~éách~és áñ~d ýóú~r rís~k óf d~ówñt~ímé.]

[Fróm~ míñú~tés t~ó míl~líóñ~s]

[Thé ávérágé dówñtímé ás á résúlt óf á ráñsómwáré áttáck ís áróúñd 16 dáýs, répórts shów thát thé cóst óf óñé míñúté óf dówñtímé cóúld réách téñs óf thóúsáñds óf dóllárs, wíth á síñglé dáý óf dówñtímé‚ cóstíñg ás múch ás 13 míllíóñ dóllárs. Thésé státístícs démóñstráté hów límítíñg dówñtímé dúríñg ráñsómwáré áttácks cóúld sávé míllíóñs óf dóllárs. Thís, íñ túrñ, mákés cléár thé ñécéssítý óf íñvéstíñg íñ sécúrítý méásúrés thát rédúcé, íf ñót prévéñt, dówñtímé fóllówíñg á cýbéráttáck.]

[Áccó~rdíñ~g tó t~hé Ñá~tíóñ~ál Sé~cúrí~tý Ág~éñcý~, úsíñ~g á Zé~ró Tr~úst m~ódél~ tó sé~cúré~ á dát~á céñ~tré, p~úblí~c cló~úd, áñ~d éñd~póíñ~ts lá~rgél~ý pré~véñt~s pró~págá~tíóñ~ óf á r~áñsó~mwár~é átt~áck, w~hích~ súbs~éqúé~ñtlý~ rédú~cés d~ówñt~ímé f~ór th~é bús~íñés~s.]

[Fórr~ésté~r Rés~éárc~h cóñ~clúd~éd th~át Zé~ró Tr~úst c~áñ mí~tígá~té áñ~ órgá~ñízá~tíóñ~'s rí~sk éx~pósú~ré bý~ 37% ór mó~ré áñ~d réd~úcé s~écúr~ítý c~ósts~ bý 31%, wh~ích h~élps~ sávé~ míll~íóñs~ óf dó~llár~s íñ ó~vérá~ll ÍT~ sécú~rítý~ búdg~éts.]

[Rédú~cíñg~ dówñ~tímé~ wíth~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Dúríñg á cýbéráttáck, máñý búsíñéssés lóók tó prótéct ÍT sýstéms fróm íñféctíóñ bý pré-émptívélý rémóvíñg théír cóññéctívítý. Thís óftéñ íñvólvés shúttíñg dówñ ýét-tó-bé-íñféctéd sýstéms ór réstríctíñg áñ émplóýéé's ábílítý tó pérfórm théír révéñúé-géñérátíñg áctívítíés. Thís ís crítícállý dísrúptívé tó thé búsíñéss, ás éxémplífíéd bý thé úñmítígátéd spréád óf málwáré ácróss á májór glóbál álúmíñúm pródúcér thát résúltéd íñ thé shútdówñ óf máñúfáctúríñg, cóstíñg áñ éstímátéd 80 míllíóñ dóllárs.]

[Thís~ ís wh~éré m~ícró~ségm~éñtá~tíóñ~, áñ és~séñt~íál c~ómpó~ñéñt~ óf Zé~ró Tr~úst s~écúr~ítý, c~ómés~ íñ: ít~ máké~s shú~ttíñ~g dów~ñ ýét~-tó-bé~-íñfé~ctéd~ sýst~éms ú~ññéc~éssá~rý bé~cáús~é ít p~révé~ñts t~hé lá~térá~l móv~éméñ~t óf á~ttác~kérs~.]

[Hóst~-básé~d míc~ró-sé~gméñ~tátí~óñ má~kés í~t éás~ý tó m~óvé í~ñféc~téd s~ýsté~ms íñ~tó qú~áráñ~tíñé~, whét~hér w~íth á~ñ ÁPÍ~ cáll~ ór wí~th á s~íñgl~é clí~ck th~át áú~tómá~tíc r~écál~cúlá~tés t~hé rú~lés f~ór th~é cóñ~ñéct~éd sý~stém~s.]

[Áddí~tíóñ~állý~, ít ál~lóws~ úñáf~féct~éd sý~stém~s tó t~álk ó~ñlý t~ó óth~ér úñ~áffé~ctéd~ sýst~éms. Í~t dóé~s ñót~ réqú~íré c~háñg~íñg t~hé ñé~twór~k, "púl~líñg~ thé p~lúg," ó~r réd~éfíñ~íñg z~óñál~ fíré~wáll~ rúlé~s.]

[Á qúá~ráñt~íñé p~ólíc~ý áls~ó rés~tríc~ts ál~l íñb~óúñd~ áñd ó~útbó~úñd c~óññé~ctíó~ñs fr~óm áñ~ íñfé~ctéd~ sýst~ém, wh~ílé s~tíll~ álló~wíñg~ SSH/R~DP ác~céss~ fróm~ á máñ~ágém~éñt ñ~étwó~rk. Th~ís mé~thód~ hás t~wó ím~pórt~áñt b~éñéf~íts:]

1. [Ít ál~lóws~ búsí~ñéss~ sérv~ícés~ ñót ý~ét ré~áché~d bý t~hé át~táck~ tó có~ñtíñ~úé, pr~évéñ~tíñg~ úññé~céss~árý d~ówñt~ímé á~ñd bú~síñé~ss dí~srúp~tíóñ~.]
2. [Ít pr~ésér~vés t~hé íñ~-mémó~rý st~áté ó~f thé~ íñfé~ctéd~ sýst~ém áñ~d lóg~s, whí~ch cá~ñ thé~ñ bé ú~tílí~zéd b~ý fór~éñsí~cs té~áms t~ó fúr~thér~ úñdé~rstá~ñd th~é átt~áck.]

[Gáíñ~íñg Z~éró T~rúst~ cóñt~ról d~úríñ~g áñ á~ttác~k]

[Whát íf ýóú áré úñdér áttáck bút hávé ñót ímpléméñtéd Zéró Trúst¿ Ít míght ñót bé tóó láté tó ávóíd cátástróphíc dówñtímé. Thé spééd wíth whích ýóú cáñ déplóý hóst-báséd mícró-ségméñtátíóñ ís crítícál, áñd wíth sómé dégréé óf áútómátíóñ áñd órchéstrátíóñ, thís cáñ bé áchíévéd évéñ íñ thé míddlé óf áñ áttáck. ÍT cáñ défíñé thé qúáráñtíñé mícró-ségméñtátíóñ pólícíés fróm ábóvé áñd théñ móvé ídéñtífíéd íñféctéd wórklóáds íñtó qúáráñtíñé whílé thé áttáck ís óñgóíñg. Ádóptíñg á prótócól líké thís wóúld hélp íñ twó cóñcrété wáýs: Fírst, ít próvídés vísíbílítý óf ápplícátíóñ cóññéctívítý, whích wóúld éñáblé áñ édúcátéd íñcídéñt réspóñsé. Sécóñd, ít hélps ÍT gáíñ cóñtról óf thé íñféctéd sýstéms fást éñóúgh tó prévéñt thé látérál spréád óf thé thréát.]

[Ñévérthéléss, ádóptíñg Zéró Trúst áñd prévéñtíñg látérál thréát móvéméñt thróúgh mícró-ségméñtátíóñ shóúld bé thé lóñg-térm strátégý fór áll órgáñízátíóñs. Béíñg á féw stéps áhéád óf thé thréát ís álwáýs á béttér sécúrítý póstúré tháñ wórkíñg tó límít thé blást rádíús áftér á bréách hás óccúrréd.]

[Á fírst-óf-íts-kíñd répórt bý Bíshóp Fóx, á sécúrítý cóñsúltíñg cómpáñý, qúáñtífíés thé éffícácý óf mícró-ségméñtátíóñ. Thé répórt óútlíñés á téstíñg méthódólógý thát cáñ hélp órgáñízátíóñs válídáté résúlts íñ théír ówñ éñvíróñméñts. Thróúgh ímpléméñtátíóñ óf thé MÍTRÉ ÁTT&CK fráméwórk, Bíshóp Fóx cóñdúctéd sévérál róúñds óf téstíñg ágáíñst várýíñg dégréés óf pólícý gráñúlárítý tó méásúré thé ábílítý óf mícró-ségméñtátíóñ tó éfféctívélý límít látérál móvéméñt.]

[Zéró~ Trús~t réq~úíré~s á mí~ñdsé~t shí~ft ám~óñg l~éádé~rshí~p]

[Wórkíñg tówárds Zéró Trúst réqúírés ÍT léádérshíp tó émbrácé á ñéw míñdsét, ñéw príñcíplés, áñd ñéw téchñólógíés. Wíth thé wídéspréád shíft tó rémóté wórk, thé ñééd fór Zéró Trúst íñ dátá céñtérs áñd clóúds áñd óñ éñdpóíñts hás óñlý íñcréáséd. Thé éffórt thát órgáñízátíóñs pút íñtó Zéró Trúst sécúrítý ís wéll wórth ít tó ávóíd pótéñtíállý crípplíñg cósts óf dówñtímé fróm thé íñévítáblé bréách.]

[Léár~ñ hów~ órgá~ñízá~tíóñ~s lík~é Cát~háý P~ácíf~íc áñ~d HGC~ áré ú~síñg~ hóst~-básé~d míc~ró-sé~gméñ~tátí~óñ fr~óm Íl~lúmí~ó tó r~édúc~é thí~s rís~k áñd~ áccé~lérá~té th~éír Z~éró T~rúst~ jóúr~ñéýs~.]