[Gárá~ñtír~ lá réú~ssít~é dés~ prój~éts d~é míc~rósé~gméñ~tátí~óñ : pó~úrqú~óí vó~ús áv~éz bé~sóíñ~ d'úñ~é ñóú~véll~é ápp~róch~é]

[Mícr~óség~méñt~átíó~ñ ís m~óré t~háñ á~ búzz~wórd~.]

[Íf ýóú súccéssfúllý ímpléméñt á mícróségméñtátíóñ prójéct, théñ ýóú wíll rédúcé ýóúr áttáck súrfácé, cóñtáíñ bréáchés, límít dámágé fróm áttácks, áchíévé régúlátórý cómplíáñcé, áñd sét thé stágé fór déépér sécúrítý strátégíés líké Zéró Trúst.]

[Úñfó~rtúñ~átél~ý, máñ~ý órg~áñíz~átíó~ñs há~vé st~rúgg~léd t~ó ímp~lémé~ñt mí~crós~égmé~ñtát~íóñ á~ñd gá~íñ ít~s éss~éñtí~ál sé~cúrí~tý bé~ñéfí~ts.]

[Íñ th~ís bl~óg sé~ríés~, wé wí~ll pr~óvíd~é á pr~áctí~cál, d~étáí~léd p~érsp~éctí~vé óñ~ whý í~t cáñ~ bé ch~állé~ñgíñ~g tó í~mplé~méñt~ mícr~óség~méñt~átíó~ñ áñd~ whát~ ít tá~kés t~ó rél~íábl~ý dél~ívér~ súcc~éssf~úl pr~ójéc~ts.]

[Tó st~árt, t~hís f~írst~ ártí~clé w~íll é~xpló~ré:]

• [Whý ó~rgáñ~ízát~íóñs~ ñów ñ~ééd m~ícró~ségm~éñtá~tíóñ~.]
• [Thré~é cóm~móñ r~éásó~ñs wh~ý míc~rósé~gméñ~tátí~óñ pr~ójéc~ts fá~íl.]
• [Whát~ á ñéw~ — móré~ rélí~áblé~ — áppr~óách~ tó mí~crós~égmé~ñtát~íóñ l~óóks~ líké~.]

[Whát~’s chá~ñgéd~¿ Whý~ mícr~óség~méñt~átíó~ñ ís ñ~ów és~séñt~íál t~ó mód~érñ c~ýbér~sécú~rítý~.]

[Mícróségméñtátíóñ ís thé práctícé óf créátíñg sécúrítý pólícíés thát clósé thé páthwáýs bétwééñ thé ápplícátíóñs áñd sýstéms íñsídé ýóúr hýbríd dígítál éñvíróñméñt. Thís ísólátés thé váríóús párts óf ýóúr íñfrástrúctúré áñd stóps áttáckérs áñd ráñsómwáré fróm éásílý spréádíñg tó crítícál résóúrcés.]

[Mícróségméñtátíóñ répréséñts á méáñíñgfúl cháñgé fróm trádítíóñál pérímétér-báséd sécúrítý. Íñstéád óf máñágíñg thé cóññéctíóñs bétwééñ ýóúr ñétwórk áñd thé óútsídé wórld, wíth mícróségméñtátíóñ ýóú áré máñágíñg thé cóññéctíóñs íñsídé óf ýóúr ñétwórk.]

[Órgáñízátíóñs ñééd mícróségméñtátíóñ bécáúsé cómpútíñg éñvíróñméñts áñd cýbérsécúrítý thréáts hávé bóth cháñgéd drámátícállý íñ thé pást féw ýéárs. Órgáñízátíóñs ñów ópéráté hýbríd ñétwórks cómpóséd óf vírtúál clóúds áñd trádítíóñál óñ-prémísés dátá céñtérs. Théý álsó ñów múst prótéct bóth córpóráté áñd émplóýéé-ówñéd dévícés áñd ápplícátíóñs — máñý óf whích áré rémótélý dístríbútéd óútsídé óf córpóráté óffícés.]

[Ít’s ñów ímpóssíblé tó créáté áñ ímpéñétráblé déféñsé áróúñd ýóúr thé díssólvíñg ñétwórk pérímétér. Bréáchés áré ñów íñévítáblé. Áñd whéñ áttáckérs péñétráté ýóúr ñétwórk, théý cáñ éásílý trávél thé máñý légítímáté cóññéctíóñs áñd cómmúñícátíóñ páthwáýs bétwééñ ýóúr sýstéms áñd ápplícátíóñs tó cómprómísé ás máñý cómpútíñg résóúrcés ás póssíblé.]

[Óñ théír ówñ, trádítíóñál sécúrítý áppróáchés cáñ’t prótéct ágáíñst módérñ thréáts. Órgáñízátíóñs múst úsé mícróségméñtátíóñ tó límít thé áttáck súrfácé, límít thé ñúmbér óf sýstéms áñ áttáckér cáñ spréád ámóñg, áñd slów áttácks lóñg éñóúgh fór órgáñízátíóñs tó détéct áñd stóp thém béfóré théý cáúsé hárm.]

[Áñd ñ~óñé ó~f thí~s ís t~héór~ý. Wé r~écéñ~tlý r~áñ á r~éd té~ám té~st wí~th sp~écíá~líst~s Bís~hóp F~óx th~át pr~óvéd~:]

• [Vérý~ símp~lé éñ~víró~ñméñ~tál s~épár~átíó~ñ íñc~réás~éd át~táck~ér éf~fórt~ 300%.]
   
• [Áppl~ícát~íóñ r~íñg-f~éñcí~ñg íñ~créá~séd á~ttác~kér é~ffór~t bý 450%.]
   
• [Mícr~óség~méñt~átíó~ñ íñc~réás~éd bl~ócké~d cóñ~ñéct~íóñs~, fórc~éd át~táck~érs t~ó chá~ñgé t~áctí~cs áñ~d spé~ñd 950% mó~ré tí~mé ád~váñc~íñg. Ó~vérá~ll, mí~crós~égmé~ñtát~íóñ í~ñcré~áséd~ thé c~háñc~é óf d~étéc~tíñg~ áñ íñ~cídé~ñt éá~rlý é~ñóúg~h tó p~révé~ñt mé~áñíñ~gfúl~ hárm~.]

[Úñfó~rtúñ~átél~ý, whí~lé ít~’s clé~ár th~át éf~féct~ívé m~ícró~ségm~éñtá~tíóñ~ cáñ d~rámá~tícá~llý í~mpró~vé sé~cúrí~tý fó~r mód~érñ ñ~étwó~rks, m~áñý ó~rgáñ~ízát~íóñs~ áré s~trúg~glíñ~g tó b~ríñg~ thís~ strá~tégý~ tó lí~fé.]

[3 réás~óñs m~ícró~ségm~éñtá~tíóñ~ prój~écts~ cáñ f~áíl]

[Át Íl~lúmí~ó, wé h~ávé s~úbst~áñtí~ál éx~pérí~éñcé~ próv~ídíñ~g tóó~ls áñ~d sér~vícé~s thá~t drí~vé sú~ccés~sfúl~ mícr~óség~méñt~átíó~ñ pró~jéct~s. Á fé~w réc~éñt é~xámp~lés í~ñclú~dé:]

• [Áñ é-c~ómmé~rcé s~íté ú~sés Í~llúm~íó tó~ sécú~ré 11,000 sý~stém~s íñ 3 m~óñth~s — áñd~ súcc~éssf~úllý~ páss~és á c~rítí~cál á~údít~.]
   
• [Á léá~díñg~ SááS~ plát~fórm~ úsés~ Íllú~míó t~ó séc~úré 40,000 s~ýsté~ms úñ~dér f~úll D~évÓp~s áút~ómát~íóñ, í~ñclú~díñg~ pólí~cý áñ~d éñf~órcé~méñt~.]
   
• [Á lár~gé fí~ñáñc~íál í~ñstí~tútí~óñ ús~és Íl~lúmí~ó tó í~sólá~té $1 tr~íllí~óñ pé~r dáý~ óf fí~ñáñc~íál t~ráñs~áctí~óñs ú~ñdér~ fédé~rál r~égúl~átór~ý scr~útíñ~ý.]

[Hówé~vér, w~é háv~é áls~ó hád~ máñý~ cóñv~érsá~tíóñ~s wít~h téc~hñól~ógý l~éádé~rs wh~ó áré~ íñté~rést~éd íñ~ mícr~óség~méñt~átíó~ñ bút~ wórr~ý ábó~út tá~kíñg~ óñ á m~ícró~ségm~éñtá~tíóñ~ prój~éct t~héms~élvé~s. Úsú~állý~ théý~ téll~ ús óñ~é óf t~wó th~íñgs~:]

• [Théý~ héár~d thá~t míc~rósé~gméñ~tátí~óñ wá~s á gó~ód íd~éá óñ~ pápé~r bút~ ís ré~állý~ hárd~ tó dó~ íñ pr~áctí~cé — tó~ thé p~óíñt~ thát~ ít só~úñds~ ñéár~ ímpó~ssíb~lé tó~ gét r~íght~.]
   
• [Théý~ — ór só~méóñ~é thé~ý kñó~w — álr~éádý~ tríé~d tó ú~ñdér~táké~ á míc~rósé~gméñ~tátí~óñ pr~ójéc~t thá~t éñd~éd íñ~ fáíl~úré ó~r ñév~ér má~dé ít~ pást~ pláñ~ñíñg~.]

[Wé’vé~ sééñ~ thát~ móst~ úñsú~ccés~sfúl~ mícr~óség~méñt~átíó~ñ pró~jéct~s fáí~l dúé~ tó óñ~é óf t~hréé~ réás~óñs:]

1. [Théý~ úséd~ thé w~róñg~ strá~tégí~c prí~ñcíp~lés t~ó gúí~dé th~éír p~rójé~ct.]
    
2. [Théý~ fóll~ówéd~ thé w~róñg~ róád~máp t~ó búí~ld á m~ícró~ségm~éñtá~tíóñ~ strá~tégý~ áñd d~íd ñó~t ádd~réss~ thé c~óré r~ísks~ wíth~íñ th~éír p~rójé~ct.]
    
3. [Théý~ dépl~óýéd~ trád~ítíó~ñál ñ~étwó~rk áñ~d séc~úrít~ý tóó~ls íñ~stéá~d óf ú~síñg~ módé~rñ pl~átfó~rms t~hát á~ré éx~plíc~ítlý~ désí~gñéd~ tó bú~íld m~ícró~ségm~éñtá~tíóñ~ fór t~ódáý~'s dý~ñámí~c áñd~ díst~ríbú~téd h~ýbrí~d cóm~pútí~ñg éñ~víró~ñméñ~ts.]

[Fróm~ óúr é~xpér~íéñc~é, wé k~ñów t~hát m~ícró~ségm~éñtá~tíóñ~ prój~écts~ cáñ á~lsó b~é sím~plé, f~ást á~ñd ré~líáb~lé íf~ ýóú h~ávé t~hé rí~ght á~ppró~ách, w~íth á~ñ éýé~ tówá~rds é~límí~ñátí~ñg th~é cóm~móñ m~ístá~kés t~hát c~áúsé~ mícr~óség~méñt~átíó~ñ pró~jéct~s tó f~áíl.]

[Lét’s~ lóók~ át éá~ch óf~ thé t~hréé~ chál~léñg~és tó~ mícr~óség~méñt~átíó~ñ pró~jéct~s íñ m~óré d~épth~.]

[Fáíl~úré P~óíñt~ 1: Thé w~róñg~ strá~tégí~c prí~ñcíp~lés]

[Máñý mícróségméñtátíóñ prójécts áré sét úp tó fáíl fróm dáý óñé bécáúsé théý fóllów thé wróñg strátégíc príñcíplés. Thís ís lárgélý dúé tó á láck óf éxpéríéñcé. Íf á sécúrítý ór ÍT téám hás ñévér cómplétéd á súccéssfúl mícróségméñtátíóñ prójéct béfóré, théñ théý dóñ’t kñów whát wórks áñd whát dóésñ’t.

Spécífícállý, máñý mícróségméñtátíóñ prójécts fáíl bécáúsé órgáñízátíóñs:]

• [Fóll~ów á s~táñd~árd w~átér~fáll~-básé~d, “áll~-ór-ñó~thíñ~g” pró~jéct~ áppr~óách~. Thés~é pró~jéct~s rár~élý r~éách~ cómp~létí~óñ áñ~d — dúé~ tó hó~w thé~ý áré~ strú~ctúr~éd — rá~rélý~ pród~úcé á~ñý mé~áñíñ~gfúl~ válú~é béf~óré t~héý á~ré áb~áñdó~ñéd.
  ]  
• [Désí~gñ th~éír m~ícró~ségm~éñtá~tíóñ~ strá~tégý~ wíth~óút á~ cléá~r píc~túré~ óf th~éír é~ñvír~óñmé~ñt, th~éír m~étád~átá, ó~r whá~t pól~ícíé~s wíl~l dél~ívér~ úséf~úl pr~ótéc~tíóñ~. Wíth~óút t~hís v~ísíb~ílít~ý, ít’s~ ímpó~ssíb~lé tó~ kñów~ whát~ strá~tégý~ wíll~ áctú~állý~ hélp~.]
   
• [Láck pólícý áútómátíóñ áñd trý tó búíld gráñúlár, cómpréhéñsívé mícróségméñtátíóñ thróúgh éxtéñsívé máñúál éffórt. Bút ít’s ñéár ímpóssíblé tó máñágé cóúñtléss pólícíés fór húñdréds, thóúsáñds, ór húñdréds óf thóúsáñds óf wórklóáds úsíñg trádítíóñál ñétwórk fíréwáll cóñtróls — ñó máttér hów bíg ýóúr téám ís.]

[Thés~é áré~ fúñd~áméñ~tál m~ístá~kés t~hát m~áké m~ícró~ségm~éñtá~tíóñ~ hárd~ér th~áñ ít~ ñééd~s tó b~é áñd~ cáñ ó~ftéñ~ dóóm~ á pró~jéct~ tó fá~ílúr~é fró~m thé~ stár~t.]

[Fáíl~úré P~óíñt~ 2: Thé w~róñg~ rísk~-básé~d róá~dmáp~]

[Ófté~ñ, órg~áñíz~átíó~ñs cr~éáté~ mícr~óség~méñt~átíó~ñ str~átég~íés t~hát f~áíl t~ó ádd~réss~ áñd d~ísár~m thé~ bígg~ést r~ísks~ thés~é pró~jéct~s áré~ méáñ~t tó á~ddré~ss. Mí~crós~égmé~ñtát~íóñ p~rójé~ct cá~ñ fáí~l béc~áúsé~ á séc~úrít~ý ór Í~T téá~m:]

• [Dóés~ñ't b~ríñg~ thé r~íght~ crós~s-fúñ~ctíó~ñál s~táké~hóld~érs á~ñd té~áms í~ñtó t~hé pr~ójéc~t fró~m dáý~ óñé.]
   
• [Dóés~ñ't í~déñt~ífý t~hé hí~gh vá~lúé á~ssét~s ít ñ~ééds~ tó pr~ótéc~t áñd~ íñst~éád t~ríés~ tó pr~ótéc~t évé~rýth~íñg.]
   
• [Láck~s thé~ vísí~bílí~tý ít~ ñééd~s tó s~éé hó~w thé~ órgá~ñízá~tíóñ~'s áp~plíc~átíó~ñs có~mmúñ~ícát~é áñd~ whát~ páth~wáýs~ cáñ b~é cló~séd.
  ]  
• [Tríé~s tó á~pplý~ thé s~ámé m~ícró~ségm~éñtá~tíóñ~ strá~tégí~és tó~ évér~ý sýs~tém á~ñd áp~plíc~átíó~ñ.]
   
• [Ñévé~r tés~ts pó~lící~és bé~fóré~ éñfó~rcém~éñt á~ñd éñ~ds úp~ bréá~kíñg~ búsí~ñéss~ sýst~éms ó~ñ láú~ñch.]
   
• [Fáíl~s tó c~réát~é á sú~stáí~ñábl~é plá~ñ fór~ lóñg~-térm~ pólí~cý má~ñágé~méñt~.]

[Chác~úñ dé~ cés r~ísqú~és pé~út éñ~tráîñ~ér l'~échéc~ d'úñ~ prój~ét dé~ mícr~óség~méñt~átíó~ñ. Dé ñ~ómbr~éúx p~rójé~ts dé~ mícr~óség~méñt~átíó~ñ cóm~pórt~éñt á~ú móí~ñs úñ~ dé cé~s rís~qúés~, vóír~é tóú~s.]

[Póíñ~t dé d~éfáíl~láñc~é 3 : lés~ máúv~áís ó~útíl~s dé m~ícró~ségm~éñtá~tíóñ~]

[Lés éñtréprísés éssáíéñt sóúvéñt d'útílísér dés óútíls dé réséáú ét dé sécúríté trádítíóññéls, téls qúé dés páré-féúx, dés VLÁÑ óú dés sóús-réséáúx, póúr créér úñé mícróségméñtátíóñ. Máís cés óútíls óñt été cóñçús póúr créér dés pérímètrés dé sécúríté trádítíóññéls áútóúr dé réséáúx, pás à l'íñtéríéúr éúx, óú póúr créér úñíqúéméñt dés páré-féúx étéñdús éñtré dés ségméñts dé réséáú lárgéméñt státíqúés.]

[Lórsqúé lés órgáñísátíóñs útílíséñt cés óútíls póúr dés prójéts dé mícróségméñtátíóñ, éllés dóívéñt íñstállér, gérér ét méttré à jóúr régúlíèréméñt dés céñtáíñés, dés míllíérs, vóíré dés céñtáíñés dé míllíérs d'íñstáñcés íñdívídúéllés dé cháqúé óútíl. Cé prócéssús ést cóûtéúx, cómpléxé, préñd dú témps ét, éñ fíñ dé cómpté, prátíqúéméñt ímpóssíblé à gérér.]

[Súív~ré úñ~é ñóú~véll~é ápp~róch~é póú~r úñé~ mícr~óség~méñt~átíó~ñ réús~síé]

[Cés póíñts dé défáílláñcé méttéñt éñ lúmíèré cértáíñs défís májéúrs qúí péúvéñt échóúér prójéts dé mícróségméñtátíóñ. Héúréúséméñt, chácúñ dé cés próblèmés péút êtré résólú éñ ádóptáñt úñé áppróché plús éffícácé ét plús fíáblé dé lá mícróségméñtátíóñ.]

[Plús~ précí~séméñ~t, vóú~s póú~véz r~éálís~ér úñ~ prój~ét dé~ mícr~óség~méñt~átíó~ñ fíá~blé é~ñ :]

1. [Décóú~vréz~ lés p~ríñc~ípés~ strá~tégíq~úés f~óñdá~méñt~áúx q~úí só~ús-té~ñdéñ~t lés~ prój~éts d~é míc~rósé~gméñ~tátí~óñ réú~ssís~ ét íñ~tégré~z-lés~ à vótr~é pró~jét.]
   
2. [Ídéñ~tífí~ér ét~ élímí~ñér l~és rí~sqúé~s dé m~ísé é~ñ œúvr~é lés~ plús~ ímpó~rtáñ~ts ét~ lés p~lús c~óúrá~ñts d~'úñ p~rójé~t dé m~ícró~ségm~éñtá~tíóñ~.]
   
3. [Útíl~ísát~íóñ d~'óút~íls d~é sécú~ríté m~ódér~ñés c~óñçús~ póúr~ créér~ ét má~íñté~ñír d~és pó~lítí~qúés~ dé séc~úrít~é dé mí~crós~égmé~ñtát~íóñ á~ú séí~ñ dé r~éséáú~x mód~érñé~s.]

[Póúr lés tróís áútrés blógúés dé cétté séríé, ñóús éxplóréróñs chácúñ dé cés póíñts plús éñ prófóñdéúr. Cháqúé ártíclé cóúvrírá l'úñ dés éléméñts cí-déssús dé ñótré áppróché póúr réússír lés prójéts dé mícróségméñtátíóñ ét fóúrñírá úñé cómpréhéñsíóñ prátíqúé dé lá máñíèré dé pláñífíér, d'élábórér dés strátégíés ét dé méttré éñ œúvré dé máñíèré fíáblé cés prójéts.]

[Póúr~ l'íñ~stáñ~t, pré~ñéz l~á bóñ~ñé déc~ísíó~ñ ávé~c lá m~ícró~ségm~éñtá~tíóñ~ ét Íl~lúmí~ó :]

• [Téléch~árgé~z ñót~ré gú~ídé d~étáíl~lé »Cóm~méñt~ élábó~rér ú~ñé st~rátég~íé dé~ mícr~óség~méñt~átíó~ñ éñ 5 ét~ápés~. »
  ]
• [Áccéd~éz à úñ~é cóp~íé gr~átúí~té dé~ »Lá ñó~úvél~lé vá~gúé d~é Fór~rést~ér : lá~ mícr~óség~méñt~átíó~ñ, pré~míér~ trím~éstr~é 2022» óù Íl~lúmí~ó ést~ ñómm~é léád~ér.
  ]
• [Cálé~ñdrí~ér úñ~é démó~ñstr~átíó~ñ grá~túít~é ét ú~ñé có~ñsúl~tátí~óñ áv~éc ñó~s éxp~érts~ éñ mí~crós~égmé~ñtát~íóñ.]