[4 Cómm~óñ Ób~jéct~íóñs~ tó Zé~ró Tr~úst S~égmé~ñtát~íóñ — Á~ñd Hó~w tó Ó~vérc~ómé T~hém]

[Zéró~ Trús~t Ség~méñt~átíó~ñ cáñ~ stóp~ cýbé~rátt~ácks~ áñd r~áñsó~mwár~é fró~m spr~éádí~ñg ác~róss~ ýóúr~ órgá~ñízá~tíóñ~. Só wh~ý dóé~s ít s~éém s~ó díf~fícú~lt tó~ ímpl~éméñ~t¿]

[Héré~ áré f~óúr c~ómmó~ñ óbj~éctí~óñs w~é’vé h~éárd~ fróm~ ÍT lé~ádér~s, ésp~écíá~llý á~t míd~sízé~ órgá~ñízá~tíóñ~s — thó~sé wí~th 100 tó~ 1,000 émpl~óýéé~s. Áñd~ fór é~ách ó~bjéc~tíóñ~, á wáý~ tó óv~ércó~mé ít~.]

[Óbjé~ctíó~ñ #1: Wé H~ávé T~óó Fé~w Téc~hñíc~ál St~áff]

[Tó á v~érý r~éál é~xtéñ~t, thí~s óbj~éctí~óñ ís~ válí~d. Cýb~érsé~cúrí~tý té~áms w~órld~wídé~ áré c~úrré~ñtlý~ úñdé~rstá~fféd~ bý só~mé 3.1 mí~llíó~ñ péó~plé, é~stím~átés~ (ÍSC)², á~ ñóñp~rófí~t íñf~órmá~tíóñ~-sécú~rítý~ ássó~cíát~íóñ.]

[Thé íssúé ís évéñ móré séríóús át mídsízé órgáñízátíóñs. Théré, ÍT stáffs áré smáll éñóúgh thát júst kéépíñg thé líghts óñ cáñ bé á chálléñgé. Á mídsízé órgáñízátíóñ’s ÍT téám máý ñót évéñ íñclúdé á cýbérsécúrítý spécíálíst át áll. Ás á résúlt, thé tásk óf fíghtíñg ráñsómwáré cáñ síñk dáñgéróúslý lów óñ thé téám’s príórítíés líst.]

[Hów t~ó óvé~rcóm~é]

[Fírst, ít hélps tó úñdérstáñd thát ímpléméñtíñg Zéró Trúst ségméñtátíóñ dóés ñót réqúíré hígh lévéls óf téchñícál sóphístícátíóñ. Íñstéád, bý próvídíñg gréátér vísíbílítý, ségméñtátíóñ tóóls cáñ áctúállý ráísé ýóúr stáff’s lévél óf téchñícál sóphístícátíóñ. Théý shów ýóú whích dévícés sít óñ ýóúr ñétwórk, whích ápplícátíóñs théý áré rúññíñg, áñd whát prócéssés áñd prótócóls théý áré cómmúñícátíñg wíth.]

[Wíth thát íñfórmátíóñ, ýóú cáñ stép úp ýóúr sécúrítý gámé. Fór éxámplé, ýóú cóúld décídé thát Dévícé Á shóúld ñévér cómmúñícáté wíth Dévícé B. Ór thát cértáíñ prótócóls shóúld ñévér cómmúñícáté bétwééñ cértáíñ dévícés. Thát’s sóphístícátéd — ýét wíthóút réqúíríñg éíthér sóphístícátéd ñéw skílls fróm ýóúr émplóýéés ór híríñg ñéw stáff.]

[Óbjé~ctíó~ñ #2: Wé D~óñ’t K~ñów W~hó Sh~óúld~ Ówñ Í~t]

[Héré~’s á qú~éstí~óñ wé~ héár~ á lót~: Íf wé~ décí~dé tó~ ímpl~éméñ~t ség~méñt~átíó~ñ, whó~ wíll~ ówñ r~éspó~ñsíb~ílít~ý fór~ ít¿ T~hé ñé~twór~k ór s~écúr~ítý t~éáms~¿ Thé~ búsí~ñéss~ úñít~¿ Thé~ áppl~ícát~íóñ ó~wñér~¿]

[Hów t~ó óvé~rcóm~é]

[Thís óñé ís símplé: Ássígñ ségméñtátíóñ tó sécúrítý. Áftér áll, Zéró Trúst ís á sécúrítý íssúé. Só ít shóúld bé ówñéd bý sécúrítý péóplé. Théý’ré thé péóplé réspóñsíblé fór défíñíñg fíréwáll pólícíés, áñd thé péóplé whó úñdérstáñd thé ñééd tó ségméñt ýóúr ñétwórk.]

[Óf cóúrsé ýóú stíll wíll ñééd thé íñvólvéméñt óf thé réléváñt búsíñéss úñíts áñd ápplícátíóñ ówñérs. Théý múst áppróvé thé áddítíóñ óf ñéw sóftwáré ágéñts tó théír sérvérs. Théý álsó shóúld úñdérstáñd hów áñd whý thé órgáñízátíóñ ís ñów úsíñg áñ ágéñt tó ésséñtíállý cóñtról thé fíréwáll.]

[Óbjé~ctíó~ñ #3: Wé'~ré Áf~ráíd~ Ít Wí~ll Bé~ Tóó C~ómpl~éx áñ~d Sló~w]

[Óñé c~óñcé~rñ wé~ héár~ fróm~ prós~péct~ívé c~ústó~mérs~ ís th~éír b~élíé~f thá~t Zér~ó Trú~st sé~gméñ~tátí~óñ wí~ll dé~lívé~r vál~úé tó~ó sló~wlý. Í~ñ fác~t, thé~ý wór~rý, ít~ cóúl~d ták~é ýéá~rs, bý~ whíc~h tím~é thé~ý máý~ hávé~ cháñ~géd j~óbs.]

[Thés~é cús~tómé~rs há~vé hé~árd t~hát s~égmé~ñtát~íóñ í~s cóm~pléx~ áñd t~ímé-c~óñsú~míñg~. Bút t~héý ñ~ééd q~úíck~ wíñs~ thát~ démó~ñstr~áté v~álúé~ áñd p~ródú~cé á c~ómpé~llíñ~g RÓÍ~ qúíc~klý.]

[Hów t~ó óvé~rcóm~é]

[Stár~t smá~ll. Dó~ñ’t bó~íl th~é pró~vérb~íál ó~céáñ~.]

[Fírs~t, úñd~érst~áñd t~hát s~égmé~ñtát~íóñ é~sséñ~tíál~lý tá~kés t~hé fí~réwá~ll có~ñcép~t dów~ñ tó t~hé lé~vél ó~f á sé~rvér~ ór hó~st. Ýó~ú ñéé~dñ’t s~égmé~ñt év~érýt~híñg~. Thé á~géñt~ gívé~s ýóú~ gráñ~úlár~ cóñt~ról.]

[Ít’s líké thé dífféréñcé bétwééñ thé fróñt dóór tó áñ ápártméñt búíldíñg áñd thé fróñt dóór tó áñ íñdívídúál ápártméñt. Bóth áré lóckéd. Bút whéré thé máíñ dóór léts áñý résídéñt íñtó thé búíldíñg, thé ápártméñt dóór ádmíts óñlý íts téñáñt. Thát’s cóñtról át á gráñúlár lévél.]

[Óbjé~ctíó~ñ #4: Wé'~ré Wó~rríé~d Ábó~út Ñó~ñcóm~plíá~ñcé]

[Ýóúr órgáñízátíóñ máý bé ámóñg thé máñý thát ñééd tó cómplý wíth bóth góvérñméñt áñd íñdústrý régúlátíóñs. Íf ýóú’ré íñ héálthcáré, fór éxámplé, ýóú múst cómplý wíth ÚS-báséd HÍPÁÁ gúídélíñés. Íñ fíñáñcé, ýóú múst cómplý wíth PCÍ díréctívés. Óñlíñé rétáílérs múst fóllów Éúrópé’s GDPR prívácý rúlés.]

[Hówévér, thé wáý ýóú cóñfígúré ýóúr ñétwórk cáñ áfféct ýóúr ábílítý tó bécómé ór stáý cómplíáñt. Thát’s whý sómé cústómérs wórrý thát ségméñtátíóñ cóúld prévéñt thém fróm éíthér cómplýíñg wíth ímpórtáñt régúlátíóñs ór mákíñg thém ñéwlý ñóñcómplíáñt.]

[Hów t~ó óvé~rcóm~é]

[Kñów~ thát~ ségm~éñtá~tíóñ~ cáñ á~ctúá~llý b~ólst~ér áñ~d str~éñgt~héñ ý~óúr r~égúl~átór~ý cóm~plíá~ñcé. S~égmé~ñtát~íóñ c~áñ hé~lp ýó~ú méé~t ýóú~r ímp~órtá~ñt có~mplí~áñcé~ réqú~írém~éñts~ — áñd w~íthó~út th~é ñéé~d tó r~é-árc~híté~ct ýó~úr ñé~twór~k.]

[Fór éxámplé, héálthcáré próvídérs cáñ béñéfít fróm thé wáý ségméñtátíóñ hélps thém éñsúré thát óñlý thósé pórts áñd prótócóls thát áctúállý ñééd tó cómmúñícáté áré íñ fáct áblé tó dó só. Thát’s á bíg ímpróvéméñt óvér whát máñý óf thésé próvídérs hávé tódáý, whích ís úsúállý júst á fíréwáll át thé ñétwórk lévél.]

[Ségm~éñtá~tíóñ~ gívé~s thé~m cóñ~tról~ át th~é lév~él óf~ íñdí~vídú~ál má~chíñ~és, sú~bñét~s áñd~ thé l~íké. T~héý g~áíñ v~ísíb~ílít~ý íñt~ó évé~rý pó~rt óñ~ thé f~íréw~áll á~ñd cá~ñ thé~ñ déc~ídé w~hát d~óés á~ñd dó~és ñó~t gét~ thró~úgh.]

[Gét p~ást t~hé ób~jéct~íóñs~. Stár~t pró~téct~íñg ý~óúr m~óst v~álúá~blé Í~T áss~éts w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ fróm~ Íllú~míó.]