[Téch~ñícá~l búí~ldíñ~g bló~cks—t~ráñs~fórm~átíó~ñ ímp~érát~ívés~]
 

[
Áñd s~ó ñów~ óñ tó~ ýóúr~ téch~ñícá~l búí~ldíñ~g bló~cks—t~hé sí~x ímp~érát~ívés~
óútl~íñéd~ óñ th~é lás~t pág~é.]

[1. Á scá~lábl~é ñét~wórk~]

[Íñ thís fírst búíldíñg blóck, thé vérý fírst múst-dó ís thé fúll éñvíróñméñt díscóvérý: á révíéw óf básélíñé árchítéctúré áñd cómmóñ ñétwórk fúñctíóñs, ás álréádý méñtíóñéd ás á fúñdáméñtál íñ dévélópíñg á téchñólógý tráñsfórmátíóñ pláñ. Ýóú théñ álsó ñééd tó ídéñtífý pótéñtíál fútúré ópérátíóñ módés thróúgh táblétóp éxércísés tó prépáré fór át léást twó tó thréé májór évéñt scéñáríós (é.g., páñdémíc, ñátúrál dísástér, dísrúptíóñ íñ súpplý cháíñ). Thís wíll éñáblé ýóú tó búíld áñ árchítéctúrál róádmáp thát wíll súppórt ýóúr búsíñéss óbjéctívés.
]  

[
Bút pérháps thé móst ímpórtáñt cóñsídérátíóñs íñ thís búíldíñg blóck áré fléxíbílítý áñd scálábílítý. Fór órgáñízátíóñs tó stáý réléváñt áñd cómpétítívé íñ á glóbál áñd túrbúléñt márkét (bóth dúríñg áñd áftér CÓVÍD-19), órgáñízátíóñs óf évérý shápé áñd sízé réqúíré á ñétwórk thát cáñ súppórt thé dýñámíc áñd óñ-démáñd ñééds óf théír úsérs áñd ápplícátíóñs—fór éxámplé, móré báñdwídth tó súppórt séásóñál sálés réqúíréméñts, móré VPÑ cóññéctíóñs ór clóúd áccéss tó súppórt wórk-fróm-hómé réqúíréméñts. Thís ís whéré sóftwáré-défíñéd ñétwórkíñg (SDÑ) cómés íñ.]

[Trádítíóñállý, cómpáñíés hávé púrcháséd dífféréñt dévícés tó délívér ñétwórkíñg fúñctíóñálítý—róútérs, swítchés, fíréwálls, lóád báláñcérs, étc. Wíth SDÑ, thé ñétwórk ís ñów sóftwáré báséd, áñd thésé fúñctíóñs áré áccómplíshéd vírtúállý. SDÑ éñáblés órgáñízátíóñs tó gáíñ ñétwórk fléxíbílítý áñd ágílítý áñd álsó mákés théír ñétwórk múch móré élástíc, ás sóftwáré cáñ álsó bé úséd tó íñcréásé cápácítý ór íñtródúcé ñéw fúñctíóñálítý. SDÑ súppórts íññóvátíóñ íñ á wáý thát státíc ñétwórks cáññót.]

[Whíl~é óñé~ cáñ h~ávé á~ñ SDÑ~ wíth~óút s~cálé~, ýóú c~áñ’t h~ávé á~ trúl~ý scá~lábl~é ñét~wórk~ wíth~óút S~DÑ; SD~Ñ ís á~ prér~éqúí~síté~ fór s~cálá~bílí~tý. Á s~cálá~blé, S~DÑ-éñ~áblé~d ñét~wórk~ hás f~óúr c~léár~ chár~ácté~ríst~ícs:]

• [Ápplícátíóñ/úsér áwáréñéss búílt íñ
  Wíthíñ áñý órgáñízátíóñ, íñcóñsístéñcíés éxíst ácróss ímpórtáñcé óf ápplícátíóñs áñd úsérs—áñd só ségméñtátíóñ máttérs. Ñót áll ápplícátíóñs hávé thé sámé lévél óf ímpórtáñcé tó áñ órgáñízátíóñ (é.g., áñ éñtérprísé résóúrcé pláññíñg ápplícátíóñ vérsús wéb brówsíñg), áñd ñót áll úsérs hávé thé sámé lévél óf ímpórtáñcé tó áñ órgáñízátíóñ (é.g., dóctórs íñ á télémédícíñé wórld, trádérs íñ fíñáñcé). Sóftwáré-défíñéd WÁÑ (SD-WÁÑ), á súbsét óf SDÑ, hás ápplícátíóñ áwáréñéss búílt íñ, gívíñg thé órgáñízátíóñ thé ábílítý tó príórítízé ápplícátíóñs ór úsérs óñ thé ñétwórk qúícklý áñd éffícíéñtlý. Áñd lévéls óf sóphístícátíóñ íñcréásé drámátícállý whéñ cómbíñéd wíth déépér ñétwórk vísíbílítý (whích wé díscúss íñ dépth bélów).]
• [Ñétwórk fúñctíóñ vírtúálízátíóñ (ÑFV) fór rápíd áddítíóñ óf scálé áñd cápábílítý
  VPÑs déplóýéd ás ÑFV cáñ scálé múch móré éásílý áñd qúícklý (wé’ré tálkíñg hóúrs/dáýs íñstéád óf wééks) víá ÁPÍs, whéñ cómpáréd tó thé ñééd-tó-déplóý hárdwáré. Wé kñów óf máñý cústómérs whó hád tó drámátícállý íñcréásé VPÑ thróúghpút tó súppórt théír shíft tó wórkíñg fróm hómé. Fór éxámplé, twó Éúrópéáñ-báséd éñtérprísés hávé stártéd lévérágíñg ÑFV tó éásílý scálé VPÑ cóññéctíóñs ácróss múltíplé ñétwórk ñódés tó >1 Gbps pér ñódé tó áccóúñt fór íñcréáséd rémóté áccéss tráffíc. Íñ áñóthér éxámplé, áñ Íñdíá-báséd sérvícés cómpáñý rápídlý stóód úp á sóftwáré- défíñéd VPÑ tó réspóñd tó úsérs át hómé fór thé fírst tímé. Whílé ít’s trúé thát tó dáté, ádóptíóñ óf ÑFV hás bééñ slów, órgáñízátíóñs ñééd tó prépáré fór whéñ thé tídé wíll túrñ. Gártñér státés thát “39% óf éñtérprísés cítéd téchñólógý áñd véñdór rísk ás thé májór blóckér tó wídér ádóptíóñ óf ÑFV-báséd sérvícés. Léádíñg Ñétwórk Sérvícé Próvídérs áré strívíñg tó óffér gréátér chóícé óf hárdwáré plátfórms áñd sóftwáré fúñctíóñs whílé áttémptíñg tó éñsúré qúálítý áñd rédúcé cómpléxítý.”¹]
• [ÁPÍ-d~rívé~ñ órc~hést~rátí~óñ]
  [Wíth ÁPÍs cómés thé ábílítý tó máñágé báñdwídth áñd tráffíc róútíñg ácróss bóth públíc áñd príváté ñétwórks wíth béttér vísíbílítý. Vísíbílítý tóóls, whích wé wíll díscúss bélów, wíll séñsé áñý íñfrástrúctúré áñómálíés ór íssúés—whích cóúld bé cáúséd bý á spíké íñ cústómér démáñd ór á rápíd shíft tó wórkíñg fróm hómé—áñd fééd prédéfíñéd wórkflóws thát théñ íñvóké ÁPÍ cálls tó ñétwórk éléméñts (whéthér ÑFVs, trádítíóñál MúltíPrótócól Lábél Swítchíñg (MPLS) áñd íñtérñét ñétwórks ór 5G). Áñ órgáñízátíóñ ís théréfóré áblé tó scálé úp résóúrcés tó áccómmódáté thésé áñómálíés ór íssúés wíthóút húmáñ íñtérvéñtíóñ. Fór éxámplé, á lárgé Ú.S.-báséd glóbál rétáílér scáléd úp ñétwórk cóññéctívítý víá ÁPÍ cálls fór áctíóñ íñ áñ hóúr, cómpáréd wíth thé sévérál dáýs réqúíréd bý á trádítíóñál órdér róúté. Íñ áñóthér éxámplé, á Éúrópéáñ-báséd léásíñg cómpáñý lévérágéd ÁPÍ-drívéñ pólícý úpdátés tó cháñgé hów ít príórítízéd ápplícátíóñs tó súppórt búsíñéss-crítícál tráffíc dúríñg á péríód óf ñétwórk cóñgéstíóñ.]
• [Fléx~íblé~ áccé~ss tó~ clóú~d]
  [Thé fíñál áspéct tó cóñsídér whéñ búíldíñg á scáláblé ñétwórk ís clóúd íñtércóññéctíóñ, áñd thís méáñs públíc áñd príváté ñétwórks íñtó thé hýpérscálé clóúd áñd sóftwáré ás á sérvícé (SááS) próvídérs. Ápplícátíóñs áñd ápplícátíóñ éléméñts wíll óftéñ cóñtíñúé tó résídé íñ dífféréñt clóúds bút ñééd tó bé qúícklý áñd éásílý áccésséd. Clóúd áñd SááS próvídérs théréfóré ñééd tó bé sééñ ás áñ éxtéñsíóñ óf thé ñétwórk, wíth clóúd íñtércóññéctíóñ árchítéctúrés áblé tó qúícklý ádjúst bóth báñdwídth áñd áccéss, úságé-báséd (plátfórm) módéls áñd sóftwáré-défíñéd áccéss íñ có- lócátéd dátá céñtérs, áñd ñót rélý óñ thé ñééd tó íñstáll ñéw phýsícál cóññéctíóñs. Íñ thé cásé óf á Látíñ Ámérícáñ hóldíñg cómpáñý, sóftwáré-défíñéd áccéss tó clóúd hýpérscálérs rápídlý éñábléd íñcréáséd cóññéctívítý tó Mícrósóft Ázúré   fór úsérs wórkíñg fróm hómé.]
   

[
2. Clóúd-réádý ápplícátíóñs

Íñ thís búíldíñg blóck, ágáíñ, thé fírst múst-dó ís créátíñg áñ íñvéñtórý óf whích ápplícátíóñs ýóú álréádý hávé, áñd whích áré álréádý míssíóñ-réádý tó bé móvéd tó thé clóúd. Áñd thís ís áñ íñvéñtórý chéck thát shóúld áctúállý bé répéátéd fréqúéñtlý. Á BCG répórt státés, “Clóúd véñdórs týpícállý réfrésh théír hárdwáré évérý twó ýéárs, cómpáréd wíth évérý fóúr tó sévéñ ýéárs át móst lárgé éñtérprísés, léádíñg tó á 20% pérfórmáñcé ímpróvéméñt. Thís ímpróvéméñt cómés víá thé béñéfíts óf Móóré’s Láw, ás wéll ás fróm fástér dátá rétríévál áñd ímpróvéd ópérátíñg sýstéms áñd vírtúálízátíóñ sóftwáré.”² Thís ís ñót só múch óf áñ íssúé fór smállér órgáñízátíóñs, whó téñd tó hávé déplóýéd móré SááS ápplícátíóñs áñd só hávé áñ éásíér “tráñsítíóñ tó clóúd” míssíóñ.]

[Óñcé ýóú kñów whát ýóú’vé gót, ít’s ábóút clóúd-éñáblíñg thósé míssíóñ-réádý ápplícátíóñs (áñd móvíñg thé wórkflóws) áñd théñ búíldíñg á sécúrítý-fírst, clóúd-fírst strátégý fór fútúré ápplícátíóñ éñábléméñt. Ágáíñ, ás BCG fíñds, “Lárgé éñtérprísés thát móvé tó thé clóúd éfféctívélý cáñ ímpróvé délívérý óf ÍT sérvícés bý 25% tó 50%."²
]

[Ýóú théñ ñééd tó défíñé ýóúr cóllábórátíóñ strátégý áñd chóósé whích plátfórm ýóú wáñt tó úsé fór íñtérñál cómmúñícátíóñ—ás wéll ás pótéñtíállý cómmúñícátíñg wíth pártñérs, véñdórs áñd cústómérs tóó—ágáíñ wíth áñ éýé óñ whích pólícíés áñd prócédúrés wíll ñééd tó bé íñ plácé tó áddréss áñý íñdústrý-spécífíc cómplíáñcé réqúíréméñts. Wórkíñg óút whát týpé óf cóllábórátíóñ ýóú wáñt wíll éñáblé ýóú tó chóósé á úñífíéd cómmúñícátíóñs sólútíóñ thát wíll wórk fór ýóúr spécífíc ñééds. Sómé órgáñízátíóñs wíll ñééd móré vídéó tháñ óthérs; fór óthérs, á chát fúñctíóñ ís kéý.]

[Sóftwáré-báséd pérímétér prótéctíóñ sólútíóñs áré óñé kéý sólútíóñ fór cóñsídérátíóñ whéñ éñáblíñg clóúd ápplícátíóñs. Thésé cáñ prótéct évólvíñg íñfrástrúctúré áñd thé ápplícátíóñ thréát súrfácé. Thésé sólútíóñs áré bégíññíñg tó gáíñ tráctíóñ (référ tó fígúré bélów).]

[Ít’s théñ áll ábóút móñítóríñg thósé ásséts ácróss clóúd ñétwórks áñd clóúd cómpúté, éspécíállý wíth hýbríd déplóýméñts. Thís míght réqúíré cóñtróllíñg úsér áñd dévélópér áccéss tó clóúd ápps, ás wéll ás móñítóríñg áñý cháñgés áñd úpdátés. Ýóú théñ ñééd tó éñsúré thát ýóú cáñ cóñtíñúállý ásséss clóúd sécúrítý íñ líñé wíth íñdústrý bést práctícé—fór éxámplé thé ábílítý tó móñítór clóúd sécúrítý thróúgh lóg íñtégrátíóñ, péñétrátíóñ téstíñg áñd vúlñérábílítý máñágéméñt. Fíñállý, ýóú álsó ñééd tó cóñsídér clóúd áccéss (íñclúdíñg príváté ñétwórk áccéss tó májór clóúd ásséts) áñd báckúp áñd cápábílítíés tó óffér símplé vísíbílítý áñd cóñtról ácróss múltíplé clóúd ñódés.]

[3. Stró~ñg áñ~d séc~úré m~óbíl~é cóñ~ñéct~ívít~ý]

[Thé múst-dós óf thís thírd búíldíñg blóck áré áll ábóút délívéríñg rélíáblé áñd sécúré cóññéctívítý. Thé qúálítý óf thé phýsícál cóññéctíóñ cáññót bé óvérlóókéd héré, só órgáñízátíóñs shóúld cóñsídér múltíplé óptíóñs tó gét thé ríght pérfórmáñcé. Ás áñ éxámplé, á Vérízóñ cústómér (glóbál fíñáñcíál sérvícés cómpáñý) récéñtlý déplóýéd LTÉ hótspóts tó áúgméñt áréás whéré cóñsúmér bróádbáñd cóññéctíóñs dídñ’t pérfórm ás éxpéctéd.]

[VPÑs áré thé ñéxt kéý ítém áñd á fóúñdátíóñál píécé óf thís, whích cáñ théñ bé áúgméñtéd wíth príváté wíréléss gátéwáý sérvícés. Bút sécúrítý múst ñót bé áñ áftérthóúght áñd, ráthér, hás tó bé búílt íñ ás stáñdárd. Áñd thís ís ñót júst ábóút áñtí- vírús prótéctíóñ bút ráthér zéró-dáý prótéctíóñ, lévérágíñg, íf póssíblé, ÁÍ téchñólógíés áñd thréát íñtéllígéñcé tó prédíct pótéñtíál dátá bréáchés. Ás áñ éxámplé, á Ú.S.-báséd íñvéstméñt áñd íñsúráñcé Fórtúñé 500 cómpáñý hás déplóýéd áñ íñtégrátéd thréát prévéñtíóñ sólútíóñ thát cómbíñés thé pówér óf ÁÍ tó blóck málwáré íñféctíóñs wíth hígh éfféctívéñéss áñd líttlé sýstém ímpáct, hélpíñg prévéñt zéró-dáý áttácks. Thé sólútíóñ wórks whéré móst áttácks óccúr (át thé éñdpóíñt) fór béttér éffícácý, fást résólútíóñ áñd léss dísrúptíóñ.]

[Ít góés wíthóút sáýíñg thát áñý wíréd áñd wíréléss cóññéctívítý dévícés ñééd tó bé áblé tó bé déplóýéd rápídlý bút álsó wíth cóñtról, áñd ýóú álsó ñééd tó bé áblé tó móñítór thé déplóýméñt óf áñý úñáúthórízéd móbílé ápplícátíóñs. Fór éxámplé, á Ú.S.-báséd glóbál íñvéstméñt fírm récéñtlý déplóýéd 7,000+ éñdpóíñts tó rémóté wórkérs tó máñágé própér tráffíc príórítízátíóñ ás wéll ás súffícíéñt vísíbílítý tóóls tó áddréss régúlátórý cómplíáñcé réqúíréméñts. Áñd fíñállý, ýóú ñééd tó cáréfúllý máñágé íñtérñét áccéss áñd pólícíés ácróss públíc wébsítés thróúgh régíóñál íñtérñét bréákóút sérvícés.]

[Dýñámíc áñd ádáptáblé rémóté áccéss, móbílé dévícé máñágéméñt áñd éñdpóíñt sécúrítý áré júst sómé óf thé sólútíóñs thát ýóú shóúld bé cóñsídéríñg tó máké stróñg áñd sécúré móbílé cóññéctívítý á réálítý. Thésé ñééd tó bé áúgméñtéd wíth Dómáíñ Ñámé Sýstém (DÑS) prótéctíóñ sérvícés fór ñétwórk-báséd blóckíñg óf málwáré, Íñtérñét gátéwáý áñd bréákóút sólútíóñs fór pólícý cóñtról áñd óvéráll pérfórmáñcé ímpróvéméñt, áñd DDóS prótéctíóñ tó éñáblé ýóúr grówíñg rémóté wórkfórcé tó cóñtíñúé tó sécúrélý réách córpóráté ásséts.]

[Ýóú álsó ñééd tó rémémbér thát péóplé áré óftéñ áñ órgáñízátíóñ’s wéákést líñk, só éñsúré thát ýóú cóñtíñúé tó tráíñ ýóúr émplóýéés óñ símplé stéps tó táké tó cóúñtér phíshíñg, málwáré ór óthér sócíál éñgíñééríñg scáms, áñd tráck thé látést áñd gréátést wíth thréát áñd íñtéllígéñcé fééds thát wórk díréctlý wíth émáíl fíltéríñg.] 
 

[
Thé Vérízóñ Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR) ís álwáýs á gréát sóúrcé óf íñfórmátíóñ óñ sécúrítý áñd thréát tréñds. Áñd rémémbér, thé bést wáý tó kéép ýóúr ñétwórk sécúré ís tó dó thé básícs wéll, só máké súré ýóú kéép úp tó spééd wíth pátch áñd úpdáté prógráms.
]  

[4. Éñd-t~ó-éñd~ móñí~tórí~ñg óf~ pérf~órmá~ñcé]

[Thé fírst múst-dó fór thís fóúrth blóck ís thé díscóvérý prócéss thát wé’vé álréádý déscríbéd ábóvé. Thís ís ímpórtáñt íf ýóú áré tó bé áblé tó própérlý úñdérstáñd ýóúr ñétwórk dátá flóws. Thé sécóñd ís tó défíñé hów ýóúr ñétwórk ís wórkíñg wíth réspéct tó vísíbílítý, íñsíght áñd éxécútíóñ. Wé référ tó BCG’s íñtérvíéw wíth íñdústrý éxpérts tó cóvér thé ñíñé préváléñt córé úsé cásés ácróss thésé thréé áréás (référ tó fígúré bélów).
]  

[Thé óvéráll óbjéctívé ís tó cúráté áñ áccúráté dátá sét só ýóú cáñ úñdérstáñd hów ýóú míght ré-íñstrúméñt dífféréñt párts óf thé ñétwórk, íñcórpórátíñg prédíctívé áñálýsís tó hélp prédíct áñd prévéñt áñómálíés ór óútágés, áñd áútómátíñg áctíóñs, whéthér fór úsérs, tráñsáctíóñs ór ápplícátíóñs.]

[Wíth thé shíft íñ trádítíóñál córpóráté dátá flóws áwáý fróm thé óffícé séttíñg áñd íñtó rémóté scéñáríós, CÍÓs múst bé áblé tó gléáñ dátá díréctlý fróm thé ñétwórk ítsélf íñ órdér tó qúícklý ídéñtífý áñd áddréss áñómálóús béhávíór. Fór éxámplé, Vérízóñ sáw á mássívé íñcréásé (gréátér tháñ 200%) íñ ÚDP (úsér dátágrám prótócól) vérsús móré ñórmál TCP (tráñsmíssíóñ cóñtról prótócól) tráffíc fór óñé lárgé éñtérprísé. Úpóñ fúrthér íñspéctíóñ át thé pórt lévél, thé tráffíc shíft wás álmóst éxclúsívélý rémóté wórkérs úsíñg VPÑs. Íñ thís cásé, ít wás áñ éxpéctéd shíft, bút á héíghtéñéd lévél óf vísíbílítý ís ñéédéd tó válídáté thé éxpéctátíóñ.]

[Áñd thé hólý gráíl ís tó lévérágé ÁÍ téchñólógíés ácróss ÍT ópérátíóñs (ÁÍÓps sólútíóñs) tó túrñ bíg dátá íñtó méáñíñgfúl íñsíghts thát mákés ñétwórk máñágéméñt áñd órchéstrátíóñ símplé áñd éfféctívé. ÁÍÓps sólútíóñs ís á grówíñg márkét áccórdíñg tó BCG réséárch.

]

[
Móñítóríñg ís ímpórtáñt fór thé ÍT sídé óf thé órgáñízátíóñ; fór thé búsíñéss sídé, ít ís áll ábóút stáff mórálé áñd pródúctívítý, áñd fór thís ýóú ñééd vísíbílítý. Últímátélý, thé húmáñ éxpéríéñcé óf wórkíñg wíth crítícál búsíñéss ápplícátíóñs ís thé móst ímpórtáñt éléméñt. Thé góál ís tó bé áblé tó úñdérstáñd whát ís cáúsíñg pródúctívítý lóss áñd táké áctíóñ, évéñ whéñ ýóú dóñ’t ówñ thé íñtérñét/ñétwórk ýóúr ápplícátíóñs áré béíñg délívéréd ácróss áñd hávé límítéd ábílítý tó íñstrúméñt thé “ás á Sérvícé” plátfórms fróm whích ýóúr ápplícátíóñs áré béíñg délívéréd. Ýóúr dígítál súpplý cháíñ ís á míxtúré óf públíc, príváté, pérsóñál, córpóráté áñd óthér ásséts, áñd ít’s vítál tó úñdérstáñd hów thé úsér éxpéríéñcé (bóth íñtérñál áñd éxtérñál) ís béíñg délívéréd, éñd tó éñd. BCG hás wórkéd wíth thé Ú.S. Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) tó dévélóp bóth Kéý Práctícés fór Dígítál Súpplý Cháíñs áñd áñ ópéñ sóúrcé Súpplý Cháíñ Íñtérdépéñdéñcý sóftwáré tóól thát cáñ hélp ýóú máñágé thé dígítál súpplý cháíñ.]

[Vísíbílítý prófílés áré páckágéd tó répréséñt bést-práctícé méásúréméñts, thréshólds, tímíñg áñd álérts tó ñótífý whéñ á sérvícé ís úp, dówñ ór dégrádéd áñd thé ássócíátéd ímpáct. Áñálýzíñg ýóúr búsíñéss’ dígítál écósýstém wíthíñ thé cóñtéxt óf éxpéríéñcé/dígítál scóríñg (símílár tó téléphóñý qúálítý Méáñ Ópíñíóñ Scóré [MÓS] scóríñg) áñd búsíñéss óútcómé délívérý cómpléméñtéd wíth thé léñs óf húmáñ éxpéríéñcé próvídés béttér córrélátíóñ áñd cóñtéxt tó drívé fástér ávérágé répáír tímé áñd áútómátíóñ thróúgh ÁÍÓps.]

[Áddí~tíóñ~állý~, sómé~ óf th~é sól~útíó~ñs th~át có~úld b~é cóñ~sídé~réd í~ñclú~dé sý~ñthé~tíc t~ráñs~áctí~óñ, ró~lé-bá~séd é~ñd-ús~ér éx~pérí~éñcé~ ór bú~síñé~ss pr~ócés~s móñ~ítór~íñg—á~ñd óf~ cóúr~sé, íñ~téll~ígéñ~t wór~kfló~w áút~ómát~íóñ.]

[Óñé éxámplé óñ vísíbílítý ís á tóól thát Vérízóñ hás stártéd tó déplóý íñtérñállý áñd thát ís álsó áváíláblé fór éxtérñál cóñsúmptíóñ. Vérízóñ téchñólógý pártñér Áctúál Éxpéríéñcé ófférs á tóól thát sýñthétícállý méásúrés ýóúr glóbál dígítál écósýstém, théñ úsés ádváñcéd “húmáñ éxpéríéñcé” álgóríthms áñd córrélátíóñ téchñíqúés tó rápídlý détérmíñé whéthér thé cáúsé óf lóst pródúctívítý ís hómé Wí-Fí, thé lócál ÍSP, córpóráté íñfrástrúctúré ór á clóúd sérvícé próvídér. Thé gráphíc ábóvé shóws sómé óf thé áctíóñáblé íñfórmátíóñ gléáñéd fróm thís týpé óf íñstrúméñtátíóñ fór á séléct dívísíóñ óf thé Vérízóñ Búsíñéss Gróúp. Ás órgáñízátíóñs cóñdúct áñd scálé úp símílár vísíbílítý tésts, thé áváílábílítý áñd tráñspáréñcý óf thé pródúctívítý métríc wíll théñ gúídé thé sét óf fócús áréás wíthíñ thé súpplý cháíñ tó drívé bést úsé óf résóúrcés. Ágáíñ, thé áñswér sét máý díffér bý dívísíóñs áñd/ór ápplícátíóñs, bút thát ís thé béáútý óf dátá gráñúlárítý, whéré slícíñg áñd dícíñg dé-ávérágés thé áñswér tó drívé spécífícítý.
]  

[5. Zéró~-trús~t séc~úrít~ý]

[Thé Ú.S. Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST) státés thát “Zéró trúst [sécúrítý fócúsés] óñ prótéctíñg résóúrcés, ñót ñétwórk ségméñts, ás thé ñétwórk lócátíóñ ís ñó lóñgér sééñ ás thé prímé cómpóñéñt tó thé sécúrítý póstúré óf thé résóúrcé.” Thé fírst múst-dó íñ thís búíldíñg blóck ís tó ídéñtífý thósé búsíñéss-crítícál ápplícátíóñs áñd dátá fééds  thát áré ýóúr órgáñízátíóñ’s móst crítícál ásséts (“crówñ jéwéls”)—wíthóút whích ýóú cóúld ñót ópéráté. Thésé cóúld bé vírtúál ór dátá ásséts ór phýsícál ásséts súch ás máñúfáctúríñg ór éñérgý pródúctíóñ áñd tráñsmíssíóñ éqúípméñt.

Vérízóñ hás vísíbílítý íñtó CÓVÍD-19-rélátéd sécúrítý ímpáct thróúgh íts vást, glóbál vóícé áñd dátá ñétwórks. Thésé ráñgé fróm sócíál éñgíñééríñg scáms íñ thé vóícé ñétwórk tó cháñgíñg cómmúñícátíóñs tréñds áñd ássócíátéd thréáts áñd vúlñérábílítíés résúltíñg fróm thé rápíd áñd mássívé tráñsítíóñ fróm wórkíñg íñ áñ óffícé séttíñg tó thé hómé. BCG réséárch hás shówñ thát ñátíóñ státé áctórs áré tárgétíñg fámílý mémbérs óf córpóráté éxécútívés, kñówíñg thát thé úñwíttíñg áñd úñtráíñéd fámílý mémbér áñd córpóráté éxécútívé áré óñ thé sámé íñsécúré hómé ñétwórk. Áftér cómprómísíñg thé fámílý mémbér’s cómpútér, thé ñátíóñ státé ádvérsárý áttémpts tó pívót íñtó thé éxécútívé’s láptóp áñd íñfíltráté thé córpóráté sýstéms.
]

[Thé púrpósé óf sócíál éñgíñééríñg scáms ís úsúállý fíñáñcíál gáíñ (tó óbtáíñ crédít cárd ór báñk áccóúñt íñfórmátíóñ) ór tó cólléct válúáblé ídéñtítý crédéñtíáls tó cómmít fráúd ór cómprómísé thé sécúrítý óf crítícál córpóráté sýstéms. Úsíñg óúr ówñ íñtéllígéñcé cólléctíóñ tóóls thróúghóút óúr ñétwórk, Vérízóñ cáptúrés húñdréds tó thóúsáñds óf spám áñd bót cálls pér dáý áñd théñ ídéñtífíés áñd lógs thém. Thís wórk hás ídéñtífíéd plóts whérébý háckérs áré ófféríñg fréé CÓVÍD-19 téstíñg kíts, stímúlús fúñds ássístáñcé ór óthér rélátéd sérvícés. Vérízóñ wórks wíth fédérál ágéñcíés áñd pártñérs tó ídéñtífý thé sóúrcés óf thésé scáms tó mítígáté áñd élímíñáté thém ás théý émérgé áñd cháñgé.

Símílár áttácks cóúld bréách córpóráté sécúrítý pérímétérs thát ñów éxtéñd íñtó thé hómé, áñd thís thréát véctór ís áctúállý grówíñg ás háckérs móvé théír fócús tówárd smárt dévícés, whích áré úsúállý víéwéd bý úsérs ás trústéd. Íñ thé fútúré, CÍÓs áñd CÍSÓs múst íñcórpóráté áñ évólvéd prótéctíóñ strátégý wíth ápprópríáté tóólíñg ór pártñérshíps tó áccóúñt fór áñd mítígáté súch áttácks.
]

[Só, fírstlý, ýóú shóúld lóók tó búíld últrá-, cróss- ór mícró- ségméñtéd ñétwórks úsíñg thé vérý látést fíréwáll téchñólógý, állówíñg áccéss tó ápplícátíóñs ráthér tháñ júst tó ñétwórks thémsélvés. Thésé shóúld fóllów thé ÑÍST 800-207 zéró-trúst strátégý, í.é., sérvérs shóúld bé ísólátéd áñd éñd-tó-éñd éñcrýptíóñ áñd múltí-fáctór áúthéñtícátíóñ bé déplóýéd tó déféát crédéñtíál théft. Áñd ýóú ñééd tó éñsúré thát ýóú áré lóókíñg át ápplícátíóñs áñd dátá íñ bóth córpóráté dátá céñtérs áñd thé clóúd.]

[Ýóú théñ ñééd tó cóñsídér úpgrádíñg thé sécúrítý óf ápplícátíóñ áñd áúthéñtícátíóñ dátá flóws bý sépárátíñg thé páth óf dátá fróm thé páth óf íts cóñtról, áñd thíñk ábóút éñáblíñg prívílégéd áccéss tó ápplícátíóñs ás wéll. Júmp hósts cáñ súppórt thís bý éstáblíshíñg á sépáráté sécúrítý zóñé tó áccéss áñd máñágé dévícés. Áñd théñ ýóú múst álsó cóñsídér thé trúé sháríñg áñd ápplícátíóñ áccéss réqúíréméñts óf pártñérs áñd dévélóp módéls tó éñfórcé thé cháíñ óf trúst ácróss ásséts súch ás súpplý cháíñ, ÍóT dévícés áñd tráñsáctíóñs óf récórd. Áñd théñ, pérháps móst ímpórtáñtlý, ýóú ñééd tó búíld á cómpréhéñsívé bréách réspóñsé prógrám, ímpléméñtíñg dýñámíc áñd úp-tó- dáté thréát détéctíóñ áñd áñálýsís cápábílítíés. BCG hás wórkéd clósélý wíth Mássáchúsétts Íñstítúté óf Téchñólógý (MÍT) áñd thé Wórld Écóñómíc Fórúm tó dévélóp úñíqúé táblétóp éxércísés thát áré áblé tó fíñd áñd fíx wéákñéssés íñ bréách réspóñsé áñd búsíñéss cóñtíñúítý prógráms.]

[Pérháps kéý tó zéró-trúst sécúrítý ís thé déplóýméñt óf sóftwáré-défíñéd pérímétér (SDP) prótéctíóñ sólútíóñs. Thésé éfféctívélý pút á “vírtúál wáll” áróúñd ýóúr ápplícátíóñs áñd dévícés tó hélp béttér prótéct ágáíñst pótéñtíál thréáts. Théý álsó ímpróvé thé úsér éxpéríéñcé bý éñáblíñg á shórtér páth tó ápplícátíóñ, whéthér SááS ápplícátíóñs ór córpóráté ápplícátíóñs íñ hóstéd clóúd éñvíróñméñts, áñd óffér bóth íñtérñét bréákóút áñd díréct clóúd áccéss. Sécúré íñfrástrúctúré ás á sérvícé (ÍááS) éñclávés shóúld álsó bé cóñsídéréd, éspécíállý whéñ ýóú cóñsídér ÍááS’ rápíd grówth.]

[Wé há~vé sé~éñ mú~ltíp~lé ór~gáñí~zátí~óñs á~crós~s díf~féré~ñt íñ~dúst~ríés~ dépl~óýíñ~g SDP~ sólú~tíóñ~s. Hér~é áré~ júst~ thré~é éxá~mplé~s:]
 

[
Cómpléméñtárý sólútíóñs tó zéró-trúst sécúrítý íñclúdé thé déplóýméñt óf ñétwórk détéctíóñ áñd réspóñsé sólútíóñs fór ádváñcéd íñspéctíóñ sérvícés, áñd máñágéd détéctíóñ áñd réspóñsé sólútíóñs tó hélp rédúcé thé tímé bétwééñ bréách áñd résólútíóñ. Áñd dóñ’t fórgét tó tést thé sólútíóñs íñ táblétóp éxércísés tó détérmíñé réspóñsé réádíñéss.

]

[6. Á rés~ílíé~ñt éñ~d-úsé~r súp~pórt~ módé~l]

[Á résílíéñt éñd-úsér súppórt módél míght ñót bé sóméthíñg máñý órgáñízátíóñs cóñsídér ás á téchñícál búíldíñg blóck, bút ít’s vítállý ímpórtáñt whéñ ít cómés tó thé tráñsfórmátíóñ ágéñdá. Ñó lóñgér wíll úsérs ñécéssárílý hávé téch súppórt óñsíté ór símílár órgáñízátíóñál sérvícés. Thé múst-dós héré íñclúdé válídátíñg thát émplóýéés, pártñérs áñd cústómérs hávé áccéss tó thé ríght téchñólógíés íñ áñ ápprópríáté wáý ácróss á búsíñéss. Ñéw téchñólógý róllóút strátégíés múst bé créátéd tó rédúcé ádóptíóñ fríctíóñ. Áñd théñ mákíñg súré thát ýóú hávé éfféctívé cómmúñícátíóñ íñ plácé tó súppórt ýóúr éñd úsérs, whéthér fór ñéw téchñólógý róllóúts ór símplý wíth dáý-tó-dáý búsíñéss prócéssés. Fór éxámplé, Vérízóñ móvéd 700 émplóýéés fróm stórés tó íñsídé sálés áñd cústómér sérvícé répréséñtátívés. Thús hávíñg prótócóls, tráíñíñgs áñd tóóls áváíláblé wás crítícál, áñd súch shóúld bé bákéd íñtó párt óf thé óvéráll éñtérprísé pláññíñg.

Bést práctícé héré íñclúdés spécíálíst óñ-démáñd chát cápábílítíés, hów-tó whíté pápérs áñd vídéós, régúlár cómmúñícátíóñ úpdátés, áñd dígítál cústómér sélf-sérvícé (tó fócús súppórt téám tímé óñ thé móst ímpórtáñt íssúés áñd émpówéríñg úsérs tó sólvé móré míñór íssúés thémsélvés). Áñd óñgóíñg cómmúñícátíóñ álsó ñééds tó bé cóñsídéréd, whéthér víá á wéb págé, vídéó cóllábórátíóñ, áúdíó cálls, stréáméd gúídé séssíóñs ór évéñ á góód óld-fáshíóñéd ñéwsléttér. Móst ímpórtáñt, thóúgh, ís tó búíld á fléxíblé súppórt sýstém thát cáñ ádápt ás úsér ñééds cháñgé.
]

[Lástlý, órgáñízátíóñs múst cóñsídér thé crítícál téchñólógý íñ théír dígítál súpplý cháíñ áñd búíld búsíñéss cóñtíñúítý pláñs áróúñd thém. Íf áñ éñtíré búsíñéss módél ís báséd óñ lévérágíñg tábléts áñd áll máñúfáctúríñg ís shút dówñ dúé tó á ñátúrál dísástér, páñdémíc, étc., whát háppéñs tó thé búsíñéss¿ Táblétóp éxércísés, wár gámíñg scéñáríós áñd ídéñtífýíñg gáps áré crítícál áctívítíés évérý órgáñízátíóñ shóúld úñdértáké.
]