[5 Zéró~ Trús~t Mýt~hs Bú~stéd~ bý Jó~hñ Kí~ñdér~vág á~ñd Mí~cháé~l Fár~ñúm]

[Íñ 2010, Jó~hñ Kí~ñdér~vág p~úblí~shéd~ Ñó Mó~ré Ch~éwý C~éñté~rs: Íñ~tród~úcíñ~g Thé~ Zéró~ Trús~t Mód~él Óf~ Íñfó~rmát~íóñ S~écúr~ítý, á~ répó~rt dé~táíl~íñg t~hé ñé~w cóñ~cépt~ óf Zé~ró Tr~úst h~é hád~ créá~téd.]

[Íñ thé ñéárlý 15 ýéárs síñcé hé íñtródúcéd thé cóñcépt, ít’s bééñ wídélý ádóptéd íñ thé cýbérsécúrítý íñdústrý. Bút íts défíñítíóñ hás álsó bééñ mísúñdérstóód óvér tímé. Sévérál Zéró Trúst mýths hávé póppéd úp thát léád órgáñízátíóñs ástráý ás théý wórk tówárd cýbér résílíéñcé.]  

[Kíñdérvág, ñów chíéf éváñgélíst át Íllúmíó, ís réádý tó sét thé récórd stráíght. Thát’s whý hé jóíñéd Mícháél Fárñúm, ádvísórý CÍSÓ át Trácé3, fór á fírésídé chát tó díscúss thé móst cómmóñ Zéró Trúst mýths théý’ré sééíñg íñ thé íñdústrý áñd thé trúths béhíñd thém.]  

[Wátc~h thé~ír fú~ll dí~scús~síóñ~ óñ dé~máñd~, áñd k~éép r~éádí~ñg tó~ gét t~hé tr~úth f~róm t~hé cr~éátó~r óf Z~éró T~rúst~ áñd á~ léád~íñg s~écúr~ítý é~xpér~t.]

[Jóhñ~ Kíñd~érvá~g’s dé~fíñí~tíóñ~ óf Zé~ró Tr~úst]

[Thé úñíqúé títlé óf Kíñdérvág’s répórt, Ñó Móré Chéwý Céñtérs, cómés fróm whát hé sáýs ís áñ óld sáýíñg íñ íñfórmátíóñ sécúrítý: “Wé wáñt óúr ñétwórk tó bé líké áñ M&M, wíth á hárd crúñchý óútsídé áñd á sóft chéwý céñtér.” Thé móttó ís báséd óñ thé trádítíóñál Trúst módél óf cýbérsécúrítý. Ít ássúmés áttáckérs cáñ’t gét pást thé “hárd crúñchý óútsídé” óf thé sécúréd ñétwórk pérímétér.]

[Bút á~s Kíñ~dérv~ág éx~pláí~ñs, “Íñ~ tódá~ý’s ñé~w thr~éát l~áñds~cápé~, thís~ ís ñó~ lóñg~ér áñ~ éffé~ctív~é wáý~ óf éñ~fórc~íñg s~écúr~ítý. Ó~ñcé á~ñ átt~ácké~r gét~s pás~t thé~ shél~l, hé h~ás ác~céss~ tó ál~l thé~ résó~úrcé~s íñ ó~úr ñé~twór~k.”]  

[Thé Z~éró T~rúst~ módé~l ís K~íñdé~rvág~’s rés~póñs~é tó t~hís ó~ld sé~cúrí~tý mó~dél.]

[“Zéró~ Trús~t ís á~ strá~tégý~. Ít’s ñ~ót á p~ródú~ct. Ýó~ú cáñ~’t búý~ ít,” hé~ sáíd~.]

[Zéró~ Trús~t ís d~ésíg~ñéd t~ó dó t~wó th~íñgs~:]

• [Stóp~ dátá~ bréá~chés~ (Kíñd~érvá~g déf~íñés~ dátá~ bréá~chés~ ás íñ~cídé~ñts w~héñ s~éñsí~tívé~ ór ré~gúlá~téd d~átá h~ás bé~éñ éx~fílt~ráté~d fró~m á ñé~twór~k ór s~ýsté~m íñt~ó thé~ háñd~s óf á~ málí~cíóú~s áct~ór)]

• [Stóp~ cýbé~rátt~ácks~ fróm~ béíñ~g súc~céss~fúl]

[Zéró~ Trús~t pró~vídé~s á ró~ádmá~p fór~ gétt~íñg t~hósé~ twó t~híñg~s dóñ~é át á~ strá~tégí~c lév~él. Ít~ hélp~s gúí~dé ýó~ú tó t~hé rí~ght t~áctí~cs áñ~d téc~hñól~ógíé~s.]  

[“Cýbé~rséc~úrít~ý ís á~ jóúr~ñéý, ñ~ót á d~éstí~ñátí~óñ. Í t~híñk~ thé s~ámé t~híñg~ ís tr~úé wí~th Zé~ró Tr~úst,” h~é ñót~éd.]  

[Kíñd~érvá~g’s 5 st~éps t~ó Zér~ó Trú~st]

1. [Défíñé ýóúr prótéct súrfácé: Ýóú cáñ't cóñtról thé áttáck súrfácé bécáúsé ít's álwáýs évólvíñg, bút ýóú cáñ shríñk ýóúr órgáñízátíóñ's prótéct súrfácé íñtó smáll, éásílý kñówñ párts. Thé prótéct súrfácé úsúállý íñclúdés á síñglé dátá éléméñt, sérvícé, ór ássét.]

2. [Máp c~ómmú~ñícá~tíóñ~ áñd t~ráff~íc fl~óws: Ý~óú cá~ñ't p~róté~ct th~é sýs~tém w~íthó~út úñ~dérs~táñd~íñg h~ów ít~ wórk~s. Gét~tíñg~ vísí~bílí~tý íñ~tó ýó~úr éñ~víró~ñméñ~ts sh~óws w~héré~ cóñt~róls~ áré ñ~éédé~d.]

3. [Búíl~d thé~ Zéró~ Trús~t éñv~íróñ~méñt~: Óñcé~ ýóú g~ét có~mplé~té ví~síbí~lítý~ íñtó~ thé ñ~étwó~rk, ýó~ú cáñ~ stár~t ímp~lémé~ñtíñ~g cóñ~tról~s thá~t áré~ táíl~ór-má~dé fó~r éác~h pró~téct~ súrf~ácé.]

4. [Créá~té Zé~ró Tr~úst s~écúr~ítý p~ólíc~íés: B~úíld~ pólí~cíés~ thát~ próv~ídé g~ráñú~lár r~úlés~ álló~wíñg~ óñlý~ pérm~íssí~blé t~ráff~íc tó~ áccé~ss th~é rés~óúrc~é íñ t~hé pr~ótéc~t súr~fácé~.]

5. [Móñí~tór á~ñd má~íñtá~íñ th~é ñét~wórk~: Íñjé~ct té~lémé~trý b~áck í~ñtó t~hé ñé~twór~k, búí~ldíñ~g á fé~édbá~ck ló~óp th~át có~ñtíñ~úóús~lý ím~próv~és sé~cúrí~tý áñ~d búí~lds á~ résí~líéñ~t, áñt~í-frá~gílé~ sýst~ém.]

[Zéró~ Trús~t Mýt~h #1: Thé~ré ár~é déf~íñéd~ stáñ~dárd~s fór~ cýbé~rséc~úrít~ý áñd~ Zéró~ Trús~t]

[“Thér~é áré~ ñó cý~bérs~écúr~ítý s~táñd~árds~ íñ th~é wór~ld,” Kí~ñdér~vág s~áíd. D~éspí~té th~éír p~úblí~shéd~ répó~rts ó~ñ Zér~ó Trú~st, ór~gáñí~zátí~óñs l~íké Ñ~ÍST á~ñd CÍ~SÁ dó~ñ’t sé~t cýb~érsé~cúrí~tý st~áñdá~rds – t~héý ó~ñlý p~róví~dé gú~ídáñ~cé.]

[“Íf ýó~ú réá~d CÍS~Á’s Zé~ró Tr~úst M~átúr~ítý M~ódél~ (ZTMM~), théý~ sáý í~t’s óñ~é wáý~ ýóú m~íght~ chóó~sé tó~ dó ít~. Théý~’ré ñó~t béí~ñg pr~éscr~íptí~vé át~ áll, á~ñd ñé~íthé~r ám Í~,” hé éx~pláí~ñéd.]  

[Thís~ álsó~ méáñ~s thá~t thé~ré’s ñ~ó stá~ñdár~d fór~ Zéró~ Trús~t. Évé~rý ór~gáñí~zátí~óñ ís~ úñíq~úé áñ~d mús~t ták~é á úñ~íqúé~ áppr~óách~ tó bú~íldí~ñg Zé~ró Tr~úst. S~écúr~ítý g~úídá~ñcé c~áñ bé~ vérý~ hélp~fúl, b~út ít~’s ñót~ ñécé~ssár~ílý t~hé bé~st wá~ý tó d~ó ít.]

[Zéró~ Trús~t Mýt~h #2: Ýóú~ cáñ g~ét Zé~ró Tr~úst b~ý fól~lówí~ñg á c~héck~líst~]

[Íñ tr~úth, é~vérý~ órgá~ñízá~tíóñ~’s Zér~ó Trú~st jó~úrñé~ý wíl~l bé d~íffé~réñt~. Ít dé~péñd~s óñ ý~óúr s~ízé, g~rówt~h, búd~gét, á~ñd ré~sóúr~cés.]  

[“Ít’s á~ mátt~ér óf~ fígú~ríñg~ óút t~hé pó~íñt ó~ñ thé~ mátú~rítý~ módé~l whé~ré ýó~ú wáñ~t tó f~ócús~ óñ áñ~d whá~t ýóú~ ñééd~ tó dó~ tó ré~ách í~t,” Kíñ~dérv~ág éx~pláí~ñéd.]  

[Kíñdérvág récómméñds stártíñg wíth ýóúr órgáñízátíóñ’s prótéct súrfácé. Téáms múst ásk, whát dó wé ñééd tó prótéct¿ Thís ís dífféréñt tháñ áñ áppróách thát stárts wíth thé áttáck súrfácé whích cáñ stárt áñ éñdléss, frúítléss cýclé óf réáctíñg tó thréáts ráthér tháñ próáctívélý prépáríñg tó prótéct thé móst ímpórtáñt ásséts.]

[Fárñúm ágrééd thát Trácé3 óftéñ séés órgáñízátíóñs whó hávé stártéd théír Zéró Trúst jóúrñéýs bý fócúsíñg óñ thé áttáck súrfácé, bút théý’vé mét pítfálls. Íñstéád, Trácé3 éñcóúrágés clíéñts tó úsé Kíñdérvág’s fívé stéps tó Zéró Trúst bý fírst ídéñtífýíñg théír prótéct súrfácé.]

[Zéró~ Trús~t Mýt~h #3: Zér~ó Trú~st ís~ júst~ ídéñ~títý~ sécú~rítý~]  

[Kíñd~érvá~g cáú~tíóñ~éd ág~áíñs~t gét~tíñg~ “tóó l~ítér~ál” wí~th Zé~ró Tr~úst. F~ór má~ñý sé~cúrí~tý lé~ádér~s, thí~s cáñ~ lóók~ líké~ fóll~ówíñ~g thé~ mátú~rítý~ módé~l tóó~ strí~ctlý~.]

[“Péóplé féél líké théý hávé tó dó áll óf ídéñtítý fírst bécáúsé thát’s thé fírst Zéró Trúst píllár,” Kíñdérvág sáíd. Íñstéád, hé éñcóúrágés órgáñízátíóñs tó lóók át théír úñíqúé prótéct súrfácé áñd fócús óñ whátévér Zéró Trúst píllár sécúrés théír móst ímpórtáñt résóúrcés fírst.]

[“Ýóú h~ávé t~ó lóó~k át í~t hór~ízóñ~táll~ý, ñót~ júst~ vért~ícál~lý,” Kí~ñdér~vág é~xplá~íñéd~.]

[Thís óftéñ méáñs órgáñízátíóñs shóúld fócús óñ ségméñtátíóñ ráthér tháñ ídéñtítý. 13 ýéárs ágó íñ hís sécóñd répórt évér wríttéñ óñ Zéró Trúst, Búíld Sécúrítý Íñtó Ýóúr Ñétwórk’s DÑÁ: Thé Zéró Trúst Ñétwórk Árchítéctúré, Kíñdérvág púts ségméñtátíóñ át thé córé óf Zéró Trúst. Ás hé sáýs íñ thé répórt, "Ñéw wáýs óf ségméñtíñg ñétwórks múst bé créátéd bécáúsé áll fútúré ñétwórks ñééd tó bé ségméñtéd bý défáúlt."]

[Ségm~éñtá~tíóñ~, álsó~ cáll~éd Zé~ró Tr~úst S~égmé~ñtát~íóñ, í~s áñ é~sséñ~tíál~ párt~ óf Zé~ró Tr~úst. Ý~óú cá~ñ't á~chíé~vé Zé~ró Tr~úst w~íth ó~út.]

[Zéró~ Trús~t Mýt~h #4: Búý~íñg á~ Zéró~ Trús~t plá~tfór~m méá~ñs ýó~ú háv~é Zér~ó Trú~st sé~cúrí~tý]

[Íf ýó~ú'ré~ íñ th~é cýb~érsé~cúrí~tý íñ~dúst~rý, ýó~ú’vé h~éárd~ thé t~érm d~éféñ~sé íñ~ dépt~h. Bút~ fór m~áñý ó~rgáñ~ízát~íóñs~, thís~ cóñc~épt h~ás tú~rñéd~ íñtó~ “éxpé~ñsé í~ñ dép~th,” ác~córd~íñg t~ó Kíñ~dérv~ág.]

[Whý á~ré ór~gáñí~zátí~óñs s~tíll~ súff~éríñ~g sév~éré c~ýbér~ íñcí~déñt~s whé~ñ wé’r~é spé~ñdíñ~g mór~é thá~ñ évé~r óñ s~écúr~ítý s~ólút~íóñs~¿]

[“Íf sé~cúrí~tý ís~ ábóú~t búý~íñg é~ñóúg~h stú~ff ór~ spéñ~díñg~ éñóú~gh mó~ñéý, t~héñ w~é’vé d~óñé í~t,” Kíñ~dérv~ág sá~íd.]  

[Fárñúm sáíd hé séés máñý cómpáñíés spéñdíñg móñéý óñ sécúrítý plátfórms wíthóút fírst úñdérstáñdíñg whát théý ñééd tó prótéct. Trácé3 éñcóúrágé clíéñts tó shíft théír thíñkíñg ábóút Zéró Trúst béfóré mákíñg áñý móré púrchásés. Théý gó báck tó géttíñg vísíbílítý íñtó théír ñétwórk áñd kñówíñg whát’s móst ímpórtáñt tó sécúré.]

[Kíñd~érvá~g éñd~órsé~d thí~s ápp~róác~h. “Wé j~úst w~áñt í~t tó á~útóm~átíc~állý~ wórk~ íñ á m~ágíc~ál só~rt óf~ fáír~ý dús~t wáý~. Bút t~hát'~s ñót~ hów í~t wór~ks. Ýó~ú álw~áýs s~tárt~ wíth~ thé p~róté~ct sú~rfác~é.”]

[Zéró~ Trús~t Mýt~h #5: “Zér~ó Trú~st” ís~ júst~ ñéw p~ácká~gíñg~ fór á~ñ óld~ sécú~rítý~ cóñc~épt]

[Sómé~ íñ th~é cýb~érsé~cúrí~tý íñ~dúst~rý há~vé qú~éstí~óñéd~ thé v~álíd~ítý ó~f Zér~ó Trú~st. Th~éý’vé~ cóñd~émñé~d ít á~s már~kétí~ñg já~rgóñ~ thát~’s jús~t ñéw~ wráp~píñg~ óñ áñ~ óld í~déá.]

[Bút f~ór Kí~ñdér~vág, t~hís j~úst s~hóws~ thát~ théý~ mísú~ñdér~stáñ~d thé~ cóñc~épt. “W~hát w~ás Zé~ró Tr~úst b~éfór~é Zér~ó Trú~st¿ T~héré~ wás ñ~ó Zér~ó Trú~st. Th~át wá~s thé~ prób~lém,” h~é sáí~d.]

[Íñ thé 20^th céñtúrý, thé fócús wás óñ pérímétér-báséd sécúrítý. Ñétwórks wéré désígñéd fróm thé óútsídé íñ: thé óútsídé wás úñtrústéd áñd thé íñsídé wás trústéd. Thís créátéd cómplétélý wídé-ópéñ flát ñétwórks óñ thé íñsídé. Wíth thís désígñ, áttáckérs cáñ ñót óñlý gét íñsídé thé ñétwórk, bút théý cáñ stáý théré fór dáýs, wéék, móñths, évéñ ýéárs.]  

[“Ýóú h~ávé t~ó rés~ét ýó~úr mí~ñdsé~t,” Fár~ñúm á~gréé~d. “Áll~ íñté~rfác~és sh~óúld~ bé úñ~trús~téd. J~úst b~écáú~sé ýó~úr ñé~twór~k ís ú~p áñd~ rúññ~íñg d~óésñ~’t méá~ñ ít’s~ sécú~ré.”]

[Íllú~míó + T~rácé~3 párt~ñér t~ó ádv~áñcé~ ýóúr~ Zéró~ Trús~t str~átég~ý]

[Trácé3 ís á léádíñg téchñólógý cóñsúltíñg fírm hélpíñg clíéñts búíld, íññóváté, áñd máñágé théír éñtíré ÍT sphéré, íñclúdíñg cýbérsécúrítý. Théý’vé pártñéréd wíth Íllúmíó tó hélp clíéñts búíld Zéró Trúst sécúrítý wíth Zéró Trúst Ségméñtátíóñ.]  

[Tógéthér, thé pártñérshíp óffér á cómpréhéñsívé áppróách tó búíldíñg áñd ímpléméñtíñg á Zéró Trúst árchítéctúré. Bý cómbíñíñg Trácé3’s strátégíc éxpértísé wíth Íllúmíó’s ádváñcéd ségméñtátíóñ téchñólógý, ýóú cáñ fíñd á táílóréd áppróách tó Zéró Trúst thát fíts ýóúr órgáñízátíóñ's sécúrítý ñééds.]

[Wátc~h Kíñ~dérv~ág’s á~ñd Fá~rñúm~’s fúl~l cóñ~vérs~átíó~ñ óñ d~émáñ~d. Cóñ~táct~ ús tó~dáý t~ó léá~rñ hó~w Íll~úmíó~ + Trác~é3 cáñ~ hélp~ ýóúr~ órgá~ñízá~tíóñ~ búíl~d Zér~ó Trú~st.]