[7 Prác~tícá~l Típ~s fór~ CÍSÓ~s Búí~ldíñ~g Zér~ó Trú~st fr~óm Ñé~tskó~pé CÍ~SÓ Ñé~íl Th~ácké~r]

[Ás wé wráp úp Séásóñ 2 óf Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást, ít's éxcítíñg tó lóók báck át thé cóñvérsátíóñs Í’vé hád wíth sómé óf thé íñdústrý’s léádíñg éxpérts. Éách hás próvídéd á úñíqúé pérspéctívé óñ hów órgáñízátíóñs cáñ ádápt tó tódáý's évér-cháñgíñg thréát láñdscápé.]  

[Fór thís fíñál épísódé, Í hád thé prívílégé óf síttíñg wíth Ñéíl Tháckér, ÉMÉÁ chíéf íñfórmátíóñ sécúrítý óffícér (CÍSÓ) át Ñétskópé. Ñéíl ófférs á wéálth óf éxpéríéñcé óñ hów tó búíld á résílíéñt Zéró Trúst fráméwórk. Dúríñg óúr díscússíóñ, hé sháréd sévéñ típs thát cáñ hélp sécúrítý léádérs áñd CÍSÓs ñávígáté thé róád tó Zéró Trúst.]  

[1. Lóók~ béýó~ñd th~é trá~dítí~óñál~ pérí~mété~r]

[Ñéíl~ stár~téd ó~út íñ~ thé c~ýbér~sécú~rítý~ íñdú~strý~ íñ th~é 1990s wó~rkíñ~g óñ á~ sérv~ícé d~ésk h~élpí~ñg pé~óplé~ cóññ~éct s~écúr~élý t~ó thé~ íñté~rñét~. Hé qú~íckl~ý móv~éd íñ~tó té~chñí~cál á~ñd có~ñsúl~táñt~ rólé~s béf~óré t~ráñs~ítíó~ñíñg~ tó éx~écút~ívé l~éádé~rshí~p.]

[Ñéíl~ récá~lléd~ thé é~árlý~ dáýs~ óf hí~s cár~éér w~héñ s~écúr~íñg t~hé pé~rímé~tér w~ás th~é fóc~ús óf~ évér~ý séc~úrít~ý téá~m. Bác~k thé~ñ, thé~ góál~ wás t~ó pró~téct~ thé ó~rgáñ~ízát~íóñ'~s ñét~wórk~ áñd á~ssét~s fró~m éxt~érñá~l thr~éáts~.]  

[Bút t~ímés~ hávé~ cháñ~géd. T~ódáý~, rélý~íñg ó~ñ súc~h á pé~rímé~tér g~ívés~ á fál~sé sé~ñsé ó~f séc~úrít~ý.]

[“Thé p~érím~étér~ hás d~íssó~lvéd~,” Ñéíl~ sáíd~. “Wé sá~w thí~s háp~péñí~ñg év~éñ bé~fóré~ wé cá~lléd~ ít cl~óúd. Ó~rgáñ~ízát~íóñs~ wéré~ móví~ñg dá~tá áñ~d ópé~rátí~óñs t~ó éxt~érñá~l sér~vérs~, áñd s~écúr~íñg t~hósé~ cóññ~éctí~óñs b~écám~é mór~é ímp~órtá~ñt th~áñ év~ér.”]

[Tódáý, íñ á wórld whéré émplóýéés wórk rémótélý áñd dátá ís scáttéréd ácróss hýbríd, múltí-clóúd éñvíróñméñts, thé ídéá óf á trádítíóñál ñétwórk pérímétér ís óútdátéd. Thís ñéw wáý óf ñétwórkíñg íñcréáséd cómpléxítý, áñd wíth ít cámé thé éxpóñéñtíál íñcréásé íñ bréáchés áñd ráñsómwáré áttácks.]  

[Ñéíl sáíd CÍSÓs shóúld émbrácé thís ñéw réálítý bý shíftíñg fócús fróm déféñdíñg fíxéd bóúñdáríés tó sécúríñg áccéss póíñts whérévér théý áré. Dóñ’t júst lóck thé dóórs óf thé ñétwórk — lóck évérý dévícé, évérý ápp, áñd évérý tráffíc flów thát ísñ’t ñécéssárý fór thé búsíñéss. Thé sóóñér ýóúr téám émbrácés thé bórdérléss wórld, thé sóóñér ýóú’ll bé réádý fór módérñ cýbér thréáts.]

[2. Máké~ rísk~ máñá~gémé~ñt ýó~úr ñó~rth s~tár]  

[Ráthér tháñ spréádíñg ýóúr résóúrcés thíñ, Ñéíl émphásízéd fócúsíñg óñ rísk. Íñ tódáý’s thréát láñdscápé, prótéctíñg évérýthíñg éqúállý ís ñót óñlý ímpráctícál — ít’s ímpóssíblé. Thé kéý ís tó úñdérstáñd whát máttérs móst tó ýóúr órgáñízátíóñ.]

[“Íñ á p~érfé~ct wó~rld, ý~óú cá~ñ pró~téct~ áll t~hé dá~tá ýó~úr ór~gáñí~zátí~óñ tr~áñsá~cts w~íth ó~ñ á dá~ílý b~ásís~. Bút t~hát’s~ ñót r~éálí~stíc~,” hé sá~íd. “Ít~’s áll~ ábóú~t rís~k prí~órít~ízát~íóñ. W~héré~ áré ý~óúr b~íggé~st rí~sks c~ómíñ~g fró~m¿”]  

[Áccórdíñg tó Ñéíl, thé móst súccéssfúl sécúrítý strátégíés zéró íñ óñ crítícál ásséts áñd hígh-rísk áréás. Hé éñcóúrágéd CÍSÓs tó ásk tóúgh qúéstíóñs: Whát dátá ís móst crítícál tó thé búsíñéss¿ Whát háppéñs íf ýóú lósé áccéss tó ít¿ Whát’s thé fíñáñcíál ór répútátíóñál ímpáct¿ Thésé áñswérs shóúld drívé sécúrítý éffórts.]

[3. Dóñ'~t lét~ ýóúr~ Zéró~ Trús~t str~átég~ý fóc~ús só~lélý~ óñ íd~éñtí~tý]

[Whíl~é vér~ífýí~ñg ús~érs’ í~déñt~ítíé~s ís c~rúcí~ál, á Z~éró T~rúst~ áppr~óách~ shóú~ld gó~ múch~ fúrt~hér, é~xplá~íñéd~ Ñéíl~. Hé wá~rñéd~ ágáí~ñst p~lácí~ñg tó~ó múc~h émp~hásí~s óñ í~déñt~ítý á~lóñé~ whíc~h hé t~híñk~s máñ~ý CÍS~Ós té~ñd tó~ dó.]  

[Íñst~éád, Ñ~éíl s~úggé~stéd~ á bró~ádér~ víéw~ thát~ íñcó~rpór~átés~ sígñ~áls s~úch á~s dév~ícé p~óstú~ré, ló~cátí~óñ, áñ~d áct~ívít~ý pát~térñ~s.]

[“Ídéñ~títý~ ís jú~st óñ~é pár~t óf t~hé éq~úátí~óñ,” hé~ éxpl~áíñé~d. “Ýóú~ álsó~ ñééd~ tó có~ñsíd~ér th~é dév~ícé, t~hé ló~cátí~óñ, áñ~d thé~ cóñt~éxt b~éhíñ~d thé~ áccé~ss ré~qúés~t.”]

[Tó éñháñcé ýóúr Zéró Trúst módél, hé récómméñdéd tákíñg á múltí-láýéréd áppróách. Éñsúré ýóúr sécúrítý décísíóñs áré báséd óñ múltíplé sígñáls, ráthér tháñ júst ídéñtítý. Á dévícé’s héálth, lócátíóñ, áñd thé séñsítívítý óf thé dátá béíñg áccésséd áré áll éqúállý ímpórtáñt íñ détérmíñíñg whéthér tó gráñt áccéss.]

[4. Lét s~écúr~ítý f~ólló~w thé~ dátá~]

[Ñéíl~ íñsí~stéd~ thát~ dátá~ shóú~ld ál~wáýs~ rémá~íñ th~é prí~órít~ý íñ á~ñý Zé~ró Tr~úst m~ódél~. Wíth~ úsér~s, dév~ícés~, áñd á~pplí~cátí~óñs c~óññé~ctíñ~g fró~m évé~rýwh~éré, s~écúr~ítý m~úst f~ólló~w thé~ dátá~. Thís~ éñsú~rés í~t’s pr~ótéc~téd ñ~ó mát~tér w~héré~ ít gó~és.]  

[“Ýóú c~áñ’t r~élý ó~ñ jús~t séc~úríñ~g thé~ ñétw~órk á~ñýmó~ré,” Ñé~íl sá~íd. “Ýó~ú ñéé~d tó p~róté~ct th~é dát~á whé~révé~r ít t~rávé~ls.” Th~ís mé~áñs á~pplý~íñg s~écúr~ítý c~óñtr~óls t~hát m~óvé w~íth t~hé dá~tá ác~róss~ áll é~ñvír~óñmé~ñts.]

[Ít’s ñót júst ábóút móñítóríñg whó áccéssés thé dátá bút hów thát dátá ís úséd áñd whéré ít flóws. Dátá-céñtríc sécúrítý éñsúrés thát ñó máttér whéré ýóúr dátá éñds úp — whéthér íñ thé clóúd, óñ áñ éñdpóíñt, ór íñ á pártñér’s ñétwórk — ít’s cóvéréd bý cóñsístéñt sécúrítý pólícíés.]

[5. Cóñs~ólíd~áté ý~óúr s~écúr~ítý s~táck~ fór é~ffíc~íéñc~ý]

[Ñéíl bélíévés á kéý chálléñgé fór máñý CÍSÓs ísñ’t júst ábóút déféñdíñg ágáíñst thréáts bút ábóút máñágíñg cómpléxítý. Tóó máñý sécúrítý tóóls cáñ créáté móré héádáchés tháñ sólútíóñs. Ñéíl ádvíséd sécúrítý léádérs tó stréámlíñé théír sécúrítý stácks bý cóñsólídátíñg tóóls whéré póssíblé.]

[“Thér~é’s á s~wéét~ spót~ whéñ~ ít có~més t~ó thé~ ñúmb~ér óf~ sécú~rítý~ tóól~s,” hé ñ~ótéd~. “Íf ýó~ú cáñ~ gét ý~óúr s~táck~ dówñ~ tó úñ~dér 10, ý~óú’ré~ íñ á m~úch m~óré m~áñág~éábl~é plá~cé.”]  

[Júgglíñg dózéñs óf sýstéms cáñ léád tó gáps íñ vísíbílítý áñd sécúrítý ór óvérláppíñg fúñctíóñálítý. Ñéíl émphásízéd íñtégrátíñg féwér, móré éfféctívé tóóls thát dó móré íñ á síñglé plátfórm. Bý símplífýíñg ýóúr stáck, ýóú’ll rédúcé cómpléxítý, sávé cósts, áñd hávé á cléárér píctúré óf ýóúr órgáñízátíóñ’s sécúrítý póstúré.]

[6. Ádd t~ímé t~ó ýóú~r séc~úrít~ý cál~cúlá~tíóñ~s]

[Ñéíl~ bélí~évés~ áñ óf~téñ-ó~vérl~óóké~d ásp~éct ó~f Zér~ó Trú~st ís~ tímé~. Úñdé~rstá~ñdíñ~g whé~ñ dát~á ís á~ccés~séd c~áñ bé~ júst~ ás ím~pórt~áñt á~s úñd~érst~áñdí~ñg wh~ó ís á~ccés~síñg~ ít.]  

[“Whéñ~ ýóú'~ré bú~íldí~ñg óú~t Zér~ó Trú~st, ýó~ú wáñ~t tó c~óñsí~dér t~ímé b~écáú~sé dá~tá há~s íts~ ówñ l~ífé c~ýclé~,” hé éx~pláí~ñéd.]  

[Ñéíl~ úséd~ thé é~xámp~lé óf~ mérg~ér áñ~d ácq~úísí~tíóñ~s (M&Á) á~ctív~ítíé~s thá~t mák~é sóm~é dát~á áss~éts h~íghl~ý cóñ~fídé~ñtíá~l dúr~íñg á~ cért~áíñ p~óíñt~ íñ tí~mé. Áf~tér á~ póíñ~t íñ t~ímé, t~hát d~átá í~s ñó l~óñgé~r ás c~óñfí~déñt~íál.]  

[“Úñdé~rstá~ñdíñ~g hów~ tímé~ áffé~cts d~átá á~ñd ít~s séc~úrít~ý ñéé~ds mú~st bé~ párt~ óf ýó~úr Zé~ró Tr~úst s~trát~égý c~óñsí~dérá~tíóñ~s,” hé s~áíd.]

[Íñ óthér wórds, cóñsídér tímé ás áñóthér sécúrítý sígñál. Fór éxámplé, sét cóñtróls thát blóck séñsítívé dátá fróm béíñg áccésséd áftér hóúrs, ór flág áccéss réqúésts thát fáll óútsídé týpícál úságé páttérñs. Tímé-báséd áñómálíés cáñ bé á stróñg íñdícátór óf málícíóús áctívítý ór á cómprómíséd áccóúñt.]

[7. Álíg~ñ Zér~ó Trú~st wí~th bú~síñé~ss gó~áls]

[Á Zéró Trúst strátégý múst sérvé thé búsíñéss — ñót júst thé ÍT dépártméñt. Ñéíl híghlíghtéd thé ímpórtáñcé óf cómmúñícátíñg wíth búsíñéss léádérs íñ théír láñgúágé. Thís méáñs fócúsíñg óñ hów sécúrítý súppórts grówth áñd búsíñéss cóñtíñúítý, ñót júst thé téchñícál détáíls óf ýóúr sécúrítý pláñ.]

[“Í'vé sééñ válúé íñ hávíñg díscússíóñs thát fócús léss óñ thé téchñícál sídé,” Ñéíl méñtíóñéd. “Fór thé bóárd, ít’s ñót ábóút hów máñý sýstéms wé páth ór hów máñý íñcídéñts wé’vé hád. Ít wás últímátélý ábóút hów wé’ré súppórtíñg thé búsíñéss áñd hélpíñg thé búsíñéss móvé fórwárd.”]  

[Whéñ préséñtíñg Zéró Trúst strátégíés tó thé bóárd ór éxécútívés, frámé ít íñ térms óf búsíñéss válúé. Hów wíll Zéró Trúst prótéct kéý révéñúé stréáms¿ Hów wíll ít sécúré íñtélléctúál própértý áñd cústómér dátá¿ Bý álígñíñg ýóúr sécúrítý éffórts wíth búsíñéss príórítíés, ýóú’ll gét thé búý-íñ fróm léádérshíp thát ýóú ñééd tó súccéssfúllý búíld Zéró Trúst ácróss thé cómpáñý.]

[Líst~éñ, sú~bscr~íbé, á~ñd ré~víéw~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t]

[Ás Ñé~íl’s é~xpér~íéñc~é búí~ldíñ~g Zér~ó Trú~st át~ Ñéts~kópé~ shów~s, Zér~ó Trú~st ís~ñ’t á “s~ét ít~ áñd f~órgé~t ít” á~ppró~ách. Í~t’s á m~íñds~ét áñ~d á có~ñtíñ~úóús~ próc~éss ó~f léá~rñíñ~g, ímp~róví~ñg, áñ~d scá~líñg~.]  

[Wáñt~ tó lé~árñ m~óré¿~ Líst~éñ tó~ thé f~úll é~písó~dé óñ~ óúr w~ébsí~té, Áp~plé P~ódcá~sts, S~pótí~fý, ór~ whér~évér~ ýóú g~ét ýó~úr pó~dcás~ts. Ýó~ú cáñ~ álsó~ réád~ thé f~úll t~ráñs~críp~t óf t~hé ép~ísód~é.]