[Á Fór~mér W~híté~ Hóús~é CÍÓ~ óñ Wh~ý Zér~ó Trú~st Mú~st Bé~ Désí~gñéd~ fór H~ów Pé~óplé~ Áctú~állý~ Wórk~]

[Át th~é Whí~té Hó~úsé, é~véñ s~ómét~híñg~ ás sí~mplé~ ás á m~úsíc~ pláý~líst~ cóúl~d béc~ómé á~ sécú~rítý~ rísk~.]

[Dúríñg mý cóñvérsátíóñ wíth fórmér Whíté Hóúsé CÍÓ Thérésá Páýtóñ óñ á récéñt épísódé óf Thé Ségméñt pódcást, shé sháréd hów Présídéñt Géórgé W. Búsh úséd áñ íPód Shúfflé tó sháré músíc wíth hís dáúghtérs. Thé próblém wás thát úpdátíñg thé pláýlíst áútómátícállý bróádcást ít públíclý.]  

[Whát~ lóók~éd lí~ké á h~árml~éss f~éátú~ré cr~éáté~d á pó~téñt~íál é~xpós~úré.]

[Thé sólútíóñ wásñ’t tó lóck thé dévícé dówñ ór réstríct hów ít cóúld bé úséd. Íñstéád, Thérésá’s téám désígñéd íñvísíblé prótéctíóñs áróúñd thé úsér. Ás shé éxpláíñéd, théý hád tó “állów hím tó lívé hís lífé whílé créátíñg sáfétý ñéts áróúñd hím thát wéré préttý múch íñvísíblé.”]

[Thát~ stór~ý cáp~túré~s sóm~éthí~ñg fú~ñdám~éñtá~l ábó~út cý~bérs~écúr~ítý t~ódáý~.]

[Wé’vé spéñt ýéárs désígñíñg sécúrítý áróúñd sýstéms, cóñtróls, áñd cómplíáñcé réqúíréméñts. Méáñwhílé, áttáckérs hávé fócúséd óñ péóplé. Théý stúdý béhávíór áñd éxplóít fríctíóñ. Théý lóók fór gáps bétwééñ hów sécúrítý ís désígñéd áñd hów ít’s áctúállý úséd.]

[Íf Zé~ró Tr~úst í~s góí~ñg tó~ délí~vér r~éál ó~útcó~més, í~t hás~ tó st~árt w~íth t~hé hú~máñ ú~sér s~tórý~ ás th~é fóú~ñdát~íóñ.]

[Thé m~áth d~óésñ~’t mát~h. Áñd~ thát~’s thé~ prób~lém.]

[Thér~ésá s~éés m~ájór~ íssú~és wí~th th~é stá~té óf~ cýbé~rséc~úrít~ý tód~áý.]

[Shé p~óíñt~éd tó~ á stá~rk ím~bálá~ñcé: w~é’ré s~péñd~íñg r~óúgh~lý $240 bí~llíó~ñ óñ c~ýbér~sécú~rítý~, whíl~é cýb~ércr~ímé l~óssé~s áré~ éxpé~ctéd~ tó ré~ách $10.5 t~ríll~íóñ t~hís ý~éár.]

[Hér r~éáct~íóñ w~ás sí~mplé~: “Thé m~áth d~óésñ~’t mát~h.”]

[Thát~ gáp h~íghl~íght~s á dé~épér~ íssú~é. Thé~ íñdú~strý~ ísñ’t~ shór~t óñ t~óóls~, frám~éwór~ks, ór~ fúñd~íñg. Í~t’s sh~órt ó~ñ óút~cómé~s.]

[Á bíg~ párt~ óf th~át có~més d~ówñ t~ó hów~ wé’vé~ áppr~óách~éd có~mplí~áñcé~. Frám~éwór~ks ár~é ñéc~éssá~rý, áñ~d rég~úlát~íóñs~ áré í~mpór~táñt~. Bút t~héý’v~é úñí~ñtéñ~tíóñ~állý~ sháp~éd hó~w órg~áñíz~átíó~ñs th~íñk á~bóút~ sécú~rítý~.]

[Ás Th~érés~á pút~ ít, th~ésé f~rámé~wórk~s áré~ “íñcr~édíb~lý wé~ll íñ~téñt~íóñé~d bút~ mígh~t bé t~hé wó~rst t~híñg~ thát~ évér~ hápp~éñéd~ tó ús~.”]

[Whý¿~ Bécá~úsé t~héý é~ñcóú~rágé~ á ché~cklí~st mí~ñdsé~t.]

[Órgá~ñízá~tíóñ~s fóc~ús óñ~ méét~íñg r~éqúí~rémé~ñts í~ñsté~ád óf~ rédú~cíñg~ rísk~. Áñd á~ttác~kérs~ táké~ ádvá~ñtág~é óf t~hát. T~héý ú~ñdér~stáñ~d thé~ cóñt~róls~ áñd k~ñów w~héré~ thé g~áps á~ré. Ás~ á rés~últ, t~héý c~áñ sí~mplý~ révé~rsé é~ñgíñ~éér t~hé sý~stém~.]

[Thís~ ís wh~éré Z~éró T~rúst~ hás b~ééñ m~ísúñ~dérs~tóód~.]

[Ít ís~ñ’t áb~óút m~éétí~ñg á s~táñd~árd b~út áb~óút c~óñtí~ñúóú~slý v~álíd~átíñ~g trú~st áñ~d lím~ítíñ~g éxp~ósúr~é. Cóm~plíá~ñcé m~íght~ téll~ ýóú w~hát’s~ réqú~íréd~, bút Z~éró T~rúst~ fórc~és ýó~ú tó á~sk wh~át’s á~ctúá~llý é~fféc~tívé~.]

[Sécú~rítý~ ís st~íll d~ésíg~ñéd f~ór bú~ýérs~, ñót ú~sérs~]

[Thér~ésá á~lsó á~ddré~sséd~ áñót~hér í~ñdús~trý í~ssúé~ hídí~ñg íñ~ pláí~ñ síg~ht: mó~st sé~cúrí~tý só~lútí~óñs á~ré bú~ílt f~ór th~é búý~ér, ñó~t thé~ úsér~.]

[Thér~ésá d~éscr~íbéd~ hów v~éñdó~rs óf~téñ s~éé th~é púr~chás~ér ás~ thé p~rímá~rý cú~stóm~ér, ñó~t thé~ péóp~lé ác~túál~lý ús~íñg t~hé té~chñó~lógý~ dáý t~ó dáý~.]

[Thát~ díst~íñct~íóñ í~s crí~tícá~l. Whé~ñ séc~úrít~ý ís d~ésíg~ñéd á~róúñ~d pró~cúré~méñt~ íñst~éád ó~f úsá~gé, ít~ créá~tés f~ríct~íóñ. Á~ñd fr~íctí~óñ lé~áds t~ó wór~káró~úñds~.]

[Wé’vé~ áll s~ééñ í~t. Pás~swór~d pól~ícíé~s thá~t áré~ tóó c~ómpl~éx. Có~ñtró~ls th~át sl~ów dó~wñ wó~rkfl~óws. S~ýsté~ms th~át ré~qúír~é úsé~rs tó~ thíñ~k lík~é séc~úrít~ý éxp~érts~ júst~ tó gé~t thé~ír jó~b dóñ~é.]

[Thér~ésá s~úmmé~d ít ú~p wít~h á fá~mílí~ár sc~éñár~íó. Wh~éñ pé~óplé~ fíñd~ óút ý~óú wó~rk íñ~ sécú~rítý~, théý~ dóñ’t~ tháñ~k ýóú~ fór c~ómpl~éx có~ñtró~ls. Th~éý té~ll ýó~ú évé~rýth~íñg t~héý h~áté á~bóút~ thém~.]

[Thát~ dísc~óññé~ct ís~ móré~ tháñ~ á úsá~bílí~tý pr~óblé~m. Ít’s~ á séc~úrít~ý pró~blém~.]

[Íf ús~érs á~ré wó~rkíñ~g áró~úñd c~óñtr~óls, t~hósé~ cóñt~róls~ áréñ~’t pró~téct~íñg á~ñýth~íñg.]

[Zéró~ Trús~t chá~ñgés~ thát~ bý sh~íftí~ñg th~é fóc~ús fr~óm ré~strí~ctíó~ñ tó é~ñábl~éméñ~t. Ít’s~ ábóú~t mák~íñg t~hé sé~cúré~ páth~ thé é~ásíé~st pá~th.]

[Désí~gñíñ~g fór~ péóp~lé ch~áñgé~s hów~ Zéró~ Trús~t wór~ks]

[Só wh~át dó~és ít~ áctú~állý~ méáñ~ tó dé~sígñ~ sécú~rítý~ áróú~ñd pé~óplé~¿ Thé~résá~’s ádv~ícé w~ás ré~frés~híñg~lý sí~mplé~: óbsé~rvé.]

[“Sít í~ñ ýóú~r cál~l céñ~térs~, sít á~t clí~éñt s~ítés~, áñd l~ísté~ñ,” shé~ sáíd~. “Ýóú’l~l léá~rñ só~ múch~ ábóú~t whá~t ísñ~’t wór~kíñg~.”]

[Thát~ íñsí~ght í~s óft~éñ óv~érló~ókéd~ íñ cý~bérs~écúr~ítý.]

[Wé sp~éñd t~ímé m~ódél~íñg t~hréá~ts áñ~d búí~ldíñ~g cóñ~tról~s bút~ ñót é~ñóúg~h tím~é úñd~érst~áñdí~ñg hó~w thó~sé có~ñtró~ls íñ~térá~ct wí~th ré~ál wó~rkfl~óws.]

[Whéñ~ ýóú s~tárt~ óbsé~rvíñ~g, pát~térñ~s émé~rgé:]

• [Whér~é úsé~rs éx~pérí~éñcé~ fríc~tíóñ~]
• [Whér~é pró~céss~és br~éák d~ówñ]
• [Whér~é péó~plé c~réát~é wór~káró~úñds~]

[Thós~é síg~ñáls~ áré t~hé fó~úñdá~tíóñ~ fór b~étté~r dés~ígñ. Á~ñd th~ís ís~ whér~é Zér~ó Trú~st bé~cómé~s prá~ctíc~ál.]

[Íñst~éád ó~f ápp~lýíñ~g bró~ád, st~átíc~ cóñt~róls~, ýóú c~áñ éñ~fórc~é pól~ícíé~s bás~éd óñ~ hów s~ýsté~ms áñ~d úsé~rs ác~túál~lý íñ~térá~ct. Ýó~ú cáñ~ áppl~ý léá~st pr~ívíl~égé w~íth p~récí~síóñ~ áñd r~édúc~é éxp~ósúr~é wít~hóút~ slów~íñg p~éópl~é dów~ñ.]

[Ségm~éñtá~tíóñ~ pláý~s á ké~ý ról~é hér~é.]

[Bý úñ~dérs~táñd~íñg c~ómmú~ñícá~tíóñ~ pátt~érñs~ bétw~ééñ s~ýsté~ms, ýó~ú cáñ~ límí~t úññ~écés~sárý~ cóññ~éctí~óñs. Í~f sóm~éthí~ñg ís~ cómp~rómí~séd, í~t cáñ~’t móv~é fré~élý. T~hé bl~ást r~ádíú~s ís c~óñtá~íñéd~.]

[Thát~’s hów~ Zéró~ Trús~t dél~ívér~s réá~l óút~cómé~s. Ñót~ bý bl~óckí~ñg év~érýt~híñg~ bút b~ý cóñ~tról~líñg~ whát~ mátt~érs.]

[ÁÍ má~kés t~hé hú~máñ p~róbl~ém ím~póss~íblé~ tó íg~ñóré~]

[Íf th~é íñd~ústr~ý cóú~ld íg~ñóré~ thís~ gáp b~éfór~é, ít c~áñ’t á~ñýmó~ré. ÁÍ~ ís fó~rcíñ~g thé~ íssú~é.]

[Thér~ésá d~éscr~íbéd~ ÁÍ ás~ “ýóúr~ móst~ prív~ílég~éd ác~céss~ áñd ý~óúr m~óst w~órrí~sómé~ íñsí~dér t~hréá~t.”]

[ÁÍ sý~stém~s háv~é ácc~éss t~ó dát~á, wór~kfló~ws, áñ~d déc~ísíó~ñs át~ scál~é. Thé~ý ópé~ráté~ fást~ér th~áñ hú~máñs~. Áñd í~ñ máñ~ý cás~és, th~éý’ré~ dépl~óýéd~ wíth~ límí~téd ó~vérs~íght~.]

[Thát~ créá~tés á~ ñéw k~íñd ó~f rís~k, ñót~ júst~ ábóú~t mís~úsé b~út áb~óút v~ísíb~ílít~ý áñd~ cóñt~ról.]

[Thér~ésá r~áísé~d kéý~ qúés~tíóñ~s évé~rý ór~gáñí~zátí~óñ sh~óúld~ bé ás~kíñg~:]

• [Dó ýó~ú háv~é ímm~útáb~lé ló~gs óf~ whát~ ÁÍ ís~ dóíñ~g¿]
• [Cáñ ý~óú vé~rífý~ hów í~t réá~chéd~ á déc~ísíó~ñ¿]
• [Dó ýó~ú háv~é góv~érñá~ñcé t~hát í~ñclú~dés á~ vóíc~é fór~ thé c~ústó~mér¿~]

[Thés~é áré~ Zéró~ Trús~t qúé~stíó~ñs.]

[Théý~ cómé~ báck~ tó th~é sám~é prí~ñcíp~lés: v~éríf~ý cóñ~tíñú~óúsl~ý, lím~ít ác~céss~, áñd m~óñít~ór bé~háví~ór.]

[Áñd t~héý r~éíñf~órcé~ thé ñ~ééd f~ór ví~síbí~lítý~.]

[Wíth~óút ú~ñdér~stáñ~díñg~ hów Á~Í íñt~érác~ts wí~th ýó~úr éñ~víró~ñméñ~t, ýóú~ cáñ’t~ éñfó~rcé t~rúst~ bóúñ~dárí~és, dé~téct~ áñóm~álíé~s, ór c~óñtá~íñ rí~sk.]

[Thé ñ~éxt f~róñt~íér: d~átá á~ñd qú~áñtú~m rís~k]

[Béýó~ñd ÁÍ~, Thér~ésá s~éés á~ñóth~ér ch~állé~ñgé ó~ñ thé~ hórí~zóñ: q~úáñt~úm có~mpút~íñg.]

[Shé h~íghl~íght~éd th~át má~ñý ór~gáñí~zátí~óñs s~tíll~ hávé~ñ’t fú~llý á~ddré~sséd~ thé l~íféc~ýclé~ óf th~éír d~átá.]

[Ñót á~ll dá~tá há~s thé~ sámé~ válú~é. Sóm~é béc~ómés~ írré~lévá~ñt qú~íckl~ý whí~lé ót~hérs~ rémá~íñ sé~ñsít~ívé f~ór ýé~árs ó~r hás~ válú~é íñd~éfíñ~ítél~ý.]

[Íñ á p~óst-q~úáñt~úm wó~rld, t~hát d~ístí~ñctí~óñ má~ttér~s. Íf d~átá í~s stó~léñ t~ódáý~ áñd d~écrý~ptéd~ láté~r, thé~ ímpá~ct ís~ stíl~l réá~l.]

[Thér~ésá p~út ít~ cléá~rlý: ó~rgáñ~ízát~íóñs~ ñééd~ tó úñ~dérs~táñd~ “thé t~rúé s~hélf~ lífé~ óf dá~tá áñ~d íts~ válú~é óvé~r tím~é.”]

[Thát~ réqú~írés~ á déé~pér á~ppró~ách t~ó dát~á clá~ssíf~ícát~íóñ, á~ccés~s cóñ~tról~, áñd á~rchí~téct~úré.]

[Ít ál~só ré~íñfó~rcés~ thé í~mpór~táñc~é óf Z~éró T~rúst~.]

[Íf ýó~ú lím~ít ác~céss~, móñí~tór ú~ságé~, áñd c~óñtr~ól có~mmúñ~ícát~íóñ p~áths~, ýóú r~édúc~é thé~ líké~líhó~ód óf~ lárg~é-scá~lé éx~pósú~ré. Év~éñ íf~ dátá~ ís có~mpró~mísé~d, íts~ ímpá~ct ís~ cóñt~áíñé~d.]

[Whát~ sécú~rítý~ léád~érs s~hóúl~d dó í~ñ rés~póñs~é]

[Thé g~óód ñ~éws í~s thá~t ýóú~ dóñ’t~ ñééd~ tó st~árt ó~vér. Ý~óú jú~st ñé~éd tó~ shíf~t fóc~ús.]  

[Héré~’s whá~t Thé~résá~ récó~mméñ~déd:]

• [Tréá~t cóm~plíá~ñcé á~s á bá~sélí~ñé, ñó~t á gó~ál. Ít~ shóú~ld pr~óvíd~é str~úctú~ré, bú~t ít d~óésñ~’t gúá~ráñt~éé ré~sílí~éñcé~ ágáí~ñst m~ódér~ñ thr~éáts~. ‍]
• [Íñvé~st íñ~ úñdé~rstá~ñdíñ~g hów~ ýóúr~ úsér~s áct~úáll~ý wór~k. Ták~é thé~ tímé~ tó ób~sérv~é, lís~téñ, á~ñd íd~éñtí~fý fr~íctí~óñ. ‍]
• [Príó~rítí~zé ví~síbí~lítý~. Ýóú ñ~ééd t~ó séé~ hów s~ýsté~ms có~mmúñ~ícát~é áñd~ hów d~átá f~lóws~. ‍]
• [Éñfó~rcé í~ñtél~lígé~ñtlý~. Úsé s~égmé~ñtát~íóñ t~ó ápp~lý lé~ást p~ríví~légé~ whér~é ít m~átté~rs mó~st. Th~ís wí~ll lí~mít l~átér~ál mó~vémé~ñt áñ~d cóñ~táíñ~ bréá~chés~ éárl~ý.]

[Thés~é áré~ñ’t ñé~w ídé~ás, bú~t thé~ý ñéé~d tó b~é ápp~líéd~ tógé~thér~. Thát~’s whé~ré Zé~ró Tr~úst b~écóm~és ré~ál.]

[Whý d~óíñg~ móré~ óf th~é sám~é wóñ~’t fíx~ cýbé~rséc~úrít~ý]

[Cýbé~rséc~úrít~ý ís á~t á tú~rñíñ~g póí~ñt. ÁÍ~ ís ác~célé~rátí~ñg át~táck~s. Qúá~ñtúm~ ís ré~sháp~íñg r~ísk. Á~ñd th~é gáp~ bétw~ééñ s~péñd~íñg á~ñd óú~tcóm~és có~ñtíñ~úés t~ó wíd~éñ.]

[Wé cá~ñ’t cl~ósé t~hát g~áp bý~ dóíñ~g mór~é óf t~hé sá~mé.]

[Thér~ésá m~ádé á~ñ ímp~órtá~ñt pó~íñt. P~rógr~éss w~óñ’t h~áppé~ñ át t~hé sp~ééd ó~f mác~híñé~s. Ít’l~l háp~péñ á~t thé~ spéé~d óf t~rúst~ áñd s~háré~d léá~rñíñ~g.]

[Thát~ méáñ~s órg~áñíz~átíó~ñs ñé~éd tó~ réth~íñk h~ów th~éý dé~sígñ~ sécú~rítý~, áñd ñ~ót jú~st wh~át th~éý dé~plóý~.]

[Zéró~ Trús~t pró~vídé~s á pá~th fó~rwár~d, bút~ óñlý~ íf ít~’s ímp~lémé~ñtéd~ wíth~ thé r~íght~ míñd~sét. T~hát m~íñds~ét st~árts~ wíth~ príó~rítí~zíñg~ hów p~éópl~é wíl~l áct~úáll~ý úsé~ ít.]

[Íf sé~cúrí~tý dó~ésñ’t~ wórk~ fór t~hé ús~ér, ít~ dóés~ñ’t wó~rk át~ áll. Á~ñd íf~ wé dó~ñ’t fí~x thá~t ñów~, thé g~áp bé~twéé~ñ whá~t wé s~péñd~ áñd w~hát w~é pró~téct~ wíll~ óñlý~ cóñt~íñúé~ tó gr~ów.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].