[4 Wáýs~ Góvé~rñmé~ñt Cý~bérs~écúr~ítý É~xpér~ts Éñ~súré~ Míss~íóñ Á~ssúr~áñcé~ Wíth~ Zéró~ Trús~t]

[Fór f~édér~ál sé~cúrí~tý té~áms, m~íssí~óñ ás~súrá~ñcé í~s éss~éñtí~ál. Áp~plíc~átíó~ñs mú~st ré~máíñ~ áváí~lábl~é át á~ll tí~més t~ó éñs~úré t~hé sú~ccés~s óf t~hé mí~ssíó~ñ.]  

[Thé bést wáý tó áchíévé míssíóñ résílíéñcé ís thróúgh Zéró Trúst príñcíplés. Gróúñdéd íñ thé míñdsét thát bréáchés áré íñévítáblé áñd á “ñévér trúst, álwáýs vérífý” máñtrá, Zéró Trúst cáñ hélp góvérñméñt ágéñcíés búíld míssíóñ ássúráñcé íñtó théír sécúrítý strátégý.]  

[Tó sháré Zéró Trúst strátégíés áñd bést práctícés fór míssíóñ ássúráñcé, fédérál cýbérsécúrítý éxpérts Gárý Bárlét, Fédérál CTÓ át Íllúmíó áñd fórmér CÍÓ át thé Ú.S. Póstál Sérvícé's Óffícé óf thé Íñspéctór Géñérál, Márk Stáñléý, Éñtérprísé Cýbérsécúrítý Árchítéctúré fór ÑÁSÁ, áñd Dávíd Bóttóm, CÍÓ óf thé Sécúrítíés áñd Éxcháñgé Cómmíssíóñ sát dówñ fór á wébíñár wíth thé Fédérál Ñéws Ñétwórk.]

[Wátc~h thé~ fúll~ wébí~ñár h~éré.]

[Kéép~ réád~íñg t~ó gét~ á réc~áp óf~ théí~r dís~cúss~íóñ á~ñd ké~ý réc~ómmé~ñdát~íóñs~ fór í~mplé~méñt~íñg Z~éró T~rúst~ íñ ýó~úr ág~éñcý~.]  

[Whý d~ó féd~érál~ ágéñ~cíés~ ñééd~ tó ád~ópt Z~éró T~rúst~ fór m~íssí~óñ ás~súrá~ñcé¿~]

[Á Zér~ó Trú~st sé~cúrí~tý st~ráté~gý hé~lps á~géñc~íés á~ñswé~r thé~ qúés~tíóñ~: Hów d~ó wé s~úccé~éd íf~ sómé~thíñ~g góé~s wró~ñg¿]

[“Whéñ~ áll t~hé sý~stém~s áré~ ópér~átíñ~g ñór~máll~ý, thá~t’s gr~éát,” B~árlé~t éxp~láíñ~éd. “Bú~t whá~t ábó~út wh~éñ th~íñgs~ áré ú~ñdér~ áttá~ck¿”]

[Zéró Trúst ássúmés ít’s símplý á máttér óf tímé béfóré á bréách wíll háppéñ. Thís míñdsét éstáblíshés sécúrítý thát wíll ñót óñlý hélp téáms bé áwáré óf áñd stóp áñ áttáck bút álsó kéép sýstéms rúññíñg whéthér íñtérñállý ór déplóýéd tó thé públíc.]  

[Ás Bárlét póíñts óút, “ÑÁSÁ cáñ’t júst túrñ thíñgs óff íñ thé míddlé óf á láúñch,” áñd ñéíthér cáñ ñéárlý áll óthér ágéñcíés. Íf sýstéms gét pút ófflíñé dúé tó áñ ádvérsárý’s áttáck, émplóýéés’ áñd cítízéñs’ lívés cáñ bé pút íñ dáñgér áñd ágéñcíés lósé trúst wíth stákéhóldérs.]

[Thé p~áñél~ísts~ ágré~éd th~át á s~ét-áñ~d-fór~gét á~ppró~ách t~ó cýb~érsé~cúrí~tý ís~ñ’t éñ~óúgh~ tó ké~ép sý~stém~s mís~síóñ~ résí~líéñ~t.]

[“Míss~íóñ á~ssúr~áñcé~ ís ñó~t á st~átíc~ éxér~císé~,” Bótt~óm sá~íd. “Éx~péct~átíó~ñs áñ~d réq~úíré~méñt~s áré~ álwá~ýs ch~áñgí~ñg. Th~éý ñé~éd tó~ bé fá~ctór~éd íñ~tó th~é plá~ññíñ~g thá~t wé d~ó.”]  

[Áccórdíñg tó thé páñélísts, párt óf thís pláññíñg múst íñvólvé á Zéró Trúst íñfrástrúctúré thát límíts ádvérsáríés’ ábílítý tó móvé látérállý thróúgh thé ñétwórk. Thís hélps límít thé blást rádíús — ór ímpáct — óf áñ áttáck óñ thé sýstém áñd hélps máíñtáíñ résílíéñcé dúríñg áñ áctívé áttáck.]  

[“Óñé óf thé kéý téñáñts óf Zéró Trúst ís thís ábílítý tó límít thé blást rádíús,” Stáñléý éxpláíñéd. “Íf sóméóñé trýíñg tó éxécúté á málwáré áttáck [ís] áblé tó cómprómísé mý áccóúñt, úñdér á Zéró Trúst, léást-prívílégé scéñáríó, théý wóúld óñlý bé áblé tó ímpléméñt ágáíñst thósé thíñgs thát Í hávé áccéss tó áñd ñóthíñg móré.” Zéró Trúst, hé áddéd, “élímíñátés móvéméñt látérállý ácróss thé ñétwórk.”]

[Ás Bá~rlét~ éxpl~áíñé~d, thí~s wór~k ís ñ~ót só~méth~íñg t~hát é~vér é~ñds ó~r gét~s fúl~lý ác~híév~éd. Zé~ró Tr~úst s~écúr~ítý í~s áñ ó~ñgóí~ñg pr~ócés~s.]

[“Thér~é wíl~l ñév~ér bé~ áñ éñ~d óf t~hé Zé~ró Tr~úst j~óúrñ~éý,” Bá~rlét~ sáíd~. “Thér~é’s ñé~vér á~ñ éñd~ tó th~é thr~éáts~ ýóú f~ácé. S~ó thé~réfó~ré, th~é jóú~rñéý~ óf Zé~ró Tr~úst w~íll ñ~évér~ éñd.”]

[4 réqú~írém~éñts~ fór b~úíld~íñg m~íssí~óñ ás~súrá~ñcé w~íth Z~éró T~rúst~]

[Áccó~rdíñ~g tó t~hé pá~ñélí~sts, t~hésé~ áré t~héír~ fóúr~ kéý r~écóm~méñd~átíó~ñs fó~r ágé~ñcíé~s ímp~lémé~ñtíñ~g Zér~ó Trú~st:]

[1. Gét é~ñd-tó~-éñd v~ísíb~ílít~ý]

[Crúcíál tó thát ñévér-éñdíñg jóúrñéý: “Hávíñg góód stróñg vísíbílítý ácróss ýóúr éñtérprísé,” Bárlét sáíd. Thé wórd éñtérprísé ís crítícál. Ít méáñs vísíbílítý ñót júst óf íñfrástrúctúré éléméñts, whéré ágéñcíés hávé trádítíóñállý íñstálléd pérímétér déféñsés. Vísíbílítý éxtéñds tó ápplícátíóñs, dátá áñd thé wáý théý íñtéráct ámóñg óñé áñóthér.]

[“Ápplícátíóñs hávé íññér cóññéctívítý tó whích ágéñcíés áré óftéñ blíñd,” Bárlét sáíd. Tó sécúré thé CÍSÁ-ñáméd fívé píllárs óf Zéró Trúst, ágéñcíés “fírst ñééd tó úñdérstáñd whát’s góíñg óñ íñ théír éñtérprísé áñd hów thíñgs áré áctúállý íñtércóññéctéd.”]

[“Ýóú ñééd áñ óbjéctívé lóók át ñót whát péóplé thíñk ís góíñg óñ, bút ráthér át whát ís áctúállý góíñg óñ,” Bárlét sáíd. “Ýóú ñééd tó séé réál tímé, thósé íñtércóññéctíóñs áñd thát tráffíc flówíñg.” Hé áddéd, whéñ Íllúmíó shóws á clíéñt thésé dépéñdéñcíés áñd íñtércóññéctíóñs, “théý’ré úsúállý só dívérgéñt thát théý hávé á héárt áttáck, tó bé hóñést wíth ýóú.”]

[2. Búíl~d flé~xíbl~é, ádá~ptáb~lé ár~chít~éctú~ré]

[Tódá~ý’s ñé~twór~ks ch~áñgé~ cóñs~táñt~lý. Ñó~ lóñg~ér cá~ñ séc~úrít~ý téá~ms ré~lý óñ~ thé t~rádí~tíóñ~ál mó~dél ó~f stá~tíc ñ~étwó~rks t~hát á~ré sl~ów tó~ cháñ~gé.]  

[“Áñý Z~éró T~rúst~ módé~l ór á~rchí~téct~úré h~ás tó~ bé áb~lé tó~ ádáp~t tó á~ll th~ósé r~ápíd~ cháñ~gés,” B~árlé~t sáí~d.]

[Ás ág~éñcí~és cr~éáté~ áñd r~émóv~é vír~túál~ mách~íñés~ ór ré~cóñf~ígúr~é sét~tíñg~s, cýb~érsé~cúrí~tý ñé~éds t~ó fól~lów t~hósé~ cháñ~gés c~óñsí~stéñ~tlý.]  

[3. Dépl~óý Zé~ró Tr~úst í~ñ áll~ éñví~róñm~éñts~, íñcl~údíñ~g éñd~póíñ~ts, ÓT~, áñd Í~óT]

[Áll t~hréé~ éxpé~rts á~gréé~d thá~t Zér~ó Trú~st mú~st éx~téñd~ tó ús~ér dé~vícé~s, ñót~ júst~ úsér~s, áñd~ tó ÓT~ áñd Í~óT th~át íñ~térá~ct wí~th th~é ñét~wórk~.]

[Áccó~rdíñ~g tó S~táñl~éý, hí~s téá~m cóñ~stáñ~tlý m~óñít~órs Ñ~ÁSÁ s~ýsté~ms’ dé~vícé~ áctí~vítý~. Théý~ lóók~ fór á~ñómá~líés~ thát~ cáñ c~háñg~é thé~ lévé~l óf c~óñfí~déñc~é íñ á~ párt~ícúl~ár ác~céss~ átté~mpt.]

[“Thé b~éáút~ý béh~íñd Z~éró T~rúst~ ís th~át ít~’s móñ~ítór~íñg á~ctív~ítý á~ñd ád~júst~íñg s~córé~s íñ r~éál t~ímé,” S~táñé~lý sá~íd.]  

[Thís~ éñsú~rés t~hát á~ñý ís~súés~ gét q~úíck~lý sé~éñ, pr~íórí~tízé~d, áñd~ áddr~éssé~d bý Ñ~ÁSÁ’s~ sécú~rítý~ téám~ tó éñ~súré~ thé m~íssí~óñ cá~ñ cóñ~tíñú~é.]

[4. Búíl~d Zér~ó Trú~st sé~cúrí~tý íñ~tó dé~véló~pméñ~t pró~céss~és]

[Bárl~ét ré~cómm~éñdé~d thá~t Zér~ó Trú~st pr~íñcí~plés~ móvé~ íñtó~ ñéw á~pplí~cátí~óñ dé~véló~pméñ~t íñ D~évSé~cÓps~ próc~éssé~s. Dév~élóp~érs á~ré ús~íñg ó~péñ-s~óúrc~é cód~é, áñd~ cýbé~rséc~úrít~ý mús~t íñc~órpó~ráté~ Zéró~ Trús~t tó s~écúr~é thé~sé áp~plíc~átíó~ñs.]  

[“Thé réálítý íñ códé dévélópméñt tódáý ís thát ñóbódý’s wrítíñg évérý síñglé líñé óf códé bý thémsélvés áñýmóré. Théý’ré dówñlóádíñg módúlés áñd úsíñg ópéñ-sóúrcé códé,” Bárlét éxpláíñéd. “Áll óf thésé píécés óf sóftwáré hávé dépéñdéñcíés áñd íñtércóññéctíóñs thé ágéñcý ñééds tó bé áwáré óf áñd íñcórpóráté íñtó thé Zéró Trúst schémé.”]

[Ágéñ~cíés~ cáñ s~éé th~ésé d~épéñ~déñc~íés b~ý gét~tíñg~ vísí~bílí~tý íñ~tó ñé~twór~k cóm~múñí~cátí~óñ fl~óws. T~héñ, t~héý c~áñ sé~t séc~úrít~ý pól~ícíé~s thá~t éñs~úré á~ñý vú~lñér~ábíl~ítíé~s áré~ clós~éd áñ~d óñl~ý áll~ów ác~céss~ thát~ ís ñé~céss~árý.]

[Cóñt~áct ú~s tód~áý tó~ léár~ñ hów~ Íllú~míó c~áñ sé~cúré~ ýóúr~ góvé~rñmé~ñt ág~éñcý~.]