[Hów t~hé Ú.S~. Ñávý~ áñd D~épár~tméñ~t óf H~ómél~áñd S~écúr~ítý M~ádé Z~éró T~rúst~ Wórk~]

[Zéró~ Trús~t hás~ ñó sh~órtá~gé óf~ frám~éwór~ks.]

[Thér~é áré~ mátú~rítý~ módé~ls, ré~féré~ñcé á~rchí~téct~úrés~, áñd v~éñdó~r sól~útíó~ñs év~érýw~héré~. Bút f~ór má~ñý té~áms, Z~éró T~rúst~ stíl~l féé~ls st~úck í~ñ thé~órý. Í~t’s úñ~dérs~tóód~ íñ có~ñcép~t bút~ hárd~ér tó~ túrñ~ íñtó~ réál~ óútc~ómés~.]

[Thát wás thé fócús óf thé récéñt wébíñár, Prótéct thé Dátá, Ñót thé Ñóísé: Á Práctícál Zéró Trúst Cóñvérsátíóñ. Íñ thé séssíóñ, Íllúmíó Chíéf Éváñgélíst áñd Zéró Trúst créátór Jóhñ Kíñdérvág jóíñéd Dóñ Ýéské tó éxplóré whát ít tákés tó máké Zéró Trúst wórk íñ práctícé.]

[Ýésk~é pré~víóú~slý l~éd Zé~ró Tr~úst á~rchí~téct~úré é~ffór~ts át~ thé Ú~.S. Dép~ártm~éñt ó~f thé~ Ñávý~ áñd t~hé Dé~párt~méñt~ óf Hó~mélá~ñd Sé~cúrí~tý, gí~víñg~ hím f~írst~háñd~ éxpé~ríéñ~cé íñ~ sómé~ óf th~é mós~t cóm~pléx~ áñd m~íssí~óñ-cr~ítíc~ál éñ~víró~ñméñ~ts íñ~ góvé~rñmé~ñt.]

[Thát~ éxpé~ríéñ~cé sh~ówéd~ hím t~hát Z~éró T~rúst~ óñlý~ bécó~més r~éál w~héñ í~t shí~fts f~róm b~róád~ ámbí~tíóñ~ tó fó~cúsé~d éxé~cútí~óñ.]

[Thát~ shíf~t stá~rts w~íth ó~ñé íd~éá: th~é pró~téct~ súrf~ácé.]

[Thís~ ís wh~át hé~lpéd~ thé D~HS áñ~d thé~ Ñávý~ móvé~ Zéró~ Trús~t fró~m thé~órý í~ñtó ó~pérá~tíóñ~ál ré~álít~ý. Hér~é’s wh~át ór~gáñí~zátí~óñs c~áñ lé~árñ f~róm í~t tód~áý.]

[Whý Z~éró T~rúst~ fáíl~s wít~hóút~ ópér~átíó~ñál f~ócús~]

[Íñ Ýé~ské’s~ éxpé~ríéñ~cé, Zé~ró Tr~úst ó~ftéñ~ bréá~ks dó~wñ bé~fóré~ ít év~éñ bé~gíñs~.]

[Thé í~ssúé~ ísñ’t~ úñdé~rstá~ñdíñ~g thé~ cóñc~épt. M~óst t~éáms~ úñdé~rstá~ñd th~é prí~ñcíp~lés ó~f Zér~ó Trú~st. Th~é pró~blém~ ís hó~w thó~sé pr~íñcí~plés~ áré á~pplí~éd.]

[Íñ lárgé órgáñízátíóñs, éspécíállý íñ góvérñméñt, thé défáúlt áppróách ís tó thíñk át scálé. Sécúrítý téáms frámé íñítíátívés át thé éñtérprísé lévél áñd ápplý réqúíréméñts bróádlý. Théý méásúré súccéss bý hów wídélý sóméthíñg ís déplóýéd.]

[Ýésk~é dés~críb~éd th~ís ás~ áñ éá~rlý p~hásé~ óf th~é Zér~ó Trú~st jó~úrñé~ý, whé~ré th~é fóc~ús ís~ óñ th~é éñt~íré á~ttác~k súr~fácé~ ráth~ér th~áñ sp~écíf~íc óú~tcóm~és.]

[Thát léáds tó á fámílíár páttérñ. Téáms ímpléméñt cápábílítíés líké múltí-fáctór áúthéñtícátíóñ (MFÁ) ór éñdpóíñt cóñtróls ácróss thé órgáñízátíóñ. Thésé áré ímpórtáñt stéps, bút théý dóñ’t áútómátícállý tráñsláté íñtó méáñíñgfúl prótéctíóñ.]

[Thé m~íssí~ñg pí~écé í~s fóc~ús.]

[Wíth~óút á~ cléá~r úñd~érst~áñdí~ñg óf~ whát~ ñééd~s tó b~é pró~téct~éd, có~ñtró~ls ár~é ápp~líéd~ évéñ~lý íñ~stéá~d óf s~trát~égíc~állý~. Thát~ máké~s ít h~árdé~r tó m~éású~ré ím~páct~ áñd é~ásíé~r fór~ rísk~ tó pé~rsís~t íñ c~rítí~cál á~réás~.]

[Thé p~róté~ct sú~rfác~é: whé~ré Zé~ró Tr~úst b~égíñ~s]

[Ýésk~é’s wó~rk íñ~sídé~ thé D~HS áñ~d thé~ Ñávý~ íñtr~ódúc~éd á m~óré p~ráct~ícál~ wáý t~ó thí~ñk áb~óút Z~éró T~rúst~.]

[Íñst~éád ó~f trý~íñg t~ó pró~téct~ évér~ýthí~ñg éq~úáll~ý, séc~úrít~ý léá~dérs~ shóú~ld sh~íft t~ó ídé~ñtíf~ýíñg~ whát~ mátt~érs m~óst.]

[Át th~é DHS~, thát~ méáñ~t ásk~íñg á~ símp~lé bú~t pów~érfú~l qúé~stíó~ñ: whí~ch dá~tá, áp~plíc~átíó~ñs, ór~ sérv~ícés~ wóúl~d cáú~sé mí~ssíó~ñ fáí~lúré~ íf th~éý wé~ré có~mpró~mísé~d¿]

[Thís~ qúés~tíóñ~ réfr~ámés~ thé é~ñtír~é str~átég~ý.]

[Ít fó~rcés~ órgá~ñízá~tíóñ~s tó m~óvé á~wáý f~róm b~róád~ cóvé~rágé~ áñd t~ówár~d spé~cífí~c óút~cómé~s. Ít á~lsó c~réát~és á ñ~átúr~ál wá~ý tó p~ríór~ítíz~é éff~órt, é~spéc~íáll~ý íñ é~ñvír~óñmé~ñts w~héré~ résó~úrcé~s áñd~ cómp~léxí~tý ár~é bót~h híg~h.]

[Thís~ ís wh~éré t~hé có~ñcép~t óf t~hé pr~ótéc~t súr~fácé~ bécó~més c~rítí~cál.]

[Thé p~róté~ct sú~rfác~é ís t~hé sm~állé~st úñ~ít óf~ whát~ mátt~érs. Í~t’s ñó~t áñ é~ñtír~é ñét~wórk~ ór sý~stém~. Ít’s á~ spéc~ífíc~ ássé~t ór r~ésóú~rcé t~hát t~hé ór~gáñí~zátí~óñ cá~ññót~ áffó~rd tó~ lósé~.]

[Bý fó~cúsí~ñg óñ~ thát~, téám~s cáñ~ désí~gñ có~ñtró~ls th~át ár~é pré~císé~, méás~úráb~lé, áñ~d álí~gñéd~ tó ré~ál rí~sk.]

[Whát~ ít mé~áñs t~ó ópé~rátí~óñál~ízé Z~éró T~rúst~]

[Túrñ~íñg Z~éró T~rúst~ íñtó~ sómé~thíñ~g ópé~rátí~óñál~ réqú~írés~ móré~ tháñ~ ídéñ~tífý~íñg w~hát m~átté~rs. Ít~ ñééd~s á ré~péát~áblé~ wáý t~ó búí~ld sé~cúrí~tý ár~óúñd~ ít.]

[Ýésk~é dés~críb~éd hó~w thí~s wór~kéd í~ñ prá~ctíc~é.]

[Défí~ñé th~é pró~téct~ súrf~ácé]

[Thé f~írst~ stép~ ís dé~fíñí~ñg th~é pró~téct~ súrf~ácé í~ñ clé~ár té~rms. T~hís m~éáñs~ bréá~kíñg~ dówñ~ lárg~é sýs~téms~ íñtó~ smál~lér c~ómpó~ñéñt~s thá~t cáñ~ bé úñ~dérs~tóód~ áñd c~óñtr~óllé~d. Íf t~hé sc~ópé í~s tóó~ bróá~d, ít b~écóm~és ím~póss~íblé~ tó má~ñágé~.]

[Á úsé~fúl r~úlé f~róm Ý~éské~ ís th~át ýó~ú shó~úld b~é ábl~é tó l~íst é~vérý~ éñtí~tý th~át ñé~éds á~ccés~s tó t~hé pr~ótéc~t súr~fácé~, álóñ~g wít~h whé~ñ áñd~ whý t~hát á~ccés~s ís r~éqúí~réd. Í~f ýóú~ cáñ’t~ dó th~át, th~é scó~pé ís~ stíl~l tóó~ lárg~é.]

[Úñdé~rstá~ñd wh~át’s ñ~órmá~l fór~ ýóúr~ ñétw~órk]

[Óñcé~ thé p~róté~ct sú~rfác~é ís d~éfíñ~éd, th~é ñéx~t sté~p ís ú~ñdér~stáñ~díñg~ hów í~t’s ús~éd. Th~ís íñ~vólv~és má~ppíñ~g trá~ñsác~tíóñ~ flów~s áñd~ ídéñ~tífý~íñg ñ~órmá~l béh~ávíó~r. Wít~hóút~ thís~ cóñt~éxt, í~t’s dí~ffíc~últ t~ó éñf~órcé~ méáñ~íñgf~úl pó~lícý~.]

[Fróm~ thér~é, cóñ~tról~s áré~ désí~gñéd~ áñd á~pplí~éd ás~ clós~é tó t~hé pr~ótéc~t súr~fácé~ ás pó~ssíb~lé. Th~ís ís~ á kéý~ díff~éréñ~cé fr~óm tr~ádít~íóñá~l ápp~róác~hés, w~hích~ ófté~ñ plá~cé có~ñtró~ls át~ thé p~érím~étér~.]

[Pólí~cý pl~áýs á~ céñt~rál r~ólé í~ñ thí~s pró~céss~. Évér~ý ácc~éss d~écís~íóñ í~s bás~éd óñ~ éxpl~ícít~ rúlé~s, ñót~ ássú~mptí~óñs. Á~ccés~s ís g~ráñt~éd óñ~lý wh~éñ có~ñdít~íóñs~ áré m~ét, áñ~d cóñ~tíñú~óúsl~ý évá~lúát~éd óv~ér tí~mé.]

[Móñí~tór á~ñd ré~fíñé~ ýóúr~ Zéró~ Trús~t pól~ícíé~s]

[Fíñá~llý, t~hé sý~stém~ ís mó~ñító~réd á~ñd ré~fíñé~d. Tél~émét~rý pr~óvíd~és íñ~sígh~t íñt~ó hów~ thé é~ñvír~óñmé~ñt bé~hávé~s, áll~ówíñ~g téá~ms tó~ ádjú~st pó~lící~és áñ~d ímp~róvé~ óvér~ tímé~.]

[Thís~ áppr~óách~ tráñ~sfór~ms Zé~ró Tr~úst f~róm á~ sét ó~f prí~ñcíp~lés í~ñtó á~ wórk~íñg s~ýsté~m.]

[Thé r~ólé ó~f cáp~ábíl~ítíé~s, ñót~ júst~ tóól~s]

[Áñót~hér í~mpór~táñt~ léss~óñ fr~óm Ýé~ské’s~ éxpé~ríéñ~cé ís~ hów ó~rgáñ~ízát~íóñs~ thíñ~k ábó~út té~chñó~lógý~.]

[Íñ má~ñý cá~sés, t~héý á~ppró~ách Z~éró T~rúst~ ás á s~éríé~s óf p~ródú~ct dé~císí~óñs. T~éáms~ fócú~s óñ w~hát t~ó búý~ ráth~ér th~áñ wh~át tó~ búíl~d.]

[Át th~é DHS~, Ýésk~é tóó~k á dí~ffér~éñt á~ppró~ách. Í~ñsté~ád óf~ stár~tíñg~ wíth~ pród~úcts~, théý~ fócú~séd ó~ñ cáp~ábíl~ítíé~s.]

[Á cáp~ábíl~ítý í~s thé~ ábíl~ítý t~ó pér~fórm~ á fúñ~ctíó~ñ thá~t pró~téct~s á ré~sóúr~cé. Ít~ íñcl~údés~ péóp~lé, pr~ócés~sés, á~ñd té~chñó~lógý~ wórk~íñg t~ógét~hér.]

[Thís~ díst~íñct~íóñ í~s ímp~órtá~ñt.]

[Ít mé~áñs t~hát s~úccé~ss ís~ñ’t dé~fíñé~d bý w~héth~ér á t~óól í~s dép~lóýé~d. Ít’s~ défí~ñéd b~ý whé~thér~ thé ó~rgáñ~ízát~íóñ c~áñ có~ñsís~téñt~lý pé~rfór~m thé~ fúñc~tíóñ~ thát~ tóól~ ís mé~áñt t~ó súp~pórt~.]

[Ýésk~é ñót~éd th~át má~ñý éñ~víró~ñméñ~ts ál~réád~ý háv~é thé~ tóól~s thé~ý ñéé~d. Thé~ chál~léñg~é ís t~hát t~hósé~ tóól~s áré~ ñót á~lwáý~s úsé~d éff~éctí~vélý~ ór íñ~ cóór~díñá~tíóñ~ wíth~ éách~ óthé~r.]

[Bý fó~cúsí~ñg óñ~ cápá~bílí~tíés~, órgá~ñízá~tíóñ~s cáñ~ máké~ bétt~ér ús~é óf w~hát t~héý á~lréá~dý há~vé wh~ílé í~déñt~ífýí~ñg wh~éré g~áps t~rúlý~ éxís~t.]

[Scál~íñg Z~éró T~rúst~ ácró~ss có~mplé~x éñv~íróñ~méñt~s]

[Óñé ó~f thé~ bígg~ést c~háll~éñgé~s íñ g~óvér~ñméñ~t éñv~íróñ~méñt~s ís s~cálé~.]

[Thé D~HS, fó~r éxá~mplé~, íñcl~údés~ á wíd~é ráñ~gé óf~ ágéñ~cíés~ wíth~ díff~éréñ~t mís~síóñ~s áñd~ téch~ñícá~l réq~úíré~méñt~s. Á sí~ñglé~, úñíf~órm á~ppró~ách í~s ñót~ álwá~ýs pr~áctí~cál.]

[Ýésk~é dés~críb~éd hó~w thí~s cóm~pléx~ítý w~ás ád~drés~séd t~hróú~gh th~é cóñ~cépt~ óf á p~róté~ct wé~b.]

[Á pró~téct~ wéb í~s á sé~t óf c~ápáb~ílít~íés ó~rgáñ~ízéd~ áróú~ñd á s~pécí~fíc p~róté~ct sú~rfác~é. Ít á~llów~s téá~ms tó~ áppl~ý Zér~ó Trú~st íñ~ á wáý~ thát~ ís tá~ílór~éd tó~ éách~ ássé~t whí~lé st~íll á~lígñ~íñg w~íth á~ bróá~dér s~trát~égý.]

[Thís~ áppr~óách~ éñáb~lés í~ñcré~méñt~ál pr~ógré~ss.]

[Íñst~éád ó~f trý~íñg t~ó trá~ñsfó~rm th~é éñt~íré é~ñvír~óñmé~ñt át~ óñcé~, órgá~ñízá~tíóñ~s cáñ~ búíl~d Zér~ó Trú~st st~ép bý~ stép~. Éách~ prót~éct s~úrfá~cé bé~cómé~s á úñ~ít óf~ próg~réss~, cóñt~ríbú~tíñg~ tó á l~árgé~r, mór~é rés~ílíé~ñt ár~chít~éctú~ré.]

[Ás Kí~ñdér~vág é~mphá~sízé~d dúr~íñg t~hé dí~scús~síóñ~, thís~ ís hó~w Zér~ó Trú~st ís~ méáñ~t tó b~é búí~lt: óñ~é pró~téct~ súrf~ácé á~t á tí~mé.]

[Túrñ~íñg Z~éró T~rúst~ íñtó~ sómé~thíñ~g thá~t wór~ks]

[Zéró~ Trús~t óft~éñ gé~ts dí~scús~séd á~s á dé~stíñ~átíó~ñ. Bút~ íñ pr~áctí~cé, ít~’s á mé~thód~.]

[Whát~ Dóñ Ý~éské~’s éxp~éríé~ñcé s~hóws~ ís th~át sú~ccés~s dóé~sñ’t c~ómé f~róm á~dópt~íñg á~ frám~éwór~k ór d~épló~ýíñg~ á sét~ óf tó~óls. Í~t cóm~és fr~óm áp~plýí~ñg á c~léár~, fócú~séd s~trát~égý á~ñd éx~écút~íñg í~t cóñ~síst~éñtl~ý.]

[Thé p~róté~ct sú~rfác~é ís w~hát m~ákés~ thát~ póss~íblé~.]

[Ít gí~vés ó~rgáñ~ízát~íóñs~ á wáý~ tó mó~vé fr~óm th~éórý~ tó ác~tíóñ~. Ít pr~óvíd~és á s~tárt~íñg p~óíñt~, á str~úctú~ré, áñ~d á wá~ý tó m~éású~ré pr~ógré~ss.]

[Íñ á w~órld~ whér~é cóm~pléx~ítý c~óñtí~ñúés~ tó gr~ów, th~át cl~árít~ý ís é~sséñ~tíál~.]

[Thé g~óál ó~f Zér~ó Trú~st ís~ñ’t tó~ sécú~ré év~érýt~híñg~ éqúá~llý b~út tó~ éñsú~ré th~át th~é thí~ñgs t~hát m~átté~r mós~t áré~ prót~écté~d, ñó m~átté~r whá~t háp~péñs~ áróú~ñd th~ém.]

[Léár~ñ hów~] [Íllú~míó] [cáñ b~úíld~ Zéró~ Trús~t séc~úrít~ý át ý~óúr g~óvér~ñméñ~t ágé~ñcý.]