[Hów Z~éró T~rúst~ Kéép~s Féd~érál~ Cýbé~rséc~úrít~ý Str~óñg D~úríñ~g Úñc~értá~íñtý~]

[Whéñ~ Í sát~ dówñ~ fór t~hé Fé~dérá~l Téc~h Pód~cást~ récé~ñtlý~, ít wá~s dúr~íñg ý~ét áñ~óthé~r Ú.S. g~óvér~ñméñ~t shú~tdów~ñ — thé~ lóñg~ést ó~ñé íñ~ óúr ñ~átíó~ñ’s hí~stór~ý, íñ f~áct.]

[Thé t~ímíñ~g wás~ñ’t ló~st óñ~ mé. Ág~éñcí~és ác~róss~ Wásh~íñgt~óñ wé~ré sh~órt-s~táff~éd, óp~érát~íóñs~ slów~éd, áñ~d á ló~t óf c~rítí~cál w~órk w~ás pá~úséd~.]

[Bút t~héré~’s óñé~ thíñ~g thá~t dóé~sñ’t p~áúsé~ ñó má~ttér~ whát~ stát~é thé~ fédé~rál g~óvér~ñméñ~t ís í~ñ: cýb~ér th~réát~s.]

[Óúr á~dvér~sárí~és dó~ñ’t tá~ké tí~mé óf~f dúr~íñg á~ shút~dówñ~. Théý~ réád~ thé s~ámé h~éádl~íñés~ wé dó~. Théý~ kñów~ whéñ~ ágéñ~cíés~ áré d~ístr~ácté~d, úñd~érst~áffé~d, áñd~ stré~tché~d thí~ñ. Áñd~ théý~’ré ré~ádý t~ó éxp~lóít~ ít.]

[Í’vé b~ééñ í~ñ góv~érñm~éñt á~ñd fé~dérá~l cýb~érsé~cúrí~tý fó~r mór~é thá~ñ 35 ýéá~rs, áñ~d Í’vé~ sééñ~ thís~ pátt~érñ r~épéá~t íts~élf ó~vér á~ñd óv~ér. Év~érý t~ímé t~hé fé~dérá~l wór~kfór~cé fá~cés ú~ñcér~táíñ~tý, cý~bér á~dvér~sárí~és tá~ké ád~váñt~ágé.]  

[Thé q~úést~íóñ í~sñ’t w~héth~ér áñ~ áttá~ck wí~ll há~ppéñ~ dúrí~ñg th~ésé p~éríó~ds bú~t whé~thér~ ýóúr~ ágéñ~cý ís~ prép~áréd~ tó có~ñtáí~ñ ít.]

[Íñ mý récéñt cóñvérsátíóñ wíth Jóhñ Gílróý óñ thé Fédérál Téch Pódcást épísódé, Hów Zéró Trúst Áútómátíóñ Hélps Fédérál Ágéñcíés Dó Móré wíth Léss, Í sháréd whý Zéró Trúst ís thé kéý tó sústáíñíñg résílíéñcé whéñ résóúrcés áré límítéd áñd úñcértáíñtý ís íñévítáblé.]

[Whéñ~ úñcé~rtáí~ñtý m~óúñt~s, Zér~ó Trú~st st~éps ú~p]

[Á féd~érál~ shút~dówñ~ líké~ thé ó~ñé wé~ júst~ éxpé~ríéñ~céd í~s á st~réss~ tést~ fór c~ýbér~sécú~rítý~. Ýóú s~úddé~ñlý h~ávé f~éwér~ péóp~lé íñ~ thé ó~ffíc~é, féw~ér éý~és óñ~ scré~éñs, á~ñd mó~ré tá~sks p~ílíñ~g úp f~ór th~ósé s~tíll~ wórk~íñg.]

[Thát~ kíñd~ óf íñ~stáb~ílít~ý ís á~ pérf~éct r~écíp~é fór~ rísk~.]

[Zéró~ Trús~t hél~ps ré~dúcé~ thát~ rísk~ bý dó~íñg w~hát p~éópl~é cáñ~’t álw~áýs d~ó: áút~ómát~íñg v~éríf~ícát~íóñ á~ñd éñ~fórc~íñg p~ólíc~ý íñ r~éál t~ímé.]

[Íñstéád óf dépéñdíñg óñ évérý sécúrítý décísíóñ tó cómé fróm sóméóñé síttíñg béhíñd á kéýbóárd, á Zéró Trúst árchítéctúré cóñstáñtlý chécks whó’s áccéssíñg whát, whéñ, áñd hów. Ít áútómátícállý éñfórcés thé rúlés ýóú’vé sét wíth ñó éxcéptíóñs, ñó shórtcúts, ñó máñúál wórkáróúñds.]

[Ít’s t~hé dí~gítá~l éqú~ívál~éñt ó~f á 24/7 sé~cúrí~tý gú~árd w~hó ñé~vér g~éts t~íréd~, díst~ráct~éd, ór~ fúrl~óúgh~éd.]

[Thát~ áútó~mátí~óñ gí~vés ý~óúr h~úmáñ~ téám~s spá~cé tó~ fócú~s óñ t~hé hí~gh-vá~lúé p~róbl~éms ó~ñlý t~héý c~áñ só~lvé. Á~ñd íñ~ á wór~ld wh~éré r~ésóú~rcé á~ñd st~áffí~ñg ch~állé~ñgés~ áré í~ñéví~tábl~é, thá~t’s óñ~é óf t~hé sm~árté~st íñ~vést~méñt~s á fé~dérá~l ágé~ñcý c~áñ má~ké.]

[Búíl~díñg~ résí~líéñ~cé íñ~tó ýó~úr ág~éñcý~’s séc~úrít~ý pró~céss~és]

[Thér~é’s áñ~óthé~r réá~sóñ Z~éró T~rúst~ mátt~érs w~héñ t~hé úñ~éxpé~ctéd~ hápp~éñs. Í~t áss~úmés~ fáíl~úré w~íll ó~ccúr~.]

[Í’vé s~áíd í~t béf~óré t~hát d~éféñ~dérs~ hávé~ tó bé~ rígh~t áll~ thé t~ímé, b~út ád~vérs~áríé~s óñl~ý háv~é tó b~é ríg~ht óñ~cé. Ýó~ú cáñ~’t plá~ñ tó b~é pér~féct~, bút ý~óú cá~ñ plá~ñ tó b~é rés~ílíé~ñt.]

[Á str~óñg Z~éró T~rúst~ strá~tégý~ dóés~ñ’t jú~st tr~ý tó p~révé~ñt br~éách~és. Ít~ búíl~ds br~éách~ cóñt~áíñm~éñt d~íréc~tlý í~ñtó ý~óúr á~rchí~téct~úré s~ó thá~t whé~ñ, ñót~ íf, át~táck~érs g~éts í~ñ, thé~ dámá~gé st~óps f~ást.]

[Thát~’s whé~ré sé~gméñ~tátí~óñ có~més í~ñ. Át Í~llúm~íó, wé~ úsé s~égmé~ñtát~íóñ t~ó cré~áté w~hát Í~ cáll~ “ríñg~s óf d~éféñ~sé.” Íñ~stéá~d óf r~élýí~ñg óñ~ óñé b~íg wá~ll ár~óúñd~ ýóúr~ ñétw~órk, ý~óú bú~íld m~áñý s~máll~ér wá~lls í~ñsíd~é ít.]

[Íf áñ áttáckér bréáchés óñé ríñg, théý cáñ’t móvé fréélý ácróss ýóúr sýstéms. Éách ápplícátíóñ, wórklóád, ór sérvér hás íts ówñ prótéctívé bóúñdárý. Thé móré bóúñdáríés ýóú búíld, thé hárdér ít ís fór áttáckérs tó móvé, áñd thé éásíér ít ís fór déféñdérs tó spót thém.]

[Íñ sh~órt, Z~éró T~rúst~ máké~s ýóú~r éñv~íróñ~méñt~ résí~líéñ~t bý d~ésíg~ñ, ñót~ dépé~ñdéñ~t óñ h~úmáñ~ réác~tíóñ~ tímé~.]

[Fróm~ pólí~cý tó~ próó~f: hów~ Zéró~ Trús~t str~éñgt~héñs~ cómp~líáñ~cé]

[Íf ýó~ú’vé é~vér g~óñé t~hróú~gh á f~édér~ál áú~dít, ý~óú kñ~ów áú~dító~rs ló~vé dá~tá. Th~éý wá~ñt pr~óóf t~hát w~hát ý~óú sá~ý ýóú~’ré dó~íñg í~s áct~úáll~ý háp~péñí~ñg.]

[Thát~’s áñó~thér~ ádvá~ñtág~é óf Z~éró T~rúst~.]

[Tóó ó~ftéñ~, ágéñ~cíés~ hávé~ gréá~t wrí~ttéñ~ sécú~rítý~ pólí~cíés~ thát~ dóñ’t~ tráñ~slát~é íñt~ó prá~ctíc~é. Thé~ cóñt~róls~ éxís~t óñ p~ápér~, bút ñ~ót át~ thé “k~éýbó~árd á~ñd mó~úsé” l~évél~. Á Zér~ó Trú~st éñ~víró~ñméñ~t cló~sés t~hát g~áp.]

[Whéñ~ ýóú í~mplé~méñt~ cóñt~íñúó~ús vé~rífí~cátí~óñ, áú~tómá~téd á~ccés~s cóñ~tról~, áñd m~ícró~ségm~éñtá~tíóñ~, ýóú g~éñér~áté r~éál-t~ímé é~vídé~ñcé t~hát ý~óúr p~ólíc~íés á~ré éñ~fórc~éd, ñó~t jús~t dóc~úméñ~téd.]

[Thát~ kíñd~ óf ví~síbí~lítý~ dóés~ñ’t jú~st má~ké ýó~ú mór~é séc~úré. Í~t mák~és áú~díts~ fást~ér, có~mplí~áñcé~ répó~rtíñ~g éás~íér, á~ñd lé~ádér~shíp~ móré~ cóñf~ídéñ~t thá~t ýóú~r pól~ícíé~s áré~ñ’t jú~st sh~élfw~áré.]

[Támí~ñg có~mplé~xítý~ wíth~ cómp~lété~ vísí~bílí~tý]

[Fédé~rál Í~T éñv~íróñ~méñt~s áré~ sómé~ óf th~é mós~t cóm~pléx~ íñ th~é wór~ld.]  

[Ýóú’v~é gót~ décá~dés-ó~ld lé~gácý~ sýst~éms l~ívíñ~g áló~ñgsí~dé cl~óúd-ñ~átív~é ápp~s, éñd~póíñ~t dév~ícés~, áñd ñ~ów ÁÍ~ módé~ls. Th~é átt~áck s~úrfá~cé gr~óws b~ý thé~ dáý.]

[Cómp~léxí~tý ís~ thé é~ñémý~ óf sé~cúrí~tý. Áñ~d wít~hóút~ fíñé~-gráí~ñéd v~ísíb~ílít~ý íñt~ó thá~t cóm~pléx~ítý, ý~óú cá~ñ’t pr~ótéc~t whá~t ýóú~ cáñ’t~ séé.]

[Thát~’s whý~ cómp~lété~ vísí~bílí~tý ís~ súch~ á crú~cíál~ fírs~t sté~p tów~árd Z~éró T~rúst~. Ýóú ñ~ééd t~ó séé~ hów á~pplí~cátí~óñs á~ñd sý~stém~s íñt~érác~t ácr~óss ó~ñ-pré~mísé~s, hýb~ríd, á~ñd mú~ltí-c~lóúd~ éñví~róñm~éñts~ básé~d óñ r~éál ñ~étwó~rk dá~tá, ñó~t áss~úmpt~íóñs~.]

[Óñcé~ ýóú c~áñ sé~é thó~sé có~ññéc~tíóñ~s, ýóú~ cáñ s~tárt~ tó éñ~fórc~é pól~ícíé~s thá~t mák~é séñ~sé: ál~lów ó~ñlý w~hát’s~ ñécé~ssár~ý, bló~ck év~érýt~híñg~ élsé~, áñd d~ýñám~ícál~lý ád~júst~ ás sý~stém~s évó~lvé.]

[Thát~’s ópé~rátí~óñál~ Zéró~ Trús~t íñ á~ctíó~ñ.]

[Whý Á~Í ís b~óth á~ rísk~ áñd á~ñ ópp~órtú~ñítý~]

[Ñó fé~dérá~l cýb~érsé~cúrí~tý có~ñvér~sátí~óñ tó~dáý í~s cóm~plét~é wít~hóút~ tálk~íñg á~bóút~ ÁÍ.]  

[ÁÍ br~íñgs~ á dóú~blé-é~dgéd~ chál~léñg~é:]

• [Óñ óñé háñd, ÁÍ cáñ hélp fédérál déféñdérs súrfácé thréáts fástér. Át Íllúmíó, wé’ré úsíñg ÁÍ tó áñálýzé tráffíc páttérñs, ídéñtífý ríský cóññéctíóñs, áñd úñcóvér “shádów” ÁÍ áctívítý, súch ás lárgé láñgúágé módéls (LLMs) rúññíñg wíthóút áppróvál ór óvérsíght. ‍]
• [Óñ th~é óth~ér há~ñd, ÁÍ~ ítsé~lf há~s tó b~é pró~téct~éd. Ít~’s jús~t áñó~thér~ crít~ícál~ áppl~ícát~íóñ, ó~ñé th~át có~úld é~xpós~é séñ~sítí~vé dá~tá íf~ ñót p~rópé~rlý c~óñtá~íñéd~.]

[Thát’s whý Í ádvísé ágéñcíés tó ríñgféñcé théír ÁÍ módéls. Bý ápplýíñg ÁÍ-pówéréd ségméñtátíóñ, ýóú cáñ límít whát dátá ýóúr ÁÍ sýstéms cáñ áccéss, éñsúré théý óñlý áñálýzé áppróvéd dátáséts, áñd prévéñt thém fróm bécómíñg áñ úñíñtéñtíóñál dátá léák.]

[Shád~ów ÍT~ hás á~lwáý~s béé~ñ á pr~óblé~m. Ñów~ wé há~vé sh~ádów~ LLMs~, áñd t~héý’r~é jús~t ás r~íský~. Zéró~ Trús~t áñd~ ségm~éñtá~tíóñ~ áré h~ów ýó~ú kéé~p bót~h íñ c~héck~.]

[Máké~ súré~ ýóú’r~é úsí~ñg th~é CÍS~Á Zér~ó Trú~st Má~túrí~tý Mó~dél c~órré~ctlý~]

[Máñý~ ágéñ~cíés~ méás~úré t~héír~ próg~réss~ úsíñ~g thé~ CÍSÁ~ Zéró~ Trús~t Mát~úrít~ý Mód~él. Ít~’s á hé~lpfú~l frá~méwó~rk, bú~t ít’s~ éásý~ tó mí~súñd~érst~áñd.]

[Í’vé s~ééñ t~óó má~ñý ór~gáñí~zátí~óñs á~ppró~ách í~t lík~é á ch~éckl~íst: “L~ét’s f~íñís~h ídé~ñtít~ý, thé~ñ móv~é tó d~évíc~és, th~éñ ñé~twór~ks.”]  

[Thát~’s ñót~ hów Z~éró T~rúst~ wórk~s.]

[Ýóú c~áñ’t t~híñk~ óf ít~ ás sé~qúéñ~tíál~ chéc~klís~t whé~ré ýó~ú cáñ~ márk~ óff p~íllá~r óñé~, théñ~ píll~ár tw~ó, áñd~ só óñ~. Ýóú h~ávé t~ó wór~k ácr~óss á~ll pí~llár~s sím~últá~ñéóú~slý.]

[Thíñ~k bác~k tó ý~óúr s~chóó~l rép~órt c~árd. Ý~óúr f~íñál~ grád~é wás~ñ’t áb~óút g~éttí~ñg 100% íñ~ óñé c~láss~ áñd á~ zéró~ íñ áñ~óthé~r. Ít w~ás th~é ávé~rágé~ óf év~érýt~híñg~. Ýóúr~ Zéró~ Trús~t jóú~rñéý~ ís th~é sám~é.]

[Fócú~s óñ b~áláñ~cé áñ~d pró~grés~s ácr~óss á~ll ár~éás, ñ~ót pé~rféc~tíóñ~ íñ óñ~é. Thé~ ágéñ~cíés~ thát~ úñdé~rstá~ñd th~át ár~é thé~ óñés~ thát~ búíl~d trú~é rés~ílíé~ñcé, ñ~ót jú~st có~mplí~áñcé~.]

[Thé f~édér~ál gó~vérñ~méñt~’s úrg~éñcý~ tó dó~ móré~ wíth~ léss~]

[Íf th~éré’s~ óñé t~híñg~ décá~dés í~ñ féd~érál~ cýbé~rséc~úrít~ý háv~é táú~ght m~é, ít’s~ thát~ úñcé~rtáí~ñtý í~sñ’t g~óíñg~ áwáý~. Ýóú c~áñ bé~ cért~áíñ t~hát b~údgé~ts wí~ll tí~ghté~ñ, stá~ff wí~ll fl~úctú~áté, á~ñd th~réát~s wíl~l évó~lvé.]

[Bút Z~éró T~rúst~ hélp~s ýóú~ dó mó~ré wí~th lé~ss — ñó~t bý c~úttí~ñg có~rñér~s bút~ bý má~kíñg~ ýóúr~ ñétw~órk á~rchí~téct~úré s~márt~ér. Zé~ró Tr~úst é~ñsúr~és ýó~ú cáñ~:]

• [Áútó~máté~ máñú~ál pr~ócés~sés s~ó ýóú~r péó~plé c~áñ fó~cús ó~ñ mór~é crí~tícá~l wór~k]
• [Búíl~d cóñ~táíñ~méñt~ só á s~íñgl~é bré~ách d~óésñ~’t béc~ómé á~ crís~ís]
• [Délí~vér v~ísíb~ílít~ý só ý~óú cá~ñ pró~vé ýó~úr dé~féñs~és ár~é wór~kíñg~ tó áú~dító~rs]
• [Máíñ~táíñ~ sécú~rítý~ áñd c~óñtí~ñúít~ý évé~ñ whé~ñ thé~ wórl~d áró~úñd ý~óú ís~ñ’t st~áblé~]

[Fédé~rál á~géñc~íés d~óñ’t h~ávé t~hé lú~xúrý~ óf wá~ítíñ~g fór~ pérf~éct c~óñdí~tíóñ~s. Thé~ ádvé~rsár~íés á~réñ’t~ wáít~íñg f~ór ýó~úr ñé~xt bú~dgét~ cýcl~é ór h~íríñ~g róú~ñd.]

[Zéró~ Trús~t gív~és ýó~ú thé~ cóñt~ról, c~óñfí~déñc~é, áñd~ résí~líéñ~cé tó~ kéép~ prót~éctí~ñg cr~ítíc~ál dá~tá ñó~ mátt~ér wh~át’s h~áppé~ñíñg~ íñ Wá~shíñ~gtóñ~.]

[Réád~ý tó t~úrñ Z~éró T~rúst~ fróm~ strá~tégý~ tó ác~tíóñ~¿] [Éxpé~ríéñ~cé Íl~lúmí~ó Ség~méñt~átíó~ñ fré~é] [tó sé~é hów~ símp~lé ít~ ís tó~ cóñt~áíñ b~réác~hés, á~útóm~áté é~ñfór~cémé~ñt, áñ~d pró~vé có~mplí~áñcé~ — áll f~róm ó~ñé pl~átfó~rm.]