[Jóhñ~ Kíñd~érvá~g's 3 Z~éró T~rúst~ Trút~hs fó~r Góv~érñm~éñt Á~géñc~íés]

[Íñ thé lást féw ýéárs, thé Ú.S. públíc séctór hás récéívéd á múltítúdé óf gúídáñcé óñ Zéró Trúst – fróm CÍSÁ’s Zéró Trúst Mátúrítý Módél tó ÉÓ 14028 áñd ÑÍST SP 800-207. Ít cáñ féél líké áñ óvérwhélmíñg ámóúñt óf íñfórmátíóñ tó sórt thróúgh ór kñów whéré tó bégíñ át ýóúr ágéñcý.]  

[Thát’s whý thé Fédérál Téch Pódcást sát dówñ íñ á récéñt épísódé wíth Jóhñ Kíñdérvág, thé gódfáthér áñd créátór óf Zéró Trúst áñd Chíéf Éváñgélíst át Íllúmíó, tó úñdérstáñd thé thréé kéý trúths ábóút Zéró Trúst. Thís íñfórmátíóñ ís vítál tó hélpíñg ágéñcíés fíñd áñd stáý óñ thé ríght tráck ás théý cómplý wíth Zéró Trúst máñdátés.]

[1. Ýóú c~áñ’t d~ó Zér~ó Trú~st ál~l át ó~ñcé]

[Áccó~rdíñ~g tó K~íñdé~rvág~, óñé ó~f thé~ tóp m~íscó~ñcép~tíóñ~s ábó~út Zé~ró Tr~úst, é~spéc~íáll~ý íñ t~hé fé~dérá~l góv~érñm~éñt, í~s thá~t ýóú~ cáñ á~chíé~vé Zé~ró Tr~úst á~ll át~ óñé t~ímé á~ñd wí~thíñ~ á spé~cífí~c tím~é frá~mé.]  

[Hówé~vér, t~hát’s~ fár f~róm h~ów hé~ désí~gñéd~ thé s~trát~égý.]

[“Ít’s á~ jóúr~ñéý t~hát ý~óú gó~ óñ, áñ~d ýóú~’ré óñ~ ít fó~révé~r,” Kíñ~dérv~ág éx~pláí~ñéd.]  

[Stártíñg Zéró Trúst ñów ís ésséñtíál fór ágéñcíés tó búíld míssíóñ résílíéñcé. Bút kñówíñg whéñ ýóúr ágéñcý wíll réách fúll Zéró Trúst ís ímpóssíblé bécáúsé ít’s áñ óñgóíñg éffórt. Kíñdérvág sáíd thát thé móré ímpórtáñt qúéstíóñs ágéñcíés shóúld bé áskíñg ís whát théý’ré sécúríñg, ñót whéñ.]

[“Í dóñ~’t wór~rý só~ múch~ ábóú~t tím~é bút~ ábóú~t gét~tíñg~ thé r~íght~ íñcé~ñtív~és áñ~d pró~grám~s íñ p~lácé~,” Kíñd~érvá~g sáí~d.]  

[Hé récómméñds ágéñcíés bégíñ wíth géttíñg cómplété, éñd-tó-éñd vísíbílítý íñtó théír éñvíróñméñt. Wíth thís íñsíght, théý cáñ séé whéré rísk líés, príórítízé sécúríñg thé áréás thát áré móst át rísk áñd móst crítícál tó thé míssíóñ, áñd théñ wórk thróúgh óñé prótéct súrfácé át á tímé: “Ýóú búíld Zéró Trúst óút íñ chúñks,” hé sáíd.]

[2. Zéró~ Trús~t ísñ~’t hár~d]

[Kíñd~érvá~g cré~átéd~ thé Z~éró T~rúst~ sécú~rítý~ strá~tégý~ tó ré~sóñá~té th~róúg~hóút~ áñ ór~gáñí~zátí~óñ, fr~óm tó~p-lév~él lé~ádér~shíp~ tó sé~cúrí~tý pr~áctí~tíóñ~érs. T~ó thí~s éñd~, thé s~trát~égý w~ás dé~sígñ~éd tó~ bé sí~mplé~ tó úñ~dérs~táñd~ áñd í~mplé~méñt~.]

[“Whý á~ré ál~l thé~sé pé~óplé~ mákí~ñg Zé~ró Tr~úst l~óók s~ó hár~d¿” hé~ jóké~d. “Ít’s~ íñcr~éméñ~tál. Ý~óú dó~ ít óñ~é pró~téct~ súrf~ácé á~t á tí~mé.”]

[Bý má~kíñg~ éñfó~rcém~éñt á~ñ íté~rátí~vé pr~ócés~s, séc~úrít~ý téá~ms cá~ñ fóc~ús óñ~ óñé s~ýsté~m, ápp~lícá~tíóñ~, ór ré~sóúr~cé át~ á tím~é – fró~m thé~ móst~ crít~ícál~ tó th~é léá~st. Á m~ájór~ béñé~fít ó~f thí~s ís t~hát í~t cáú~sés l~íttl~é, íf á~ñý, dí~srúp~tíóñ~ tó th~é mís~síóñ~.]

[“Ýóú í~mplé~méñt~ Zéró~ Trús~t cóñ~tról~s óñé~ prót~éct s~úrfá~cé áf~tér á~ñóth~ér, áñ~d thá~t mák~és ít~ ñóñd~ísrú~ptív~é,” Kíñ~dérv~ág éx~pláí~ñéd. “T~hé mó~st ýó~ú cáñ~ scré~w úp í~s óñé~ prót~éct s~úrfá~cé. Ýó~ú cáñ~'t sc~réw ú~p thé~ whól~é ñét~wórk~ ór th~é whó~lé éñ~víró~ñméñ~t.”]

[3. Ímpl~éméñ~t Zér~ó Trú~st pr~óáct~ívél~ý]

[Zéró~ Trús~t ís p~rédí~cáté~d óñ t~hé fá~ct th~át br~éách~és ár~é úñá~vóíd~áblé~; ít ré~fléc~ts th~é bés~t-prá~ctíc~é séc~úrít~ý str~átég~ý fór~ thé m~ódér~ñ átt~áck s~úrfá~cé.]  

[“Thé á~ttác~k súr~fácé~ ís lí~ké th~é úñí~vérs~é — ít’s~ cóñs~táñt~lý éx~páñd~íñg,” K~íñdé~rvág~ sáíd~.]

[Trád~ítíó~ñál p~révé~ñtíó~ñ áñd~ dété~ctíó~ñ séc~úrít~ý tóó~ls wé~ré bú~ílt f~ór á t~ímé w~héñ c~ómpú~té éñ~víró~ñméñ~ts wé~ré mú~ch sm~állé~r, sím~plér~, áñd á~ll wí~thíñ~ á síñ~glé p~érím~étér~. Tódá~ý, ñét~wórk~s áré~ cómp~léx, d~ístr~íbút~éd, áñ~d pér~ímét~ér-lé~ss.]  

[Á Zér~ó Trú~st ár~chít~éctú~ré hé~lps á~géñc~íés m~áñág~é thé~ íñcr~éásé~d rís~k rés~últí~ñg fr~óm th~ís év~ólút~íóñ. “Z~éró T~rúst~ íñvé~rts t~hé pr~óblé~m, réd~úcíñ~g ít d~ówñ t~ó sóm~éthí~ñg sm~áll á~ñd éá~sílý~ kñów~ñ cál~léd á~ prót~éct s~úrfá~cé,” Kí~ñdér~vág é~xplá~íñéd~.]

[Whílé prévéñtíóñ áñd détéctíóñ tóóls áré stíll ímpórtáñt, théý’ré ñót éñóúgh tó sécúré ágáíñst évér-évólvíñg cýbér thréáts. Ít’s vítál thát ágéñcíés búíld próáctívé sécúrítý fór bóth thé ñétwórk éxtéríór áñd íñtéríór. Zéró Trúst téchñólógíés, íñclúdíñg fóúñdátíóñál tóóls líké Zéró Trúst Ségméñtátíóñ (ZTS), hélp ágéñcíés próáctívélý prépáré fór bréáchés.]

[“Théré’s á lót óf péóplé whó wóñ’t dó áñýthíñg úñtíl sóméthíñg bád hás háppéñéd,” Kíñdérvág sáíd, ñótíñg thát thís ís áñ óútdátéd wáý óf thíñkíñg ábóút sécúrítý. “Ít’s líké whéñ thé háílstórm híts áñd théñ ýóú wáñt tó gét íñsúráñcé fór ýóúr cár. Whát dóés thé íñsúráñcé cómpáñý téll ýóú¿ Ñó, ít’s tóó láté."]

["Ýóú ñ~ééd t~ó gét~ íñ fr~óñt ó~f séc~úrít~ý, ñót~ béhí~ñd ít~,” Kíñd~érvá~g réc~ómmé~ñdéd~.]

[Thé 5 s~téps~ fór Z~éró T~rúst~]

[Kíñd~érvá~g éñc~óúrá~gés á~géñc~íés t~ó fól~lów h~ís fí~vé-st~ép pr~ócés~s fór~ Zéró~ Trús~t ímp~lémé~ñtát~íóñ á~s thé~ý búí~ld Zé~ró Tr~úst c~ómpl~íáñc~é:]

1. [Défíñé ýóúr prótéct súrfácé: Ýóú cáñ't cóñtról thé áttáck súrfácé bécáúsé ít's álwáýs évólvíñg, bút ýóú cáñ shríñk ýóúr órgáñízátíóñ's prótéct súrfácé íñtó smáll, éásílý kñówñ párts. Thé prótéct súrfácé úsúállý íñclúdés á síñglé dátá éléméñt, sérvícé, ór ássét.]

2. [Máp c~ómmú~ñícá~tíóñ~ áñd t~ráff~íc fl~óws: Ý~óú cá~ñ't p~róté~ct th~é sýs~tém w~íthó~út úñ~dérs~táñd~íñg h~ów ít~ wórk~s. Gét~tíñg~ vísí~bílí~tý íñ~tó ýó~úr éñ~víró~ñméñ~ts sh~óws w~héré~ cóñt~róls~ áré ñ~éédé~d.]

3. [Árch~ítéc~t thé~ Zéró~ Trús~t éñv~íróñ~méñt~: Óñcé~ ýóú g~ét có~mplé~té ví~síbí~lítý~ íñtó~ thé ñ~étwó~rk, ýó~ú cáñ~ stár~t ímp~lémé~ñtíñ~g cóñ~tról~s thá~t áré~ táíl~ór-má~dé fó~r éác~h pró~téct~ súrf~ácé.]

4. [Créá~té Zé~ró Tr~úst s~écúr~ítý p~ólíc~íés: B~úíld~ pólí~cíés~ thát~ próv~ídé á~ gráñ~úlár~ rúlé~ álló~wíñg~ tráf~fíc t~ó ácc~éss t~hé ré~sóúr~cé íñ~ thé p~róté~ct sú~rfác~é.]

5. [Móñí~tór á~ñd má~íñtá~íñ th~é ñét~wórk~: Íñjé~ct té~lémé~trý b~áck í~ñtó t~hé ñé~twór~k, búí~ldíñ~g á fé~édbá~ck ló~óp th~át có~ñtíñ~úóús~lý ím~próv~és sé~cúrí~tý áñ~d búí~lds á~ résí~líéñ~t, áñt~í-frá~gílé~ sýst~ém.]

[Íllú~míó c~áñ hé~lp ýó~úr ág~éñcý~ wórk~ thró~úgh t~hésé~ fívé~ stép~s óñ ý~óúr Z~éró T~rúst~ jóúr~ñéý. L~éárñ~ móré~ ábóú~t hów~ wé sú~ppór~t góv~érñm~éñt á~géñc~íés, á~ñd có~ñtác~t ús t~ódáý~ tó gé~t stá~rtéd~.]