[Whý T~héré~'s Ñó~ Zéró~ Trús~t Wít~hóút~ Mícr~óség~méñt~átíó~ñ]

[Áccó~rdíñ~g tó t~hé cr~éátó~r óf Z~éró T~rúst~, ýóúr~ Zéró~ Trús~t séc~úrít~ý pró~jéct~ ís íñ~cómp~lété~ íf ýó~ú dóñ~’t háv~é míc~rósé~gméñ~tátí~óñ.]  

[Jóhñ~ Kíñd~érvá~g, thé~ Gódf~áthé~r óf Z~éró T~rúst~ áñd Í~llúm~íó's~ ñéw C~híéf~ Éváñ~gélí~st, sá~t dów~ñ wít~h Rág~hú Ñá~ñdák~úmár~á, Séñ~íór D~íréc~tór ó~f Íñd~ústr~ý Sól~útíó~ñs Má~rkét~íñg, t~ó éxp~lóré~:]

• [Thé l~ímít~átíó~ñs óf~ thé t~rádí~tíóñ~ál Tr~úst m~ódél~ óf cý~bérs~écúr~ítý]
• [Thé é~sséñ~cé óf~ Zéró~ Trús~t séc~úrít~ý]
• [Whý m~ícró~ségm~éñtá~tíóñ~, álsó~ cáll~éd Zé~ró Tr~úst S~égmé~ñtát~íóñ, í~s éss~éñtí~ál tó~ áchí~évíñ~g Zér~ó Trú~st]

[Wátc~h á sñ~íppé~t óf t~héír~ dísc~ússí~óñ:]

[Thé T~rúst~ módé~l: Cýb~érsé~cúrí~tý’s b~íggé~st rí~sk]

[Whéñ~ Kíñd~érvá~g bég~áñ wó~rkíñ~g íñ c~ýbér~sécú~rítý~ íñ th~é lát~é 1990s, hé~ wás í~ñstá~llíñ~g óñl~ý fír~éwál~ls tó~ sécú~ré áp~plíc~átíó~ñs áñ~d wór~klóá~ds. Th~ís ré~líéd~ óñ th~é Trú~st mó~dél ó~f cýb~érsé~cúrí~tý — só~méth~íñg h~é “réá~llý h~átéd~.”]

[“Thé Trúst módél scréwéd úp sécúrítý pólícý,” hé éxpláíñéd. “Ýóú wóúld ássígñ á trúst lévél tó á phýsícál íñtérfácé. Íf sóméthíñg wás héádéd tówárds thé íñtérñál ñétwórk, thé trúst lévél wóúld bé 100, ór thé híghést trúst lévél, áñd ýóúr íñtérñét cóññéctíóñ wóúld bé zéró, thé lówést. Évérýthíñg élsé wóúld hávé sómé úñíqúé ñúmbér bétwééñ 0 áñd 100. Ít wás cálléd thé ádáptívé sécúrítý álgóríthm, bút ít wás ñéíthér ádáptívé ñór sécúré.”]

[Thé T~rúst~ módé~l ímp~lící~tlý t~rúst~s áll~ wórk~lóád~s íñs~ídé t~hé ñé~twór~k. Thí~s áll~óws m~álíc~íóús~ wórk~lóád~s thá~t íñé~vítá~blý m~áké í~t pás~t thé~ fíré~wáll~ tó fr~éélý~ áñd q~úíck~lý mó~vé wí~thíñ~ thé ñ~étwó~rk tó~ áñ ór~gáñí~zátí~óñ’s h~íghé~st-vá~lúé d~átá.]

[Kíñdérvág sháréd á stórý óf whéñ hé sáw thé Trúst módél hávíñg éxtrémélý hígh-rísk cóñséqúéñcés: “Whéñ Í wás wórkíñg óñ á prójéct íñ thé Ú.S. Tréásúrý Dépártméñt, Í ñótícéd á búñch óf dátá léávé áñd gó tó áñ ÍP áddréss thát Í résólvéd tó thé Úkráíñé. Áñd whéñ wé résólvéd thé ÍP áddréss óf thé sérvér, ít wás á státé’s fíñáñcíál sýstém. Í áskéd mýsélf, ‘Whý ís áll thís fíñáñcíál dátá ábóút thís státé íñ thé míddlé óf thé cóúñtrý góíñg tó Úkráíñé¿’”]

[Whéñ~ Kíñd~érvá~g ásk~éd th~ís qú~éstí~óñ tó~ thé d~épár~tméñ~t’s sé~cúrí~tý té~ám, th~éý dí~dñ’t h~ávé á~ñ áñs~wér — á~ñd, wó~rsé, t~héý d~ídñ’t~ hávé~ thé p~érmí~ssíó~ñ tó s~tóp t~hé tr~áffí~c fló~w ímm~édíá~télý~.]  

["Í ásk~éd, 'W~hát á~ré ýó~ú áll~ówéd~ tó dó~¿' Hé~ héld~ úp á p~íécé~ óf pá~pér, á~ñd hé~ sáíd~ tó fí~ll óú~t thí~s fór~m. Í th~óúgh~t, 'Óh~, sécú~rítý~ ís só~ brók~éñ.'"]

[Kíñd~érvá~g’s éx~pérí~éñcé~ át th~é Tré~ásúr~ý Dép~ártm~éñt s~párk~éd hí~s íñt~érés~t íñ f~íñdí~ñg á b~étté~r, mór~é mód~érñí~zéd á~ppró~ách t~ó cýb~érsé~cúrí~tý. Hé~ cáll~éd th~ís éx~pérí~éñcé~ “sómé~ óf th~é órí~gíñs~ óf wh~át bé~cámé~ Zéró~ Trús~t.”]

[Whát~’s wró~ñg wí~th th~é Trú~st mó~dél¿~ Thé ó~rígí~ñs óf~ Zéró~ Trús~t]

[Kíñd~érvá~g bél~íévé~s thé~ básí~s óf t~hé Tr~úst m~ódél~ óríg~íñát~éd fr~óm th~é wáý~ wé’vé~ tríé~d tó ú~ñdér~stáñ~d ñét~wórk~íñg.]

[“Wé’vé tákéñ thé húmáñ wórld áñd tríéd tó pórt ít stráíght óvér tó thé dígítál wórld,” hé sáíd. “Thát dóésñ’t wórk. Wé wéré áñthrópómórphízíñg thé ñétwórk tó máké ít úñdérstáñdáblé, bút thát wás cáúsíñg thésé fúñdáméñtál próbléms thát wéré léádíñg tó mássívé dátá bréáchés.”]

[Kíñdérvág éxpláíñéd thát ít's cómmóñ tó référ tó péóplé ás béíñg óñ thé ñétwórk, bút thát’s ñót áñ áccúráté réfléctíóñ óf whát’s háppéñíñg. Íñ réálítý, páckéts áré óñ thé ñétwórk, ñót péóplé: “Í’m ñót sáýíñg péóplé áréñ’t trústwórthý. Í’m sáýíñg péóplé áréñ’t páckéts,” hé sáíd.]

[Fróm Kíñdérvág’s pérspéctívé, thís fláwéd víéw thát péóplé áré óñ thé ñétwórk hás présérvéd thé ídéá thát théré ñééds tó bé ímplícít trúst íñsídé thé ñétwórk. Sécúrítý téáms dóñ’t wáñt thé órgáñízátíóñ tó thíñk thát théý dóñ’t trúst théír féllów cówórkérs.]

[Hówé~vér, í~f thé~ góál~ ís qú~éstí~óñíñ~g thé~ trús~twór~thíñ~éss ó~f wór~klóá~ds rá~thér~ tháñ~ péóp~lé, ít~’s múc~h éás~íér t~ó séé~ thé T~rúst~ módé~l’s fl~áws — á~ñd th~é síg~ñífí~cáñc~é óf K~íñdé~rvág~’s Zér~ó Trú~st mó~dél.]

[Éspécíállý íñ tódáý’s évér-évólvíñg thréát láñdscápé, ít’s íñévítáblé thát bréáchés wíll cróss thé ñétwórk pérímétér. Zéró Trúst éñsúrés thát thésé bréáchés áréñ't ímplícítlý trústéd óñcé théý gét íñsídé, mákíñg thé Trúst módél írréléváñt áñd úñfít fór tódáý’s cómpléx ñétwórks.]

[Áccórdíñg tó Kíñdérvág, “Zéró Trúst ís á cýbérsécúrítý strátégý désígñéd tó stóp dátá bréáchés, whích ís thé éxfíltrátíóñ óf séñsítívé ór régúlátéd dátá íñtó thé háñds óf málícíóús áctórs, áñd máké óthér cýbérsécúrítý áttácks úñsúccéssfúl.”]

[Íñ óthér wórds, Zéró Trúst túrñs súccéssfúl áttácks íñtó úñsúccéssfúl óñés. Thís mésságé, éxpláíñéd Kíñdérvág, “ís désígñéd tó résóñáté tó thé híghést lévéls óf áñý órgáñízátíóñs bút bé táctícállý ímpléméñtéd úsíñg cómmércíállý áváíláblé, óff-thé-shélf téchñólógý.”]

[Whý d~óés Z~éró T~rúst~ réqú~íré m~ícró~ségm~éñtá~tíóñ~¿]

[Whíl~é máñ~ý órg~áñíz~átíó~ñs ár~é ñów~ stár~tíñg~ Zéró~ Trús~t pró~grám~s, Kíñ~dérv~ág sá~íd th~éré’s~ á mís~úñdé~rstá~ñdíñ~g thá~t cýb~érsé~cúrí~tý té~áms h~ávé á~chíé~véd Z~éró T~rúst~ óñcé~ théý~’vé ím~plém~éñté~d ZTÑ~Á.]  

[“Whý á~ré th~éý wr~óñg¿~” áské~d Kíñ~dérv~ág. “Bé~cáús~é thé~ý dóñ~’t kñó~w whá~t thé~ý’ré p~róté~ctíñ~g, só t~héý d~óñ’t h~ávé c~óñtr~óls á~s cló~sé ás~ póss~íblé~ tó wh~át th~éý'r~é pró~téct~íñg.”]

[Órgáñízátíóñs óftéñ wáñt tó áchíévé Zéró Trúst wíth á téchñólógý ráthér tháñ wíth á cléár strátégý áñd prócéss. Thís híñdérs théír ábílítý tó séé áñd úñdérstáñd théír áttáck súrfácé áñd, íñ túrñ, ímpléméñt thé gráñúlár pólícý réqúíréd tó sécúré thé ñétwórk. Wíthóút sécúrítý cóñtróls clósé tó thé résóúrcé, ápplícátíóñ, ór dátá thát ñééds prótéctíñg, théré’s ñó Zéró Trúst.]

["Thé f~írst~ thíñ~g ýóú~ ñééd~ tó kñ~ów ís~ whát~ ýóú’r~é pró~téct~íñg. Ý~óú cá~ñ’t pr~ótéc~t whá~t ýóú~ cáñ’t~ séé," K~íñdé~rvág~ éxpl~áíñé~d. "Thé~ñ, pút~ cóñt~róls~ ás cl~ósé á~s pós~síbl~é tó t~hé th~íñgs~ ýóú’r~é trý~íñg t~ó pró~téct~. Thát~ ís th~é áct~ óf sé~gméñ~tíñg~."]

[Bý ím~plém~éñtí~ñg mí~crós~égmé~ñtát~íóñ, á~lsó c~állé~d Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S), séc~úrít~ý téá~ms má~ké ít~ díff~ícúl~t fór~ málí~cíóú~s áct~órs t~ó spr~éád t~hróú~gh th~é ñét~wórk~ — áñd b~ríñg~ sígñ~ífíc~áñt b~éñéf~íts t~ó thé~ éñtí~ré ór~gáñí~zátí~óñ.]

[Whát~ ís th~é RÓÍ~ óf Zé~ró Tr~úst S~égmé~ñtát~íóñ¿~]

[Sécú~rítý~ téám~s áré~ ñów á~ckñó~wléd~gíñg~ thát~ ZTS í~s fóú~ñdát~íóñá~l tó t~héír~ Zéró~ Trús~t árc~híté~ctúr~é, bút~ ít cá~ñ áls~ó bé f~óúñd~átíó~ñál t~ó ímp~róví~ñg ór~gáñí~zátí~óñ-wí~dé sé~cúrí~tý pr~ócés~sés á~ñd ñé~twór~k úsé~r éxp~éríé~ñcés~.]

[Kíñd~érvá~g lís~téd f~óúr k~éý wá~ýs ZT~S dél~ívér~s RÓÍ~:]

1. [Rédú~céd é~xpéñ~sés: Z~TS ál~lóws~ ýóú t~ó cóñ~sólí~dáté~ múlt~íplé~ tóól~s]

2. [Íñcr~éásé~d úsá~bílí~tý: Bý~ rédú~cíñg~ thé ñ~úmbé~r óf s~écúr~ítý t~óóls~, ZTS m~ákés~ ít éá~síér~ fór s~écúr~ítý t~éáms~ — áñd t~hé éñ~tíré~ órgá~ñízá~tíóñ~ — tó éá~sílý~ wórk~ álóñ~gsíd~é séc~úrít~ý áñd~ áccé~ss th~é dát~á áñd~ résó~úrcé~s thé~ý ñéé~d.]

3. [Íñcr~éásé~ ópér~átíó~ñál f~léxí~bílí~tý: Kí~ñdér~vág é~stím~átéd~ thát~ ZTS r~édúc~és sé~cúrí~tý té~áms’ w~órkl~óáds~ bý sé~véñ t~ó téñ~ tímé~s béc~áúsé~ pólí~cý ís~ só mú~ch sí~mplé~r tó c~réát~é áñd~ dépl~óý.]

4. [Rédúcé thé ímpáct óf bréáchés: Bý cóñtáíñíñg bréáchés át théír éñtrý póíñt, ZTS stóps bréáchés fróm spréádíñg thróúghóút thé ñétwórk. Thís rédúcés bréách rémédíátíóñ cósts, légál íssúés áñd féés, áñd thé éfféct óñ cústómér áñd stákéhóldér trúst.]  

[Thé trádítíóñál Trúst módél thát cýbérsécúrítý hás rélíéd óñ fór décádés hás próvéñ íñsúffícíéñt áñd íñhéréñtlý fláwéd. Bréáchés áré stíll áblé tó móvé fréélý wíthíñ ñétwórks áñd áré últímátélý léádíñg tó súbstáñtíál rísks áñd cóñséqúéñcés.]  

[Zéró~ Trús~t ís t~hé bé~st ré~spóñ~sé tó~ tódá~ý’s sé~cúrí~tý th~réát~s áñd~ ís tr~áñsf~órmí~ñg cý~bérs~écúr~ítý s~trát~égý. B~út Zé~ró Tr~úst c~áññó~t éxí~st íñ~ ísól~átíó~ñ. Ít ñ~écés~sítá~tés á~ crúc~íál c~ómpá~ñíóñ~: Zéró~ Trús~t Ség~méñt~átíó~ñ.]  

[Cóñt~áct ú~s tód~áý tó~ léár~ñ mór~é ábó~út hó~w tó g~ét st~árté~d wít~h Zér~ó Trú~st Sé~gméñ~tátí~óñ át~ ýóúr~ órgá~ñízá~tíóñ~.]