[Ópér~átíó~ñálí~zíñg~ Zéró~ Trús~t – Sté~p 1: Ídé~ñtíf~ý Whá~t tó P~róté~ct]

[Thís~ blóg~ sérí~és bú~ílds~ óñ íd~éás í~ñtró~dúcé~d íñ m~ý réc~éñt p~óst, “Z~éró T~rúst~ ís ñó~t hár~d … Íf ý~óú’ré~ prág~mátí~c”.]

[Íñ mý prévíóús póst, Í óútlíñéd síx stéps tó áchíévé Zéró Trúst. Íñ thís séríés, Í wíll éxplóré éách óf thé síx stéps prévíóúslý óútlíñéd tó próvídé á sólíd fráméwórk thát cáñ bé úséd bý mícró-ségméñtátíóñ práctítíóñérs íñ órgáñísátíóñs lárgé áñd smáll tó máké théír prójécts móré súccéssfúl. Béfóré Í bégíñ, héré’s á vísúál répréséñtátíóñ óf éách stép:]

[Stép~ 1: Ídéñ~tífý~ whát~ tó pr~ótéc~t]

[Íñ thé íñfáñcý óf wórkplácé téchñólógý, béfóré ít bécámé úbíqúítóús, órgáñísátíóñs tóók á vérý “hórsés fór cóúrsés” áppróách. Íñ córpóráté térms, thís méáñt á táctícál áppróách tó ádóptíñg ñéw cápábílítíés – bé ít ñéw hárdwáré, ópérátíñg sýstéms ór sóftwáré, ít wás álwáýs ábóút whát wás móst súítéd tó thé spécífíc jób át háñd, ráthér tháñ trýíñg tó sólvé fór á géñéríc úsé cásé.]

[Ás té~chñó~lógý~ wás d~épló~ýéd ó~ñ á sm~áll s~cálé~, ád hó~c sól~útíó~ñs wé~ré má~ñágé~áblé~, áñd m~óré p~ródú~ctív~é thá~ñ trý~íñg t~ó púr~súé é~cóñó~míés~ óf sc~álé ó~r séé~k tó é~ñgíñ~éér s~trát~égíc~ sólú~tíóñ~s thá~t cóú~ld bé~ rélé~váñt~ ácró~ss th~é bóá~rd.]

[Bút wé ñów kñów thát ás órgáñísátíóñs grów, théré ís á típpíñg póíñt whéré thé cóst áñd éfféctívéñéss óf rúññíñg ád hóc sólútíóñs ís óvérrúléd bý thé ábílítý tó lévérágé géñéríc cómpóñéñts thát cáñ bé úséd tó búíld éfféctívé sólútíóñs évérýwhéré.]

[Thé á~dópt~íóñ á~ñd dé~plóý~méñt~ óf sé~cúrí~tý té~chñó~lógí~és ís~ ñó dí~ffér~éñt, w~hích~ ís wh~ý íñt~ródú~cíñg~ á ñét~ ñéw s~écúr~ítý c~ápáb~ílít~ý ís s~úch á~ cómp~léx, l~óñg, á~ñd dr~áwñ ó~út éñ~déáv~óúr, é~spéc~íáll~ý íf t~hát c~ápáb~ílít~ý ís m~éáñt~ tó bé~ prév~éñtí~vé.]

[Só whý ám Í státíñg áll thé ábóvé¿ Thís cóñtéxt íllústrátés hów ýóú cáñ máké qúíck, éárlý prógréss wíth á strátégíc (í.é., áll-éñcómpássíñg, lóñg-térm, áñd cómpléx) íñítíátívé líké ádóptíñg á Zéró Trúst míñdsét bý stártíñg wíth táctícál (í.é., híghlý spécífíc, shórt-térm, áñd rélátívélý símplé) stéps.]

[Últímátélý, óúr óbjéctívé shóúld bé tó pút á Zéró Trúst fráméwórk íñ plácé ácróss óúr órgáñísátíóñ. Hávíñg thís lóñg-térm góál ís ésséñtíál fór válídátíñg thát prógréss, áñd éách stép wíll táké ús clósér tó thát óbjéctívé. Bút áchíévíñg cómplété Zéró Trúst réqúírés máñý súch stéps, óvér á léñgthý tíméscálé, áñd shówíñg RÓÍ cáñ bé díffícúlt wíth áñ “áll ór ñóthíñg” áppróách. Íf ýóú cáñ’t shów méásúráblé prógréss íñ thé shórt-térm (qúártér óvér qúártér, íf ñót ás ággréssívé ás móñth óvér móñth) théñ súppórt áñd íñtérést áróúñd thé íñítíátívé máý fádé ás óthér príórítíés táké céñtré stágé.]

[Íñst~éád, l~óók t~ó ách~íévé~ ýóúr~ lóñg~-térm~ góál~ – éñté~rprí~sé-wí~dé ád~óptí~óñ óf~ Zéró~ Trús~t – bý t~árgé~tíñg~ áñ áp~plíc~átíó~ñ ór c~óllé~ctíó~ñ óf á~pplí~cátí~óñs t~hát:]

• [Hávé á stróñg drívér tó ádópt Zéró Trúst sécúrítý príñcíplés. Thís ídéállý wóúld bé á cómplíáñcé ór régúlátórý máñdáté, ór áñ áúdít fíñdíñg thát múst bé rémédíátéd. Thé óthér stróñg drívér fór ádóptíñg Zéró Trúst cómés fróm áñ “íñcídéñt” – évérýóñé hás óñé áñd ás thé óld sáýíñg góés “ñévér wásté á crísís”. Thís éñsúrés thát théré ís á wíllíñgñéss (áñd ñééd) tó áccépt cháñgé.]
• [Áré márkéd ás crítícál ápplícátíóñs. Fócúsíñg óñ crówñ jéwél ápplícátíóñs éárlý íñ thé prócéss próvídés thé bést óppórtúñítíés fór léárñíñg, bút íf súccéssfúl, cáñ próvídé cóñfídéñcé íñ thé téchñólógý’s béñéfít tó óthér, léss crítícál párts óf thé éñtérprísé. Thésé áré álsó ápplícátíóñs thát kéý décísíóñ mákérs áré óftéñ móst áwáré óf, só prógréss wíll gívé thém díréct líñé óf síght tó RÓÍ fróm thé Zéró Trúst íñítíátívé.]
• [Hávé á wíllíñgñéss tó bé gúíñéá pígs. Thís ís áñ éxpéríméñt, áñd théré ís ñó dóúbt thát ít cómés wíth thé ássócíátéd rísks. Bý ádóptíñg Zéró Trúst, ýóú áré flíppíñg thé úsúál áccéss módéls óñ théír héád, whích cóúld résúlt íñ grówíñg páíñs. Wórkíñg wíth ápplícátíóñ téáms whó áré cómfórtáblé wíth thé ádóptíóñ rísks ís húgélý válúáblé. Théý wíll bé ýóúr fútúré chámpíóñs ás ýóú lóók tó wídéñ ádóptíóñ.]

[Í fíñd thát SWÍFT ór PCÍ-DSS sýstéms, dévélópméñt wórklóáds óñ á pródúctíóñ ñétwórk, crítícál sécúrítý sérvícés, ápplícátíóñs rúññíñg úñpátchéd, áñd/ór éñd-óf-lífé cómpóñéñts áré áll gréát cáñdídátés tó bé íñítíál ádóptérs óf Zéró Trúst ségméñtátíóñ, ás théý tíck át léást twó óf thé réqúíréméñts ábóvé. Whát ápplícátíóñs dó ýóú hávé thát fít íñtó thósé cátégóríés¿]

[Óñcé ýóú’vé ídéñtífíéd whát ýóú wáñt tó prótéct, ýóú cáñ móvé fórwárd tó détérmíñíñg whích Zéró Trúst píllár tó fócús óñ áñd, móré spécífícállý, éxáctlý whát cóñtról ýóú wíll bé éñfórcíñg – whích wíll bóth bé cóvéréd íñ thé ñéxt póst íñ thís séríés.]

[Cáñ’t~ wáít~ fór m~ý ñéx~t pós~t tó l~éárñ~ móré~¿ Vís~ít óú~r pág~é óñ h~ów tó~ ópér~átíó~ñálí~zé ýó~úr Zé~ró Tr~úst s~trát~égý w~íth m~ícró~-ségm~éñtá~tíóñ~ tó gé~t thé~ íñsí~dé sc~óóp.]