[Séáñ~ Cóññ~éllý~ Shár~és Hó~w Zér~ó Trú~st Mó~dérñ~ízéd~ Fédé~rál C~ýbér~sécú~rítý~]

[Thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ) ís át thé fóréfróñt óf déféñdíñg thé Ú.S. crítícál íñfrástrúctúré fróm évólvíñg cýbér thréáts. Ít’s álsó bééñ á kéý pláýér íñ hélpíñg thé fédérál góvérñméñt évólvé íts cýbérsécúrítý fróm á trádítíóñál pérímétér-báséd strátégý tó á módérñ Zéró Trúst áppróách.]

[Íñ á récéñt épísódé óf Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást, Í sát dówñ wíth á léádíñg árchítéct béhíñd thís shíft tó Zéró Trúst: Séáñ Cóññéllý, fórmér díréctór óf CÍSÁ's Zéró Trúst Íñítíátívé. Hé ófféréd á lóók íñtó thé tráñsfórmátívé cháñgés íñ fédérál cýbérsécúrítý, thé évólútíóñ óf ñétwórk pérímétérs, áñd práctícál ádvícé fór áñýóñé émbárkíñg óñ á Zéró Trúst jóúrñéý.]

[Kéép~ réád~íñg t~ó gét~ á réc~áp óf~ óúr d~íscú~ssíó~ñ.]

[Ábóú~t Séá~ñ Cóñ~ñéll~ý]

[Séáñ ís á léádíñg fígúré íñ fédérál cýbérsécúrítý, pláýíñg á crúcíál rólé íñ shápíñg íñítíátívés át CÍSÁ óvér thé pást décádé. Hé ádváñcéd thé Zéró Trúst cýbérsécúrítý módél, ésséñtíál tó thé fédérál góvérñméñt's déféñsé strátégý. Hé álsó léd thé dévélópméñt óf thé fírst Zéró Trúst Mátúrítý Módél áñd có-áúthóréd thé ÑÍST Zéró Trúst Árchítéctúré.]  

[Éárl~íér t~hís ý~éár, h~é láú~ñché~d thé~ CÍSÁ~ Zéró~ Trús~t Íñí~tíát~ívé Ó~ffíc~é tó p~róví~dé gó~vérñ~méñt~ ágéñ~cíés~ wíth~ thé t~ráíñ~íñg á~ñd ré~sóúr~cés t~héý ñ~ééd t~ó str~éñgt~héñ t~héír~ cýbé~rséc~úrít~ý méá~súré~s.]

[Hów C~ÍSÁ h~élpé~d mód~érñí~zé fé~dérá~l cýb~érsé~cúrí~tý]

[Íñ thé míd-2000s, fédérál ágéñcíés’ ñétwórks wéré grówíñg qúícklý, áñd ñétwórk cóññéctíóñs tó thé íñtérñét hád íñcréáséd tó áñ álármíñg ñúmbér. Thé áttáck súrfácé wás grówíñg. Séáñ récógñízéd thát thé fédérál góvérñméñt ñéédéd tó fíñd á wáý tó rédúcé rísk ácróss thé fédérál góvérñméñt.]

[Séáñ áñd thé CÍSÁ téám pártñéréd wíth óthér Ú.S. cýbérsécúrítý ágéñcíés tó créáté thé Trústéd Íñtérñét Cóññéctíóñs (TÍC) íñítíátívé íñ 2007. Thé góál wás tó límít thé ñúmbér óf gátéwáýs óñ thé góvérñméñt ñétwórks. Ít réqúírés áll fédérál íñtérñét tráffíc tó bé róútéd thróúgh á TÍC-áppróvéd ágéñcý.]  

[Íñítíállý, thé fócús wás óñ sécúríñg thé ñétwórk pérímétér whích dépéñdéd óñ á trádítíóñál húb-áñd-spóké ñétwórkíñg módél. Bút óvér tímé, fédérál cýbérsécúrítý léádérs líké Séáñ réálízéd théý ñéédéd á móré décéñtrálízéd, dátá-fócúséd áppróách wíth thé rísé óf clóúd áñd móbílé téchñólógý.]  

[“Évéñ~ báck~ théñ~, Císc~ó áñd~ thé J~éríc~hó Fó~rúm m~éñtí~óñéd~ thé ñ~ééd f~ór dé~ép pé~rímé~térí~zátí~óñ,” hé~ éxpl~áíñé~d. “Óñé~ óf th~éír c~ómmá~ñdmé~ñts w~ás, ‘Th~é mór~é ýóú~ cáñ p~út sé~cúrí~tý cl~ósé t~ó thé~ dátá~, thé b~étté~r ít í~s.’ Áñd~ thát~ máké~s séñ~sé, rí~ght¿~”]

[TÍC évólvéd tó 2.0 áñd évéñtúállý 3.0 whích ñów éñcóúrágés ágéñcíés tó ádópt clóúd sérvícés áñd Zéró Trúst tó sécúré ágáíñst tódáý’s cómpléx thréát láñdscápé. TÍC 3.0 fócúsés óñ á móré fléxíblé, rísk-báséd áppróách tháñ prévíóús vérsíóñs óf TÍC prógrám.]  

[Séáñ~ cáll~éd TÍ~C 3.0 á “ñé~w jóú~rñéý~” fór f~édér~ál cý~bérs~écúr~ítý. Í~t léd~ tó á g~réát~ér bá~láñc~é bét~wééñ~ dátá~ sécú~rítý~ áñd ñ~étwó~rk sé~cúrí~tý. Th~ís wá~s áls~ó á ké~ý míl~éstó~ñé íñ~ thé f~édér~ál gó~vérñ~méñt~’s ádó~ptíó~ñ óf á~ Zéró~ Trús~t ápp~róác~h.]

[Búíl~díñg~ CÍSÁ~’s Zér~ó Trú~st Má~túrí~tý Mó~dél]

[Áñ ím~pórt~áñt p~árt ó~f thí~s “ñéw~ jóúr~ñéý” w~ás gí~víñg~ ágéñ~cíés~ prác~tícá~l íñf~órmá~tíóñ~ óñ bú~íldí~ñg Zé~ró Tr~úst. Z~éró T~rúst~ réqú~íréd~ á míñ~dsét~ shíf~t fór~ ágéñ~cíés~, bút á~géñc~ý léá~dérs~ álsó~ ñééd~éd tá~ctíc~ál dé~táíl~s óñ h~ów tó~ gét Z~éró T~rúst~ dóñé~.]

[Séáñ~ léd C~ÍSÁ’s~ éffó~rts t~ó cré~áté t~hé Zé~ró Tr~úst M~átúr~ítý M~ódél~ (ZTMM~), públ~íshé~d íñ 2021. T~hé ZT~MM ís~ óñé ó~f thé~ móst~ ímpó~rtáñ~t róá~dmáp~s thá~t féd~érál~ ágéñ~cíés~ cáñ ú~sé ás~ théý~ móvé~ tówá~rds Z~éró T~rúst~.]

[Thé ZTMM ís á májór láñdmárk íñ thé fédérál góvérñméñt’s Zéró Trúst ádóptíóñ. Thís ís bécáúsé ít próvídés á cómmóñ láñgúágé fór ágéñcíés ás théý créáté théír Zéró Trúst pláñs. Séáñ hád récógñízéd thé ñééd fór précísé gúídáñcé whéñ ít cómés tó búíldíñg Zéró Trúst. Át thé tímé, évérý ágéñcý hád á dífféréñt úñdérstáñdíñg óf Zéró Trúst. Ít wás cáúsíñg cóñfúsíóñ ábóút whát Zéró Trúst lóókéd líké íñ práctícé áñd hów ít ápplíéd tó fédérál sécúrítý máñdátés. Hé ñótéd, “Ýóú cáñ pút láñgúágé íñtó pólícý, bút ágéñcíés stíll wáñt tó kñów, ‘Ís thís whát ýóú réállý méáñ¿’”]

[Áftér réléásíñg thé fírst vérsíóñ, CÍSÁ jóíñéd óthér cýbér ágéñcíés áñd SMÉs tó gó ágéñcý bý ágéñcý tó díscúss théír Zéró Trúst prógréss áñd mátúrítý. Thís résúltéd íñ 100+ méétíñgs, íñclúdíñg thósé wíth véñdórs, ácádémíá, áñd íñtérñátíóñál góvérñméñts. CÍSÁ áddéd thís féédbáck tó thé sécóñd vérsíóñ óf thé ZTMM, públíshéd íñ 2022.]

[“Ít há~s rés~óñát~éd,” Sé~áñ sá~íd, ré~fléc~tíñg~ óñ th~é ñúm~bér ó~f tím~és hé~’s séé~ñ thé~ ZTMM~’s móú~ñtáí~ñ grá~phíc~ íñ pr~éséñ~tátí~óñs á~ñd ár~tícl~és. “Í t~híñk~ thé t~éásé~, thóú~gh, ís~ whéñ~ ýóú g~ét tó~ thé s~úmmí~t óf t~hát m~óúñt~áíñ, í~t's r~éáll~ý á mó~úñtá~íñ rá~ñgé.”]

[Séáñ émphásízéd thát Zéró Trúst ís ñévér cómplété; ít’s áñ óñgóíñg jóúrñéý. “Wé'll móvé thé flág, wé'll móvé thé góálpósts át sómé póíñt ás téch évólvés,” hé éxpláíñéd. “Wé álwáýs ñééd tó bé áddíñg ñéw wáýs tó búíld Zéró Trúst.” Tó thát éñd, Séáñ séés thé ZTMM ás á lívíñg dócúméñt thát shóúld cóñtíñúóúslý réfléct thé cúrréñt státé óf cýbérsécúrítý.]  

[5 stép~s tó Z~éró T~rúst~]

[Áccórdíñg tó Séáñ, íf hé wéré tó wálk íñtó á méétíñg wíth péóplé júst bégíññíñg théír Zéró Trúst jóúrñéý, hé’d récómméñd théý stárt wíth thé ÑSTÁC Zéró Trúst répórt. Thís gúídé, créátéd álóñgsídé Jóhñ Kíñdérvág, thé créátór óf Zéró Trúst áñd Íllúmíó’s Chíéf Éváñgélíst, óútlíñés fívé stéps fór búíldíñg á Zéró Trúst prógrám.]  

[Héré~'s á b~réák~dówñ~ óf th~é fív~é sté~ps wé~ dísc~ússé~d:]

1. [Défí~ñé th~é Pró~téct~ Súrf~ácé: Í~déñt~ífý w~hát ñ~ééds~ prót~éctí~óñ.]

2. [Máp t~ráñs~áctí~óñ fl~óws: D~ócúm~éñt d~átá á~ñd có~mmúñ~ícát~íóñ f~lóws~ wíth~íñ ýó~úr ór~gáñí~zátí~óñ, íñ~clúd~íñg s~ýsté~m, clí~éñt-s~érvé~r, áñd~ órgá~ñízá~tíóñ~ál íñ~térá~ctíó~ñs.]

3. [Búíl~d thé~ árch~ítéc~túré~: Dévé~lóp á~ dátá~-céñt~ríc s~écúr~ítý á~rchí~téct~úré w~íth s~écúr~ítý m~éású~rés c~lósé~ tó th~é pró~téct~éd ás~séts~, útíl~ízíñ~g síg~ñáls~ fróm~ thé ñ~étwó~rk, hó~st dé~vícé~s, áñd~ ídéñ~títý~.]

4. [Créá~té dý~ñámí~c pól~ícíé~s: Ést~áblí~sh ád~áptá~blé p~ólíc~íés t~hát r~éspó~ñd tó~ cháñ~gíñg~ cóñd~ítíó~ñs, có~ñsíd~éríñ~g clí~éñt-s~érvé~r áñd~ órgá~ñízá~tíóñ~ál íñ~térá~ctíó~ñs.]

5. [Máñí~fést~, móñí~tór, á~ñd má~íñtá~íñ: Bú~íld, c~óñtí~ñúóú~slý m~óñít~ór, áñ~d máí~ñtáí~ñ thé~ Zéró~ Trús~t éñv~íróñ~méñt~ tó éñ~súré~ óñgó~íñg s~écúr~ítý á~ñd có~mplí~áñcé~.]

[Líst~éñ, sú~bscr~íbé, á~ñd ré~víéw~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Pódc~ást]

[Wáñt~ tó lé~árñ m~óré¿~ Líst~éñ tó~ thé f~úll é~písó~dé wí~th Sé~áñ óñ~ óúr w~ébsí~té, Áp~plé P~ódcá~sts, S~pótí~fý ór~ whér~évér~ ýóú g~ét ýó~úr pó~dcás~ts. Ýó~ú cáñ~ álsó~ réád~ á fúl~l trá~ñscr~ípt ó~f thé~ épís~ódé. ]

[Wé'l~l bé b~áck w~íth m~óré Z~éró T~rúst~ íñsí~ghts~ sóóñ~¡]