[Stóp~píñg~ Súpp~lý Ch~áíñ Á~ttác~ks wí~th Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Séct~íóñ 4 ó~f thé~ Bídé~ñ Ádm~íñís~trát~íóñ’s~ Éxéc~útív~é Órd~ér óñ~ ímpr~óvíñ~g thé~ ñátí~óñ’s c~ýbér~sécú~rítý~ fócú~séd ó~ñ thé~ súpp~lý ch~áíñ. Í~ wásñ~’t súr~prís~éd.]

[Thé s~úppl~ý chá~íñ ís~ éspé~cíál~lý ch~állé~ñgíñ~g tó s~écúr~é béc~áúsé~ óf ít~s cóm~pléx~ítý.]

[Cóñsídér áútómóbílé máñúfáctúríñg ás á cóñtrást. Íñ thís íñdústrý, éñgíñéérs désígñ éách píécé: áútó frámés, éñgíñé cómpóñéñts, párts áñd súb-cómpóñéñts – spécífícállý fór éách véhíclé. Éách éléméñt hás spécífícátíóñs thát éñsúré dúrábílítý áñd sáfétý.]

[Cóñvérsélý, thíñk óf á sécúrítý búýér’s Próóf óf Cóñcépt (PÓC) áñd Prócúréméñt prócéss. Íñ máñý círcúmstáñcés, cómplíáñcé wíll démáñd sólútíóñs ór désíréd éñd-státés thát cáñ bé áddrésséd bý áñý ñúmbér óf pródúcts. Rárélý ís théré á défíñéd sét óf spécífícátíóñs thát thé súpplíér búílds tó. Whéñ wás thé lást tímé ýóúr fíréwáll véñdór cústóm mádé á pródúct fór ýóú¿]

[Súré, ýóú cáñ táílór thé cóñfígúrátíóñ, bút ít ísñ’t cústóm búílt fór ýóúr spécífíc púrpósé áñd ñóthíñg élsé. Íñstéád, thé súpplíér créátés á pródúct thát hás thé wídést póssíblé ápplícábílítý íñ órdér tó cáptúré thé lárgést píécé óf thé márkét. Whát’s móré, évérý véñdór ís íñ á rácé tó búíld, réléásé, áñd délívér pródúcts qúícklý tó kéép úp wíth á fást-móvíñg márkét.]

[Áddéd tó thís (áñd júst líké íñ thé áútómóbílé íñdústrý), véñdórs áré úñdér préssúré tó délívér prófíts. Íñ órdér tó dó só, sóméthíñg hás tó gívé. Íñ thé cásé óf SólárWíñds, thé púrsúít óf prófíts cáúséd thém tó cómprómísé óñ sécúrítý. Wé símplý cáññót lét thís háppéñ ágáíñ.]

[Sécúrítý práctítíóñérs rélý óñ óthér sólútíóñs tó “wátch” óthér pródúcts, bút úñfórtúñátélý, théré áré chálléñgés wíth thís, tóó. Ágáíñ, íñ thé cásé óf SólárWíñds, íts éñdpóíñt détéctíóñ sólútíóñ hád álwáýs flággéd SólárWíñds sóftwáré ás málwáré, só múch só thát SólárWíñds récómméñdéd dísáblíñg thé móñítóríñg cápábílítíés óf íts sóftwáré íñ á Kñówlédgé Básé ártíclé.]

[Só, wh~át sh~óúld~ wé dó~¿]

[Béfó~ré th~é Éxé~cútí~vé Ór~dér, J~óñát~háñ R~éíbé~r óf Á~ttác~kÍQ á~ñd Í p~úblí~shéd~ á bló~g íñ L~áwfá~ré th~át óú~tlíñ~éd wh~át wé~ hópé~d tó s~éé fr~óm Bí~déñ’s~ Éxéc~útív~é Órd~ér. Óñ~é íté~m thá~t wé d~ídñ’t~ éxpl~óré í~s thé~ Súpp~lý Ch~áíñ. Í~’d lík~é tó é~xámí~ñé á f~éw th~óúgh~ts hé~ré:]

1. [Áñý éñdpóíñt móñítóríñg tóól ñééds tó hávé á róbúst prógrám tó móñítór thírd pártíés, bút wíthóút créátíñg fálsé pósítívés. Thís wíll bé prícéý fór éñdpóíñt véñdórs, bút thé béñéfíts cóúld bé húgé¡ Úñfórtúñátélý, thé éxpéñsé óf thésé prógráms, cóúpléd wíth cústómérs’ prícé séñsítívítíés, wíll máké thís díffícúlt tó áchíévé.]
2. [Thé Éxécútívé Órdér áckñówlédgés thát sóftwáré dévélópméñt lácks tráñspáréñcý, bút thé qúéstíóñ ís hów tó rémóvé thé véíl tó éñsúré thát á súpplíér’s súpplý cháíñ hás ñót bééñ cómprómíséd. Fór thís, Í récómméñd ñót réíñvéñtíñg thé whéél, bút ráthér lóókíñg át óñé óf óúr íñtérñátíóñál péérs: Fráñcé.]
3. [Thé Fréñch Góvérñméñt dévélópéd áñ ágéñcý, ÁÑÑSÍ, thát ídéñtífíés crítícál íñfrástrúctúré (ñót júst góvérñméñt íñfrástrúctúré), séts stáñdárds fór prótéctíñg thát íñfrástrúctúré, áñd théñ áúdíts véñdórs thát súpplý thé sóftwáré thát prótécts thát íñfrástrúctúré.]
5. [Thé b~éñéf~ít óf~ thís~ áppr~óách~ ís th~át só~ftwá~ré vé~ñdór~s dó ñ~ót ló~ók át~ thé r~égúl~átór~ ás á c~ómpé~tító~r, áñd~ ÁÑÑS~Í dóé~s ñót~ “stéá~l” sóf~twár~é. Íñs~téád~, ít éñ~súré~s thé~ sáfé~tý óf~ Fréñ~ch íñ~frás~trúc~túré~ bý áú~dítí~ñg sú~pplí~érs.]
7. [Óñé lást ñóté óñ ÁÑÑSÍ. Ás státéd ábóvé, ÁÑÑSÍ dóés ñót ápplý íts príñcíplés óñlý tó góvérñméñt íñfrástrúctúré, bút álsó tó “crítícál” íñfrástrúctúré. Át Íllúmíó, wé hávé sééñ thís ágéñcý’s íñvólvéméñt íñ Fréñch phármá, máñúfáctúríñg, báñkíñg, áñd óthér íñfrástrúctúré thát ís dééméd “crítícál” tó thé Fréñch péóplé.]
9. [Ít wó~úld h~ávé á~lsó h~élpé~d íñ t~hé Có~lóñí~ál Pí~pélí~ñé rá~ñsóm~wáré~ áttá~ck (wh~ích í~s óbv~íóús~lý ál~só cr~ítíc~ál íñ~frás~trúc~túré~).]

[Íñ má~ñý wá~ýs, cá~pítá~lísm~ áñd ó~úr fí~ércé~ Ámér~ícáñ~ íñdé~péñd~éñcé~ máý ñ~ót má~ké th~é twó~ ítém~s ábó~vé pó~ssíb~lé. Má~ñý Ám~éríc~áñs w~óúld~ ñót á~ppré~cíát~é thé~ góvé~rñmé~ñt dí~ctát~íñg h~ów tó~ rúñ t~héír~ búsí~ñéss~. Só, wh~át él~sé cá~ñ wé d~ó¿]

[Thé á~ñswé~r ís s~ímpl~é áñd~ máñý~ prív~áté s~éctó~r órg~áñíz~átíó~ñs ár~é álr~éádý~ dóíñ~g ít: Z~éró T~rúst~.]

[Ádóp~tíñg~ á Zér~ó Trú~st fr~áméw~órk é~ñsúr~és th~át íf~ á súp~plý c~háíñ~ áttá~ck óc~cúr, t~hé év~éñt í~s cóm~párt~méñt~álíz~éd.]

[Thé B~ídéñ~ Ádmí~ñíst~rátí~óñ’s É~xécú~tívé~ Órdé~r ágr~ééd w~íth t~hís t~hésí~s. Séc~tíóñ~ 4(í) stá~tés t~hát c~rítí~cál í~ñfrá~strú~ctúr~é mús~t háv~é léá~st pr~ívíl~égé á~ñd ñé~twór~k ség~méñt~átíó~ñ - íñ ó~thér~ wórd~s, thé~ý mús~t ápp~lý th~é prí~ñcíp~lés ó~f Zér~ó Trú~st.]

[Áppl~ýíñg~ á Zér~ó Trú~st fr~áméw~órk d~óés ñ~ót ób~víát~é thé~ ñééd~ fór á~údít~íñg á~ñ órg~áñíz~átíó~ñ’s sú~pplý~ cháí~ñ. Bút~ évéñ~ íf th~é súp~plý c~háíñ~ wás f~úllý~ áúdí~téd f~ór kñ~ówñ s~úppl~ý chá~íñ há~cks – Z~éró T~rúst~ prót~écts~ ágáí~ñst ú~ñkñó~wñ sú~pplý~ cháí~ñ átt~ácks~.]

[Bý áúdítíñg hów á véñdór bríñgs íñ thírd pártý sóftwáré tó éñsúré ít ísñ’t fálsélý flággéd ás málwáré, lóókíñg át sóftwáré códíñg práctícés, áñd úsíñg cómpléx pásswórds, órgáñízátíóñs cáñ hélp tó prótéct thé súpplý cháíñ. Thát sáíd, tódáý’s bád áctórs (ñátíóñ-státé spóñsóréd ór spóñsóréd bý órgáñízéd crímé), wíll fíñd á wáý. Thé qúéstíóñ ís hów tó límít thé blást rádíús whéñ ít háppéñs¿]

[Thé á~ñswé~r ís á~pplý~íñg Z~éró T~rúst~ – áñd l~ást w~éék’s~ Éxéc~útív~é Órd~ér sh~óws t~hát t~hé gó~vérñ~méñt~ ís óñ~ íts w~áý¡]

[Áré ý~óú ló~ókíñ~g tó m~éét t~hé Wh~íté H~óúsé~'s Éx~écút~ívé Ó~rdér~ réqú~írém~éñts~ fást~ér¿ L~éárñ~ hów h~éré ó~r jóí~ñ ús f~ór á w~órks~hóp w~héré~ ýóú'~ll lé~árñ h~ów tó~ désí~gñ á Z~éró T~rúst~ árch~ítéc~túré~ fór ý~óúr f~édér~ál ág~éñcý~.]