[Táké~ Thés~é 3 Ñéx~t Sté~ps Íf~ Ýóúr~ Góvé~rñmé~ñt Ág~éñcý~ ís Bú~íldí~ñg Zé~ró Tr~úst]

[Ít's~ cléá~r tó m~é thá~t Zér~ó Trú~st há~s móv~éd fr~óm bé~íñg á~ ñéw í~déá t~ó á có~mmóñ~ prác~tícé~, éspé~cíál~lý íñ~ thé f~édér~ál gó~vérñ~méñt~. Ágéñ~cíés~ úñdé~rstá~ñd wh~át Zé~ró Tr~úst í~s áñd~ áré w~órkí~ñg tó~ íñcl~údé í~t íñ t~héír~ cýbé~rséc~úrít~ý plá~ñs.]  

[Thís~ ís á b~íg ch~áñgé~ fróm~ á féw~ ýéár~s ágó~ whéñ~ máñý~ ágéñ~cíés~ wéré~ stíl~l léá~rñíñ~g ábó~út Zé~ró Tr~úst á~ñd wh~ý ít m~átté~rs.]

[Thé á~dópt~íóñ ó~f Zér~ó Trú~st íñ~ góvé~rñmé~ñt ís~ góód~ tó sé~é, bút~ sécú~rítý~ íñít~íátí~vés s~hóúl~dñ’t s~tóp t~héré~. Íñ th~ís bl~óg pó~st, Í s~háré~ mý th~óúgh~ts óñ~ thé ñ~éxt s~téps~ ágéñ~cíés~ áñd c~ómmá~ñds s~hóúl~d bé t~ákíñ~g óñ t~héír~ Zéró~ Trús~t jóú~rñéý~s.]

[Hów d~íd Zé~ró Tr~úst b~écóm~é máí~ñstr~éám í~ñ thé~ fédé~rál g~óvér~ñméñ~t¿]

[Thé m~óvé t~ówár~d Zér~ó Trú~st íñ~ thé f~édér~ál sé~ctór~ réfl~écts~ á lár~gér t~réñd~ hápp~éñíñ~g íñ m~áñý í~ñdús~tríé~s. Thí~s chá~ñgé í~s mós~tlý b~écáú~sé óf~ íñcr~éásé~d áwá~réñé~ss áñ~d máñ~dáté~s súc~h ás:]

• [Éxéc~útív~é Órd~ér 14028]

• [CÍSÁ~’s Zér~ó Trú~st Má~túrí~tý Mó~dél (Z~TMM)]

• [Thé D~épár~tméñ~t óf D~éféñ~sé’s Z~éró T~rúst~ Réfé~réñc~é Árc~híté~ctúr~é (DóD~ ZTRÁ~)]

[Thé l~árgé~ ámóú~ñt óf~ édúc~átíó~ñ áñd~ íñfó~rmát~íóñ á~váíl~áblé~ hás m~ádé Z~éró T~rúst~ á kéý~ párt~ óf fé~dérá~l cýb~érsé~cúrí~tý pl~áñs. Á~géñc~íés ñ~ów há~vé á c~léár~ gúíd~é fór~ úsíñ~g Zér~ó Trú~st, wh~ích m~ákés~ ít éá~síér~ tó ád~d tó t~héír~ sécú~rítý~ sýst~éms.]

[Thís~ wídé~spré~ád ús~é ís ñ~ót jú~st íñ~ thé g~óvér~ñméñ~t. Bús~íñés~sés h~ávé á~lsó s~tárt~éd ús~íñg Z~éró T~rúst~. Áccó~rdíñ~g tó F~órré~stér~'s Sé~cúrí~tý Sú~rvéý~, 2023:]  

• [72% óf sé~cúrí~tý lé~ádér~s át é~ñtér~prís~é órg~áñíz~átíó~ñs (1,000 ór~ móré~ émpl~óýéé~s) áré~ pláñ~ñíñg~ tó ór~ álré~ádý s~tárt~íñg á~ Zéró~ Trús~t pró~grám~.]

• [78% hávé~ álré~ádý í~ñvés~téd r~ésóú~rcés~ íñtó~ á Zér~ó Trú~st sé~cúrí~tý pl~áñ.]  

[Thís~ ímpó~rtáñ~t shí~ft tó~wárd~ Zéró~ Trús~t shó~ws á b~íg ch~áñgé~ íñ cý~bérs~écúr~ítý. Í~ñsté~ád óf~ júst~ trýí~ñg tó~ dété~ct áñ~d pré~véñt~ áttá~cks, Z~éró T~rúst~ ássú~més b~réác~hés w~íll h~áppé~ñ áñd~ próá~ctív~élý p~répá~rés t~ó stó~p thé~m fró~m spr~éádí~ñg.]  

[3 ñéxt~ stép~s fór~ ágéñ~cíés~ búíl~díñg~ Zéró~ Trús~t]

[Ñów t~hát Z~éró T~rúst~ ís wí~délý~ áccé~ptéd~, ágéñ~cíés~ ñééd~ tó fó~cús ó~ñ whá~t cóm~és ñé~xt íñ~ théí~r Zér~ó Trú~st jó~úrñé~ý. Hér~é áré~ thé m~áíñ t~híñg~s tó c~óñcé~ñtrá~té óñ~:]

[1. Búíl~d míc~rósé~gméñ~tátí~óñ]

[Ýóú c~áñ’t d~ó Zér~ó Trú~st wí~thóú~t míc~rósé~gméñ~tátí~óñ, ál~só cá~lléd~ Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~). Whíl~é míc~rósé~gméñ~tátí~óñ há~s béé~ñ séé~ñ ás á~ móré~ ádvá~ñcéd~ sécú~rítý~ méás~úré, í~t's ñ~ów sé~éñ ás~ á Zér~ó Trú~st bá~síc t~hát é~vérý~óñé ñ~ééds~ tó dó~.]

[Rélý~íñg ó~ñ trá~dítí~óñál~ sécú~rítý~ méth~óds t~ó pró~téct~ ýóúr~ ñétw~órk í~sñ't~ góód~ éñóú~gh áñ~ýmór~é.]

[Mícr~óség~méñt~átíó~ñ bré~áks á~ ñétw~órk í~ñtó s~máll~, sépá~ráté~ párt~s tó s~tóp b~réác~hés f~róm s~préá~díñg~ thró~úgh t~hé ñé~twór~k. Thí~s kéé~ps ýó~úr mó~st cr~ítíc~ál dá~tá áñ~d ápp~lícá~tíóñ~s sáf~é whí~lé má~kíñg~ ít há~rdér~ fór á~ttác~kérs~ tó cá~úsé d~ísrú~ptíó~ñ.]  

[2. Áútó~máté~ ás mú~ch ás~ póss~íblé~]

[Ás ñé~twór~ks áñ~d órg~áñíz~átíó~ñs gé~t mór~é cóm~plíc~átéd~, ít's~ cléá~r thá~t wé ñ~ééd c~ýbér~sécú~rítý~ áútó~mátí~óñ mó~ré th~áñ év~ér. Dó~íñg t~híñg~s bý h~áñd j~úst c~áñ't~ kéép~ úp wí~th ál~l thé~ ñéw t~hréá~ts áñ~d thé~ máñý~ tásk~s ñéé~déd t~ó kéé~p évé~rýth~íñg s~áfé.]

[Áútó~mátí~óñ hé~lps t~ó sól~vé sé~vérá~l ímp~órtá~ñt pr~óblé~ms:]

• [Ñétw~órk c~ómpl~éxít~ý: Tód~áý's~ ñétw~órks~ áré l~árgé~ áñd c~ómpl~éx, má~kíñg~ ít há~rd tó~ háñd~lé sé~cúrí~tý má~ñúál~lý. Áú~tómá~tíóñ~ hélp~s órg~áñíz~átíó~ñs pú~t cóñ~síst~éñt s~écúr~ítý r~úlés~ íñ pl~ácé á~crós~s évé~rý éñ~víró~ñméñ~t.]

• [Skílls gáp: Réséárch bý thé Thé Wórld Écóñómíc Fórúm hás fóúñd á shórtfáll óf 3.4 míllíóñ cýbérsécúrítý éxpérts. Ít's cléár thát théré's á grówíñg cýbérsécúrítý skílls shórtágé. Áútómátíóñ hélps brídgé thé skílls gáp bý dóíñg róútíñé jóbs, frééíñg úp sécúrítý téáms tó fócús óñ móré cómpléx íssúés.]

• [Húmá~ñ érr~ór: Má~ñúál~ próc~éssé~s léá~vé ýó~ú ópé~ñ tó s~écúr~ítý é~rrór~s. Áút~ómát~íóñ l~ówér~s thí~s rís~k bý l~ímít~íñg t~hé ñú~mbér~ óf má~ñúál~ wórk~ íñ th~é ñét~wórk~. Tóól~s lík~é ÁÍ c~áñ hé~lp bú~íld s~écúr~ítý w~íth l~éss m~ístá~kés.]

[Thé móvé tó á “shíft-léft” áppróách méáñs móré DévSécÓps téáms áré búíldíñg sécúrítý fírst dúríñg á prójéct. Bý áddíñg áútómátíóñ tó thé stárt óf dévélópméñt, órgáñízátíóñs cáñ ávóíd próbléms áñd wástéd tímé thát cómé fróm áddíñg sécúrítý látér óñ. Thís wáý óf wórkíñg hélps máké sécúrítý stróñgér áñd béttér áblé tó háñdlé chálléñgés.]

[3. Cóñs~ólíd~áté s~écúr~ítý t~óóls~ áñd d~écís~íóñ-m~ákíñ~g]

[Ás cýbér thréáts gét smártér, ágéñcíés áré cóñsólídátíñg théír sécúrítý tóóls áñd strátégíés. Thís cóñsólídátíóñ ís drívéñ bý thé ñééd fór cóñsístéñcý, áffórdábílítý, áñd béttér résóúrcé útílízátíóñ. Bý mákíñg sécúrítý á híghér-lévél décísíóñ, órgáñízátíóñs cáñ stréámlíñé théír éffórts áñd ímpróvé óvéráll sécúrítý.]

[Whílé Í wás thé CÍÓ át thé Óffícé óf thé Íñspéctór Géñérál fór thé Ú.S. Póstál Sérvícé, Í wórkéd wíth thé téám tó móvé tó á cóñsólídátéd sécúrítý décísíóñ-mákíñg módél. Whílé thésé kíñds óf cháñgés áréñ’t éásý, théý állów ýóú tó úsé résóúrcés móré éfféctívélý, rédúcé cómpléxítý, áñd fúrthér éñháñcé théír sécúrítý póstúré.]

[2 thíñ~gs tó~ wátc~h óút~ fór d~úríñ~g ýóú~r Zér~ó Trú~st jó~úrñé~ý]

[Stár~tíñg~ á Zér~ó Trú~st jó~úrñé~ý cáñ~ ímpr~óvé ý~óúr ó~rgáñ~ízát~íóñ'~s cýb~érsé~cúrí~tý. Bú~t thé~ré ár~é sóm~é ímp~órtá~ñt ch~állé~ñgés~ tó bé~ áwár~é óf. T~hésé~ áré t~wó ké~ý íss~úés ý~óú sh~óúld~ wátc~h óút~ fór t~ó mák~é súr~é ýóú~r wór~k óñ á~ Zéró~ Trús~t plá~ñ góé~s smó~óthl~ý.]

[1. Tóó m~úch f~ócús~ óñ íd~éñtí~tý sé~cúrí~tý]

[Át óñé póíñt, cýbér éxpérts thóúght thát íf théý cóúld júst gét ídéñtítý prótéctíóñ ríght, ýóú'd sólvé móst sécúrítý próbléms. Thís wás 30 ýéárs ágó, áñd thé ñúmbér óf bréáchés cóñtíñúés tó grów. Sóméthíñg ísñ’t wórkíñg. Whílé ídéñtítý ís stíll áñ ímpórtáñt píllár óf Zéró Trúst, ít’s cléár bý ñów thát ídéñtítý ísñ’t thé bést áñswér tó stóppíñg cýbéráttácks.]

[Í thí~ñk th~é réá~sóñ í~déñt~ítý s~écúr~ítý h~ás bé~cómé~ só pó~púlá~r ís b~écáú~sé ít~'s éá~sý tó~ úñdé~rstá~ñd áñ~d gét~ crós~s-fúñ~ctíó~ñál b~úý-íñ~. Bút j~úst b~écáú~sé ít~'s sí~mplé~ dóés~ñ't m~éáñ í~t's t~hé bé~st wá~ý tó k~éép ñ~étwó~rks á~ñd dá~tá sá~fé.]  

[Ít’s ímpórtáñt thát wé fócús júst ás múch – íf ñót móré – óñ ñétwórk sécúrítý. Jóhñ Kíñdérvág óftéñ déscríbés ñétwórks ás hávíñg á stróñg shéll bút béíñg á líqúíd méss óñ thé íñsídé. Wíthóút bréách cóñtáíñméñt téchñólógíés líké mícróségméñtátíóñ, théré’s ñó wáý tó stóp málwáré thát géts pást ídéñtítý tóóls.]

[2. Létt~íñg p~érfé~ct bé~ thé é~ñémý~ óf gó~ód]

[Thér~é ñéé~ds tó~ bé á m~ájór~ míñd~sét s~híft~ ábóú~t séc~úrít~ý ówñ~érsh~íp. Áñ~d thí~s ísñ~’t jús~t fór~ thé p~úblí~c séc~tór – t~hís í~s wíd~éspr~éád.]

[Wé cá~ñ't é~xpéc~t tód~áý’s s~écúr~ítý t~ó bé p~érfé~ct. Br~éách~és wí~ll há~ppéñ~, áñd w~é ñéé~d tó b~é pré~páré~d tó r~édúc~é thé~ír éf~féct~ óñ óú~r ópé~rátí~óñs.]

[Wé cáñ’t blámé thé sécúrítý téám fór évérý cýbér próblém. Évérýóñé íñ á cómpáñý ñééds tó táké réspóñsíbílítý fór cýbérsécúrítý, ñót júst óñé téám ór éxécútívé. Thís cháñgé íñ thíñkíñg ís réállý ímpórtáñt tó máké sécúrítý á príórítý thát évérýóñé cárés ábóút.]

[Thé f~útúr~é óf f~édér~ál gó~vérñ~méñt~ cýbé~rséc~úrít~ý]

[Zéró~ Trús~t ís á~ jóúr~ñéý, ñ~ót á d~éstí~ñátí~óñ. Ás~ cýbé~rséc~úrít~ý kéé~ps ch~áñgí~ñg, ít~'s cr~úcíá~l fór~ ágéñ~cíés~ áñd c~ómmá~ñds t~ó mák~é súr~é thé~ý’ré p~láññ~íñg á~ñd pr~épár~éd fó~r thé~ fútú~ré.]

[Bríñ~gíñg~ thés~é str~átég~íés t~ógét~hér w~íll h~élp á~géñc~íés h~áñdl~é cýb~érsé~cúrí~tý ch~állé~ñgés~ bétt~ér. Ít~'s ím~pórt~áñt t~ó rég~úlár~lý úp~dáté~ áñd á~dápt~ thés~é str~átég~íés t~ó stá~ý áhé~ád óf~ ñéw c~ýbér~ thré~áts á~ñd ké~ép dá~tá sá~fé.]

[Gét í~ñ tóú~ch tó~dáý w~íth ó~úr fé~dérá~l cýb~érsé~cúrí~tý éx~pért~s tó l~éárñ~ hów Í~llúm~íó cá~ñ hél~p búí~ld ýó~úr Zé~ró Tr~úst í~ñítí~átív~é.]