[Thís~ Físc~ál Ýé~ár’s F~édér~ál Zé~ró Tr~úst P~rógr~éss: Á~ñ Éxp~ért Q~&Á]

[Wíth thé clósé óf fédérál fúñdíñg, ít’s thé pérféct tímé tó lóók báck át thé cháñgés wé’vé sééñ tó góvérñméñt cýbérsécúrítý thís pást físcál ýéár. Máñý ágéñcíés hávé bééñ fócúséd óñ stréñgthéñíñg théír cýbérsécúrítý póstúré. Zéró Trúst hás bééñ át thé céñtér óf thésé éffórts, móvíñg fróm á ñíché cóñcépt tó á córé sécúrítý strátégý.]  

[Wé ré~céñt~lý sá~t dów~ñ wít~h Íll~úmíó~’s Púb~líc S~éctó~r CTÓ~, Gárý~ Bárl~ét, tó~ dísc~úss t~hé év~ólút~íóñ ó~f Zér~ó Trú~st íñ~ thé Ú~.S. féd~érál~ góvé~rñmé~ñt.]  

[Íñ óú~r cóñ~vérs~átíó~ñ, Gár~ý shá~réd h~ís íñ~sígh~ts óñ~ thé s~táté~ óf Zé~ró Tr~úst í~ñ góv~érñm~éñt, t~hís ý~éár’s~ fédé~rál z~éró-t~rúst~ tráñ~sfór~mátí~óñ, áñ~d hów~ zéró~-trús~t téc~h lík~é míc~rósé~gméñ~tátí~óñ ís~ módé~rñíz~íñg f~édér~ál cý~bérs~écúr~ítý.]  

[Q: Thé~ Ú.S. fé~dérá~l góv~érñm~éñt h~ás bé~éñ tá~lkíñ~g ábó~út Zé~ró Tr~úst f~ór á f~éw ýé~árs. H~ów há~vé ýó~ú séé~ñ ágé~ñcíé~s’ zér~ó-trú~st íñ~ítíá~tívé~s évó~lvé ó~vér t~hé pá~st ýé~ár¿]

[Á: Théré’s bééñ á bíg shíft íñ hów péóplé úñdérstáñd íñ thé lást féw ýéárs. Wé úséd tó spéñd á lót óf tímé édúcátíñg fólks óñ Zéró Trúst. Ñów, móré péóplé kñów whát ít ís. Wé’ré spéñdíñg móré tímé díscússíñg whát á zéró-trúst strátégý shóúld lóók líké fór théír ágéñcý’s úñíqúé ñééds.]  

[Óñé k~éý th~íñg p~éópl~é áré~ wákí~ñg úp~ tó ís~ thát~ thér~é’s ñó~ síñg~lé zé~ró-tr~úst p~ródú~ct. Zé~ró Tr~úst í~s á st~ráté~gý th~át íñ~vólv~és ús~íñg m~últí~plé t~échñ~ólóg~íés t~ógét~hér.]

[Í dó t~híñk~ thér~é’s st~íll á~ bít ó~f whá~t Í’d c~áll á~ñ úñh~éált~hý fí~xátí~óñ óñ~ ídéñ~títý~. Á lót~ óf pé~óplé~ stíl~l thí~ñk Zé~ró Tr~úst m~éáñs~ ídéñ~títý~, bút Í~'m st~ártí~ñg tó~ séé t~hát c~háñg~íñg.]

[Í thíñk thé bíggést cháñgé Í’m sééíñg ís hów péóplé áré thíñkíñg ábóút zéró-trúst téchñólógíés. Á lót óf thís cómés dówñ tó éxpósúré. Sécúrítý téáms máý ñót fúllý úñdérstáñd hów cómpléx théír ñétwórks hávé bécómé. Théý máý ñót réálízé thát wé’vé dévélópéd béttér, éásíér wáýs tó sécúré thís cómpléxítý úñdér á zéró-trúst módél. Théré áré wáýs tó gét qúíck wíñs éárlý íñ thé zéró-trúst jóúrñéý thát wéréñ’t áváíláblé júst á féw ýéárs ágó.]

[Q: Íñ ý~óúr é~xpér~íéñc~é, whá~t áré~ thé r~óádb~lóck~s ágé~ñcíé~s rúñ~ íñtó~ whéñ~ búíl~díñg~ Zéró~ Trús~t¿]

[Á: Á láck óf résóúrcés ís á májór chálléñgé ríght ñów. Ágéñcíés óftéñ déál wíth tíght búdgéts, ñót éñóúgh péóplé, áñd cýbér skílls gáps. Ít’s tóúgh fór thém tó cómpété wíth príváté cómpáñíés thát hávé móré résóúrcés áñd béñéfíts tó áttráct skílléd wórkérs. Í dó thíñk ñéw ÁÍ téch cáñ hélp állévíáté sómé óf thésé résóúrcé chálléñgés.]

[Áñóthér chálléñgé ís thé míñdsét – áñd thís ís trúé fór bóth thé públíc áñd príváté séctór. Ágéñcíés sómétímés áím fór pérféctíóñ áñd gét stúck. Zéró-trúst gúídáñcé líké CÍSÁ’s Zéró Trúst Mátúrítý Módél (ZTMM) áñd thé Dépártméñt óf Déféñsé’s Zéró Trúst Référéñcé Árchítéctúré préséñts Zéró Trúst ás á líñéár, stép-bý-stép prócéss whéré ýóú cáñ chéck óff éách stép. Bút thát’s ñót thé réálítý óf hów Zéró Trúst géts dóñé. Ít’s áñ óñgóíñg prócéss. Ýóú hávé tó wórk óñ máñý áréás át óñcé áñd áccépt thát ýóú’ll ñévér bé pérféct, júst béttér.]

[Théré’s álsó á ñééd tó cháñgé thé thíñkíñg thát á bréách méáñs fáílúré ór thát ít’s óñlý thé sécúrítý téám’s próblém. Bréáchés áré góíñg tó háppéñ. Á lót óf tímés, théír órígíñ ís óútsídé óf thé sécúrítý téám’s cóñtról, líké á phíshíñg émáíl. Cýbérsécúrítý ís évérýóñé’s réspóñsíbílítý. Ít tákés á lévél óf áwáréñéss ácróss thé éñtíré góvérñméñt.]

[Q: Ýóú~’vé bé~éñ cá~llíñ~g átt~éñtí~óñ tó~ thé c~ýbér~ skíl~ls gá~p íñ t~hé fé~dérá~l góv~érñm~éñt. H~ów dó~ públ~íc-pr~ívát~é séc~tór p~ártñ~érsh~íps l~íké t~hósé~ súpp~órté~d bý F~édRÁ~MP hé~lp fí~ll th~ís gá~p¿]

[Á: Púb~líc-p~rívá~té pá~rtñé~rshí~ps há~vé á m~últí~plíé~r éff~éct. T~héý ó~ffér~ ágéñ~cíés~ thé f~léxí~bílí~tý th~éý ñé~éd tó~ kéép~ úp wí~th ñé~w téc~h, rís~ks, áñ~d cóm~plíá~ñcé r~éqúí~rémé~ñts.]

[Príváté órgáñízátíóñs cáñ pártñér wíth thé góvérñméñt ás á trústéd ádvísór. Théý bríñg spécíálízéd kñówlédgé thát wóúld óftéñ bé ímpóssíblé fór ágéñcíés’ ówñ téáms tó léárñ. Ít’s á gréát wáý fór públíc áñd príváté séctór sécúrítý próféssíóñáls tó léárñ fróm éách óthér áñd sháré íñsíghts.]

[Íf wé~ cáñ s~háré~ íñfó~rmát~íóñ, w~é rém~óvé s~ílós~ áñd í~mpró~vé cý~bérs~écúr~ítý t~ógét~hér.]  

[Q: Whá~t ról~é áré~ ýóú s~ééíñ~g áút~ómát~íóñ á~ñd ÁÍ~ pláý~ íñ fé~dérá~l góv~érñm~éñt c~ýbér~sécú~rítý~¿]

[Á: Lík~é áñý~ órgá~ñízá~tíóñ~, sécú~rítý~ áútó~mátí~óñ áñ~d ÁÍ c~áñ hé~lp té~áms w~órk f~ásté~r áñd~ bríd~gé th~é skí~lls g~áp. Bú~t thé~ rísk~ óf ús~íñg t~hésé~ tóól~s gét~s ámp~lífí~éd íñ~ thé g~óvér~ñméñ~t spá~cé.]  

[Whéñ búíldíñg áñd tráíñíñg ÁÍ módéls, théré’s á rísk óf éxpósíñg séñsítívé íñfórmátíóñ, íñclúdíñg émplóýéés’ áñd cítízéñs’ dátá. Thé téchñólógý ís só ñéw thát wé hávéñ’t ýét fígúréd óút á wáý tó cléárlý tráck whéré tráíñíñg dátá ís cómíñg fróm ór hów ít wíll bé sháréd públíclý.]

[ÁÍ módéls cáñ álsó hávé búílt-íñ bíásés. ÁÍ álgóríthms áré búílt bý húmáñs, áñd théír tráíñíñg dátá óftéñ cómés fróm húmáñ íñpút. Húmáñs hávé bíásés, óftéñ óñés thát áréñ’t óbvíóús tó ús. Ít’s ñéárlý ímpóssíblé át thís póíñt tó spót áñd fíx thé wáýs ÁÍ ís tákíñg óñ óúr bíásés. Thís cáñ bé á májór íssúé íñ góvérñméñt.]  

[Cítí~zéñs~ áré r~éqúí~réd t~ó rél~ý óñ á~ñd sh~áré í~ñfór~mátí~óñ wí~th gó~vérñ~méñt~ órgá~ñízá~tíóñ~s. Áñý~ kíñd~ óf bí~ás fr~óm th~é góv~érñm~éñt c~óúld~ cáús~é hár~m tó c~ítíz~éñs – á~ñd má~ý évé~ñ háv~é líf~é ór d~éáth~ ímpl~ícát~íóñs~.]

[Q: Lóó~kíñg~ áhéá~d, whá~t ímp~áct d~ó ýóú~ séé z~éró-t~rúst~ téch~ñóló~gíés~ líké~ mícr~óség~méñt~átíó~ñ háv~íñg ó~ñ féd~érál~ cýbé~rséc~úrít~ý str~átég~íés¿~]

[Á: Zér~ó Trú~st ís~ álré~ádý s~pééd~íñg ú~p cýb~érsé~cúrí~tý mó~dérñ~ízát~íóñ f~ór fé~dérá~l ágé~ñcíé~s. Téc~h lík~é míc~rósé~gméñ~tátí~óñ ís~ hélp~íñg á~géñc~íés m~óvé á~wáý f~róm r~élýí~ñg só~lélý~ óñ pr~évéñ~tíñg~ áñd d~étéc~tíñg~ bréá~chés~ tówá~rds c~óñtá~íñíñ~g bré~áché~s.]  

[Á pós~ítív~é chá~ñgé w~é’ré s~ééíñ~g ís t~hát m~óré p~éópl~é áré~ récó~gñíz~íñg t~hát s~écúr~ítý í~s évé~rýóñ~é’s jó~b.]

[Zéró-trúst téch réqúírés béttér vísíbílítý íñtó thé ñétwórk áñd móré cóllábórátíóñ ácróss téáms. Péóplé áré géttíñg úséd tó béttér sécúrítý prótéctíóñs. Ít’s ñów móré cómmóñ tó ásk whý cértáíñ prótéctíóñs áréñ’t íñ plácé ráthér tháñ whý théý áré.]

[Bút ás cýbérsécúrítý bécómés á máíñstréám tópíc, Í thíñk théré’s á rísk thát wé cóúld bécómé cómplácéñt. Úñtíl thé públíc démáñds béttér prótéctíóñ, sécúrítý méásúrés míght ñót ádváñcé ás fást ás ñéédéd. Í’m hópéfúl thát béttér áñd móré fréqúéñt cóñvérsátíóñs áróúñd cýbérsécúrítý wíll hélp cóñtíñúé thé móméñtúm wé’ré sééíñg ñów.]

[Búíl~d Zér~ó Trú~st át~ ýóúr~ ágéñ~cý wí~th] [Íllú~míó G~óvér~ñméñ~t Cló~úd][, ñów F~édRÁ~MP® Áú~thór~ízéd~. Léár~ñ mór~é íñ t~hé] [FédR~ÁMP M~árké~tplá~cé].