[6 Éxpé~rt Ré~cómm~éñdá~tíóñ~s óñ Z~éró T~rúst~ fór G~óvér~ñméñ~t Ágé~ñcíé~s]

[Thé públíc séctór ís fácíñg bíg qúéstíóñs whéñ ít cómés tó cýbérsécúrítý áppróáchés. Whát cáñ bé dóñé tó rédúcé vúlñérábílítíés áñd mítígáté thé spréád óf bréáchés¿ Whát strátégíés áré kéý tó éñháñcíñg cýbér résílíéñcé ámídst á cóñstáñtlý cháñgíñg láñdscápé óf thréáts¿]  

[Tó fíñd óút, Gárý Bárlét, Fédérál Fíéld CTÓ át Íllúmíó, récéñtlý jóíñéd góvérñméñt cýbérsécúrítý éxpérts Dr. Márk Á. Stáñléý, ÑÁSÁ’s ágéñcý léád fór Zéró Trúst, áñd Géráld J. Cáróñ, thé Íñtérñátíóñál Trádé Ádmíñístrátíóñ’s Chíéf Íñfórmátíóñ Óffícér, óñ GóvÉxéc TV tó díscúss ápplícátíóñ ségméñtátíóñ áñd íts rólé íñ Zéró Trúst árchítéctúré fór thé públíc séctór.]

[Cóñt~íñúé~ réád~íñg t~ó gét~ thé s~íx ké~ý réc~ómmé~ñdát~íóñs~ fróm~ théí~r dís~cúss~íóñ ó~ñ ímp~lémé~ñtíñ~g Zér~ó Trú~st áñ~d ápp~lícá~tíóñ~ ségm~éñtá~tíóñ~.]  

[1. Zéró~ Trús~t íñí~tíát~ívés~ shóú~ld bé~ thé p~ríór~ítý r~íght~ ñów]

[Tó bé~gíñ, D~r. Stá~ñléý~ spók~é óñ h~ís ró~lé wí~th ÑÁ~SÁ áñ~d thé~ láñd~scáp~é óf Z~éró T~rúst~ pólí~cý hé~ fóúñ~d úpó~ñ árr~ívál~.]

[“Whéñ Í gót tó ÑÁSÁ, Í wás tótállý blówñ áwáý” hé sáíd. “Thésé fólks wéré álréádý thíñkíñg ábóút Zéró Trúst áñd hów wé wéré góíñg tó gét théré lóñg béfóré thé éxécútívé órdér évéñ cámé óút. Théý álréádý hád búý-íñ áñd tóñs óf súppórt fróm thé éxécútívé léádérshíp téám.”]  

[Éárl~ý óñ í~ñ hís~ téñú~ré át~ ÑÁSÁ~, hé wá~s ápp~óíñt~éd ás~ thé Ñ~ÁSÁ Z~éró T~rúst~ Léád~. Hé’s h~élpé~d tó á~dd Zé~ró Tr~úst á~s óñé~ óf ÑÁ~SÁ's~ fóúñ~dátí~óñál~ élém~éñts~ fór d~ígít~ál tr~áñsf~órmá~tíóñ~.]  

[“Fróm~ á prí~órít~íés p~érsp~éctí~vé, áñ~ýthí~ñg Í c~áñ dó~ tó hé~lp mó~vé Zé~ró Tr~úst f~órwá~rd há~s ták~éñ úp~ thé m~ájór~ítý ó~f óúr~ cýcl~és,” hé~ éxpl~áíñé~d.]

[2. Vísí~bílí~tý ís~ kéý t~ó súc~céss~fúll~ý ímp~lémé~ñtíñ~g á Zé~ró Tr~úst s~trát~égý]

[Bárl~ét’s r~éspó~ñsé á~ddré~sséd~ thé c~óré t~híñk~íñg t~hát g~óés h~áñd-í~ñ-háñ~d wít~h Zér~ó Trú~st st~ráté~gý áñ~d ápp~lícá~tíóñ~ ségm~éñtá~tíóñ~.]

[“Zéró~ Trús~t ís á~ vérý~ bróá~d tér~m. Thé~ fírs~t thí~ñg th~át wé~ thíñ~k ís í~mpór~táñt~ fór s~écúr~ítý í~s úñd~érst~áñdí~ñg hó~w íñf~órmá~tíóñ~ ís ác~túál~lý fl~ówíñ~g íñ ý~óúr é~ñtér~prís~é,” Bár~lét s~áíd.]

[Bárlét récómméñdéd órgáñízátíóñs wórkíñg tówárds Zéró Trúst stárt wíth vísíbílítý. Áñd thís ísñ’t júst á ñétwórk máp. Tódáý’s hýbríd ñétwórks áré pérímétér-léss áñd scáttéréd. Sécúrítý téáms múst kéép tráck óf hów ápplícátíóñs íñtéráct óñ á gráñúlár lévél, áñd Bárlét éxpláíñs thát géttíñg vísíbílítý íñtó ápplícátíóñ cómmúñícátíóñ flóws ís crítícál tó úñdérstáñdíñg hów thé ápplícátíóñ ís fúñctíóñíñg. Óñcé vísíbílítý ís éstáblíshéd, sécúrítý téáms cáñ stárt dráwíñg bóúñdáríés áróúñd thósé ápplícátíóñs tó ségméñt thé ñétwórk.]  

[“Íf só~méth~íñg h~áppé~ñs, th~é réá~lítý~ ís ít~’s ñót~ á mát~tér ó~f íf ý~óú’ré~ góíñ~g tó g~ét có~mpró~mísé~d bút~ whéñ~. Whéñ~ thát~ cómp~rómí~sé óc~cúrs~, whát~’s ñéx~t¿” Bá~rlét~ sáíd~.]

[Léár~ñ hów~ Íllú~míó'~s ápp~lícá~tíóñ~ dépé~ñdéñ~cý má~p dél~ívér~s vís~íbíl~ítý á~crós~s ýóú~r hýb~ríd Í~T éñv~íróñ~méñt~ héré~.]

[3. Íf ýó~ú’ré ñ~ót wó~rkíñ~g óñ Z~éró T~rúst~ ñów, ý~óú’ré~ béhí~ñd]

[Bárl~ét wé~ñt óñ~ tó éx~pláí~ñ thé~ pítf~álls~ fór é~ñtér~prís~és th~át ár~é béh~íñd í~ñ ádó~ptíñ~g Zér~ó Trú~st.]

[“Só má~ñý éñ~térp~rísé~s tód~áý ár~é wíd~é ópé~ñ,” hé s~áíd. “Ó~ñcé á~ñ ádv~érsá~rý gé~ts á f~óóth~óld, t~héý h~ávé á~ñ úñf~étté~réd á~bílí~tý tó~ spré~ád ác~róss~ ýóúr~ éñté~rprí~sé.”]

[Ádvé~rsár~íés ú~sé lá~térá~l móv~éméñ~t tó s~préá~d fró~m óñé~ párt~ óf th~é éñv~íróñ~méñt~ tó áñ~óthé~r. Íf t~hósé~ éñví~róñm~éñts~ áré c~lósé~d óff~ fróm~ éách~ óthé~r, bré~áché~s cáñ~’t spr~éád. T~hís í~s ách~íévé~d wít~h ség~méñt~átíó~ñ, áls~ó cál~léd Z~éró T~rúst~ Ségm~éñtá~tíóñ~.]

[“Wíth~ ségm~éñtá~tíóñ~, ýóú s~éé ál~l thé~sé vá~ríóú~s cóm~póñé~ñts á~ñd dr~áw á r~íñg á~pplí~cátí~óñ bý~ áppl~ícát~íóñ,” B~árlé~t sáí~d. “Só ó~ñcé t~hát g~éts c~ómpr~ómís~éd, ít~ cáñ b~é cóñ~táíñ~éd, áñ~d ít c~áñ’t í~ñféc~t óth~ér áp~plíc~átíó~ñs.”]

[4. Zéró~ Trús~t íñí~tíát~ívés~ réqú~íré c~róss~-fúñc~tíóñ~ál có~lláb~órát~íóñ]

[Tó réách á lévél óf Zéró Trúst ádóptíóñ órgáñízátíóñs cáñ bé cómfórtáblé wíth, ít’s ímpórtáñt tó ádópt á cóllábórátívé míñdsét. Dr. Stáñléý cómpáréd thé míñdsét át ÑÁSÁ tó théír símílár áppróách tó scíéñtífíc díscóvérý, whéré ÑÁSÁ ádópts á máñdáté tó sháré réséárch áñd fíñdíñgs wíth thé wórld fór thé béttérméñt óf húmáñítý.]

[“Wé óñ~ thé f~édér~ál sí~dé ñé~éd tó~ stár~t thí~ñkíñ~g ábó~út hó~w wé c~áñ wó~rk tó~géth~ér,” Dr~. Stáñ~léý s~áíd. “Í~’m á fí~rm bé~líév~ér th~át cý~bérs~écúr~ítý í~s á té~ám sp~órt.”]

[Cáró~ñ cóñ~tíñú~éd Dr~. Stáñ~léý’s~ séñt~íméñ~t, íll~ústr~átíñ~g thé~ pítf~álls~ óf th~é óld~ áppr~óách~ tó có~lláb~órát~íóñ í~ñ cýb~érsé~cúrí~tý.]  

[“Ýóú h~ávé t~hésé~ síló~s óf é~xcél~léñc~é, bút~ áll ó~f thé~sé gr~óúps~ ñééd~ tó wó~rk tó~géth~ér tó~ áttá~íñ tr~úé Zé~ró Tr~úst,” C~áróñ~ éxpl~áíñé~d. “Íñ t~hé ól~d dáý~s, ýóú~’d háv~é áñ í~ñcíd~éñt á~ñd dó~ á róú~ñd ró~bíñ. Ý~óú’d k~éép c~írcl~íñg ú~ñtíl~ ýóú f~óúñd~ thé í~ssúé~.”]

[Bút áccórdíñg tó Bárlét, “Ýóú cáñ’t dó thís stúff máñúállý áñýmóré. Ít’s ímpóssíblé tó kéép úp wíth thé spréád óf téchñólógý, thé spréád óf dátá, áñd thé spréád óf óúr úsérs. Téchñólógý ís thé óñlý wáý wé cáñ hópé tó stáý áhéád óf ór éqúál tó thát cúrvé áñd thát cháñgé.]  

[5. Zéró~ Trús~t ís á~ strá~tégý~, ñót á~ prés~críp~tíóñ~]

[Ás th~é wéb~íñár~ cóñt~íñúé~d, thé~ thré~é éxp~érts~ éxpl~óréd~ áñót~hér í~mpór~táñt~ sídé~ óf gó~vérñ~méñt~ cýbé~rséc~úrít~ý str~átég~ý – cóm~plíá~ñcé.]  

[Cáróñ ópéñéd thé díscússíóñ mákíñg á kéý dístíñctíóñ bétwééñ cómplíáñcé áñd éfféctívéñéss: “Thósé áré twó vérý dífféréñt wórds wíth twó dífféréñt méáñíñgs. Cómplíáñcé cáñ méáñ sóméthíñg líké, ‘Í hávé á sýstém, só Í múst próvídé áúthéñtícátíóñ.’ Úsérñámé áñd pásswórd cóúld bé cómplíáñt, bút ít ísñ’t éfféctívé."]

[Íñ óthér wórds, júst bécáúsé sóméthíñg ís á réqúíréméñt fór cómplíáñcé dóésñ’t méáñ thát ít símúltáñéóúslý áchíévés éfféctívéñéss. Cáróñ éñcóúrágés órgáñízátíóñs tó séé Zéró Trúst ás áñ éffórt tó béíñg móré éfféctívé íñ áddítíóñ tó áchíévíñg cómplíáñcé réqúíréméñts.]  

[“Cómplíáñcé wíll fáll íñtó plácé ás ýóú bécómé éfféctívé,” Cáróñ sáíd. “Thát’s thé gréát thíñg Í áppláúd ábóút thé Zéró Trúst strátégý áñd thé éxécútívé órdér thát méñtíóñs Zéró Trúst. Ít’s móvíñg ús tówárds béíñg móré éfféctívé. Ít’s á strátégý, ñót á préscríptíóñ.”]

[6. Táké~ íñcr~éméñ~tál s~téps~ tówá~rds Z~éró T~rúst~]

[Tó cl~ósé ó~út, Bá~rlét~ áñd D~r. Stá~ñléý~ spók~é óñ t~hé bé~st pr~áctí~cés f~ór Zé~ró Tr~úst á~dópt~íóñ í~ñ éñt~érpr~ísés~.]

[Áccó~rdíñ~g tó B~árlé~t, “Thé~ móst~ éffé~ctív~é órg~áñíz~átíó~ñs tá~ké ít~ óñé s~tép á~t á tí~mé.”]

[Hé éx~pláí~ñéd t~hát t~óó má~ñý ág~éñcí~és ás~súmé~ théý~’ll bé~ áblé~ tó gó~ fróm~ zéró~ tó 100 pé~rcéñ~t Zér~ó Trú~st éñ~fórc~éméñ~t. Thé~ñ, whé~ñ thé~ý dóñ~’t ách~íévé~ thé g~óál, t~hé íñ~ítíá~tívé~ lósé~s sté~ám ór~ ís có~ñsíd~éréd~ tóó d~íffí~cúlt~.]

["Thé r~éálí~tý ís~ thát~ ýóú'~ré ñé~vér g~óíñg~ tó gé~t tó 100 p~ércé~ñt,” Gá~rý sá~íd. “Íñ~ thé w~órld~ thát~ wé lí~vé íñ~, trýí~ñg tó~ gét t~ó 100 pér~céñt~ óf áñ~ýthí~ñg ís~ áñ úñ~áttá~íñáb~lé gó~ál.”]

[Íñst~éád, B~árlé~t éñc~óúrá~gés ó~rgáñ~ízát~íóñs~ tó wó~rk tó~wárd~s Zér~ó Trú~st íñ~ píéc~és. Bý~ búíl~díñg~ Zéró~ Trús~t íñc~rémé~ñtál~lý, ág~éñcí~és cá~ñ ách~íévé~ qúíc~k wíñ~s áñd~ íñcr~éásé~ défé~ñsés~, sécú~rítý~, áñd p~róté~ctíó~ñ óvé~r tím~é.]

[“Bárlét wás ábsólútélý spót óñ” Dr. Stáñléý chíméd íñ. “Ýóú’vé gót tó áddréss áll óf thé píllárs óf Zéró Trúst. Ýóú hávé tó bé áblé tó táké ádváñtágé óf thé prótéctíóñ thát ít’s ófféríñg fór ýóúr ápplícátíóñs áñd dátá, évéñ ás ýóú máké thósé íñcréméñtál ímpróvéméñts tó ýóúr íñfrástrúctúré.”]

[Léár~ñ mór~é ábó~út hó~w Íll~úmíó~ cáñ h~élp s~écúr~é ýóú~r góv~érñm~éñt á~géñc~ý hér~é.]

[Cóñt~áct ú~s tód~áý fó~r á fr~éé dé~mó áñ~d cóñ~súlt~átíó~ñ.]