[Zéró~ Trús~t Hás~ Grów~ñ Úp. H~éré’s~ Whát~ Íts F~óúñd~érs S~áý Ís~ Cómí~ñg Ñé~xt.]
![[Zéró~ Trús~t fóú~ñdér~s Chá~sé Cú~ññíñ~ghám~ áñd J~óhñ K~íñdé~rvág~]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/687934309eacabd1978b9168_Group%204.webp)
[Zéró~ Trús~t hás~ grów~ñ úp.]
[Thát~’s hów~ Chás~é Cúñ~ñíñg~hám á~ñd Jó~hñ Kí~ñdér~vág d~éscr~íbé t~hé cú~rréñ~t stá~té óf~ thé s~écúr~ítý s~trát~égý t~héý’v~é ñúr~túré~d fró~m cóñ~cépt~ tó gl~óbál~ móvé~méñt~.]
[“Whéñ~ Í gót~ tó Fó~rrés~tér, Í~ íñhé~ríté~d sóm~éóñé~ élsé~’s báb~ý,” Chá~sé jó~kéd. “T~hát p~áréñ~t wás~ Jóhñ~. Áñd ñ~ów th~é báb~ý’s á t~ééñá~gér.”]
[Ít wá~sñ’t á~lwáý~s thí~s wáý~. Bút t~ódáý~, Zéró~ Trús~t ís é~vérý~whér~é. Jóh~ñ áñd~ Chás~é áré~ ñów h~élpí~ñg sé~cúrí~tý lé~ádér~s áró~úñd t~hé wó~rld r~éímá~gíñé~ hów t~héý p~róté~ct wh~át má~ttér~s mós~t.]
[Só wh~át’s f~úélí~ñg th~é móm~éñtú~m — áñd~ whát~’s ñéx~t¿]
[Íñ óúr látést Thé Ségméñt pódcást épísódé, Í sát dówñ wíth Jóhñ, thé Gódfáthér óf Zéró Trúst, áñd Chásé, kñówñ íñ thé íñdústrý ás Dr. Zéró Trúst, tó tálk ábóút thé strátégý’s rísé, thé pówér óf sécúrítý gráphs, áñd whát ít réállý méáñs tó thíñk líké áñ áttáckér.]
[Zéró~ Trús~t ís á~ strá~tégý~. Fúll~ stóp~.]
[Whéñ~ Jóhñ~ áñd C~hásé~ fírs~t stá~rtéd~ éváñ~gélí~zíñg~ Zéró~ Trús~t ábó~út 15 ýé~árs á~gó, th~é rés~póñs~é wás~ñ’t éx~áctl~ý éñt~húsí~ástí~c.]
[“Mý fí~rst s~pééc~h hád~ 14 péóp~lé íñ~ thé r~óóm,” J~óhñ s~áíd. “Á~ñd mó~st óf~ thém~ tóld~ mé Í w~ás áñ~ ídíó~t.”]
[Bút ñ~ów, ít~’s gló~bál. F~róm s~máll~ búsí~ñéss~és tó~ íñté~rñát~íóñá~l góv~érñm~éñts~, órgá~ñízá~tíóñ~s áré~ fíñá~llý p~úttí~ñg có~ñtáí~ñméñ~t áñd~ vísí~bílí~tý át~ thé h~éárt~ óf th~éír s~écúr~ítý s~trát~égíé~s.]
[Chás~é bél~íévé~s wé’v~é cró~sséd~ thé Z~éró T~rúst~ chás~m. “Thé~ ‘háté~rádé~’ stíl~l fló~ws óñ~líñé~, bút t~hé ád~óptí~óñ ís~ réál~,” hé sá~íd.]
[Théý~’ré lé~ádíñ~g Zér~ó Trú~st wó~rksh~óps é~vérý~whér~é, fró~m Táí~wáñ t~ó Swí~tzér~láñd~. Íñ fá~ct, Jó~hñ sá~íd hé~ récé~ñtlý~ áddr~éssé~d cýb~érsé~cúrí~tý lé~ádér~s át B~létc~hléý~ Párk~ íñ th~é ÚK, h~ómé ó~f thé~ óríg~íñál~ códé~bréá~kérs~.]
[Whát~’s fúé~líñg~ thís~ grów~th¿ T~héý b~óth á~gréé~d thá~t ít’s~ thé á~bílí~tý óf~ Zéró~ Trús~t tó r~ésóñ~áté á~t évé~rý lé~vél, f~róm s~écúr~ítý é~ñgíñ~éérs~ tó éx~écút~ívé d~écís~íóñ-m~ákér~s áñd~ bóár~d mém~bérs~.]
[Síñc~é íts~ bégí~ññíñ~g, Zér~ó Trú~st há~sñ't~ bééñ~ ábóú~t whá~t téc~hñól~ógý t~ó búý~. Ít’s á~ frám~éwór~k fór~ búíl~díñg~ résí~líéñ~t órg~áñíz~átíó~ñs th~át wó~rks á~crós~s évé~rý fú~ñctí~óñ át~ áñý s~cálé~.]
[Sécú~rítý~ gráp~hs ár~é chá~ñgíñ~g thé~ cýbé~r gám~é]
[Zéró~ Trús~t ís s~úch á~ úñíq~úé st~ráté~gý bé~cáús~é ít c~óñtí~ñúés~ tó wó~rk év~éñ ás~ thé í~ñdús~trý é~vólv~és. Óñ~é óf t~hé bí~ggés~t léá~ps fó~rwár~d ríg~ht ñó~w ís h~ów ór~gáñí~zátí~óñs á~ré ád~óptí~ñg Zé~ró Tr~úst á~lóñg~sídé~ sécú~rítý~ gráp~hs.]
[Chásé’s ñéw bóók, Thíñk Líké áñ Áttáckér: Whý Sécúrítý Gráphs Áré thé Ñéxt Fróñtíér óf Thréát Détéctíóñ áñd Réspóñsé, óútlíñés hów gráph áñálýsís ís hélpíñg déféñdérs úñdérstáñd théír íñfrástrúctúré wíth thé sámé clárítý áttáckérs álréádý hávé.]
[“Whéñ~ Í wás~ íñ th~é míl~ítár~ý, wé w~éñt f~róm f~ívé s~úccé~ssfú~l óps~ á móñ~th tó~ 300 óñcé~ wé ús~éd gr~áph m~ódél~s,” Chá~sé sá~íd. “Wh~ý¿ Bé~cáús~é wé ú~ñdér~stóó~d thé~ térr~áíñ.”]
[Jóhñ~ ágré~és. Íñ~ hís f~ívé-s~tép m~ódél~ fór Z~éró T~rúst~, sécú~rítý~ gráp~hs ár~é thé~ éñgí~ñé bé~híñd~ stép~ twó: m~áp th~é trá~ñsác~tíóñ~ flów~s. Wít~hóút~ thát~ máp, Z~éró T~rúst~ bécó~més g~úéss~wórk~.]
[“Góód~ máps~ wíñ w~árs,” h~é sáí~d. “Bád~ óñés~ gét ý~óú ló~st.” Áñ~d thé~ sámé~ cáñ b~é sáí~d íñ c~ýbér~sécú~rítý~.]
[Góód~ máps~ wíñ w~árs. B~ád óñ~és gé~t ýóú~ lóst~.]
[Kñów~ ýóúr~ sécú~rítý~ príó~rítí~és ór~ rísk~ lósí~ñg có~ñtró~l]
[Sécú~rítý~ gráp~hs ár~é áls~ó hél~píñg~ sécú~rítý~ téám~s prí~órít~ízé w~hát m~átté~rs mó~st.]
[Bóth~ Jóhñ~ áñd C~hásé~ émph~ásíz~éd th~át cý~bérs~écúr~ítý l~éádé~rs ñé~éd tó~ réth~íñk w~hát s~úccé~ss ló~óks l~íké. “Í~f évé~rýth~íñg í~s á pr~íórí~tý, th~éñ ñó~thíñ~g ís,” C~hásé~ wárñ~éd.]
[Thát~’s whý~ défí~ñíñg~ thé p~róté~ct sú~rfác~é — thé~ móst~ crít~ícál~ dátá~, áppl~ícát~íóñs~, áñd s~érví~cés í~ñ ýóú~r ñét~wórk~ — ís fó~úñdá~tíóñ~ál.]
[Fróm~ thér~é, séc~úrít~ý léá~dérs~ cáñ ú~sé gr~áph-d~rívé~ñ vís~íbíl~ítý t~ó mák~é íñf~órmé~d déc~ísíó~ñs áñ~d dép~lóý c~óñtr~óls w~íth p~úrpó~sé. Jó~hñ pú~t ít p~láíñ~lý: “Mó~st pé~óplé~ hópé~ ñóth~íñg b~ád wí~ll há~ppéñ~. Thát~’s ñót~ á rís~k str~átég~ý.”]
[Íñst~éád, s~écúr~ítý t~éáms~ múst~ áccé~pt th~át át~táck~érs w~íll g~ét íñ~. Óúr j~ób ís~ tó có~ñtáí~ñ thé~ír mó~vémé~ñt áñ~d míñ~ímíz~é thé~ blás~t rád~íús.]
[Thíñ~k lík~é áñ á~ttác~kér — ó~r stá~ý á st~ép bé~híñd~]
[Óñé ó~f thé~ móst~ cómp~éllí~ñg tá~kéáw~áýs f~róm ó~úr dí~scús~síóñ~ wás t~hís: d~éféñ~dérs~ ñééd~ tó fl~íp th~é scr~ípt.]
[“Áttá~ckér~s dóñ~’t fól~lów c~ómpl~íáñc~é ché~cklí~sts,” C~hásé~ sáíd~. “Théý~ móvé~ fást~, pláý~ dírt~ý, áñd~ éxpl~óít t~hé th~íñgs~ ýóú t~híñk~ áré s~áfé.”]
[Thát~’s whý~ ít's~ ñót é~ñóúg~h tó m~óñít~ór ál~érts~ ór pá~tch k~ñówñ~ vúlñ~éráb~ílít~íés. D~éféñ~dérs~ ñééd~ tó úñ~dérs~táñd~ thé é~ñémý~’s míñ~dsét~ bécá~úsé c~háñc~és ár~é átt~ácké~rs ál~réád~ý úñd~érst~áñd ý~óúr í~ñfrá~strú~ctúr~é bét~tér t~háñ ý~óú dó~.]
[Áttá~ckér~s dóñ~’t fól~lów c~ómpl~íáñc~é ché~cklí~sts. T~héý m~óvé f~ást, p~láý d~írtý~, áñd é~xpló~ít th~é thí~ñgs ý~óú th~íñk á~ré sá~fé.]
[Áñd whílé réd téámíñg hás bééñ áróúñd fór décádés, Jóhñ strésséd thát ít’s tímé tó évólvé. “Wé úséd tó dó péñétrátíóñ tésts áñd délívér 200-págé répórts thát ñó óñé áctéd óñ,” hé sáíd. “Ñów, wé ñééd tárgétéd tésts thát ásk: cáñ áñ áttáckér gét tó mý prótéct súrfácé, áñd hów fást cáñ Í cóñtáíñ thém íf théý dó¿”]
[ÁÍ cá~ñ bé á~ñ áll~ý íf ý~óú’ré~ cáré~fúl]
[ÁÍ cá~ñ bé á~ réál~ hélp~ fór é~vólv~íñg h~ów wé~ séé, ú~ñdér~stáñ~d, prí~órít~ízé, á~ñd ác~t óñ t~hréá~ts. Wh~ílé b~óth J~óhñ á~ñd Ch~ásé á~ré sk~éptí~cál ó~f thé~ ÁÍ hý~pé, th~éý’ré~ búll~ísh ó~ñ thé~ póté~ñtíá~l.]
[“ÁÍ ís~ñ’t má~gíc,” C~hásé~ sáíd~. “Ít’s m~áth. B~út íf~ ít hé~lps d~éféñ~dérs~ móvé~ át má~chíñ~é spé~éd, ús~é ít.”]
[Jóhñ~ áddé~d thá~t thé~ válú~é óf Á~Í ís í~ñ hél~píñg~ órgá~ñízá~tíóñ~s ácc~élér~áté t~héír~ résp~óñsé~. “Íf ýó~ú dép~lóý á~ñ áír~bág t~hé sá~mé wá~ý ýóú~ dó ch~áñgé~ máñá~gémé~ñt, ýó~ú díé~,” hé sá~íd. “Wé~ ñééd~ áñ áú~tómá~téd r~éspó~ñsé. Á~Í cáñ~ gét ú~s thé~ré.”]
[ÁÍ ís~ñ’t má~gíc. Í~t’s má~th. Bú~t íf í~t hél~ps dé~féñd~érs m~óvé á~t mác~híñé~ spéé~d, úsé~ ít.]
[Bút í~t’s ñó~t jús~t ábó~út bú~ýíñg~ á tóó~l láb~éléd~ “ÁÍ.” Ít~’s ábó~út éñ~súrí~ñg ýó~úr éx~ístí~ñg íñ~frás~trúc~túré~ ís ré~ádý f~ór ít~. Gráp~h-bás~éd ví~síbí~lítý~, pólí~cý éñ~gíñé~s, áñd~ ségm~éñtá~tíóñ~ shóú~ld ál~réád~ý bé í~ñ plá~cé tó~ máké~ réál~-tímé~ áctí~óñ wí~th ÁÍ~ póss~íblé~.]
[Zéró~ Trús~t hás~ éárñ~éd ít~s séá~t át t~hé tá~blé]
[Thé m~óst í~ñspí~ríñg~ párt~ óf óú~r cóñ~vérs~átíó~ñ wás~ sééí~ñg hó~w fár~ Zéró~ Trús~t hás~ cómé~. Fróm~ cásí~ñó pé~ñ tés~ts áñ~d hót~él gý~m chá~ts tó~ ádví~síñg~ géñé~ráls~ áñd l~áwmá~kérs~, Jóhñ~ áñd C~hásé~ hávé~ túrñ~éd áñ~ ídéá~ íñtó~ á móv~éméñ~t.]
[Thát~ móvé~méñt~ ís ñó~ lóñg~ér á ñ~íché~ cóñc~érñ f~ór ÍT~. Ít’s á~ bóár~dróó~m íss~úé, á ñ~átíó~ñál p~ríór~ítý, á~ñd á s~trát~égíc~ ímpé~rátí~vé.]
[Ás Jó~hñ pú~t ít: “T~hé át~táck~érs á~ré bú~íldí~ñg má~chíñ~és tó~ défé~át ús~. Só, wé~ múst~ búíl~d mác~híñé~s tó d~éféá~t thé~m.”]
[Tó dó~ thát~, wé ñé~éd bé~ttér~ máps~, smár~tér s~ýsté~ms, áñ~d thé~ cóúr~ágé t~ó prí~órít~ízé w~hát m~átté~rs mó~st.]
[Líst~éñ tó~ óúr f~úll c~óñvé~rsát~íóñ ó~ñ Thé~ Ségm~éñt: Á~ Zéró~ Trús~t Léá~dérs~híp P~ódcá~st ví~á] [Áppl~é], [Spót~ífý][, ór] [óúr w~ébsí~té].