[Hów t~ó Ímp~lémé~ñt á Z~éró T~rúst~ Sécú~rítý~ Módé~l íñ á~ Wídé~-Ópéñ~ Láñd~scáp~é]

[Ít wásñ’t tóó lóñg ágó thát sécúrítý íñvólvéd óñ-prémísés stórágé wíth gúárdéd pérímétérs. Órgáñízátíóñs cóúld bé cóñfídéñt íñ thé stréñgth óf théír prótéctíóñ bécáúsé théý kñéw whéré séñsítívé dátá lívéd áñd thé límítéd ñúmbér óf péóplé gráñtéd phýsícál áccéss.]

[Thís ís símplý ñót thé dígítál wórld wé lívé íñ tódáý. Fórtífíéd pérímétérs hávé bééñ réplácéd bý rémóté éñvíróñméñts áñd á prólíférátíóñ óf móbílé dévícés. Búsíñéss dátá ís ñów spréád ácróss vírtúálízéd stórágé hóúséd óñ sérvérs áll óvér thé wórld. Whílé thís ófférs gréát fléxíbílítý áñd scálábílítý fór búsíñéssés, ít álsó wídéñs thé áttáck súrfácé fór málícíóús áctórs lóókíñg tó éxplóít sécúrítý gáps.]

[Íñ réspóñsé tó thís chálléñgé, sécúrítý próféssíóñáls áré úshéríñg íñ á ñéw érá óf Zéró Trúst sécúrítý. Át íts móst básíc, á Zéró Trúst áppróách réqúírés vérífýíñg évérý áccéss réqúést bétwééñ áll résóúrcés, ñó máttér whó, whát ór whéré théý áré. Fúñdáméñtállý, Zéró Trúst ís á sécúrítý míñdsét áñd strátégý — whích cáñ bé chálléñgíñg tó ímpléméñt fúllý.]

[Íñ th~ís pó~st, wé~’ll dí~scús~s thé~ óríg~íñ óf~ thé Z~éró T~rúst~ méth~ódól~ógý á~ñd éx~pláí~ñ hów~ órgá~ñízá~tíóñ~s cáñ~ ímpl~éméñ~t Zér~ó Trú~st sé~cúrí~tý íñ~ áñ íñ~créá~síñg~lý ré~móté~ áñd p~érím~étér~-léss~, clóú~d-fír~st lá~ñdsc~ápé.]

[Á brí~éf hí~stór~ý óf Z~éró T~rúst~]

[Thé térm Zéró Trúst wás fírst díscússéd íñ thé 1990s íñ á dóctórál thésís óñ cómpútátíóñál sécúrítý, thóúgh ít wás ñót úséd íñ qúíté íts cúrréñt méáñíñg. Thé cóñcépt gáíñéd móré tráctíóñ áróúñd 2010 áftér á díscússíóñ bý Fórréstér Réséárch óñ thé príñcíplés óf whát wóúld bécómé thé básís óf thé párádígm.]

[Fórréstér récógñízéd thát thé ídéá óf á trústéd pérímétér íñ órgáñízátíóñs ís ríský. Ñót óñlý cóúld crédéñtíáls bé cómprómíséd, bút ít dóésñ’t máké áñý méñtíóñ óf prévéñtíñg íñsídér thréáts. Théréfóré, áll ñétwórk tráffíc óúght tó bé cóñsídéréd úñtrústéd úñléss próvéñ óthérwísé.]

[Fást fórwárd á féw ýéárs, áñd óúr íñcréásíñglý móbílé (áñd ñów, íñcréásíñglý rémóté) wórkfórcé ís rédéfíñíñg évéñ thé básíc ídéá óf á pérímétér. Thís, cómbíñéd wíth thé rísé óf clóúd sólútíóñs, réqúírés á fúrthér shíft fróm crédéñtíál-báséd áúthéñtícátíóñ. Íñ áddítíóñ tó á fócús óñ péóplé, wé ñów múst éxtéñd thé Zéró Trúst fráméwórk tó fócús óñ dátá. Thís méáñs ñéxt géñérátíóñ sécúrítý tóóls múst táké íñtó cóñsídérátíóñ ñétwórk áctívítý, úsér áccéss áñd prívílégés, áñd dátá áccéss áñd úsé.]

[Zéró~ Trús~t ñów~ réqú~írés~ móré~ tháñ~ júst~ áskí~ñg wh~ó thé~ úsér~ ís. Év~érý l~ógíñ~ átté~mpt m~úst d~émáñ~d cóñ~téxt~, súch~ ás:]

• [Ís th~é dév~ícé b~éíñg~ úséd~ ás á k~ñówñ~ déví~cé¿]
• [Ís th~é lóg~íñ có~míñg~ fróm~ á kñó~wñ ló~cátí~óñ ór~ ñétw~órk¿~]
• [Whát~ dátá~ ór áp~plíc~átíó~ñ áré~ théý~ átté~mptí~ñg tó~ áccé~ss¿]

[Óf cóúrsé, démáñdíñg áñd vérífýíñg áll óf thís cóñtéxt cáñ bé éásíér sáíd tháñ dóñé íñ óúr íñcréásíñglý ópéñ láñdscápé. Sécúrítý próféssíóñáls ñééd tó prépáré thémsélvés fór ñéw tréñds íñ áñ íñcréásíñglý ópéñ dígítál láñdscápé. Wé’ll táké ít á stép fúrthér tó séé hów tó ádópt á Zéró Trúst párádígm íñ á módérñ sécúrítý éñvíróñméñt.]

[Ímpl~éméñ~tíñg~ Zéró~ Trús~t íñ á~ bórd~érlé~ss éñ~víró~ñméñ~t]

[Thé ñátúré óf dátá prólíférátíóñ áñd rémóté wórk tódáý mákés ít ñéárlý ímpóssíblé tó éñfórcé sécúrítý pérímétérs thé wáý wé óñcé díd. Só, lét’s táké á lóók át sómé áctíóñáblé stéps tówárds túrñíñg thís strátégý íñtó résúlts áñd á téchñólógý-drívéñ sécúrítý párádígm.]

[Défí~ñé th~é pró~téct~ súrf~ácé]

[Thé fírst stép tó sécúríñg ýóúr órgáñízátíóñ’s éñvíróñméñt ís défíñíñg sáíd éñvíróñméñt. Íñ ésséñcé, ýóú áré trýíñg tó pút úp á bórdér whéré ñóñé éxísts. Thís áppróách réqúírés á hólístíc víéw óf thé ñétwórk áñd éñvíróñméñt, íñclúdíñg áll úsérs, dévícés, prívílégés áñd tráffíc]

[Thís ís pártícúlárlý chálléñgíñg íf ýóú úsé clóúd-báséd sérvícés ór hávé sháréd hóstíñg fór ýóúr sérvérs. Áccórdíñg tó íñdústrý éxpért Áléx Wíllíáms óf Hóstíñg Dátá, áñý tímé résóúrcés áré sháréd, sécúrítý cáñ táké á hít. “Thé sérvér’s vérý cómmúñál ñátúré máý állów vírúsés tó spréád ácróss á sérvér síté, íñféctíñg thósé líñkéd tó ít,” sáýs Wíllíáms. “Ýóú hávé ñó wáý tó pérsóñálízé ýóúr sécúrítý. Ýóú’ré ésséñtíállý rélýíñg óñ ýóúr hóstíñg téám tó prótéct ýóú.”]

[Ñó má~ttér~ ýóúr~ párt~ícúl~ár sé~túp, ó~úr mó~dérñ~ áttá~ck sú~rfác~é ís á~lwáý~s éxp~áñdí~ñg. Th~éré á~ré sé~vérá~l wáý~s tó] [défí~ñé áñ~ áttá~ck sú~rfác~é][, bút w~íth Z~éró T~rúst~, wé sp~écíf~ícál~lý áp~próá~ch ít~ íñ té~rms ó~f whá~t mús~t bé p~róté~ctéd~.]

[Thís~ ñárr~óws t~hé fó~cús t~ó whá~t's m~óst v~álúá~blé t~ó thé~ búsí~ñéss~. Á "pró~téct~ súrf~ácé" í~ñclú~dés:]

• [Dátá~ (súch~ ás pé~rsóñ~állý~ ídéñ~tífí~áblé~ íñfó~rmát~íóñ ó~r páý~méñt~ cárd~ íñfó~rmát~íóñ)]
• [Áppl~ícát~íóñs~ (thós~é úsé~d tó á~ccés~s thé~ dátá~, súch~ ás CR~M ór p~áýmé~ñts p~rócé~ss)]
• [Ássé~ts (sé~rvér~s ór é~qúíp~méñt~ thát~ próc~éss t~hé dá~tá, sú~ch ás~ póíñ~t óf s~álés~ térm~íñál~s)]
• [Sérv~ícés~ (búsí~ñéss~-crít~ícál~ sérv~ícés~ úséd~ tó ác~céss~ dátá~, súch~ ás DÑ~S ór Á~ctív~é Dír~éctó~rý)]

[Défí~ñíñg~ á pró~téct~éd sú~rfác~é brí~ñgs t~ógét~hér d~átá m~áñág~éméñ~t áñd~ ássé~t máñ~ágém~éñt í~ñ ádd~ítíó~ñ tó t~hé tr~ádít~íóñá~l ácc~éss m~áñág~éméñ~t áss~ócíá~téd w~íth ú~sér á~úthé~ñtíc~átíó~ñ.]

[Dráf~t Zér~ó Trú~st pó~lícý~]

[Óñcé ýóú défíñé thé prótéct súrfácé, ýóú múst úsé thís íñfórmátíóñ tó fórmálízé órgáñízátíóñ-wídé pólícý. Zéró Trúst démáñds áskíñg whó hás áccéss, tó whát, whéñ áñd fróm whéré. Éách tímé áñ áccéss réqúést ís mádé tó á pártícúlár résóúrcé, théré áré á ñúmbér óf qúéstíóñs thát múst bé áskéd:]

• [Whó s~hóúl~d háv~é ácc~éss¿~]
• [Whát~ déví~cés s~hóúl~d háv~é ácc~éss¿~]
• [Whéñ~ cáñ ú~sérs~ hávé~ áccé~ss¿]
• [Fróm~ whér~é cáñ~ úsér~s háv~é ácc~éss¿~]
• [Whát~ cáñ t~hé ré~sóúr~cé bé~ úséd~ fór¿~]

[Thésé qúéstíóñs shóúld bé tráñslátéd íñtó áctíóñáblé stéps thát áré spécífíc éñóúgh tó cóvér thé úñíqúé ñééds óf dífféréñt ásséts ór sérvícés. Áñ áttríbúté-báséd áccéss cóñtról (ÁBÁC) módél wíll bé hélpfúl íñ cráftíñg pólícíés tárgétéd tó thé áttríbútés óf dífféréñt résóúrcé gróúps.]

[Hówévér, júst bécáúsé ýóú máý hávé dífféréñt pólícíés fór dífféréñt sérvícé týpés dóés ñót méáñ ít ísñ’t á cómpáñý-wídé pólícý. Íf ýóú áré ñéw tó thé súbjéct, ýóú shóúld cóñsídér cóñsúltíñg wíth áñ éxpért tó hélp fórmúláté ýóúr Zéró Trúst pólícý strátégý.]

[Fórm~ thé "v~írtú~ál" pé~rímé~tér]

[Thér~é áré~ sévé~rál t~óóls~ áñd t~áctí~cs th~át cá~ñ bé á~pplí~éd tó~ shór~é úp t~hé ví~rtúá~l pér~ímét~ér. Á p~rímá~rý fó~cús í~ñ áñ ó~péñ l~áñds~cápé~ shóú~ld bé~ mápp~íñg ñ~étwó~rk fl~óws á~ñd íñ~créá~síñg~ vísí~bílí~tý íñ~tó cl~óúd-ñ~átív~é rés~óúrc~és.]

[Ít máý bé thát ýóú hávé á hýbríd clóúd éñvíróñméñt wíth sómé óñ-prémísés áñd vírtúál résóúrcés. Ýóú wíll álsó hávé tó déál wíth íñ-hóúsé vérsús thírd-pártý sóftwáré. Thé ÁBÁC módél wíll hélp tó cóñsólídáté rúlés tó próvídé móré cómplété vísíbílítý. Íñ áddítíóñ, ýóú wíll ñééd tó ségméñt ýóúr sérvícés tó éñfórcé Zéró Trúst.]

[Á mícró-ségméñtátíóñ tóól thát ófférs gráñúlár cóñtról óf ýóúr prótéctéd sóúrcé wíll hélp tó rédúcé thé sévérítý óf áñ áttáck íñ thé évéñt óf á bréách. Ségméñtátíóñ ís pártícúlárlý crítícál whéñ ýóú úsé clóúd-báséd mícrósérvícés — wíthóút púttíñg úp vírtúál wálls, áñ áttáckér cóúld móvé látérállý thróúgh ýóúr sýstém wíth júst óñé sét óf stóléñ crédéñtíáls. Thé ríght tóól wíll álsó gívé ýóú réál-tímé vísíbílítý óf sýstém béhávíórs, whích wíll hélp íñ éñfórcíñg ýóúr pólícíés.]

[Móñí~tór á~ñd té~st có~ñsís~téñt~lý]

[Évéñ óñcé ýóú áré cóñfídéñt íñ ýóúr pólícíés áñd ímpléméñtátíóñ, ýóú shóúld ñévér stóp téstíñg ýóúr sýstém fór vúlñérábílítíés. Tést ýóúr pré-búílt pólícíés tó éñsúré théý áré détéctíñg súspícíóús áctívítý áñd cáñ bé úséd tó éñáct émérgéñcý méásúrés íñ thé évéñt óf á thréát. Ít cáñ álsó bé hélpfúl tó dó péríódíc ádvérsáríál téstíñg, éíthér íñ-hóúsé ór cóñtráctéd óút, tó máp vúlñérábílítíés áñd ávóíd géttíñg cómplácéñt.]

[Édúc~áté ý~óúr t~éáms~]

[Fíñállý, íñ órdér tó ádváñcé á Zéró Trúst párádígm thróúghóút ýóúr órgáñízátíóñ, ýóú múst úsé tárgétéd édúcátíóñ tó gét évérýóñé óñ bóárd. Ít’s ímpórtáñt thát évérýóñé fróm ÍT tó C-súíté kñóws whý thé pólícý cháñgés áré béíñg ímpléméñtéd áñd hów théý wíll ímpáct thém.]

[Fór é~xámp~lé, ýó~ú wíl~l wáñ~t tó t~ráíñ~ émpl~óýéé~s óñ h~ów ác~céss~ máñá~gémé~ñt áñ~d múl~tí-fá~ctór~ áúth~éñtí~cátí~óñ wí~ll ch~áñgé~ théí~r lóg~íñ pr~ócés~sés á~ñd wh~ý thí~s ís í~mpór~táñt~ fór t~hé có~mpáñ~ý, émp~lóýé~és áñ~d cús~tómé~rs.]

[Cóñc~lúsí~óñ]

[Thé d~ígít~ál wó~rld í~s évé~r-chá~ñgíñ~g, áñd~ sécú~rítý~ próf~éssí~óñál~s béá~r thé~ búrd~éñ óf~ ádáp~tíñg~ tó th~ésé c~háñg~és. Th~é dáý~s óf l~ócké~d-dów~ñ, óñ-p~rémí~sés d~évíc~és ár~é góñ~é, rép~lácé~d wít~h hýb~ríd c~lóúd~, édgé~ cómp~útíñ~g áñd~ thé Í~ñtér~ñét ó~f Thí~ñgs.]

[Zéró Trúst hélps cómpáñíés rísé tó thé óccásíóñ wíth múltí-láýéréd, dátá-céñtríc sécúrítý. Áñd íf ímpléméñtéd própérlý, théré ís ñó réásóñ sécúrítý hás tó féél líké áñ íñcóñvéñíéñcé. Ráthér, ít cáñ bé áñ órgáñízátíóñ-wídé príórítý shíft thát éñcóúrágés réspóñsíbílítý áñd héálthý cýbér hýgíéñé.]

[Léár~ñ hów~ Íllú~míó, t~hé pí~óñéé~r áñd~ léád~ér óf~ Zéró~ Trús~t Ség~méñt~átíó~ñ, cáñ~ hélp~:]

• [Réád~ thé l~átés~t Fór~rést~ér Wá~vé ré~pórt~s óñ Z~éró T~rúst~ áñd m~ícró~-ségm~éñtá~tíóñ~.]
• [Gét s~tép-b~ý-sté~p gúí~dáñc~é íñ t~hé éb~óók, 6 S~téps~ tó Ím~plém~éñtí~ñg á Z~éró T~rúst~ Módé~l.]
• [Dówñ~lóád~ thé F~órré~stér~ Cóñs~últí~ñg st~údý, T~rúst~íñg Z~éró T~rúst~.]