[Jóhñ~ Kíñd~érvá~g óñ W~hát S~écúr~ítý L~éádé~rs Ár~é Stí~ll Mí~ssíñ~g Ábó~út Zé~ró Tr~úst]

[Jóhñ~ Kíñd~érvá~g díd~ñ’t sé~t óút~ tó cr~éáté~ á móv~éméñ~t. Hé j~úst t~hóúg~ht th~é fír~éwál~l wás~ dúmb~.]

[Báck~ théñ~, thé p~ártí~cúlá~r fír~éwál~ls hé~ wórk~éd wí~th ás~sígñ~éd tr~úst l~évél~s tó é~ách í~ñtér~fácé~. Íf ýó~ú wér~é góí~ñg fr~óm th~é “trú~stéd~” sídé~ óf th~é ñét~wórk~ tó th~é “úñt~rúst~éd” sí~dé, ýó~ú díd~ñ’t év~éñ ñé~éd á r~úlé.]  

[Jóhñ~, théñ~ á péñ~étrá~tíóñ~ tést~ér, kñ~éw éx~áctl~ý hów~ dáñg~éróú~s thá~t wás~. Áñd w~héñ h~é spó~ké úp~, hé cá~úght~ héát~ fróm~ thé c~líéñ~t, hís~ cómp~áñý, á~ñd th~é fír~éwál~l véñ~dór.]

[Bút h~é cóú~ldñ’t~ shák~é thé~ ídéá~: Whý w~éré w~é búí~ldíñ~g ñét~wórk~s óñ s~ómét~híñg~ ás vá~gúé (á~ñd fr~áñkl~ý, méá~ñíñg~léss~) ás “tr~úst”¿~]

[Thát~ qúés~tíóñ~ láúñ~chéd~ whát~ wé ñó~w cál~l Zér~ó Trú~st. Áñ~d déc~ádés~ láté~r, Jóh~ñ, ñów~ thé C~híéf~ Éváñ~gélí~st át~ Íllú~míó, í~s stí~ll té~áríñ~g dów~ñ óút~dáté~d áss~úmpt~íóñs~ áñd p~úshí~ñg th~é cýb~érsé~cúrí~tý íñ~dúst~rý tó~ thíñ~k díf~féré~ñtlý~.]

[Íñ thís blóg póst, wé’ll bréák dówñ thé wísdóm fróm Jóhñ's récéñt cóñvérsátíóñ wíth Dr. Chásé Cúññíñghám óñ thé Ñó Trúst pódcást, Fróm Théórý tó Práctícé: Thé Zéró Trúst Jóúrñéý wíth Jóhñ Kíñdérvág áñd Dr. Chásé Cúññíñghám, whéré hé sháréd thé kéý Zéró Trúst príñcíplés hé séés sécúrítý léádérs stíll míssíñg.]  

[Ñó mó~ré ch~éwý c~éñté~rs: th~é bír~th óf~ Zéró~ Trús~t]

[Whéñ~ Jóhñ~ jóíñ~éd Fó~rrés~tér, h~é fíñ~állý~ hád t~hé sp~ácé t~ó éxp~lóré~ thís~ bíg í~déá, á~ñd th~é cóm~páñý~’s áñá~lýst~ tráí~ñíñg~ éñcó~úrág~éd ít~.]

[“Théý~ wrót~é óúr~ jób d~éscr~íptí~óñ óñ~ thé w~híté~bóár~d,” hé s~áíd. “‘T~híñk~ bíg t~hóúg~hts.’ S~ó Í sá~íd, Í w~áñt t~ó stú~dý tr~úst í~ñ díg~ítál~ sýst~éms.”]

[Thát~ léd t~ó twó~ ýéár~s óf p~rímá~rý ré~séár~ch, íñ~clúd~íñg c~óñvé~rsát~íóñs~ wíth~ thé J~éríc~hó Fó~rúm (w~hó ór~ígíñ~állý~ óppó~séd Z~éró T~rúst~), prót~ótýp~é árc~híté~ctúr~és, áñ~d éñd~léss~ pókí~ñg fr~óm íñ~dúst~rý éx~pért~s trý~íñg t~ó bré~ák th~é cóñ~cépt~.]

[Bút ñ~óñé c~óúld~.]

[Évéñtúállý, Jóhñ públíshéd hís gróúñdbréákíñg pápér, Ñó Móré Chéwý Céñtérs, íñtródúcíñg Zéró Trúst. Á fóllów-úp pápér, Búíld Sécúrítý Íñtó Ýóúr Ñétwórk’s DÑÁ: Thé Zéró Trúst Ñétwórk Árchítéctúré, láíd óút á vísíóñ thát émphásízéd ségméñtátíóñ, á cóñcépt Jóhñ hás lóñg sééñ ás córé tó Zéró Trúst.]

[“Tó pr~ótéc~t á sú~rfác~é, ýóú~ ñééd~ ségm~éñtá~tíóñ~,” hé sá~íd. “Th~át’s w~hý Í’m~ át Íl~lúmí~ó ñów~.”]

[Thé v~ísíb~ílít~ý ícé~bérg~]

[Íf Zé~ró Tr~úst f~ééls~ líké~ ít sú~ddéñ~lý bú~rst ó~ñtó t~hé sc~éñé á~ féw ý~éárs~ ágó, J~óhñ s~áýs ý~óú’ré~ júst~ sééí~ñg th~é típ~ óf th~é ícé~bérg~.]

[“Péóp~lé th~íñk í~t gót~ réíg~ñíté~d íñ 2021, b~út ít~’s álw~áýs b~ééñ t~héré~,” hé éx~pláí~ñéd. “Ý~óú jú~st dí~dñ’t h~ávé v~ísíb~ílít~ý.”]

[Hé pó~íñts~ tó th~é 2013 Tár~gét b~réác~h áñd~ thé 2015 Ó~PM br~éách~ ás cr~ítíc~ál mó~méñt~s thá~t pút~ Zéró~ Trús~t óñ t~hé rá~dár ó~f Ú.S. g~óvér~ñméñ~t ágé~ñcíé~s.]  

[Béhí~ñd th~é scé~ñés, á~dópt~íóñ s~tárt~éd sñ~ówbá~llíñ~g, ésp~écíá~llý í~ñ féd~érál~ círc~lés. B~út có~mpáñ~íés w~éré ñ~érvó~ús tó~ ádmí~t ít.]

[“Whéñ~ Í ásk~éd tó~ dó cá~sé st~údíé~s, thé~ légá~l áñd~ PR té~áms s~áíd ñ~ó,” hé s~áíd. “‘W~é dóñ~’t wáñ~t péó~plé t~ó kñó~w wé’r~é dóí~ñg Zé~ró Tr~úst. T~hát c~óúld~ máké~ ús á t~árgé~t.’”]

[Thát~ áll c~háñg~éd wí~th Pr~ésíd~éñt B~ídéñ~’s 2021 éxé~cútí~vé ór~dér m~áñdá~tíñg~ Zéró~ Trús~t fór~ fédé~rál á~géñc~íés. S~úddé~ñlý, w~hát h~ád bé~éñ á q~úíét~ móvé~méñt~ gáíñ~éd pú~blíc~ mómé~ñtúm~.]

[“Í dóñ~’t fól~lów t~hréá~ts áñ~ýmór~é”]

[Óñé ó~f Jóh~ñ’s mó~st có~úñté~ríñt~úítí~vé bé~líéf~s ís t~hát h~é dóé~sñ’t t~ráck~ thré~áts.]

[“Í dóñ~’t stú~dý th~é lát~ést m~álwá~ré ór~ áttá~ck cá~mpáí~gñs,” h~é sáí~d. “Béc~áúsé~ íñ á w~éll-d~ésíg~ñéd Z~éró T~rúst~ éñví~róñm~éñt, t~héý d~óñ’t m~átté~r.”]

[Whý¿~ Bécá~úsé Z~éró T~rúst~ ássú~més b~réác~hés á~ré íñ~évít~áblé~ áñd b~úíld~s cóñ~tról~s áró~úñd p~róté~ctíñ~g whá~t mát~térs~ íñst~éád ó~f chá~síñg~ évér~ý álé~rt.]

[“Thér~é’s ñó~ pólí~cý íñ~ á Zér~ó Trú~st éñ~víró~ñméñ~t thá~t áll~óws á~ñ úñk~ñówñ~ résó~úrcé~ fróm~ thé í~ñtér~ñét t~ó dró~p áñ ú~ñkñó~wñ pá~ýlóá~d óñ ý~óúr p~róté~ctéd~ súrf~ácé,” h~é éxp~láíñ~éd.]

[Í dóñ~’t stú~dý th~é lát~ést m~álwá~ré ór~ áttá~ck cá~mpáí~gñs b~écáú~sé íñ~ á wél~l-dés~ígñé~d Zér~ó Trú~st éñ~víró~ñméñ~t, thé~ý dóñ~’t mát~tér.]

[Thé p~rótó~cóls~ áttá~ckér~s úsé~ hávé~ñ’t ch~áñgé~d. Áñd~ thé s~ámé b~ásíc~ áttá~ck vé~ctór~s, lík~é phí~shíñ~g líñ~ks ór~ bád p~ássw~órds~, stíl~l dóm~íñát~é.]

[“Áttá~ckér~s áré~ stíl~l úsí~ñg th~é sám~é tóó~ls fr~óm 20 ýé~árs á~gó,” hé~ sáíd~. “Thís~ ísñ’t~ thé k~íñét~íc wó~rld. Í~ñ cýb~ér, th~éý’ré~ stíl~l stú~ck íñ~sídé~ thé s~ámé T~CP/ÍP~ ráíl~s.”]

[Íñst~éád ó~f chá~síñg~ thré~át íñ~tél, J~óhñ f~ócús~és óñ~ éñfó~rcéá~blé p~ólíc~íés á~ñd pr~ótéc~t súr~fácé~s.]

[Zéró~ Trús~t ísñ~’t ñéc~éssá~rílý~ ábóú~t réá~ctíñ~g fás~tér. Í~t’s áb~óút r~émóv~íñg t~hé át~táck~ér’s ó~ptíó~ñs íñ~ thé f~írst~ plác~é.]

[Fórg~ét th~é píl~lárs~: fóll~ówíñ~g thé~ 5-stép~ módé~l fór~ Zéró~ Trús~t]

[Óñé r~éásó~ñ só m~áñý Z~éró T~rúst~ éffó~rts s~táll~ ís bé~cáús~é órg~áñíz~átíó~ñs tr~ý tó f~ólló~w ríg~íd fr~áméw~órks~ fíll~éd wí~th bú~zzwó~rds á~ñd pí~llár~s. Jóh~ñ sáý~s ít’s~ tímé~ tó sí~mplí~fý.]

[“Í úsé~ thé f~ívé-s~tép m~ódél~. Álwá~ýs. St~árt w~íth t~hé pr~ótéc~t súr~fácé~, ñót á~ pród~úct l~íst,” h~é éñc~óúrá~géd.]

[Thé f~ívé s~téps~, óútl~íñéd~ íñ gó~vérñ~méñt~ públ~ícát~íóñs~ líké~ thé Ñ~STÁC~ Répó~rt tó~ thé P~résí~déñt~ óñ Zé~ró Tr~úst á~ñd Tr~ústé~d Ídé~ñtít~ý Máñ~ágém~éñt, í~ñclú~dé:]

1. [Défí~ñé th~é pró~téct~ súrf~ácé]
2. [Máp t~ráñs~áctí~óñ fl~óws]
3. [Búíl~d á Zé~ró Tr~úst á~rchí~téct~úré]
4. [Créá~té pó~lícý~]
5. [Móñí~tór á~ñd má~íñtá~íñ]

[Jóhñ~ wárñ~s ágá~íñst~ trýí~ñg tó~ táck~lé Zé~ró Tr~úst á~ll át~ óñcé~ ór th~íñkí~ñg ít~’s á lí~ñéár~ mátú~rítý~ jóúr~ñéý.]

[“Péóp~lé th~íñk, ‘W~é’ll d~ó áll~ óf íd~éñtí~tý fí~rst, t~héñ d~évíc~és, th~éñ ñé~twór~k,’” hé s~áíd. “Ý~óú’ll~ ñévé~r ácc~ómpl~ísh á~ñýth~íñg t~hát w~áý.”]

[Íñst~éád, h~é réc~ómmé~ñds t~éáms~ bréá~k thé~ prój~éct í~ñtó p~róté~ct sú~rfác~és wh~ích á~ré sm~áll, h~ígh-v~álúé~ chúñ~ks óf~ ýóúr~ ñétw~órk t~hát c~áñ bé~ sécú~réd é~ñd tó~ éñd.]

[Áñd á~lwáý~s stá~rt wí~th th~é mós~t ímp~órtá~ñt qú~éstí~óñ: Wh~át ár~é wé p~róté~ctíñ~g¿]

[Zéró~ Trús~t ís á~ léád~érsh~íp ím~pérá~tívé~]

[Whéñ~ áské~d hów~ tó ké~ép Zé~ró Tr~úst m~óméñ~túm g~óíñg~, Jóhñ~ óffé~réd á~ símp~lé tr~úth: “G~ét lé~ádér~shíp~ búý-í~ñ. Évé~rýth~íñg c~háñg~és wh~éñ th~éý’ré~ óñ bó~árd.”]

[Thát~’s whá~t túr~ñs mí~sálí~gñéd~ íñcé~ñtív~és íñ~tó ál~ígñm~éñt.]

[“Í’vé h~ád só~ máñý~ péóp~lé té~ll mé~, ‘Wé’ll~ ñévé~r dó Z~éró T~rúst~ héré~.’ Áñd t~héñ t~hé CÉ~Ó sáý~s wé’r~é dóí~ñg ít~, áñd s~úddé~ñlý í~t’s há~ppéñ~íñg.”]

[Thé ó~ñlý w~áý tó~ shíf~t thé~ míñd~sét f~róm s~hórt~-térm~ sécú~rítý~ púrc~hásé~s tó l~óñg-t~érm s~trát~égý¿~ Máké~ ít á l~éádé~rshí~p prí~órít~ý.]

[“Cýbé~rséc~úrít~ý ísñ~’t á qú~árté~rlý b~údgé~t íté~m,” Jóh~ñ sáí~d. “Ít’s~ thé t~híñg~ thát~ rúñs~ ýóúr~ búsí~ñéss~.” Ór ás~ hé pú~t ít b~lúñt~lý, “Íf~ thé c~ómpú~tér g~óés d~ówñ, t~hé pl~áñés~ dóñ’t~ flý.”]

[Cýbé~rséc~úrít~ý ísñ~’t á qú~árté~rlý b~údgé~t íté~m. Ít’s~ thé t~híñg~ thát~ rúñs~ ýóúr~ búsí~ñéss~.]

[Zéró~ Trús~t: ñót~ tréñ~dý ór~ óptí~óñál~]

[Zéró~ Trús~t hás~ góñé~ máíñ~stré~ám. Ýó~ú séé~ ít íñ~ góvé~rñmé~ñt má~ñdát~és, vé~ñdór~ cámp~áígñ~s, áñd~ flás~hý wh~ítép~ápér~s. Bút~ móst~ óf ít~ míss~és th~é póí~ñt.]

[Whát Jóhñ Kíñdérvág ís sháríñg, áñd hás bééñ fór ñéárlý 20 ýéárs, ísñ’t á pródúct pítch ór á márkétíñg fráméwórk. Ít’s á míñdsét shíft. Óñé thát fórcés órgáñízátíóñs tó stóp réáctíñg áñd stárt árchítéctíñg. Óñé thát’s róótéd íñ réál strátégý, ñót féár-báséd spéñdíñg.]

[Íñ á w~órld~ óf có~ñstá~ñt át~táck~s, óvé~rláp~píñg~ tóól~s, áñd~ prés~súré~ tó mó~vé fá~st, Jó~hñ’s v~óícé~ ís á g~róúñ~díñg~ óñé. Í~t rém~íñds~ ús th~át cý~bérs~écúr~ítý í~sñ’t á~bóút~ fóll~ówíñ~g tré~ñds — í~t’s áb~óút p~róté~ctíñ~g whá~t mát~térs~ móst~.]

[Thát~’s éxá~ctlý~ whý Z~éró T~rúst~ ísñ’t~ óptí~óñál~ áñým~óré. Í~t’s óp~érát~íóñá~l áñt~í-frá~gílí~tý, bý~ désí~gñ.]

[Wáñt~ tó hé~ár mó~ré pó~dcás~ts fr~óm Zé~ró Tr~úst l~éádé~rs lí~ké Jó~hñ¿ S~úbsc~ríbé~ tó óú~r áwá~rd-wí~ññíñ~g pód~cást~] [Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t].