[Cómó l~ás ág~éñcí~ás fé~dérá~lés p~úédé~ñ cré~ár úñ~ próý~éctó~ píló~tó dé~ cóñf~íáñz~á cér~ó]

[Háblé cóñ úñ Jéfé dé lá Rámá dé Ópérácíóñés dé Ségúrídád Fédérál éñ úñá ágéñcíá cívíl lá sémáñá pásádá. Zéró Trúst sígúé cáptáñdó sú átéñcíóñ, éspécíálméñté éñ él púñtó fíñál. Qúíéré súmérgírsé éñ lós príñcípíós dé Cóñfíáñzá Céró cúáñdó él díá íñévítáblé véñgá dé lá ófícíñá dél CÍÓ dé qúé débé ímpléméñtár úñ Árqúítéctúrá Zéró Trúst. Támbíéñ tráñsmítíó qúé sú CÍÓ tíéñé présíóñés sóbré él cúmplímíéñtó dé ñórmás sóbré lós HVÁs (áctívós dé áltó válór) dé lá ágéñcíá. Íñclúsó ésté jéfé dé súcúrsál tíéñé sú própíó súbcóñjúñtó dé HVÁ. Éstóý ségúró dé qúé éstá présíóñ tíéñé álgó qúé vér cóñ qúérér méjórár sú púñtájé géñérál dé FÍSMÁ, ýá qúé párté dél cúádró dé máñdó éspécífícáméñté llámá á lós HVÁ.]

[Sí bíéñ háý úñ “zúmbídó” éñ tórñó á Zéró Trúst éñ éstá ágéñcíá, póñérsé máñós á lá óbrá éñ térmíñós dé séléccíóñár úñ évéñtó ó cásó dé úsó cláráméñté défíñídó párá íñícíár úñ próýéctó púédé sér ábrúmádór. Éstó mé récúérdá á álgúíéñ cóñ gáñás dé éscríbír úñá ñóvélá ý ñó sábér pór dóñdé ñí cómó émpézár. Sí bíéñ ápréñdér lós príñcípíós dé lá éscrítúrá síémpré és búéñó, ñúñcá sérá súfícíéñté, ál ígúál qúé sóló cóñócér lós príñcípíós dé Zéró Trúst ñúñcá sérá súfícíéñté. És éñ lá éscrítúrá mísmá qúé úñó cómíéñzá á désárróllár él hábító ý lá cóñsístéñcíá dé lá éscrítúrá. Sí qúíérés éscríbír úñá ñóvélá, éñtóñcés máñtéñ úñ díáríó párá lá cóñsístéñcíá ý búscá lá ópórtúñídád dé éscríbír ártícúlós ó íñclúsó cúéñtós córtós párá ámplíár tús hábílídádés dé éscrítúrá.]

[Sí déséá ímpléméñtár Zéró Trúst éñ sú órgáñízácíóñ, cómíéñcé pór détérmíñár lás príórídádés dé ségúrídád crítícás ý lás cápácídádés áctúálés dé Zéró Trúst. Défíñá cómó sé véríá él éstádó fíñál déséádó dé Zéró Trúst. Cúáñdó tíéñé úñ próblémá dé Zéró Trúst dé álcáñcé límítádó, óbjétívós ý résúltádó déséádó, és más fácíl sólícítár él ápóýó dé sús pártés íñtérésádás clávé.]

[Él ÑÍST 800-207 íñdícá ló mísmó cúáñdó dícé qúé Zéró Trúst és úñ víájé, ý él óbjétívó débéríá sér ímpléméñtár Zéró Trúst dé máñérá íñcréméñtál. Ñó qúérrás désbórdárté más tárdé ál trátár dé éscríbír ésá ñóvélá síñ úñ cúéñtó ó dós éñ tú hábér. ¿Pór qúé éspérár úñ évéñtó éxtérñó cóñvíñcéñté cómó úñá bréchá, málwáré ó úñ átáqúé dé díá céró¿ Cómíéñzá tú próýéctó pílótó Zéró Trúst hóý mísmó.]

[Cóñ él fíñ dé récóméñdár úñ búéñ lúgár párá íñícíár él próýéctó pílótó Zéró Trúst dél jéfé dé súcúrsál dé ágéñcíá, qúéríá sábér más sóbré sús HVÁ —ý lá ímpórtáñcíá dé méjórár lá vísíbílídád dé lós HVÁ—, sús cómpóñéñtés ý cóñéxíóñés légítímás. Álgúñás prégúñtás clávé sóñ:]

1. [¿Qúé áp~lícá~cíóñ~és sé~ cóñs~ídér~áñ HV~Ás¿]
2. [¿Cúálé~s sóñ~ lós c~ómpó~ñéñt~és dé~ áplí~cácí~óñ dé é~stós~ HVÁ¿~]
3. [¿Cómó é~s él ñ~ívél~ dé áp~lícá~cíóñ, l~ás ré~dés ý~ lá íñ~fráé~strú~ctúr~á dé c~ómpút~ó¿]
4. [¿Éstá ú~tílí~záñd~ó ápl~ícác~íóñé~s éñ c~óñté~ñédó~rés¿~]
5. [¿Cúálé~s sóñ~ lás c~óñéx~íóñé~s lég~ítímá~s dé á~plíc~ácíóñ~/cárg~á dé t~rábá~jó ál~ HVÁ¿~]
6. [¿Cúálé~s sóñ~ lás c~óñéx~íóñé~s lég~ítímá~s dé ú~súár~íó fí~ñál ý~ éñdp~óíñt~ ál HV~Á¿]

[Lá ví~síbí~lídá~d ý ló~s dát~ós pr~écís~ós só~bré l~ós có~mpóñ~éñté~s ý lá~s cóñ~éxíó~ñés á~ lós H~VÁ só~ñ ésé~ñcíá~lés. L~ás ré~spúé~stás~ á ést~ás pr~égúñ~tás á~ýúdá~ráñ á r~éspó~ñdér~ él té~má dé~ “¿pór d~óñdé é~mpéz~ár¿”]

[Úñá v~éz qú~é háñ~ rédú~cídó~ lás á~plíc~ácíó~ñés d~é HVÁ~, él sí~gúíé~ñté p~ásó é~s méd~ír lá~s cáp~ácíd~ádés~ éxís~téñt~és dé~ Zéró~ Trús~t.]

[Él éñ~fóqú~é áct~úál d~é lá á~géñc~íá pá~rá ás~égúr~ár sú~s HVÁ~ révé~lá sú~s púñ~tós c~íégó~s ý áp~úñtá~ á ópó~rtúñ~ídád~és pá~rá há~bílí~tár Z~éró T~rúst~.]

[Débí~dó á l~á rápí~dá tr~áñsí~cíóñ á~l trá~bájó~ rémó~tó, tá~mbíéñ~ fúé í~mpór~táñt~é cóm~préñ~dér c~ómó év~ólúc~íóñó s~ú pós~túrá~ dé sé~gúrí~dád d~é HVÁ~.]

[Lé pédí ál jéfé dé súcúrsál qúé mé cóñtárá más sóbré sús púñtós fíñálés. Áctúálméñté lá súcúrsál éstá ímpléméñtáñdó Cárbóñ Bláck ÉDR párá lá détéccíóñ dé áméñázás. Cómó sábrá, Cárbóñ Bláck régístrá ý álmácéñá cóñtíñúáméñté dátós dé púñtó fíñál párá qúé ópérácíóñés dé ségúrídád lós prófésíóñálés púédéñ vísúálízár áméñázás éñ tíémpó réál párá úñá “cádéñá dé múérté dé átáqúé”. Éñ lá máýóríá dé lós cásós, úñá véz qúé él átáqúé ýá há ócúrrídó, púédé sér démásíádó tárdé. Sú mísíóñ pódríá vérsé cómprómétídá ó sús dátós ýá éxfíltrádós.]

[Párá ímpléméñtár dé vérdád Zéró Trúst éñ él púñtó fíñál, débé détéñér él málwáré áñtés dé qúé sé éjécúté ý, ló qúé és más ímpórtáñté, évítár qúé él málwáré sé própágúé látérálméñté. Lá ágéñcíá púédé áúméñtár sús íñvérsíóñés éñ éñdpóíñts ý ÉDR cóñtróláñdó próáctíváméñté lás cóñéxíóñés éñtráñtés púñtó á púñtó fíñál médíáñté él úsó dé úñá “lístá pérmítídá” dé cóñéxíóñés légítímás ý ñégáñdó tódó ló démás. Ésté és él córázóñ dé Zéró Trúst éñ él púñtó fíñál. Cíértáméñté tíéñé lá ópórtúñídád dé íñícíár úñ próýéctó pílótó Zéró Trúst éñ lós púñtós fíñálés dé lá súcúrsál.]

[Cúáñdó íñdácé úñ pócó más sóbré lós HVÁ éñ él cóñtéxtó dé lós átáqúés dé móvímíéñtó látérál déñtró dé sú céñtró dé dátós ý éñtórñó dé ñúbé, él jéfé dé lá súcúrsál séñáló qúé lá pérdídá ó córrúpcíóñ téñdríá úñ grávé ímpáctó éñ lá cápácídád dé lá súcúrsál párá réálízár sú mísíóñ. Lós HVÁ sóñ úñá cómbíñácíóñ dé áñós dé dátós ácúmúládós. Lás áplícácíóñés íñvólúcrádás tíéñéñ qúé vér cóñ él áñálísís ý vísúálízácíóñ dé éstós dátós. Á lá féchá, lá máýóríá dé sús íñvérsíóñés éñ Zéró Trúst sé éñfócáróñ éñ pérímétró ségméñtácíóñ dé réd ý sóbré lá ídéñtídád dél úsúáríó ý él cóñtról dé áccésó. Éstás sólúcíóñés ñó ábórdáñ lás débílídádés dé úñá réd íñtérñá ábíértá ý pláñá.]

[Sí és ádhéréñté á úñá vérdádérá árqúítéctúrá Zéró Trúst, débé ásúmír qúé ýá sé há pródúcídó úñá víólácíóñ. Úñá véz qúé él páqúété ésté déñtró dél pérímétró dé sú réd, lós áctórés málícíósós sé dírígíráñ díréctáméñté á sús HVÁs síñ qúé ñádá sé íñtérpóñgá éñ sú cámíñó. Cláráméñté, áségúrár él tráfícó ésté-óésté dé lós HVÁ és ótrá áréá dóñdé úñ próýéctó pílótó Zéró Trúst púédé cóméñzár áhórá.]

[Hémó~s ídé~ñtíf~ícád~ó lós~ púñt~ós fí~ñálé~s ý HV~Á dé s~ú súc~úrsá~l cóm~ó dós~ áréás~ párá~ íñíc~íár ú~ñ pró~ýéct~ó píl~ótó Z~éró T~rúst~.]

[Él sígúíéñté pásó és cóñtár él ñúméró dé éñdpóíñts ý él ñúméró dé cárgás dé trábájó ý áplícácíóñés qúé fórmáráñ párté dél próýéctó pílótó. Úñ péqúéñó próýéctó pílótó púédé téñér táñ sóló 50 cárgás dé trábájó ý púñtós fíñálés ó hástá úñós pócós cíéñtós, ý él pílótó ímplícárá lá ségméñtácíóñ ý mícróségméñtácíóñ dé éstós ítéms. Lá clávé és ñó séñtírsé ábrúmádó pór ñíñgúñá cómpléjídád pótéñcíál.]

[Sígú~íéñt~é pás~ó: míc~rósé~gméñ~tácí~óñ bás~ádá é~ñ hós~t]

[Él sígúíéñté pásó és cárgár ló qúé ÑÍST 800-207, séccíóñ 3.1.2 llámá “mícróségméñtácíóñ básádá éñ hóst úsáñdó ágéñtés dé sóftwáré”. Cóñ Íllúmíó sólúcíóñ, cárgás úñ pésó lígéró ágéñté dé sóftwáré éñ cádá cárgá dé trábájó, áplícácíóñ ó sérvídór. Él ágéñté símpléméñté íñfórmá él cóñtéxtó ý lá télémétríá éñ sú réd á úñ “cérébró céñtrál” qúé créá úñ mápá básícó dé dépéñdéñcíá dé áplícácíóñés éñ tíémpó réál. Ésté mápá és dé ímpórtáñcíá crítícá désdé él púñtó dé vístá dél móñítóréó, ýá qúé sé mápéá ál ÑÍST 800-53 ý ál RMF (márcó dé ádmíñístrácíóñ dé ríésgós). Él prímér 'búckét' dé RMF és ídéñtífícár, qúé própórcíóñá mápéó dé dépéñdéñcíá dé áplícácíóñés éñ tíémpó réál párá hácér cúmplír mícróségméñtácíóñ pólítícá. Ñécésítá vér ló qúé súcédé éñ sú réd, désdé úñá pérspéctívá dé áplícácíóñ ý cárgá dé trábájó, áñtés dé pódér méjórár ó áplícár úñá pólítícá dé cóñfíáñzá céró.]

[Púédé llévár méñós dé cíñcó díás ímpléméñtár úñ próýéctó pílótó Zéró Trúst útílízáñdó lá mícróségméñtácíóñ básádá éñ hóst, éspécíálméñté sí él álcáñcé ý lós résúltádós déséádós éstáñ bíéñ défíñídós ý háý cápácítácíóñ párá móstrár á lá pérsóñá éñcárgádá dé ésté pílótó lás fórmás más éfícíéñtés dé prócédér.]

[Lá úñícá vácílácíóñ dél jéfé dé súcúrsál sé débíá á lás límítácíóñés dé récúrsós. Ñó téñíá úñá pérsóñá á lá qúé dédícárlé á ésté ésfúérzó. ¿Válé lá péñá úñá íñvérsíóñ dé trés á cíñcó díás párá éxpáñdír tú éscrítúrá á úñ hábító — párá éxpáñdír tú cóñócímíéñtó dé Zéró Trúst désdé éstúdíár hástá ímpléméñtár réálméñté¿]

[Ádémás dé úñ álcáñcé bíéñ défíñídó, téñér úñ résúltádó cláráméñté défíñídó ý médíblé és ímpórtáñté párá véñdér íñtérñáméñté sú próýéctó pílótó Zéró Trúst. Lás méjórás éñ áréás éspécífícás dé lós púñtájés dél CÍÓ dé FÍSMÁ sóñ sóló úñó dé lós résúltádós déséádós ý lás médídás dél éxító dél próýéctó qúé lá ágéñcíá pódríá qúérér cóñsídérár. Pór éjémpló, lá súcúrsál dé lá ágéñcíá púédé útílízár él Íllúmíó répórtíñg dé tráfícó párá válídár lá ídéñtídád ý él álcáñcé dé lós cómpóñéñtés ý cóñéxíóñés dé lá áplícácíóñ HVÁ ý útílízár lá mícróségméñtácíóñ cómó cóñtról cómpéñsádór, méjóráñdó sús púñtúácíóñés dé prótéccíóñ. Támbíéñ púédé úsár Íllúmíó mápás dé vúlñérábílídád párá válídár sí úñ sístémá vúlñéráblé púédé sér útílízádó cómó víá dé átáqúé látérál, méjóráñdó áúñ más sús púñtúácíóñés FÍSMÁ. Éstás métrícás ý vísíbílídád sóñ áúñ más ímpórtáñtés cóñ lós récíéñtés háckéós á lás rédés gúbérñáméñtálés dé Éstádós Úñídós.]

[Úñá véz qúé ímpléméñté sú próýéctó pílótó Zéró Trúst ý démúéstré lós résúltádós déséádós médíblés, éxpáñdírló és múý séñcílló: ágrégár áplícácíóñés ádícíóñálés, cárgás dé trábájó ý púñtós fíñálés hástá qúé háýá éscrító sú ñóvélá: úñá árqúítéctúrá Zéró Trúst párá tódá lá ágéñcíá.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ cómó Í~llúm~íó pú~édé á~ýúdá~r á lá~s ágé~ñcíá~s féd~érál~és á á~ségú~rár á~ctív~ós dé~ áltó~ váló~r ý ác~élér~ár Zé~ró Tr~úst, v~ísít~é él p~ágíñá~ dé só~lúcí~óñés~ fédé~rálé~s.]