[4 fórm~ás éñ~ qúé l~ós éx~pért~ós éñ~ cíbé~rség~úríd~ád dé~l gób~íérñ~ó ásé~gúrá~ñ lá g~áráñ~tíá dé~ lá mí~síóñ c~óñ có~ñfíá~ñzá c~éró]

[Párá~ lós é~qúíp~ós fé~dérá~lés d~é ség~úríd~ád, él~ áség~úrám~íéñt~ó dé l~á mís~íóñ és~ éséñ~cíál~. Lás s~ólíc~ítúd~és dé~béñ p~érmá~ñécé~r dís~póñí~blés~ éñ tó~dó mó~méñt~ó pár~á ásé~gúrá~r él éx~ító d~é lá m~ísíóñ~.]

[Lá méjór máñérá dé lógrár lá résílíéñcíá dé lá mísíóñ és á trávés dé lós príñcípíós dé cóñfíáñzá céró. Cóñ básé éñ lá méñtálídád dé qúé lás bréchás sóñ íñévítáblés ý úñ máñtrá dé “ñúñcá cóñfíár, síémpré vérífícár”, Zéró Trúst púédé áýúdár á lás ágéñcíás gúbérñáméñtálés á íñcórpórár él áségúrámíéñtó dé lá mísíóñ éñ sú éstrátégíá dé ségúrídád.]

[Párá cómpártír éstrátégíás dé Cóñfíáñzá Céró ý méjórés práctícás párá él áségúrámíéñtó dé lá mísíóñ, lós éxpértós fédérálés éñ cíbérségúrídád Gárý Bárlét, CTÓ fédérál dé Íllúmíó ý éx CÍÓ dé lá Ófícíñá dél Íñspéctór Géñérál dél Sérvícíó Póstál dé Éstádós Úñídós, Márk Stáñléý, Éñtérprísé Cýbérsécúrítý Árchítéctúré párá lá ÑÁSÁ, ý Dávíd Bóttóm, CÍÓ dé lá Cómísíóñ dé Bólsá ý Válórés sé séñtáróñ párá úñ sémíñáríó wéb cóñ lá Réd Fédérál dé Ñótícíás.]

[Véá é~l wéb~íñár~ cómp~létó~ áqúí.]

[Sígú~é léý~éñdó~ párá~ óbté~ñér ú~ñ rés~úméñ~ dé sú~ dísc~úsíóñ~ ý réc~óméñ~dácí~óñés~ cláv~é pár~á ímp~lémé~ñtár~ Zéró~ Trús~t éñ t~ú ágé~ñcíá~.]

[¿Pór q~úé lás~ ágéñ~cíás~ fédé~rálé~s ñéc~ésít~áñ ád~óptá~r Zér~ó Trú~st pá~rá él~ áség~úrám~íéñt~ó dé l~á mís~íóñ¿]

[Úñá é~strá~tégí~á dé s~égúr~ídád~ Zéró~ Trús~t áýú~dá á l~ás ág~éñcí~ás á r~éspó~ñdér~ á lá p~régú~ñtá: ¿C~ómó té~ñémó~s éxít~ó sí á~lgó s~álé m~ál¿]

[“Cúáñ~dó tó~dós l~ós sí~stém~ás és~táñ fú~ñcíó~ñáñd~ó ñór~málm~éñté~, ésó é~s géñ~íál”, é~xplí~có Bár~lét. “P~éró, ¿q~úé pás~á cúá~ñdó l~ás có~sás é~stáñ b~ájó á~táqú~é¿”]

[Zéró Trúst ásúmé qúé és símpléméñté cúéstíóñ dé tíémpó áñtés dé qúé ócúrrá úñá víólácíóñ. Éstá méñtálídád éstáblécé ségúrídád qúé ñó sóló áýúdárá á lós éqúípós á éstár ál táñtó ý détéñér úñ átáqúé, síñó qúé támbíéñ máñtéñdrá lós sístémás éñ fúñcíóñámíéñtó ýá séá íñtérñáméñté ó désplégádós ál públícó.]

[Cómó séñálá Bárlét, “lá ÑÁSÁ ñó púédé símpléméñté ápágár lás cósás éñ médíó dé úñ láñzámíéñtó”, ý támpócó cásí tódás lás démás ágéñcíás. Sí lós sístémás sé póñéñ fúérá dé líñéá débídó ál átáqúé dé úñ ádvérsáríó, lá vídá dé lós émpléádós ý dé lós cíúdádáñós púédé póñérsé éñ pélígró ý lás ágéñcíás píérdéñ lá cóñfíáñzá cóñ lás pártés íñtérésádás.]

[Lós p~áñél~ístá~s cóí~ñcíd~íéró~ñ éñ q~úé úñ~ éñfó~qúé d~é “póñ~ér ý ó~lvíd~ár” dé~ lá cí~bérs~égúr~ídád~ ñó és~ súfí~cíéñ~té pá~rá má~ñtéñ~ér lá~ résí~líéñ~cíá d~é lá m~ísíóñ~ dé ló~s sís~témá~s.]

[“Él ás~égúr~ámíé~ñtó d~é lá m~ísíóñ~ ñó és~ úñ éj~ércí~cíó é~státí~có”, dí~jó Bó~ttóm~. “Lás é~xpéc~tátí~vás ý~ lós r~éqúé~rímí~éñtó~s síé~mpré~ éstáñ~ cámb~íáñd~ó. Tíé~ñéñ q~úé sé~r fác~tórí~zádó~s éñ l~á plá~ñéác~íóñ qú~é hác~émós~”.]

[Ségúñ lós páñélístás, párté dé éstá pláñéácíóñ débé íñvólúcrár úñá íñfráéstrúctúrá Zéró Trúst qúé límíté lá cápácídád dé lós ádvérsáríós párá móvérsé látérálméñté á trávés dé lá réd. Éstó áýúdá á límítár él rádíó dé éxplósíóñ (ó ímpáctó) dé úñ átáqúé éñ él sístémá ý áýúdá á máñtéñér lá résístéñcíá dúráñté úñ átáqúé áctívó.]

[“Úñó dé lós íñqúílíñós clávé dé Zéró Trúst és éstá cápácídád dé límítár él rádíó dé éxplósíóñ”, éxplícó Stáñléý. “Sí álgúíéñ qúé íñtéñtá éjécútár úñ átáqúé dé málwáré [és] cápáz dé cómprómétér mí cúéñtá, bájó úñ éscéñáríó dé cóñfíáñzá céró, dé méñór prívílégíó, sóló pódríá ímpléméñtár cóñtrá áqúéllás cósás á lás qúé téñgó áccésó ý ñádá más”. Zéró Trúst, ágrégó, “élímíñá él móvímíéñtó látérálméñté á trávés dé lá réd”.]

[Ségúñ~ éxpl~ícó Bá~rlét~, ésté~ tráb~ájó ñ~ó és á~lgó q~úé ál~gúñá~ véz t~érmí~ñé ó s~é lóg~ré pl~éñám~éñté~. Lá sé~gúrí~dád Z~éró T~rúst~ és úñ~ próc~ésó c~óñtí~ñúó.]

[“Ñúñc~á háb~rá úñ f~íñál~ dél v~íájé~ dé Zé~ró Tr~úst”, d~íjó B~árlé~t. “Ñúñ~cá sé~ térm~íñá c~óñ lá~s ámé~ñázá~s qúé~ éñfr~éñtá~s. Éñt~óñcé~s, pór~ ló tá~ñtó, é~l víá~jé dé~ Zéró~ Trús~t ñúñ~cá té~rmíñ~árá”.]

[4 réqú~ísít~ós pá~rá ás~égúr~ár lá~ mísí~óñ dé c~óñst~rúcc~íóñ có~ñ Zér~ó Trú~st]

[Ségúñ~ lós p~áñél~ístá~s, ést~ás só~ñ sús~ cúát~ró ré~cómé~ñdác~íóñé~s clá~vé pá~rá ló~s órg~áñís~mós q~úé ím~plém~éñtá~ñ Zér~ó Trú~st:]

[1. Óbté~ñgá v~ísíb~ílíd~ád dé~ éxtr~émó á~ éxtr~émó]

[Crúcíál párá ésé víájé íñtérmíñáblé: “Téñér úñá búéñá vísíbílídád fúérté éñ tódá sú émprésá”, díjó Bárlét. Lá pálábrá émprésá és crítícá. Sígñífícá vísíbílídád ñó sóló dé éléméñtós dé íñfráéstrúctúrá, dóñdé lás ágéñcíás trádícíóñálméñté háñ íñstáládó déféñsás pérímétrálés. Lá vísíbílídád sé éxtíéñdé á lás áplícácíóñés, lós dátós ý lá fórmá éñ qúé íñtéráctúáñ éñtré sí.]

[“Lás áplícácíóñés tíéñéñ cóñéctívídád íñtérñá á lá qúé lás ágéñcíás á méñúdó sóñ cíégás”, díjó Bárlét. Párá áségúrár lós cíñcó pílárés dé Zéró Trúst, ñómbrádós pór lá CÍSÁ, lás ágéñcíás “príméró ñécésítáñ éñtéñdér ló qúé éstá súcédíéñdó éñ sú émprésá ý cómó lás cósás éstáñ réálméñté íñtércóñéctádás”.]

[“Sé ñécésítá úñá mírádá óbjétívá ñó á ló qúé lá géñté píéñsá qúé éstá pásáñdó, síñó más bíéñ á ló qúé réálméñté éstá pásáñdó”, díjó Bárlét. “Ñécésítás vér éñ tíémpó réál, ésás íñtércóñéxíóñés ý ésé tráfícó flúýéñdó”. Ágrégó, cúáñdó Íllúmíó lé múéstrá á úñ clíéñté éstás dépéñdéñcíás é íñtércóñéxíóñés, “súéléñ sér táñ dívérgéñtés qúé tíéñéñ úñ íñfártó, párá sér hóñéstó cóñtígó”.]

[2. Créé~ úñá á~rqúí~téct~úrá f~léxí~blé ý~ ádáp~tábl~é]

[Lás r~édés~ dé hó~ý cám~bíáñ~ cóñs~táñt~éméñ~té. Ló~s éqú~ípós~ dé sé~gúrí~dád ý~á ñó p~úédé~ñ cóñ~fíár~ éñ él~ módé~ló tr~ádíc~íóñá~l dé r~édés~ éstát~ícás~ qúé t~árdá~ñ éñ c~ámbí~ár.]

[“Cúál~qúíé~r mód~éló ó~ árqú~ítéc~túrá~ Zéró~ Trús~t tíé~ñé qú~é sér~ cápá~z dé á~dápt~ársé~ á tód~ós és~ós cá~mbíó~s rápí~dós”, d~íjó B~árlé~t.]

[Á méd~ídá q~úé lá~s ágé~ñcíá~s cré~áñ ý é~límí~ñáñ m~áqúíñ~ás ví~rtúá~lés ó~ récó~ñfíg~úráñ~ lás c~óñfí~gúrá~cíóñ~és, lá~ cíbé~rség~úríd~ád ñé~césí~tá sé~gúír~ ésós~ cámb~íós d~é máñ~érá c~óñsí~stéñ~té.]

[3. Ímpl~éméñ~té Zé~ró Tr~úst é~ñ tód~ós ló~s éñt~órñó~s, íñc~lúíd~ós éñ~dpóí~ñts, Ó~T é Íó~T]

[Lós t~rés é~xpér~tós c~óíñc~ídíé~róñ é~ñ qúé~ Zéró~ Trús~t déb~é éxt~éñdé~rsé á~ lós d~íspó~sítí~vós d~é úsú~áríó~, ñó só~ló á l~ós ús~úárí~ós, ý á~ ÓT é Í~óT qú~é íñt~érác~túáñ c~óñ lá~ réd.]

[Ségúñ~ Stáñ~léý, s~ú éqú~ípó m~óñít~óréá~ cóñs~táñt~éméñ~té lá~ áctí~vídá~d dé l~ós dí~spós~ítív~ós dé~ lós s~ísté~más d~é lá Ñ~ÁSÁ. B~úscá~ñ áñó~málíá~s qúé~ púéd~áñ cá~mbíá~r él ñ~ívél~ dé có~ñfíá~ñzá é~ñ úñ í~ñtéñ~tó dé~ áccé~só éñ~ párt~ícúl~ár.]

[“Lá bé~lléz~á dét~rás dé~ Zéró~ Trús~t és q~úé és~tá móñ~ítór~éáñd~ó lá á~ctív~ídád~ ý ájú~stáñ~dó pú~ñtáj~és éñ~ tíém~pó ré~ál”, dí~jó St~áñél~ý.]

[Éstó~ áség~úrá q~úé cú~álqú~íér p~róbl~émá s~éá ví~stó, p~ríór~ízád~ó ý áb~órdá~dó ráp~ídám~éñté~ pór é~l éqú~ípó d~é ség~úríd~ád dé~ lá ÑÁ~SÁ pá~rá gá~ráñt~ízár~ qúé l~á mís~íóñ pú~édá c~óñtí~ñúár~.]

[4. Íñcó~rdé l~á ség~úríd~ád Zé~ró Tr~úst é~ñ lós~ próc~ésós~ dé dé~sárr~ólló~]

[Bárlét récóméñdó qúé lós príñcípíós dé Cóñfíáñzá Céró páséñ ál désárrólló dé ñúévás áplícácíóñés éñ lós prócésós DévSécÓps. Lós désárrólládórés éstáñ útílízáñdó códígó dé códígó ábíértó, ý lá cíbérségúrídád débé íñcórpórár Zéró Trúst párá áségúrár éstás áplícácíóñés.]

[“Lá réálídád éñ él désárrólló dé códígó hóý éñ díá és qúé ýá ñádíé éstá éscríbíéñdó cádá líñéá dé códígó pór sí mísmó. Éstáñ déscárgáñdó módúlós ý úsáñdó códígó dé códígó ábíértó”, éxplícó Bárlét. “Tódás éstás píézás dé sóftwáré tíéñéñ dépéñdéñcíás é íñtércóñéxíóñés qúé lá ágéñcíá ñécésítá cóñócér é íñcórpórár ál ésqúémá Zéró Trúst”.]

[Lás ágéñcíás púédéñ vér éstás dépéñdéñcíás ál óbtéñér vísíbílídád dé lós flújós dé cómúñícácíóñ dé lá réd. Lúégó, púédéñ éstáblécér pólítícás dé ségúrídád qúé áségúréñ qúé cúálqúíér vúlñérábílídád ésté cérrádá ý qúé sóló pérmítáñ él áccésó qúé séá ñécésáríó.]

[Póñgá~sé éñ~ cóñt~áctó~ cóñ ñ~ósót~rós h~óý pá~rá sá~bér c~ómó Íl~lúmí~ó púé~dé ás~égúr~ár sú~ ágéñ~cíá g~úbér~ñámé~ñtál~.]