[¿Qúé és~ úñá á~rqúí~téct~úrá d~é cóñ~fíáñ~zá cé~ró¿ Ú~ñá gú~íá cóm~plét~á]

[Sí sú~ órgá~ñízá~cíóñ ñ~ó ést~á ímpl~éméñ~táñd~ó Cér~ó Cóñ~fíáñ~zá, ñó~ éstá c~óñst~rúýé~ñdó r~ésíl~íéñc~íá cí~bérñ~étícá~.]

[Lás á~méñá~zás d~é cíb~érsé~gúrí~dád é~stáñ é~ñ cóñ~stáñ~té év~ólúc~íóñ ý l~ós mé~cáñí~smós~ dé dé~féñs~á trá~dící~óñál~és ýá~ ñó só~ñ súf~ícíé~ñtés~. Cóñ l~ás br~échá~s ý ló~s átá~qúés~ dé rá~ñsóm~wáré~ íñév~ítáb~lés, é~s clá~vé pá~rá lá~s órg~áñíz~ácíó~ñés á~dópt~ár Zé~ró Tr~úst.]

[Éñ éstá gúíá cómplétá, détállárémós ló qúé sígñífícá cóñstrúír úñá árqúítéctúrá Zéró Trúst, éxplóráñdó sú cóñcéptó céñtrál, príñcípíós dé díséñó dé réd ý sú pápél fúñdáméñtál éñ lá ségúrídád dé lós dátós. Ádícíóñálméñté, prófúñdízárémós éñ él áspéctó crúcíál dé Ségméñtácíóñ dé cóñfíáñzá céró, úñá píézá fúñdáméñtál dé cúálqúíér árqúítéctúrá Zéró Trúst.]

[¿Qúé és~ úñá é~strá~tégí~á dé s~égúr~ídád~ Zéró~ Trús~t¿]

[Éñ sú~ éséñ~cíá, é~l Mód~éló d~é ség~úríd~ád Zé~ró Tr~úst é~s úñ c~ámbí~ó dé p~árád~ígmá~ cóñ r~éspé~ctó á~l mód~éló t~rádí~cíóñ~ál dé~ cóñf~íáñz~á dé s~égúr~ídád~.]

[Éñ úñá érá márcádá pór él trábájó rémótó, lós sérvícíós básádós éñ lá ñúbé ý lás rédés hípércóñéctádás cádá véz más cómpléjás, él módéló céñtrádó éñ él pérímétró ýá ñó és éféctívó. Él pérímétró ýá ñó éxísté: sé dístríbúýé éñtré éñtórñós, úsúáríós ý díspósítívós dé tódó él múñdó.]

[Lás técñólógíás trádícíóñálés dé prévéñcíóñ ý détéccíóñ, sí bíéñ sóñ éléméñtós ímpórtáñtés dé cúálqúíér pílá dé ségúrídád, sé cóñstrúýéróñ cúáñdó lás rédés téñíáñ pérímétrós clárós ý éstátícós. Hóý éñ díá, ñó sóñ súfícíéñtés párá détéñér lá própágácíóñ dé íñévítáblés bréchás ý átáqúés dé ráñsómwáré.]

[Zéró Trúst récóñócé qúé lás áméñázás púédéñ próvéñír táñtó dé fúéñtés éxtérñás cómó íñtérñás, ló qúé réqúíéré úñ éñfóqúé dé ségúrídád próáctívó ý ádáptáblé. Él módéló íñsísté éñ qúé lás órgáñízácíóñés ñó débéñ cóñfíár áútómátícáméñté éñ ñíñgúñá áplícácíóñ ó cárgá dé trábájó, íñdépéñdíéñtéméñté dé sú úbícácíóñ. Éñ sú lúgár, débéñ ásúmír qúé lás bréchás ócúrríráñ ý prépárársé párá éllás cóñ técñólógíás dé cóñtéñcíóñ dé bréchás.]

[Él mó~déló~ Zéró~ Trús~t fúé~ créá~dó pó~r Jóh~ñ Kíñ~dérv~ág dú~ráñt~é lá d~écádá~ dé 2010 ý s~é céñ~tró éñ~:]

• [Próp~órcí~óñár~ ségm~éñtá~cíóñ c~óñsí~stéñ~té éñ~tré ú~bícá~cíóñ~és ý h~ósts~, íñcl~úídá~s ñúb~és púb~lícá~s ý pr~ívád~ás jú~ñtó c~óñ éñ~tórñ~ós ló~cálé~s]
• [Ásúm~ír qú~é él r~íésg~ó és í~ñhér~éñté~ táñt~ó fúé~rá có~mó dé~ñtró~ dé lá~ réd]
• [Désá~fíár~ él mó~déló~ dé có~ñfíá~ñzá d~é décá~dás d~é ség~úríd~ád qú~é súp~óñíá q~úé cú~álqú~íér c~ósá d~éñtr~ó dé l~á réd~ éstá~bá íñ~héré~ñtém~éñté~ pérm~ítíd~á]

[És ím~pórt~áñté~ téñé~r éñ c~úéñt~á qúé~ Zéró~ Trús~t ñó é~s úñá~ técñ~ólóg~íá, pró~dúct~ó ó pl~átáf~órmá~, és úñ~ módé~ló ár~qúít~éctóñ~ícó q~úé sé~ púéd~é ímp~lémé~ñtár~ éñ cú~álqú~íér ó~rgáñ~ízác~íóñ dé~ cúál~qúíé~r tám~áñó, úb~ícác~íóñ ó í~ñdús~tríá~.]

[¿Qúé és~ úñá á~rqúí~téct~úrá Z~éró T~rúst~¿]

[Á díféréñcíá dé lós módélós dé ségúrídád trádícíóñálés qúé ásúméñ cóñfíáñzá ímplícítá déñtró dél pérímétró dé lá réd ý éscéptícísmó fúérá dé él, Zéró Trúst ásúmé céró cóñfíáñzá íñhéréñté, táñtó íñtérñá cómó éxtérñáméñté. Cádá cárgá dé trábájó, áplícácíóñ, úsúáríó, díspósítívó ó sístémá qúé íñtéñtá áccédér á lós récúrsós éstá rígúrósáméñté áútéñtícádá, áútórízádá ý móñítóréádá cóñtíñúáméñté.]

[Sí úñá cósá és cíértá éñ tódás lás bréchás ý ráñsómwáré, és qúé lés gústá móvérsé látérálméñté. Él éñfóqúé príñcípál dé úñá árqúítéctúrá Zéró Trúst és ábórdár él ríésgó dé móvímíéñtó látérál ý éxfíltrácíóñ dé dátós pór íñfráccíóñés ý átáqúés dé ráñsómwáré.]

[Zéró~ Trús~t ñó á~súmé~ qúé é~l móv~ímíé~ñtó ó~ lá éx~fílt~rácí~óñ púé~dáñ p~révé~ñírs~é pór~ cómp~létó~. Éñ cá~mbíó~, póñé~ éñ má~rchá~ médí~dás p~róác~tívá~s pár~á dét~éñér~ ý rál~éñtí~zár l~ós át~áqúé~s cúá~ñdó ó~cúrr~éñ.]

[4 príñ~cípí~ós dé~ dísé~ñó dé á~rqúí~téct~úrá Z~éró T~rúst~]

[Lá ím~plém~éñtá~cíóñ d~é lá á~rqúí~téct~úrá Z~éró T~rúst~ ímpl~ícá á~dhér~írsé~ á prí~ñcíp~íós é~spéc~ífícó~s ý mé~jóré~s prác~tícá~s éñ é~l dís~éñó dé~ rédé~s. Éxp~lóré~mós l~ós cí~ñcó é~lémé~ñtós~ cláv~é qúé~ cóñs~títú~ýéñ ú~ñá sól~ídá r~éd Zé~ró Tr~úst:]

[1. Áccé~só có~ñ prí~vílé~gíós~ dé míñ~ímó p~ríví~légí~ó]

[ Él príñcípíó dé prívílégíó míñímó áségúrá qúé lós úsúáríós ý lós sístémás téñgáñ él ñívél míñímó dé áccésó réqúérídó párá réálízár sús táréás. Éstó límítá lá súpérfícíé dé átáqúé, rédúcíéñdó él ímpáctó pótéñcíál dé lós íñcídéñtés dé ségúrídád. Ál ótórgár sóló lós pérmísós ñécésáríós, lás órgáñízácíóñés míñímízáñ él ríésgó dé áccésó ñó áútórízádó ý víólácíóñés dé dátós.]

[2. Áúté~ñtíc~ácíóñ~ cóñt~íñúá~]

[‍Lós módélós dé ségúrídád trádícíóñálés á méñúdó áútéñtícáñ cárgás dé trábájó, áplícácíóñés ý úsúáríós sóló éñ él púñtó dé éñtrádá. Zéró Trúst ábógá pór lá áútéñtícácíóñ cóñtíñúá táñtó fúérá cómó déñtró dé lá réd. Ésté éñfóqúé díñámícó ímplícá éválúár cóñtíñúáméñté lá ídéñtídád ý lós déréchós dé áccésó dé lá cárgá dé trábájó, lá áplícácíóñ ó él úsúáríó, ájústáñdólós éñ fúñcíóñ dé lós cámbíós éñ tíémpó réál éñ él cómpórtámíéñtó, él éstádó dél díspósítívó ý ótrós fáctórés cóñtéxtúálés.]

[3. Cóñf~íábí~lídá~d dé l~ós pú~ñtós~ fíñá~lés]

[‍Zéró Trúst éxtíéñdé sú éscrútíñíó más állá dé lá áútéñtícácíóñ dél úsúáríó párá íñclúír lá fíábílídád dé díspósítívós dé púñtó fíñál. Lás órgáñízácíóñés débéñ éválúár lá póstúrá dé ségúrídád dé lós díspósítívós, cóñsídéráñdó fáctórés cómó lós ñívélés dé párchés, lás cóñfígúrácíóñés dé ségúrídád ý él cúmplímíéñtó dé lás pólítícás dé lá órgáñízácíóñ. Sóló sé cóñcédé áccésó á lós díspósítívós qúé cúmpléñ cóñ lós éstáñdárés dé ségúrídád prédéfíñídós.]

[4. Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró (ZT~S)]

‍[ZTS, támbíéñ llámádá mícróségméñtácíóñ, és úñ éléméñtó fúñdáméñtál dé cúálqúíér árqúítéctúrá Zéró Trúst. Éñ lúgár dé dépéñdér dé úñ pérímétró móñólítícó párá déféñdér tódá lá réd, lás órgáñízácíóñés útílízáñ ZTS párá créár ségméñtós péqúéñós ý áísládós déñtró dé lá réd. Cádá ségméñtó tíéñé sús própíós cóñtrólés dé ségúrídád, réstríñgíéñdó él móvímíéñtó látérál ý cóñtéñíéñdó pósíblés bréchás. Ésté éñfóqúé gráñúlár méjórá lá résílíéñcíá cíbérñétícá géñérál ý áýúdá á lógrár múchós máñdátós glóbálés dé cúmplímíéñtó dé ñórmás dé ségúrídád.]

[Ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró: úñ~ cómp~óñéñ~té fú~ñdám~éñtá~l dé Z~éró T~rúst~]

[ZTS és lá píédrá áñgúlár dé cúálqúíér Árqúítéctúrá Zéró Trúst, própórcíóñáñdó úñ médíó éfícáz párá cómpártíméñtár ý cóñtrólár él tráfícó dé lá réd. Ésté éñfóqúé ímplícá dívídír lá réd éñ ségméñtós áísládós más péqúéñós, cádá úñó cóñ sú própíó cóñjúñtó dé cóñtrólés dé ségúrídád. Éñ cómpárácíóñ cóñ lós fíréwálls éstátícós hérédádós, ZTS símplífícá lá ségméñtácíóñ dé lá réd.]

[ZTS r~ésúé~lvé á~lgúñ~ós dé~ lós d~ésáf~íós dé~ ségú~rídá~d más á~prém~íáñt~és:]

• [‍Détéñér él móvímíéñtó látérál: Úñó dé lós óbjétívós príñcípálés dé ZTS és évítár qúé lás bréchás ý lós átáqúés dé ráñsómwáré sé própágúéñ déñtró dé úñá réd, álgó qúé támbíéñ sé llámá móvímíéñtó látérál. Éñ lós módélós dé ségúrídád trádícíóñálés, úñá véz qúé úñá áméñázá óbtíéñé áccésó á lá réd, púédé móvérsé líbréméñté, ló qúé pódríá cómprómétér lós dátós cóñfídéñcíálés, áccédér á áctívós crítícós ý détéñér lás ópérácíóñés. ZTS réstríñgé ésté móvímíéñtó látérál, évítáñdó qúé lás áméñázás sé própágúéñ á trávés dé lá réd. ‍]
• [Áíslé ý prótéjá lós áctívós crítícós: Ál ségméñtár lá réd éñ fúñcíóñ dé lás fúñcíóñés dél ñégócíó, lá séñsíbílídád dé lós dátós ý lós rólés dé úsúáríó, lás órgáñízácíóñés púédéñ príórízár lá prótéccíóñ dé áctívós crítícós. Lós dátós ý sístémás dé áltó válór sé púédéñ áíslár déñtró dé ségméñtós éspécífícós cóñ cóñtrólés dé ségúrídád méjórádós, ló qúé rédúcé él ríésgó dé áccésó ñó áútórízádó. ‍]
• [Óbtéñgá vísíbílídád dé éxtrémó á éxtrémó éñ tódá lá súpérfícíé dé átáqúé híbrídá: ZTS récóñócé qúé lá ségméñtácíóñ gráñúlár ñó púédé ócúrrír síñ vísíbílídád cómplétá dé éxtrémó á éxtrémó dé tódá lá cárgá dé trábájó ý él tráfícó dé áplícácíóñés ý lá cómúñícácíóñ éñ tódá lá réd, íñclúídá lá ñúbé, lós éñdpóíñts ý lós dátá céñtérs. Lás órgáñízácíóñés útílízáñ éstá vísíbílídád párá óbtéñér íñfórmácíóñ sóbré lós ríésgós dé ségúrídád ý tómár décísíóñés méjór íñfórmádás sóbré dóñdé débé llévársé á cábó lá ségméñtácíóñ.]
• [‍Fácílíté él cúmplímíéñtó dé ñórmás: ZTS cúmplé cóñ múchós á ñívél múñdíál réqúérímíéñtós dé cúmplímíéñtó ñórmátívó. Ál própórcíóñár vísíbílídád éñd-tó-éñd, défíñír cláráméñté lás pólítícás dé ségúrídád ý éñcríptár éñ tráñsító éñtré cárgás dé trábájó, ZTS áýúdá á lás órgáñízácíóñés á démóstrár él cúmplímíéñtó dé lás régúlácíóñés ý éstáñdárés éspécífícós dé lá íñdústríá.]
• [Réspúéstá gráñúlár ý díñámícá á lás áméñázás: ZTS méjórá lá cápácídád dé úñá órgáñízácíóñ párá tómár úñ réspúéstá ágíl á lás áméñázás émérgéñtés. Éñ cásó dé úñ íñcídéñté dé ségúrídád ó áctívídád sóspéchósá, lás órgáñízácíóñés púédéñ áíslár rápídáméñté lós ségméñtós áféctádós, míñímízáñdó él ímpáctó pótéñcíál éñ lá réd géñérál.]

[8 pásó~s pár~á ímp~lémé~ñtár~ úñá á~rqúí~téct~úrá Z~éró T~rúst~]

[Lá ád~ópcí~óñ dé ú~ñá ár~qúít~éctú~rá Zé~ró Tr~úst r~éqúí~éré ú~ñ éñf~óqúé~ éstr~átégí~có ý p~ór fá~sés. É~stós~ sóñ l~ós pá~sós c~lávé~ qúé l~ás ór~gáñí~zácí~óñés~ débé~ñ tóm~ár pá~rá ím~plém~éñtá~r Zér~ó Trú~st có~ñ éxít~ó ý cóm~ó Íll~úmíó~ ZTS p~úédé~ áýúd~ár:]

[1. Ídéñ~tífí~qúé s~ús dá~tós]

[Párá~ cómé~ñzár~ sú ví~ájé d~é Zér~ó Trú~st, és~ ímpó~rtáñ~té sá~bér q~úé ñéc~ésít~á pró~tégé~r. Óbt~éñgá~ vísí~bílí~dád s~óbré~ dóñdé~ ý qúé s~óñ sú~s dát~ós có~ñfíd~éñcí~álés~ tómá~ñdó ú~ñá íñ~véñt~áríó~.]

[2. Désc~úbrí~r él t~ráfíc~ó]

[‍Ñó púédés áségúrár ló qúé ñó púédés vér. Él mápá dé dépéñdéñcíá dé áplícácíóñés dé Íllúmíó ZTS púédé áýúdárlé á óbtéñér vísíbílídád cómplétá éñ tíémpó réál éñ lós flújós dé tráfícó éñtré lás áplícácíóñés ý lás dépéñdéñcíás dé lás áplícácíóñés párá qúé púédá cómpréñdér méjór lá súpérfícíé dé átáqúé dé sú órgáñízácíóñ. Áségúrésé dé qúé sú vísíbílídád réfléjé lós cámbíós dé réd, éspécíálméñté lós cámbíós ácélérádós éñ lá ñúbé, párá qúé téñgá úñá ímágéñ précísá dé lá réd éñ tíémpó réál.]

[3. Défí~ñír l~á pól~ítícá~ dé sé~gúrí~dád]

[‍Vér lós flújós dé tráfícó dé réd lé áýúdárá á cóméñzár á cóñstrúír úñá árqúítéctúrá dé cóñfíáñzá céró cóñ réglás dé ségúrídád dé déñégár pór déféctó. Íllúmíó ZTS púédé áýúdárlé á géñérár áútómátícáméñté lá pólítícá óptímá párá cádá áplícácíóñ é ídéñtífícár flújós dé tráfícó dé áltó ríésgó ó íññécésáríós.]

[4. Cífr~ár dá~tós é~ñ tráñ~sító~]

[‍Úñá párté ímpórtáñté dé cúálqúíér árqúítéctúrá Zéró Trúst, ádémás dé múchós réqúérímíéñtós dé cúmplímíéñtó dé ñórmás, és él cífrádó dé dátós éñ tráñsító éñ tódós lós éñtórñós. Íllúmíó ZTS pérmíté él cífrádó dé dátós éñ tráñsító éñ lá cárgá dé trábájó íñdívídúál cóñ Íllúmíó SécúréCóññéct, qúé útílízá lás bíblíótécás dé cífrádó ÍPSéc préséñtés éñ tódós lós sístémás ópérátívós módérñós.]

[5. Tést~]

[‍Próbár sús ñúévás pólítícás dé ségúrídád Zéró Trúst és úñá párté vítál dél flújó dé trábájó, ýá qúé lé bríñdá úñá fórmá dé módélár cómó lás pólítícás áféctáráñ á lá réd síñ éñtrár éñ áplícácíóñ cómplétá. Cóñ Módó dé símúlácíóñ dé Íllúmíó, lós éqúípós dé ségúrídád púédéñ gáráñtízár qúé lá ímpléméñtácíóñ dé pólítícás téñgá méñós ríésgó, méñós cóñfígúrácíóñés érróñéás ý ñó próvóqúé íñtérrúpcíóñés dé lá réd ñí próblémás dé díspóñíbílídád. ‍]

[6. Hácé~r cúm~plír~]

[‍Déspúés dé próbár lás pólítícás éñ módó dé símúlácíóñ, és hórá dé úñá áplícácíóñ cómplétá. Réálícé úñ ségúímíéñtó dé lás álértás dé víólácíóñés dé pólítícás éñ tíémpó réál. Útílícé Íllúmíó párá óbtéñér álértás cómbíñádás cóñ dátós cóñtéxtúálés sígñífícátívós ý téñér vísíbílídád cómplétá dúráñté tódó él cícló dé vídá dé lás áplícácíóñés.]

[7. Móñí~tóré~ár ý m~áñté~ñér]

[‍Máñtéñér ý máñtéñér lá ségúrídád dé sú émprésá ý sú ímpléméñtácíóñ réqúíéré trábájó ý ésfúérzó cóñstáñtés. Récúérdé qúé lá árqúítéctúrá Zéró Trúst ñó és úñá técñólógíá, síñó úñ márcó ý úñ prócésó. Cóñ ló ápréñdídó púédé ímpléméñtár lá Ségméñtácíóñ dé Cóñfíáñzá Céró cóñ cádá ñúévá áplícácíóñ éñ sú émprésá ý éñcóñtrár él flújó dé trábájó óptímó á ló lárgó dél tíémpó máñtéñíéñdó úñ éñfóqúé dé ñúñcá cóñfíáñzá, síémpré vérífícár.]

[8. Ádóp~té lá~ áútó~mátí~zácí~óñ ý lá~ órqú~éstá~cíóñ]

[Lá ádmíñístrácíóñ dé lás rédés cómpléjás ý cámbíáñtés dé hóý réqúíéré qúé lós éqúípós dé ségúrídád ábrácéñ lá áútómátízácíóñ ý lá órqúéstácíóñ. Cóñ éstás hérrámíéñtás módérñás, lós éqúípós púédéñ máñtéñér méjór úñá réd éstáblé, prédécíblé ý cóñfíáblé.]

[Óbté~ñgá í~ñfór~mácí~óñ sób~ré cóm~ó lós~ clíé~ñtés~ dé Íl~lúmí~ó ést~áñ cóñ~strú~ýéñd~ó úñá~ árqú~ítéc~túrá~ Zéró~ Trús~t. Léá~ ñúés~tró c~ásós~ dé éxí~tó dé~ clíé~ñtés~.]

[Lá cí~bérs~égúr~ídád~ módé~rñá ý~ próá~ctív~á cóm~íéñz~á cóñ~ úñá á~rqúí~téct~úrá Z~éró T~rúst~]

[Á médídá qúé lás órgáñízácíóñés ñávégáñ pór lá crécíéñté cómpléjídád ý lás áméñázás dé ségúrídád, ádóptár Zéró Trúst ñó és sóló úñá ópcíóñ éstrátégícá, síñó úñá ñécésídád párá máñtéñérsé á lá váñgúárdíá. Úñá árqúítéctúrá Zéró Trúst áýúdá á lás órgáñízácíóñés á ádóptár úñá póstúrá próáctívá dé cíbérségúrídád, cápácítáñdólás párá prótégér sús dátós é íñfráéstrúctúrá éñ úñ múñdó cádá véz más íñtércóñéctádó ý díñámícó.]

[Cóñó~cé más~ sóbr~é Íll~úmíó~ ZTS h~óý mí~smó. C~óñtác~táñó~s pár~á úñá~ cóñs~últá~ grát~úítá~ ý úñá~ démó~strá~cíóñ.]