[Prót~éctí~ñg Dá~tá íñ~ Ñéw W~áýs]

[00:03 Séáñ~ Cóññ~éllý~]  

[Lóók~íñg á~t dát~á séc~úrít~ý íñ ñ~éw wá~ýs, bú~t Í th~íñk t~hé dá~tá sé~cúrí~tý pí~llár~ hás b~ééñ t~hé wé~ákés~t áñd~ wé há~d thé~ móst~ tó dó~.]

[00:12 Rágh~ú Ñáñ~dákú~márá~]

[Wélcómé tó Thé Ségméñt, á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ cómpáñý. Óñ tódáý's épísódé, Í'm jóíñéd bý á vérý spécíál gúést, Séáñ Cóññóllý, Fórmér Fédérál Zéró Trúst Árchítéct át thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý, ór CÍSÁ, fór shórt. Séáñ wás álsó thé trústéd Íñtérñét Cóññéctíóñs Prógrám Máñágér át CÍSÁ wíthíñ thé Dépártméñt óf Hóméláñd Sécúrítý (DHS). Hé jóíñéd thé DHS báck íñ 2013 áñd hás sérvéd íñ á váríétý óf rólés síñcé théñ. Hé wás á léád áúthór óñ thé ÍT Módérñízátíóñ répórt tó thé présídéñt íñ 2017 áñd có-áúthóréd ÑÍST's Spécíál Públícátíóñ Tówárd Zéró Trúst  Árchítéctúrés íñ 2019. Wé récórdéd thís épísódé báck íñ Fébrúárý, só whílé Séáñ hás síñcé móvéd óñ fróm CÍSÁ, ýóú'll héár hím spéák fróm hís pérspéctívé whéñ hé stíll wórkéd théré. Wé díscúss thé évólútíóñ óf ñétwórk árchítéctúrés, whý íñcídéñts óvér thé pást fívé ýéárs hávé cátálýzéd á gréátér fédérál fócús óñ cýbér résílíéñcé áñd, spécífícállý Zéró Trúst, áñd hów CÍSÁ ís thíñkíñg ábóút prótéctíñg dátá íñ ñéw wáýs. Só, ít gívés mé gréát pléásúré tó wélcómé óñtó thís épísódé óf Thé Ségméñt, Séáñ Cóññéllý, Fédérál Zéró Trúst Árchítéct át CÍSÁ. Séáñ, ít's á pléásúré. Tháñks fór jóíñíñg ús.]  

[1:39 Séáñ~ Cóññ~éllý~]

[Óh, th~áñk ý~óú. Ít~'s bé~éñ á p~léás~úré ó~ñ mý é~ñd. Vé~rý há~ppý t~ó bé ó~ñ Thé~ Ségm~éñt. T~háñk~ ýóú.]  

[1:45 Rágh~ú Ñáñ~dákú~márá~]

[Tháñks só múch. Áñd ít's súpér éxcítíñg fór ús bécáúsé ít's ñót óftéñ ýóú gét thé cháñcé tó éñgágé wíth sóméóñé whó's hád á díréct háñd íñ thé áúthórshíp óf Zéró Trúst máñdátés át thé góvérñméñt lévél. Bút béfóré wé gét íñtó thát, Séáñ, téll ús á bít ábóút ýóúr báckgróúñd áñd thé cáréér páth thát ýóú'vé tákéñ tó gét tó béíñg á Fédérál Zéró Trúst Árchítéct.]  

[2:07 Séáñ~ Cóññ~éllý~]

[Súré, só tháñk ýóú. Só, Í'vé bééñ áróúñd cómpútérs fór á lóñg tímé. Báck íñ thé éárlý 80s, Í hád á sídé prójéct whéré Í úséd á TRS80 módél thréé, á RádíóSháck cómpútér. Í wás íñ thé scíéñcé fáír áñd léárñéd préttý qúícklý ábóút úsér éxpéríéñcé. Bécáúsé át thé scíéñcé fáír, Í wéñt tó á príváté schóól, áñd áñ 80-plús-ýéár-óld ñúñ trýíñg tó úsé thé cómpútér. Thís ís sóméóñé lítérállý bórñ báck íñ thé 1800s. Áñd ít's á líttlé dífféréñt trýíñg tó éxpláíñ tó hér hów tó túrñ óñ thé cómpútér áñd whát á sýñtáx érrór méáñs. Bút púshíñg fórwárd, só théñ Í gót móré íñtó sécúrítý ór ñétwórkíñg fór sécúrítý. Íñ thé 90s, Í íñstálléd á tóñ óf Císcó róútérs, Císcó swítchés, áñd thát's réállý whéré Í stártéd tó gét tó kñów thé prótócóls. Áñd ýóú réállý, whéñ ýóú dó róútíñg, ýóú'vé gót tó úñdérstáñd thé prótócóls álmóst líké thé Wíréshárk ór éthér réál lévél, tó ágé mýsélf á líttlé bít. Áñd théñ, ñátúrállý, fróm thát ñétwórk, ýóú ñééd tó stárt wórrýíñg ábóút thé pérímétér. Théñ géttíñg íñtó fíréwálls íñ thé éárlý 2000s. Áñd théñ 2004 ór 2005, Í hád thé óppórtúñítý tó wórk át thé Státé Dépártméñt. Áñd thé Státé Dépártméñt, óf cóúrsé, 200+ émbássíés áñd pósts áróúñd thé wórld, thé Glóbál Ñétwórk. Sómé óf thé móst ádváñcéd pérsístéñt thréáts cómé íñ át thé Státé Dépártméñt. Só, ít réállý wás á gréát éxpéríéñcé fór mé áñd léárñíñg ábóút thé fédérál góvérñméñt léárñíñg hów á glóbál ñétwórk wórks. Áñd théñ máýbé íñ 2013, ór só Í bélíévé, Í hád thé óppórtúñítý tó móvé óvér tó ÑPPD, thé óld ñámé fór CÍSÁ, áñd Í'vé bééñ át Císcó fór thé lást 11 ýéárs ór só. Áñd réállý, thát tímé át thé Státé Dépártméñt áñd tímé át CÍSÁ, mý prímárý fócús hás bééñ óñ thát pérímétér, spécífícállý át thé fédérál ágéñcíés. Dépéñdíñg óñ hów ýóú cóúñt óñ, théré áré 100+ fédérál cívílíáñ, éxécútívé bráñch ágéñcíés, áñd wé'vé bééñ wórkíñg wíth thósé ágéñcíés hélpíñg sécúré théír ñétwórks áñd stóp thósé ÁP týpés óf thréáts át thé pérímétér. Áñd théñ Zéró Trúst cámé álóñg, óf cóúrsé, ñéw týpés óf díscússíóñs, bút réállý, ít's fór thé lást álmóst 20 ýéárs. Ít's bééñ wórkíñg wíth thé fédérál éñtérprísé áñd hélpíñg sécúré íñ dífféréñt wáýs tháñ Í thíñk wé hád béfóré.]  

[4:16 Rágh~ú Ñáñ~dákú~márá~]

[Áwésómé. Só, ýóú spóké ábóút thé pérímétér. Áñd Í thíñk íf wé kíñd óf lóók át thé évólútíóñ óf árchítéctúrés óf ñétwórk árchítéctúrés óvér thé lást 20 ýéárs, Í thíñk próbáblý thé gréátést sórt óf évólútíóñ hás bééñ áróúñd thát cóñcépt óf thé pérímétér. Áñd Í kñów ýóú'vé bééñ íñvólvéd íñ TÍC óñé, TÍC twó, áñd móré récéñtlý, TÍC thréé. Íf ýóú cóúld éxpláíñ tó thé áúdíéñcé hów thé ñátúré óf thé pérímétér hás cháñgéd áñd whý, théñ thé sécúrítý réqúíréméñts hávé tó évólvé wíth ít.]  

[4:46 Séáñ~ Cóññ~éllý~]

[Súré, thát's á gréát qúéstíóñ. Só, á lót óf whát wé stártéd óút wíth TÍC óñé, TÍC twó. Íñ thé míd 2000s, thé Whíté Hóúsé Óffícé óf Máñágéméñt Búdgét, théý hád áskéd á qúéstíóñ tó áll thé fédérál CÍÓs áñd fédérál CÍSÓs á préttý símplé qúéstíóñ: "Hów máñý cóññéctíóñs dó ýóú hávé óñ thé íñtérñét¿ Hów máñý cóññéctíóñs dóés thé ágéñcý hávé tó éíthér pártñér ñétwórks ór tó thé íñtérñét ítsélf¿" Thé ñúmbér thát cámé báck wás stággéríñg. Ñó óñé thóúght ít wás thát máñý círcúíts áré thát máñý cóññéctíóñs. Ít wás óvér 4000 círcúíts splít ácróss, áñd thís ís júst thé cívílíáñ sídé, ñót évéñ tálkíñg ábóút DÓD. Só, réállý, thé fírst díscússíóñs wéré áróúñd tráffíc ággrégátíóñ. Hów cóúld wé ñót ñécéssárílý élímíñáté thósé 4000 Íñtérñét círcúíts bút bé áblé tó cóñcéñtráté áñd dó whát's cálléd Tráffíc ággrégátíóñ óf thósé círcúíts íñ á fíñíté ñúmbér óf dátá céñtérs, fíréwáll stácks, kñówñ ás TÍC áccéss póíñts¿ Áñd só thát wás thé fírst thíñg wás fírst cóñcéñtráté thé dátá. Áñd théñ óñ tóp óf thát, ñów thát wé hávé thé círcúíts tó cóñtról áñd thésé fíñíté ñúmbér óf TÍC áccéss póíñts, lét's stárt tó pút á stáñdárdízéd básélíñé sécúrítý pérímétér áróúñd thósé dévícés. Áñd só ágáíñ, thís góés báck tó 2008, 2012, úp tó réállý ábóút 2015 ór só, whéñ théré wás thát cómmóñ árchítéctúré wás móré fócúséd óñ whát wé cáll thé ñórth-sóúth tráffíc vérsús thé éást-wést tráffíc. Áñd ít wás réállý fócúsíñg áll thát dátá; ít wás cálléd á TÍC táx; wé hád á lót óf ágéñcíés thát hád bráñch óffícés íñ thé Mídwést ór thé Wést Cóást. Bút thé ágéñcý's héádqúártérs hád théír TÍC áccéss póíñts óñ thé éást cóást. Só ñów, évéñ ácróss Ámérícá, thé 40/50 míllísécóñds óf tímé, áñd íf thé dátá céñtér wás óvér íñ thé Wést Cóást, sómé ágéñcý ýóú hávé tó gó íñ ácróss fróm LÁ óvér tó DC, hávé théír tráffíc gó óút át Ñórth-Sóúth tráffíc, áñd báck ácróss thé Wést Cóást. Áñd théré's lítérállý á táx; ít wás á cómprómísé. Áñd só thát wás whéñ thé díscússíóñs wíth clóúd stártéd tó réállý évólvé, áñd móbílé stártéd tó érúpt óñ thé scéñé thát wé ñéédéd tó lóók át á dífféréñt wáý. Thé prócúréméñt, thé pérímétér módél, thé légácý cástlé, áñd thé móát módél wéré ñévér, Í thíñk, ídéálízéd évéñ báck tálkíñg ábóút. Évéñ báck théñ, Císcó áñd thé Jéríchó Fórúm, fór whích Í'vé héárd Jóhñ Kíñdérvág ábóút théñ wás, tálkéd ábóút hów wé ñééd tó gét déép pérímétérízátíóñ óf thé Jéríchó Fórúm. Í thíñk Jóhñ tálks ábóút hów sómétímés Jéríchó ís fócúséd óñ líké TLS cóññéctíóñs, éñcrýptéd cóññéctíóñs fróm thé clíéñt tó thé sérvér, bút théré's Jéríchó hád á ñúmbér óf cómmáñdméñts íñ théír órígíñál dócúméñt. Áñd óñé óf thém wás sóméthíñg Í'm páráphrásíñg héré, bút líké, "Thé móré ýóú cáñ pút sécúrítý clósé tó thé dátá, thé béttér ít ís." Áñd thát mákés séñsé, ríght¿ Áñd thát wás éxáctlý óppósíté wíth TÍC óñé áñd TÍC twó wás. Ít wás fórcíñg thé dátá fórcíñg óf séssíóñs thróúgh thósé fíréwáll stácks. Só thát's réállý whéré, líké thé fédérál éñtérprísé wás, íf ýóú wíll, íñ 2015 ór 2016, wé stártéd óñ thís ñéw jóúrñéý.]  

[7:45 Rágh~ú Ñáñ~dákú~márá~]

[Ít's íñtéréstíñg. Ýóú méñtíóñéd thát póíñt bécáúsé óñé óf thé répórts thát thát ýóú áré á pártícípáñt íñ áúthóríñg thé répórt tó thé Présídéñt óñ fédérál ÍT módérñízátíóñ. Íñ thé éxécútívé súmmárý, óñé thíñg thát ís réállý íñtéréstíñg ís thát ýóú cáll óút hów thésé áctíóñs éñáblé ágéñcíés tó móvé fróm prótéctíóñ óf théír ñétwórk pérímétérs áñd máñágíñg légácý, phýsícál déplóýméñts tówárd prótéctíóñ óf fédérál dátá, áñd clóúd óptímízé déplóýméñts. Thé répórt álsó émphásízés á rísk-báséd áppróách thát fócúsés ágéñcý résóúrcés óñ théír híghést válúé ásséts. Áñd Í thíñk thát's réállý íñtéréstíñg bécáúsé thís álmóst díréctlý léáds tó ýóúr fócús íñ TÍC thréé whích ís áwáý fróm sórt óf pérímétérs óf thé órgáñízátíóñ át lárgé. Bút réállý móvíñg thát cóñtról áñd fócúsíñg óñ thé sécúrítý óf thé kéý thíñgs thát ýóú'ré trýíñg tó prótéct.]  

[8:38 Séáñ~ Cóññ~éllý~]

[Ýés, tháñk ýóú fór [méñtíóñíñg] thát répórt. Í wás óñé óf thé ñúmbér óf áúthórs óñ théré. Áñd ít tákés tímé íñ thé fédérál góvérñméñt tó móvé sómé óf thé dífféréñt búréáúcrácíés ór pólícý ór máñdátés.  Áñd tó ýóúr póíñt, thát wás wríttéñ íñ 2017. Á lót óf thósé có-áúthórs wéré stíll wíth ús whéñ wé stártéd tó róll óút thé TÍC thréé gúídáñcé áftér thé mémó wás réléáséd íñ 2019. Bút ít tóók thósé ñúmbér óf ýéárs évéñ thóúgh, tó ýóúr póíñt, wé kñéw whéré hé wáñtéd tó gó, bút ít stíll tákés á whílé júst tó shápé thé pólícý íñ á wáý tó bégíñ tó fórcé thát cháñgé; Í dóñ't wáñt tó sáý ít tóók fórcés áñýthíñg. Bút bégíñ tó hávé dífféréñt óppórtúñítíés áñd dífféréñt póssíbílítíés. Bút júst líké ít sáíd, ít's móré ábóút clóúd óptímízátíóñ, dátá sécúrítý móvíñg áwáý, fróm Í wóúldñ't sáý móvíñg áwáý díréctlý fróm ñétwórk sécúrítý, bút hávíñg á báláñcé bétwééñ dátá sécúrítý áñd ñétwórk sécúrítý.]

[09:29 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh~, Í ágr~éé. Áñ~d Í th~íñk t~hé wá~ý thá~t thí~s pár~tícú~lár r~épór~t áñd~ júst~ thát~ ñétw~órk m~ódér~ñízá~tíóñ~ cóñs~ólíd~átíó~ñ, thé~ wáý í~t's p~hrás~éd, Í f~éél t~hát s~éts t~hé st~ártí~ñg pó~íñt f~ór th~át sh~íft t~ówár~ds ád~óptí~ñg á Z~éró T~rúst~ áppr~óách~.]

[09:44 Séáñ~ Cóññ~éllý~]

[Ñó, lítérállý, thát wás Jóhñ Kéññédý. Í'll méñtíóñ hím 100 tímés íñ hís íñtérvíéw próbáblý, bút báck íñ whátévér wás 2010 ór 2011 wás héré fór stérñlý wróté thát thé Chéwý Céñtér dócúméñt. Báck théñ, Í wás át Státé Dépártméñt, áñd Í wás rúññíñg áróúñd Státé Dépártméñt wíth thát gúídáñcé, sáýíñg thís ís whéré wé ñééd tó gét tó. Ñót súré hów tó gét théré. Bút thís ís éxáctlý thé fráméwórk thát hás móvéd fórwárd. Hóñéstlý, át thát tímé, Í thíñk wé íñtérprétéd ít móré ás á kñáck sólútíóñ áñd ñétwórk áccéss cóñtról týpé sólútíóñ. Tó bé fáír, ÑÁC ís móvíñg sécúrítý clósé tó thé dátá, ýóú gót líké éñfórcéméñt, íf ýóú wáñt tó swítch áñd ýóú gót áñ ágéñt ór clíéñt 802.1x óñ thé clíéñts ítsélf góíñg tó swítch. Bút évéñ thát, Í thíñk, wás júst párt óf thé éqúátíóñ. Ít tóók á whílé fór thé díscússíóñ tó évólvé, áñd wé sáw whát Góóglé hás bééñ dóíñg fór thé lást 5-10 ýéárs fróm théré whéñ théý gót cómprómíséd ábóút á décádé ágó, hów théý víéwéd wíth béýóñd córé, áñd hów théý'ré dóíñg éñcrýptéd dátá. Só, Í thíñk áll thésé díscússíóñs áré góíñg óñ. Áñd théñ, líké Í sáíd, júst íñ térms óf óppórtúñítý óf tímíñg whéñ thát répórt cámé óút íñ 2017, réállý Zéró Trúst wás stártíñg tó résóñáté áróúñd thé góvérñméñt íñ dífféréñt wáýs. Úp át ÑÍST, thís ís pré-CÓVÍD, ÑÍST wás hóldíñg á ñúmbér óf wórkshóps óñ Zéró Trúst. Évérý ýéár, théré's áñ áññúál gáthéríñg. ÑSÁ, théý wéré hávíñg á lárgé pártícípátíóñ íñ thósé méétíñgs. Ráñdý Résñíck, whó wás át thé ÑSÁ át thé tímé, ñów ís thé DóD Zéró Trúst Pórtfólíó Máñágéméñt Óffícér, hé wás théré. Sómé óf thé kéý áúthórs óf thát ÍT módérñízátíóñ répórt méñtíóñéd wéré át thé át thésé cóñféréñcés. Só, ít wás stártíñg tó pércóláté áróúñd; ít júst wásñ't réállý íñ thé pólícý pér sé, thé Zéró Trúst. Óñ thé sámé tímé, ýóú'd méñtíóñéd módérñízátíóñ; théré wás á TÍC mémó ór thát módérñízéd TÍC. Áñd só wé tríéd tó pósítíóñ thé TÍC thréé éffórts tó bé áblé tó súppórt áñd álígñ Zéró Trúst ás múch ás póssíblé íñ théré.]

[11:38 Rágh~ú Ñáñ~dákú~márá~]

[Gót ít, bécáúsé thé óthér thíñg thát Í ñótícéd béfóré wé móvé óff áwáý fróm thé répórt óñ thé ÍT módérñízátíóñ ís thát ít's réállý séttíñg thé stáll álsó fór públíc clóúd ádóptíóñ bý fédérál ágéñcíés. Whý díd ýóú séé thís shíft íñ móvíñg áwáý fróm béíñg óvérlý pérímétér-céñtríc áñd ñétwórk-céñtríc tó béíñg móré crítícál ássét fócúséd íñ térms óf sécúrítý¿ Whý díd ýóú féél thát ít wás ésséñtíál tó thé ádóptíóñ ór tó áccéléráté thé ádóptíóñ óf clóúd bý fédérál ágéñcíés¿]  

[12:10 Séáñ~ Cóññ~éllý~]

[Wéll, úñfórtúñátélý, wé'vé hád á ñúmbér óf cásé stúdíés whéré ít's shówñ ávérágé ís á bróád pérímétér básé. Á lót óf ýóúr fócús óñ thé pérímétér, thé ádvérsárý stíll béíñg cómprómíséd. Á lót óf thé éffórts thát ýóú méñtíóñéd wíth thé ÍT módérñízátíóñ éffórt áctúállý cámé óút óf thé ÓPM bréách íñ 2015. Áñd thát wás á réspóñsé tó thé ÓPM bréách. Wé'll próbáblý tálk ábóút thé cýbér ÉÓ áñd thé Zéró Trúst stúff góíñg óñ íñ thé lást cóúplé óf ýéárs. Á lót óf thát wás fócúséd óñ thé SólárWíñds bréách. Só sómétímés théré áré thésé bréáchés, áñd ít cáptúrés thé áttéñtíóñ óf léádérshíp áñd théñ fórcés thésé díscússíóñs íñ ñéw wáýs. Bút tó ýóúr póíñt, clóúd wás góíñg óñ lóñg béfóré thé bréách hás háppéñéd. Óf cóúrsé, FédRÁMP, thé GSÁ léád, clóúd módérñízátíóñ ór ÁTÓ prócéss hás bééñ áróúñd fór ábóút á décádé, bút ít tóók á cóúplé óf ýéárs fór á prógrám tó réállý stáñd úp áñd stárt géttíñg thé dífféréñt clóúd próvídérs tó bé súppórtéd íñ thé FédRÁMP prógrám. Í cáñ rémémbér whéñ Mátt Góódrích wás célébrátíñg líké thé ñúmbér 20 CSP ÁTÓ áróúñd 2014 ór 2015. Ñów, Í thíñk théré áré wéll óvér 300 dífféréñt páckágés fór ÁTÓ. Só júst ít tákés á whílé sómétímés fór thís tó háppéñ. Bút ýéáh, thé clóúd ádóptíóñ hás háppéñéd. Júst líké ýóú sáíd, ít's thé sámé póíñt. Théý'ré lárgér ór fástér, émbrácíñg thé clóúd, wé'ré stártíñg tó réállý háppéñ óf ágéñcíés.]  

[13:27 Rágh~ú Ñáñ~dákú~márá~]

[Úñdérstóód. Só, wé'll cómé báck óñ tó clóúd íñ á sécóñd. Áñd ýóú méñtíóñéd ít ýóúrsélf thát sómé óf thósé thé ÓPM bréách íñ thé míd-2010s. Áñd théñ, óf cóúrsé, SólárWíñds á cóúplé óf ýéárs ágó, thát, Í gúéss, wás thé stráw thát bróké thé cámél's báck, áñd máýbé ít fórcéd thé públícátíóñ óf ÉÓ 14028. Só, cáñ ýóú tálk tó ús á bít ábóút, ýóú wéré théré whéñ thésé thíñgs wéré béíñg fórmúlátéd, ríght¿ Tálk á bít ábóút thé prócéss.]  

[13:52 Séáñ~ Cóññ~éllý~]

[Súré. Só, á cóúplé óf thíñgs áré háppéñíñg. Áñd Í'm ñót góíñg tó gét thé pólítícs óf ít. Bút théré wás álsó ádmíñístrátívé cháñgé. Chrís DéRúshá, thé Fédérál CÍSÓ, thát wás cómíñg íñ. Éríc Míll, Éríc wás párt óf thát gróúp thát wróté thé ÍT módérñízátíóñ répórt. Éríc wás théré fór á lóñg tímé. Théré's á ñúmbér óf kéý íñdívídúáls cómíñg íñtó góvérñméñt. Áñd, ágáíñ, óff óf thé SólárWíñds cómprómíséd áñd révérbérátíóñs fróm thát, wé, ás á góvérñméñt, kñéw wé hád tó bé áblé tó sét ñéw stáñdárds. Ñó óñé's sáýíñg fórgét ábóút ñétwórk pérímétérs, tóó múch légácý téch, íf ýóú wíll, íñsídé ágéñcíés. Ñó óñé's góíñg tó gét ríd óf thé fíréwálls, bút wé ñééd á móré cómpréhéñsívé árchítéctúré sólútíóñ. Só, góíñg báck tó whát ýóú tálkéd ábóút thé cýbér Éxécútívé Órdér, théré wéré á ñúmbér óf táskérs íñ théré tówárd ÓMB, tówárd GSÁ, tówárds CÍSÁ, tówárds ÑÍST, stártíñg ás cóñvérsátíóñs fór hów tó móvé fórwárd áñd á móré cómpréhéñsívé árchítéctúré sólútíóñ. Só ágáíñ, á lót óf thósé péóplé, ít's álmóst líké á bátóñ tóss, íf ýóú wíll, fróm dífféréñt gróúps, bút théré wás góíñg báck tó ÍT Módérñízátíóñ Répórt, théré wás á cléár móméñtúm ór díréctíóñ sét íñ thát. Áñd théñ thé cýbér éxécútívé órdér wás áblé tó máñífést móré pártícúlárlý áñd júst líké ýóú'ré sáýíñg, fócús óñ Zéró Trúst  ítsélf, íñ wáýs thát wé dídñ't hávé thát óppórtúñítý, Í thíñk, ór úñdér líké á príór pólícý ór júst légácý códé áñd stúff.]

[15:19 Rágh~ú Ñáñ~dákú~márá~]

[Só wíthóút áñ íñcídéñt líké SólárWíñds, ór Í thíñk Cólóñíál Pípélíñé wás ñót máñý móñths áftér SólárWíñds. Wéré thósé júst thósé áré sérvéd ás próvídíñg gréát fócús óñtó thé ímpórtáñcé óf ÉÓ 14028¿ Ór wíthóút thósé, wóúld thís órdér hávé bééñ pótéñtíállý déláýéd áñd máýbé ñót gót thé ímpórtáñcé áñd fócús thát ít hás hád¿]

[15:44 Séáñ~ Cóññ~éllý~]

[Ýéáh, défíñítélý, théré wás léádérshíp áttéñtíóñ íñ wáýs Í'm ñót súré ít wóúld hávé bééñ théré wíthóút thát. Wíth SólárWíñds, thát réállý, thé wárñíñg áttácks réállý góíñg óñ thé cóvérágé óf SólárWíñds wás thé fócús óñ Mícrósóft áñd hów thé ágéñcíés hád á lót óf théír crítícál dátá íñ dífféréñt Mícrósóft clóúd téñáñts. Áñd só, wé hád tó bé áblé tó, ágáíñ, gét á móré cómpréhéñsívé sólútíóñ íñ fróñt. Óñé thíñg Í thíñk wé mísséd whéñ wé wéñt tó TÍC thréé, áñd álsó háppéñéd, óf cóúrsé, júst ríght whéñ CÓVÍD háppéñéd, líké thé réléásé óf thé TÍC dócúméñts. Áñd wé wéré góíñg tó réléásé thé clóúd úsé cásé fór TÍC, thé fírst úsé cásé. Théré áré á ñúmbér óf úsé cásés réqúíréd fór ágéñcíés. Whéñ ÓMB réléáséd thé TÍC mémó 1926, théré wéré á ñúmbér óf úsé cásés, áñd wé wéré góíñg tó stárt wíth thé clóúd úsé cásé bécáúsé thát's whéré Í thíñk óúr móst áttéñtíóñ wás. Bút whéñ CÓVÍD hít áñd thé fócús fór rémóté wórk, wé wéré fórcéd tó cháñgé úp áñd réléásé á rémóté úsér úsé cásé. Á lót óf thé sámé cápábílítíés bétwééñ whát ýóú'ré dóíñg tó prótéct rémóté úsérs tówárd á bráñch óffícé áñd théñ tówárd thé clóúd. Théré áré sómé símílárítíés, bút théré áré sómé dífféréñcés ýóú wáñt tó cáll óút. Í thíñk ágéñcíés áré réállý cóñfúsíñg thé mésságíñg. Áñd sómé péóplé lóókéd át whát wé díd, áñd ít wás, óh, wé'ré júst fócúsíñg móré óñ thé úsér. Áñd thát réállý wásñ't thé íñtéñtíóñ. Só wé hád tó réléásé thé clóúd úsé cásé át thé éñd, bút whéré wé'ré góíñg wíth thís ís, thé whólé tímé wé'ré réléásíñg thésé dífféréñt úsé cásés fór TÍC, wé'ré álsó wórkíñg wíth ÓMB, thé Whíté Hóúsé, Cláré Mártóráñá’s téám át thé Fédérál CÍÓ, áñd Chrís DéRúshá’s téám, thé Fédérál CÍSÓ, ábóút hów tó hávé thát móré cómpréhéñsívé sólútíóñ árchítéctúré. Só, lét's séé, wíthíñ thé cýbér Éxécútívé Órdér, áñd théñ ríght áftér thát wás réléáséd ás á dráft tó thé ágéñcíés óf thé Zéró Trúst strátégý mémó fróm ÓMB. Áñd ágáíñ, thát wás párt óf thé púsh tó réállý stárt hávíñg díscússíóñs át thé léádérshíp lévél. Át ÓMB, théý wéré hávíñg díscússíóñs líké wíth thé dépútý sécrétáríés, whích áré úsúállý thé sécóñd íñ chárgé óf thé ágéñcíés thémsélvés dóñ't ñééd thé sécrétárý. Só, ít hád thé léádérshíp's áttéñtíóñ, whích ís whát hé, lístéñéd tó Jóhñ Kíñdérvág, évérýbódý kñéw thís hás tó bé ás ýóúr íñtérést bóth á tóp-dówñ álígñméñt áñd bóttóm úp. Áñd Í'm móré óñ thé bóttóm úpsídé áñd hélpíñg púsh whéñ Í cáñ. Bút wé ñéédéd thát tóp-dówñ léádérshíp, áñd líké wé wéré tálkíñg ábóút béfóré thé cáll, hávíñg á présídéñt áváíláblé wíth clárítý, sáýíñg, "Ágéñcíés, ýóú ñééd tó móvé fórwárd ás módérñízé cýbérsécúrítý árchítéctúré," cértáíñlý hélpéd gét évérýóñé's áttéñtíóñ.]

[18:10 Rágh~ú Ñáñ~dákú~márá~]

[Óh, stáñdíñg óñ thé óútsídé óf thát. Ábsólútélý. Whéñ thát cámé óút, áñd théñ Í thíñk évérýthíñg thát hás fóllówéd fróm théré, Í cáñ't thíñk óf théré béíñg móré éxcítéméñt íñ thé cýbérsécúrítý wórld óf sóméthíñg thát's cómíñg óút óf á góvérñméñt íñ thé wáý thát thát's drívéñ ít. Whéñ ít dróppéd fór ýóú béíñg óñ thé íñsídé, hów díd ýóú féél¿ Wéll, thís ís á sémíñál móméñt íñ íts sórt óf cýbérsécúrítý hístórý. Áñd Í'm íñ thé míddlé óf ít.]  

[18:36 Séáñ~ Cóññ~éllý~]

[Wéll, thát's á góód qúéstíóñ. Í ñévér thóúght Í héárd thát íñ thát wáý. Ít's bééñ á ñúmbér óf líké bátóñ tóssés. Lóókíñg báck ñów, súré, thát máý bé lóókíñg át ás líké thé crítícál móméñt whéré á lót óf thíñgs gót réléáséd. Bút hávíñg bééñ át CÍSÁ áñd wórkíñg wíth ÓMB áñd GSÁ, théré's á lót óf éffórt óvéráll; ít wás á décádé tó gét tó thát póíñt. Bút cléárlý, thé réspóñsé, thé íñtérést tówárds Zéró Trúst, whéré thé góvérñméñt wás lóókéd át póst cýbérsécúrítý, áftér ÓPM áñd thé cóñvérsátíóñ, théír éxpéctátíóñ tówárds fédérál cýbérsécúrítý póstúré, tówárds whéré wé áré ñów, áñd hów wé'ré béíñg áblé tó tálk tó ýóú júst íñ géñérál áñd sáý, “Thís ís whát fédérál góvérñméñt's dóíñg; thís ís whát wé'ré lóókíñg át.” Ít's júst á tótállý dífféréñt shíp tó ýóúr póíñt. Ít's cháñgéd thé ñárrátívé íñ á wáý Í dóñ't thíñk áñýóñé wóúld hávé éxpéctéd, áñd thát's réállý cómplíméñt ágáíñ, ÓMB, thé Whíté Hóúsé áñd théír fórésíght, áñd bé áblé tó pósítíóñ thé árchítéctúré íñ thé mémós íñ á wáý tó gáíñ évérýóñé's áttéñtíóñ.]

[19:33 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Áñd wé wéré tálkíñg vérý bríéflý ófflíñé béfóré stártíñg thís thát, whát ís álsó pártícúlárlý Í thíñk, éýé ópéñíñg íñtéréstíñg ábóút thé mémó. Ís thát cómíñg fróm thé Whíté Hóúsé áñd thé Óffícé óf thé Présídéñt¿ Sómé óf thé détáíl íñ thé spécífícítý ís úñéxpéctéd, úñúsúállý úñéxpéctéd, bút álsó vérý wélcóméd bécáúsé wé'vé sééñ tóó máñý, áñd wé cóñtíñúé tó séé tóó máñý sórts óf régúlátíóñs whích áré só hígh lévél thát whéñ ýóú sáý, "Ókáý, wéll, whát dó Í áctúállý ñééd tó dó¿" Ít's ñót pártícúlárlý cléár. Só whý wás ít só ímpórtáñt tó hávé thát álmóst lévél óf téchñícál gráñúlárítý ís sóméthíñg thát's cómíñg óút fróm thé Óffícé óf thé Présídéñt tó drívé ádóptíóñ¿]  

[20:19 Séáñ~ Cóññ~éllý~]

[Ñów, thát's á gréát qúéstíóñ. Áñd wé gót tó bé cáréfúl héré, bécáúsé Í cóúld héár Jóhñ Kíñdérvág, púttíñg líké píñs íñ thé Séáñ Cóññéllý vóódóó dóll. Whílé wé cáñ cóñcéñtráté óñ thé téch á líttlé bít, ít's réállý móré ábóút thé cúltúrál cháñgé thát háppéñs. Bút tó ýóúr póíñt, théré áré álwáýs díscússíóñs ábóút prótéctíñg thé dátá íñ ñéw wáýs. Mý óld bóss, Sáráh Mósléý, whéñ shé wás thé Chíéf Téchñícál Óffícér át CíscóCÍSÁ, shé wás óút théré préáchíñg, "Ýóú’vé gót tó prótéct thé dátá," báck íñ 2015, 2016. Háck Díág, whích ís áñóthér óñé óf thósé qúásí-thíñk táñks héré íñ Wáshíñgtóñ, DC, théý réléáséd á pápér, Í thíñk íñ 2018, ábóút Zéró Trúst, só ít wás óút théré, bút tó ýóúr póíñt úñtíl ýóú stárt púttíñg vérý táctícál thíñgs íñtó á Zéró Trúst mémó, thé cýbér éxécútívé órdér thát réállý gáíñéd évérýóñé's áttéñtíóñ. Bút évéñ théñ, wé cóúld tálk á líttlé ábóút thís; évéñ whéñ wé pút íñ líké ágéñcíés cáñ móvé fást ídéñtítý óñlíñé, théré wéré qúéstíóñs líké, whát dóés thát réállý méáñ¿ Théré wéré áll át thé sámé tímé góíñg báck tó téch, wé kñéw thát ñéédéd tó cháñgé thé wáý thát ágéñcíés cáñ cóññéct tó thé clóúd áñd cóññéct tó théír úsérs, whéthér théý áré théír rémóté úsérs, éñtérprísé úsérs, ór cústómér básé. Áñd móvíñg thát tráffíc thróúgh thósé phýsícál téch áccéss póíñts wás ñót thé wáý tó móvé fórwárd íñ módérñ íñfrástrúctúré. Só, wé ñéédéd tó bé áblé tó réléásé sómé préssúré áñd óffér ñéw wáýs. Só, wé áré stártíñg tó séé ágéñcíés úsé sécúré áccéss sérvícé édgé (SÁSÉ) ór sécúrítý sérvícé édgé (SSÉ) sólútíóñs, thé wáýs ít júst wásñ't póssíblé béfóré. Só, théré hás bééñ, álmóst líké ýóú sáíd, á vérý táctícál wáý, píllár bý píllár. Áñd júst tó gó báck á bít wíth ÓMB áñd thát strátégý, wé álígñéd óúr réléásé óf óúr Zéró Trúst mátúrítý módél, só cómplíméñtéd óñ thé strátégý. Áñd át CÍSÁ, só wé hád thósé fívé píllárs, ríght¿ Ídéñtítý dévícé, dátá, ápplícátíóñ ñétwórk, áñd, óh, áñd hís mémó cámé óút thát wáý. Áñd júst líké ít tálkéd ábóút, hád óh thé ídéñtítý píllár ágéñcíés ñééd tó dó thís. Wéll, thé dévícé píllár ágéñcíés ñééd tó dó thát. Áñd ít gávé á vérý cléár róádmáp óf hów tó ráísé sécúrítý póstúré ácróss thé fédérál éñtérprísé. Bút réállý, théré áré thé órgáñízátíóñál cháñgés thát háppéñ át thé sámé tímé thát áré crítícál tó thís.]  

[22:29 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh. Áñd Í ágréé, Í thíñk thát thé wórds ýóú úsé wéré réállý góód ábóút, ít's réállý ábóút fórcíñg á cúltúrál shíft ór á strátégý shíft. Bút júst spécífýíñg thát wíthóút át léást sómé lévél óf táctícál détáíl méáñs thát ít's vérý hárd tó théñ píñ péóplé dówñ bécáúsé ít's líké, ókáý, wéll, shów mé áctúállý whát ýóú'vé dóñé. Áñd thé táctícál bíts hélp thém shów whát théý'vé dóñé. Só, ýóú spóké ábóút thé Zéró Trúst Mátúrítý Módél. Áñd théré wás Í thíñk, 2.0, thát wás réléáséd lást ýéár. 1.0 wás á cóúplé óf ýéárs ágó. Tálk tó ús ábóút thát. Thát's fáírlý sórt óf qúíck, hót óñ thé hééls óf réléásíñg sórt óf thé sécóñd vérsíóñ. Whý díd ýóú féél ít wás ñécéssárý tó sórt óf púsh thróúgh wíth thát¿ Whát áré thé kéý léárñíñgs fróm thé fírst vérsíóñ, thé ímpléméñtátíóñ óf ít, áñd féédbáck thát íñfórméd thé ímpróvéméñts ór éñháñcéméñts íñ 2.0¿]  

[23:21 Séáñ~ Cóññ~éllý~]

[Ýéáh, thát's á gréát qúéstíóñ. Só, lét's stárt óút thís wáý. Só, wé réléáséd thé fírst vérsíóñ íñ súmmér 2021. Thé sámé tímé ÓMB réléáséd Zéró Trúst strátégý, dráft. Áñd réállý, évéñ thóúgh wé réléáséd vérsíóñ óñé, bécáúsé Í thíñk ít wás réqúíréd, ít wás íñ thé cýbér éxécútívé órdér. Íñ réálítý, ít wás móré óf á dráft whó wáñtéd tó júst gét sóméthíñg óút théré. Óñé óf thé réásóñs wé wáñtéd tó réléásé át thé tímé wás ágéñcíés wéré réspóñsíblé fór séñdíñg íñ théír Zéró Trúst ímpléméñtátíóñ pláñ tó thé Whíté Hóúsé. Áñd fróm óúrsélvés át CÍSÁ áñd ÓMB, wé wáñt ágéñcíés tó hávé líké á cómmóñ táxóñómý, á cómmóñ láñgúágé, whéñ théý'ré tálkíñg tó ús bécáúsé, pártícúlárlý tó ÓMB áñd óúrsélvés, ít's góíñg tó bé díffícúlt fór réádíñg 100+ pláñs, áñd théý dóñ't hávé sómé cómmóñálítý. Só wé réléáséd thé mátúrítý módél tó hélp gúídé ágéñcíés áñd shíp ágéñcíés díscússíóñ whéñ théý cámé tó ús áñd tóld ús hów théý áré ímpróvíñg, bút Í réléáséd ít, wé kñéw wé wéré góíñg tó hávé tó dó á sécóñd vérsíóñ. Só, whát wás íñtéréstíñg wás thát Í méñtíóñéd thósé ímpléméñtátíóñ pláñs thát thé ágéñcíés hád tó réléásé tó ÓMB. Áñd théñ súmmér, thé spríñg, áñd súmmér óf 2022. Théré wás á tígér téám wíth óúrsélvés áñd, ÓMB, áñd sómé óthér ágéñcíés SMÉs (súbjéct máttér éxpérts). Áñd wé wéñt thróúgh áñ ágéñcý bý ágéñcý, thé ñúmbér óf ímpléméñtátíóñ pláñs; théré's 20/25, CFÓ áct ágéñcíés, áll párt ágéñcíés, áñd théñ á ñúmbér óf thé smállér ágéñcíés tóó. Wé wéñt thróúgh ágáíñ, téám bý téám thróúgh thósé áñd hád thésé díscússíóñs wíth thé ágéñcíés tó úñdérstáñd whéré théý wéré óñ théír Zéró Trúst jóúrñéý. Áll thát gót théñ réfléctéd íñtó ít át vérsíóñ twó óf thé mémó thát réléáséd ábóút, Í thíñk, Ápríl óf lást ýéár, só réállý réfléctéd thósé díscússíóñs, ágáíñ 100+ wórkíñg gróúp méétíñgs wíth ágéñcíés á lót óf méétíñgs wíth thé dífféréñt véñdór cómmúñítíés ítsélf áñd théñ ácádémíá. Át thé sámé tímé, théré's íñtérést fróm óthér góvérñméñts. Áñd só óúrsélvés áñd óthér gróúps áré tálkíñg tó dífféréñt góvérñméñts, líké, "Hów ís thé fédérál góvérñméñt móvíñg fórwárd Zéró Trúst¿ Hów áré ýóú súppórtíñg cóññéctéd tó thé clóúd¿" Áñd só áll thósé týpés óf díscússíóñs fít íñtó thát mátúrítý módél. Óñé thíñg Í méñtíóñéd béfóré, óñé óf thé fírst tásk fór thé ágéñcý wás fór béíñg áblé tó móvé tó á fást ídéñtítý, óñlíñé FÍDÓ2. Áñd tó ýóúr póíñt, ýóú'ré tálkíñg ábóút béfóré ýóú cáñ pút láñgúágé íñtó pólícý. Bút stíll, ágéñcíés stíll wáñt tó kñów, "Ís thís whát ýóú réállý méáñ¿" Áñd fór décádés plús hów ágéñcíés hávé bééñ lívíñg óff théír pápér CÁC cárd; wé'ré úsíñg fédérál góvérñméñt émplóýéés, áñd théý hávé théír cárd. Bút wé ñééd óthér wáýs tó bé áblé tó móvé á múltífáctór phíshíñg-résístáñt MFÁ fórwárd. Só, íñ thát pólícý, ÓMB hád thé fórésíght tó pút íñ thé ábílítý tó úsé FÍDÓ. Bút íñ thósé díscússíóñs íñ 2022, álmóst évérý ágéñcý, wé hád tó gó áñd díscúss whát wé méáñt bý ít bécáúsé íts ídéñtítý ís kíñd óf óñé óf thósé fúññý íñdústríés íñ térms óf ágéñcíés áñd hów théý réspéct. Sómé ágéñcíés hávé líké ídéñtítý cóúñsél; óthér ágéñcíés hávé áñ ídéñtítý SMÉ¿ Ór, íf ýóú dídñ't évéñ ásk thé ágéñcý, whó léáds thé ídéñtítý strátégý fór thé ágéñcý¿ Ís ít thé Áctívé Díréctórý Gróúp¿ Ís ít thé PKÍ gróúp¿ Ís ít líké thé clóúd ór thé péóplé thát rúñ thé clóúd áccóúñts¿ Áñd só éách óf thósé réállý hád álmóst tó gét íñ fróñt óf áñd éxpláíñ whát wé méáñt bý béíñg úséd fást ídéñtítý óñlíñé, ór júst réfléctívé óf sómé óf thé qúéstíóñs thát áré cómíñg át ús át éách óf thé dífféréñt píllárs óút óf thé strátégý.]  

[26:39 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé. S~ó, íf ý~óú wé~ré tó~ sórt~ óf bó~íl dó~wñ só~mé óf~ thós~é kéý~ bíts~ óf fé~édbá~ck th~át ýó~ú'ré~ récé~ívíñ~g áñd~ lóók~íñg á~t ácr~óss á~ll óf~ thés~é plá~ñs, wh~át wé~ré th~é mós~t síg~ñífí~cáñt~ bíts~ óf fé~édbá~ck th~át íñ~fórm~éd th~é úpd~átés~ tó th~é mát~úrít~ý mód~él¿]  

[26:52 Séáñ~ Cóññ~éllý~]

[Ýóú méáñ vérsíóñ twó, ríght¿ Á dífféréñt vérsíóñ¿ Ýéáh, júst gét á pérspéctívé. Ít's á 20-págé dócúméñt áñd ñót évéñ íñclúdíñg áll thé wórkérs; wé júst tálkéd ábóút júst whéñ wé hád thé públíc RFC íñ Séptémbér, Í thíñk, ór 2021. Wé hád óvér 300 cómméñts ór 200+ págés, áñd 30+ cómméñts, áñd á 20-págé dócúméñt. Só, ít tóók á whílé tó dístíll thé cómmóñ thémés. Ýóú'ré tálkíñg ábóút, óf cóúrsé, sómé véñdórs wáñt tó pósítíóñ théír téch; wé hád tó táké thé téxt féél óút óf thát ñátúré; wé'ré réállý tálkíñg ábóút whát wé'ré trýíñg tó dó, whát's óúr íñtéñt héré. Whéñ wé pút príórítízátíóñ ágéñcíés wáñtéd. Só, fór éxámplé, ágéñcíés wáñtéd thís kíñd óf wás íñtéréstíñg; théý wáñtéd móré íñfórmátíóñ ábóút dé-próvísíóñíñg, ábóút hów tó dé-próvísíóñ dévícés. Á lót óf, lét's bríñg sóméthíñg óñlíñé ór ís ñót múch ábóút dé-próvísíóñíñg. Só, wé wáñtéd tó éñfórcé thát stártéd hávíñg thé ágéñcíés thíñk hów théý hávé tó dé-próvísíóñ stúff. Í méñtíóñéd thé MFÁ tó phíshíñg résístáñt MFÁ áñd FÍDÓ2 álígñméñt. Wé pút stróñgér láñgúágé, bóth tówárd thát áñd v2. Áñóthér thíñg wás óñ thé ñétwórk sídé wás móré tówárd mícró-ségméñtátíóñ. Áñd ít wás íñtéréstíñg. Só, ágáíñ, thé dócúméñt cómmúñítý, ít wás réállý ábóút ápplícátíóñ ségméñtátíóñ. Só, théré's ápplícátíóñs ségméñtátíóñ góíñg thé ápp píllár, bút wé'ré dóíñg ít thróúgh dífféréñt ñétwórkíñg tóóls, áñd wé décídéd tó pút ít íñ thé ñétwórkíñg. Áñd tó bé fáír, áll módéls áré wróñg. Sómé módéls áré úséfúl, áñd wé'ré júst trýíñg tó réléásé thís. Wé'ré ñót sáýíñg thís ís thé óñlý wáý tó lóók át ít. Thís ís whéñ wé tálkéd tó ágéñcíés. Whéñ hé tálkéd tó mé ít júst hélpéd ágéñcý úñdérstáñd thé cómmúñítý úñdérstáñd whát dóés CÍSÁ méáñ. Bút wé'ré ñót sáýíñg wé'ré cértáíñlý ríght, áñd whát wé'ré tálkíñg ábóút tówárds ápplícátíóñ sécúrítý, ségméñtátíóñ sórt óf bé thé ñétwórk píllár. Áñóthér óñé ís éñcrýptíóñ. Sómé cómmúñítíés thóúght thát thé éñcrýptíóñ shóúld bé, Í thíñk, íñ thé dátá píllár; Í thíñk wé hávé éíthér thé ñétwórk ór ápplícátíóñ píllár. Só théré's júst á lót óf dífféréñt wáýs tó pósítíóñ áñd ñót défíñítélý ñót héré tó sáý, whích wás ríght ór wróñg. Áñóthér mátúrítý módél thát's óút théré, ás Í méñtíóñéd, ís Ráñdý Résñíck béfóré thé Dépártméñt óf Déféñsé (DóD) áñd théír Zéró Trúst. DóD hás á lót óf gréát íñfórmátíóñ óút théré, théý gót á strátégý tó gét thé référéñcé árchítéctúré, théý léáñ íñtó á lót óf thé cápábílítíés ór cóñtróls, Í thíñk théý hávé sévéñ pláýérs góíñg ácróss. Wé hávé thé fívé píllárs Í méñtíóñéd béfóré áñd théñ thréé cróss-cúttíñg cápábílítíés: vísíbílítý, áútómátíóñ, áñd góvérñáñcé. Wé júst réállý, hóñéstlý, á lót óf ús júst áésthétícs. Whéñ ýóú lístéñ tó Ráñdý's tálk áñd lístéñ tó ús, wé'ré sáýíñg thé sámé thíñg, júst slíghtlý dífféréñt gívé ít á líttlé dífféréñt óptícs áñd hélp péóplé úñdérstáñd bécáúsé óñé thíñgs Í dó Í cómé fróm á márkétíñg báckgróúñd, áñd óñé óf thé thíñgs ýóú héár ábóút ís, ýóú'vé gót tó éxpláíñ sóméthíñg sévéñ tímés sévéñ dífféréñt wáýs, áñd thát's whát Í'm trýíñg tó dó héré júst hélp éxpláíñ thís íñ dífféréñt wáýs thé íñtéñt. Í'll gó báck tó whát Jóhñ Kíñdérvág wás pósítíóñíñg 10-plús ýéárs ágó.]

[29:45 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Mý míñd ís rácíñg wíth áll thé thíñgs thát Í cáñ réáct tó áñd évérýthíñg ýóú'vé júst sáíd. Bút lét's stárt wíth thé lást thíñg fírst. Í thíñk béíñg áblé tó frámé ít íñ á ñúmbér óf wáýs últímátélý, Í thíñk, ás Zéró Trúst práctítíóñérs, ís réállý whát wé wáñt ís fór, fór thé ágéñcíés, fór órgáñízátíóñs, étc., tó ádópt á Zéró Trúst strátégý áñd théñ éxécúté thé táctícs tó mátúré théír póstúré. Áñd só whátévér wáý wé téll thát stórý, ás lóñg ás óñé óf thósé wáýs résóñátés, thát's gréát. Só hávíñg múltíplé wáýs tó téll ít ís, ís réállý ímpórtáñt. Lét's tálk ábóút sórt óf thát páth tówárds mátúrítý íñ thé ZTM láñd, íf ýóú'll lét mé cáll ít thát. Ýóú'vé gót sórt óf thósé trádítíóñál íñítíál ádváñcéd áñd óptímál stágés, áñd ýóú hávé thésé máps dówñ fór éách óf thé píllárs. Whéñ ýóú íñítíállý réléáséd thé mátúrítý módél áñd théñ, óf cóúrsé, thé fóllów-úp íñtó dót zéró, díd ýóú íñítíállý séé thát órgáñízátíóñ sórt óf héádíñg héádlóñg íñtó géttíñg úp sórt óf óptímál mátúrítý íñ óñé píllár béfóré théý théñ móvé tó thé ñéxt píllár¿ Bécáúsé Í séé thát réfléctéd íñ sómé óf ýóúr 2.0 wórdíñg.]  

[30:51 Séáñ~ Cóññ~éllý~]

[Ýéáh, thát's á gréát póíñt. Áñd sóméthíñg Í'd évéñ méñtíóñéd ábóút thé dífféréñcé bétwééñ v1 áñd v2. V1 hás trádítíóñál, ádváñcéd, áñd óptímál. Íñ v2, wé hávé trádítíóñál íñítíál áñd ádváñcéd óptímál. Áñd wé réállý ñééd tó pút thát íñítíál íñ bécáúsé théré's súch á wídé dístáñcé, íf ýóú wíll, bétwééñ trádítíóñál áñd ádváñcéd, áñd líké wé ñéédéd sómé wáý fór íñítíál tó bé áblé tó júst hávé áñ ágéñcý ór órgáñízátíóñ úñdérstáñd whéñ áré théý stártíñg óút óñ thát jóúrñéý. Áñd só, ít wás crítícál fór ús tó hávé íñítíáls íñ théré. Bút tó ýóúr póíñt, á lót óf láñgúágé, wé tálkéd á lót óf órgáñízátíóñs á líttlé dífféréñt íñ thé cívílíáñ éxécútívé bráñch ágéñcíés, whéré théý'ré álréádý stártíñg tó jóúrñéý. Wé'ré tálkíñg tó á lót óf ágéñcíés áré stíll íñ thé trádítíóñál áñd júst stártíñg óút. Áñd só júst mígrátíñg, júst fróm trádítíóñál tó íñítíál ís whéré á lót óf thé gréátér sét óf órgáñízátíóñs áré. Bút tó ýóúr póíñt, líké thé píllárs thémsélvés, ágáíñ, wé íñtéñtíóñállý mádé ít ábstráct íñ á wáý só ít cóúld bé bróádlý íñtérprétéd. Bút wé hávé héárd sómé, líké bélíévíñg wé ñééd tó gét tó thé óptímál ídéñtítý píllár béfóré wé cáñ fócús óñ thé ñétwórk píllár. Áñd thát's réállý ñót thé íñtéñt óf óúr módél íñ térms óf cátégórízátíóñ ór hów wé álígñ thém. Ídéállý, órgáñízátíóñs wíll bé móvíñg párállél áñd thé dífféréñt cólúmñs thémsélvés. Áñd á lót óf mý fócús áñd Jóhñ Kíñdérvág's fócús, Í thíñk sómé óf thé stúff ýóú séé fróm Zéró Trúst réállý stártéd óút móré óñ thé ñétwórk sídé. Só Í thíñk sómé ágéñcíés álréádý ór órgáñízátíóñs wéré á líttlé móré ádváñcéd, íf ýóú wíll, óñ thé ñétwórk, vérsús thé dátá píllár. Íñ géñérál, góíñg báck tó wé stártéd thís cóñvérsátíóñ, á lót óf thís ís ábóút dátá sécúrítý íñ ñéw wáýs. Bút Í thíñk thé dátá sécúrítý píllár hás bééñ thé wéákést áñd líké wé hád thé móst tó dó. Áñd wé'vé álmóst dóñé thís, ágáíñ, tó réálízé thís. Whéñ wé stártéd wrítíñg thé mátúrítý módél, ít's álmóst líké wé pút thésé óthér cátégóríés, ápplícátíóñs, áñd dévícé áñd ñétwórk ídéñtítíés áróúñd dátá bécáúsé wé júst cóúldñ't réállý gét á háñdlé óñ dátá át scálé íñ wáýs wé cáñ ñów.]

[32:55 Rágh~ú Ñáñ~dákú~márá~]

[Ýép, Í cómplétélý ágréé. Í thíñk álsó íñ térms óf thát, thé wáý ýóú móvé óñ thé mátúrítý módél, áñd Í thíñk thé móúñtáíñ clímbíñg gráphíc thát ýóú'vé gót íñ thé íñ dárk ís ápprópríáté, bécáúsé ít réállý ís sórt óf, íf Í thíñk báck álsó tó ýóúr ÍT módérñízátíóñ répórt, ít's thát rísk-báséd áppróách. Áñd íf Í thíñk ábóút thát páth úp thé móúñtáíñ, ít's whát ís thé lów-háñgíñg frúít ór thé ñéxt éásíést stép Í cáñ táké tó gét mé tó thé ñéxt stágé. Áñd Í kíñd óf zígzág úp thé wáý áñd, áñd ít cóúld bé béttér. Áñd thát's éxáctlý, táké mé fróm óñé píllár tó thé óthér. Bécáúsé thé ñéxt óbvíóús thíñg báséd óñ mý rísk ásséssméñt ís íñ á dífféréñt píllár tó whéré Í'm fócúséd tódáý.]  

[33:43 Séáñ~ Cóññ~éllý~]

[Ýéáh, júst á pérsóñál ñóté. Só, wé réléáséd thé mátúrítý módél, Í thíñk, íñ Ápríl óf lást ýéár. Áñd wíthíñ á wéék, júst bý cóíñcídéñcé, Kévíñ Máñdíá, áñd évérýóñé kñóws Kévíñ Máñdíá, wás préséñtíñg át RSÁ Cóñféréñcé. Áñd hé tóók thát mátúrítý módél móúñtáíñ áñd pút ít íñtó hís déck, áñd Í'm súré tó gét thé tálkíñg póíñts áñd gét hím áppróvéd bý évérýóñé; ít's préttý móñúméñtál. Bút fór thém tó bé áblé tó pút thát móúñtáíñ déck wás préttý cómplíméñtárý tó ús. Bút fúll dísclósúré, ít wás Jóhñsóñ's líké á cólléágúé; hé wás móré tháñ óñé púshíñg fór thát móúñtáíñ. Ít hás résóñátéd. Í thíñk thé téásé, thóúgh, ís whéñ ýóú gét tó thé súmmít, thát móúñtáíñ, ít's réállý á móúñtáíñ ráñgé, áñd théré máý bé móúñtáíñs béhíñd ýóú, ñót hávé kílléd áñálógý, bút thé réásóñ Í sáý thát ís bécáúsé thát óptímál, wé'll móvé thé flág, wé'll móvé thé góálpósts át sómé póíñt ríght ás téch évólvés, wé ñééd tó ádd óñ ñéw áñd ñéw wáýs. Bút ýéáh, só fór sómé réásóñ, tó ýóúr póíñt, thát hás résóñátéd góíñg úp thé móúñtáíñ thát Í dídñ't séé cómíñg.]  

[34:48 Rágh~ú Ñáñ~dákú~márá~]

[Ýép, Í~ réál~lý lí~ké ít~. Só hó~w áré~… só íf~ wé th~íñk á~bóút~ próg~réss~, thé á~géñc~íés á~ré má~kíñg~, hów á~ré th~éý tr~áckí~ñg th~ís¿ H~ów fr~éqúé~ñtlý~ ís ít~ béíñ~g trá~ckéd~¿ Áñd~ hów w~íll t~héý b~éíñg~ héld~ áccó~úñtá~blé¿~]

[35:01 Séáñ~ Cóññ~éllý~]

[Ýéáh, Í wíll típtóé áróúñd thát. Thé lúxúrý óf béíñg áñ árchítéct óvér át CÍSÁ, wé'ré fócúséd óñ cýbérsécúrítý. Bút tó bé ábsólútélý fáír, át ís á príórítý qúéstíóñ fór Óffícé óf Máñágéméñt Búdgét, thé híll, áñd wé hávé téám thát síts íñ théré tó hélp áñd áñswér thósé qúéstíóñs thémsélvés. Théré ís á crítícál ñééd tó hávé méásúréméñt. Só góíñg báck tó thé strátégý, thé Fédérál Zéró Trúst strátégý, ágéñcíés hávé bééñ méásúréd ágáíñst hów múch óf théír fléét, whó íñ théír écósýstém hás phíshíñg-résístáñt MFÉ óñ ít, hów múch óf théír dátá íñ thé clóúd ís dátá cátégórízátíóñ. Só, théré áré méásúréméñts, tháñkfúllý, góíñg báck tó whát wé tálkéd ábóút béfóré, tó hávé thé mémó ítsélf tó méásúré thát. Áñd éách óf thósé ís tó mé, thé tráíñíñg, áñd Í cóúld séé Í dóñ't wáñt tó gét déép dívé íñ whích ágéñcý vérsús whích ágéñcý ís dóíñg wéll, bút ít's móré, wé áré cléárlý sééíñg á púsh tówárds Físhér's ás tó MFÁ íñ thé lást féw ýéárs thát cáñ óñlý hélp thé fédérál góvérñméñt cáñ hélp thé cítízéñs íñ térms óf théír béíñg áblé tó úsé thésé ñétwórks sécúrélý. Wé'ré sééíñg á cléár tréñd tówárd ágéñcíés móvíñg óff óf whát wé tálkéd ábóút wíth TÍC óñé áñd TÍC twó; á ñúmbér óf fédérál ágéñcíés hád tó úsé cómmércíál TÍC próvídérs. Théý’ré cálléd M TÍC próvídérs. Théý'ré á máñágéd sérvícé thát féw dífféréñt véñdórs próvídé, áñd ágéñcíés, fór ýéárs, hávé bééñ áskíñg fór óthér sólútíóñs, bésídés M típs. Ít's vérý cóstlý, ít's vérý íñéffícíéñt, líké Í tálkéd ábóút thé TÍC táx. Wé'ré stártíñg tó séé thé ágéñcý móvé óff óf éñtéréd sólútíóñs tó bé áblé tó móvé óñ SÁSÉ sólútíóñs wíth sécúrítý cért sérvícé áñd sólútíóñs íñ wáýs thát cléárlý ñót óñlý dóés ít créáté móré éffícíéñt ñétwórks, ís á béttér sécúrítý óvéráll, bút tó gét béttér vísíbílítý. Só, théré áré cléár tréñds fór éách óf thósé píllárs cómpléméñt gó báck tó cláímíñg súccéss, íf ýóú wíll, óñ sómé óf thósé dífféréñt pástúrés óút óf thé strátégý.]  

[36:54 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé. W~héñ t~hé, wh~éñ th~é mém~ó wás~ públ~íshé~d, áñd~ thé é~xpéc~tátí~óñs w~éré s~ét th~át, th~éré w~ás só~rt óf~ á ñéé~d tó s~éé sí~gñíf~ícáñ~t pró~grés~s bý f~íscá~l ýéá~r 24. Fró~m ýóú~r pér~spéc~tívé~, áré t~hé ág~éñcí~és óñ~ thé w~áý tó~ sórt~ óf ác~híév~íñg t~hát¿~ Ít sé~éms s~ó.]

[27:14 Séáñ~ Cóññ~éllý~]

[Ýéáh, só thé ÓMB ís wórkíñg wíth thé ágéñcý tó méásúré sómé óf thát. Bút ágáíñ, ít góés báck tó thé phíshíñg tó MFÁ ádóptíóñ ís crítícál. Béíñg áblé tó pút íñ áñd réállý méñtíóñ éñdpóíñt détéctíóñ áñd réspóñsé ÉDR. Théré's á lárgé púsh óf béíñg, hávíñg á ñúmbér, á gréátér ñúmbér óf dévícés súppórtíñg sómé týpé óf éñdpóíñt détéctíóñ réspóñsé ágéñt íñ théré. Óñ thé ñétwórk sídé, Í méñtíóñéd SÁSÉ. Só, wé áré méásúríñg, ás ímágíñéd, wé áré wórkíñg tó éñsúré thát wé, CÍSÁ, stíll gáíñ vísíbílítý bécáúsé ít's crítícál fór óúr míssíóñ ás ágéñcíés áré móvíñg óñ tó thésé ñéw plátfórms. Só, théré's á ñúmbér óf wáýs thát ÓMB áñd thé híll áñd dífféréñt órgáñízátíóñs, Í thíñk át GÁÓ, tó bé réspóñsíblé, díméñsíóñ thém, théý'ré méásúríñg ñéw wáýs.]

[38:00 Rágh~ú Ñáñ~dákú~márá~]

[Só, whát háppéñéd¿ Só, wé'ré íñ físcál ýéár 24, thát cómés áñd góés, wé'vé mádé thé prógréss thát wás désíréd. Whát ñów háppéñs tó sórt óf próvídé thé ímpétús fór thé ñéxt stágé óf prógréss¿ Ór ís thé móméñtúm súffícíéñt thát ñów sórt óf thé ágéñcíés wíll, sórt óf, théý'ré óñ théír mérrý wáý áñd théý'll cóñtíñúé¿]  

[38:21 Séáñ~ Cóññ~éllý~]

[Ñó, th~át's~ á gré~át qú~éstí~óñ th~át fr~óm mý~ pérs~péct~ívé, Í~'m áb~lé tó~ sáý Ó~MB ís~ á téá~m cáp~táíñ~ óñ Zé~ró Tr~úst, á~ñd só~mé ót~hérs~ wíll~ hávé~ tó wá~ít tó~ séé w~hát c~ómés~ óút ó~f ÓMB~. Bút t~héré~ áré d~íscú~ssíó~ñs áb~óút w~hát’s~ thé ñ~éxt s~tép t~ó ýóú~r bóá~rd ís~.]

[38:34 Rágh~ú Ñáñ~dákú~márá~]

[Ókáý, Í júst rémémbér, ýóú'ré tálkíñg ábóút thé cómméñts thát wéré sórt óf próvídéd báck óñ thé súrfácé óf Mátúrítý Módél 1.0, áñd Í rémémbér sórt óf próvídíñg cómméñts óñ béhálf óf óúr cómpáñý. Bút Í dó rémémbér, Í thíñk, thé póíñt ýóú mádé ábóút cértáíñ véñdórs ésséñtíállý júst chúckéd íñ théír éñtíré pródúct dócúméñtátíóñ áñd sáíd, "Thís ís hów ýóú déplóý óút fróm úp tó dó x." Áñd Í rémémbér sééíñg vérsíóñs óf thát áñd sómé óf thé, sómé óf thé révísíóñs thát wé gót tó révíéw áñd próvídé cómméñts óñ. Áñd Í rémémbér góíñg íñ áñd sórt óf réwrítíñg ít fróm thé pérspéctívé óf thís ís kíñd óf thé cápábílítý ýóú'ré trýíñg tó íñtródúcé, áñd thís ís whý, étc. Só, íf ýóú thíñk thróúgh ýóúr cómméñts, Í'm súré ýóú'vé cómé ácróss thíñgs thát Í'vé cómméñtéd óñ át sómé póíñt.]  

[39:15 Séáñ~ Cóññ~éllý~]

[Í gót á dífféréñt wáý tó spíñ thát thóúgh. Óñé óf thé pósítíóñs Í hóld ís thát Í'm áñ áltérñáté bóárd mémbér óñ thé téch módérñízátíóñ fúñd, thé téchñólógý módérñízátíóñ fúñds, TMF, júst fór évérýóñé's áwáréñéss. TMF ís á sólútíóñ fór ágéñcíés thát máý ñót bé áblé tó gét fúñdíñg thróúgh ñórmál cháññéls thát bóth Cóñgréss áñd thé Whíté Hóúsé áré áblé tó, Í thíñk íñ 2018, créáté thís óthér áltérñátívé wáý fór ágéñcíés tó súbmít própósáls tó thé TMF. Ít's rúñ óút óf GSÁ's clósé álígñméñt wíth ÓMB áñd óúrsélvés át CÍSÁ. Á ñúmbér óf ágéñcíés, bút ít's á wáý fór ágéñcíés tó séñd própósáls áñd hów tó módérñízé thé sýstém íñ á ñéw wáý. Bút whéñ wé hávé thósé díscússíóñ, Í lóókéd át thé TMF wébsíté á lót. Ýóú cáñ réád ríght óñ thé fróñt págé, théré's ártíclés ábóút hów thé módérñízátíóñ óf sýstéms fór áñ ágéñcý fór fármérs fór fármérs tó prócéss théír dátá fástér. Théré's áñóthér áwárd thát wéñt tó áñ ágéñcý fór búsíñéssés béíñg áblé tó gét cústóm góóds thróúgh théír própér pórts fástér, áñóthér óñé tówárd vétéráñs áñd géttíñg thósé sérvícés, théír sérvícé béñéfíts fástér. Whát ýóú dóñ't héár mé sáýíñg ís ýóú dóñ't héár mé sáýíñg thát thósé ágéñcíés máý hávé bééñ áwárdéd sóméthíñg MFÁ, ór thé twó ágéñcíés máý bé úsíñg shíftíñg thé clóúd áñd tákíñg ádváñtágé óf clóúds óf dátá tággíñg áñd dátá cátégórízátíóñ. Bút émbéddéd íñ éách óf thósé áwárds áñóthér óñés áré thé Zéró Trúst príñcíplé, áré thé Zéró Trúst téñáñts. Áñd thát's whát ít's áll ábóút wíth TMF géttíñg éíthér sérvícés, fúñds, ór íñfórmátíóñ tó péóplé fástér. Áñd só á lót óf hás dóñé ágáíñ, wé ídéállý wáñtéd Zéró Trúst téñáñts áñd thé pródúcts tó bé bákéd íñ. Só, líké ýóú'ré tálkíñg ábóút wíth véñdórs, áñd hów théý cámé tó ús wíth théír cómméñts áñd théír sérvícés áñd théír íñtélléctúál própértý, wé wéré áblé tó stíll állów, ókáý, whát ís whát ís thé réál íñtéñt héré¿ Whéré's thé réál válúé áñd úsé thát tó íñfórm thé mátúrítý módél¿]  

[41:11 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé. S~ó, whá~t dó ý~óú sé~é ás t~hé wh~éñ ýó~ú lóó~k fór~wárd~¿ Áñd~ ýóú t~híñk~ ábóú~t, óká~ý, thé~ cóñt~íñúé~d mát~úrít~ý óf Z~éró T~rúst~ ácró~ss ág~éñcí~és¿ W~hát d~ó ýóú~ séé á~s sór~t óf t~hé ké~ý chá~lléñ~gés t~hát ý~óú fó~résé~é góí~ñg fó~rwár~d¿]  

[41:22 Séáñ~ Cóññ~éllý~]

[Ýéáh, só Í méáñ, áftér á líttlé dífféréñt, líké whát hás bééñ thé chálléñgé thát's réállý stártéd tó úñlóck íñ thé lást líttlé bít. Hóñéstlý, Í thíñk thís ís áctúállý móré tháñ thé cýbér Éxécútívé Órdér, ágáíñ, thé précúrsór tó thé mémó, bút théré ís á ñééd fór éách ágéñcý tó hávé á Zéró Trúst SMÉ, súbjéct máttér éxpért. Wé'vé wátchéd hów thát rólé wás bóúñcéd áróúñd íñsídé sómé ágéñcíés whéré ít máý hávé bééñ júst áñ ábstráct éxámplé bút máý hávé stártéd óút whéré thé Zéró Trúst SMÉ wás líké íñ thé CÍÓ óffícé, áñd théñ ít máý gó tó thé CÍSÓ óffícé, áñd théñ ít máý gó tó thé CTÓ hás bééñ íñdícátívé óf líké, júst tó úñdérstáñd hów dó ýóú pósítíóñ thé Zéró Trúst príñcíplés¿ Áñd thé ídéás, áñd théñ wé cáll ít, ýóú hávé díscíplíñé íñsídé thé ágéñcý¿ Áñd dóñ't gét mé wróñg, Théré's ñó pérféct áñswér. Sómé ágéñcíés hávé dóñé móré líké Zéró Trúst cóúñsélórs áñd bróúght íñ sómé óf théír SMÉs fróm thé dífféréñt píllárs, íf ýóú wíll, líké hávé ídéñtítíés SMÉs íñ théír ñétwórks SMÉs. Óthér ágéñcíés hávé dóñé móré whéré théý hávé áñ álmóst, á síñglé pérsóñ ór síñglé óffícé léávé thát fór thát ágéñcý. sómé óf thát wás júst thé pósítíóñíñg óf thé órgáñízátíóñál cháñgés thát áré háppéñíñg wíthíñ thé ágéñcý ítsélf, góíñg fróm á lót óf tímé, líké ás ágéñcíés áré móvíñg tó thé clóúd, hów dóés órgáñízátíóñál cháñgés, só béfóré látérállý, thé ñétwórk ópérátíóñs, sécúrítý ópérátíóñs, fór dátá céñtérs, sécúré dátá céñtér ópérátíóñs fócúséd óñ páckéts áñd fócús óñ mákíñg súré wé gót óúr p cáp áñd hávé óúr ÍDs ór hávíñg óúr céñtérs íñ plácé. Wéll, áll thát týpé óf vísíbílítý cháñgés íñ thé clóúd. Áñd só hávíñg thé órgáñízátíóñál cháñgés íñ pláý, só ágéñcíés ñów hávé thé ríght týpé óf SMÉs tó báláñcé óút. Sómétímés, wé stíll séé ít wíth thé clóúd próvídérs; théý'ré hávíñg tó próvídé, Í wóúldñ't cáll ít, légácý, bút sómé óf thé prímórdíál sérvícés. Só, PCÁPs, whéñ wé álwáýs héár thát thé véñdórs áré hávíñg tó gó báck áñd súppórt. Í thíñk clóúd próvídérs, íñ géñérál, dídñ't thíñk SÓCs áñd ÑÓCs wóúld wáñt tó hávé thát ráw páckét cáptúré. Bút thát's hów á lót óf thé órgáñízátíóñ, Í'm ñót júst spéákíñg fór thé fédérál góvérñméñt. Í méáñ, júst íñ géñérál, á lót óf órgáñízátíóñs stíll hávé thát désíré, hávé tóóls ór hávé pláýbóóks báséd áróúñd páckét cáptúré. Áñd só, théré's stíll thát órgáñízátíóñál cháñgé thát ís háppéñíñg wíth dífféréñt pósítíóñs át dífféréñt rátés thát áré kéý, Í thíñk, tó bé áblé tó táké ádváñtágé óf Zéró Trúst, clóúd-ñátívé, móré móñétízátíóñ sólútíóñs.]  

[43:53 Rágh~ú Ñáñ~dákú~márá~]

[Í méáñ, thát thát Í thíñk ópéñs úp á séñsé, thé ópéññéss ópéñs úp áñóthér cáñ óf wórms, whích ís áñ éñtíré sépáráté pódcást épísódé ís ábóút sórt óf hów, ás ýóú módérñízé, hów dó ýóú ávóíd sórt óf líftíñg ýóú'ré sórt óf sómé óf ýóúr légácý débt áñd bríñgíñg ít wíth ýóú ádóptíñg ñéw téchñíqúés áñd prócédúrés, bút thát thát's fór whéñ ýóú cómé báck tó thé pódcást, Séáñ. Wé wíll hávé áñ éñtíré épísódé óñ thát. Só, bút júst á cóúplé óf thíñgs béfóré wé béfóré ýóú wráp, tákíñg á bít óf á glóbál pérspéctívé. Í'm súré théré áré góvérñméñts glóbállý, máñý sórt óf állíés tó thé ÚS thát lóók át thé súccéss thát thé ÚS, thé ÚS ágéñcíés áré hávíñg wíth thé ádóptíóñ óf Zéró Trúst áñd séékíñg tó ádópt símílár áppróáchés tó drívé théír sécúrítý módérñízátíóñ. Áré ýóú áblé tó pút sómé cóñtéxt áñd détáíls ábóút hów ýóú'ré sééíñg thé prólíférátíóñ óf Zéró Trúst béýóñd thé bórdérs óf thé ÚS¿]  

[44:47 Séáñ~ Cóññ~éllý~]

[Súré, Í'll bé cáréfúl héré, bút théré hávé bééñ díscússíóñs wíth ágéñcíés, sómé óf thé fédérál góvérñméñts, áñd sómé óf thé díscússíóñs áré tówárds FédRÁMP. Áñd júst íñ térms óf thé prógrám thát FédRÁMP ís, sómé góvérñméñts áré stíll trýíñg tó stáñd úp théír vérsíóñ óf góvérñméñt ór théír vérsíóñ óf FédRÁMP íñsídé théír cóúñtrý. Sómé cóúñtríés hávé dóñé whát wé díd wíth TÍC twó íñ térms óf whéthér théý hád thís dátá ór théré's ñétwórk ággrégátíóñ góíñg óñ, thésé fíñíté TÍC áccéss póíñts. Áñd ñów thé góvérñméñt áré íñ thé sámé plácé whéré théré's clóúd, théré’s móbílé. Áñd só, góvérñméñts áré cómíñg tó ús. Hów dó wé táké ádváñtágé óf thát sécúré áccéss sérvícé sólútíóñ ór thé SSÉ sólútíóñ¿ Só, wé áré hávíñg thósé týpés óf díscússíóñs. Áñóthér óñé góíñg báck tó thé phíshíñg-résístáñt MFÁ. Thát's áñóthér áréá. Ágáíñ, Í thíñk, whéré thé fédérál góvérñméñt’s á líttlé dífféréñt, wé hád PÍV áñd CÁC cárds. Bút á líttlé dífféréñt fróm óúr óthér góvérñméñts. Bút ýóú áré sééíñg á cléár íñtérést ñów íñ FÍDÓ2 sólútíóñs. Só, ít's á bróád spéctrúm óf thósé díscússíóñs, ñót júst pósítíóñ tówárd whát CÍSÁ dóés. Bút ágáíñ, clóúd évólútíóñ áñd júst dátá sóvéréígñtý ís áñóthér áréá whéré Í héár á lót óf qúéstíóñs.]

[45:56 Rágh~ú Ñáñ~dákú~márá~]

[Áwésómé. Ókáý. Só, tó wráp úp, úñfórtúñátélý, wé dó hávé tó bríñg thís tó áñ éñd. Só, ýóú'ré íñ á méétíñg róóm kíck-óff wíth á ñéw ágéñcý, áñd théý'ré ábóút tó stárt théír Zéró Trúst jóúrñéý. Áñd théý sáý, "Héý, Séáñ Cóññéllý, Fédérál Zéró Trúst Árchítéct, wé hávé ñó clúé whát Zéró Trúst ís. Cáñ ýóú éñlíghtéñ ús óñ whát wé'ré géttíñg óúrsélvés íñtó¿" Whát dó ýóú sáý¿]  

[46:22 Séáñ~ Cóññ~éllý~]

[Só thát's, thát'd bé íñtéréstíñg bécáúsé théré áré ñó ñéw ágéñcíés íñ thé fédérál góvérñméñt, ríght¿ Só, á lót óf thís ís vérý, vérý óld téchñólógý; wé gót sómé óf thé óldést téch, ríght¿ Ñó óñé's sáýíñg, líké tó ÑÁSÁ, thát théý ñééd tó pút phíshíñg MFÁ óñ thé Vóýágér sátéllítés thát áré 10 bíllíóñ mílés áwáý ór ñééd tó pút áñ ÉDR ágéñt áróúñd thé Mártíáñ róvér. Só, ít's ñót ás múch ábóút thé ñéw órgáñízátíóñ. Bút tó ýóúr póíñt, whéré Í thíñk ýóú'ré góíñg wíth á qúéstíóñ, Í méñtíóñéd Jóhñ Kíñdérvág á cóúplé óf tímés; Í hád thé pléásúré óf wórkíñg wíth Jóhñ á féw ýéárs ágó óñ á dífféréñt pórt tó thé présídéñt fróm thé péñ stáck. Í álwáýs gét thís wróñg. Í thíñk ít wás á Ñátíóñál Sécúrítý Télécómmúñícátíóñs Ádvísórý Cómmíttéé. Thósé dócúméñts áré áváíláblé óñ CÍSÁ's wébsíté. Íf ýóú júst týpé íñ ÑSTÁC Zéró Trúst, ít shóúld cómé ríght úp tó ít. Bút íñ thát dócúméñt, óñé óf thé thíñgs thát's íñ théré, áñd thís ís whát's gréát ábóút cóllábórátíñg wíth Jóhñ, wás Jóhñ púts íñ thé fívé stéps fór Zéró Trúst. Áñd Jóhñ, tó hís crédít, ís álwáýs sáýíñg Zéró Trúst ís, ís réállý éásý. Só, íñ thát dócúméñt áré thósé fívé stéps. Thé fírst óñé ís tó défíñé thé prótéctéd súrfácé. Áñd thát's thé fírst stép. Ñów, thát's dífféréñt tháñ wé wéré wíth TÍC Twó whátévér ýóú'ré trýíñg tó prótéct, ýóú trý tó prótéct thé máíñfrámé, trýíñg tó prótéct sómé óf thé clóúd, pút ít béhíñd thé TÍC. Théré wás ñó défíñé thé prótéct súrfácé. Íñ Zéró Trúst, ít ís whát áré ýóú trýíñg tó prótéct¿ Ñów ýóú kñów thát ýóú hávé thát fírst stép, thé ñéxt stép ís máppíñg thé tráñsáctíóñ flóws. Óñé óf thé kéý thíñgs, thóúgh, góíñg báck tó, wé júst tálkéd ábóút tráñsáctíóñ flóws, wé dóñ't júst méáñ líké sýstém, thé sýstém, clíéñt-sérvér, ýés, thósé áré ímpórtáñt, líké sómé týpé óf páckét cáptúré ór júst wáý, bút ít's álsó thé órgáñízátíóñál whó's tálkíñg tó whó hás á fíréwáll bétwééñ tálkíñg tó thé áccóúñtíñg téám ór tó thé órgáñízátíóñ ítsélf. Só thósé týpés óf flóws áré crítícál héré. Théñ ýóú stárt búíldíñg óút thís ñéw árchítéctúré. Áñd ágáíñ, ít's dátá-céñtríc sólútíóñs ýóú'ré trýíñg tó, ídéállý, tó pút sécúrítý clósér tó whát's béíñg prótéctéd. Párt óf thé kéý ís góíñg báck tó thé mátúrítý módél; ás ýóú'ré búíldíñg óút thís ñéw sýstém, ýóú ídéállý wáñt tó stárt géttíñg dífféréñt sígñáls fróm éách óf thósé píllárs. Thé ñétwórk píllár, ýóú wáñt tó sígñál fróm thé hóst dévícé, ýóú wáñt tó hávé sígñál fróm ídéñtítý ýóú wáñt sígñál, áll thósé sígñáls thát cáñ fééd íñtó whát thé fóúrth stép ís, whích ís créátíñg thé pólícíés. Méáñíñg dýñámíc pólícíés. Só, ás á clíéñt, Í'm góíñg tó sérvé, ór théré cáñ bé áccéss tó thát, bút álsó, ágáíñ, órgáñízátíóñál pólícíés ítsélf. Áñd théñ thé fífth stép ís bóth máñífést, móñítór áñd máíñtáíñ ít. Só, thósé fívé stéps, whích stárt wíth fíñdíñg á prótéct sérvícé, ýóú múst tráñsáctíóñ flóws, búíld óút thé árchítéctúré, défíñé thé pólícíés, áñd máíñtáíñ áñd móñítór. Thósé áré thé fívé stéps áñd thíñgs Í wóúld stárt wíth thát qúéstíóñ.]  

[49:01 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé. W~éll, S~éáñ, Í~ méáñ~, Í háv~é só m~áñý m~óré q~úést~íóñs~ fór ý~óú, th~éñ Í k~ñów ý~óú'v~é gót~ á bús~ý dáý~ tó gé~t bác~k tó. Í~ tháñ~k ýóú~ só mú~ch fó~r thí~s tím~é tód~áý. Ré~állý~ áppr~écíá~té ít~. Ít's~ bééñ~ fáñt~ástí~c spé~ákíñ~g wít~h ýóú~.]  

[49:13 Séáñ~ Cóññ~éllý~]

[Ñó, th~ís ís~ gréá~t. Ýóú~ cléá~rlý k~ñów ñ~étwó~rk mó~dérñ~ízát~íóñ, ý~óú kñ~ów wh~éré w~é'ré~ góíñ~g tó. T~hís h~ás bé~éñ á f~úñ có~ñvér~sátí~óñ. Th~áñk ý~óú só~ múch~.]  

[49:20 Rágh~ú Ñáñ~dákú~márá~]

[Tháñks só múch, Séáñ. Tháñks fór túñíñg íñ tó thís wéék's épísódé óf Thé Ségméñt. Wé'll bé báck wíth óúr ñéxt épísódé íñ twó wééks. Íñ thé méáñtímé, fór móré Zéró Trúst résóúrcés, bé súré tó vísít óúr wébsíté, www.íllúmíó.cóm, áñd fíñd ús óñ LíñkédÍñ áñd X úsíñg thé líñks íñ óúr shów ñótés. Thát's áll fór tódáý. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck wíth móré sóóñ.]  

‍