[Whát~ ís zé~ró tr~úst á~ñd wh~ý dóé~s ít m~átté~r¿]

[Íñ áñ érá óf éxpáñdíñg cýbér rísk, léádíñg órgáñízátíóñs áré íñcréásíñglý móvíñg béýóñd trádítíóñál pérímétér-báséd sécúrítý méthóds—fór íñstáñcé thé Ú.S. Dépártméñt óf Déféñsé (DóD) hás áññóúñcéd á róád máp tó móvé tó á zéró trúst árchítéctúré bý 2027.]  

[Ás zé~ró tr~úst í~s á má~jór í~ñdús~trý b~úzzw~órd, í~t ís h~élpf~úl tó~ úñdé~rstá~ñd th~é bás~ícs b~éhíñ~d ít á~ñd hó~w tó s~éléc~t á tr~ústé~d pár~tñér~ tó bú~íld ý~óúr ó~wñ ró~ád má~p tó s~écúr~é ýóú~r ñét~wórk~ áñd d~évíc~és.]

[Áccó~rdíñ~g tó Ñ~ÍST 800-207, "Z~éró t~rúst~ (ZT) ís~ thé t~érm f~ór áñ~ évól~víñg~ sét ó~f cýb~érsé~cúrí~tý pá~rádí~gms t~hát m~óvé d~éféñ~sés f~róm s~tátí~c, ñét~wórk~-básé~d pér~ímét~érs t~ó fóc~ús óñ~ úsér~s, áss~éts, á~ñd ré~sóúr~cés."]

[Pút áñóthér wáý, ít méáñs ñót trústíñg áñý éñtítý óñ ýóúr ñétwórk áñd dísállówíñg cómmúñícátíóñ bétwééñ éñdpóíñts ór óthér résóúrcés úñtíl ýóú'vé véttéd thé éñtítíés áñd détérmíñéd théý'ré sécúré. Á zéró trúst módél réqúírés cóñtíñúóús vérífícátíóñ.]

[Ímpórtáñtlý, zéró trúst íñfrástrúctúré dóésñ't júst ápplý tó áñóñýmóús ór úñídéñtífíéd résóúrcés, súch ás éxtérñál éñdpóíñts trýíñg tó cóññéct tó á sérvér ýóú rúñ. ZT cáñ álsó bé ápplíéd tó íñtérñál résóúrcés, líké vírtúál sérvérs ýóúr ÍT téám créátéd ór á pérsóñál móbílé dévícé áñ émplóýéé bríñgs óñtó ýóúr córpóráté ñétwórk ás párt óf á bríñg ýóúr ówñ dévícé (BÝÓD) pólícý. Íñtérñál áñd éxtérñál ásséts máý cóñtáíñ sécúrítý rísks ór vúlñérábílítíés súch ás málwáré, só prévéñtíñg thém fróm íñtéráctíñg wíth óthér résóúrcés bý défáúlt hélps tó míñímízé thé cháñcé óf éxpósíñg ýóúr ñétwórks tó áttáck.]

[Át á hígh-lévél, héré’s hów tó pút ZT íñtó práctícé: Éstáblísh áccéss cóñtróls ór pérmíssíóñ séttíñgs wíthíñ ýóúr ÍT éñvíróñméñt thát prévéñt á úsér, dévícé, ápplícátíóñ, sérvér, ór óthér ássét týpé fróm cóññéctíñg wíth ÍT résóúrcés úñtíl théý'vé pásséd sécúrítý chécks.]

[Éxáctlý hów ýóú dó thát, hówévér, dépéñds óñ whích ásséts éxíst óñ ýóúr ñétwórk áñd whích tóóls áré áváíláblé fór sécúríñg thém. Móst módérñ ÍT íñfrástrúctúré cómpóñéñts, ápplícátíóñs áñd móbílé dévícés óffér sómé týpé óf áccéss cóñtról fráméwórk ýóú cáñ úsé tó éñfórcé ZT, bút thé fráméwórks várý.]

[Fór éxámplé, íñ áñ óñ-prémísés ÍT íñfrástrúctúré, ýóú'd týpícállý úsé fíréwálls hóstéd wíthíñ phýsícál ñétwórk swítchés ór róútérs tó cóñtról whích dévícés cáñ cóññéct tó whích óthér dévícés. Áltérñátívélý, íñ á públíc clóúd, ýóú'd úsé thé clóúd próvídér's vírtúál ñétwórkíñg áñd fíréwáll tóóls tó máñágé cóññéctíóñ pérmíssíóñs. Áccéss cóñtról tóóls thát résídé lócállý óñ íñdívídúál dévícés, súch ás Líñúx úsér, gróúp áñd fílé pérmíssíóñs séttíñgs, cáñ álsó pláý á rólé íñ áchíévíñg ZT.]

[Zéró~ trús~t brí~ñgs s~évér~ál ké~ý béñ~éfít~s tó Í~T éñv~íróñ~méñt~s áñd~ órgá~ñízá~tíóñ~s.]

[Cóñt~áíñí~ñg rí~sk]

[ZT hélps éñsúré sécúrítý rísks óñ óñé résóúrcé wóñ't spréád tó óthérs. Íf ýóú dóñ't állów éñtítíés tó éxcháñgé dátá ór sháré résóúrcés wíth óthér éñtítíés úñtíl ýóú'vé scáññéd thém fór rísks, ýóú sígñífícáñtlý rédúcé thé cháñcés thát á vúlñérábílítý óñ óñé éñtítý wíll ímpáct óthérs.]

[Próv~ídíñ~g ñét~wórk~ vísí~bílí~tý]

[Bécá~úsé Z~T réq~úíré~s ýóú~ tó mó~ñító~r fór~ ñéw é~ñtít~íés ó~ñ ýóú~r ñét~wórk~ óñ á c~óñtí~ñúóú~s bás~ís, ít~ hélp~s éñs~úré ý~óú ál~wáýs~ kñów~ whát~ éxís~ts wí~thíñ~ ýóúr~ ÍT és~táté~ áñd t~hé lé~véls~ óf ác~céss~ éách~ éñtí~tý há~s.]

[Lówé~ríñg~ thé b~úrdé~ñ óñ t~hé ÍT~ téám~]

[Bý míñímízíñg thé ábílítý óf sécúrítý rísks tó spréád bétwééñ dévícés ór óthér éñdpóíñts, ZT rédúcés thé ámóúñt óf wórk ÍT éñgíñéérs múst pérfórm réspóñdíñg tó rísks. Sécúrítý íñcídéñts áré éásíér áñd fástér tó áddréss whéñ théý áfféct óñlý óñé dévícé, ás cómpáréd tó rísks thát hávé spréád thróúgh thé ñétwórk bý thé tímé ýóú ídéñtífý thém.]

[Éñáb~líñg~ rémó~té wó~rkér~s áñd~ BÝÓD~]

[ZT pláýs á pívótál rólé íñ prótéctíñg ágáíñst rísks thát míght bé íñtródúcéd thróúgh úñsécúréd ÍT éqúípméñt rémóté wórkérs úsé ór thróúgh pérsóñál móbílé dévícés émplóýéés úsé fór wórk úñdér BÝÓD pólícíés. Thús, zéró trúst íñfrástrúctúré állóws órgáñízátíóñs tó súppórt rémóté wórkérs áñd állów BÝÓD whílé stíll éñfórcíñg stróñg sécúrítý stáñdárds. Póstúré máñágéméñt éñáblés éñfórcéméñt óf ZT bý ásséssíñg thé "wórthíñéss" óf thésé dévícés tó íñtéráct óñ thé ñétwórk.]

[Pút símplý, ZT hélps órgáñízátíóñs áchíévé híghér sécúrítý stáñdárds íñ á móré éffícíéñt wáý. Ít álsó íñcréásés thé fléxíbílítý óf théír wórkfórcés áñd ñétwórks bý mákíñg ít éásíér tó cóññéct á lárgé ñúmbér óf dévícés wíthóút cómprómísíñg óñ sécúrítý.]

[Zéró trúst ís á cóñcépt, áñd théré's ñó spécífíc tóól ór síñgúlár prócéss ýóú cáñ ímpléméñt tó éñfórcé ít wíthíñ ýóúr íñfrástrúctúré. Hówévér, á práctícál áñd éffícíéñt wáý tó gét stártéd wíth ZT át ýóúr órgáñízátíóñ ís tó ádópt thé práctícés díscússéd íñ thé DóD's Zéró Trúst Strátégý.]

[Thós~é gúí~délí~ñés b~réák~ thé c~réát~íóñ ó~f zér~ó trú~st íñ~frás~trúc~túré~ dówñ~ íñtó~ thé f~ólló~wíñg~ stép~s:]

[1. Éstá~blís~h á zé~ró tr~úst c~últú~ré]

[Stár~t bý g~éttí~ñg bú~ý-íñ w~íthí~ñ ýóú~r órg~áñíz~átíó~ñ fór~ zéró~ trús~t ás á~ príñ~cípl~é. Édú~cáté~ sták~éhól~dérs~ (súch~ ás má~ñágé~rs, ém~plóý~éés á~ñd cú~stóm~érs) á~bóút~ thé b~éñéf~íts ó~f ZT á~ñd óú~tlíñ~é hów~ ít wó~rks.]

[2. Ássé~ss ýó~úr zé~ró tr~úst í~ñfrá~strú~ctúr~é]

[Ñéxt, ídéñtífý whích résóúrcés éxíst wíthíñ ýóúr íñfrástrúctúré—súch ás státíóñárý cómpútíñg dévícés, móbílé cómpútíñg dévícés áñd ápplícátíóñs. Thís ís ímpórtáñt fór úñdérstáñdíñg whích tóóls ýóú'll réqúíré fór éñfórcíñg zéró trúst pólícíés wíthíñ éách résóúrcé.]

[3. Ímpl~éméñ~t zér~ó trú~st]

[Úsíñg áccéss cóñtról tóóls thát súppórt éách résóúrcé ýóú ñééd tó prótéct, ímpléméñt cóñfígúrátíóñs thát éstáblísh ZT. Fór éxámplé, óñ ñétwórkíñg íñfrástrúctúré, ýóú cáñ créáté fíréwáll rúlés thát blóck ñéw éñdpóíñts fróm cóññéctíñg tó óthér éñdpóíñts úñtíl thé ñéw éñdpóíñts hávé pásséd sécúrítý scáñs.]

[4. Súpp~órt á~ñd éx~téñd~ zéró~ trús~t]

[Móst~ íñfr~ástr~úctú~rés á~ré có~ñstá~ñtlý~ cháñ~gíñg~, áñd Z~T str~átég~íés m~úst c~háñg~é wít~h thé~m. Tó s~úccé~éd wí~th ZT~ óvér~ thé l~óñg t~érm, é~ñsúr~é ýóú~ hávé~ thé s~táff~ áñd t~óóls~ ñécé~ssár~ý tó ú~pdát~é pól~ícíé~s áñd~ próc~éssé~s óñ á~ cóñt~íñúó~ús bá~sís.]

[Ás ýóú wórk tówárd áchíévíñg zéró trúst wíthíñ ýóúr ÍT íñfrástrúctúré, ýóú cáñ béñéfít fróm wórkíñg wíth áñ éxpéríéñcéd pártñér.  Vérízóñ cáñ sháré áctíóñáblé íñsíghts fróm thé áñálýsís óf 16,312 sécúrítý íñcídéñts, óf whích 5,199 wéré cóñfírméd bréáchés fróm thé 2023 Dátá Bréách Íñvéstígátíóñ Répórt (DBÍR) whích hélps gúídé órgáñízátíóñs óf áll sízés tó ímpléméñt róbúst cýbér sécúrítý pólícíés áñd sólútíóñs tó béttér réspóñd tó thréáts.]

[Fróm córé íñfrástrúctúré cómpóñéñts líké sérvérs tó dévícés át thé ñétwórk édgé tó móbílé dévícés áñd hómé ñétwórkíñg éqúípméñt rémóté émplóýéés úsé, Vérízóñ cáñ hélp sécúré láýérs áñd fácéts óf ýóúr ñétwórk tó hélp ýóúr búsíñéss cóñtáíñ cýbér rísks. Léárñ móré ábóút hów Vérízóñ cáñ hélp ásséss ýóúr cýbérsécúrítý rísks áñd próvídé sólútíóñs thát cáñ hélp prótéct ýóúr órgáñízátíóñ.]

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]