נול צוטרוי קען אַמאָל געווען בלויז אַן אַנאַליסט בוזזוואָרד, אָבער עס איצט האט דער באַאַמטער יו. עס. רעגירונג שטעמפּל פון האַסקאָמע. די סייבערסעקוריטי & ינפראַסטראַקטשער זיכערהייט אַגענסי (CISA) האט באפרייט די רגע ווערסיע פון אַ פירער צו ימפּלאַמענינג דעם זיכערהייט מאָדעל. עס הבטחות צו זיין מער ווי בלויז שעלפוואַרע ווייַל פעדעראלע יידזשאַנסיז האָבן שוין אָרדערד צו אַדאַפּט נול צוטרוי פּרינסאַפּאַלז מיט ענג דעדליינז.
וואָס איז זעראָ טראַסט?
בשעת דער טערמין 'נול צוטרוי' האט גאַרנערד אַ פּלאַץ פון דרוק לעצטנס, די אַנדערלייינג קאַנסעפּס זענען געזונט-געגרינדעט. די פֿראַזע איז געווען ערשטער קראַפּט אין די IT סעקטאָר אַרויס נישע קרייזן אין 2010 ווי אַ טייל פון אַ Forrester פאָרשונג באַריכט. אָבער, די יידיאַז עס רעפּראַזענץ - די נויט צו באַשטעטיקן אַלץ אין אַן אַנטראַסטווערדי סוויווע - דאַטע צוריק ווייַט פריער.
דער יריחו פאָרום פון דער עפֿענען גרופע האָט אָנגערופן די יראָוזשאַן פון דעם טראדיציאנעלער נעץ פּערימעטער אין 2004, גערופֿן עס דעפּערימעטעריזאַטיאָן. ווי קאָמפּאַניעס יקסטשיינדזשד דאַטן מיט געשעפט פּאַרטנערס און ליגן מער פון זייער אַסעץ אַרויס די האַרץ פירמע נעץ, עס איז געווארן מער טשאַלאַנדזשינג צו צוטרוי ווער עס יז אָדער וועלכער געפרוווט צו פאַרבינדן זיך. אַנשטאָט די אַלט ציטאַדעל מאָדעל, ווו די נעץ האט אַ ימפּערמעאַבאַל שווער ויסווייניקסט וואַנט, IT ינפראַסטראַקטשער האָבן ווערן מער ווי אַ גאַנג פון קאַמפּמאַנץ, יעדער כאַוזד עטלעכע אַסעץ און דארף זיין אייגענע שוץ.
דאָס האָט געביטן דעם וועג ווי IT סיסטעמען אָטענטאַקייטיד מענטשן. צוריק אין דעם טאָג, אויב איר האָט די קראַדענטשאַלז צו באַקומען אַנטו די נעץ, איר געווען טראַסטיד און קען גיין ערגעץ. נול צוטרוי פארלאזן דעם געדאַנק. אַנשטאָט, עס איז קיין איין שלאַבאַן צו באַקומען פאַרגאַנגענהייט. יעדער דיגיטאַל טיר אין דעם אָרט איז פּאַדלאָקקעד, און איר מוזן האָבן אַ מין פון שליסל.
די ווייסע הויז קויפן אין
די יו.עס. רעגירונג האט איינגעקויפט דעם נול-טרוסט באַגריף, ערשט אַדוואָקאַטעד פֿאַר אים יגזעקיאַטיוו סדר קסנומקס אין מאי 2021. די פאלגענדע יאנואר האט עס נאָכפאָלגן מיט מאַנדייץ פֿאַר נול צוטרוי. די זענען געקומען אין די פאָרעם פון נאַשאַנאַל זיכערהייט מעמאָראַנדום 8 (NSM-8), וואָס ינסטראַקטיד זייַן נוצן אין די נאציאנאלע זיכערהייט קהל, און די MS-22-09 מעמאָו פון די אָפפיסע פון מאַנאַגעמענט און בודזשעט. די לעצטע האָט אָנגעפירט די פעדעראלע יידזשאַנסיז צו ינסטרומענט נול צוטרוי מיטלען ביז דעם סוף פון ווייַטער יאָר.
CISA, די דעפּאַרטמענט פון האָמעלאַנד סעקוריטי אַגענטור וואָס כאַנדאַלז די סייבער סעקוריטי זייַט פון די דינער זיכערהייט מי פירער פעדעראלע אָרגאַניזאַציעס און די פּריוואַט סעקטאָר אין ישוז ווי דעם. אין סעפטעמבער 2021, עס איז פארעפנטלעכט זיין נול-טרוסט צייַטיקייַט מאָדעל ווי דירעקטעד דורך די עקסעקוטיווע אָרדער. דער דאָקומענט איז געווען בדעה צו העלפֿן יידזשאַנסיז יבערגאַנג צו די נייַע מאָדעל.
די אַגענטור באפרייט אַ דערהייַנטיקן צו דעם פירער אין אפריל דעם יאָר נאָך אַ ציבור באַראַטונג פּעריאָד. די מערסט באַטייַטיק ענדערונג אין די רגע ווערסיע איז די אַדישאַן פון אן אנדער צייַטיקייַט בינע אין אַן אָרגאַניזאַציע ס נסיעה צו נול צוטרוי נירוואַנאַ.
ערידזשנאַלי עס זענען געווען דריי סטאַגעס: טראַדיציאָנעל, אַוואַנסירטע און אָפּטימאַל. טראַדיציאָנעל איז געווען יפעקטיוולי געשעפט-ווי-געוויינטלעך, מיט פּראַקטאַקלי קיין קאָוכיסיוו נול-צוטרוי ימפּלאַמענטיישאַן.
קאָמפּאַניעס אויף די טראַדיציאָנעל שטאַפּל וואָס האָבן דורכגעקאָכט קיין אַרבעט אויף נול צוטרוי האט געהאלטן עס צו אַ שמאָל פאַרנעם. די צייַטיקייַט מאָדעל אַוטליינז פינף פּילערז צו טיילן די אַרבעט פון ימפּלאַמענינג נול צוטרוי, ינדאַקייטינג די ברייט פון ענדערונגען פארלאנגט. די פּילערז זענען אידענטיטעט, דעוויסעס, נעטוואָרקס, אַפּפּליקאַטיאָנס און ווערקלאָודז און דאַטן. קאָמפּאַניעס אויף די טראַדיציאָנעל מדרגה פאָוקיסט אויף נול צוטרוי אַרבעט אויף אַ פּער-זייַל מדרגה אלא ווי צו נעמען אַ מער קאָוכיסיוו צוגאַנג.
די צייַטיקייַט מאָדעל אַוטליינז דריי 'קרייַז-קאַטינג' קייפּאַבילאַטיז וואָס פאַרברייטערן זיך אַריבער יעדער פון די פּילערז צו העלפֿן פעדעראלע יידזשאַנסיז און פּריוואַט-סעקטאָר אינסטיטוציעס צו אַדרעס נול צוטרוי דאַרף מער ברייט. די דריי געביטן זענען וויזאַביליטי און אַנאַליטיקס, אַוטאָמאַטיאָן און אָרטשעסטראַטיאָן, און גאַווערנאַנס.
קאָמענטאַר אויף דער ערשטער ווערסיע פון די פירער אַרגיוד אַז די שפּרינגען צווישן טראַדיציאָנעל און אַוואַנסירטע איז אויך באַטייַטיק. אַנשטאָט, זיי געבעטן פֿאַר אַן נאָך בינע וואָס וואָלט בריק די צוויי. CISA האָט געענטפערט מיט אַדינג אַן ערשט בינע נאָך טראַדיציאָנעל. עס אויך אַדזשאַסטיד די שפּראַך פֿאַר די אנדערע מער אַוואַנסירטע סטאַגעס איבער די פינף פּילערז צו אַקאַמאַדייט די עקסטרע צייַטיקייַט מדרגה.
קאָמפּאַניעס אין דער ערשט בינע זענען נאָר אָנהייב צו אָטאַמייט טאַסקס ווי אַסיינינג אַטריביוץ און קאַנפיגיער לעבן סייקאַלז, די ריווייזד פירער זאגט. אין דעם פונט, זיי אָנהייבן צו באַקומען צו די פּאָליטיק דיסיזשאַנז און ענפאָרסמאַנט. אנדערע טאַסקס נאָר געטינג אַנדערוויי דעקן דעם באַגריף פון מינדסטער פּריווילעגיע און גיינינג עטלעכע פאָרעם פון קאָוכיסיוו וויזאַביליטי אַריבער ינערלעך סיסטעמען.
ניט סאַפּרייזינגלי, מענטשן געבעטן פֿאַר אַן עקסטרע שריט אין די נול צוטרוי צייַטיקייַט פּראָצעס. דער נייַע סייבערסעקוריטי מיינדסעט רעפּראַזענץ אַזאַ אַ ברייט ענדערונג אין ווי מיר שעפּן פאַרנעמונג אַקסעס און אָטענטאַקיישאַן אַז קיין פאַרקויפער אָדער פּראָדוקט קענען טאָן דאָס אַלץ. עס איז מער אַ דיסציפּלין ווי אַ פּראָדוקט קאַטעגאָריע, אַרייַנגערעכנט ענדערונגען אין די גאנצע ינפראַסטראַקטשער און באַטייטיק דערהייַנטיקונגען צו פּאָליטיק. פֿאַר פילע אָרגאַנאַזיישאַנז, עס וועט זיין אַ פּאַמעלעך ברענען, מער ווי לייטינג אַ טויזנט ליכט ווי פליפּינג אַ איין באַשטימען, און דעם עקסטרע שריט גיט זיי אַ מער סטרייטפאָרווערד אָרט צו אָנהייבן. מאַכן די אויף-ראַמפּע אַ ביסל פּליטקע וועט זיין אַ באַגריסונג ענדערונג צו די וועג מאַפּע פֿאַר פילע.
