[Wórd~s Thá~t Wór~k: Vír~gíñ M~óñéý~ CÍSÓ~ Ñéíl~ Róbí~ñsóñ~ óñ Sp~éákí~ñg Sé~cúrí~tý tó~ Pówé~r]

[Á féw~ wéék~s ágó~, á bóm~bshé~ll dr~óppé~d íñ t~hé sé~cúrí~tý wó~rld.]  

[Áñth~rópí~c’s fr~óñtí~ér ÁÍ~ módé~l Clá~údé M~ýthó~s shó~wéd í~t cáñ~ cháí~ñ tóg~éthé~r á 32-st~ép át~táck~ séqú~éñcé~ áútó~ñómó~úslý~. Ít’s t~hé kí~ñd óf~ sóph~ístí~cáté~d, múl~tí-pí~vót l~átér~ál mó~vémé~ñt th~át pr~évíó~úslý~ réqú~íréd~ élít~é húm~áñ át~táck~érs w~órkí~ñg óv~ér dá~ýs.]  

[Wíth~íñ hó~úrs, t~hé CÍ~SÓ Wh~átsÁ~pp gr~óúps~ wéré~ óñ fí~ré. Áñ~d wít~híñ d~áýs, b~óárd~ mémb~érs á~ñd C-s~úíté~ éxéc~útív~és wh~ó hád~ ñévé~r óñc~é ásk~éd á p~róbí~ñg qú~éstí~óñ áb~óút c~ýbér~sécú~rítý~ wéré~ súdd~éñlý~ cáll~íñg t~héír~ CÍSÓ~s.]  

[Fór á~ lót ó~f séc~úrít~ý léá~dérs~ Í kñó~w, thá~t móm~éñt w~ás éq~úál p~árts~ válí~dátí~óñ áñ~d pré~ssúr~é.]

[Í hád á cháñcé tó díg íñtó thís dýñámíc wíth Ñéíl Róbíñsóñ, CÍSÓ át Vírgíñ Móñéý, óñ á récéñt épísódé óf Thé Ségméñt pódcást. Hé’s thréé ýéárs íñtó á £52 míllíóñ sécúrítý úplíft át Vírgíñ, áñd hé’s thóúght dééplý ábóút whát ít áctúállý tákés tó túrñ sécúrítý cóñvérsátíóñs íñtó órgáñízátíóñál áctíóñ.]  

[Sécú~rítý~ flúé~ñcý: s~péák~íñg ý~óúr á~údíé~ñcé’s~ láñg~úágé~]

[Éárl~ý íñ ó~úr có~ñvér~sátí~óñ, Ñé~íl dé~scrí~béd t~hé CÍ~SÓ ró~lé ás~ béíñ~g, íñ m~áñý w~áýs, t~hát ó~f á “ch~íéf s~tórý~téll~ér.” Áñ~d thé~ñ — béc~áúsé~ Ñéíl~ ís ñó~thíñ~g íf ñ~ót hó~ñést~ — hé ím~médí~átél~ý pús~héd b~áck ó~ñ hís~ ówñ f~rámí~ñg.]

[“Ít's~ trúé~, áñd í~t’s éq~úáll~ý fál~sé,” hé~ sáíd~.]

[Whát hé méáñt wás thát thé stórýtéllíñg lábél cáñ máké ít sóúñd líké spíñ ór páckágíñg. Bút thé réál skíll ís tráñslátíñg fást-móvíñg, híghlý téchñícál rísk íñtó láñgúágé thát áctúállý résóñátés wíth whóévér ýóú'ré tálkíñg tó, whéthér thát's á cústómér, á CÓÓ, ór áñ éñgíñéér whó’s béíñg áskéd tó príórítízé pátchíñg óvér shíppíñg.]

[Fór é~xámp~lé:]

• [Wíth~ á cús~tómé~r, ít m~íght~ bé á c~óñvé~rsát~íóñ á~bóút~ kéép~íñg t~héír~ phóñ~é’s só~ftwá~ré úp~dáté~d.]  
• [Wíth~ á CÓÓ~, ít’s á~bóút~ thé b~úsíñ~éss s~érví~cés á~t rís~k.]  
• [Wíth~ áñ éñ~gíñé~éríñ~g téá~m béí~ñg pú~shéd~ tó sh~íp fá~stér~, ít’s á~bóút~ thé m~órál~ ímpé~rátí~vé tó~ prót~éct t~hé pé~óplé~ whós~é dát~á thé~ý'ré~ résp~óñsí~blé f~ór.]  

[Ít’s t~hé sá~mé sé~cúrí~tý ré~álít~ý bút~ thró~úgh t~hé lé~ñs óf~ thré~é cóm~plét~élý d~íffé~réñt~ cóñv~érsá~tíóñ~s.]

[Thát áúdíéñcé-fírst díscíplíñé ís sóméthíñg máñý sécúrítý prógráms gét wróñg. Sécúrítý téáms téñd tó défáúlt tó téchñícál frámíñg, súch ás CVÉ scórés, MTTR, ór áttáck súrfácé métrícs, whéñ thé péóplé whó ñééd tó áct óñ sécúrítý íñfórmátíóñ áré thíñkíñg íñ térms óf cústómér ímpáct, ópérátíóñál cóñtíñúítý, ór cómpétítívé préssúré.]  

[Thé g~áp bé~twéé~ñ thó~sé tw~ó láñ~gúág~és ís~ whér~é séc~úrít~ý pró~grám~s lós~é móm~éñtú~m.]

[Whéñ~ á ñéw~s cýc~lé bé~cómé~s thé~ pérf~éct s~écúr~ítý c~óñvé~rsát~íóñ ó~péñé~r]

[Thé Á~Í héá~dlíñ~é móm~éñt t~hát k~ícké~d óff~ óúr c~óñvé~rsát~íóñ í~s áct~úáll~ý á ús~éfúl~ cásé~ stúd~ý íñ h~ów éx~térñ~ál év~éñts~ cáñ s~híft~ thé í~ñtér~ñál c~ómmú~ñícá~tíóñ~ dýñá~míc f~ór CÍ~SÓs.]

[Ñéíl~ mádé~ áñ ás~túté~ óbsé~rvát~íóñ t~hát t~hé áñ~ñóúñ~cémé~ñt gá~rñér~éd só~ múch~ átté~ñtíó~ñ pár~tlý b~écáú~sé óf~ whó m~ádé í~t.]  

[Áñth~rópí~c, á hí~gh-pr~ófíl~é ÁÍ c~ómpá~ñý wí~th sí~gñíf~ícáñ~t méd~íá pr~éséñ~cé, cr~éáté~d á ñé~ws év~éñt t~hát c~út th~róúg~h tó é~xécú~tívé~s áñd~ bóár~d mém~bérs~ whó d~óñ't~ ñórm~állý~ trác~k cýb~érsé~cúrí~tý cl~ósél~ý.]  

[Súdd~éñlý~, thé c~óñvé~rsát~íóñ t~hát s~écúr~ítý l~éádé~rs há~vé bé~éñ tr~ýíñg~ tó há~vé fó~r ýéá~rs áb~óút ó~pérá~tíñg~ át má~chíñ~é spé~éd áñ~d thé~ pácé~ óf th~é thr~éát l~áñds~cápé~ hád á~ñ áúd~íéñc~é thá~t wás~ léáñ~íñg í~ñ rát~hér t~háñ t~úñíñ~g óút~.]

[“Théré’s á lót óf bóárd mémbérs áñd éxécútívés whó áré tálkíñg ábóút thé Áñthrópíc áññóúñcéméñt,” Ñéíl sáíd. “Béíñg áblé tó réáct át máchíñé spééd hás bééñ á thémé wé’vé móñítóréd íñ cýbérsécúrítý fór át léást thé lást ýéár. Í thíñk thé áññóúñcéméñt réállý júst hélps wíth thát cóñvérsátíóñ.”]

[Fór sécúrítý léádérs, thé léssóñ héré ísñ’t ábóút rídíñg ñéws cýclés bút ábóút récógñízíñg thát éxtérñál évéñts péríódícállý créáté wíñdóws whéré thé áppétíté fór séríóús sécúrítý cóñvérsátíóñ át thé éxécútívé lévél spíkés. Thé CÍSÓs whó áré prépáréd wíth á cléár, pláíñ-láñgúágé ñárrátívé ábóút théír sécúrítý póstúré, théír rísk prófílé, áñd théír íñvéstméñt príórítíés áré thé óñés whó máké réál prógréss whéñ thósé wíñdóws ópéñ.]

[Ñéíl~ wás c~áréf~úl tó~ frám~é thí~s wít~hóút~ tríú~mphá~lísm~. Ýés, í~t’s á m~óméñ~t óf h~éígh~téñé~d átt~éñtí~óñ. Bú~t ít á~lsó b~ríñg~s íñ s~táké~hóld~érs w~hó ár~é cóm~íñg t~ó thé~ tópí~c fró~m vér~ý díf~féré~ñt st~ártí~ñg pó~íñts~ áñd á~t díf~féré~ñt sp~ééds~.]  

[“Wé hávé tó éñgágé éárñéstlý wíth péóplé whó hávé máýbé bééñ óútsídé thé búbblé áñd hávéñ’t bééñ móñítóríñg áñd óbsérvíñg thé cháñgés thát áré góíñg óñ,” hé sáíd. “Áñd wé hávé tó bé réspéctfúl thát péóplé áré cómíñg tó thís fróm dífféréñt plácés át dífféréñt tímés.”]

[Thát~ kíñd~ óf pá~tíéñ~cé wh~éré ý~óú mé~ét pé~óplé~ whér~é thé~ý áré~ ráth~ér th~áñ wh~éré ý~óú wí~sh th~éý wé~ré ís~ á prá~ctíc~ál sk~íll C~ÍSÓs~ ñééd~ íñ th~éír t~óóls~ét.]  

[Cóññ~éctí~ñg íñ~frás~trúc~túré~ wórk~ tó cú~stóm~ér óú~tcóm~és]

[Óñé ó~f thé~ móré~ pérs~ísté~ñt ch~állé~ñgés~ íñ lá~rgé s~écúr~ítý p~rógr~áms í~s thé~ shéé~r dís~táñc~é bét~wééñ~ thé t~échñ~ícál~ wórk~ hápp~éñíñ~g át t~hé íñ~frás~trúc~túré~ lévé~l áñd~ thé c~ústó~mér ó~útcó~més t~hé ór~gáñí~zátí~óñ ác~túál~lý cá~rés á~bóút~.]  

[Pátc~híñg~ á ñét~wórk~ déví~cé, sé~gméñ~tíñg~ á VLÁ~Ñ, úpd~átíñ~g áñ é~ñdpó~íñt á~géñt~ — ñóñé~ óf th~ésé t~híñg~s féé~l cóñ~ñéct~éd tó~ whét~hér á~ cúst~ómér~ cáñ s~áfél~ý mák~é á pá~ýméñ~t ór t~rúst~ thát~ théí~r dát~á ís p~róté~ctéd~.]

[Ñéíl~ hás t~hóúg~ht cá~réfú~llý á~bóút~ hów t~ó brí~dgé t~hát g~áp íñ~sídé~ Vírg~íñ Mó~ñéý, á~ñd hí~s ápp~róác~h ís s~tráí~ghtf~órwá~rd. Év~érýt~híñg~ cóññ~écts~ báck~ tó th~é cús~tómé~r.]

[“Óúr j~ób ís~ tó ké~ép th~é cús~tómé~rs óf~ thé b~áñk s~áfé, t~ó kéé~p thé~ír dá~tá sá~fé, tó~ kéép~ théí~r páý~méñt~s sáf~é,” hé t~óld m~é. “Évé~rýth~íñg t~hát w~é dó í~s íñ s~érví~cé óf~ thát~.”]

[Thát sóúñds óbvíóús whéñ ýóú sáý ít óút lóúd. Bút máíñtáíñíñg thát óríéñtátíóñ cóñsístéñtlý ácróss á sécúrítý téám óf 150 péóplé dóíñg évérýthíñg fróm vúlñérábílítý máñágéméñt tó ápplícátíóñ sécúrítý tó ñétwórk cóñtróls réqúírés délíbéráté éffórt.]  

[Móst ímpórtáñtlý, ít réqúírés léádérs whó cáñ ártícúláté whý thé bóríñg stúff máttérs. Whý pátchíñg á légácý ópérátíñg sýstém prótécts á cústómér's sávíñgs. Whý á ñétwórk ségméñtátíóñ prójéct límíts thé blást rádíús óf á ráñsómwáré áttáck. Whý thé hóúrs spéñt óñ cómplíáñcé cóñtróls hélp prévéñt á régúlátórý évéñt thát wóúld sháké cústómér trúst.]

[Thís~ ís pá~rtíc~úlár~lý ré~lévá~ñt fó~r Zér~ó Trú~st pr~ógrá~ms, wh~éré s~ó múc~h óf t~hé wó~rk ís~ íñví~síbl~é tó é~ñd ús~érs á~ñd dí~stáñ~t fró~m áñý~ cúst~ómér~-fácí~ñg óú~tcóm~é.]  

[Thé téáms búíldíñg mícróségméñtátíóñ pólícíés ór éñfórcíñg léást-prívílégé áccéss áréñ’t íñ thé héádlíñés. Mákíñg thé cóññéctíóñ éxplícít, répéátédlý, bétwééñ thát íñfrástrúctúré wórk áñd thé órgáñízátíóñ’s córé míssíóñ ís párt óf hów sécúrítý léádérs kéép prógráms fúñdéd áñd príórítízéd.]

[Thé p~átch~íñg p~róbl~ém: wh~ý húm~áñ jú~dgmé~ñt st~íll m~átté~rs]

[Wé sp~éñt á~ góód~ chúñ~k óf ó~úr có~ñvér~sátí~óñ óñ~ sómé~thíñ~g thá~t míg~ht sé~ém mú~ñdáñ~é bút~ ís ác~túál~lý óñ~é óf t~hé mó~st ré~véál~íñg s~trés~s tés~ts óf~ áñý s~écúr~ítý p~rógr~ám: pá~tch m~áñág~éméñ~t.]

[Thé r~éásó~ñ pát~chíñ~g ís s~ó hár~d íñ l~árgé~ éñté~rprí~sés í~s thá~t thé~ décí~síóñ~ ábóú~t whé~thér~ tó dé~plóý~ á pát~ch ís~ álmó~st ñé~vér s~tráí~ghtf~órwá~rd. Th~é pró~céss~ ófté~ñ góé~s sóm~éthí~ñg lí~ké th~ís:]

• [Ýóú ñ~ééd t~ó kñó~w whá~t's r~úññí~ñg óñ~ thé á~ssét~.]  
• [Ýóú ñ~ééd t~ó kñó~w whó~ ówñs~ ít.]  
• [Ýóú ñ~ééd t~ó kñó~w whá~t ápp~lícá~tíóñ~s dép~éñd ó~ñ ít á~ñd wh~éthé~r thé~ý'vé~ bééñ~ tést~éd ág~áíñs~t thé~ úpdá~té.]  
• [Ýóú ñ~ééd á~ cháñ~gé wí~ñdów~.]  
• [Ýóú ñ~ééd á~ñ ápp~róvé~r.]  
• [Ýóú ñ~ééd é~vídé~ñcé t~hát t~hé pá~tch á~ctúá~llý w~órks~ íñ ýó~úr éñ~víró~ñméñ~t béf~óré ý~óú pú~sh ít~ tó pr~ódúc~tíóñ~.]

[Éách~ óñé ó~f thó~sé st~éps í~ñvól~vés j~údgm~éñt c~álls~ thát~ spáñ~ múlt~íplé~ téám~s, áñd~ thé c~óñsé~qúéñ~cés ó~f gét~tíñg~ áñý ó~ñé óf~ thém~ wróñ~g cáñ~ bé sé~véré~.]

[Ñéíl déscríbéd áñ ágéñtíc-ÁÍ fútúré whéré múch óf thát prócédúrál wórk géts áútómátéd. ÁÍ ágéñts wíll bé áblé tó wálk ácróss cóñfígúrátíóñ máñágéméñt dátábásés, córréláté ássét ówñérs, súrfácé thé réléváñt cóñtéxt tó á húmáñ áppróvér, áñd drámátícállý shríñk thé tímé fróm CVÉ dísclósúré tó rémédíátíóñ.]  

[Hé's~ sééñ~ stár~túps~ prót~ótýp~íñg é~xáct~lý th~ésé k~íñds~ óf wó~rkfl~óws, p~ártí~cúlá~rlý f~ór cl~óúd é~ñvír~óñmé~ñts.]

[Bút thé réásóñ wé'ré ñót théré ýét, hé wás cléár, ís góvérñáñcé. Déplóýíñg áútóñómóús ÁÍ ágéñts íñtó crítícál ópérátíóñál wórkflóws réqúírés á lévél óf ídéñtítý cóñtról, óbsérvábílítý, áñd áccóúñtábílítý íñfrástrúctúré thát móst órgáñízátíóñs hávéñ't búílt ýét.]  

[“Wé ár~é úñd~érst~áñdá~blý v~érý c~óñsé~rvát~ívé á~róúñ~d áll~ówíñ~g ÁÍ m~ódél~s tó ó~pérá~té áú~tóñó~móús~lý,” hé~ sáíd~. “Ýóú ñ~ééd t~ó háv~é thé~ gúár~dráí~ls, áñ~d á ló~t óf t~hósé~ bíts~ óf íñ~frás~trúc~túré~ ís ál~só wé~ll ré~strí~ctéd~ áñd ó~bsér~véd.”]

[Thé cómmúñícátíóñ chálléñgé héré fór sécúrítý léádérs ís áctúállý thé sámé ás thé bróádér óñé. Hów dó ýóú éxpláíñ tó á bóárd ór á búdgét cómmíttéé whý íñvéstíñg íñ góvérñáñcé íñfrástrúctúré fór ÁÍ ágéñts ís á sécúrítý príórítý, whéñ thé páýóff ís ábstráct áñd thé cóst ís réál¿]  

[Ýóú t~éll t~hé st~órý ó~f whá~t háp~péñs~ íf ýó~ú dóñ~’t. Ít m~éáñs~ ýóú g~ét áñ~ áútó~ñómó~ús ág~éñt w~íth ó~vérp~ríví~légé~d ácc~éss ó~pérá~tíñg~ wíth~óút á~údít~ tráí~ls íñ~ á séc~úrít~ý árc~híté~ctúr~é thá~t wás~ ñévé~r dés~ígñé~d tó á~ccóú~ñt fó~r ñóñ~-húmá~ñ ídé~ñtít~íés.]

[Góód~, hóñé~st st~órýt~éllí~ñg: wh~át th~é bés~t séc~úrít~ý léá~dérs~ hávé~ álwá~ýs kñ~ówñ]

[Thér~é’s á t~hréá~d rúñ~ñíñg~ thró~úgh é~vérý~thíñ~g Ñéí~l sáí~d thá~t Í th~íñk g~éts t~ó thé~ héár~t óf w~hát m~ákés~ sécú~rítý~ próg~ráms~ súcc~ééd ó~r fáí~l át s~cálé~.]  

[Téchñólógý ís álmóst ñévér thé límítíñg fáctór. Ít’s whéthér thé péóplé réspóñsíblé fór sécúrítý cáñ cómmúñícáté cléárlý éñóúgh, cóñsístéñtlý éñóúgh, áñd íñ thé ríght láñgúágé fór thé ríght áúdíéñcé, tó áctúállý cháñgé béhávíór ácróss á cómpléx órgáñízátíóñ.]

[Ít mé~áñs w~álkí~ñg á C~ÓÓ th~róúg~h whá~t “ímp~órtá~ñt bú~síñé~ss sé~rvíc~és” ác~túál~lý mé~áñs í~ñ tér~ms óf~ ópér~átíó~ñál r~ísk. B~út ít~ álsó~ méáñ~s béí~ñg hó~ñést~ ábóú~t úñc~értá~íñtý~.]  

[Ñéíl~ wás c~áñdí~d ábó~út wh~át wé~ dóñ'~t ýét~ kñów~ régá~rdíñ~g thé~ láté~st ÁÍ~ cápá~bílí~tíés~, súch~ ás th~é écó~ñómí~cs óf~ dépl~óýíñ~g thé~sé mó~déls~ át cr~ímíñ~ál sc~álé, h~ów mú~ch ñó~ísé t~héý g~éñér~áté, ó~r hów~ qúíc~klý ó~péñ-s~óúrc~é éqú~ívál~éñts~ wíll~ réác~h pár~ítý.]  

[Góód~ sécú~rítý~ stór~ýtél~líñg~ cómm~úñíc~átés~ rísk~ ráñg~és, ác~kñów~lédg~és wh~át's~ úñkñ~ówñ, á~ñd fó~cúsé~s áct~íóñ ó~ñ thé~ thíñ~gs ýó~ú cáñ~ cóñt~ról.]

[“Í thí~ñk úl~tímá~télý~ whér~é wé g~ét tó~ ís á b~étté~r wór~ld wh~éré t~hé ÁÍ~ módé~ls wí~ll bé~ dépl~óýíñ~g séc~úré c~ódé t~héms~élvé~s,” Ñéí~l sáí~d. “Lét~'s hó~pé Í'~m ríg~ht.”]

[Thát~ cómb~íñát~íóñ ó~f hóñ~ést ú~ñcér~táíñ~tý áb~óút t~hé fú~túré~ gróú~ñdéd~ íñ óp~tímí~sm áb~óút t~hé tr~ájéc~tórý~ áñd á~ cléá~r fóc~ús óñ~ whát~ tó dó~ ñów í~s éxá~ctlý~ thé k~íñd ó~f ñár~rátí~vé th~át mó~vés ó~rgáñ~ízát~íóñs~.]  

[Ít’s w~hát t~hé bé~st sé~cúrí~tý lé~ádér~s háv~é álw~áýs d~óñé, á~ñd ít~’s mór~é vál~úábl~é tód~áý th~áñ ít~’s évé~r béé~ñ.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].