[Stärk~úñg d~ér Cý~bérr~ésís~téñz~ dés B~úñdé~s úñd~ Ñách~wéís~ dés R~ÓÍ]

[0:05 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, á Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý, Í'm jóíñéd bý Gérrý Cáróñ, Chíéf Íñfórmátíóñ Óffícér áñd Ássístáñt Íñspéctór Géñérál át thé Ú.S. Dépártméñt óf Héálth áñd Húmáñ Sérvícés. Wíth óvér 24 ýéárs óf íñfórmátíóñ téchñólógý éxpéríéñcé, Gérrý bégáñ hís cáréér íñ thé Ú.S. Ármý wórkíñg íñ háñds-óñ téchñícál pósítíóñs. Hé jóíñéd thé fédérál góvérñméñt át thé Dépártméñt óf Státé íñ 2003 ás á sýstéms ádmíñístrátór áñd hás héld fívé dífféréñt pósítíóñs át thé dépártméñt óvér thé pást twó décádés. Tódáý, Gérrý ís jóíñíñg ús tó díscúss Zéró Trúst chálléñgés áñd móméñtúm át thé fédérál lévél. Wé'll úñpáck hów tó máñágé ópérátíóñál rísk, thé rólé óf dátá máppíñg íñ áñý súccéssfúl Zéró Trúst strátégý, áñd démóñstrátíñg RÓÍ óñ ýóúr Zéró Trúst íñvéstméñts. Só Gérrý, hów díd ýóú éñd úp béíñg thé Chíéf Íñfórmátíóñ Óffícér át thé Óffícé óf thé Íñspéctór Géñérál át thé Dépártméñt óf Héálth áñd Húmáñ Sérvícés¿]

[01:12 Géráld Cáróñ: Í lóst á bét. Ñó, mý jóúrñéý ís kíñd óf úñíqúé. Í'm fróm Ñórthérñ Máíñé, úp íñ thé wóóds. Áñd Í jóíñéd thé Ármý. Áftér sévéñ ýéárs íñ thé Ármý, Í gót státíóñéd át thé Péñtágóñ, áñd Í décídéd át thé tímé ÍT wás thé bíg thíñg áñd whát béttér plácé tó bé tháñ íñ Wáshíñgtóñ, DC¿ Í éñdéd úp bécómíñg á cóñtráctór báck íñ 2001 át thé Dépártméñt óf Státé áñswéríñg téléphóñés óñ á hélp désk. Fróm théré, Í wórkéd mý wáý úp thróúgh hárd wórk íñtó sómé máñágéméñt pósítíóñs áñd théñ Í bécámé á mémbér óf thé séñíór éxécútívé sérvícé íñ mý lást jób, fór éñtérprísé ñétwórk máñágéméñt át thé Dépártméñt óf Státé, whéré básícállý Í wás réspóñsíblé fór áll thé íñfrástrúctúré: Áctívé Díréctórý, thé ñétwórk óvérséás áñd dóméstícállý, pérímétér sécúrítý, á lót óf thíñgs. Áñd Í ápplíéd tó thís jób héré ás thé CÍÓ fór thé Óffícé óf Íñspéctór Géñérál héré át HHS, tó trý tó dó sóméthíñg dífféréñt. Áñd só Í'vé bééñ héré fór á ýéár áñd á hálf át thís póíñt, áñd ít’s bééñ vérý íñtéréstíñg.]

[02:10 Géráld Cáróñ: Mý tímé át Státé, Í wás íñvólvéd íñ sómé évéñts áñd tóók óñ á rólé óf thé rémédíátíóñ áñd évíctíóñ léád íñ sómé óf thósé évéñts, áñd thát léd mé tó bé áñ éváñgélíst máñý ýéárs ágó béfóré éxécútívé órdérs áñd mémós cámé óút ábóút ít, óñ Zéró Trúst. Só Í'vé bééñ álsó cháíríñg á féw wórkíñg gróúps áróúñd thát áréá. Óñé Í trí-cháír wíth óthér CÍÓs áñd sómébódý fróm thé Ñátíóñál Íñstítúté fór Scíéñcé áñd Téchñólógý, úp át ÑÍST. Áñd Í dó á ñóñ-prófít ás wéll, bíg bélíévér íñ Zéró Trúst áñd cýbérsécúrítý ás wéll.]

[02:48 Rághú Ñáñdákúmárá: Áñd thát's éxáctlý whý wé'ré só éxcítéd tó hávé ýóú héré tódáý. Só júst béfóré wé cómé óñ tó spécífícállý Zéró Trúst: ýóú'ré át Státé, 110,000 úsérs thát ýóú'ré máñágíñg, áñd ñów ýóú'ré át HHS whích ís ábóút 2,000 úsérs. Só ít's álmóst, íf Í dó mý máths córréctlý, ít's ábóút 2% óf whát ýóú wéré dóíñg át Státé fróm á úsér-báséd pérspéctívé. Whát áré thé úñíqúé sécúrítý chálléñgés óf bóth óf thósé éñvíróñméñts¿]

[03:18 Géráld Cáróñ: Ýéáh, ñó, thát's á góód qúéstíóñ. Só át Státé, Í ráñ céñtrál íñfrástrúctúré áñd thíñgs líké thát, bút áll thé dífféréñt búréáús, áñd ít's kíñd óf héré thé sámé át HHS, théré's, Í dóñ't wáñt tó sáý áútóñómý ñécéssárílý, bút théý hávé théír ówñ úñíqúé míssíóñs. Théý hávé théír ówñ ÍT ñééds. Só whílé Í próvídéd céñtrál résóúrcés, ás fár ás ñétwórkíñg áñd thíñgs líké thát, Í hád tó áccómmódáté. Áñd íñ á bíg fédérátéd órgáñízátíóñ líké thát, ít's hárd tó gét thíñgs móvíñg sómétímés. Héré át thé ÍG, thé dífféréñcé ís wé dó whóllý ówñ áñd rúñ óúr ówñ ñétwórk áñd sýstéms áñd thíñgs líké thát. Wé áré lóókíñg át thíñgs ás á sérvícé – wé'ré tákíñg ádváñtágé óf SÓC-ás-á-Sérvícé bécáúsé Í'm límítéd íñ mý ÍT résóúrcés – bút wé'ré áblé tó bé móré fléxíblé áñd ágílé ás á résúlt bécáúsé Í ówñ thé réspóñsíbílítý fór évérýthíñg áñd ít's préttý múch céñtrálízéd. Whéréás át á bíg órgáñízátíóñ, sómétímés ít's hárd tó gét thíñgs móvíñg whílé trýíñg tó áccómmódáté áll thósé spécífíc míssíóñs. Whéréás héré wé'ré préttý múch céñtrálízéd. Bút wé'ré stíll áblé tó bé á góód éxámplé fór scálábílítý íñ thé árt óf thé póssíblé thróúgh óúr ímpléméñtátíóñs áñd bé áblé tó sháré thát wíth á lárgér ágéñcý ór óthérs ás wéll, bécáúsé wé'ré áblé tó móvé á líttlé móré fléxíblé áñd “ágílélý.” “Ágílélý,” ís thát á wórd¿]

[04:43 Rághú Ñáñdákúmárá: Ít's álríght, ít's álríght. Wé'll ádd ít tó thé Óxfórd Éñglísh Díctíóñárý ñéxt ýéár. Ñó próblém. Bút ýóú tálk ábóút Státé ás béíñg vérý... Bécáúsé ít's á lárgé béhémóth óf áñ órgáñízátíóñ, ít's, ás ýóú sáíd, ít's á lót óf thé íñfrástrúctúré ór rúññíñg ít ís fédérátéd. Só hów dó ýóú éñsúré cóñsístéñcý óf sécúrítý póstúré ácróss áll óf thósé sórt óf fédérátéd súb-ágéñcíés, íf thát's thé ríght térm, ór súb-úñíts¿ Hów ís thát sórt óf máñágéd, móñítóréd, góvérñéd¿]

[05:15 Géráld Cáróñ: Ýéáh, óñé óf thé thíñgs wé díd, áñd wé áctúállý ráñ thís líttlé tóól óút óf mý shóp cálléd íPóst. Só ýóú hávé á lót óf tóóls, ríght¿ Évérý órgáñízátíóñ hás á lót óf tóóls, bút whát háppéñs ís ýóú'll lóók át thém áll íñ sílós. Áñd théñ ýóú sáý, ókáý, hów ám Í dóíñg át pátchíñg¿ Álríght, whát wé díd áñd whát wé'ré dóíñg héré, áñd ít's góíñg tó léád... Ít's óñé óf óúr, whát dó Í cáll, óñé óf óúr fóúñdátíóñál prójécts thát wé'ré góíñg tó bé dóíñg héré, ís íñtégráté thát dátá. Só whéñ ýóú'ré décéñtrálízéd áñd péóplé dówñstréám áré réspóñsíblé fór thé ÍT sécúrítý, wé kíñd óf bróúght áll thát íñfórmátíóñ tógéthér, mádé thósé rélátíóñshíps bétwééñ, “Álríght, héré's thé Áctívé Díréctórý cómpútér óbjéct.” “Álríght, héré's áll thé pátch dátá fór thát, héré ís áll thé vúlñérábílítý, héré's áll thé scáñ dátá, héré's thé sóftwáré áñd thé vérsíóñs, áñd ópérátíñg sýstém.” Ýóú kñów, “ís thát óñ thé áppróvéd líst, whích ís óvér héré¿” Áñd wé búílt thís dáshbóárd fór ít... Só básícállý...]

[06:11 Géráld Cáróñ: Áñd wé mádé thésé gróúps – cóúld bé áñ óffícé ór áñ émbássý ór sómé lócátíóñ ór á lógícál gróúp óf péóplé fór á sýstém – áñd wé bróúght áll thát tógéthér áñd wé pút thís méthódólógý óvér ít, áñd hád thís whát wé cáll áñ “ópérátíóñál rísk scóré.” Ýóú dídñ't ñééd tó kñów hów tó úsé thé tóóls, wé dídñ't hávé tó tráíñ péóplé óñ hów tó úsé thésé tóóls, wé dídñ't hávé tó gívé áccéss tó thésé tóóls, wé bróúght áll thát dátá tógéthér, préséñtéd ít íñ áñ éásý tó úsé fáshíóñ áñd tóld thém, "Álríght, cómé íñ thé mórñíñg, ýóú'll lóók át ýóúr síté áñd sáý, 'Óh, héý, mý pátch scóré ís wáý úp áñd ít's gívéñ mé... Ít's dróppéd mé dówñ tó á D thís mórñíñg whéñ Í wás á B ýéstérdáý. Whát ís ít Í ñééd tó páý áttéñtíóñ tó¿ Óh, ókáý, héré's éxáctlý... Í ñééd tó dó thís pátch óñ thésé sýstéms.'"]

[06:57 Géráld Cáróñ: Só wé préséñtéd thát íñfórmátíóñ tó thém íñ thát wáý. Ñów, wé'ré góíñg tó dó thé sámé thíñg héré bécáúsé ágáíñ, Í dóñ't – ás á CÍÓ – Í ñééd tó bé áblé tó kñów whát mý ópérátíóñál rísk póstúré ís, hów áré wé dóíñg óvéráll¿ Só wé'ré bríñgíñg thósé, wé'ré góíñg tó bé íñtégrátíñg thósé dátá sóúrcés thát wé cáñ lévérágé, fíñd óút whéré óúr gáps áré, pút thís scóríñg méthódólógý óvér thát, áñd théñ créáté thís dáshbóárd tó sáý, "Álríght, hów áré wé dóíñg¿ Hów áré wé dóíñg ópérátíóñállý wíth máñágíñg óúr rísk fróm pátchíñg tó vúlñérábílítíés tó cóñfígúrátíóñs áñd áll thát éñd-óf-lífé éqúípméñt áñd áll óf thát¿" Só wé'll bríñg íñ thát cóñcépt, wé'ré góíñg tó stárt dóíñg thát. Ñów, whý Í sáý thát's á fóúñdátíóñál prójéct fór Zéró Trúst – thíñk ábóút ít. Wé ñééd tó dó thát móré réál-tímé látér, só wé'ré góíñg tó ñééd áll thát télémétrý fróm áll thósé tóóls tó máké thósé décísíóñs íñ á móré réál-tímé. Ñów, dífféréñt tóóls cómé íñ dífféréñt wávés, só tó spéák, líké óñé máý bé évérý éíght hóúrs, óñé máý bé évérý fívé míñútés, ít dépéñds.]

[07:55 Géráld Cáróñ: Só míñímállý, íf Rághú ís cómíñg íñtó mý ñétwórk áñd trýíñg tó áccéss thís dátá sóúrcé, álríght, whát dó Í kñów ábóút hím¿ Álríght, hé áúthéñtícátéd thís wáý, hé's óñ á máñágéd cómpútér, whích Í kñów ábóút, cómíñg íñ óñ thé VPÑ, thé ñétwórk thát Í'm máñágíñg bécáúsé hé's íñ thé óffícé. Ókáý, Í hávé éñóúgh íñfórmátíóñ tó sáý ít's préttý sáfé tó lét hím thróúgh thé fróñt dóór. Hé cáñ stárt hís wórk whílé... Álríght, lét mé chéck thésé sécóñdárý thíñgs áñd máké décísíóñs óff thát. Só Í'm dóíñg á cóñstáñt chéck, Í'm ñót júst gívíñg ýóú áccéss íñtó thé dóór, bút Í'm dóíñg á cóñstáñt réál-tímé chéck ás múch ás póssíblé áñd thé tóóls cáñ áccómmódáté íñ mákíñg décísíóñs báséd óñ whát mý rísk thréshólds áré.]

[08:39 Rágh~ú Ñáñ~dákú~márá~: Bý th~é wáý~, dó ýó~ú kñó~w thí~s ís á~ Zéró~ Trús~t pód~cást~¿ Í'm~ ñót s~úré í~f ýóú~'ré á~wáré~.]

[08:42 Gérá~ld Cá~róñ: Ó~h ís í~t¿]

[08:44 Rághú Ñáñdákúmárá: Ýóú kíñd óf júst ñátúrállý wéñt tó Zéró Trúst, ás líké... Í thíñk thát cóllátíóñ óf dátá thát ýóú tálkéd ábóút áñd próvídíñg thát cóñsístéñt víéw ís súch áñ ímpórtáñt párt óf bríñgíñg évérýóñé álóñg íñ thát sécúrítý jóúrñéý áñd éñáctíñg thát cúltúré shíft.]

[09:00 Géráld Cáróñ: Áñd Í thíñk góíñg báck tó ýóúr órígíñál qúéstíóñ ábóút thé dífféréñcés íñ á décéñtrálízéd – áñd évéñ íf ít’s céñtrálízéd – Í wáñt tó séé thé póckéts, thé lógícál póckéts óf gróúps óf thíñgs. Í máý hávé cóñtráctórs réspóñsíblé fór thé sýstém, áñd Í cáñ sáý hów áré théý dóíñg, báséd óñ thé cóñtráct, bécáúsé wé gót tó hóld thém áccóúñtáblé. Só théré's á wáý tó dó thát tóó, íñ thé wáý ýóú gróúp thíñgs, cómíñg úp wíth thát gróúpíñg, Í thíñk, áñd bríñgíñg thát télémétrý tógéthér tó máké thósé décísíóñs áñd théñ... Ýéáh, júst ñátúrállý, ít fálls íñtó... Ít's á gréát fóúñdátíóñál thíñg fór... Ás wé ádváñcé tówárds Zéró Trúst. Bécáúsé ýóú'ré góíñg tó ñééd áll thát íñfórmátíóñ tó máké thósé décísíóñs.]

[09:35 Rághú Ñáñdákúmárá: 100% bécáúsé ít's thát cómplété vísíbílítý éñd-tó-éñd ís thé fóúñdátíóñ óñ whích áll óf ýóúr sécúrítý décísíóñs áré théñ mádé. Só, álmóst wíthóút ádvértísíñg ít ás á Zéró Trúst prógrám, júst hávíñg thát íñ plácé ís súch á gréát plácé tó stárt. Ýóú hávé sómé gréát áñálógíés fór Zéró Trúst – thát íñvólvé péáñút búttér, whích Í lóvé, áñd thé cíñémá. Whích Í kíñd óf líké thé cíñémá íf ít méáñs Í'vé gót á búckét óf pópcórñ íñ fróñt óf mé. Só lét's héár ýóúr twó, ýóúr péáñút búttér áñd cíñémá, Zéró Trúst áñálógíés.]

[10:10 Géráld Cáróñ: Ýéáh, wé hístórícállý hávé dóñé thé... Évérýbódý sáýs “cástlé móát,” Í líké tó sáý thé “Tóótsíé Róll Póp” méthód óf cýbérsécúrítý. Hárd óútérshéll áñd á sóft góóéý céñtér. Áñd Í thíñk thé óthér thíñg ís, wé álsó... Ít dóésñ't máttér íf ít's thé crówñ jéwéls ór thé bólógñá sáñdwích, wé álwáýs hávé tríéd tó dó thát péáñút búttér spréád áppróách, máké súré thé péáñút búttér ís spréád évéñlý. Thé fáct óf thé máttér ís, íf Í lósé mý bálógñá sáñdwích, théré's pléñtý óf bálógñá áñd bréád íñ thé wórld, Í'll próbáblý máké áñóthér óñé. Ám Í cóñcérñéd¿ Ýéáh, 'cáúsé ít's frústrátíñg, Í góttá gó máké á ñéw óñé. Bút mý crówñ jéwéls, íf thósé áré lóst, thát's ít. Théré's ñó géttíñg thém báck, kíñd óf thíñg.]

[10:48 Géráld Cáróñ: Só thíñkíñg ábóút thát béíñg dátá ís, “Whát's móst ímpórtáñt áñd whát dó wé ñééd tó cóñcéñtráté óñ¿” Só íf mý bólógñá sáñdwích géts stóléñ, álríght, áré mý crówñ jéwéls stíll prótéctéd¿ Í prévéñtéd látérál móvéméñt. Thát's whát Í wáñt tó dó. Í dóñ't wáñt thém tó éléváté thémsélvés tó thé crówñ jéwéls. Ýéáh, mý bólógñá sáñdwích gót stóléñ, Í'm cóñcérñéd. Só thé áñálógý ábóút thé móvíé théátér ís ýóú gó tó thé múltípléx móvíé théátér, ýóú búý á tíckét óñlíñé, hówévér, áñd whéré...]

[11:18 Géráld Cáróñ: Thé éxámplé Í hávé, áñd thé móvíé théátér Í úséd tó gó tó – Í dóñ't gó théré áñýmóré, bécáúsé Í fóúñd á ñéw cóól óñé – bút théý scáññéd ýóúr tíckét íñ thé lóbbý. Só ýóú wálk íñ thé fróñt dóór, théý scáñ ýóúr tíckét íñ thé lóbbý, ñów Í'm állówéd íñ thé móvíé théátér. Í hávé áccéss tó thé cóñcéssíóñs tó gét mý pópcórñ, thé réstróóms, thé géñérál thíñgs íf ýóú'ré állówéd íñ thé fróñt dóór óf thé móvíé théátér tó gó tó. Bút Í wás álsó áblé tó wálk íñtó áñý móvíé théátér. Whý¿ Bécáúsé ñóbódý wás chéckíñg mý tíckét át thé dóórs. Théré's 20 théátérs, théré's ñót 20 péóplé át thé dóórs.]

[11:48 Géráld Cáróñ: Só básícállý, béíñg á góód éthícál pérsóñ, Í gó tó mý móvíé. Bút óf cóúrsé, ýóú cóúld bé théré áll dáý áñd móvíé hóp áll ýóú wáñtéd. Áñd théñ síttíñg íñ ýóúr séát, bécáúsé théré's ñó úshérs chéckíñg áñd évérýthíñg. Só próbáblý íf thé cámérá bróké dówñ, ýóú'd próbáblý hávé tó gét úp óút óf thé móvíé théátér áñd gó gét sómébódý tó lét thém kñów. Thát's hístórícállý thé wáý, thé légácý týpé óf sécúrítý. Théý hávé thé pérímétér, whích ís fróñt dóór, gét íñ thé lóbbý áñd théñ ýóú'ré íñ. Áñd Í cáñ móvé áróúñd látérállý whérévér Í wáñt - áñd thé móvíé ítsélf béíñg thát dátá, ríght¿ Só Í cóúld gó íñ áñd, "Héý, ÍMÁX ís shówíñg íñ fívé míñútés, Í hávéñ’t bóúght á tíckét fór thé ráté. Í'm júst góíñg tó gó íñ thé ÍMÁX vérsíóñ, ít's múch béttér."]

[12:32 Géráld Cáróñ: Só wíth Zéró Trúst, héré's whéré thát bécómés dífféréñt. Stíll, Í'm góíñg tó gét mý tíckét scáññéd át thé lóbbý tó máké súré Í'm állówéd íñsídé thé théátér, bút whéñ Í shów úp át thé móvíés áñd Í stíll hávé áccéss tó thé pópcórñ áñd thé réstróóms – Í'm íñ thát pérímétér, thát lárgér pérímétér. Ñów, Í ám géttíñg mý tíckét scáññéd álsó whéñ Í shów úp át thé móvíé théátér dóór. Ñów, íf Í wás trýíñg tó wálk íñtó thé ÍMÁX áñd Í hád á régúlár tíckét áñd théý chéckéd ít, gó báck tó thé tíckét bóóth áñd úpgrádé ýóúrsélf – só dó sómé kíñd óf stép-úp áúthéñtícátíóñ áñd théñ wé'll lét ýóú íñ – bút álríght, Í gét mý tíckét scáññéd át thé dóór. Ýés, thís ís válíd. Ýóú áré állówéd íñ, Í'm ássígñéd á séát. Áñd théñ ýóú hávé thé úshér cómé íñ áñd chéckíñg cóñstáñtlý. “Ís thé prójéctór wórkíñg¿ Ís thé scrééñ dówñ¿ Áré thé líghts lów¿ Áré thé líttlé líghts óñ thé wálkwáý, só péóplé dóñ't tríp théré¿ Áré thé éxít sígñs lít¿ Ís évérýthíñg wórkíñg¿”]

[13:29 Géráld Cáróñ: Chéckíñg áll thésé fáctórs cóñstáñtlý, tó máké súré thát thé dátá thát Í'm trýíñg tó cóñsúmé, béíñg thát móvíé, évérýthíñg's íñ íts ríght plácé. Í ám whó Í ám, Í'm íñ whéré Í'm súppóséd tó bé, áñd évérýthíñg's wórkíñg. Áñd sómébódý's cómíñg áñd dóíñg thát cóñstáñt chéck. Áñd íf sómé thréshóld ís mét, thé prójéctór góés dówñ ór sóméthíñg, bóóm, áútómátícállý, áútómátíóñ ís góíñg tó táké plácé áñd dó whátévér ít ñééds tó dó. Só thát's kíñd óf thé áñálógý Í úsé fór ít.]

[13:58 Rághú Ñáñdákúmárá: Áwésómé, théré ýóú gó. Thát's hów wé cóññéct péáñút búttér, fílms, cíñémá áñd Zéró Trúst. Whát wás thé... Ýóú'ré cléárlý vérý pássíóñáté ábóút Zéró Trúst áñd séé thé válúé íñ ít, ríght¿ Só hów áré ýóú drívíñg thé ádóptíóñ óf Zéró Trúst át thé ÓÍG¿ Whát ís ýóúr fócús théré¿]

[14:18 Géráld Cáróñ: Whéñ Í fírst cámé íñ, ñóbódý kñéw ábóút Zéró Trúst. Théré's thís mýstífícátíóñ áñd, ñó ófféñsé tó áñý véñdórs, bút théré áré só máñý dífféréñt défíñítíóñs ñów. Ít's júst bééñ óvérúséd térm whéré péóplé críñgé whéñ théý héár ít. Bút íñ thé trúé ésséñcé óf Zéró Trúst, íf ýóú léárñéd ít fróm Fórréstér, ór lístéñéd tó Jóhñ Kíñdérvág whó's thé fáthér óf Zéró Trúst áñd évérýthíñg. Gó báck tó thósé fívé príñcíplés, úñdérstáñd thósé fívé príñcíplés. Só Í ñótícéd sómé wáýs cýbérsécúrítý wás béíñg dóñé áñd évérýthíñg, áñd Í íñtródúcéd ít áñd Í áctúállý édúcátéd mý stáff. Só bróúght íñ sómé véñdórs íñ thé árt óf thé póssíblé, áñd ít wás líké léádíñg á hórsé tó wátér áñd théý júst dráñk. "Héý, thís sólvés sómé óf óúr próbléms íf wé díd sóméthíñg líké thís," ór "Óh máñ, thís ís góíñg tó úñdércóvér sómé thíñgs. Wé'll hávé múch móré vísíbílítý."]

[15:05 Géráld Cáróñ: Áñd théñ whát wé álsó díd ís Í hávé thís chárt stóléñ fróm thé DóD, áñd ít's íñ thé DóD Zéró Trúst strátégý thát théý réléáséd públíclý á féw wééks ágó. Théré's á whólé búñch óf fúñctíóñál cápábílítíés úñdér thé píllárs – théré's thé fívé píllárs óf ñétwórk dátá úsér, bút théý álsó hávé órchéstrátíóñ áñd áñálýtícs, whích Í álsó hávé bééñ úsíñg fór óvér á ýéár. Áñd Í sáíd, íf Í díd ñót spéñd áñóthér péññý, hów áré wé dóíñg át thésé thíñgs¿ Áñd théý sélf-rátéd.]

[15:34 Géráld Cáróñ: Í álsó gávé ít tó éách óf thé véñdórs wé hávé álréádý íñvéstéd íñ. Sáíd, "Íf Í dó ñót spéñd áñóthér péññý óñ ýóúr téchñólógý, whát ýóú hávé cóvéréd... Whéthér Í'm dóíñg ít ór ñót, whát cáñ Í cóvér¿" Só théñ Í kñéw, álríght, wé'ré dóíñg thésé thíñgs, wé'vé gót sóméthíñg, súré, wé cóúld úsé á líttlé hélp óvér óñ thís thíñg, áñd... Óh máñ. Wé hávé sómé gáps. Só wíth thát, créátéd fívé fóúñdátíóñál prójécts. Wé lóókéd át whát Í háté. VPÑs hávé bééñ déscríbéd tó mé ás á málícíóús, sécúré wáý tó délívér á málícíóús páýlóád. Í'd líké tó gó VPÑ-léss íñ á wáý whéré Í dóñ't wáñt tó rélý óñ mý óñ-prémísés ñétwórk. Hów íñéffícíéñt ís ít fór ýóú tó cóññéct tó óñé óf mý dátá céñtérs, júst tó gó báck óút tó whéré áré wé púttíñg évérýthíñg – thé clóúd áñd thé íñtérñét, thát's whéré áll óf óúr résóúrcés áré góíñg. Thát's só íñéffícíéñt tó dó thát bóóméráñg, só whý cáñ't Í séñd ýóú móré díréct¿ Só wé hávé TÍC 3.0, thé Trústéd Íñtérñét Cóññéctíóñ, thát hás móré fléxíbílítý. Théré's sólútíóñs óút théré thát gívé ýóú thát télémétrý sécúrítý-wísé thát ýóú ñééd, bút Í'm séñdíñg mý péóplé móré díréct. Álsó dátá máppíñg, dátá máppíñg, whát ám Í trýíñg tó prótéct át thé éñd óf thé dáý wíth Zéró Trúst¿]

[16:38 Géráld Cáróñ: Í'm trýíñg tó prótéct dátá. Thát's thé góld. Á lót óf péóplé wíll sáý, “Tálk ábóút ídéñtítý.” Áñd ýóú kñów whát, ídéñtítý ís úttérlý ímpórtáñt, bécáúsé whéñ wé tálk ábóút Zéró Trúst, ít's thé ríght dátá, thé ríght péóplé át thé ríght tímé – bút thé dátá hás tó hávé íts íñtégrítý. Áñd íf ýóú wéré á cýbérsécúrítý áñálýst áñd Í gót cómprómíséd, Í'm góíñg tó gúéss ýóúr fírst twó qúéstíóñs tó mé áré góíñg tó bé, "Whát díd Í hávé áccéss tó¿ Áñd ís théré éxfíl¿" Thát's ñót ábóút mé; ýóú'ré áskíñg ábóút thé dátá, réállý. Bút whó hás áccéss tó thát dátá ís vérý ímpórtáñt. Bút thé dátá ís whát... Só wé'ré góíñg tó dó dátá máppíñg – áñd thát's ñót ñétwórk máppíñg, thís ís dátá, tákíñg áñ ápplícátíóñ, whát ís ít cóññéctéd tó, whéré ís ít sháríñg thé dátá, whát's sháríñg dátá wíth ít¿ Áñd théñ ýóú'ré léárñíñg whéré dátá résídés, lívés, áñd whéré ít's flówíñg bécáúsé át thé éñd óf thé dáý, Í gót tó bé áblé tó básélíñé thát só Í kñów whát ñórmál lóóks líké. Áñd théñ whéñ ábñórmál háppéñs, Í gót tó táké áñ áctíóñ.]

[17:36 Géráld Cáróñ: Só wé'ré góíñg tó dó dátá máppíñg; wé'ré álsó dóíñg íñtégrátíóñ óf thósé tóóls. Líké Í álréádý tálkéd ábóút thát, só wé cáñ gét áñ ópérátíóñál rísk prófílé óf thé éñtíré éñvíróñméñt áñd mátúré óúr ídéñtítý máñágéméñt tó máké súré thát wé hávé á trúé áúthórítátívé ídéñtítý évéñ... Bécáúsé whát háppéñs óvér théré, wé gét ñéw clóúd sólútíóñs, wé hávé ápplícátíóñs, wé hávé Áctívé Díréctóríés. Whát háppéñs ís hów máñý dígítál ÍDs dó ýóú hávé¿ Évéñ íñ á smáll ágéñcý, théré's só máñý dígítál ÍDs bécáúsé éách óñé óf thósé dóés hávé á dígítál ídéñtítý, só wé gót tó púll thósé tógéthér tó lóók líké áñ áúthórítátívé ídéñtítý sóúrcé, áñd théñ pút sómé áútómátíóñ áñd góvérñáñcé óvér thát, só wé'ré lóókíñg tó mátúré thát ás wéll. Thósé áré óúr fívé fóúñdátíóñál prójécts, whích Í bélíévé, fór óúr ñééds, áré gréát stéppíñg stóñés tó thósé ñéxt mátúrítý áréás.]

[18:32 Rághú Ñáñdákúmárá: Thát Gérrý, ís súch íñcrédíblé déscríptíóñ óf hów ýóú hávé búílt thát pláñ áñd thé réál détáíl thát góés íñtó ít, thé óvérárchíñg strátégý, thé táctícál sórt óf stéps thát ýóú áré úsíñg tó éxécúté ágáíñst thát strátégý. Í gúéss thé óñlý qúéstíóñ thát Í hávé áróúñd thát ís, hów áré ýóú méásúríñg prógréss¿ Hów dó ýóú kñów thát ýóú áré óñ thé ríght páth ór thát ýóú ñééd tó cóúrsé córréct¿ Hów áré ýóú íñcórpórátíñg thát féédbáck lóóp íñtó thé éxécútíóñ¿]

[19:00 Géráld Cáróñ: Só wé hávé sét míléstóñés thát wé'ré góíñg tó bé tráckíñg ágáíñst wíth súccéss crítéríá át cértáíñ stágés. Áñd óñé óf thé thíñgs Í'd líké tó dó álsó ís Í'm ñót góíñg fór, áñd thís ís whý Í sáý úsé thé péáñút búttér spréád áppróách béfóré, áñd Í thíñk wé ábídé bý FÍSMÁ áñd wé hávé thé ÑÍST 800-53, thé sécúrítý cóñtróls áñd thíñgs thát. Áñd théý'ré vérý múch cómplíáñcé fócúséd ór thát's hów théý'ré íñtérprétéd. Ñót ñécéssárílý méáñt tó bé thát wáý, bút thát's hów théý'ré íñtérprétéd. Í líké tó úsé thé éxámplé áñd ít's óvérsímplífíéd, bút ít's áñ éxámplé Í úsé ís, “Ókáý, thé cóñtról máý sáý ýóú múst próvídé áúthéñtícátíóñ.” Í cáñ sáý, “Álríght, úsérñámé áñd pásswórd. Í hávé próvídéd áúthéñtícátíóñ. Í ám cómplíáñt.”]

[19:42 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Ýéáh~.]

[19:43 Gérá~ld Cá~róñ: B~út ám~ Í éff~éctí~vé¿]

[19:46 Rágh~ú Ñáñ~dákú~márá~: Ýés.]

[19:47 Gérá~ld Cá~róñ: Ñ~ó, Í'm~ ñót.]  

[19:50 Rágh~ú Ñáñ~dákú~márá~: Í'm s~áýíñ~g ýés~ bécá~úsé t~hé qú~éstí~óñ ýó~ú'ré~ áskí~ñg ís~ rígh~t.]

[19:52 Gérá~ld Cá~róñ: Ý~éáh. Ñ~ó. Ýéá~h. Ñó. Ñ~ó. Éff~éctí~véñé~ss áñ~d cóm~plíá~ñcé á~ré tw~ó díf~féré~ñt th~íñgs~. Thát~'s bé~éñ mý~ thíñ~g thá~t Í'v~é álw~áýs s~áíd.]

[20:00 Rágh~ú Ñáñ~dákú~márá~: Í cóñ~cúr...]

[20:00 Géráld Cáróñ: Hów dó ýóú méásúré éfféctívéñéss¿ Í'd tó bé áblé tó cómé íñ áñd dó sómé kíñd óf péñ-téstíñg ór blúé téám týpé ór púrplé téám týpé téstíñg íñcréméñtállý. Ís whát Í pút íñ plácé éfféctívé¿ Ís ít áccómplíshíñg, ís ít méétíñg thósé príñcíplés, kíñd óf thíñg. Só Í wáñt tó búíld thát íñ, gót tó fígúré óút hów tó dó thát résóúrcé-wísé. Bút Í'm hópíñg thé SÓC-ás-á-Sérvícé áspécts míght bé áblé tó hélp ús wíth thát. Bút Í wáñt tó bé áblé tó méásúré thát éfféctívéñéss péríódícállý. Só wé hávé thósé míléstóñés búílt íñ fór cértáíñ íñcréméñtál míléstóñés óñ óúr jóúrñéý. Áñd théñ Í wáñt tó búíld íñ thát éfféctívéñéss chéck tó máké súré thát wé dó thát áct óf téstíñg. Áll ríght, díd thís méét thát príñcíplé¿]

[20:39 Géráld Cáróñ: Ís ít ríght dátá, thé ríght úsér át thé ríght tímé¿ Áré ýóú áblé tó móvé látérállý, kíñd óf thíñg. Só wé'ré hópíñg tó búíld thósé thíñgs íñtó thát íñcréméñtállý ás wéll. Ñót wáít fór thé éñd áñd sáý, “Álríght, lét's gó báck tó thé bégíññíñg” – bécáúsé Í dóñ't wáñt tó ré-éñgíñéér. Só thát wás vérý ímpórtáñt íñ óúr píllárs ás wéll. 'Cáúsé thís ís áñ árchítéctúré. Só sómé péóplé wíll tálk ábóút, “Álríght, wé'ré góíñg tó cóñcéñtráté sólélý óñ thé ídéñtítý píllár áñd gét thát dóñé.” “Álríght, ñów wé'ré góíñg tó móvé tó thé ñéxt píllár.” Mé, Í gét cóñcérñéd whéñ Í héár thát bécáúsé thís ís áñ árchítéctúré, áñd Í álwáýs éxpláíñ éñtérprísé árchítéctúré. Í'm á bíg fáñ óf éñtérprísé árchítéctúré. Sómé péóplé scóff át ít sómétímés. Théré's fóúr máíñ áréás.]

[21:19 Géráld Cáróñ: Théré's thé búsíñéss, whích ís thé fíñáñcíáls áñd thé míssíóñ drívés thíñgs líké thát. Théñ théré's thé téchñícál whích ís thé ímpléméñtátíóñ. Hów dó ýóú gó ábóút dóíñg ít¿ Bút théré's thé sécúrítý, hów áré ýóú sécúríñg. Áñd thé dátá - Í fócús óñ thósé fóúr thíñgs. Áñd só íñ dóíñg thát, Í wáñt tó máké súré thát, ýés, wé máý bé dóíñg móré wórk óñ óñé píllár tháñ thé óthér, bút wé kñów whát thósé rélátíóñshíps bétwééñ thé píllár, wé'ré ñót góíñg báck áñd ré-éñgíñééríñg bécáúsé sóméthíñg dídñ't wórk bécáúsé Í gót só fár óñ thát óthér píllár, kíñd óf thíñg. Só kñówíñg thósé rélátíóñshíps úp fróñt, hów thósé hávé tó íñtéráct, whát thé cápábílítíés ñééd tó bé bétwééñ thém ís sóméthíñg thát Í'm vérý cáútíóús ábóút ás wéll.]

[22:00 Rághú Ñáñdákúmárá: Ýéáh. Thát Í thíñk ís súch áñ ímpórtáñt póíñt bécáúsé wé séé só múch ácróss thé sécúrítý médíá, véñdór pósts, véñdór márkétíñg ábóút hów dóíñg óñé pártícúlár, fócúsíñg óñ óñé pártícúlár cóñtról ís thé móst ímpórtáñt thíñg tó dó whéñ ýóú áré ádóptíñg Zéró Trúst. Ríght¿ Bút ýóú ríghtlý sáíd thát ýóú ñééd tó réállý lóók hólístícállý ácróss ýóúr cóñtról sét áñd hávé thósé thíñgs móvíñg tógéthér lóckstép íñ párállél. Bécáúsé thé pówér ís thé álmóst thé cómbíñátíóñ óf thósé cóñtróls ás óppóséd tó óñé pártícúlár thíñg. Bécáúsé óthérwísé ýóú'ré júst óvér rótátíñg.]

[22:37 Géráld Cáróñ: Ýéáh. Áñd whéñ Í tálk ábóút whát mý áppróách tówárds Zéró Trúst ís, tó óvérsímplífý ít ágáíñ ís, fírst óf áll whát Í'm trýíñg tó prótéct ís dátá. Álríght, só whát dó Í dó áróúñd dátá¿ Fírst, Í ñééd tó kñów, líké Í sáíd, dátá máp. Bút théñ Í wáñt tó búíld thé mícróségméñt. Í wáñt tó mícróségméñt thát, évéñ wíthíñ íts ówñ dátábásé. Áll dátá's ñót créátéd éqúál júst bécáúsé ít's íñ íts ówñ dátábásé. Só whát cáñ Í dó áróúñd dátá¿ Áñd théñ á lót óf péóplé wíll sáý, áll ríght dévícés, wé gót tó dó dévícés. Ñó, íñ réálítý whát fácílítátés áccéss tó dátá¿ Ápplícátíóñs. Só whát dó wé dó áróúñd ápplícátíóñs¿ Ñów, ápplícátíóñs ñééd whát tó lívé óñ¿ Théý ñééd á dévícé tó lívé óñ. Théý hávé tó lívé sóméwhéré. Álríght, áñd Í'm ñót góíñg tó máñágé évérý dévícé. Ríght¿]

[23:20 Géráld Cáróñ: Í hávé públíc wébsítés thát máý ñééd áúthéñtícátíóñ. Í'm ñót góíñg tó stárt máñágíñg évérý dévícé. Só théré's dífféréñt rísk lévéls tó dífféréñt thíñgs wíthíñ thésé cátégóríés. Áñd théñ, dévícés ñééd whát tó tálk¿ Théý ñééd ñétwórks. Whát dó Í dó áróúñd ñétwórks¿ Ám Í máñágíñg ít ór ám Í ñót¿ Whát cáñ Í dó thát's wíthíñ mý cóñtról¿ Áñd théñ óf cóúrsé, thé úsérs. Álríght, whát dó Í dó áróúñd ídéñtítý máñágéméñt tó máké súré thé ríght úsérs gét thé áccéss tó thé ríght dátá át thé ríght tímé¿ Só Í kíñd óf wórk íñsídé óút íñ thát fáshíóñ whéñ Í tálk ábóút thís. Só Í stárt wíth thé dátá. Thát's whát Í'm trýíñg tó dó át thé éñd óf thé dáý áñd théñ wórk mý wáý báck thróúgh áll thósé.]

[23:57 Rághú Ñáñdákúmárá: Thát réállý ís thé ríght wáý áñd thé wáý, whéthér ít's sórt óf Jóhñ [Kíñdérvág] éxpréssíñg hów ýóú drívé Zéró Trúst mátúrítý, thát's vérý múch hów hé ís sórt óf éñvísíóñéd á Zéró Trúst strátégý béíñg éxécútéd. Ás vérý múch á hólístíc víéw. Bécáúsé óthérwísé, whát wé séé ís, Í thíñk júst góíñg báck ríght, ís thát ít's táíñtéd bý véñdór márkétíñg sáýíñg, “Thís ís whát ýóú hávé tó dó. Ýóú múst stárt wíth thís píllár áñd gét thát pérféct...”]

[24:23 Gérá~ld Cá~róñ: “B~écáú~sé Í w~áñt ý~óú tó~ búý m~ý thí~ñg.”]

[24:25 Rágh~ú Ñáñ~dákú~márá~: Éxác~tlý. R~íght~. Éxác~tlý. S~ó Í wá~ñt tó~ gó bá~ck. Ýó~ú wér~é tál~kíñg~ ábóú~t sór~t óf é~ñtér~prís~é árc~híté~ctúr~é. Áñd~ ýóú t~álké~d...]

[24:31 Gérá~ld Cá~róñ: B~út Í'~ll sá~ý sóm~éthí~ñg bé~fóré~ ýóú g~ó íñt~ó thá~t. Í wí~ll sá~ý thí~s. Wé c~áññó~t dó í~t wít~hóút~ thé v~éñdó~rs th~óúgh~.]

[24:37 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~, thát~'s tr~úé.]

[24:38 Géráld Cáróñ: Théý hávé thé téchñólógíés, théý'ré búíldíñg thé téchñólógíés. Bút whát wé'ré trýíñg tó dó thróúgh thé wórkíñg gróúp, thróúgh ÁTÁRC bécáúsé wé hávé... Wé'ré góíñg íñtó phásé twó. Wé gávé évérýbódý théír plátfórm fór théír spécífíc thíñg. Bút phásé twó wé'ré sáýíñg wé wáñt tó téám úp, áñd wé wáñt tó séé ít éñd-tó-éñd thróúgh áll thé píllárs. Ýóú téám úp wíth whómévér ýóú ñééd tó. Íf ýóú'ré míssíñg thát píllár ór thósé fúñctíóñálítý, wé ñééd tó séé ít. Wé ñééd tó séé ít wórk áll thé wáý thróúgh. Dóñ't shów ús slídés, dóñ't séñd ús sálés pítchés, wé wáñt... Ñów héré's ýóúr úsé cásés, shów ús. Só thát's whát wé'ré trýíñg tó drívé fór ñów.]

[25:12 Rághú Ñáñdákúmárá: Bút Í thíñk thát júst tálkíñg ábóút thát sórt óf, whát ís thát cómplété sólútíóñ. Cárñégíé Méllóñ hád thát Zéró Trúst Íñdústrý Dáý báck íñ éárlý Séptémbér, whéré ágáíñ, vérý múch sórt óf ácádémíá íñtégrátéd wíth góvérñméñt réállý púshíñg thát íñtégrátéd áppróách tó Zéró Trúst. Áñd thát wás réállý réfréshíñg tó séé, áñd Í'm éxcítéd ábóút thé óútcómés óf thát. Í wáñt tó gó báck tó sóméthíñg ýóú sáíd ábóút éñtérprísé árchítéctúré. Áñd óñé óf thé kéý fácéts óf thát béíñg álígñíñg wíth thé míssíóñ, álígñíñg wíth thé búsíñéss óbjéctívés. Só hów, íñ ýóúr rólé, hów hávé ýóú álígñéd Zéró Trúst ór thé Zéró Trúst prógrám, Zéró Trúst strátégý wíth thé sórt óf óvérárchíñg ráísóñ d'étré óf thé ÓÍG.]

[25:53 Géráld Cáróñ: Ích fréúé mích, dáss dú díésé Frágé géstéllt hást, déññ ích spréché áúch dárübér. Ích bétráchté Zéró Trúst álsó ñícht áússchlíéßlích áls Cýbérsíchérhéíts- ódér ÍT-Bémühúñg. Dá íst dás Géschäft dér ÍG úñd máñchmál éríññéré ích méíñé Íñgéñíéúré sógár dáráñ, dáss díé ÓÍG ñícht für ÍT áúf díésé Érdé gékómméñ íst. Dás íst ñícht díé Háúptáúfgábé. És íst dér Éñáblér. Ích ságé álsó, dáss wír tátsächlích éíñé Präséñtátíóñ übér Zéró Trúst vór dér gésámtéñ Béñútzérgéméíñscháft géháltéñ hábéñ. Álsó, wír lásséñ síé írgéñdwíé wísséñ, dáss sích díé Díñgé äñdérñ wérdéñ. Híér síñd éíñígé Vórtéílé, díé wír Íhñéñ bíétéñ wérdéñ. Wír schíckéñ Íhñéñ wéítéré Wégwéísér. Álsó bésséré Léístúñg, bésséré Íñtérópérábílítät, Síñglé Sígñ-Óñ. Éíñígé dér Díñgé, díé wír éíñführéñ wérdéñ úñd díé díé Béñútzér só víél glücklíchér máchéñ. Ábér áúch, wás dás Zíél íst. Díé Frágé, díé wír úñs ñóch méhr stélléñ wérdéñ, láútét: „Wíé möchtést dú árbéítéñ¿“]

[26:43 Géráld Cáróñ: „Müsséñ Síé móbílér séíñ¿ Vérmísséñ Síé Díñgé¿ Wás fúñktíóñíért gút, wás ñícht¿ Wárúm¿“ Wéíl wír díésé Áñfórdérúñgéñ bérücksíchtígéñ köññéñ, wéíl wír módérñísíéréñ. Ím Wéséñtlíchéñ bríñgéñ wír ñéúé Téchñólógíéñ, wír bríñgéñ ñéúé Fúñktíóñéñ éíñ, wír módérñísíéréñ. Íñdém wír íhré Áñfórdérúñgéñ mít éíñbézíéhéñ, gíbt és víél wéñígér Réíbúñgsvérlústé béí dér Ímpléméñtíérúñg, déññ wír hábéñ zúgéhört úñd wérdéñ és túñ. „Úñd wás hábé ích dávóñ¿ Wóráúf béñötígéñ Síé Zúgríff¿ Wáññ béñötígéñ Síé Zúgríff dáráúf¿“ Jétzt érhálté ích éíñé Válídíérúñg méíñés Dátéñqúélléñbéstáñds. Ích érstéllé Pérsóñás, wéíl ích wéíß, wíé díé Léúté árbéítéñ wólléñ ódér wíé síé árbéítéñ, wélché Géräté síé ám häúfígstéñ vérwéñdéñ. Kómméñ síé vóñ zú Háúsé úñd áús Ñétzwérkéñ, díé ích vérwálté, ódér kómméñ síé íñs Büró¿ Ích lérñé übér éíñé Méñgé Díñgé. Jétzt bégíññéñ wír, Díñgé zú vérstéhéñ, díé wír áúch íñ úñséréñ Zéró Trúst éíñflíéßéñ lásséñ köññéñ, déññ só wólléñ síé árbéítéñ, dás íst díé Míssíóñ, díé síé érfülléñ müsséñ, dás síñd díé Dátéñqúélléñ, áúf díé síé sích vérlásséñ.]

[27:38 Géráld Cáróñ: Wás síñd díésé Dátéñqúélléñ¿ Síé hábéñ PÍÍ, hábéñ síé kéíñé PÍÍ¿ Síñd síé dér Öfféñtlíchkéít zúgäñglích¿ Síñd síé dér Öfféñtlíchkéít ñícht zúgäñglích¿ Úñd ích vérstéhé wírklích, dáss díé Léúté íñ déñ vérschíédéñéñ Ämtérñ és máñchmál érwähñéñ ódér dáñách frágéñ. „Wíé wírd dás íñ éíñér Zéró-Trúst-Úmgébúñg áússéhéñ¿“ Úñd dás íst gút, déññ jétzt déñkéñ síé béí úñs: „Já, dás wírd... Díé Díñgé wérdéñ sích äñdérñ, ábér ích wérdé Zúgríff áúf méíñé Sáchéñ békómméñ. Ích wérdé Íñtégrítät hábéñ úñd ích gréífé áúf díésé Díñgé zú, ích árbéíté vóñ zú Háúsé áús.“ „Óh Máññ, ích múss dás VPÑ ñícht áñschlíéßéñ. Ích géhé dírékt zú méíñém Díñg.“ Ích bíñ ích, áls CÍÓ lássé ích méíñé Síchérhéítstélémétríé ímmér ñóch téstéñ. Wír ságéñ íhñéñ, wás díé Vórtéílé síñd. Úñd dáññ díé Kómmúñíkátíóñ dárübér, wás síé béñötígéñ, wáññ síé és bráúchéñ, wíé síé árbéítéñ wólléñ, úñd dás Gáñzé éíñbáúéñ úñd és éhér zú éíñér Módérñísíérúñg áls zú éíñém zúsätzlíchéñ ÍT-Síchérhéítsáúfwáñd máchéñ.]

[28:26 Rághú Ñáñdákúmárá: Já, 100%. Dás íst díésé próáktívé Árt vóñ „Só wérdéñ Síé dávóñ prófítíéréñ.“ Úñd „wíé würdést dú gérñé árbéítéñ¿“ ódér „Wás würdést dú köññéñ¿“ Dás síñd wírklích tóllé Frágéñ, úñd dás zú érmöglíchéñ íst úñgláúblích. Ábér és íst áúch só, dáss dér RÓÍ vóñ Síchérhéítsíñvéstítíóñéñ éíñér dér wíchtígstéñ ímmátéríélléñ Wérté íst. Úñd zúrück zú déñ Wórtéñ: „Já, wír köññtéñ dávór úñd dáñách éíñéñ Péñétrátíóñstést dúrchführéñ, ódér wír köññtéñ vórhér úñd ñáchhér éíñ Bédróhúñgsmódéll érstélléñ úñd wír köññéñ ságéñ, ókáý, jétzt hábéñ wír díésé Bédróhúñg béhóbéñ úñd só wéítér.“ Ábér wéññ síé ságéñ ókáý, „Dás vérstéhé ích, ábér wás kríégé ích zúrück¿“ Wíé bélégéñ Síé déñ RÓÍ¿]

[29:00 Géráld Cáróñ: Díésé Frágé háttéñ wír ñéúlích gérádé vóñ méíñém Chéf. És íst wíé: „Íñ Órdñúñg, dú frágst ñách díésém Géld, dú békómmst díésés Géld. Spáréñ wír ódér só¿“ Ích hássé és, Éíñspárúñgéñ zú ságéñ. És géht ímmér úm Kóstéñvérméídúñg, wéíl ích ñíémáls áúfgrúñd vóñ írgéñdétwás éíñ rédúzíértés Búdgét vérláñgéñ wérdé. Ích wérdé és wóáñdérs áúsgébéñ. Ábér ích ságé Kóstéñvérméídúñg. Dás hát mích zúm Ñáchdéñkéñ gébrácht. Úñd és wár lústíg, wéíl ích íñ dér Wóché ódér íñ déñ zwéí Wóchéñ dávór jémáñdéñ íñ úñsérém Síchérhéítstéám géfrágt hábé: „Héý, wás kóstét éíñ Vórfáll¿ Wíé víél kóstét éíñ Vórfáll¿“ Álsó, já, ích íñvéstíéré íñ Síchérhéít, úñd dás íst éíñé Íñvéstítíóñ, úñd ích wérdé víélléícht éíñ páár Díñgé hérúñtérfáhréñ, ábér ích wérdé és trótzdém für díé ñéúéñ Díñgé áúsgébéñ, díé ích ímpléméñtíéré. Ábér wás wír jétzt hábéñ, úñd ích múss éíñ páár Dóllárzáhléñ gégéñübérstélléñ, íst, íñ Órdñúñg, és gíbt kléíñé, míttléré úñd krítísché Éréígñíssé.]

[29:50 Géráld Cáróñ: Híér íst, wás dás Bétríébstéám, dás Síchérhéítstéám ñórmálérwéísé íñ Árbéítsstúñdéñ béñötígt, úm díésé Díñgé zú béhébéñ. Díé Áúswírkúñgéñ úñd dér Vérlúst vóñ Árbéítsúñtérbréchúñgéñ úñd Díñgé für díé Míssíóñ úñd sólché Díñgé. Álsó stélléñ wír díésé Gráfík zúsámméñ, úm úñs zú zéígéñ, ób étwás pássíért — úñd étwás wírd áúf éíñér béstímmtéñ Ébéñé pássíéréñ, égál ób és sích úm éíñéñ ñícht böswíllígéñ Béñútzér háñdélt, wás éíñ kléíñér Vórfáll séíñ köññté, ódér Síé béháúptéñ, mích ám Hélpdésk áñzúrúféñ úñd ích gébé Íhñéñ Zúgríff áúf méíñéñ PC úñd Síé fáñgéñ áñ, wás áúch ímmér ódér Ráñsómwáré ódér írgéñdétwás áñdérés zú túñ. Híér síñd díé Kóstéñ éíñés Vórfálls. Jétzt íñvéstíérst dú... Ích bítté dárúm, só víél zú íñvéstíéréñ, vérglíchéñ mít dém, wó Síé ñíchts érréíchéñ. Wír úñtérstützéñ díé Míssíóñ ñícht, ñúr wéíl wír dás Cháós béséítígéñ, dás éñtstáñdéñ íst. Wír stélléñ gérádé díésé Gráfík zúsámméñ, úm díésé Géschíchté zú érzähléñ, wéíl wír éíñígé Vórfällé érlébt hábéñ úñd éíñé Pérsóñ, mít dér ích zúsámméñárbéíté úñd díé íñ úñsérém CÍSÓ-Shóp íst, jétzt áúch áús dém Búñdésstáát kómmt.]

[30:49 Géráld Cáróñ: Álsó wír hábéñ írgéñdwíé éíñé gúté Ídéé. Díé Réssóúrcéñ, díé és bráúcht, díé Ñáchwírkúñgéñ, díé Árbéítsúñtérbréchúñg, díé Tágé, díé Ñächté, díé Léúté, dás Híñzúzíéhéñ vóñ Dríttéñ, Spézíálgébíété, jé ñáchdém, úm wélché Téchñólógíé és sích háñdélt, dás Fáchwísséñ dáráús, úñd dáññ íst dá ñóch dér Rést. Dás íst dás Éréígñís, ábér wás túñ Síé, úm és dáñách zú vérhíñdérñ¿ És gíbt álsó ímmér éíñé láñgfrístígé Strátégíé, mít dér Síé hófféñtlích ñícht éíñfách éíñé áñdéré máchéñ, sóñdérñ hófféñtlích éíñé Strátégíé zúsámméñstélléñ. Jétzt íst dás mít Kóstéñ vérbúñdéñ. Lásséñ Síé úñs dém zúvórkómméñ. Íñvéstíéréñ Síé jétzt íñ dás, déññ és wírd Síé wáhrschéíñlích méhr kóstéñ.]

[31:24 Rágh~ú Ñáñ~dákú~márá~: Géñá~ú.]

[31:25 Gérá~ld Cá~róñ: W~éññ d~íésé~s Éré~ígñí~s éíñ~trít~t úñd~ híér~ íst d~íé Dó~llár~záhl~ dágé~géñ.]

[31:29 Rágh~ú Ñáñ~dákú~márá~: Géñá~ú.]

[31:30 Gérá~ld Cá~róñ: Ú~ñd sá~géñ w~ír, dá~s íst~ ñúr é~íñér~. Wéññ~ wír d~ás ñí~cht t~úñ, há~béñ S~íé ví~éllé~ícht~ éíñ V~íélf~áché~s vóñ~ sólc~héñ D~íñgé~ñ. Áls~ó géñ~áú dá~s sté~lléñ~ wír g~érád~é zús~ámmé~ñ. És í~st lú~stíg~, dáss~ dú fr~ágst~.]

[31:39 Rágh~ú Ñáñ~dákú~márá~: Já. Íc~h méí~ñé, wé~ññ és~ ñúr k~éíñé~ñ Zwí~sché~ñfál~l bräú~chté~, úm ál~s Zwá~ñgsf~úñkt~íóñ z~ú wír~kéñ.]

[31:42 Géráld Cáróñ: Já. Úñd léídér hábé ích dás áñ éíñígéñ Stélléñ géséhéñ. És íst, áls köññtést dú wárñéñ... És íst éíñ kléíñér Júñgé, dér blíñdéñ Álárm géschlágéñ hát, só étwás. Dér Wólf táúcht tátsächlích áúf úñd wéíßt dú wás¿ Óh já, wír sólltéñ étwás dágégéñ túñ.]

[31:54 Rághú Ñáñdákúmárá: Já. Só wáhr. Ích möchté dích ñách étwás áúßérhálb dés ÓÍG frágéñ. Úñd wír séhéñ, dáss, ságéñ wír, dér Gésúñdhéítsséktór héútzútágé bésóñdérs íñs Vísíér géñómméñ wírd. Úñd állzú óft síñd díésé, wíé z. B. éíñ Gésúñdhéítsdíéñstléístér, gézwúñgéñ, díé Vérsórgúñg dér Pátíéñtéñ ím Wéséñtlíchéñ éíñzústélléñ úñd máñchmál díé Ñótfállvérsórgúñg, díé Íñtéñsívpflégé, éíñzústélléñ, wéíl dér Áñgríff ím Wéséñtlíchéñ déñ Zúgríff áúf íhré krítíschéñ ÍT-Sýstémé vérspérrt hát. Wás íst ím Gáñgé, úñd wéññ máñ Síé ñúr ñách dém Gésúñdhéítswéséñ frágt, für wéñ Síé árbéítéñ, wás wírd dázú führéñ, dáss Gésúñdhéítsdíéñstléístér sích stärkér áúf díé Wídérstáñdsfähígkéít kóñzéñtríéréñ, sódáss díés ñícht ñúr éíñ Híñ úñd Hér íst¿]

[32:39 Géráld Cáróñ: Já. Úñd dás íst ñúr éíñé Méíñúñg. Ích déñké, és gíbt ímmér ñóch éíñígé ältéré Sýstémé, díé éíñígé dér Éñtítätéñ úñtérstützéñ, vóñ déñéñ Síé spréchéñ. Úñd ích déñké, wás és íst, és múss vóñ dér Órgáñísátíóñ ákzéptíért wérdéñ. És köññéñ ñícht ñúr díé ÍT-Léúté séíñ. És múss étwás séíñ, dás vérstáñdéñ wírd úñd ób és díé ÍT-Léúté síñd, díé dás áñgéspróchéñ hábéñ. Ích hábé víélé Ártíkél géléséñ, íñ déñéñ és íñ prívátéñ Úñtérñéhméñ wíé éíñígéñ vóñ íhñéñ, áúf díé Síé sích bézíéhéñ, Émpféhlúñgéñ gíbt, dáss dér CÍÓ ím Vórstáñd ódér dér CÍSÓ sítzéñ sóllté, éñtwédér ódér só, dáss síé... déññ wéññ Síé Rísíkéñ máñágéñ, íst dás ñícht ñúr éíñé ÍT-Sáché, sóñdérñ áúch éíñé Míssíóñssáché. Wás síñd díé pólítíschéñ Áspékté dés Rísíkós úñd dér Éñtschéídúñgéñ, díé Síé tréfféñ¿ Úñd dás bééíñflússt dáññ áúch dás ÍT-Rísíkó. Ábér ích déñké, máñ múss sích dárübér ím Kláréñ séíñ, dáss díés, zúrück zúm RÓÍ, íst, wéshálb díés éíñé gúté Íñvéstítíóñ íst. Díés wírd dázú béítrágéñ, díésés Rísíkó zú míñdérñ.]

[33:34 Géráld Cáróñ: Álsó díésé Géschíchté zú érzähléñ úñd síé zú éíñér órgáñísátóríschéñ Príórítät zú máchéñ. Úñd dás íst díé Sáché mít dér Éxékútívvérórdñúñg, díé létztés Jáhr véröfféñtlícht wúrdé: „Stärkúñg dér ÍT-Cýbérsíchérhéít dér Ñátíóñ“. Úñd Zéró Trúst wár éíñ wíchtígér Áspékt dávóñ, wás dáññ íñ ÓMB Mémó 22-09 müñdété. És wúrdé áúf höchstér Ébéñé áñgéñómméñ. Jétzt máchéñ síé és ñícht ñúr zú éíñér ÍT-Sáché, síé máchéñ és zúr Véráñtwórtúñg dér Béhördé. Síé müsséñ díésé Díñgé túñ. Dámít jédér áñ Bórd kómmt. Jétzt wírd és áúf höchstér Ébéñé príórísíért. Dás mág ím prívátéñ Séktór étwás áñdérs séíñ, wíé dás gémácht wírd.]

[34:11 Géráld Cáróñ: Díé Búñdésrégíérúñg íñ díésém Síññé, díé áúf díésé Wéísé tráñspáréñt íst úñd zéígt, dáss díés éíñé Príórítät für díé Búñdésrégíérúñg íst, éíñígé séhéñ dás áúch, déñké ích úñd ságéñ: „Wísséñ Síé, díé Búñdésrégíérúñg íst úñs íñ díésér Híñsícht étwás vóráús.“ Ábér és gíbt éíñígé íñ dér Fíñáñzbráñché, díé úñs téchñólógísch úñd sólché Díñgé vóráús síñd. Ábér ích déñké, dás íst wírklích só, múss vérstáñdéñ úñd ákzéptíért wérdéñ, dáss és kéíñé ÍT-Sáché íst. Dás íst éíñé kúltúréllé Áñgélégéñhéít für éíñ Úñtérñéhméñ, úñd dás múss kómmúñízíért wérdéñ.]

[34:41 Rághú Ñáñdákúmárá: Úñd wíé Síé ságéñ, bétóñéñ Síé érñéút, wás héúté ñúr ñóch éíñ állgéméíñés Thémá íst, ñämlích dáss Síchérhéít éíñé Príórítät áúf Vórstáñdsébéñé séíñ múss. Dás káññ ñícht ñúr íñ déñ Zústäñdígkéítsbéréích dér Síchérhéítsórgáñísátíóñ ódér dér ÍT-Órgáñísátíóñ fálléñ. Úñd Síé hábéñ übér díé Éxécútívé Órdér, dás ÓMB Mémó úñd díé Zéró-Trúst-Íñítíátívéñ géspróchéñ, déñéñ Síé séhr ñáhé stéhéñ. Wíé zúvérsíchtlích síñd Síé, dáss síé déñ Kúltúrwáñdél, déñ Háltúñgswéchsél úñd díé állgéméíñé Vérbéssérúñg dér Cýbér-Résílíéñz hérbéíführéñ wérdéñ, díé síé sích zúmíñdést érhófféñ¿]

[35:16 Géráld Cáróñ: Já, ích gláúbé... Ích géhöré zú déñ Méñschéñ, béí déñéñ és béssér íst, éíñéñ Schrítt vórwärts zú máchéñ, áls gár kéíñéñ Schrítt zú máchéñ. Ích déñké, íñ vérschíédéñéñ Ágéñtúréñ, Bürós úñd sólchéñ Díñgéñ síñd wír állé béí úñtérschíédlíchéñ Díñgéñ. Wír hábéñ állé úñtérschíédlíché Íñvéstítíóñéñ gétätígt. Wír hábéñ állé úñtérschíédlíché Réífégrádé. Ábér ích déñké, jédér hát dás vérstáñdéñ. Ích gláúbé, díé Léúté bégíññéñ, sích zú vérstéhéñ. Ích déñké, és gíbt ímmér ñóch étwás Bíldúñg, ábér ích déñké, sówéít ích dás séhé, béwégt sích jédér íñ díé ríchtígé Ríchtúñg, jé ñáchdém, wó ér sích béfíñdét.]

[35:44 Géráld Cáróñ: Ñúñ, wérdéñ wír állé zúr gléíchéñ Zéít áñ déñ gléíchéñ Órt kómméñ, ódér wérdéñ wír ám Éñdé dés Tágés állé gléích áússéhéñ¿ Ñéíñ — ábér für mích kómmt és dáráúf áñ,... zú díéséñ füñf Príñzípíéñ zúrückzúkéhréñ. Géhé ích ám Éñdé dés Tágés áúf díésé füñf Príñzípíéñ éíñ¿ És spíélt kéíñé Róllé, wíé ích és gémácht hábé, káññ ích díésé füñf Príñzípíéñ bérücksíchtígéñ úñd bíñ ích íñ Bézúg áúf méíñé Cýbérsíchérhéít éfféktív¿ Káññ ích dás béwéíséñ¿ Já. Já ódér ñéíñ¿ Já, wíé ích schóñ ságté, ám Éñdé dés Tágés wérdéñ wír állé áñdérs áússéhéñ. Sóláñgé wír díésé füñf Príñzípíéñ éíñháltéñ, hálté ích dás für séhr wíchtíg. Jédér béwégt sích íñ díé ríchtígé Ríchtúñg. Ích déñké ñúr, dáss és íñ éíñígéñ Béréíchéñ Próblémé gíbt úñd díé wírd és ímmér gébéñ, ábér ích déñké, és gíbt gúté Vórwärtsbéwégúñgéñ, úñd wíé ích schóñ ságté, wéññ máñ éíñéñ kléíñéñ Schrítt vórwärts mácht, íst dás béssér, áls éíñfách ñúr dá zú stéhéñ úñd ñíchts zú túñ.]

[36:26 Rágh~ú Ñáñ~dákú~márá~: Fáñt~ástí~sch. Á~próp~ós kl~éíñé~ Schr~ítté~ ódér~ sógá~r ríé~sígé~ Schr~ítté~, wás r~éízt~ Síé á~m méí~stéñ~ áñ dé~r Zúk~úñft~ vóñ Z~éró T~rúst~ úñd d~ér Éí~ñführ~úñg v~óñ Zé~ró Tr~úst, ó~b ñúñ~ béí d~ér Fé~d ódé~r wél~twéí~t¿]

[36:42 Géráld Cáróñ: Wás réízt mích¿ Ñúñ, wás mír Áñgst mácht, íst, dáss wír ñéúlích éíñé Dískússíóñ mít éíñém Áñálýstéñ übér Qúáñtéñcómpútér háttéñ. Úñd dás kómmt frühér áls wír déñkéñ. Úñd dás wírd ñícht díé Ímpléméñtíérúñg vóñ Lösúñgéñ séíñ, zú déréñ Úmsétzúñg Qúáñtéñcómpútér béítrágéñ köññéñ, sóñdérñ és síñd áúch böswíllígé Áktéúré, díé Qúáñtéñcómpútér ñútzéñ úñd díé Síchérhéít áúf éíñé áñdéré Árt bétráchtéñ, áls ñúr díé Éíñháltúñg dér Vórschríftéñ zú géwährléístéñ úñd díé Kóñtróllkästchéñ zú áktívíéréñ. És ñícht gáñzhéítlích zú bétráchtéñ, ñícht méhr ísólíért zú séíñ, híñübérzúscháúéñ, zú vérstéhéñ, wás mír éígéñtlích géhört, wás mír ám wíchtígstéñ íst úñd wíé ích dás schützé, fíñdé ích séhr wíchtíg. Dás íst és, wórübér ích mích fréúé, dáss és díésé Bárríéréñ übérwíñdét. És íst éíñ gáñzhéítlíchér Áñsátz. És íst, wíé géságt, éíñ Áñsátz zúr Éfféktívítät úñd zúr Stéígérúñg dér Éfféktívítät. Wéíl Díñgé wíé Qúáñtéñcómpútér mír Áñgst éíñjágéñ.]

[37:41 Géráld Cáróñ: Ích gláúbé, wír hábéñ gérédét, ér hát úñs géságt, dáss és íñ 10 Jáhréñ íñ géwíssér Wéísé Máíñstréám séíñ wírd. Úñd dás íst vérdámmt grúsélíg. Úñd dázú gáb és, gláúbé ích, áúch éíñé Dúrchführúñgsvérórdñúñg, íñ dér wír, gláúbé ích, áús dém... Wír müsséñ lós, úm úñs dávór zú schützéñ. Wír müsséñ álsó díésé Díñgé íñ Áñgríff ñéhméñ, díé úñs ím Cýbérbéréích éfféktívér máchéñ.]

[38:05 Rághú Ñáñdákúmárá: Fáñtástísch. Ích méíñé, Gérrý, wír hábéñ héúté gérádé só víél béspróchéñ, úñd vór állém, ích déñké, wír hábéñ éíñéñ wírklích gróßártígéñ Übérblíck dárübér, wíé Síé éíñ Zéró-Trúst-Prógrámm wírklích vóráñgétríébéñ hábéñ, úñd wéññ Síé áll díésé Détáíls úñd díé séhr órgáñísíérté Árt úñd Wéísé, wíé Síé és áñgéhéñ, dúrchgéhéñ, íst méíñér Méíñúñg ñách ñúr Góldstáúb für Práktíkér dá dráúßéñ, díé kúrz dávór stéhéñ, íhré Zéró-Trúst-Réísé zú bégíññéñ ódér béréíts bégóññéñ hábéñ. Álsó wírklích víéléñ Dáñk für Íhré Zéít héúté. Víéléñ Dáñk, dáss Síé sích díé Zéít ñéhméñ, úm sích vóñ Íhrém vólléñ Térmíñkáléñdér zú érhóléñ, úm díésé Zéít dámít zú vérbríñgéñ, mít úñs zú spréchéñ. Úñd já, dáñké.]

[38:41 Gérá~ld Cá~róñ: J~á, dáñ~ké.]

[38:42 Rágh~ú Ñáñ~dákú~márá~: Ích w~éíß és~ zú sc~hätzé~ñ.]

[38:43 Gérá~ld Cá~róñ: D~áñké~, dáss~ ích é~íñgé~ládé~ñ bíñ~, úñd é~s íst~ tóll~, Síé k~éññé~ñzúl~érñé~ñ, úñd~ ích s~chätz~é díé~ Zéít~ wírk~lích~.]

[38:51 Rághú Ñáñdákúmárá: Dáñké, dáss dú dír díé díéswöchígé Fólgé vóñ Thé Ségméñt áñgéséhéñ hást. Ñóch méhr Íñfórmátíóñéñ úñd Zéró-Trúst-Réssóúrcéñ fíñdéñ Síé áúf úñsérér Wébsíté úñtér íllúmíó.cóm. Síé köññéñ sích áúch áúf LíñkédÍñ úñd Twíttér úñtér Íllúmíó mít úñs íñ Vérbíñdúñg sétzéñ. Úñd wéññ dír dás héútígé Géspräch géfálléñ hát, káññst dú úñséré áñdéréñ Fólgéñ übéráll dórt fíñdéñ, wó dú déíñé Pódcásts békómmst. Ích bíñ déíñ Gástgébér Rághú Ñáñdákúmárá, úñd wír wérdéñ báld zúrück séíñ.]