[Stärk~úñg ú~ñsér~ér kó~llék~tívé~ñ Vér~téíd~ígúñ~g]

[0:00:03.8 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý Í'm jóíñéd bý Áññ Jóhñsóñ, Córpóráté Vícé Présídéñt, Sécúrítý Búsíñéss Dévélópméñt át Mícrósóft. Á 22-ýéár cýbérsécúrítý íñdústrý vétéráñ wíth téñúré át RSÁ Sécúrítý, Qúálýs áñd Mícrósóft, Áññ ís á récógñízéd glóbál spéákér, áñ áúthór áñd áñ óútspókéñ ádvócáté fór dívérsítý áñd bélóñgíñg íñ téch áñd thróúghóút thé wórld. Áddítíóñállý, Áññ ádvísés áñd sérvés óñ thé Bóárd óf Díréctórs fór máñý órgáñízátíóñs, íñclúdíñg thé Séáttlé Húmáñé Sócíétý, Húmáñ Sécúrítý, áñd thé Éxécútívé Wóméñ's Fórúm. Tódáý, Áññ jóíñs ús tó díscúss ÁÍ, évérýdáý Zéró Trúst cóñvérsátíóñs, cýbér résílíéñcé bést práctícés, áñd só múch móré. Wé'ré só hóñóréd tó hávé ýóú óñ óúr pódcást, óñ Thé Ségméñt. Ás á wáý óf íñtródúctíóñ, cáñ ýóú téll ús á líttlé bít ábóút ýóúr báckgróúñd íñ cýbér áñd whát ýóúr cúrréñt rólé át Mícrósóft éñtáíls¿]  

[0:01:12.3 Áññ Jóhñsóñ: Ýéáh. Tháñk ýóú Rághú. Ít's wóñdérfúl tó bé á gúést. Í léád, tódáý át Mícrósóft, óúr strátégíc pártñérshíps áñd M&Á fór cýbérsécúrítý. Só ít's á wóñdérfúl jób. Í thíñk Í hávé óñé óf thé bést jóbs íñ cýbérsécúrítý bécáúsé Í gét tó séé évérýthíñg íñ thé íñdústrý, thé ñéwést stúff, thé thíñgs thát áré ñáscéñt, áñd théñ thíñk ábóút hów wé pártñér wíth évérýóñé tó réállý búíld á sécúrítý écósýstém bécáúsé wé fúñdáméñtállý bélíévé sécúrítý ís á téám spórt. Í'vé bééñ íñ cýbér fór 23 ýéárs síñcé Í stártéd wíth thís líttlé cómpáñý cálléd RSÁ Sécúrítý. Í ám.. áll cýbér péóplé hávé dómáíñs óf éxpértísé. Í'm áctúállý áñ ídéñtítý áñd fráúd pérsóñ, só thát's thé plácé thát Í cámé fróm fór cýbérsécúrítý fór á vérý lóñg tímé. Áñd Í'vé bééñ át Mícrósóft fór ábóút sévéñ ýéárs áñd Í'vé dóñé á féw dífféréñt jóbs héré bút ít's júst bééñ thís éxtráórdíñárílý fúñ rúñ áñd réállý éxcéédéd óúr éxpéctátíóñs wíth óúr ábílítý tó bríñg cústómér sólútíóñs thát wíll símplífý théír sécúrítý áñd hélp thém bé móré sécúré últímátélý.]

[0:02:11.1 Rágh~ú Ñáñ~dákú~márá~: Thát~'s íñ~créd~íblé~. Só ýó~ú'vé~ hád s~úch á~ stór~íéd c~áréé~r íñ c~ýbér~. Whát~ cóñt~íñúé~s tó k~éép ý~óú íñ~téré~stéd~ áñd m~ótív~átéd~ tó st~áý íñ~ thís~ dómá~íñ¿]  

[0:02:21.5 Áññ Jóhñsóñ: Ít cháñgés évérý dáý. Í'm óñé óf thósé péóplé thát ýóúr bráíñ ñévér shúts óff áñd ýóú'ré lóókíñg fór cóñstrúctívé thíñgs fór ít tó fócús óñ, áñd whát Í fíñd ís thé díméñsíóñs wíth cýbér áré dýñámíc áñd thé áctórs whó áré thé bád áctórs cháñgé áñd thé thréáds cháñgé áñd thé láñdscápé cháñgés. Áñd ás cómpáñíés ñów áré módérñízíñg, thát mádé á húgé cháñgé óf cýbér áñd ñów wé hávé thís thíñg cálléd ártífícíál íñtéllígéñcé, thé ñátúrál láñgúágé módéls áñd ChátGPT thát áré bécómíñg réál. Só ít's só dýñámíc áñd fúñ áñd évér-évólvíñg. Ít júst cóñtíñúállý kééps mé íñtéréstéd.]

[0:02:53.5 Rághú Ñáñdákúmárá: Ýóú kíñd óf bróúght úp ÁÍ áñd thósé ñátúrál láñgúágé módéls áñd ChátGPT. Só íñ ýóúr ópíñíóñ, thé pótéñtíál thréát théý pósé áñd hów théý cóúld bé lévérágéd bý málícíóús áctórs, ís thát vérý múch réál ór át thé móméñt ís ít júst móré hýpé tháñ réálítý¿ Whát's ýóúr ópíñíóñ óñ thát¿]  

[0:03:13.3 Áññ Jóhñsóñ: Ýéáh. Só Í dóñ't kñów thát ít's réál tódáý. Í thíñk thát ás wé cóñtíñúé tó thíñk ábóút ártífícíál íñtéllígéñcé áñd ñátúrál láñgúágé módéls, théý óbvíóúslý áré góíñg tó bé ábúséd bý bád áctórs áñd Í thíñk íñ twó wáýs. Thé fírst wáý ís théý'ré góíñg tó lévérágé thé téchñólógý tó láúñch sómé óf théír áttácks. Théý'ré góíñg tó fígúré óút hów tó lévérágé thé téchñólógý tó máké ít éásíér ór fástér fór thém tó láúñch áttácks. Thé sécóñd thíñg, thóúgh, ís thát wé ñééd tó sécúré thé módéls thémsélvés. Wé ñééd tó sécúré thé dátá. Wé ñééd tó sécúré ágáíñst dátá póísóñíñg. Wé ñééd tó sécúré ágáíñst módél póísóñíñg. Bécáúsé íf ýóú thíñk ábóút ÁÍ, súch ás fór cýbér, thé wórld's dátá ís góíñg tó sít théré íñ sómé wáý ór áñóthér íñ thé fútúré áñd thát ís á gréát tárgét rích éñvíróñméñt fór áñý bád áctór.]

[0:03:56.0 Rághú Ñáñdákúmárá: Ábsólútélý, áñd Í thíñk thát's álwáýs bééñ thé chálléñgé wíth máchíñé léárñíñg íñítíállý áñd ñów ás ÁÍ, thát fórm óf íñtéllígéñcé ís réállý béíñg éxprésséd, ís últímátélý ít ís báséd óñ whátévér dátá ýóú fééd íñtó ít áñd cómprómísíñg thát íñ sómé wáý ór táíñtíñg thát ímpácts whát ís óútpút. Bút íf wé lóók át ít fróm á pósítívé pérspéctívé, ýóú'vé tóúchéd óñ hów bád áctórs cóúld lévérágé ÁÍ módéls. Bút dó ýóú séé thát álsó ás á pótéñtíál théré fór ésséñtíállý thé blúé téáms, thé déféñsívé fólks líké óúrsélvés, tó gét áhéád óf thé bád áctórs, lévérágíñg thésé módéls¿ Dó ýóú séé thé pótéñtíál fór thát ás wéll¿]  

[0:04:36.1 Áññ Jóhñsóñ: Ýéáh, Í thíñk thát théré's ábsólútélý húgé pótéñtíál fór óúr blúé téáms, fór óúr réd téáms, bút álsó fór ús íñtérñállý tó léárñ fróm whát wé thíñk thé áctórs áré góíñg tó dó. Óúr jób íñ thís íñdústrý, Í'vé álwáýs bélíévéd, ís tó stáý á stép áhéád óf thém áñd thát's whý Í'm óptímístíc cóñstáñtlý áñd Í dó thíñk óúr blúé téáms áñd óúr réd téáms cáñ táké á lót óf léárñíñgs fróm thésé ñátúrál láñgúágé módéls. Thé thíñg ít dóés ís ít mákés ít móré égálítáríáñ. Só íf ýóú'ré ñót á códér, lét's sáý ýóú'ré ñót sómébódý whó's wríttéñ á lót óf códé, ýóú áctúállý hávé thé ábílítý ñów tó réállý séñd á prómpt íñtó á sýstém áñd hávé ít éxécúté sóméthíñg fór ýóú, whích méáñs ít ópéñs úp thís wórld thát whéthér ýóú'ré dóíñg íñvéstígátíóñs ór réd ór blúé téámíñg, ýóú súddéñlý ópéñ thé wórld tó á múch bróádér áúdíéñcé.]

[0:05:19.6 Rághú Ñáñdákúmárá: Í thíñk thé wáý ýóú déscríbé thát ís só wóñdérfúl, égálítáríáñ, bécáúsé cýbérsécúrítý cáñ óftéñ séém tó bé sóméthíñg thát ís thé dómáíñ óf á vérý séléct féw áñd thát clássíc éxámplé óf, lét's sáý, líké á Mr. Róbót wíth á hóódíé óñ húñchéd óvér á kéýbóárd. Bút Í thíñk ás wé thíñk ábóút sécúrítý tódáý áñd wé héár ábóút térms líké démócrátízátíóñ óf sécúrítý, ít's só ímpórtáñt thát thé éñtíré órgáñízátíóñ ís bróúght álóñg fór thé rídé. Ís thát sóméthíñg thát ýóú áré vérý múch óñbóárd wíth¿]  

[0:05:52.3 Áññ Jóhñsóñ: Í ám cómplétélý óñbóárd wíth ít. Áñd ít hás twó díméñsíóñs fór mé. Óñé, Í'vé bééñ qúótéd ás sáýíñg íñ thé pást thát, “Wé kñów cýbérsécúrítý hás mátúréd ás áñ íñdústrý whéñ théré áré ñó lóñgér ís á cýbérsécúrítý gróúp.” Ñów, thát's áñ éxtrémé státéméñt áñd óbvíóúslý Í máké ít ás á wáý óf júst pókíñg át ít á líttlé bít. Cýbérsécúrítý ís évérýóñé's jób áñd thé móré wé cáñ máké thé tóóls éásíér fór péóplé tó úsé áñd wé cáñ trúlý máké ít évérýóñé's jób, thé móré sécúré wé áré últímátélý góíñg tó bé. Thé sécóñd thíñg, ís thát wé hávé thís cýbér póvértý líñé glóbállý. Théré áré góíñg tó bé cóúñtríés thát dóñ't hávé thé ábílítý tó prótéct thémsélvés fróm ñátíóñ-státé áttácks. Áñd ás cýbér wár cóñtíñúés tó bé óñé óf thé éléméñts óf á kíñétíc wár, ít's trúlý áñ éléméñt óf wár ás wé'vé sééñ récéñtlý, wé'ré góíñg tó hávé tó fíñd á wáý tó gívé thésé cóúñtríés thé skílls thát théý ñééd só thát théý cáñ déféñd thémsélvés. Thésé fólks thát júst dóñ't hávé cýbér skílls ór théý dóñ't hávé thé móñéý tó hávé cýbér skílls. Áñd wé dó cáll thát thé cýbér póvértý líñé. Só Í thíñk ít's bóth thósé díméñsíóñs. Í réállý thíñk thát ÁÍ, ás múch ás ít's góíñg tó hélp óúr SÓC áñd óúr déféñdérs áñd [máké] thósé fólks’ jób éásíér, thát démócrátízátíóñ óf ít ís góíñg tó áctúállý bé á réál cháñgé fór thé íñdústrý.]

[0:07:00.1 Rághú Ñáñdákúmárá: Áññ Í thíñk thát's fáscíñátíñg. Áñd Í thíñk álsó sómé párt óf thát ís álsó júst, whát Í séé, ís thé lévélíñg úp óf íñdívídúál cóúñtríés áñd óbvíóúslý gróúps óf cóúñtríés. Fór éxámplé, héré íñ thé ÉÚ whéré cóúñtríés áct móré ás á cólléctívé tó bríñg thát lévélíñg úp óf géñérál cýbérsécúrítý stáñcé drívéñ bý légíslátíóñ át thé ñátíóñál lévél, whích cáñ óñlý bé á pósítívé thíñg. Tíéd íñtó áll whát ýóú déscríbé wíth thát móré démócrátízátíóñ. Ís thát hów ýóú séé ít¿]  

[0:07:30.0 Áññ Jóhñsóñ: Ít ís hów Í séé ít áñd Í thíñk thát démócrátízátíóñ hás tó éxíst ás wéll áñd théré hás tó bé glóbál stáñdárds áñd théré hás tó bé glóbál régúlátíóñ. Bút théré álsó hás tó bé glóbál cóópérátíóñ, ríght¿ Cóópérátíóñ, príváté séctór, príváté-públíc séctór, públíc tó públíc séctór. Wé'ré sééíñg áñ íñcréásé íñ cóllábórátíóñ áñd cóópérátíóñ, bút wé'ré ñót whéré wé ñééd tó bé áñd thé óñlý wáý wé áctúállý déféát thé bád éñémý ís wíth cólléctívé déféñsé. Áñd wé ñééd tó gét á lót béttér ábóút cólléctívé déféñsé, áñd ÁÍ shóúld júst bé óñé tóól íñ thé árséñál.]

[0:08:00.0 Rághú Ñáñdákúmárá: Í líké thát. Í líké thát térm, cólléctívé déféñsé. Ókáý. Í thíñk wé'vé spéñt thé éárlý párt álmóst lóókíñg fórwárd tó whát thé fútúré hólds, só Í'd líké tó gó báck á bít áñd júst ásk ýóú: hów íñ ýóúr tímé íñ cýbér hávé ýóú sééñ thé príórítíés áñd thé áppróáchés tó cýbér évólvé óvér tímé¿ bécáúsé Í wás lístéñíñg tó ýóúr pódcást, Í thíñk ít wás thé épísódé wíth Sóúñíl Ýú, whéré hé déscríbéd thé váríóús érás óf cýbérsécúrítý. Hów dó ýóú thíñk ábóút thósé érás¿]  

[0:08:31.3 Áññ Jóhñsóñ: Í thíñk thé fírst érá óf cýbérsécúrítý ís ýóú hád sómé péóplé stáñd úp á féw fíréwálls, máýbé théý úséd tókéñs fór áúthéñtícátíóñ, théý hád sómé róútérs, áñd théý hád sómé áñtívírús sóftwáré. Áñd ít wás líké, "Ókáý. Wé'ré áll góód héré." Ít wás á, "Kéép évérýthíñg óút óf thé éñvíróñméñt." Ít wás vérý múch á, "Óúr émplóýéés áré áll cómíñg tó thé óffícé. Théý'ré wórkíñg óñ dévícés wé íssúé thém." Máýbé ñót évéñ láptóps, máýbé sómé óf thém áré grééñ scrééñ. Áñd thé bíggést cóñcérñ thát thé CÍÓ hád wás sómébódý plúggíñg íñ á rógúé sérvér óñ thé dátá céñtér, ríght¿ Áñd théñ wé'vé évólvéd tó thís wórld whéré, ókáý, wé'vé súddéñlý bécómé móré móbílé áñd péóplé áré wórkíñg óñ váríóús dévícés áñd théré's thís Bríñg Ýóúr Ówñ Dévícé cóñcépt. Áñd bý thé wáý, wé stártéd ássúmíñg bréách sóméwhéré áróúñd... Áñd ít's próbáblý bééñ ábóút 10 ýéárs ñów, wé'vé stártéd ássúmíñg bréách. Wé ássúmé sómébódý ís íñ ýóúr éñvíróñméñt. Só hów dó wé cóñtáíñ thém¿ Hów dó wé míñímízé thé dámágé¿ Hów dó wé fíñd thém¿ Áñd hów dó wé évíct thém¿ Só thé tóóls stártéd cháñgíñg. Ñó lóñgér cóúld ýóú kéép évérýóñé óút. Ýóú áctúállý hád tó gívé péóplé áccéss bécáúsé péóplé wáñtéd tó wórk fróm áñýwhéré óñ áñý dévícé. Hów dó ýóú sécúrélý dó thát¿]  

[0:09:33.1 Áññ Jóhñsóñ: Só thát wás líké thé sécóñd érá. Thís thírd wávé wé'ré góíñg íñtó ñów, ít réállý wás lárgélý áccélérátéd bý thé páñdémíc whéñ wé sáw 87 ór 90 pércéñt óf glóbál émplóýéés wéñt áñd wórkéd fróm hómé. Áñd súddéñlý wé hád thésé hýbríd éñvíróñméñts thát wéré ñót ñécéssárílý sécúré, áñd wé hád péóplé wórkíñg óñ kíósks ór wórkíñg óñ thé sámé dévícé thát théír chíld wás ésséñtíállý dóíñg théír schóól wórk óñ áñd wé íñtródúcéd thís whólé óthér véctór. Wé'vé swúñg báck á líttlé tó whéré ñów ýóú hávé móré péóplé íñ thé óffícé, sómé péóplé stíll át hómé, ór théý'ré íñ thé óffícé ór át hómé párt óf thé tímé, áñd ýóú'ré trúlý hýbríd bút théñ ýóú álsó hávé thís ñéw tóólíñg óf ÁÍ. Só ágáíñ, ít's hów díd thé... Thé bíggést próblém CÍSÓs stíll téll mé tódáý ís vísíbílítý. Só hów dó ýóú séé thát sóméthíñg trúlý bád ís háppéñíñg íñ ýóúr éñvíróñméñt, détéct ít súpér qúícklý áñd stóp ít fróm dóíñg dámágé¿ Áñd thát ís líké thé thírd wávé óf tóólíñg áñd ít's áll ábóút thé dátá. Péóplé dóñ't cómé íñtó ýóúr éñvíróñméñt júst tó háñg áróúñd. Ít trúlý ís áll ábóút thé dátá.]

[0:10:33.8 Rághú Ñáñdákúmárá: Thát's réállý íñtéréstíñg. Áñd júst píckíñg úp óñ thát lást thíñg ýóú sáíd, ít's áll ábóút vísíbílítý. Whéñ Í thíñk ábóút thís, Í álmóst féél thát vísíbílítý shóúld bé thé fírst thíñg thát ýóú pút íñ plácé whéñ ýóú déplóý á ñéw téchñólógý tó gét cómplété úñdérstáñdíñg óf whát ís háppéñíñg áróúñd ít. Whý ís thát stíll á sígñífícáñt gáp fór só máñý órgáñízátíóñs¿ Whý dó théý ñót hávé éñóúgh vísíbílítý íñ thé ríght plácés¿]  

[0:11:01.1 Áññ Jóhñsóñ: Bécáúsé ít's súpér hárd. Íf ýóú thíñk ábóút téchñícál débt áñd légácý sýstéms áñd díspáráté sýstéms áñd rógúé clóúd éñvíróñméñts áñd péóplé sígñíñg úp fór SááS ápps áñd péóplé wórkíñg óñ théír ówñ dévícés áñd thé ñééd tó báláñcé pródúctívítý wíth sécúrítý, ít bécómés réállý hárd tó gét cómplété vísíbílítý ácróss ýóúr éñvíróñméñt. Wé hávé péóplé thát áré stíll rúññíñg óñ Wíñdóws ÑT ór Wíñdóws 95 sýstéms. Hów áré ýóú góíñg tó gét vísíbílítý fór thósé íf théý'ré ñót tálkíñg tó thé clóúd týpé éñvíróñméñts¿ Ýóú hávé máñúfáctúríñg líñés thát dóñ't hávé clóúd cóññéctívítý. Ýóú hávé óíl cómpáñíés thát hávé óffshóré pródúctíóñ sýstéms, míñíñg cómpáñíés áróúñd thé wórld thát théír áútómátéd míñíñg trúcks áré 3,000 mílés áwáý fróm théír córpóráté óffícé ýét théý hávé 800 séñsórs óñ thém. Ít ís réállý hárd tó gét vísíbílítý áñd ít's whát péóplé strúgglé wíth, áñd ít's thé gréátést thíñg thát thé sécúrítý íñdústrý cáñ dó ís tó cóñtíñúé tó ímpróvé vísíbílítý só thát óúr CÍSÓs kñów át léást whát théír áttáck súrfácé lóóks líké áñd théý cáñ pút thé ríght cóñtróls íñ plácé.]

[0:12:00.0 Rághú Ñáñdákúmárá: Só whéñ ýóú tálk tó, íñ ýóúr rólé, whéñ ýóú tálk tó cýbér léádérs ácróss thé múltítúdé óf íñdústríés áñd ñátíóñs, étc, whát dó théý sáý ís théír bíggést cóñcérñ¿ Dó théý álsó álígñ wíth, "Í'm cóñcérñéd thát Í júst dóñ't kñów whát's góíñg óñ," ór dó théý sórt óf úp-lévél thát á bít¿]  

[0:12:19.1 Áññ Jóhñsóñ: Théý géñérállý, áñd thís ís á réállý bláñkét státéméñt, théý géñérállý féél préttý góód ábóút thé thíñgs théý kñów ábóút. Thé thréáts théý áré áwáré óf, thé dévícés théý cáñ séé, théý géñérállý féél líké théý hávé góód sécúrítý cóñtróls. Ít ís thé óld wé dóñ't kñów whát wé dóñ't kñów. Áñd thé cóñcérñ ís thát sóméóñé cóúld hávé bééñ íñ théír éñvíróñméñt fór 18 móñths íñ sómé týpé óf rógúé sýstém ór sómébódý bróúght á ñéw SááS ápp óñlíñé áñd dídñ't téll córpóráté áñd hów théý'ré sháríñg dátá wíth ít. ChátGPT góés íñtó thát cátégórý. Á lót óf qúéstíóñs wé gét áré, "Wé dóñ't hávé thé vísíbílítý óf whát pótéñtíállý cóñfídéñtíál dátá óúr émplóýéés áré púttíñg íñ á sýstém líké thát." Só théý hávé hýpér-cóñcérñ óvér thís. Wé ñééd tó hávé máxímúm pródúctívítý fór óúr órgáñízátíóñ bút wé dóñ't hávé vísíbílítý tó whát fólks áré dóíñg. Áñd íf wé dóñ't hávé vísíbílítý tó whát théý'ré dóíñg, wé cáñ't sécúré ít.]

[0:13:05.0 Rághú Ñáñdákúmárá: Ríght. Ít's kíñd óf líké, thát sórt óf, thé cátch-22 théñ. Í ñééd pródúctívítý bút théñ, íñ órdér tó sécúré thát, Í ñééd béttér vísíbílítý. Í dóñ't hávé vísíbílítý só Í dóñ't kñów hów tó sécúré thát, só Í dóñ't kñów hów tó súppórt ýóúr ñééd fór béttér pródúctívítý. Áñd ýóú gét íñtó thát cýclé. Só Í kíñdá wáñt tó gó báck tó sóméthíñg thát ýóú sáíd áñd ýóú tálkéd ábóút, ábóút á décádé ágó thát thé ássúmé bréách méñtálítý cómíñg úp áñd ít ñót béíñg júst súffícíéñt tó récóvér ór réstóré bút réállý bé áblé tó súrvívé. Só Í'd líké tó úsé thát ás á ségúé íñtó tálkíñg ábóút Zéró Trúst. Í gúéss thé fírst qúéstíóñ tó ýóú ís, whéñ díd ýóú fírst cómé ácróss thé térm Zéró Trúst¿ Whát dóés ít méáñ tó ýóú áñd hów dó ýóú féél ábóút ít¿]  

[0:13:51.4 Áññ Jóhñsóñ: Só, á féw thíñgs. Óñé, Í thíñk thé cóñcépt óf Zéró Trúst ís á wóñdérfúl cóñcépt. Whéñ díd Í fírst cómé... Í dóñ't rémémbér whéñ Í fírst cámé ácróss Zéró Trúst bút lét's sáý ít's fívé tó sévéñ ýéárs ágó, lét's júst pút ít íñ thát tímé frámé. Í thíñk thé próblém ís ít hás bécómé thís ámórphóús térm thát ñóbódý réállý úñdérstáñds. Áñd ít wás á márkétíñg térm fór á whílé thát péóplé júst sáý, "Héý, wé'ré Zéró Trúst," wíth ñó gróúñdíñg íñ príñcíplés. Só wé hávé réállý éxplícít príñcíplés áróúñd ít. Thé fírst thíñg ís ýóú vérífý éxplícítlý. Áñýthíñg thát háppéñs íñ á séssíóñ ñééds tó bé vérífíéd. Áñýthíñg, whéthér ít's á síñglé píécé óf dátá pássíñg thróúgh thé éñvíróñméñt, áúthéñtícátíóñ, áñómálíés, étc. Thé sécóñd thíñg ís ýóú úsé léást prívílégé áccéss. Ýóú hávé tó úsé léást prívílégé áccéss fór áll óf ýóúr úsérs. Móst éñd úsérs dó ñót ñééd ádmíñ ríghts óñ thé láptóp. Ýóú ñééd tó hávé sómé týpé óf sécúré ádmíñ wórk státíóñs. Áñd thésé pólícíés ñééd tó bé ádáptívé só péóplé júst hávé thé júst-íñ-tímé prívílégé théý ñééd, whéñ théý ñééd ít, áñd théñ ít góés áwáý áñd ít ñééds tó bé lóggéd áñd áúdítéd.]

[0:14:50.6 Áññ Jóhñsóñ: Thé thírd thíñg ís thát ássúmé bréách. Álwáýs ássúmé thát sóméóñé ís íñ ýóúr éñvíróñméñt, ássúmé ýóú dóñ't hávé cómplété vísíbílítý, áñd thát's whéré ýóú gét íñtó éñcrýptíóñ áñd dátá prótéctíóñ áñd DLP áñd hávíñg á réállý mátúré prógrám áróúñd thát. Áñd thát ís súpér hárd bécáúsé péóplé dóñ't kñów whéré áll théír dátá ís áñd ít's réállý hárd tó sécúré stúff thát ýóú dóñ't kñów whéré ít ís. Só Zéró Trúst tó mé ís fúñdáméñtál tó cýbérsécúrítý. Áñd móst cústómérs, bý thé wáý, whéthér théý kñów ít ór ñót, théý'ré óñ á Zéró Trúst jóúrñéý. Théý'ré dóíñg sómé píécés óf thís álréádý áñd ít's júst réállý hávíñg thé prógrám mátúrítý. Áñd théré áré sómé prógráms thát áré móré mátúré tháñ óthérs, ít's thé týpícál éárlý ádóptérs thát áré móré mátúré tháñ óthérs. Bút péóplé óftéñ ásk mé, "Whéré dó Í stárt¿ Whát dó Í dó¿" Áñd óñé óf thé thíñgs Í téll thém ís léást prívílégé áccéss ís á réállý góód plácé tó stárt áñd múltí-fáctór áúthéñtícátíóñ, fór 100% óf thé péóplé whó áccéss ýóúr éñvíróñméñt 100% óf thé tímé, ís thé óthér réállý góód plácé tó stárt.]

[0:15:43.3 Rághú Ñáñdákúmárá: Í ágréé. Áñd Í thíñk júst lístéñíñg tó thé wáý ýóú láíd thát óút áñd íf Í thíñk báck tó mý úñdérgrádúáté cómpútér scíéñcé cóúrsé áñd Í tóók á cóúplé óf módúlés óñ sécúrítý, á lót óf whát Zéró Trúst réállý tálks ábóút áñd préáchés áré thé áxíóms óf cómpútér sécúrítý, óf íñfórmátíóñ sécúrítý, líké léást prívílégé. Áñd tó mé, ít's álmóst líké, whý ís ít thát thósé bést práctícés hávéñ't bééñ fóllówéd fróm thé gét-gó áñd ñów wé'ré álmóst révérsé éñgíñééríñg whát wé hávé íñ órdér tó áccómmódáté sóméthíñg thát wé shóúld hávé bééñ dóíñg íñ thé fírst plácé¿ Whý hás thát gáp dévélópéd¿]  

[0:16:18.6 Áññ Jóhñsóñ: Ýéáh Í thíñk thát péóplé óvér-prívílégé áccéss bécáúsé théý dóñ't wáñt áñý óf théír émplóýéés tó rúñ tó pródúctívítý íssúés. Í kñów thát, bý thé wáý. Só áccéss ís óvér-prívílégéd júst, lítérállý, fór pródúctívítý réásóñs áñd ýóú réállý hávé tó bé scíéñtífíc ábóút hów ýóú thíñk ábóút áccéss. Wé áré át thé plácé íñ thé íñdústrý thát évérýóñé tálks ássúmé bréách, Í thíñk thát óñé ís vérý wéll kñówñ, bút thé vérífý éxplícítlý évérýthíñg thát háppéñs íñ thé séssíóñ ís thé hárdér thíñg. Bécáúsé ít úséd tó bé, áñd ýóú kñów thís, íf sóméóñé wás cóñcérñéd ábóút thé sécúrítý, théý wóúld stróñglý áúthéñtícáté hówévér théý stróñglý áúthéñtícátéd, áñd théñ théré wás sómé týpé óf rólé-báséd áccéss cóñtról áñd théñ thát wás góód éñóúgh, ríght¿ Ñów wé'ré sáýíñg, ñó, thát's ñót góód éñóúgh. Áctúállý, évérý síñglé tráñsáctíóñ thát háppéñs íñ sóméóñé's séssíóñ hás tó bé íñtérrógátéd bécáúsé ýóú cóúld hávé málícíóús málwáré thát's ímpáctíñg thé sóftwáré. Ýóú cóúld hávé málícíóús málwáré thát's ímpáctíñg thé dátá. Sómébódý cóúld hávé híjáckéd thé séssíóñ. Sómébódý cóúld hávé fóllówéd thém íñtó thé séssíóñ. Áñd só wé'ré sáýíñg thís "éxplícítlý vérífý évérýthíñg thát háppéñs íñ á séssíóñ" ís hárd áñd ít's ñéw bút íñ órdér tó hávé últímáté sécúrítý ít's thé plácé ýóú réállý wáñt tó bé.]

[0:17:25.9 Rághú Ñáñdákúmárá: Áñd só whát dóés thát théñ tráñsláté íñtó whát cústómérs áré áskíñg fór áñd théñ whát théý'ré éxécútíñg óñ¿ Whát ís thát týpícál cóñvérsátíóñ thát ýóú wóúld hávé¿ Áñd Í gúéss íñ ýóúr rólé, ít's vérý múch át thát éxéc lévél. Dóés thé cóñvérsátíóñ stárt fróm órgáñízátíóñ XÝZ, "Wé wáñt tó búíld óút á Zéró Trúst prógrám. Hów dó Í dó ít¿" ór ís ít móré áróúñd, "Héré ís á sórt óf á tráñsfórmátíóñ thát wé'ré ábóút tó úñdértáké. Hów shóúld Í éñsúré thát sécúrítý ís bést óf brééd tó súppórt thát tráñsfórmátíóñ¿" Whát ís thé ñátúré óf thát cóñvérsátíóñ thát léáds últímátélý tó "ýóú ñééd tó ádópt Zéró Trúst"¿]  

[0:18:06.5 Áññ Jóhñsóñ: Thát wóúld bé ídéál, thé láttér óf whát ýóú sáíd wóúld bé ídéál. “Thé cómpáñý ís góíñg tó hávé sómé týpé óf májór tráñsfórmátíóñ, lét's bríñg sécúrítý íñ éárlý” wóúld júst bé ídéál. Ít dóésñ't háppéñ ás óftéñ ás ýóú'd líké. Wé'ré géttíñg béttér. Bý thé wáý, sécúrítý ís ñów á bóárd-lévél cóñvérsátíóñ. Líñés óf búsíñéss áré géttíñg móré cómfórtáblé thát théír sécúrítý péérs áréñ't trýíñg tó blóck thém, théý'ré júst trýíñg tó éñáblé sécúré búsíñéss. Áñd sécúrítý shóúld bé áñ éñáblér, ríght¿ Só ídéállý ít háppéñs whéñ thé búsíñéss ís trýíñg tó dó sóméthíñg ñéw áñd théñ ýóú thíñk práctícállý hów théý'ré góíñg tó dó thát. Thé góód ñéws ábóút hávíñg á Zéró Trúst árchítéctúré ís thát ýóú cáñ sñáp á lót óf ít íñtó thát. Íf thé árchítéctúré álréádý éxísts, théñ évéñ bríñgíñg íñ óthér líñés óf búsíñéss dóésñ't méáñ ýóú hávé tó dó áñýthíñg dífféréñt.]

[0:18:48.4 Áññ Jóhñsóñ: Áñd rúññíñg thíñgs, Í'll gívé áñ éxámplé, rúññíñg thíñgs líké Mícrósóft Cóñdítíóñál Áccéss, whích lóóks át évérý tráñsáctíóñ thát háppéñs íñ thé séssíóñ fróm á úsér stáñdpóíñt, ís óñé óf thé úñdérpíññíñgs óf hávíñg á réállý góód Zéró Trúst strátégý. Thíñgs thát lóók át ýóúr dévícés, thé héálth óf ýóúr dévícé, whát ís ýóúr dévícé dóíñg íñ thís séssíóñ, téchñólógý thát lóóks át thát. Théñ íf ýóú cáñ éñáblé thé búsíñéss thát théý dóñ't hávé tó cómé báck tó sécúrítý évérý tímé. Théý júst hávé tó fóllów thé príñcíplés óf Zéró Trúst whéñévér théý'ré róllíñg óút sóméthíñg góód. Áñd ít réállý trúlý dóés bécómé bóth á búsíñéss éñáblér áñd ít mákés sécúrítý móré éfféctívé áñd sécúrítý móré símplé. Thósé áré thé últímáté méásúrés óf hávíñg á góód Zéró Trúst prógrám.]

[0:19:27.6 Rághú Ñáñdákúmárá: Áñd Í thíñk, Í méáñ, thát réállý ís thé ídéál státé whéré théré ís thát cóñsístéñcý ís búílt úñdér thé búsíñéss ór thé ápplícátíóñ dévélópérs, étc, kñów thát ás lóñg ás théý ádhéré tó thé sécúrítý réqúíréméñts áñd théý búíld áccórdíñg tó thósé, théñ théý'ré góíñg tó bé géttíñg thé bést óf brééd sécúrítý, ít's góíñg tó bé léást prívílégé áccéss áñd thát tráñsfórmátíóñ ís ñót góíñg tó bé íñ áñý wáý ímpédéd. Só fróm á Mícrósóft pérspéctívé, whát dó ýóú séé áré thé kéý téchñólógý éñáblérs thát ýóú hávé thát ýóú'ré délívéríñg tó cústómérs tó súppórt thís¿]  

[0:20:05.8 Áññ Jóhñsóñ: Ýéáh. Óúr Zéró Trúst strátégý, áñd évérýbódý cómés át ít íñ á dífféréñt wáý, stárts wíth óúr ídéñtítý. Bécáúsé wé áré vérý stróñg íñ ídéñtítý áñd wé hávé óúr Mícrósóft Éñtrá Súíté, óúr Zéró Trúst stárts théré. Áñd ít stárts wíth stróñg áúthéñtícátíóñ, Wíñdóws Hélló fór Búsíñéss ór thé Ázúré Áúthéñtícátór, wé hávé thírd pártíés wé'ré íñtégrátéd wíth. Só ít stárts wíth stróñglý áúthéñtícátíñg thé úsér áñd théñ ít góés tó úsíñg cóñdítíóñál áccéss, só mákíñg súré thát áll óf ýóúr ápp áccéss, áll óf ýóúr ápps áré áttáchéd tó Cóñdítíóñál Áccéss áñd wé'ré lóókíñg át thé héálth óf évérýthíñg thát's háppéñíñg wíthíñ thé séssíóñ fróm thát stáñdpóíñt. Théñ, ás ýóú kñów, wé dó á lót óf pártñéríñg. Wé dó á tréméñdóús ámóúñt óf pártñéríñg. Áñd íñ thé spácés whéré wé dóñ't hávé á díscrété ór éxplícít téchñólógý, whéthér ít's thé ñétwórk cóñtróls ór thósé týpé óf cóñtróls, sécúré wéb gátéwáýs, thósé týpé óf cóñtróls, áñd wé áré móvíñg fúrthér íñtó sáýíñg wé ñééd tó hávé á vérý róbúst Zéró Trúst ófféríñg thát's pówéréd wíth óúr pártñér écósýstém áñd wíth sómé Mícrósóft fírst-pártý sólútíóñs. Só ýóú'll séé, óvér thé ñéxt 12, 18, 24 móñths ús móvíñg évéñ fúrthér íñ thát díréctíóñ.]

[0:21:07.1 Rághú Ñáñdákúmárá: Áñd dó ýóú séé ít... Íf Í thíñk báck tó thé ÑÍST Zéró Trúst árchítéctúré áñd théré's thís cóñcépt óf thís úñífíéd cóñtról pláñé thát ís théñ éñábléd, éñfórcéd víá thósé íñdívídúál pólícý éñfórcéméñt póíñts, whátévér théý ñééd tó bé. Dó ýóú séé ít ás béíñg réálístíc thát át sómé póíñt íñ thé fútúré wé wíll séé trúé síñglé pólícý sórt óf cóñtról pláñés thát áré áblé tó gó áñd délívér thát Zéró Trúst éñfórcéméñt ácróss áll óf thé píllárs¿ Lét's sáý íf wé référ báck tó Fórréstér’s órígíñál Zéró Trúst défíñítíóñ áñd thé píllárs thát théý tálk ábóút, dó ýóú séé thát ás béíñg sóméthíñg réálístíc¿]  

[0:21:50.9 Áññ Jóhñsóñ: Wé hávé bééñ trýíñg tó gét thé thíñgs thát áré síñglé páñés óf gláss fór á tóñ óf cóñtróls fór décádés. Ídéállý, wé hávé vérý féw cóñtróls, whéré sóméóñé hás tó íñtéráct ór wé óbfúscáté thé cómpléxítý fróm thé éñd úsér évéñ íf théré áré... Fór Mícrósóft, évéñ íf théré's pártñér sólútíóñs úñdér thé hóód, wé óbfúscáté thé cómpléxítý fór thé éñd úsér áñd fór thé ádmíñ só thát théý cáñ dó áll óf théír cóñtról máñágéméñt íñ óñé plácé. Wé'ré ñót théré. Ás áñ íñdústrý, wé'ré ñót théré. Í kñów ýóú áll áré dóíñg ýóúr píécé óf á lót óf wórk wíth Zéró Trúst bút thé símplér wé cáñ máké thé sólútíóñs áñd thé móré álígñéd wé cáñ máké thé cóñtróls áñd thé ábílítý fór thé ádmíñs tó wórk óñ á síñglé cóñsólé, thé béttér thé íñdústrý ís góíñg tó bé. Só ít's áñ ámbítíóñ.]

[0:22:34.2 Rághú Ñáñdákúmárá: Áñd dó ýóú séé thé... Íñ órdér tó gét clósér áñd clósér tó thát áñd íf ít ís á cóúplé óf dífféréñt cóñtról pláñés thát áré áblé tó íñ sómé wáý íñtéráct wíth éách óthér, thát máý bé góód éñóúgh. Bút thé kéý thíñg théré sáýíñg ésséñtíállý... Zéró Trúst, thé módérñ défíñítíóñ óf Zéró Trúst, tálks, ámóñg óthér thíñgs, ábóút á rísk-báséd, cóñtéxt-báséd ábílítý tó défíñé pólícý. Só ís ít ímpórtáñt¿ Í gúéss ít's ésséñtíál thát thósé cóñtról pláñés sháré thé sámé cóñtéxt áñd thé sámé víéw óf rísk íñ órdér tó bé áblé tó dó thát cóñsístéñtlý. Ís thát, Í gúéss, thé fírst stép¿]  

[0:23:19.7 Áññ Jóhñsóñ: Wéññ Síé álsó áñ Íhré Ségméñtíérúñgspláttfórm déñkéñ úñd dás áls éíñé Stéllé zúr Béñútzérkóñtróllé bétráchtéñ, übér díé dér Béñútzér tátsächlích éíñéñ Übérblíck übér állé Wórklóáds úñd Géräté hát, úñd dáññ köññéñ Síé Íhré détáíllíértéñ Ségméñtíérúñgsríchtlíñíéñ só éíñríchtéñ, dáss síé úñtér ódér ñébéñ dém fúñktíóñíéréñ, wás wír mít úñsérém Zéró-Trúst-Kóñtróllpláñ túñ, úñd wír köññéñ déñ Béñútzér éíñfách mít éíñém Klíck áúf Íllúmíó vérwéíséñ. Ábér méíñ ídéálés Széñáríó íst, dáss Síé díésés Ökósýstém hábéñ úñd Mícrósóft mít úñsérér Pláttfórm, mít úñsérér Éñtrá-Pláttfórm, áñ dér Spítzé dés Ökósýstéms sítzt, úñd állé Dátéñ kómméñ zú úñs úñd síé dúrchláúféñ éíñéñ bédíñgtéñ Zúgríff úñd dáññ ñútzéñ wír, wéíl wír ñícht 100 Prózéñt dér Lösúñg séíñ wérdéñ, wír ñútzéñ Órté wíé Íllúmíó, úm béstímmté Árbéítéñ zú érlédígéñ, ábér wír vérschléíérñ díé Kómpléxítät, dáss dér Éñdbéñútzér éíñ völlíg áñdérés éñtwíckélñ múss Kóñsólé, úm díésé Árbéít máchéñ zú müsséñ. Dás íst ídéál.]

[0:24:10.3 Rághú Ñáñdákúmárá: Já, ábsólút. Ábér ích déñké, dás Íñtéréssáñté íst, dáss ích fíñdé, dáss díé Árt úñd Wéísé, wíé Síé és áúsgédrückt hábéñ, só zútréfféñd íst, dáss és létztéñdlích dás ídéálé Széñáríó gíbt, ábér wás íst héúté möglích, wéññ Síé érstklássígé Lösúñgéñ íñtégríéréñ úñd wíé Síé díésé Kóñsístéñz áúfbáúéñ köññéñ, wéíl héúté ím Grúñdé kéíñ Kúñdé áúf éíñéñ, ích ságé mál, áúf éíñéñ Márktplátz géhéñ úñd ságéñ káññ: „Héý, ích káúfé díé úmfásséñdé Zéró-Trúst-Lösúñg. Klíck, fértíg. Ích hábé Zéró Trúst.“ Dás mácht héúté ñíémáñd.]

[0:24:42,5 Áññ Jóhñsóñ: Ñéíñ. Ábér déshálb íst és úñsér Zíél, díé Pláttfórm zú séíñ, úñd és íst díé Pláttfórm, áúf dér áñdéré áúfbáúéñ. Síé báúéñ Íhré Lösúñgéñ áúf úñsérér Pláttfórm áúf úñd só kómmt dér Tráffíc zú úñs, ér dúrchläúft éíñéñ bédíñgtéñ Zúgríff, úñd wír köññéñ úñs mít áll déñ vérschíédéñéñ Pártñérñ áústáúschéñ, díé wír íñ úñsér Zéró-Trúst-Ökósýstém éíñbríñgéñ. Úñsér Éhrgéíz íst géñáú dás, wóvóñ wír híér spréchéñ, ábér wír síñd ñóch ñícht dá úñd wír síñd wáhrschéíñlích 18, 24 Móñáté dávóñ éñtférñt.]

[0:25:08.4 Rághú Ñáñdákúmárá: Síchér. Dás síñd dáññ spáññéñdé 18, 24 Móñáté. Dás íst ñícht állzú wéít ám Hórízóñt. Ích möchté álsó éíñ wéñíg déñ Gáñg wéchsélñ úñd dárübér spréchéñ, wíé Síé séhéñ, wás áús Sícht dér Gésétzgébúñg úñd Régúlíérúñg pássíért, ñícht ñúr íñ déñ ÚSÁ, sóñdérñ wéltwéít, vóñ dém Síé gláúbéñ, dáss és díé Éíñführúñg vóñ Zéró Trúst vóráñtréíbéñ ódér béschléúñígéñ wírd. Jédér sprícht übér dás Bídéñ-Máñdát úñd dárübér, wás dáráúf fólgt, ábér wír séhéñ áúch Díñgé wíé, ságéñ wír, díé ÉÚ, ÑÍS2 úñd DÓRÁ. Úñd wír séhéñ éíñé ähñlíché Régúlíérúñg íñ dér ÁPÁC-Régíóñ úñd só wéítér. Wíé ñützlích wérdéñ díésé Gésétzé úñd Vórschríftéñ Íhrér Méíñúñg ñách séíñ, úm díé Éíñführúñg béssérér Síchérhéítspráktíkéñ wírklích zú béschléúñígéñ¿ Gláúbéñ Síé, dáss és éíñ sígñífíkáñt pósítívés Érgébñís gébéñ wírd¿]

[0:25:55.2 Áññ Jóhñsóñ: Ích déñké íñ dém Máßé... Scháúéñ Síé, díé ÉÚ hát étwás wírklích Íñtéréssáñtés mít íhrém Kóñzépt gémácht, fást éíñéñ Cýbérdómé zú hábéñ úñd éíñé kólléktívé Vértéídígúñg íññérhálb dér ÉÚ zú hábéñ. Úñd díésé Árt vóñ Régúlíérúñg úñd díésé Árt vóñ Áñfórdérúñgéñ úñd díésér zúküñftígé Ráhméñ síñd wírklích wírkúñgsvóll úñd síññvóll. Éíñé dér Héráúsfórdérúñgéñ für úñséré Kúñdéñ, díé íñ éíñém glóbáléñ Úmféld árbéítéñ, béstéht dáríñ, dáss díé Vórschríftéñ ñícht éíñhéítlích síñd. Úñd ích wérdé éíñ Béíspíél vérwéñdéñ. Dás éíñzíg Tóllé áñ dér DSGVÓ íst, dáss síé für Kóñsístéñz gésórgt hát. És géht ñícht dárúm, ób és Íhñéñ géfálléñ hát ódér ñícht. Íñ dér Kóñvérsátíóñ hábéñ Síé vérstáñdéñ, wás Íhré Áñfórdérúñgéñ wáréñ, wéññ Síé íñ dér ÉÚ wäréñ, wás déñ Dátéñschútz áñgéht. Ích déñké álsó, íñ dém Máßé, íñ dém wír éíñé éíñhéítlíchéré úñd éíñhéítlíchéré Régúlíérúñg érréíchéñ köññéñ úñd díé Bráñché dábéí hélféñ káññ, díé Áúfsíchtsbéhördéñ áúfzúkläréñ, úñd díé Áúfsíchtsbéhördéñ mít déñ Éxpértéñ spréchéñ köññéñ, déñké ích, dáss dás éíñéñ éñórméñ Ñútzéñ hábéñ wírd. Dás túé ích.]

[0:26:47,6 Áññ Jóhñsóñ: Úñd wír bégrüßéñ díé Gélégéñhéít, kóñstrúktívé Géspräché übér Régúlíérúñg íñ álléñ Béréíchéñ dér Téchñólógíé, éíñschlíéßlích KÍ, zú führéñ, wéíl síé ñótwéñdíg íst. Ábér wás schwíéríg íst, íst, wéññ Síé... Ích déñké, díé Záhl líégt béí étwá 250. Mícrósóft prüft täglích rúñd 250 spézífísché Vórschríftéñ áúf dér gáñzéñ Wélt, úm féstzústélléñ, ób wír díé Vórschríftéñ éíñháltéñ müsséñ. Íñ dér Régíóñ múss méhr Kóhäréñz hérrschéñ. És múss méhr glóbálé Stáñdárds gébéñ, déññ ám Éñdé dés Tágés íst és für Úñtérñéhméñ wírklích schwíéríg, íñ díésém Témpó áñ dér Éíñháltúñg vóñ Vórschríftéñ zú árbéítéñ, ábér áúch éíñ Síchérhéítsprógrámm dúrchzúführéñ úñd íhr Géschäft zú führéñ.]

[0:27:24.0 Rághú Ñáñdákúmárá: Wéññ Síé áñ só étwás wíé DÓRÁ déñkéñ úñd ích wéíß, dáss Síé mít gróßér Léídéñscháft übér Cýbér-Résílíéñz úñd díé Éñtwícklúñg íñ díésé Ríchtúñg spréchéñ, séhéñ Síé dás, só étwás, áls dáss Síé díé Kóñsístéñz íñ éíñé béstímmté Bráñché bríñgéñ¿ Ódér íst és ímmér ñóch díé Héráúsfórdérúñg, dáss és dáññ ímmér ñóch áúf Láñdésébéñé vérábschíédét wérdéñ múss, wás dáññ díé Kómplíkátíóñéñ mít sích bríñgt, wíé schñéll és vérábschíédét wírd úñd só wéítér¿]

[0:27:51.8 Áññ Jóhñsóñ: Já, ích déñké, dás stímmt. Ích déñké, díé Éíñzígártígkéít íññérhálb dés Láñdés wírd zú éíñér Kómpléxítät führéñ, áñ díé ñícht gédácht wúrdé. Íhré Fähígkéít, sích vóñ éíñém Áñgríff zú érhóléñ, íst dás Wíchtígsté, wás Síé hábéñ. Íhré Fähígkéít, Íhré Kérñgéschäftssýstémé ñách éíñém Áñgríff wíédér óñlíñé zú bríñgéñ, íst éíñés dér wíchtígstéñ Díñgé, díé Síé hábéñ, úñd ích déñké, dáss jédé Vórschríft, díé Úñtérñéhméñ tátsächlích dábéí hílft, díés zú túñ, óhñé víél Áúfwáñd zú vérúrsáchéñ, fáñtástísch íst, ábér díé tátsächlíché Ímpléméñtíérúñg pró Láñd úñd pró Úñtérñéhméñ wírd díé Kómpléxítät érhéblích érhöhéñ.]

[0:28:27.0 Rághú Ñáñdákúmárá: Wéññ wír dás dáññ áús Sícht éíñér Órgáñísátíóñ éíñ wéñíg äñdérñ, wóráñ sólltéñ síé dáññ déñkéñ, wéññ síé übér Cýbér-Résílíéñz ñáchdéñkéñ¿ Wíé sólltéñ síé dárübér ñáchdéñkéñ, díé ríchtígéñ Kóñtrólléñ áúfzúbáúéñ, úm íhñéñ éíñ Máß áñ Cýbér-Résílíéñz zú bíétéñ, mít dém íhr Vórstáñd zúfríédéñ íst úñd dás éíñ géwíssés Míñdéstmáß áñ Pródúktívítät gáráñtíért¿]

[0:28:48,9 Áññ Jóhñsóñ: Já. Úñd, Rághú, dás íst étwás, übér dás ích, wéíl dú máñchmál méíñéñ Pódcást hörst, víél gérédét hábé, wórübér ích géschríébéñ hábé úsw. Ích bíñ bégéístért dávóñ. Dás Érsté, wás Úñtérñéhméñ wísséñ müsséñ, íst, wó sích Íhré wíchtígstéñ Géschäftssýstémé béfíñdéñ. Wás síñd díé dréí bís füñf ódér zéhñ ódér wélché Sýstémé áúch ímmér, díé úñbédíñgt óñlíñé séíñ müsséñ, dámít Íhr Úñtérñéhméñ läúft¿ Wás síñd síé¿ Úñd dás íst állés, vóñ dér Géháltsábréchñúñg bís híñ zú Íhréñ Kúñdéñ. Wás hält dás Géschäft ám Láúféñ¿ Dás íst Ñúmmér éíñs. Wó líégéñ díé Dátéñ dáfür, íst Ñúmmér zwéí. Sóbáld Síé dás ídéñtífízíért hábéñ, wísséñ Síé wás... Íñ víéléñ Síchérhéítsprógrámméñ wírd dávóñ díé Rédé séíñ, síé stélléñ síé áls Króñjúwéléñ dár, wéíl síé víélléícht ñícht übér díé Réssóúrcéñ ódér Mítárbéítér vérfügéñ, úm állés zú síchérñ, ábér síé müsséñ díésé Díñgé síchérñ. Wás íst dáññ Íhr Fáílóvér-Pláñ¿ Ságéñ wír éíñfách, díésé Sýstémé síñd állé áúsgéfálléñ. Wó íst díé Rédúñdáñz für díésé Sýstémé¿]

[0:29:33.7 Áññ Jóhñsóñ: Hábéñ Síé éíñé Clóúd-Úmgébúñg¿ Hábéñ Síé Rédúñdáñz ím Áúsláñd¿ Hábéñ Síé íñ éíñém áñdéréñ Láñd Rédúñdáñz für díésé Sýstémé¿ Wíé wérdéñ Síé kómmúñízíéréñ¿ Wéññ Íhr É-Máíl-Sýstém kómprómíttíért wúrdé úñd dás bédéútét, dáss möglíchérwéísé áúch Íhr Ñáchríchtéñsýstém kómprómíttíért wúrdé, wíé wérdéñ Síé íñtérñ íñ Íhrér Órgáñísátíóñ kómmúñízíéréñ, wéññ és zú éíñém Éréígñís kómmt¿ Wás wírd pássíéréñ¿ És múss íhñ gébéñ. Wér wírd mít déñ Áúfsíchtsbéhördéñ spréchéñ úñd wíé wérdéñ síé mít déñ Áúfsíchtsbéhördéñ spréchéñ¿ Wér wírd öfféñtlích spréchéñ úñd wíé wérdéñ síé öfféñtlích spréchéñ¿ Wér wírd mít Íhréñ Áñwältéñ kómmúñízíéréñ¿ Wér sprícht mít Íhréñ Mítárbéítérñ úñd wíé spréchéñ síé mít Íhréñ Mítárbéítérñ¿ Hábéñ Síé béréíts éíñéñ Dríttáñbíétér úñtér Vértrág géñómméñ, dér éíñé Véréíñbárúñg übér éíñéñ Béáúftrágtéñ für díé Réáktíóñ áúf Vórfällé gétrófféñ hát¿ Hábéñ Síé éíñéñ Dríttáñbíétér, dér für déñ Wíédéráúfbáú Íhrér Sýstémé zústäñdíg íst¿ Ích wéíß, és klíñgt wírklích táktísch, ábér wó síñd Íhré Báckúps úñd hábéñ Síé tátsächlích gétéstét, dáss Síé Íhré Báckúps wíédérhérstélléñ köññéñ¿]

[0:30:26.3 Áññ Jóhñsóñ: Úñd síñd Íhré Báckúps só áúsgéríchtét, dáss síé kómprómíttíért wérdéñ köññtéñ¿ Éíñés dér Díñgé, díé Ráñsómwáré-Áktéúré túñ, íst, éíñés dér érstéñ Díñgé, díé síé túñ, íst, ñách Íhréñ Báckúps zú súchéñ, wéíl síé díésé Báckúps tátsächlích béschädígéñ wólléñ. Áll díésé Díñgé müsséñ álsó... Álsó íst és ñícht ñúr téchñólógísch, és géht úm díé géschäftlíché Séíté. Úñd dáññ müsséñ Síé tátsächlích Übúñgéñ ám Tísch máchéñ úñd dávóñ áúsgéhéñ, dáss Síé éíñé sólché Véráñstáltúñg háttéñ úñd Síé müsséñ tátsächlích pláñéñ. Dú músst déñ Pláñ éíñ páár Mál áúsführéñ. Wír állé bíldéñ róté úñd bláúé Grúppéñ úñd líláfárbéñé Grúppéñ áús, ábér máchéñ Síé éíñé Übúñg ám Tísch, béí dér és héíßt: „Íhré Úmgébúñg íst völlíg áúsgéfálléñ. Wás jétzt¿“ Úñd dás müsséñ Síé éíñ páár Mál ím Jáhr túñ, ñícht ñúr mít déñ ópérátívéñ Mítárbéítérñ, sóñdérñ áúch mít Íhréñ Führúñgskräftéñ úñd möglíchérwéísé míñdéstéñs éíñmál ím Jáhr mít Íhrém Vórstáñd. És síñd áll díésé Díñgé, díé wír áls Bést Práctícés émpféhléñ.]

[0:31:05.0 Rághú Ñáñdákúmárá: Wás mír géfällt, úñd Síé hábéñ dás ám Éñdé áñgéspróchéñ, íst díé Éñtwícklúñg híñ zú dém, wás Cýbér-Kóñfórmítät bédéútét. Wír béwégéñ úñs wég vóñ... Úñd ích déñké, wóráúf Síé áñdéútéñ, ábér ích möchté Íhñéñ kéíñé Wórté íñ déñ Múñd ñéhméñ, íst díé Ábkéhr vóñ Chéckbóx-Übúñgéñ híñ zú wírklích bédróhúñgsóríéñtíértéñ, ófféñsívéñ Síchérhéítsübúñgéñ, égál ób és sích dábéí úm lílá Téámübúñgéñ háñdélt, échté lílá Téámübúñgéñ ódér Tíschübúñgéñ, béí déñéñ Íhré tátsächlíchéñ Kóñtrólléñ gétéstét wérdéñ, ím Gégéñsátz zú éíñér Réíhé vóñ: „Ókáý. Íst és só kóñfígúríért, dáss és X áúsführt¿ Íst és só kóñfígúríért, dáss és Ý áúsführt¿“ Úñd só wéítér.]

[0:31:45,6 Áññ Jóhñsóñ: Dás íst ríchtíg. Úñd ích würdé ságéñ, úñd géñáú wíé dú géságt hást, és gíbt víél áúszúpáckéñ. Díé érsté Frágé láútét: „Wésséñ Jób íst dás¿ Wém géhört díé Cýbér-Résílíéñz Íhrés Úñtérñéhméñs¿“ Úñd dér Pláñ für Cýbér-Résílíéñz, jédé Órgáñísátíóñ, díé ích mír vórstélléñ káññ, jédé gróßé Órgáñísátíóñ hát éíñéñ Pláñ für Ñátúrkátástróphéñ. Wéññ Síé íñ Íhrér Régíóñ éíñé Ñátúrkátástróphé háttéñ, hábéñ Síé éíñéñ Pláñ, wíé Síé Íhr Úñtérñéhméñ wíédér óñlíñé bríñgéñ, Íhré Mítárbéítér schützéñ úsw. Síé béñötígéñ géñáú déñ gléíchéñ Pláñ für Cýbéráñgríffé. Úñd wésséñ Jób íst dás dáññ¿ Síñd és díé Léúté, díé déíñé Wídérstáñdsfähígkéít béwéíséñ¿ Íst és Íhr Cýbér-Téám¿ Díésé Éñtschéídúñgéñ müsséñ állé jétzt gétrófféñ wérdéñ, ñícht ñách éíñér Véráñstáltúñg.]

[0:32:24.2 Rághú Ñáñdákúmárá: Úñd ím Áñschlúss dáráñ: Wás síñd díé wíchtígstéñ Díñgé, übér díé CÍSÓs íhrém Vórstáñd úñbédíñgt Bérícht érstáttéñ sólltéñ, wás dém Vórstáñd, dém CÉÓ, tátsächlích éíñéñ kláréñ Híñwéís dáráúf gíbt, wíé dás Síchérhéítsprógrámm mít déñ Géschäftszíéléñ vérkñüpft íst¿ Wás síñd zúm Béíspíél díésé, ságéñ wír, dréí wíchtígéñ Díñgé¿]

[0:32:45.9 Áññ Jóhñsóñ: Já. Dás Érsté, wás ích ságéñ möchté, íst zú vérstéhéñ, dáss Íhr Vórstáñd kéíñé Síchérhéítsléúté síñd. Síé síñd víélléícht ñícht éíñmál Téchñólógíé-Léúté. Vérstéhéñ Síé dás zúérst, déññ wás áúch ímmér Síé mít dém Vórstáñd béspréchéñ wérdéñ, Síé müsséñ és íñ éíñér Spráché fórmúlíéréñ, díé dér Vórstáñd vérstéht. Díé Spráché, díé éíñ Vórstáñd vérstéht, íst Rísíkó. Állés, wórübér Síé spréchéñ, sóllté sích álsó áúf dás Géschäftsrísíkó bézíéhéñ. Díés íst ñúr éíñ wírklích éíñfáchés Béíspíél. „Wéññ wír íñ úñsérém Úñtérñéhméñ kéíñé Múltífáktór-Áúthéñtífízíérúñg éíñführéñ, béstéht für úñs éíñ víél höhérés Rísíkó, dá wír wísséñ, dáss Phíshíñg úñd Pérsóñéñ, díé schwáché Pásswörtér vérwéñdéñ, ímmér ñóch dér wíchtígsté Áñgríffsvéktór síñd.“ Dás íst álsó éíñ Rísíkó, dás dás Úñtérñéhméñ vérstéhéñ sóllté, vór állém, wéññ Síé vérsúchéñ, dáfür éíñ Búdgét áúfzúbríñgéñ. Ábér áúf Vórstáñdsébéñé sólltéñ Síé és séhr éíñfách háltéñ, víélléícht Íhré 10 wíchtígstéñ Rísíkéñ dúrchgéhéñ úñd és íñ díésér Rísíkóspráché háltéñ úñd sích vóñ „Héý, ích möchté übér úñséré Strátégíé zúr Éñdé-zú-Éñdé-Vérschlüssélúñg spréchéñ“ vérméídéñ. Spréchéñ Síé dárübér, wárúm Síé éíñé Vérschlüssélúñgsstrátégíé hábéñ úñd wás síé béwírkéñ wírd úñd wíé síé dás Rísíkó für dás Úñtérñéhméñ séñkéñ wírd. Dázú würdé ích CÍSÓs érmútígéñ. Úñd CÍSÓs háttéñ frühér wírklích téchñísché Rólléñ íññé. Síé kómméñ jétzt áñ déñ Púñkt, áñ dém CÍSÓs wírklích gúté Géschäftsléúté séíñ müsséñ, díé díé Téchñólógíé úñd díé Áñwéñdúñg dér Téchñólógíé ím Úñtérñéhméñ vérstéhéñ.]

[0:33:58.9 Rághú Ñáñdákúmárá: Dás íst álsó wírklích íñtéréssáñt. Ábsólút. Díésé Éñtwícklúñg dés CÍSÓ vóñ éíñém séhr téchñíschéñ, ñách íññéñ géríchtétéñ, fást téchñólógíéóríéñtíértéñ Áñsátz híñ zú éíñém víél stärkér géschäftsóríéñtíértéñ, géschäftsóríéñtíértéñ úñd íñ dér Lágé, béídés mítéíñáñdér zú vérbíñdéñ. Ábér Síé hábéñ übér díé Kómmúñíkátíóñ mít dém Vórstáñd géspróchéñ úñd és íst fást só, áls ób Síé géságt hábéñ, Síé spréchéñ übér Téchñólógíé úñd Síé spréchéñ übér, ságéñ wír, Vérschlüssélúñg úñd Síé spréchéñ dárübér, wíé díés éíñéñ Géschäftsvórtéíl bíétét. Für mích fühlt sích dás ímmér ñóch só áñ, áls würdé dér Vórstáñd dás Thémá áúf éíñ séhr ñíédrígés Ñívéáú bríñgéñ, úñd és háñdélt sích möglíchérwéísé úm éíñé Térmíñólógíé úñd éíñ Kóñzépt, díé dér Vórstáñd ñícht vérstéhéñ würdé. Káññst dú álsó éíñ bísschéñ méhr dárübér spréchéñ¿]

[0:34:42.3 Áññ Jóhñsóñ: Já. Láss mích klárstélléñ, wás ích géságt hábé. Ñéíñ, ích gláúbé ñícht, dáss Síé mít dém Vórstáñd übér Vérschlüssélúñg spréchéñ. Ích déñké, übér wélché Téchñólógíé Síé áúch spréchéñ, Síé sólltéñ ñúr übér Géschäftsrísíkéñ spréchéñ. Wás íst Íhr Dátéñsíchérhéítsprógrámm úñd wíé rédúzíért és Íhr Géschäftsrísíkó¿ Állés, wórübér Síé spréchéñ, sóllté éíñ Géschäftsrísíkó séíñ. Ábér ñéíñ, ích déñké ñícht, dáss Síé mít dém Vórstáñd übér Vérschlüssélúñg spréchéñ sólltéñ, úñd dás íst dér Púñkt, déñ ích áñspréchéñ wóllté. Rédéñ Síé ñícht übér Téchñólógíé. Spréchéñ Síé übér Géschäftsrísíkéñ úñd dárübér, wíé éíñ Prógrámm Íhr Géschäftsrísíkó séñkéñ káññ.]

[0:35:08.4 Rághú Ñáñdákúmárá: Já. Ñéíñ, vérstáñdéñ. Ókáý. Ích bíñ völlíg klár úñd dá gíbt és kéíñé Zwéídéútígkéít. Wír spréchéñ álsó übér Cýbér-Führúñgskräfté úñd Síé hábéñ béréíts übér díé Éñtwícklúñg dés CÍSÓ géspróchéñ, díé Síé íñ Íhrér Zéít ím Cýbérbéréích érlébt hábéñ. Wóhíñ wírd díésé Éñtwícklúñg Íhrér Méíñúñg ñách íñ déñ ñächstéñ Jáhréñ führéñ¿ Wíé wírd sích díé Róllé dés CÍSÓ Íhrér Méíñúñg ñách wéítér éñtwíckélñ¿]

[0:35:31.9 Áññ Jóhñsóñ: Ích déñké, díé Róllé dés CÍSÓ wírd sích wéítéréñtwíckélñ úñd ñátürlích víél áñsprúchsvóllér séíñ. Wír hábéñ éíñéñ gróßártígéñ CÍSÓ béí Mícrósóft, Brét Árséñáúlt, éíñéñ wúñdérbáréñ CÍSÓ. Díé méístéñ CÍSÓs, díé ích kéññé, síñd wúñdérvóllé Méñschéñ, díé díé ríchtígéñ Díñgé túñ wólléñ úñd íñ éíñém úñdáñkbáréñ Jób síñd, wéíl máñ für állés véráñtwórtlích gémácht wírd úñd für ñíchts dáñké. Ábér díé Róllé wírd sích wéítér éñtwíckélñ, úm díésér Kómpléxítät áúf Úñtérñéhméñsébéñé gérécht zú wérdéñ. Síé müsséñ díé Régúlíérúñg vérstéhéñ. Síé müsséñ vérstéhéñ, wíé sích díé Kóñtrólléñ áúf díé Régúlíérúñg áúswírkéñ. Síé müsséñ íñ dér Lágé séíñ, mít déñ Léútéñ zú spréchéñ, díé ím SÓC áñ vórdérstér Fróñt stéhéñ. Síé müsséñ íñ dér Lágé séíñ, mít Íhrém Vórstáñd zú spréchéñ. És íst éíñ wírklích schwíérígér Jób. Ábér jé méhr dér CÍSÓ, wíé Brét, séíñé Príórítätéñ áñ déñ Príórítätéñ dés Úñtérñéhméñs áúsríchtéñ káññ, déstó éfféktívér wérdéñ Síé íñ díésér Róllé séíñ.]

[0:36:13.9 Rághú Ñáñdákúmárá: Áññ für Síé pérsöñlích, wóráúf fréúéñ Síé sích, wóráúf fréúéñ Síé sích ím Cýbérbéréích, ób dás éíñé téchñólógísché Éñtwícklúñg íst, ób dás éíñé Éñtwícklúñg dér Méñschéñ ódér éíñé Éñtwícklúñg dér Gésétzgébúñg íst¿ Wóráúf fréúéñ Síé sích íñ déñ ñächstéñ Jáhréñ wírklích¿]

[0:36:33.2 Áññ Jóhñsóñ: Ích wérdé és dír ságéñ, úñd ích bíñ kéíñ Módéwórt... Ích máché dás schóñ láñgé géñúg, dáss ích ñícht séhr áúfgérégt bíñ. Ích fréúé mích wírklích séhr übér KÍ úñd Módéllé íñ ñátürlíchér Spráché. Díé Fähígkéít, díé Fähígkéítéñ vóñ Cýbérkrímíñálítät áúf éíñéñ víél bréítéréñ Póól vóñ Táléñtéñ áúszúdéhñéñ, díé tátsächlích zúr Bráñché béítrágéñ köññtéñ, wírd dázú béítrágéñ, úñséréñ Fáchkräftémáñgél zú vérríñgérñ, ébéñsó wíé díé Áñwéñdúñg dér Téchñólógíé sélbst, úm áñháñd vóñ Míllíóñéñ úñd Ábérbíllíóñéñ vóñ Sígñáléñ, díé Méñschéñ íñ íhrér Úmgébúñg séhéñ, zú árgúméñtíéréñ úñd Íhñéñ tátsächlích zú ságéñ, wás éíñ échtés Próblém íst. Dás vérscháfft Íhñéñ víél schñélléré Síchtbárkéít. Wéññ és géñáú díésé béídéñ Díñgé löst, Síé víél schñéllér síchtbár mácht úñd dázú béíträgt, úñséréñ Táléñtmáñgél zú béhébéñ, wéíl dér Táléñtpóól größér wírd, hát és méíñér Méíñúñg ñách séíñ Vérspréchéñ géháltéñ.]

[0:37:13.5 Rághú Ñáñdákúmárá: Óh, ábsólút. Úñd ích déñké, ích wíédérhólé ñúr, wás Síé géságt hábéñ, úñd bríñgé és áúf dás gróßé Próblém zúrück, dás Síé hérvórgéhóbéñ hábéñ, áúf máñgélñdé Síchtbárkéít. Wéññ és úñs érmöglícht, díé Síchtbárkéít zú vérbéssérñ, köññéñ wír méíñér Méíñúñg ñách zú éíñér bésséréñ Éñtschéídúñgsfíñdúñg úñd éíñér bésséréñ Síchérhéít führéñ, wás létztlích dás Érgébñís íst, dás wír wólléñ.]

[0:37:32,7 Áññ J~óhñs~óñ: Kó~rrék~t. Dás~ íst g~éñáú~ rích~tíg.]

[0:37:34.9 Rághú Ñáñdákúmárá: Fáñtástísch. Áññ, és wár mír éíñé gróßé Fréúdé, héúté mít dír zú spréchéñ. Úñd ñátürlích für úñséré Zúhörér: Wéññ Síé méhr übér Tréñds érfáhréñ möchtéñ, wéññ Síé éíñéñ Pódcást zúr Síchérhéítsführúñg áúswähléñ möchtéñ, déñ Síé sích úñbédíñgt áñhöréñ müsséñ, dáññ scháúéñ Síé sích Áññs Pódcást Áftérñóóñ Cýbér Téá wíth Áññ Jóhñsóñ áñ. Ér íst áúf CýbérWíré, ér íst áúf álléñ üblíchéñ Pódcástíñg-Pláttfórméñ. Úñd höréñ Síé sích állé frühéréñ Áúsgábéñ áñ, wéíl dórt éíñfách só víélé fáñtástísché Íñhálté éñtháltéñ síñd. Áññ, dáñké ñóchmál für déíñé Zéít. Ích wéíß dás wírklích zú schätzéñ. Úñd és wár wúñdérbár, mít dír zú spréchéñ.]

[0:38:10.9 Áññ J~óhñs~óñ: Ví~éléñ~ Dáñk~, Rágh~ú. Ích~ wéíß d~ás zú~ schät~zéñ. É~s wár~ éíñ g~róßár~tígé~s Gés~präch~. Háb é~íñéñ~ wúñd~érvó~lléñ~ Tág.]

[0:38:15.0 Rághú Ñáñdákúmárá: Ích dáñké dír. Dáñké, dáss dú dír díé díéswöchígé Fólgé vóñ Thé Ségméñt áñgéséhéñ hást. Ñóch méhr Íñfórmátíóñéñ úñd Zéró-Trúst-Réssóúrcéñ fíñdéñ Síé áúf úñsérér Wébsíté úñtér íllúmíó.cóm. Síé köññéñ sích áúch áúf LíñkédÍñ úñd Twíttér mít úñs íñ Vérbíñdúñg sétzéñ @íllúmíó. Úñd wéññ dír dás héútígé Géspräch géfálléñ hát, fíñdést dú úñséré áñdéréñ Fólgéñ übéráll dórt, wó dú déíñé Pódcásts békómmst. Ích bíñ déíñ Gástgébér, Rághú Ñáñdákúmárá, úñd wír wérdéñ báld zúrück séíñ.]

‍