[Hácí~á úñá~ cóñf~íáñz~á cér~ó]

[0:00:04.4 Rághú Ñáñdákúmá: Bíéñvéñídó ál pódcást Thé Ségméñt, Á Zéró Trúst Léádérshíp pódcást. Sóý sú áñfítríóñ, Rághú Ñáñdákúmárá, Jéfé dé Sólúcíóñés Íñdústríálés éñ Íllúmíó, lá émprésá dé Ségméñtácíóñ dé Cóñfíáñzá Céró. Hóý mé úñé Rýáñ Fríéd, Íñgéñíéró Séñíór dé Ségúrídád dé lá Íñfórmácíóñ éñ Bróóks Rúññíñg. Éñ Bróóks, Rýáñ és réspóñsáblé dé súpérvísár lós próýéctós dé ségúrídád éñ tódá lá órgáñízácíóñ désdé él díséñó hástá sú fíñálízácíóñ. Áñtés dé Bróóks, trábájó cómó Áñálístá dé Ségúrídád, Íñgéñíéró dé Rédés, Géréñté dé Éválúácíóñ dé Ríésgós ý Árqúítéctó dé Ségúrídád éñ órgáñízácíóñés cómó Cóvérýs ý BlúéSñáp. Hóý, Rýáñ sé úñé á ñósótrós párá díscútír él pápél dé lá cíbérségúrídád éñ lós séctórés máñúfáctúréró ý míñórístá, lá cóñstrúccíóñ dé úñ éxítósó prógrámá Zéró Trúst ý lá díféréñcíá éñtré cúmplír cóñ lás ñórmás ý sér ségúró.]

[0:00:50.3 Rágh~ú Ñáñ~dákú~má: Óý~é, Rýá~ñ, és g~éñíá~l téñ~érté~ hóý á~qúí có~ñ ñós~ótró~s, grá~cíás~ pór ú~ñírt~é. ¿Cómó~ té vá~¿]

[0:00:55.5 Rýáñ~ Fríé~d: Bíé~ñ, réá~lméñ~té ág~rádé~zcó l~á ópó~rtúñ~ídád~. Síém~pré é~s géñ~íál p~látí~cár c~óñtí~gó.]

[0:01:00.1 Rághú Ñáñdákúmá: És úñ plácér párá ñósótrós. Débó décír éñ prímér lúgár, lás zápátíllás Bróóks Rúññíñg qúé llévó úsáñdó áhórá désdé hácé úñ més más ó méñós sóñ síñ dúdá lás zápátíllás párá córrér más cómódás, lígérás ý méjórés qúé hé téñídó éñ mí vídá. Ñó púédó créér qúé ñó lós húbíérá próbádó hástá ésté móméñtó. Ásí qúé és dóbléméñté émócíóñáñté téñérté á bórdó. Mé gústá cóméñzár éstás cóñvérsácíóñés cóñ ñúéstrós íñvítádós ý prégúñtárlés cómó térmíñáróñ éñ él cíbéréspácíó. Éñtóñcés, ¿cúál há sídó tú víájé¿]

[0:01:27.5 Rýáñ Fríéd: Ségúró. Ýó díríá qúé sóý úñá dé lás rútás más trádícíóñálés hácíá él cíbéréspácíó. Fúí á lá éscúélá párá lós sístémás dé íñfórmácíóñ dé géstíóñ, pór ló qúé úñ crúcé éñtré lós ñégócíós ý lá técñólógíá. Ácábámós cóñsígúíéñdó úñ trábájó éñ úñá gráñ cómpáñíá dé ségúrós dé sálúd éñ úñ prógrámá rótácíóñál dé TÍ, pór ló qúé cádá séís á óchó mésés cámbíábámós á úñá párté díféréñté dé TÍ. Éñtré éñ élló péñsáñdó qúé qúéríá sér géréñté dé próýéctó ý déspúés dé séís mésés rápídáméñté mé éñtéré dé qúé ñó és él cásó. Mé gústá más dél trábájó práctícó. Éñtóñcés déspúés dé mí ségúñdó áñó, lá cómpáñíá dé ségúrós dé sálúd óbtúvó sús, ál méñós úñó dé sús prímérós, CÍSÓ. Símpléméñté trájó éstá íñcréíblé cúltúrá á lá émprésá hástá él púñtó éñ qúé tódós lós díás á lás 4 éñ púñtó, él trábájó dé tódós práctícáméñté sé détéñdríá éñ ségúrídád é íñfráéstrúctúrá ý démás, ý hábláríá dé lás últímás áméñázás ý vúlñérábílídádés sóbré lás qúé lá géñté éstá léýéñdó ó répórtáñdó, párá lúégó téñér ésá díscúsíóñ. Ý ñíñgúñá ótrá cómpáñíá qúé háýá éscúchádó dóñdé lá pérsóñá dé ségúrídád sé ló llévé á lá pérsóñá dé íñfráéstrúctúrá éñ lá llámádá ý éllós désárrólléñ úñ pláñ párá rémédíárló tál véz déñtró dé úñós díás. Déspúés húbó díféréñtés íñgéñíérós qúé hábláróñ dé sú áctívídád éñ lá wéb óscúrá ý dé máñtéñér úñ óídó ál súéló. Éñtóñcés mé qúédé cáútívádá ý réálméñté ñó hé mírádó átrás désdé éñtóñcés.]

[0:02:42.5 Rághú Ñáñdákúmá: Ésó és táñ émócíóñáñté éscúchár sóló éñ prímér lúgár, ésé cóméñtáríó sóbré qúé hácés géstíóñ dé próýéctós dúráñté úñ áñó ý lúégó cámbíás. Défíñítíváméñté mé récúérdá á úñá cóñvérsácíóñ qúé túvé áñtés dé mí prímér trábájó fúérá dé lá úñívérsídád éñ él prógrámá dé áñálístá ý éséñcíálméñté túvé éñ... Éñ lá máñó ízqúíérdá fúé: “Óýé, pódríás tómár úñ trábájó éñ géstíóñ dé próýéctós dé TÍ, éñ lá máñó déréchá éstábá, pódríás tómár úñ trábájó éñ él cíbéréspácíó”. Ýó dígó: “Sóló háý úñá ópcíóñ áhí, ñó és lá máñó ízqúíérdá”. Péró ésá cúltúrá dél ápréñdízájé és táñ gráñdíósá dé éscúchár pórqúé, tíéñés tódá lá rázóñ. Ésá ópórtúñídád, lítérálméñté, bájár hérrámíéñtás ý lúégó pásár médíá hórá dé tú díá tódós lós díás ápréñdíéñdó ý díscútíéñdó ý cómpártíéñdó ídéás és úñá ópórtúñídád íñcréíblé párá téñér. Qúé, jústó désdé ésós prímérós díás éxpéríméñtáñdó ésó, ¿cúálés fúéróñ lás cósás cóñ lás qúé sálísté¿]

[0:03:37.3 Rýáñ Fríéd: Sóló téñíéñdó ésá méñtálídád dé crécímíéñtó. Hácé 10 áñós ácábámós dé émpézár á háblár úñ pócó dé ñúbé públícá, péró más éñ tórñó á lás máqúíñás vírtúálés é íñclúsó déñtró dél últímó áñó ó dós túvé qúé ápréñdér básícáméñté sóbré cóñtéñédórés ý DévSécÓps désdé céró, ý sábér ló súfícíéñté párá dár réqúérímíéñtós párá lás pérsóñás qúé lléváñ cíñcó áñós hácíéñdóló táñtó dé úñá máñérá ségúrá cómó támbíéñ dé mútúó ácúérdó. Ñó lés vámós á dár réqúísítós ý décír qúé débés hácér éstós, péró prégúñtáñdólés, sábéñ úñ pócó dé ségúrídád. Éñtóñcés jústó cúáñdó píéñsás qúé lás cósás técñólógícás áváñzáñ, tíéñés qúé ápréñdér lá sígúíéñté, péró éstár ábíértó á ápréñdér sóbré éllá és réálméñté ímpórtáñté.]

[0:04:19.8 Rághú Ñáñdákúmá: Sí, ábsólútáméñté. Éñtóñcés, éñ ésé déscúbrímíéñtó íñícíál dé cíbérségúrídád ý áméñázás, ¿púédés cómpártír tál véz úñá cápácídád dé ségúrídád éñ pártícúlár ó tál véz és úñá áméñázá qúé té llámó lá átéñcíóñ ý díjó: “Díós, ésó és réálméñté émócíóñáñté, éstó és ló qúé qúíéró pérségúír”.]

[0:04:37.9 Rýáñ Fríéd: Sí, créó qúé míráñdó hácíá átrás hácé úñós 10 áñós, lá técñólógíá más émócíóñáñté érá CrówdStríké éñ él éspácíó ÉDR. Crécí cóñócíéñdó lós cóñcéptós básícós dé Sóphós ó Vérá ý hácíéñdó qúé ésós hágáñ éscáñéós básícós. Péró lúégó, cúáñdó ví lá vísíbílídád qúé púédé hácér álgó cómó CrówdStríké ó réálméñté cúálqúíér ótró próvéédór dé ÉDR párá mírár ésé árból dé prócésós ý úsár ésé éñfóqúé básádó éñ él cómpórtámíéñtó, péñsé qúé érá réálméñté géñíál.]

[0:05:05.8 Rághú Ñáñdákúmá: Éñtóñcés, ésé cámbíó dé lá détéccíóñ básádá éñ héúrístícá á lá détéccíóñ cóñdúctúál fúé óbvíáméñté úñ cámbíó sísmícó éñ lá fórmá éñ qúé hícímós lá prótéccíóñ básádá éñ púñtós fíñálés. Ý ésó sé há désárrólládó sígñífícátíváméñté éñ lós últímós 10 áñós cóñ lá évólúcíóñ dé lá técñólógíá básádá éñ ML é ÍÁ. Éñtóñcés, ý sé qúé éstúvó éñ RSÁ récíéñtéméñté, ¿qúé fúé pártícúlárméñté émócíóñáñté dé ló qúé víó dé lós véñdédórés dé állí¿]

[0:05:34.4 Rýáñ Fríéd: Sí. Désdé RSÁ, péñsé qúé úñá dé lás técñólógíás más géñíálés érá qúé tíéñé sú prótéccíóñ dé ségúrídád éñ lá ñúbé, búscáñdó lá cóñfígúrácíóñ dé lá ñúbé ló cúál és réálméñté útíl. Péró párá mí, qúíéró sábér qúé éstáñ hácíéñdó lós áctórés dé áméñázás ý mápéáñdó ésó á lós cóñtrólés, géñérálméñté cóñfígúrácíóñés érróñéás párá plátáfórmás éñ lá ñúbé. Háý múchás plátáfórmás dé cóñfígúrácíóñ éñ lá ñúbé qúé té dáráñ 300 álértás áltás ló cúál ñó és útíl párá mí. Ásí qúé éstóý émpézáñdó á vér qúé lós próvéédórés hácéñ úñ éñfóqúé más básádó éñ él ríésgó dóñdé tál véz púédá détéctár qúé tíéñé úñá díréccíóñ ÍP públícá ásócíádá ý áccésó ábíértó á Íñtérñét ó éstá és úñá cóñfígúrácíóñ érróñéá qúé sé éstá éxplótáñdó éñ lá ñátúrálézá. Éstóý émpézáñdó á vér úñ pócó más dé úñ éñfóqúé básádó éñ áméñázás párá lás cóñfígúrácíóñés érróñéás dé lá ñúbé públícá, ló cúál és réálméñté útíl cómó íñgéñíéró.]

[0:06:31.7 Rághú Ñáñdákúmá: Ý úsá lás pálábrás ó lós térmíñós “básádó éñ él ríésgó” ý “básádó éñ áméñázás” ý lós éscúchámós múchó ý pártícúlárméñté éñ lá mércádótécñíá dé próvéédórés. Cómó práctícáñté ý cómó práctícáñté múý éxpéríméñtádó, cúáñdó dícés básádó éñ él ríésgó ý cúáñdó dícés básádó éñ áméñázás, ¿á qúé té réfíérés cóñ múchá précísíóñ¿]

[0:06:54.2 Rýáñ Fríéd: Éñtóñcés, cúáñdó úsó ésós dós térmíñós, ñórmálméñté píéñsó éñ lá ádmíñístrácíóñ dé vúlñérábílídádés. Ásí qúé ñó púédés párchéárló tódó. Débé téñér líbréméñté úñ áltó ñívél dé fídélídád párá ló crítícó qúé débé sér cúáñdó ácúdé á sú éqúípó dé íñfráéstrúctúrá. Éñtóñcés álgúñás cósás qúé míró, qúé álgúñás hérrámíéñtás dé ádmíñístrácíóñ dé vúlñérábílídádés hácéñ méjór qúé ótrás, sóñ él áctívó ál qúé sé éñfréñtá él públícó¿ ¿És sú vúlñérábílídád, tíéñé prúébá dé cóñcéptó cómó códígó dé éxplótácíóñ pór áhí¿ ¿Sé éstá éxplótáñdó áctíváméñté¿ Qúé CÍSÁ hácé úñ múý búéñ trábájó cóñ lá cóñócídá lístá dé vúlñérábílídádés éxplótádás áhórá. ¿Cúál és él ñívél dé cómpléjídád qúé tómáríá úñ háckér¿ ¿Púédéñ símpléméñté éscríbír úñá líñéá dé cómáñdós dé úñá líñéá úsáñdó Métásplóít, ó réqúíéré úñ áltó ñívél dé cómpléjídád¿ Ý éñtóñcés ¿cúál és él ñívél dé íñtéráccíóñ dél úsúáríó¿ ¿Éstáñ éñvíáñdó úñ córréó éléctróñícó dóñdé ñí síqúíérá tíéñéñ qúé ábrírló¿ ¿Ó réqúíéré qúé úñ úsúáríó hágá clíc úñ pár dé vécés¿ Éñtóñcés ésás súéléñ sér lás cósás qúé éñcímá dé lá púñtúácíóñ CVSS qúé ñós áýúdáñ réálméñté á príórízár ló qúé débéríámós éstár búscáñdó rémédíár príméró.]

[0:08:01.8 Rágh~ú Ñáñ~dákú~má: Ý c~réó q~úé ús~ásté~ él tér~míñó~ éxpó~sící~óñ. ¿Cúál~ és lá~ éxpó~sící~óñ réá~l, él r~íésg~ó dé é~xpós~ícíóñ~ dé lá~s vúl~ñérá~bílí~dádé~s¿ ¿Cóm~ó, cóm~ó pró~fésí~óñál~, cómó c~óñst~rúýé~ úñá í~mágé~ñ dé l~á éxp~ósíc~íóñ dé~ sús á~ctív~ós pá~rá sú~ órgá~ñízá~cíóñ¿~]

[0:08:20.0 Rýáñ Fríéd: Sí, ésó és múý dúró. Lá géstíóñ dé áctívós éñ lá máýóríá dé lás émprésás éñ lás qúé hé éstádó défíñítíváméñté há sídó úñ rétó. Tíéñés áctívós pór tódó él lúgár. Tíéñés géñté qúé vá ý víéñé táñ léjós cómó éstácíóñés dé trábájó. Tíéñé ñúévós sérvídórés qúé sé éstáñ hácíéñdó gírár. Tíéñés DévSécÓps dóñdé tíéñés sérvídórés éfímérós qúé sé éstáñ híláñdó éñ lá párté súpéríór dé tú ñúbé públícá. Ý mé háñ qúémádó éñ él pásádó cóñ péñtést dóñdé téñémós úñá cájá dé Wíñdóws 2008 qúé éstábá cópíádá, ñó téñíá úñ ágéñté ÉDR, él próbádór dé plúmá ló éñcóñtró, ló éxplótó ý lúégó sé móvíó látérálméñté ý óbtúvó áccésó dé dómíñíó ý ádmíñístrádór. Pór ló táñtó, lós méjórés métódós qúé hé éñcóñtrádó récíéñtéméñté sóñ él áccésó ÁPÍ á sú pílá dé VMwáré, lá préséñcíá éñ lá ñúbé públícá, séá ló qúé séá qúé úsé, sú sólúcíóñ MDM. Dé ésá máñérá, ñó éstá cóñfíáñdó éñ qúé sé íñstálé úñ ágéñté ó qúé sé ésté dáñdó úñ pásó.]

[0:09:14.0 Rýáñ Fríéd: Ásí qúé háý úñ pár dé próvéédórés qúé éstáñ hácíéñdó úñ múý búéñ trábájó éñ cúáñtó á úsár lá cóñéxíóñ ÁPÍ á díféréñtés plátáfórmás. Péró éñtóñcés támbíéñ úñ rétó cómó práctícáñté és áségúrársé dé qúé tódós sús ágéñtés éstéñ éñ tódás pártés ló qúé... Ñúñcá hé téñídó úñ 100% dé cúmplímíéñtó dé ñórmás éñ tódós lós ágéñtés, éñ tódós lós sérvídórés ý éstácíóñés dé trábájó. Pór ló táñtó, ál pódér, éñ lúgár dé pásár máñúálméñté ý mírár á sú próvéédór dé ÉDR ý sú próvéédór dé ádmíñístrácíóñ dé bóvédá, éxístéñ hérrámíéñtás qúé éjécútáráñ llámádás á lá ÁPÍ. Óbtéñdráñ ésé ñómbré dé hóst ý dírá qúé vémós ÉDR, vémós ádmíñístrácíóñ dé bóvédá péró ñó vémós lá hérrámíéñtá qúé sácá tús régístrós ý lós éñvíá á lá SÍM. Éñtóñcés ló hácé múchó más fácíl, dé ló cóñtráríó, ló éstás hácíéñdó tú mísmó ló qúé ñó síémpré vás á cóñségúír ál 100%.]

[0:10:01.2 Rághú Ñáñdákúmá: Ésá cósá sóbré, ñúñcá vás á llégár ál 100% ý síémpré éstás júgáñdó á póñérsé ál díá. Ý ñó mé réfíéró á éstó éñ él cóñtéxtó dé, sólémós décír, “óh, lós átácáñtés síémpré éstáñ úñ pásó pór déláñté”. Ñó éstóý hábláñdó dé élló désdé ésá pérspéctívá péró cómó díjísté, sóló éñ ló básícó síémpré éstámós júgáñdó á póñérñós ál díá ýá séá cóñ párchés ó sí és cóñ déscúbrímíéñtó dé áctívós, étc. ¿Cómó détérmíñás qúé és ló súfícíéñtéméñté búéñó¿ Ló qúé és úñ ñívél ácéptáblé ý lúégó más állá dé ésó és úñ bóñó, péró támbíéñ él cóstó dé hácérló méjór támbíéñ és pótéñcíálméñté próhíbítívó. ¿Cómó cóñfígúrás ésó¿ Pórqúé, ý ñó párá córtárté pórqúé, vólvíéñdó dé ñúévó á ésé éjémpló dé ésé sérvídór Wíñdóws 2008 qúé símpléméñté ñó cóñócíás. Ésá és lá vúlñérábílídád qúé térmíñá síéñdó éxplótádá. ¿Cómó sé lógrá ésé éqúílíbríó¿]

[0:10:46.1 Rýáñ Fríéd: Sí. Mé álégrá múchó qúé háýás sácádó á cólácíóñ lá frásé “súfícíéñtéméñté búéñó” pórqúé ésó és álgó pór ló qúé vívó éñ él cámpó dé lá ségúrídád. Hé trábájádó éñ cómpáñíás fúértéméñté régúládás cómó ségúrós dé sálúd ý Fíñtéch ý dátós dé títúlárés dé tárjétás, dóñdé és bástáñté préscríptívó sóbré ló qúé tíéñés qúé hácér, péró ñíñgúñá cómpáñíá párá lá qúé hé trábájádó éstá éñ él ñégócíó párá éstár ségúrá. Bróóks éstá éñ él ñégócíó dé véñdér zápátós ý éstámós trátáñdó dé míñímízár ñúéstrá súpérfícíé dé átáqúé. Ý sí ý cúáñdó ñós gólpéá él ráñsómwáré ésó ñó ñós sácá cómó émprésá. Párá trábájár éñ él séctór rétáíl párá bíéñ ó párá mál ñó háý úñ márcó dé cúmplímíéñtó qúé réálméñté téñgámós qúé cúmplír désdé úñá pérspéctívá hólístícá. Éñtóñcés úsárémós cósás cómó él márcó dé cíbérségúrídád ÑÍST ó CÍS Tóp ló qúé érá 20 créó qúé áhórá és 18.]

[0:11:34.5 Rýáñ Fríéd: Ý lúégó sólémós, úñá véz ál áñó, échárémós úñ vístázó, ý ñós cálífícámós á ñósótrós mísmós, á lós díféréñtés cóñtrólés pórqúé dígámós lá géstíóñ dé áctívós. És ímpórtáñté párá ñósótrós. Ý sí ñós póñémós éñ úñá éscálá dél úñó ál cíñcó, tál véz éstámós éñ úñ dós ó éñ úñ trés, péró tál véz ñó llégúémós á úñ cíñcó. ¿Cúál és él ñívél dé ésfúérzó párá llégár dé úñ dós á úñ trés vs. trés á cúátró ý cúátró á cíñcó¿ ¿Éñ qúé móméñtó ló llámámós súfícíéñtéméñté búéñó éñ fúñcíóñ dé ñúéstró támáñó, ñúéstró pérsóñál, ý lúégó pásár á ló sígúíéñté¿ Éñtóñcés réálméñté lé échámós úñ vístázó á ló qúé és más ímpórtáñté párá ñósótrós, lá ádmíñístrácíóñ dé áctívós és óbvíáméñté múý ímpórtáñté. Ý lúégó détérmíñámós cúál és úñ púñtájé ácéptáblé párá élló ý méjórárló.]

[0:12:16.5 Rághú Ñáñdákúmá: Ésó és réálméñté íñtérésáñté. Ý díjísté álgúñás cósás réálméñté íñtérésáñtés állí sóbré lás íñdústríás fúértéméñté régúládás cóñtrástáñtés cómó lás fíñáñzás, cómó lá sálúd, fréñté á úñá íñdústríá múchó méñós régúládá, pártícúlárméñté cúáñdó sé trátá dé réqúísítós dé cíbérségúrídád cómó lá fábrícácíóñ ý él cómércíó míñórístá. Ý cúáñdó píéñsó éñ ésás íñdústríás áltáméñté régúládás típícáméñté tíéñéñ lás trés páláñcás. Él úñó és lá régúlácíóñ, úñó és úñá ídéá múý clárá dé éstó és álgó qúé ábsólútáméñté téñgó qúé prótégér dé ló cóñtráríó pérdídá dé répútácíóñ, pérdídá dé íñgrésós cómércíálés, étc. Ý lúégó á méñúdó há hábídó úñ évéñtó sísmícó qúé áféctá á ésá íñdústríá, ésé séctór ló qúé sígñífícá qúé ñádíé más qúíéré sér él áctó títúlár. Péró áhórá éñ lás íñdústríás, ñó désrégúládás, síñó méñós régúládás, ¿cómó cóñstrúýé éséñcíálméñté ésás páláñcás párá hácér áváñzár sú prógrámá¿]

[0:13:12.7 Rýáñ Fríéd: Sí, créó qúé ló más ímpórtáñté qúé hémós héchó éñ Bróóks, ý hé vístó éñ ótrás émprésás, és téñér ésé cómíté díréctívó. Éñtóñcés mí jéfé sé réúñé cóñ él CÓÓ, él CFÓ, jéfé dé prívácídád ý jéfé dé légál, ý párá qúé éñtíéñdáñ lá ímpórtáñcíá dé lá ségúrídád, ésó ñós cómprá úñ móñtóñ dé ápáláñcámíéñtó. Éñtóñcés créó qúé ésó és réálméñté ló más ímpórtáñté, sé ñécésítá lá ácéptácíóñ dé lá C-súíté ý párá pódér ártícúlár dóñdé éstámós, dóñdé téñémós qúé llégár á éstár ý qúé sé ñécésítá, ýá séá díñéró ó pérsóñás, és réálméñté cómó éñcóñtré lá máñérá más éxítósá dé hácérló.]

[0:13:48.0 Rághú Ñáñdákúmá: ¿Ý cómó cóñtrástá él pápél qúé désémpéñá hóý éñ Bróóks cóñ álgúñós dé lós rólés éñ sús émpléádórés áñtéríórés éñ ésás íñdústríás régúládás¿ ¿Cúálés sóñ lós désáfíós éñ úñó fréñté á lós désáfíós éñ él ótró¿ Ý ásí, pórqúé és réálméñté íñtérésáñté qúé té háýás múdádó éñ éstás díféréñtés íñdústríás hácíéñdó ésté pápél.]

[0:14:09.1 Rýáñ Fríéd: Sí, créó qúé ñúéstrá Éstréllá dél Ñórté és úñ pócó díféréñté. Ásí qúé trábájáñdó éñ úñá íñdústríá áltáméñté régúládá párá HÍPÁÁ párá ségúrós, éstábámós múchó más ímpúlsádós pór lós dátós. Sé útílízáróñ hérrámíéñtás párá éñcóñtrár dátós cóñfídéñcíálés réstríñgídós. Hémós héchó más éñ tórñó á lá prévéñcíóñ dé pérdídá dé dátós. Ñó qúíéré décír qúé ñó hágámós ésó éñ Bróóks, péró ñó téñémós ésós dátós qúé éstáñ áltáméñté régúládós. Míéñtrás qúé éñ Bróóks, éstámós múchó más éñfócádós éñ lá díspóñíbílídád. Ásí qúé mírár él ráñsómwáré ímpúlsá múchó dé ló qúé hácémós. Ásí qúé sí, ýó díríá qúé sí bíéñ péñsámós éñ tál véz álgúñ típó dé dátós pátéñtádós éñ própíédád íñtéléctúál, éstámós múchó más céñtrádós éñ lá díspóñíbílídád dé díféréñtés áméñázás.]

[0:14:52.2 Rághú Ñáñdákúmá: Ý ésó mé párécé réálméñté fáscíñáñté pórqúé ésó péñsámós éñ ésó trádícíóñál, él tríáñgúló dé ségúrídád dé lá CÍÁ. Pór ló géñérál, lá C récíbé múchó éñfóqúé. Ý él Í óbtíéñé úñá cáñtídád décéñté dé éñfóqúé ý lá Á á méñúdó ñó sé ígñórá, péró és lá párté qúé tódós éstáñ díspúéstós á sácrífícár párá prótégér lá C ý lá Í. Péró ñúéváméñté, créó, síéñtó pártícúlárméñté cóñ él térmíñó résílíéñcíá cíbérñétícá réálméñté póñíéñdósé dé módá éñ lós últímós dós áñós qúé él éñfóqúé éñ lá Á éstá áúméñtáñdó ý lás órgáñízácíóñés éstáñ póñíéñdó múchá más ímpórtáñcíá ál pílár dé díspóñíbílídád dél tríáñgúló dé lá CÍÁ ádémás dé lá C ý lá Í. ¿Ásí és cómó tú¿ ¿Ló vés¿]

[0:15:37.3 Rýáñ Fríéd: Dé vérdád qúé sí. Sí. Péñsámós éñ lá díspóñíbílídád dé ñúéstró sístémá ÉRP. Úñá cósá qúé hé ñótádó és qúé cádá véz más émprésás éstáñ, ségúñ mí éxpéríéñcíá, próbáñdó ésá récúpérácíóñ dé ráñsómwáré. Úñá cósá és póñérló éñ sú lúgár, péró pódér ávérígúár cúáñtó tíémpó llévá réálméñté ý lúégó récúpérárló ý qúé ésé úsúáríó cómércíál púédá óbtéñér lós dátós qúé ñécésítá és réálméñté ímpórtáñté pórqúé ñó qúíéré hácér ésó pór prímérá véz cóñ ráñsómwáré. Ý lúégó és súpér íñtérésáñté éñcóñtrár... Hé éstádó íñvólúcrádó cóñ lós ésfúérzós dé cóñtíñúídád dél ñégócíó ý dígámós qúé álgúíéñ ñécésítá lá áplícácíóñ XÝZ, ústéd lé prégúñtá qúé táñ rápídó ý éllós dícéñ úñá hórá. Pórqúé ¿pór qúé ñó¿ ¿Pór qúé ñó décír úñá hórá¿ Cúáñdó éñ réálídád pódríá tómár á ñúéstró éqúípó dé íñfráéstrúctúrá óchó hórás ý lúégó ávérígúár ésá díscrépáñcíá dóñdé púédáñ décír: “Pódémós hácérló éñ úñá hórá, péró vás á téñér qúé págár pór ótró céñtró dé dátós qúé ésté áctívó ý dé éscrítúrá ý vá á cóstár dígámós úñ míllóñ dé dólárés ý lúégó dícéñ, 'Óchó hórás súéñáñ bástáñté bíéñ'”. Pór ló táñtó, ádmíñístrár ésás éxpéctátívás dé cúáñtó tíémpó tómá réálméñté párá ésás áplícácíóñés crítícás és ímpórtáñté párá éstáblécér ñívélés, ýá qúé llévá más tíémpó dé ló qúé créé.]

[0:16:52.5 Rághú Ñáñdákúmá: Sí, ábsólútáméñté. Ý tú ló díjísté... Sóló úñ pár dé cósás. Ló síéñtó, mé émócíóñá múchó cúáñdó ñúéstrós íñvítádós, sóló éstá córríéñté dé péñsámíéñtó ý tódó, cómó qúé qúíéró hácér dóblé clíc éñ tódás ésás cósás. Éñtóñcés cóméñcémós pór él íñícíó dé ésá córríéñté dé péñsámíéñtó ý ústéd hábló dé lá éféctívídád ý dé ló éféctívós qúé sóñ mís cóñtrólés. Éñtóñcés, úñá prégúñtá úñ pócó cárgádá, éñ sú pérspéctívá ý ñúéváméñté éstó sé rémóñtá á sú tíémpó éñ íñdústríás más régúládás és, ¿cúál vé cómó lá díféréñcíá éñtré cúmplír cóñ lás ñórmás ý sér ségúró¿]

[0:17:27.9 Rýáñ Fríéd: Sí, ésá és úñá díféréñcíá éñórmé. Pór ló táñtó, él cúmplímíéñtó sé púédé útílízár dé máñérá pósítívá. Ál trábájár cóñ dátós dé tárjétás dé crédító, PCÍ és réálméñté préscríptívó ý tíéñé múchás cósás géñíálés, péró támbíéñ récómíéñdá cóñtráséñás dé óchó cáráctérés, cóñ lás qúé mé cúéstá múchó. Ásí qúé és úñá búéñá líñéá dé básé ý púédés úsárlá párá hácér lás cósás. Créó qúé téñér ésé éñfóqúé básádó éñ áméñázás dé éñ qúé íñdústríá sé éñcúéñtrá, cómó váñ lós átácáñtés ál réspéctó. Pór éjémpló, cóñ lá ñúbé, Gártñér sálé cóñ Créó qúé él 90-95% dé lás bréchás éñ lá ñúbé sóñ érrórés dé cóñfígúrácíóñ. Ñó sé qúé lás áúdítóríás éstéñ hábláñdó dé ésó, péró ésó és ímpórtáñté pórqúé téñémós préséñcíá éñ lá ñúbé. Éñtóñcés él cúmplímíéñtó és búéñó, púédé sér tú ámígó, péró ésó ñó púédé sér tódó ló qúé hácés.]

[0:18:18.4 Rághú Ñáñdákúmá: Lá fórmá éñ qúé véó éstó désdé rólés áñtéríórés és qúé á méñúdó él cúmplímíéñtó dé ñórmás ý lás áúdítóríás sé cómpáráñ cóñ úñá lístá dé vérífícácíóñ ó úñ cóñjúñtó dé éstáñdárés qúé ústéd há défíñídó éñ cómpárácíóñ cóñ ló qúé és lá áméñázá réál ý cómó pódríá éxplótár éstá cóñfígúrácíóñ áctúál. Éñtóñcés ésó mé llévá á lá sígúíéñté prégúñtá á ésé típó dé flújó dé péñsámíéñtós qúé cómpártísté és ¿cómó prúébás qúé tús cóñtrólés sóñ éféctívós¿]

[0:18:52.0 Rýáñ~ Fríé~d: Éñt~óñcé~s áhó~rá és~tás ví~ñíéñ~dó só~bré m~í pró~ýéct~ó dé p~ásíóñ~ éñ mí~ últím~ó pár~ dé tr~ábáj~ós.]

[0:18:57.6 Rágh~ú Ñáñ~dákú~má: Mú~ý bíé~ñ, vám~ós.]

[0:18:57.8 Rýáñ Fríéd: Sí, cúáñdó émpécé, háblá dé lá évólúcíóñ dé 10 áñós. Págáríás á úñ próbádór dé bólígráfós pór múchó díñéró ý básícáméñté sóló éjécútáríáñ úñ éscáñéó Ñéssús ý té díríáñ qúé éstás sóñ tódás tús vúlñérábílídádés ý ésó fúé tódó. Lá sígúíéñté párté qúé hé vístó és áhórá págás á úñ lápícéró téstér, tál véz lés dás áccésó éñ tú éñtórñó, tál véz ñó. Próbábléméñté ñó. Íñtéñtáñ éñtrár, púédéñ éñtrár, váñ á téñér áccésó, ý lúégó tú árréglás ésás cósás. Éñ él últímó pár dé áñós, sé émpíézá á vér lá évólúcíóñ dél téámíñg mórádó ý hérrámíéñtás cómó Átómíc Réd Téám, dóñdé áhórá álgúíéñ qúé ñó éstá éñtréñádó cómó úñ lápícéstér fórmál púédé réálméñté éjécútár símúlácíóñés dé ló qúé éstáñ úsáñdó lós háckérs.]

[0:19:38.7 Rýáñ Fríéd: Éñtóñcés vóý á vér díféréñtés répórtés dé Máñdíáñt ó Réd Cáñárý ý dírá, éstás sóñ lás 10 méjórés técñícás dé háckérs qúé hémós vístó éñ él últímó áñó. Ý lúégó vóý á úsár úñá hérrámíéñtá párá éjécútár ésás técñícás éñ mí cómpútádórá pórtátíl éñ ñúéstrá réd. Vérémós qúé átrápáñ ñúéstrós ÉDR ó fíréwálls. Sí átrápáñ lá máýór párté, géñíál. Ý sí ñó átrápáñ álgó, vóý á éscríbír úñá détéccíóñ désdé ñúéstró SÉM ó ÉDR, ásí qúé ló átrápárémós lá próxímá véz. Ásí qúé úñ éjémpló rápídó és, lá máýóríá dé lós háckérs cúáñdó sé météñ, váñ á éjécútár álgó cómó, ¿qúíéñ sóý ýó¿ Párá ávérígúár éxáctáméñté dóñdé éstáñ, qúé cúéñtá tíéñéñ. Ý vímós qúé ñúéstrá hérrámíéñtá ÉDR ñó détéctábá éñ éllá, ásí qúé éscríbímós úñá détéccíóñ rápídá cádá véz qúé vémós ésó ý hémós cáptádó á lós próbádórés dé plúmá ásí cóñ álgó táñ símplé ý táñ témpráñó. Sí, sóló créó qúé úsár cósás cómó lá émúlácíóñ dé ádvérsáríó ó íñclúsó éjécútár cósás éñ íñdícácíóñés dé cómáñdó, cómó qúíéñ sóý ýó ó sýsíñfó ó ñét gróúp ádmíñ és réálméñté ímpáctáñté ý grátúító.]

[0:20:46.3 Rághú Ñáñdákúmá: Éñtóñcés qúíéró prégúñtár ésó. Ý ábsólútáméñté, ý créó qúé ésá és réálméñté lá évólúcíóñ dé lás prúébás dé ségúrídád. Dóñdé áhórá créó qúé éstámós éñ úñá étápá éñ lá qúé sómós múchó más réálístás ál próbár ñúéstrás déféñsás dé ségúrídád. Ý, pór súpúéstó, lós éjércícíós éñ éqúípó pérmítéñ úñ búclé dé rétróálíméñtácíóñ rápídó párá méjórár ésó. Péró cúáñdó dígámós qúé éstá állí, éstá búscáñdó lá próxímá cápácídád dé ségúrídád qúé déséá íñcórpórár párá prótégér éñ ésté cásó Bróóks, ¿cómó válídá ló qúé séá qúé ésé próvéédór ésté trátáñdó dé véñdérlé réálméñté lé vá á própórcíóñár él áúméñtó dé ségúrídád qúé éstá éspéráñdó¿ ¿Cómó ló hácés¿]

[0:21:30.1 Rýáñ Fríéd: Sí, créó qúé és réálméñté ímpórtáñté défíñír crítéríós dé éxító réálméñté préscríptívós. Éñtóñcés, ¿qúé cásó dé úsó éstás trátáñdó dé éñcóñtrár¿ Pórqúé ñó vás á pásár úñ búéñ rátó sí sóló vás á búscár úñ próvéédór ý dícés, qúíéró lá cápácídád párá hácér éstó. ¿Pór qúé¿ ¿Cóñtrá qúé íñtéñtás déféñdérté¿ ¿Ý púédés émúlár ésó¿ Sí éstá búscáñdó úñá sólúcíóñ dé ádmíñístrácíóñ dé póstúrá dé ségúrídád éñ lá ñúbé, tál véz hágá úñ PÓC rápídó ý lúégó hágá úñ búckét S3 ábíértó ál múñdó síñ dátós éñ él ý véá qúé táñ rápídó ló átrápá. Ó párá lá mícróségméñtácíóñ, tál véz téñgá úñá cómpútádórá pórtátíl ý hágá úñ éscáñéó Ñmáp á tódó él éñtórñó ý véá ló qúé púédé cómúñícár dé ñúévó. Ý lúégó póñés lá hérrámíéñtá éñ módó dé áplícácíóñ ý vés ló qúé áúñ púédés álcáñzár. Ásí qúé créó qúé ñécésítá éñtéñdér él cásó dé úsó ý él próblémá qúé éstá trátáñdó dé résólvér áñtés dé síqúíérá péñsár éñ búscár próvéédórés.]

[0:22:30.2 Rághú Ñáñdákúmá: Sí, ábsólútáméñté. Éstóý dé ácúérdó. pórqúé és él, ý créó qúé ámbós désdé él ládó dél clíéñté éstá téñíéñdó úñá ídéá clárá dél cásó dé úsó qúé éstá trátáñdó dé résólvér fréñté á úñ géñérál, “Óýé, ñécésító éstá cápácídád”. Tíéñé qúé éstár émpátádó éñ béñéfícíó. Ý lúégó créó qúé désdé lá pérspéctívá dél próvéédór és pódér cóñéctársé cláráméñté cóñ ésé cásó dé úsó éñ lúgár dé décír ñúéváméñté: “Óýé, té éstámós véñdíéñdó éstá cápácídád”, ý símpléméñté fúñcíóñá ásí. Ý pódér décír ésó, créó qúé és múý ímpórtáñté. Ý qúíéró ír á ló sígúíéñté pórqúé ésté és úñ pódcást Zéró Trúst Léádérshíp. Éñtóñcés vámós á háblár úñ pócó dé Zéró Trúst. Ý sé qúé érés éñ gráñ médídá úñ práctícáñté dé Zéró Trúst. Há créádó ál méñós dós prógrámás Zéró Trúst éñ díféréñtés émpléádórés. Éñ prímér lúgár, ¿cómó píéñsás dé Zéró Trúst ý pór qúé résúéñá cóñtígó¿]

[0:23:23.4 Rýáñ Fríéd: Sí. Ásí qúé síémpré píéñsó éñ lá víólácíóñ dé Tárgét dé hácé ápróxímádáméñté úñá décádá, cúáñdó úñ cóñtrátístá dé HVÁC téñíá áccésó á lá réd ý lúégó pódíá áccédér á lós dátós dé lós títúlárés dé tárjétás. Ésá és úñá dé lás rázóñés pór lás qúé éstámós trátáñdó dé hácérló. Ó básícáméñté píéñsó éñ sí ý cúáñdó úñ úsúáríó éstá íñféctádó, ¿cómó míñímízámós ésé rádíó dé ráfágá dáñdólés él méñór áccésó dé prívílégíós párá qúé ñó púédáñ hácér múchó dáñó¿]

[0:23:52.4 Rághú Ñáñdákúmá: Éñtóñcés cúáñdó áplícás ésó, ý pór súpúéstó... Éñtóñcés, ésó sé córréspóñdé ábsólútáméñté cóñ él éñfóqúé Zéró Trúst párá lá ségúrídád, éñtóñcés, ¿cómó sé cóñstrúýé éñtóñcés úñ prógrámá párá áýúdár á sú órgáñízácíóñ á ádóptár ésé éñfóqúé¿ Pórqúé éscúchámós cóñstáñtéméñté qúé Zéró Trúst és úñá gráñ ídéá, péró dífícíl dé lógrár éñ lá práctícá, ý síñ émbárgó ló hás héchó dós vécés cóñ éxító. Éñtóñcés, ¿cúál és lá sálsá sécrétá qúé tíéñés qúé ótrós ñécésítáñ sábér¿]

[0:24:23.0 Rýáñ Fríéd: Cláró. Lá cóñfíáñzá céró és más úñ príñcípíó. Hé pódídó áplícárló dé úñ pár dé máñérás díféréñtés. Éñ cásí tódó ló qúé hácémós, péñsámós éñ cómó pódémós ír hácíá Zéró ý támbíéñ Zéró ísh Trúst. Lá Zéró Trúst réál és réálméñté dífícíl dé hácér, ý créó qúé és réálméñté íñtímídáñté. Cúáñdó péñsé pór prímérá véz éñ Zéró Trúst, péñsé éñ pódér pérmítír méñós cómúñícácíóñ sérvídór á sérvídór, ló qúé réálméñté mé ásústá, ý réálméñté tíéñé úñ ímpáctó éñ lá pródúccíóñ. Péró pór éjémpló, dé ló qúé éstámós hábláñdó és dé mícróségméñtácíóñ désdé úñá pérspéctívá dé cóñfíáñzá céró. ¿Cúál és él méjór béñéfícíó pór ñúéstró válór qúé vámós á cóñségúír cóñ sér lós méñós dísrúptívós¿ Pórqúé cómó ústédés, ý éstóý ségúró qúé sús óýéñtés sábéñ, hé pérdídó crédíbílídád pór úñá hérrámíéñtá ó úñá técñólógíá, álgúñ típó dé hérrámíéñtá dé ségúrídád qúé blóqúéó álgó, tál véz fúé úñ blóqúéó légítímó, tál véz ñó, péró és réálméñté dífícíl récúpérár ésá cóñfíáñzá.]

[0:25:22.3 Rýáñ Fríéd: Hé téñídó hérrámíéñtás dóñdé cádá véz qúé álgó sé rómpíá, éráñ cómó, “¿És ésá hérrámíéñtá¿” Ýó dígó, “Ñó”. Éñtóñcés, pártíéñdó dé ésó, áñálízámós lá cómúñícácíóñ dé éstácíóñ dé trábájó á éstácíóñ dé trábájó, qúé débéríá sér ñíñgúñá. Ý lúégó lá íñtéráccíóñ dé úsúáríó á sérvídór, pórqúé más dél 90% dé ñúéstrá básé dé émpléádós ñó éstáñ éñ TÍ. Pór ló qúé réálméñté ñó áccédéñ á lós sérvídórés á méñós qúé séá á trávés dé HTTPS ñó éstáñ áccédíéñdó á éllós dé fórmá rémótá. Ý cúáñdó píéñsás éñ úñá pérspéctívá dé áméñázás, lá máýóríá dé lás íñtrúsíóñés cómíéñzáñ cóñ úñ córréó éléctróñícó dé phíshíñg éñ úñá éstácíóñ dé trábájó, lás pérsóñás ñórmálméñté ñó áccédéñ ál córréó éléctróñícó éñ úñ sérvídór ý ñó débéríáñ hácérló. ¿Cómó ló hágó¿ Éñtóñcés éscúché qúé álgúíéñ fúé gólpéádó cóñ ráñsómwáré qúé ñó éstábáñ téñíéñdó úñ mál díá, ñó púédéñ áféctár á ñíñgúñá ótrá éstácíóñ dé trábájó ý ñó púédéñ áféctár á lá máýóríá dé lós ótrós sérvídórés. Ésó párá mí és él Zéró ísh Trúst désdé úñá pérspéctívá dé mícróségméñtácíóñ.]

[0:26:19.2 Rághú Ñáñdákúmá: Á mí mé gústá él cámíñó, cómó díjísté qúé és céró-ísh. pórqúé créó qúé sé rémóñtá á álgó dé ló qúé éstábámós hábláñdó áñtés és súfícíéñté. Ý és trázár ésá líñéá éñtré éstá... Sé qúé áqúí és dóñdé él... Ý créó qúé páráfráséár ló qúé ácábás dé décír és, sé qúé éstós sóñ lós máýórés ríésgós cóñ úñ áccésó éxcésíváméñté pérmísívó déñtró dé mí réd. Éñtóñcés ésé és él áccésó éñ él qúé mé vóý á céñtrár éñ rédúcír ésá cóñfíáñzá ímplícítá. Éñtóñcés áváñzáñdó hácíá úñá cóñfíáñzá más céró-ímplícítá péró trázó lá líñéá áqúí pórqúé, más állá dé éstó, él rétórñó qúé óbtéñgó pór él ésfúérzó qúé éstóý póñíéñdó és íñsígñífícáñté ó pótéñcíálméñté créó qúé rétrócédíéñdó... Ý ésé fúé úñ púñtó réálméñté ímpórtáñté sóbré... És pótéñcíálméñté úñá cárrérá qúé défíñé á méñúdó. Lós cóñtrólés dé ségúrídád défíñéñ lá cárrérá pórqúé sí váñ bíéñ ý érés cápáz dé démóstrár qúé hás rédúcídó él ríésgó ý tú éxpósícíóñ, éñtóñcés tódós cáñtáñ tús élógíós. Péró háý úñá pósíbílídád múchó máýór dé qúé álgúñá áplícácíóñ crítícá sé rómpá ý séáñ cómó, “Óýé Rýáñ, óýé Rághú, vámós á téñér úñá chárlá sóbré éstá cósá qúé ácábás dé áplícár”. Ý cómó díjísté, tíéñés qúé pásár hórás, díás, éxplícáñdó pór qúé ñó fúé tú pródúctó él qúé cáúsó él próblémá. Ñúéváméñté, créó qúé tál véz sóló párá réítérár, ¿cúál és ésá médídá qúé dícé hástá ésté púñtó, él ésfúérzó válé lá péñá¿ Ésó és ló súfícíéñtéméñté búéñó. Ý lúégó más állá dé éstó, él cóstó és áltó párá óbtéñér más béñéfícíós. ¿Cómó trázá ésá líñéá éñ lá áréñá¿]

[0:27:56.8 Rýáñ Fríéd: Cláró, défíñítíváméñté púédé sér súbjétívó, péró párá mí, píéñsó éñ él óvérhéád ádmíñístrátívó ý lúégó éñ él ímpáctó dé lá pródúccíóñ éñ lás áplícácíóñés. Pérsóñás éñ sú déscrípcíóñ dé trábájó ápárté dé ñósótrós, ñó dícé qúé séáñ ségúrós. Ñécésítáñ qúé sús áplícácíóñés sé éjécútéñ. Éñtóñcés púédó dár úñ búéñ éjémpló dé álgó qúé ñó hícímós pórqúé ñó péñsé qúé válíérá lá péñá él báñg pór él válór. Éñtóñcés ótró ríésgó pótéñcíál és dígámós qúé úñ sérvídór sé íñféctá ý vísítáñ úñ cómáñdó ý dómíñíó cóñtróládó ý déscárgáñ málwáré ý éstáñ íñféctádós. Díréctáméñté désdé él sérvídór, ñó réqúíríó qúé úñ úsúáríó sé cóñéctárá á él. Áhórá úñá cósá qúé pódríámós hácér és hácér Zéró Trúst dóñdé sóló pérmítímós qúé áplícácíóñés ó sérvídórés váýáñ á dómíñíós éspécífícós, cíértós sítíós wéb. Síéñdó réálístás, lós sérvídórés ñó váñ á múchós sítíós wéb péró él trábájó détrás dé ésó és íñcréíblé. Ý ésó sóló ló sé pórqúé ló íñtéñtámós. Háý táñtós dómíñíós éñ úñ sítíó wéb qúé lás cósás llégáñ á éllós. Éñtóñcés séríá úñá pésádíllá ádmíñístrátívá ý dé pródúccíóñ ímpáctáñdó sí dígámós qúé déscárgáñ úñá ñúévá áplícácíóñ, ñó fúñcíóñá. Ý dígámós qúé és álgúíéñ éñ Ásíá ó Éúrópá ý ýó sóý lá pérsóñá qúé ló hácé. Éñtóñcés réálméñté ló qúé píéñsó és, ¿cúál és él ríésgó¿ Él ríésgó és qúé ñúéstró DÑS ñó cápté ésé dómíñíó, ñúéstró ÉDR ñó cáptúrá ésé dómíñíó, ñúéstró fíréwáll ñó cáptúrá ésé dómíñíó ý és úñ sérvídór C2. ¿Púédé úñ áctór éstátál hácér ésó¿ Cláró. Péró párá mí ésó ñó válé lá péñá pór ló qúé lá pródúccíóñ ímpáctá éñ éllá púédé sér. Éñtóñcés ló hémós héchó dé ótrás máñérás.]

[0:29:45.1 Rágh~ú Ñáñ~dákú~má: Sí. Ý~ téñg~ó úñá~ éxpé~ríéñ~cíá s~ímíl~ár, ás~í qúé l~ó éñt~íéñd~ó ábs~ólút~áméñ~té. Éñ~tóñc~és, ¿cú~ál és é~l fút~úró p~árá t~ú pró~grám~á Zér~ó Trú~st ý c~ómó pí~éñsá~s dé é~sá év~ólúc~íóñ có~ñtíñ~úá¿ ¿Q~úé ásp~éctó~ tíéñ~é ésó~¿]

[0:30:01.1 Rýáñ Fríéd: Sí, créó qúé désdé lá mícróségméñtácíóñ, áségúráñdósé dé qúé sé áplíqúé éñ tódás pártés. Óbsérvár díféréñtés cásós dé úsó, tál véz más désdé úñá pérspéctívá dé vísíbílídád párá ávérígúár qúé éstá hábláñdó dé ló qúé vémós éñ lá ñúbé públícá ý áségúrárñós dé qúé éstámós útílízáñdó él méñór prívílégíó pósíblé cúáñdó sé trátá dé rólés ý áccésó ý cósás ásí. Ý éñ él áccésó cóñ prívílégíós míñímós éñ géñérál á trávés dé ñúéstrás cúéñtás dé Áctívé Díréctórý, táñtó éñ Ázúré cómó éñ lás íñstálácíóñés. Ésás sóñ álgúñás dé lás gráñdés cósás éñ lás qúé éstámós trábájáñdó.]

[0:30:29.6 Rághú Ñáñdákúmárk: Ý háblásté váríás vécés dé lá ñúbé. Ý, á méñúdó, lás órgáñízácíóñés ý lós prófésíóñálés díféréñcíáñ éñtré lá ségúrídád éñ lá ñúbé ý lá ségúrídád trádícíóñál dél cámpús ý dél céñtró dé dátós. Ý, éñ réálídád, éstúvé éñ úñ évéñtó á príñcípíós dé éstá sémáñá ý éñ él éscéñáríó éstábá éséñcíálméñté úñá pérsóñá qúé dírígíá DévÓps ó DévSécÓps éñ úñá gráñ órgáñízácíóñ fíñáñcíérá. Ý ló qúé díjó fúé qúé él próblémá qúé hémós créádó és décír: “Bíéñ, ýó sépáró lá ségúrídád dé máñérá díféréñté ó cómó píéñsó sóbré lá ségúrídád dé máñérá díféréñté párá lá ñúbé fréñté á lá hérédádá, trádícíóñál, cómó qúíérás llámárlá”. ¿Cúálés sóñ tús péñsámíéñtós¿ Pórqúé sú pérspéctívá érá qúé ñécésítás péñsár éñ ésós dé lá mísmá máñérá párá qúé téñgás úñá ségúrídád cóñsístéñté.]

[0:31:18.0 Rýáñ Fríéd: Éstóý ábsólútáméñté dé ácúérdó. Él díchó qúé síémpré úsó és qúé lá ñúbé és sóló úñá éxtéñsíóñ dé sú céñtró dé dátós. Ýá séá úñá VM, úñá VM dé Wíñdóws éñ lá ñúbé ó éñ sú céñtró dé dátós ó débájó dé sú éscrítóríó. Tódávíá ñécésítá sér párchéádó, tódávíá ñécésítá cíértós ágéñtés ý és úñá vístá réálméñté pélígrósá vérlós pór sépárádó. Ý créó qúé éstá tómáñdó álgó dé tíémpó ácóstúmbrársé, táñtó désdé úñá pérspéctívá dé ségúrídád cómó dé íñfráéstrúctúrá. Péró cómó díjísté, lós cóñtrólés tíéñéñ qúé sér símílárés. Áhórá, cúáñdó llégá á cíértás cósás cómó lós sérvícíós ý lós cóñtéñédórés dé álmácéñámíéñtó dé íñfórmácíóñ, éstós púédéñ sér díféréñtés. Úñá VM és úñá VM, séá éfímérá ó ñó. Pór ló táñtó, áúñ ñécésítá ésá vísíbílídád ý párchés, ý tál cómó ló háríá éñ sú céñtró dé dátós.]

[0:32:04.6 Rághú Ñáñdákúmárk: Éñtóñcés, qúé típó dé, áhórá cúáñdó mírás, ló qúé éstás míráñdó hácíá él fútúró. ¿Cúálés sóñ lás téñdéñcíás, técñólógíás qúé réálméñté té émócíóñáñ¿ Sé qúé hás hábládó úñ pócó sóbré tú próýéctó dé pásíóñ, péró ¿qúé és ló qúé réálméñté éstás déséáñdó qúé súcédá éñ él múñdó dé lá cíbérségúrídád¿]

[0:32:24.8 Rýáñ Fríéd: Sí, créó qúé sóló méjórás éñ lá ádmíñístrácíóñ dé áctívós, cómó háblámós, más dé ésé éñfóqúé básádó éñ ÁPÍ párá ávérígúár cúál és sú récúéñtó tótál dé áctívós. Ésó és álgó dífícíl dé ávérígúár, péró támbíéñ créó qúé éñ lós próxímós áñós vérémós álgó más dé técñólógíá éñ tórñó á lá ségúrídád dé lás ÁPÍ. Créó qúé ésó és álgó qúé lás émprésás próbábléméñté tíéñéñ más éxpósícíóñ dé ló qúé crééñ, éspécíálméñté sí tíéñéñ áplícácíóñés, áplícácíóñés dé llámádás éñ sú réd ó más próbábléméñté éñ ótrás áplícácíóñés ó rédés básádás éñ él pérsóñál. Ý púédé qúé ñó téñgás ídéá dé qúé típó dé ségúrídád tíéñés párá ésó. Ásí qúé éstóý múý émócíóñádó dé vér ésá técñólógíá párá sábér dóñdé éstáñ tús ÁPÍs ý qúé típó dé ségúrídád tíéñés á sú álrédédór. Ý lúégó téñér ésé éñfóqúé básádó éñ él désárrólládór dóñdé, ésá ñó és mí éxpéríéñcíá, péró mé éñcáñtáríá úñá hérrámíéñtá qúé lá póñgá éñ él léñgúájé dél désárrólládór ý cóñ lá crítícídád ádécúádá párá qúé púédáñ árréglárló.]

[0:33:19.3 Rághú Ñáñdákúmá: Ý éñ réálídád, íñsíñúásté sóbré désárrólládór ý éscúchámós múchós térmíñós cómó DévSécÓps ý úñ shíft léft ý ségúró pór díséñó ó ségúró pór déféctó. Dé ñíñgúñá máñérá sóý úñ éxpértó éñ ñíñgúñó dé éstós térmíñós, péró éstóý... Sóý ló súfícíéñtéméñté pélígrósó cómó párá qúé lós háýá léídó ý qúé púédá déscártárlós. ¿Qúé sígñífícáñ éstós párá tí ý qúé sígñífícáñ párá ló qúé hácés cómó práctícáñté¿]

[0:33:46.1 Rýáñ Fríéd: Sí, créó qúé Shíft-léft és réálméñté ímpórtáñté. Hé éstádó éñ ámbós ládós dóñdé lós désárrólládórés díráñ: “Óýé, téñémós éstá áplícácíóñ qúé vá á éstár éñ pródúccíóñ éñ dós sémáñás. ¿Púédés símpléméñté dár úñá ápróbácíóñ¿” Ýó éstóý cómó, “¿Qúé¿” Ý lúégó úsámós díféréñtés hérrámíéñtás párá pódér trátár dé vér lás vúlñérábílídádés dé lás áplícácíóñés ý démás. Ý ló ávérígúámós. Ló más próbáblé és qúé váýá á sálír éñ vívó dé tódós módós. Ásí qúé ídéálméñté ñós íñvólúcrámós désdé él príñcípíó ý ñó téñgó úñá gráñ éxpéríéñcíá éñ désárrólló dé áplícácíóñés, péró á vécés éñcúéñtró qúé sóló téñér ségúrídád éñ lá sálá lós hácé háblár ó cómpórtársé dé máñérá díféréñté éñ ésá díscúsíóñ íñícíál. Péró éñtóñcés támbíéñ créó qúé és réálméñté ímpórtáñté pórqúé háý hérrámíéñtás dé áñálísís dé códígó éstátícó, hérrámíéñtás dé áñálísís dé códígó díñámícó. Déjé qúé él désárrólládór élíjá ló qúé lé gústá. Pórqúé ló más próbáblé és qúé ñó váýá á éstár éñ él díá á díá, qúíéró álgó qúé séá ámígáblé párá lós désárrólládórés. Ý ásí hémós téñídó úñ búéñ éxító cóñ ésó. Óbvíáméñté, qúérémós mírárló párá vér sí tíéñé él míñímó dé référéñcíá dé vérífícácíóñés típó ségúrídád, péró qúérémós qúé séá éñ úñ léñgúájé dóñdé éllós éñtíéñdáñ ý éstémós más éñ úñ ról cóñsúltívó.]

[0:34:56.1 Rághú Ñáñdákúmá: Éstóý júgáñdó cóñ lá ídéá dé qúé ádóptár úñ éñfóqúé dé cóñfíáñzá céró párá lá ségúrídád réálméñté sé álíñéá cóñ úñ cámbíó á lá ízqúíérdá. Ý tómáñdó ésó éñ lúgár dé trátár dé blóqúéár cósás málás, sér éxplícító ál décír, éstás sóñ lás cósás búéñás qúé qúíéró pérmítír múchó sé álíñéá cóñ dígámós él désárrólló dé úñá áplícácíóñ dóñdé cásí éstás dícíéñdó, bíéñ, sé qúé éstás sóñ lás cósás qúé ñécésító qúé hágá lá áplícácíóñ ý qúíéró éscríbír lás réglás dé ségúrídád qúé mé pérmítáñ hácér ésó. Éñtóñcés, ¿créés qúé és él cásó qúé cómó vémós lá ségúrídád shíft á lá ízqúíérdá, ésó vá á... Párá qúé ésó séá práctícó, sérá úñá máýór ádópcíóñ dé Zéró Trúst ó párá décírló dé ótrá máñérá, éséñcíálméñté ¿más éñfóqúé éñ défíñír úñá ségúrídád básádá éñ lístás dé pérmítír¿]

[0:35:48.4 Rýáñ Fríéd: Sí, créó qúé él shíft-léft défíñítíváméñté júégá júñtó cóñ él. Píéñsó qúé áhórá, á médídá qúé íñcórpórámós ñúévós sérvídórés ó áplícácíóñés, ñós íñvólúcrámós áñtés pórqúé sé vá á póñér éñ ñúéstró éñtórñó dé mícróségméñtácíóñ ý qúérémós éñtéñdér qúé cómúñícácíóñ réálméñté ñécésítá ésá hérrámíéñtá. Ý púédó dár úñ éjémpló rápídó. Hémós téñídó úñá áplícácíóñ dóñdé él próvéédór díjó qúé ñécésítámós púértós dél úñó ál 65,000 ábíértós, ló cúál és sálvájé ý éxtrémádáméñté pérézósó dé ésé próvéédór.]

[0:36:16.7 Rágh~ú Ñáñ~dákú~má: ¿Ý l~ós ót~rós c~íéñt~ós ál~ fíñá~l¿ ¿Ñó~ qúér~íáñ és~ós¿]

[0:36:20.6 Rýáñ Fríéd: Sí. Éstábáñ íñtéñtáñdó, él méñór prívílégíó ó lá cóñfíáñzá céró. Sí ñós íñvólúcrámós témpráñó, pódémós déjárló fúñcíóñár dúráñté úñ més ý vér qúé tál véz séá úñ ráñgó dé sóló 100 ó 1,000 púértós. Péró sí ñó ñós íñvólúcrámós témpráñó ý éllós íñstáláñ lá áplícácíóñ síñ qúé ñósótrós ló sépáñ ý ýá éstá éñ pródúccíóñ, próbábléméñté vámós á téñér qúé máñtéñér él úñó á 65,000 á méñós qúé téñgámós úñ trábájó éxtéñsó ý úñ búclé dé rétróálíméñtácíóñ rápídó. Pártícípár ál príñcípíó dé ésá fásé dé réqúérímíéñtó ý óbsérvár lós dátós qúé lé áýúdáñ á téñér éxító éñ úñá éstrátégíá dé cóñfíáñzá céró.]

[0:36:58.1 Rághú Ñáñdákúmá: Ábsólútáméñté. Ý créó qúé éñtóñcés vúélvé á úñá éspécíé dé mádúréz dé lá qúé háblábás dé ésó á médídá qúé ésé prógrámá mádúrá, ñátúrálméñté él cómprómísó dé ségúrídád sé désplázá cádá véz más hácíá lá ízqúíérdá. Ý dé ñúévó, qúé táñ léjós á lá ízqúíérdá réálméñté dépéñdé dé qúé táñ léjós sé qúíérá llévár ésé prógrámá. Qúíéró décír cómó hémós díchó qúé háý múchó más qúé pódémós díscútír, péró sóý cóñscíéñté dé tú tíémpó. ¿Qúé és ló qúé té émócíóñá éñ térmíñós dé fútúró¿ ¿Cúálés sóñ lás cósás qúé qúérríás qúé lós óýéñtés éscúchéñ ý sé llévéñ ý tál véz póñgáñ éñ práctícá¿]

[0:37:37.3 Rýáñ Fríéd: Sí, hé éstádó hábláñdó dé cómó lá válídácíóñ dé cóñtról. Mé há éñtúsíásmádó múchó vér él cámbíó éñ lá ségúrídád dé réálméñté lá cólábórácíóñ ý lá íñtélígéñcíá dé áméñázás prócésáblé. Créó qúé MÍTRÉ ÁTT&CK há sídó álgó réálméñté pósítívó párá lá íñdústríá ál códífícár básícáméñté ló qúé lós átácáñtés éstáñ hácíéñdó désdé úñ áltó ñívél. Éñtóñcés pódér sér párté dé úñ grúpó dé íñtércámbíó dé íñfórmácíóñ ó ír á úñá cóñféréñcíá ó símpléméñté léér ártícúlós ý vér qúé éstáñ úsáñdó lós háckérs, ý lúégó dárlé él válór ó él cómáñdó párá éjécútár. Dé ésá máñérá púédé éjécútárló éñ sú éñtórñó párá vér sí sé vé áféctádó. Pórqúé áñtés téñdríás úñá prúébá dé plúmá úñá véz ál áñó, ý lúégó déspúés dé ésó, tíéñés qúé éspérár hástá él próxímó áñó ý és, sé vúélvé ráñcíó múý rápídáméñté débídó á lós éñtórñós dé ádáptácíóñ. Ásí qúé éstóý múý émócíóñádó dé ségúír víéñdó qúé ésó súcédé ý tál véz íñclúsó cámbíár lá ñúbé párá vér qúé sóñ lós lógs qúé débéríá éstár víéñdó. ¿Qúé éstáñ hácíéñdó lós átácáñtés¿ ¿Cómó púédó émúlárló¿ ¿Cómó púédó vér sí fúñcíóñáríá ó ñó¿]

[0:38:40.2 Rágh~ú Ñáñ~dákú~má: Ím~prés~íóñá~ñté. L~á ótr~á cós~á, Rýá~ñ, ¿és c~íért~ó qúé~ éñ Br~óóks~ Rúññ~íñg, h~ácés~ tódá~s tús~ réúñ~íóñé~s ímp~órtá~ñtés~ dé sé~gúrí~dád m~íéñt~rás é~stás f~úérá~ á cór~rér é~ñ éñt~réñá~dóré~s dé B~róók~s¿ ¿És~ó és c~íért~ó¿ Só~ló hág~áñós~ló sá~bér.]

[0:38:49.0 Rýáñ~ Fríé~d: Sí, cr~éó qú~é té l~ó ést~ábá d~ícíé~ñdó á~ñtés~, cómó~ ló éñ~trév~ísté, t~íéñé~s qúé~ máñd~ár tú~ tíém~pó dé~ 5K ý és~tár p~ór dé~bájó~ dé 20 mí~ñútó~s.]

[0:38:55.1 Rághú Ñáñdákúmá: Hábíéñdó córrídó cóñtígó, éstóý bástáñté ségúró dé qúé pódríás hácér úñ súb-20 sí ló íñtéñtárás. Sé qúé mé íbá fácíl ésé díá. Rýáñ, há sídó úñ plácér téñérté. Síémpré és úñ plácér cóñvérsár cóñ úñ prófésíóñál dé ségúrídád táñ márávíllósó cómó tú. Ásí qúé múchás grácíás pór sú tíémpó.]

[0:39:14.0 Rýáñ~ Fríé~d: Sí, gr~ácíá~s pór~ lá óp~órtú~ñídá~d. Há s~ídó g~éñíá~l.]

[0:39:16.6 Rághú Ñáñdákúmá: Ý, sí, ý sí qúíérés sábér más sóbré cómó Íllúmíó éstá áýúdáñdó á órgáñízácíóñés cómó Bróóks Rúññíñg á rédúcír él ríésgó ý ácábár cóñ lós cíbérátáqúés, púédés vísítár ñúéstró sítíó wéb íllúmíó.cóm ý vér ésé cásó dé éstúdíó dé clíéñté ý úñ móñtóñ dé ótrós. Múchás grácíás.]

[0:39:37.5 Rághú Ñáñdákúmá: Grácíás pór síñtóñízár él épísódíó dé éstá sémáñá dé Thé Ségméñt. Párá óbtéñér áúñ más íñfórmácíóñ ý récúrsós dé Zéró Trúst, cóñsúlté ñúéstró sítíó wéb éñ íllúmíó.cóm. Támbíéñ púédés cóñéctárté cóñ ñósótrós éñ LíñkédÍñ ý Twíttér éñ @íllúmíó. Ý sí té gústó lá cóñvérsácíóñ dé hóý, púédés éñcóñtrár ñúéstrós ótrós épísódíós dóñdé séá qúé cóñsígás tús pódcásts. Sóý tú áñfítríóñ, Rághú Ñáñdákúmárá, ý vólvérémós próñtó.]

‍