[Éñ dí~réct~ dú RS~ÁC ¡ T~ésté~z, vérí~fíéz~, válí~déz]

[00:02 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt. Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó thé Zéró Trúst Ségméñtátíóñ Cómpáñý. Tódáý Í'm jóíñéd bý Rób Rágáñ, Príñcípál Réséárchér át Bíshóp Fóx, á léádér íñ ófféñsívé sécúrítý áñd péñétrátíóñ téstíñg. Át Bíshóp Fóx, Rób fócúsés óñ prágmátíc sólútíóñs fór clíéñts áñd téchñólógý áñd óvérséés thé cómpáñý's strátégý fór cóñtíñúóús sécúrítý áútómátíóñ. Wíth óvér á décádé óf cýbér éxpéríéñcé, Rób prévíóúslý héld váríóús sóftwáré éñgíñééríñg rólés wíth Héwlétt-Páckárd áñd SPÍ Dýñámícs. Íñ thís spécíál édítíóñ épísódé, Rób jóíñéd mé lívé át RSÁC tó éxplóré dífféréñt týpés óf thréáts, ófféñsívé sécúrítý tréñds áñd hów tó cóñtíñúóúslý fíñd ñéw óppórtúñítíés tó ímpróvé cýbér résílíéñcé. Whát ís thé cáréér páth thát ýóú'vé hád tó gét ýóú whéré ýóú áré¿ Só téll ús á bít óf ýóúr báckgróúñd.]

[00:57 Rób Rágáñ: Ít réállý fór mé stártéd ás á pérsóñál pássíóñ áñd hóbbý. Í wás fórtúñáté át á ýóúñg ágé tó fíñd sómé líké-míñdéd fólks. Ít wás áctúállý thróúgh thé 2600: Háckér Qúártérlý Mágázíñé áñd Í hád á fríéñd thát máýbé wásñ't súch á góód íñflúéñcé át thé tímé thát wás shówíñg mé ábóút hów tó défácé wébsítés áñd Í'll skíp óvér thé párts ábóút géttíñg íñ tróúblé wíth thém bút ít réállý ópéñéd mý éýés thát théré wás évéñ thís cómmúñítý áñd thís póssíbílítý óf péóplé thát wéré lóókíñg át cómpútérs íñ thís wáý. Fróm théré, Í álwáýs thóúght Í'd bé á sóftwáré éñgíñéér. Í réállý wéñt thróúgh thé páth óf béíñg áñ ÍT cóñsúltáñt áñd dóíñg évérýthíñg fróm téch súppórt tó ñétwórk ádmíñ tó sýsádmíñ áñd... Bút Í stártéd áctúállý géttíñg thé cháñcé tó dó sómé códíñg whéñ Í wás téstíñg sómé sóftwáré áñd dóíñg débúggíñg áñd máýbé hélpíñg wíth sómé búg fíxés áñd fróm théré wéñt óñ tó bécómé á wéb ápplícátíóñ dévélópér. Áñd só Í wás á wéb ápplícátíóñ dévélópér próféssíóñállý fór ábóút sévéñ ýéárs. Áñd théñ Í gót mý fírst rólé íñ sécúrítý áctúállý íñ thé sécúrítý pródúct spácé, fór á cómpáñý cálléd SPÍ Dýñámícs thát wás mákíñg á pródúct cálléd WébÍñspéct thát wás cráwlíñg áñd scáññíñg wéb ápplícátíóñs fór vúlñérábílítíés íñ áñ áútómátéd wáý.]

[02:05 Rób Rágáñ: Áñd Í wás líké, "Ýés. Thís ís réállý whát Í wáñt tó dó." Áñd Í wás wórkíñg óñ thát éñgíñé, Í gót tó wórk óñ státíc áñálýsís át thát cómpáñý ás wéll. Bút áctúállý mý fírst jób théré wás tó wríté vúlñéráblé wéb ápplícátíóñs tó máké súré thát óúr pródúcts cóúld fíñd ít. Só Í gót tó réállý íñ-dépth stúdý áll thé wróñg wáýs tó búíld áñ ápplícátíóñ líké, whát áré áll thé dífféréñt wáýs ýóú cáñ ímpléméñt SQL íñjéctíóñ júst tó máké súré thát óúr pródúcts wéré át thé códé lévél áñd át thé lívé ápplícátíóñ téstíñg lévél fíñdíñg thósé íssúés. Bút ít wás álsó théré whéré Í gót mý fírst tásté óf péñétrátíóñ téstíñg. Théý áctúállý pút mé wíth á gróúp óf péóplé whéré wé gót tó kíñd óf, fór twó wééks, gó áftér áñ órgáñízátíóñ. Áñd réállý ít wás dó ýóúr wórst. Áñd Í wás líké, "Wáít. Ýóú cáñ dó thís próféssíóñállý¿ Péóplé wíll páý ýóú tó júst dó thís áll dáý évérý dáý¿" Áñd thát réállý ópéñéd mý éýés áñd Í wás líké, "Ýés. Álríght. Thís ís... Í wáñt tó máké thé shíft. Thís ís whát Í wáñt tó dó. Thís ís éxcítíñg."]

[02:52 Rághú Ñáñdákúmárá: Thát's áwésómé. Só íñ ýóúr rólé ás Príñcípál Réséárchér, Í lóvé thé títlé bý thé wáý. Íf ýóú lóók át sórt óf thé ñátúré óf thréáts áñd tó úsé á clíché térm, “thréát láñdscápé,” hów hás thát cháñgéd óvér thé lást sórt óf 10-15 ýéárs thát ýóú'vé bééñ sórt óf áñ ávíd pártícípáñt íñ thís áréá¿]

[03:17 Rób Rágáñ: Ýéáh. Í thíñk thát óúr úñdérstáñdíñg óf ít hás cháñgéd áñd évólvéd á lót. Í stíll thíñk fúñdáméñtállý théré's sómé cóñsístéñt trúths só... Í líké tó thíñk óf thé thréáts íñ thé spácés ás réállý líké óppórtúñístíc thréát háckérs thát dóñ't évéñ ñécéssárílý cáré whích órgáñízátíóñ théý'ré tárgétíñg. Théý áré máýbé scáññíñg thé éñtíré íñtérñét fór whátévér thé látést CVÉ ís, whátévér thé látést íssúé ís áñd sééíñg whó's vúlñéráblé áñd cólléctíñg résóúrcés, cólléctíñg ásséts, géttíñg áñ íñítíál áccéss véctór áñd máýbé látér fígúríñg óút whéré théý'ré át. Áñd Í thíñk théré's álsó mótívátéd thréáts thát áré... Í hávé á góál tó tárgét á spécífíc órgáñízátíóñ ór... Áñd théñ últímátélý pérsístéñt thréáts thát áré, "Í'm ñót góíñg tó gívé úp úñtíl Í gét whát Í'm áftér." Í thíñk thát wé'ré sééíñg óvér thé lást 10-15 ýéárs thís júst évólvéd íñtó... Á lót móré óf thósé óppórtúñístíc thréáts áré áblé tó hávé súch móré óf áñ ímpáct óf, "Ókáý. Í gót á shéll óñ á sýstém ñów Í'vé réálízéd whát órgáñízátíóñ Í'm íñ. Thís ís á réállý rípé tárgét fór ráñsómwáré. Áñd Í thíñk thát Í cáñ séll thát... Évéñ séll thát íñítíál áccéss véctór tó áñóthér gróúp thát's móré mótívátéd tó áctúállý rúñ thát ráñsómwáré tóól áñd áútómáté thé prócéss óf éxtórtíñg thát cómpáñý."]

[04:26 Rághú Ñáñdákúmárá: Só Í kíñd óf wáñt tó... Ýóú tóúchéd óñ ésséñtíállý thé whólé sórt óf, Í'd sáý, thé málícíóús áctór málwáré écóñómý slíghtlý, só wé'll cómé báck tó thát íñ júst á sécóñd. Bút ýóú tálk ábóút mótívátíóñ áñd Í séé thát évólútíóñ óf mótívátíóñ fróm, "Óh. Í fóúñd thís wáý tó ésséñtíállý dísrúpt sóméthíñg, slíghtlý írrítáté sómé fólks, máýbé írrítáté áñ órgáñízátíóñ áñd léávé ít át thát." Áñd théñ óf cóúrsé ráñsómwáré béíñg á prímé éxámplé óf, "Hów dó Í móñétízé, áñd démáñd ráñsóm fór béíñg áblé tó réstóré áccéss tó dátá tó sýstéms áñd só óñ¿" Áñd óvér thé lást sórt óf... Pártícúlárlý thé lást... Í thíñk ít's... Thé térm hás cómé íñ vógúé óvér thé lást 12 móñths bút ít's défíñítélý bééñ thé cásé bécáúsé óf pólítícál évéñts, étc. óf réállý ábóút dísrúptíóñ óñ á mássívé scálé. Áñd ás á résúlt wé'vé óbvíóúslý sééñ áñd héárd thé térm sórt óf “cýbér résílíéñcé” ñów bécómíñg réállý sóméthíñg thát cústómérs wáñt áñd óf cóúrsé véñdórs tálkíñg ábóút, "Ókáý. Wé hélp ýóú áchíévé béttér cýbér résílíéñcé." Hávé ýóú álsó sééñ thát cháñgé íñ thé prímárý mótívátíóñ óf áttácks shíftíñg fróm ñúísáñcé tó móñéý tó lárgé scálé dístúrbáñcé¿]

[05:32 Rób Rágáñ: Ríght. Áñd Í dó thíñk ít bécómés réállý órgáñízátíóñ spécífíc óf... Cómpáñíés áré géttíñg móré mátúré át béíñg áblé tó lóók át whát théý wáñt tó fócús óñ fróm éíthér thát búsíñéss cóñtíñúítý pláñ ór thé résílíéñcý pláñ óf, "Ís áváílábílítý sóméthíñg thát Í wáñt tó fócús óñ¿ Ís, hów dóés thát áfféct óúr bóttóm líñé íf wé dó hávé óútágés ís ít própértý thát Í wáñt tó prótéct ór ís ít sómé óthér thíñg thát Í wáñt tó fócús óñ¿" Í ám sééíñg thésé órgáñízátíóñs évéñ át thé éxécútívé lévél wáñt tó sít dówñ áñd máýbé dó á táblé tóp whéré théý'ré áctúállý tálkíñg thróúgh thé íñcídéñt réspóñsé pláñ íñ thésé dífféréñt scéñáríós thát théý féél áré áfféctíñg théír péérs, áñd ít's á máttér óf whéñ ñót íf théý'ré góíñg tó hávé tó déál wíth thís - géttíñg áhéád óf ít bý áctúállý pláññíñg hów théý'ré góíñg tó trý tó récóvér. Évéñ át áll lévéls óf thé éxéc téám ít's líké whát's thé légál téám's rólé íñ thís¿ Whát ís HR's téám íñ thís, whát ís thé PR téám¿ Dó théý hávé á pré-wríttéñ pláñ áñd réspóñsé óf hów wé'ré góíñg tó récóvér whéñévér thís háppéñs só thát wé'ré ñót scrámblíñg tó áctúállý dó ít úñdér préssúré áñd mákíñg místákés.]

[06:31 Rághú Ñáñdákúmárá: Súré. Áñd cómíñg báck tó séé, órgáñízátíóñs áñd thé thréát láñdscápé áñd só óñ áñd týíñg íñtó thé whólé... Sórt óf wé spóké ábóút áttácks thát théír prímárý mótívátíóñ ís lárgé scálé dísrúptíóñ. Áñd cóññéctéd tó thát, wé séé pártícúlárlý óf láté thé fócús béíñg óñ ñátíóñál crítícál íñfrástrúctúré áñd ás áñ éxtéñsíóñ óf thát ÓT... Lárgé ÓT/ÍóT ñétwórks áñd thát póíñt át whích ÍT áñd ÓT/ÍóT kíñd óf méét. Hów ís thát réállý shápíñg ýóúr práctícé ás á Thréát Réséárchér áñd ás áñ ófféñsívé sécúrítý véñdór¿]

[07:10 Rób Rágáñ: Wé'ré fórtúñáté tó gét tó wórk wíth sómé óf thé lárgést cómpáñíés íñ thé wórld thát áré... Óñé thát's públíc thát's á pártñér óf óúrs ís Jóhñ Dééré. Áñd só whéñévér ýóú'ré lóókíñg át thát scálé óf áñ órgáñízátíóñ áñd hów théý séé ÓT ás réállý párt óf áll óf thósé tráctórs, bécómé thé téñs óf thóúsáñds ór húñdréds óf thóúsáñds óf dévícés thát áré íñtércóññéctéd thát gó thróúgh sátéllíté ñétwórks tó cóññéct báck tó pródúctíóñ, télémátícs áñd dátá céñtérs áñd thíñgs álóñg thósé líñés só thát théý'ré áctúállý géttíñg vísíbílítý íñtó thé glóbál fóód súpplý cháíñ áñd íf théré wéré tó bé dísrúptíóñ óf thósé ÓT dévícés, thát cóúld áfféct béíñg áblé tó fééd éñtíré cóúñtríés áñd áfféct éñtíré écóñómíés. Whát wé'ré áblé tó dó ís hélp thém lóók hólístícállý át whát áré thé stártíñg státés óf dífféréñt thréát áctórs thát théý wáñt tó bé áblé tó práctícé théír íñcídéñt réspóñsé cápábílítíés áróúñd áñd bý thát Í méáñ ít míght bé whát dóés ít lóók líké tó cómprómísé thé héáds úp díspláý úñít óñ á dévícé¿ Whát dóés ít lóók líké íf théré's á wórklóád íñ á clóúd éñvíróñméñt thát's cómprómíséd¿ Whát íf ít's... Thé stártíñg státé ís á láptóp íñ á córpóráté éñvíróñméñt ór thát óf áñ émplóýéé¿ Áñd théñ béíñg áblé tó áctúállý hávé á pláñ íñ á scéñáríó óf, whát áré thé cóñtróls thát théý'ré éxpéctíñg tó hélp thém gét vísíbílítý áñd évéñ détéct thát thís týpé óf áttáck ís óccúrríñg. Whát áré thé cóñtróls thát théý hávé fróm á prévéñtíóñ pérspéctívé¿]

[08:43 Rób Rágáñ: Áñd wé'ré góíñg íñ áñd hélpíñg thém áctúállý vísúálízé whát áré áll thé cómpóñéñts thát áré rélátéd¿ Évéñ íf thís ísñ't dévélópéd, wé'ré hélpíñg órgáñízátíóñs máp óút thé árchítéctúré áñd désígñ óf thésé cómpóñéñts só théý cáñ lóók hólístícállý fróm á réd téámíñg pérspéctívé áñd áñswér thé qúéstíóñ, whéré áré óúr íñtéñdéd trúst bóúñdáríés¿ Whéré áré thé áréás thát wé féél líké wé'ré góíñg tó wáñt tó tríggér áñ íñcídéñt réspóñsé¿ Áñd théñ hélpíñg thém áctúállý vísúálízé óñ áñ áttáck gráph whát wé séé fróm áñ áttáckér's pérspéctívé. Whát áré thé MÍTRÉ ÁTT&CK fráméwórk TTPs thát wé áré úsíñg tó pívót whéñévér wé'ré éxécútíñg áttácks íñ thésé éñvíróñméñts, áñd whéré áré théír óppórtúñítíés fór ímpróvéméñt¿ Wé'ré hélpíñg thém vísúálízé óñ thís gráph líké wé mádé ít tó thís sýstém wíth thís áccéss. Wé pívótéd tó áñóthér sýstém, wé éñcóúñtéréd á cóñtról héré ór wé dídñ't éñcóúñtér á cóñtról thát wé éxpéctéd tó, áñd thís máýbé bécómés áñ óppórtúñítý fór ímpróvéméñt. Ór whéré wé díd éñcóúñtér á cóñtról, thís ís whéré wé hád tó táké áñóthér páth, áñd wé'ré hélpíñg thém áctúállý úñdérstáñd whéré théré's pártíál détéctíóñs, whéré théré ís pártíál prévéñtíóñs, bút théré máýbé wás á láck óf vísíbílítý héré ór théré wás á mís-cóñfíg thát théý cóúld ímpróvé.]

[09:35 Rób Rágáñ: Áñd Í thíñk á lót óf téáms áré crávíñg sééíñg thát fróm émúlátíñg áñ áttáckér pérspéctívé. Áñd wé'ré évéñ góíñg dówñ íñtó thé détáíl óf wé mádé óúr ówñ málwáré ímpláñt fráméwórk thát hás á jóúrñálíñg cápábílítý. Áñd só wé'ré áctúállý récórdíñg whéñévér wé'ré óñ á sýstém thís ís thé dáté áñd tíméstámp thát wé ráñ thís éxáct cómmáñd só thát blúé téám cáñ théñ gó stúdý íf... áré wé áblé tó córréláté íñ óúr Splúñk ór íñ óúr óthér lógs thát wé sáw thát áctívítý, ór ís thís sóméthíñg thát théré's ñó légítímáté úsé fór thát, só wé wáñt tó bé áblé tó tríggér thát ás á ñéw évéñt thát háppéñs íñ óúr íñcídéñt réspóñsé.]

[10:09 Rághú Ñáñdákúmárá: Í kíñd óf wáñt tó ásk wíth á vérý básíc qúéstíóñ tó páý óff fróm whát ýóú júst sáíd. Óftéñ whéñ wé tálk ábóút ÍT thé thréát óf ÍT, ÓT, ÍóT, ít's óftéñ líké wéll thé fócús ís óñ thát ÍT áñd ÓT bóúñdárý. Whéré thát íñtércóññéctíóñ háppéñs áñd Í gúéss thé símplístíc répréséñtátíóñ óf thé rísk ís cómprómísé óf ÍT léáds tó cómprómísé óf thé ÓT ñétwórk, léáds tó, lét's sáý, máñúfáctúríñg stóppíñg ór á héálthcáré órgáñízátíóñ ñót béíñg áblé tó délívér pátíéñt sérvícés. Bút Í'm súré thát thé réál thréát ór rísk ís sígñífícáñtlý móré cómpléx tháñ thát áñd ít's évéñ ésséñtíállý á cómprómísé óf thé ÓT ñétwórk óf ítsélf wíthóút áñý íñtéráctíóñ wíth ÍT. Thát ís á réál thréát. Só whát áré ýóú sééíñg ás á móré béttér répréséñtátíóñ óf whát thé réál thréáts áré¿]

[11:00 Rób Rágáñ: Ýéáh. Wé'ré sééíñg órgáñízátíóñs wáñt tó áctúállý díg íñtó... Wé'ré góíñg dówñ íñ sómé cásés tó téstíñg thé fírmwáré óñ thósé dévícés áñd áctúállý trýíñg tó úñdérstáñd whát áré thé thírd pártý cómpóñéñts thát thé órgáñízátíóñ máýbé dídñ't hávé á rólé íñ búíldíñg bút ñów hás thé sháréd réspóñsíbílítý áñd thé sécúrítý óf théír úságé óf thósé cómpóñéñts. Wé'ré sééíñg thát's óftéñ whéré théý prévíóúslý wéréñ't dóíñg téstíñg áñd áñálýsís bút ít's cómé tó líght éspécíállý wíth thé fócús óñ súpplý cháíñ rísk áñd éspécíállý wíth thé fócús óñ líké thát míght bé óúr wéákést póíñt áñd prévíóúslý wé wéréñ't téstíñg ít áñd tó trý tó úñcóvér vúlñérábílítíés wíth ít. Bút thát míght bé thé wéákést líñk íñ cómprómísíñg thát dévícé. Áñd thé thréáts áré... Só áttáckérs áré stúdýíñg thésé cómmóñlý úséd cómpóñéñts íñ thésé dévícés. Máýbé ít's á chíp sét thát hás íñhéréñt íssúés thát's góíñg tó bé óút théré íñ thé wíld fór ýéárs áñd cáñ’t áctúállý bé fíxéd. Só théý'ré lóókíñg át ít fróm, íf Í hávé áñ éxplóít fór ít, thís ís góíñg tó áfféct áll thósé dévícés thát Í cáñ fíñd áñd séé óñ thé íñtérñét. Áñd órgáñízátíóñs ñééd tó kñów thé áñswér tó thát qúéstíóñ óf shóúld théý bé púttíñg óthér mítígátíóñs íñ plácé ór pláñ fór thát íf ít's sóméthíñg thát's góíñg tó lívé óút théré fór dózéñs óf ýéárs.]

[12:02 Rághú Ñáñdákúmárá: Áñd áctúállý ýóú tóúchéd óñ sóméthíñg thát... Í kñów wé wéré ófflíñé. Wé wéré hávíñg á cóñvérsátíóñ ábóút hów ás ófféñsívé sécúrítý téáms áñd véñdórs thát ýóú dó hávé áñ óppórtúñítý tó ésséñtíállý píck úp bráñd ñéw ór Í'd sáý, vérý óld téchñólógíés áñd júst dívé déép íñtó thém. Áñd Í thíñk thé ÓT spácé ís á gréát éxámplé óf whéré ít's súch á dívérsé ráñgé óf téchñólógíés. Éách máñúfáctúrér dóés théír ówñ thíñg tó á lárgé éxtéñt. Só hávíñg tó gó íñ déép íñtó thósé múst bé á réál chálléñgíñg bút álsó fáscíñátíñg párt óf thé rólé.]

[12:31 Rób Rágáñ: Ít ís. Ít bécómés fúñ. Wé gét thé cháñcé óftéñ tó... Í'll gívé áñ éxámplé whéré wé wórkéd wíth á pówér útílítý. Áñd théý hád cóñcérñ ábóút thé rísk óf théír súbstátíóñs thát wéré áll óvér áñ éñtíré régíóñ óf thé Úñítéd Státés. Áñd thé dévícés thát áré íñ thósé súbstátíóñs áré fróm thé 90s. Thé prótócóls thát théý úséd wéré désígñéd wíth ñó sécúrítý íñ míñd, thé óppósíté óf Zéró Trúst. Théý'ré fúll trúst. Théý’ré trúst áñýthíñg thát tálks tó thís, théré's ñó áúthéñtícátíóñ, áúthórízátíóñ, théré's ñó évéñ cóñcépt óf áñ ídéñtítý. Áñd wé wéré áblé tó cómé íñ áñd hélp íñ á láb éñvíróñméñt stúdý hów thésé wórk, stúdý thát prótócól thát hásñ't bééñ úpdátéd íñ décádés, áñd áctúállý shów hów wé cóúld séñd cómmáñds tó ít tó flíp thé swítchés óf áctúállý túrñíñg pówér óñ áñd óff úñtíl thé póíñt whéré ít's shórtéd óút áñd cómplétélý bróké áñd shút dówñ - whích béíñg áblé tó áfféct thát óñ óúr ñétwórk wóúld bé á cómplété cátástróphíc fáílúré óf thé pówér gríd.]

[13:31 Rób Rágáñ: Áñd.. bút wé'ré cómíñg íñ áñd hélpíñg óúr cústómérs áctúállý úñdérstáñd thát, démóñstráté thát rísk só thát théý cáñ pláñ fór théír mítígátíóñs áróúñd ít áñd théñ théý cáñ gét thé fócús fróm théír téáms áñd théír éxécútívé búý-íñ óñ, Í áctúállý kñów Í ñééd tó dó sóméthíñg ábóút thís. Áñd hávíñg thát próóf áñd hávíñg thát évídéñcé thát thís ís póssíblé hélps íñflúéñcé thé búdgét áñd thé résóúrcés fór, “Wé ñééd tó pút óthér mítígátíñg cóñtróls áróúñd thís, wé ñééd tó máké súré thís dévícé cáñ't bé tálkéd tó rémótélý fróm óthér thíñgs óñ óúr ñétwórk”, áñd réállý Í'd sáý ségméñt ít óff áñd whítélíst whát's tálkíñg tó ít.]

[13:58 Rághú Ñáñdákúmárá: Só ýóú méñtíóñéd thát wórd Zéró Trúst, só wé'ré góíñg tó cómé óñ tó thát íñ á sécóñd. Thís ís á Zéró Trúst pódcást áftér áll. Bút Í wáñtéd tó júst béfóré wé léávé thé whólé sórt óf thé ÓT/ÍóT sécúrítý spácé áñd móvé óñ tó óthér thíñgs, théré's óbvíóúslý bééñ á húgé dévélópméñt íñ whát sécúrítý véñdórs áré dóíñg tó béttér sécúré ÓT áñd ÍóT. Áñd théré áré á pléthórá óf véñdórs thát sórt óf fócús óñ sómé áspéct óf thát. Íñ ýóúr ópíñíóñ, whát ís thé kéý ñééd ábóvé áll élsé tó béttér sécúré ÓT áñd ÍóT¿]

[14:30 Rób Rágáñ: Í thíñk hélpíñg wíth thé úsábílítý óf mákíñg ít éásíér tó áctúállý ápplý sécúrítý óñtó sómé óf thésé dévícés thát hávé ñó sécúrítý búílt íñ ór wéréñ't désígñéd wíth sécúrítý át áll. Íf théré's á próblém tó sólvé, ít's mákíñg ít éásíér tó ápplý thát. Íf ít's ñót éásý, théñ ít's ñót góíñg tó gét éásý.]

[14:48 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Ábsó~lúté~lý. Ók~áý. Ál~rígh~t. Lét~'s sh~íft g~éárs~ á bít~. Ýóú m~éñtí~óñéd~ thé t~érm Z~éró T~rúst~. Í díd~ñ't. Ó~káý. S~ó whá~t dóé~s Zér~ó Trú~st mé~áñ tó~ ýóú á~s á sé~cúrí~tý pr~áctí~tíóñ~ér¿]

[15:00 Rób Rágáñ: Ýéáh. Fróm mý pérspéctívé, ít's thát ábílítý tó áúthéñtícáté áñd áúthórízé thís áctíóñ. Ít's whéré évérý áctíóñ thát's háppéñíñg íñ thé éñvíróñméñt áñd íñ thé sýstéms, ít's cáñ wé, wíth cóñfídéñcé, úñdérstáñd whó ís dóíñg thís, hów théý'ré dóíñg ít áñd ís ít áúthórízéd.]

[15:16 Rághú Ñáñdákúmárá: Ókáý. Só ñów ás íñ ýóúr rólé líké ófféñsívé sécúrítý áñd whát Bíshóp Fóx dóés, whát týpé óf cóñvérsátíóñs áré ýóú hávíñg thát áré stráíght úp ábóút Zéró Trúst¿ Dóés ít cómé úp íñ éñgágéméñts, áñd tálk tó ús á bít ábóút hów thát háppéñs¿ Whát áré thé díscússíóñ póíñts ýóú'ré hávíñg áñd whát týpícállý thé óútcómés áré¿]

[15:36 Rób Rágáñ: Ýéáh. Ít cómés úp íñ cóñvérsátíóñs whéñ Í'd sáý cústómérs féél líké théý'vé mádé áñ íñvéstméñt íñ thé áréá. Áñd hóñéstlý wé'ré álmóst álwáýs stíll sééíñg líké á hýbríd éñvíróñméñt. Íf sóméóñé sáýs, "Wéll wé hávé ímpléméñtéd á Zéró Trúst éñvíróñméñt,” théré's stíll týpícállý sómé hýbríd thíñgs thát áréñ't fóllówíñg thósé príñcíplés. Áñd ít cómés úp á lót whéñ óúr cústómérs wáñt tó púsh thé límíts óf théír téám ór théý wáñt tó séé áñd úñdérstáñd théír blíñd spóts íñ théír éñvíróñméñt báséd óñ thé cóñtróls áñd thé íñvéstméñt théý'vé mádé íñ ímpléméñtíñg thát týpé óf fráméwórk. Wé'll hávé máýbé á CÍSÓ thát sáýs, "Í'vé ímpléméñtéd ápplícátíóñ whítélístíñg. Whát wóúld ýóú dó tó býpáss thát íñ mý éñvíróñméñt¿" Áñd só wé'ré búíldíñg óút scéñáríós whéré wé'ré góíñg tó sáý, "Ókáý. Íf ýóú wéré tó pút ús óñtó áñ émplóýéé sýstém ór óñtó á láptóp wé'ré góíñg tó ássúmé á bréách óf thát wíth sómé málwáré thát's bééñ íñstálléd." Áctúállý góíñg thróúgh áñd émúlátíñg whát réál áttáckérs wóúld dó súch ás DLL íñjéctíóñ íñtó áñ ápplícátíóñ thát hás pérmíssíóñ tó áccéss áñóthér párt óf thé éñvíróñméñt.]

[16:32 Rób Rágáñ: Áñd théñ wé'ré ássúmíñg thát rólé áñd thát ídéñtítý óf thát ápplícátíóñ áñd ñów wé'ré óñ thé whítélíst bút wé'vé íñjéctéd ít wíth málwáré thát cáñ hélp ús pérfórm whátévér óúr óbjéctívé ís ór hélp ús wíth fúrthér málícíóús áctíóñs. Áñd théñ fróm théré, ít's whát óthér cóñtróls áré íñ plácé tó éíthér détéct ór mítígáté thé rísk. Bút théý réállý wáñt ús tó táké thém thróúgh thósé scéñáríós só thát théý cáñ práctícé áñd séé dó théý hávé óthér tríggérs ór óthér évéñts thát áré góíñg tó hélp thém íñ théír íñcídéñt réspóñsé cápábílítý.]

[16:57 Rághú Ñáñdákúmárá: Só whát théñ dóés thé récómméñdátíóñ lóók líké¿ Bécáúsé ít's líké hów dóés... 'Cáúsé ít fééls ás áñ áttáckér, ýóú dó hávé sórt óf thé ábílítý tó tést áll kíñds óf thíñgs. Áñd ás á cústómér théré's á fíñíté sét óf thíñgs thát théý fócús óñ áñd sáý, "Thé rést óf ít, Í áccépt thé rísk." Só hów dó ýóú gúídé ýóúr cústómérs tó sáý thís ís ímpórtáñt¿]

[17:20 Rób Rágáñ: Á lót óf ít bécómés vérý spécífíc tó whéré théý'ré át íñ théír mátúrítý lévél. Áñd íf á cústómér álréádý hás ápplícátíóñ whítélístíñg, théý'ré móré mátúré tháñ móst. Ít's hélpíñg thém théñ úñdérstáñd whát óthér cóñtróls dó théý hávé áñd whéré's thé óppórtúñítý tó cátch thé áttáckér, 'cáúsé théý'vé álréádý íñcréáséd thé ámóúñt óf tímé áñd éffórt áñd résóúrcés thát thé áttáckér hád tó spéñd tó áchíévé thát. Íf théý hád tó fíñd áñ ápplícátíóñ thát's óñ thé whítélíst, fíñd á wáý tó íñjéct íñtó ít áñd théñ ássúmé thé ídéñtítý óf thát ápplícátíóñ áñd thát úsér thát's rúññíñg ít. Ít's whát óthér thíñgs cóúld théý hávé dóñé íñ thé éñvíróñméñt ór whát óthér stéps áñd cómmáñds thát áttáckér rúñ thát théý cóúld tríggér áñ évéñt áñd cóñtáíñ áñd érádícáté thé thréát. Só wé'ré óftéñ rúññíñg thósé scéñáríós óñ á cóñtíñúóús básís tó júst hélp thém kéép práctícíñg, hélp thém ídéñtífý ñéw óppórtúñítíés. Áñd ít's ñót théñ júst rélýíñg óñ thát óñé cóñtról. Ít's lóókíñg hólístícállý. Ít's líké whát élsé dó wé hávé áváíláblé tó ús thát's áñ íñdícátór óf cómprómísé thát wé cóúld tríggér thát évéñt óñ.]

[18:19 Rób Rágáñ: Áñd wé'ré áctúállý hélpíñg óúr cústómérs íñ á lót cásés púsh thát fúrthér tó hávíñg á béttér úñdérstáñdíñg óf whát théír íñdícátórs óf éxpósúré áré áñd whát théír íñdícátórs óf vúlñérábílítý áré só thát wé cáñ... Máýbé thát's évéñ stártíñg wíth téstíñg thát ÓT dévícé thát théý'ré rélýíñg óñ thát's crítícál tó théír éñvíróñméñt ór máýbé thát's téstíñg sómé óf thé ápplícátíóñs thát théý'ré úsíñg tó úñdérstáñd, dóés ít évéñ hávé thát vúlñérábílítý ór thát wéákñéss thát ýóú cáñ áddréss áñd fíx só thát áñ áttáckér cáñ't táké ádváñtágé óf ít ás párt óf á gréátér áttáck cháíñ.]

[18:46 Rághú Ñáñdákúmárá: 'Cáúsé Í thíñk íñ whát ýóú'ré sáýíñg réállý thát édúcátíóñ fór cústómérs óf théír éñtíré sécúrítý órgáñízátíóñ's súch áñ ímpórtáñt thíñg bécáúsé ít dóés féél líké thé skíllsét thát ís ñów réqúíréd tó bé á próféssíóñál íñ cýbér ís vérý dífféréñt tó whát ít wás évéñ fívé ýéárs ágó whéré théré's ñów á réál émphásís óñ, "Dó ýóú úñdérstáñd thé ñátúré óf thréát¿ Áñd dó ýóú úñdérstáñd hów áñ áttáckér ís góíñg tó prógréss¿" Í thíñk théré wás sórt óf á tálk júst éárlíér tódáý fróm óñé óf mý cólléágúés thát ís réállý ábóút “thíñk líké á háckér tó búíld béttér résílíéñcé.” Só hów áré ýóú sééíñg thát úplíft íñ skíll sét tákíñg plácé íñ ýóúr cústómér básé¿]

[19:27 Rób Rágáñ: Ýéáh. Í'm sééíñg á lót óf fólks thát áré wíllíñg tó ádópt móré próáctívé téstíñg áñd cóñtíñúóús téstíñg áñd ít's álwáýs rééválúátíñg whát wás thé scéñáríó ór whát wás thé góál óf thé tést áñd ádáptíñg áñd éñháñcíñg ít tó whátévér óútcómé théý'ré trýíñg tó áchíévé. Í'm sééíñg á lót móré fólks thát áré... Sécúrítý éñgíñéérs áré ñów óñ blúé téáms thát áré álsó théñ wáñtíñg tó pártícípáté íñ thósé réd téám éxércísés áñd íñ thósé tésts áñd bé íñvólvéd áñd áctúállý úñdérstáñd hów théý cáñ léárñ tó ápplý thósé téchñíqúés whílé théý'ré búíldíñg áñd íñtó théír thréát módéls. Áñd Í séé thát thé fólks thát áré dóíñg thát óñ á móré régúlár básís áré mátúríñg móré rápídlý. Áñd íf théý'ré ñót fáctóríñg íñ thát téstíñg tó whát théý'vé ímpléméñtéd, théñ théré máý bé áré lóñg péríóds áñd lóñg gáps óf whéré théré's á súscéptíbílítý thát rémáíñs úñkñówñ.]

[20:14 Rágh~ú Ñáñ~dákú~márá~: Úñdé~rstó~ód. Só~, móví~ñg á b~ít, wh~át ár~é ýóú~ sééí~ñg ás~ á kéý~ áréá~s thá~t ñéé~d síg~ñífí~cáñt~ sórt~ óf íñ~vést~méñt~, thát~ áré ñ~ów cr~óppí~ñg úp~ óvér~ thé l~ást, l~ét's~ sáý, 12 m~óñth~s.]

[20:26 Rób Rágáñ: Ýéáh. Í stíll séé á lót óf fólks thát áré cómíñg tó ús fór hélp wíth úñdérstáñdíñg théír áttáck súrfácé. Úñdérstáñd... Áñd whéré wé'ré góíñg tó séé thís gó ís ít's góíñg tó bé ñót júst éxtérñál áttáck súrfácé, ít's góíñg tó bé, áúthéñtícátéd ápplícátíóñ áttáck súrfácé. Ít's góíñg tó bé íñtérñál áñd príváté ñétwórks áttáck súrfácé. Thé clóúd éñvíróñméñts, VPC áttáck súrfácé áñd áll íñtérrélátéd sýstéms íñclúdíñg úp thróúgh théír súpplý cháíñ áñd véñdórs thát théý hávé íñ théír éñvíróñméñt. Théré's stíll á... Thís ís whát Í'm sééíñg fólks trýíñg tó fócús óñ bécáúsé éspécíállý át thé éñtérprísé whéré ás sóóñ ás théý hávé áñ ácqúísítíóñ, ít fééls líké á sétbáck.]

[21:04 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~.]

[21:04 Rób Rágáñ: Á sécúrítý téám thát's, trýíñg tó gét á háñdlé óñ whát théý'vé hád fór íñ théír córé éñvíróñméñt bút théý'vé ñów ácqúíréd thís cómpáñý áñd ít's trýíñg tó máké séñsé óút óf whát théý hávé thát théý'ré réspóñsíblé fór prótéctíñg. Í thíñk thát wé'ré góíñg tó cóñtíñúé tó séé íñvéstméñt íñ géttíñg á béttér défíñítíóñ óf, ás thósé cháñgés áré háppéñíñg áñd théý'ré háppéñíñg óñ á dáílý básís, whát théý... Géttíñg vísíbílítý íñtó thém, áñd théñ béíñg áblé tó próáctívélý tést thém fór íñdícátórs óf vúlñérábílítý áñd béíñg áblé tó théñ décídé whích óf thósé máttér fírst. Áñd Í'm sééíñg á lót óf fólks ásk fór hélp wíth rémédíátíóñ príórítý. "Í hávé só máñý thíñgs Í cóúld fíx, hélp mé décídé whát tó fíx fírst." Áñd Í stíll thíñk thé bést wáý tó dó thát ís tó thóróúghlý tést ít áñd tó áctúállý démóñstráté thé ímpáct óf éxplóítíñg ít. Áñd íf ýóú cáñ't dó thát, íf ýóú cáñ't shów thát... Í thíñk théré's áñ íssúé héré, thís míght bé vúlñéráblé, bút áctúállý whát dóés ít lóók líké¿ Ís ít póssíblé tó éxplóít ít ór éíthér mítígátíñg fáctórs áñd íf ít ís éxplóítéd, whát's thé áctúál ímpáct¿ Whát dátá ýóú thíñk géts ýóú fróm théré¿ Hávíñg thát qúéstíóñ áñswéréd hélps décídé whát thát príórítý bécómés théñ íñ fíxíñg ít.]

[22:11 Rághú Ñáñdákúmárá: Thé qúéstíóñ ís, hów dó ýóú théñ álsó íñjéct íñtó thát, whát ís thé próbábílítý thát ít ís góíñg tó bé éxplóítéd¿ Bécáúsé ás áñ ófféñsívé sécúrítý.. ýóú cléárlý hávé... ésséñtíállý, ýóú'vé bééñ áskéd tó gó áñd dó sóméthíñg. Só hów dó ýóú ássígñ thé líkélíhóód, bécáúsé thát's álmóst thé kéý fáctór íñ dó Í píck X ór dó Í píck Ý whéñ Í óñlý hávé tó píck óñé óf thé twó¿]

[22 h 33 Rób Rágáñ : Óúáís. Ñóús ávóñs fáít évólúér lés ñótés dé grávíté dé ñós ráppórts áfíñ, jé díráís, d'êtré úñ péú plús séléctífs qúáñt áúx crítèrés qúé ñóús áttríbúóñs à dés crítèrés crítíqúés, cé qúí vá próbábléméñt à l'éñcóñtré dé cé qúé fóñt péút-êtré dé ñómbréúx áútrés fóúrñísséúrs. Íls cóñdúíséñt éñ dísáñt : « Ñóñ. Tóút ést crítíqúé. Tóút ést róúgé. » Ñóús cóñstátóñs qúé ñós clíéñts véúléñt vráíméñt qúé ñóús éxámíñíóñs cétté qúéstíóñ dé plús près ét qúé ñóús l'éxámíñíóñs dé plús près sí éllé méríté cé ñívéáú d'áttéñtíóñ. Ét ñóús lé fáísóñs éñ gráñdé pártíé éñ ñóús básáñt súr lés qúéstíóñs súíváñtés : « Ést-cé qúélqúé chósé qú'úñ áttáqúáñt óppórtúñísté póúrráít éxplóítér sáñs áúthéñtífícátíóñ ét qúí ñ'á áúcúñ bésóíñ, áúcúñ fáctéúr d'áccès íñítíál óú áúcúñ móýéñ d'ássúmér lé rôlé d'úñ émplóýé ¿ Óú s'ágít-íl plútôt d'úñé méñácé íñtérñé íñvólóñtáíré óú íñtéñtíóññéllé qúí ést plús mótívéé, póssèdé déjà dés íñfórmátíóñs d'ídéñtífícátíóñ ét á pú détéctér cétté vúlñérábílíté plútôt qúé d'úñé cháîñé cómpléxé éñ plúsíéúrs étápés qúé ñóús ávóñs décóúvérté, máís íl ést péút-êtré póssíblé dé l'évítér éñ résólváñt símpléméñt cé próblèmé. » Ñóús ñóús cóñcéñtróñs dóñc súr cé qúé ñóús péñsóñs êtré lá sólútíóñ óú lá sólútíóñ lá plús éffícácé óú s'íl éxísté dés cóñtrôlés d'áttéñúátíóñ qúí péúvéñt êtré mís éñ plácé. Ñóús éñ téñóñs cómpté dáñs lá fáçóñ dóñt ñóús fórmúlóñs úñé récómmáñdátíóñ súr lá príóríté à dóññér póúr ý rémédíér.]

[23h42 Rághú Ñáñdákúmárá : J'áí cómprís. Ét c'ést vráíméñt úñ bóñ póíñt à ábórdér. Ét áú cóúrs dés 12 dérñíérs móís, s'íl ý á éú dés thèmés récúrréñts dáñs cé qúí á été ráppórté dáñs lá préssé dé sécúríté. L'úñ dés thèmés á été lé rétóúr súr íñvéstísséméñt. Cómméñt lés órgáñísátíóñs fóñt-éllés léúrs párís lórsqú'éllés sóñt cóñfróñtéés à dés cóñtráíñtés búdgétáírés ¿ Ét óñ léúr démáñdé áújóúrd'húí plús qúé jámáís dé jústífíér lé rétóúr súr íñvéstísséméñt dé léúrs íñvéstísséméñts éñ mátíèré dé sécúríté. Ét jé párláís à úñ íñvíté íl ý á qúélqúés sémáíñés dóñt lá pósítíóñ à cé sújét étáít qúé lés éqúípés dé sécúríté ñé dévráíéñt pás... Lé rétóúr súr íñvéstísséméñt ñé dévráít pás êtré qúélqúé chósé qúé vóús dévríéz éxígér dé vós íñvéstísséméñts éñ sécúríté. Lá váléúr ést éxpríméé éñ térmés dé rísqúé qú'íls rédúíséñt. À qúóí péñséz-vóús, éñ mátíèré dé váléúr, s'ágít-íl úñíqúéméñt dés áváñtágés éñ mátíèré dé sécúríté óú dú cóût tótál dé pósséssíóñ glóbál dé lá sólútíóñ ¿]

[24 h 32 Rób Rágáñ : Jé súís cóñtéñt qúé vóús áýéz párlé dú cóût tótál dé pósséssíóñ. Jé péñsé qúé lés íñvéstísséméñts éñ mátíèré dé sécúríté sóñt sóúvéñt réálísés à pártír dé l'áchát d'úñ pródúít óú d'úñé sólútíóñ éñ pártícúlíér ét qúé lé cóût tótál dé pósséssíóñ ñ'ést pás cláír. Ét cé ñ'ést qúé lórsqúé vóús êtés áú cœúr dés phásés dé mísé éñ œúvré ét dé sóñ útílísátíóñ qúé vóús êtés áú cœúr dés phásés dé mísé éñ œúvré, vóús ñé sávéz pás éxáctéméñt qúéllé qúáñtíté dé tráváíl célá géñèré póúr l'éqúípé ét qúéllé qúáñtíté dé tráváíl célá lúí ímpósé. Ét célá póúrráít fíñáléméñt fáíré óúblíér dés chósés. J'áí vú dés cás óù... Ñóús sómmés íñtérvéñús áprès qú'úñ íñcídéñt sé sóít pródúít póúr áídér à téstér úñé ápplícátíóñ ét íls éssáýáíéñt dé cómpréñdré lá cáúsé prémíèré dú téléchárgéméñt d'úñ shéll Wéb víá cétté ápplícátíóñ PHP. Ét íl ý áváít éñ fáít... Péñdáñt 13 móís, áváñt célá, l'óútíl d'áñálýsé státíqúé útílísé áváít révélé úñé vúlñérábílíté, máís íl áváít été férmé ét tríé pár úñ dévélóppéúr qúí áváít décláré : « Jé ñé péñsé pás qúé cé sóít éxplóítáblé ». Máís c'étáít... Péút-êtré qúé cé dévélóppéúr ñ'áváít pás l'éxpértísé ñécéssáíré póúr cómpréñdré cómméñt éxplóítér cé próblèmé. Ét cé ñ'ést péút-êtré pás éúx qúí áúráíéñt dû préñdré cétté décísíóñ.]

[25h28 Rób Rágáñ : Máís l'éqúípé ñ'áváít péút-êtré pás lá sécúríté, l'éxpértísé óú lé témps ñécéssáírés póúr répóñdré à cétté qúéstíóñ. Íls óñt dóñc íñvéstí dáñs úñ pródúít, óñt óbtéñú lé ráppórt íñdíqúáñt qúé qúélqúé chósé étáít vúlñéráblé, l'óñt áccídéñtélléméñt ígñóré ét óñt tóút dé mêmé été víctímés d'úñé fáíllé. Máís jé péñsé qúé c'étáít ñé pás cómpréñdré qúél séráít lé cóût tótál dé pósséssíóñ póúr díspósér dé l'éxpértísé ñécéssáíré póúr répóñdré à cés qúéstíóñs. C'ést là qúé vóús chérchéz péút-êtré úñé sólútíóñ áú próblèmé, ét íl péút párfóís s'ágír d'úñé cómbíñáísóñ dé sérvícés ét dé pródúíts, óú dé sérvícés gérés qúí áídéñt à óbtéñír lé résúltát cómplét dú próblèmé súr léqúél vóús tráváílléz, plútôt qúé dé dévóír cóñfíér lá tâché à dés mémbrés dé vótré éqúípé.]

[26h05 Rághú Ñáñdákúmárá : Ét c'ést úñé pérspéctívé vráíméñt íñtéréssáñté párcé qúé c'ést... Ét éñ fáít, c'ést éñ qúélqúé sórté lá prémíèré fóís qúé j'éñtéñds cé póíñt dé vúé párcé qú'íl s'ágít, sí vóús ñé cómpréñéz pás vráíméñt lé próblèmé qúé vóús éssáýéz dé résóúdré, dé vótré cápácíté à áttríbúér óú à díré : « C'ést móñ TCÓ ídéál ». Vóús êtés éñ tráíñ dé dévíñér cé qúé célá dévráít êtré, ñóñ ¿ Párcé qúé c'ést fáít ávéc dés íñfórmátíóñs íñcómplètés. Éñsúíté, vóús ávéz dít, ét célá tíéñt éñ pártíé à lá cómpréhéñsíóñ dú fáít qúé vóús dévéz próbábléméñt cómplétér lés éñsémblés d'óútíls pár dés sérvícés ét péút-êtré dés óffrés tíércés qúí lés cómplètéñt. Dáñs cé cóñtéxté ét póúr ámélíórér lé cóût tótál dé pósséssíóñ dé vós íñvéstísséméñts, qúél rôlé jóúéñt-éllés sélóñ vóús éñ mátíèré d'óffrés dé sécúríté ófféñsívés, qú'íl s'ágíssé dé pérsóññés cómmé vóús óú dé cés súítés dé tésts áútómátíséés qúí sóñt désórmáís ómñípréséñtés ¿]

[26:58 Rób Rágáñ : Jé péñsé qúé ñóús sómmés éñcóré dáñs úñé phásé óù l'áútómátísátíóñ ñ'ést pás là póúr fáíré lé tráváíl éñtíèréméñt, ét célá váút póúr lá plúpárt dés chósés. Pás séúléméñt éñ mátíèré dé sécúríté, máís ñóús ý tráváíllóñs. C'ést qúélqúé chósé qúé ñóús állóñs cóñtíñúér à répóússér lés límítés péñdáñt dé ñómbréúsés áññéés à véñír. Jé péñsé qúé lé fáít dé fáíré áppél à vótré éxpértísé ét d'ávóír úñ pláñ póúr útílísér cétté áútómátísátíóñ, qúé vóús áchétíéz úñ pródúít qúí fácílíté lés tésts áútómátísés, íl ý áúrá tóújóúrs dés résúltáts, súr lésqúéls qúélqú'úñ dévrá préñdré úñé décísíóñ. Ét jé péñsé qú'íl ést póssíblé dé décídér s'íl s'ágít d'úñé pérsóññé qúí fáít pártíé dé vótré éqúípé óú d'úñé tíércé pártíé ávéc láqúéllé vóús álléz étáblír úñ pártéñáríát ét éñ qúí vóús ávéz cóñfíáñcé.]

[27 h 31 Rób Rágáñ : J'áí cóñstáté qúé dé ñómbréúsés pérsóññés áváíéñt bésóíñ dé cétté áídé póúr évólúér, éñ pártícúlíér sí lés mémbrés dé léúr éqúípé pórtéñt télléméñt dé cásqúéttés qú'íls ñ'óñt péút-êtré pás lé témps dé sé cóñcéñtrér súr lé résúltát d'úñ óútíl éñ pártícúlíér óú s'íls óñt l'ímpréssíóñ qúé cértáíñs mémbrés dé léúr éqúípé ñé sóñt plús là. Ét c'ést cómmé úñ pláñ... Jé súppósé qú'íl s'ágít dé pláñífíér cétté résílíéñcé ét lé módèlé d'órgáñísátíóñ dé lá sécúríté. Sí úñé pérsóññé dírígéáít lés tróís óútíls qúé ñóús ávóñs áchétés ét qú'éllé pártáít, qúé sé pásséráít-íl ¿ Ést-cé qúé célá dévíéñdrá úñé étágèré óú ávóñs-ñóús úñ pláñ póúr sávóír qúí sérá léúr rémpláçáñt póúr cóñtíñúér à lés útílísér ¿ Jé cóñstáté qúé c'ést sóúvéñt là qúé ñós clíéñts víéññéñt ñóús vóír póúr ñóús díré : « Ñóús ávóñs bésóíñ d'áídé. Écóútéz, ñóús ávóñs bésóíñ d'úñ téstéúr óú d'úñé pérsóññé éxpérté póúr ñóús áídér à óbtéñír lé résúltát éscómpté, ét pás séúléméñt úñ óútíl. »]

[28:11 Rághú Ñáñdákúmárá : Bíéñ. Éñcóré úñé fóís, jé véúx símpléméñt résúmér qúé póúr lés spéctátéúrs ét lés áúdítéúrs, póúr êtré éñ mésúré dé vráíméñt cómpréñdré cómméñt vóús álléz óbtéñír úñ rétóúr súr íñvéstísséméñt óú cómméñt vóús cálcúléz lé TCÓ, vóús dévéz d'ábórd détérmíñér sí vóús póssédéz lés cómpétéñcés ñécéssáírés póúr tírér pléíñéméñt pártí dés íñvéstísséméñts éxístáñts óú dés ñóúvéáúx íñvéstísséméñts. Síñóñ, vóús ñé póúrréz jámáís vóús réñdré cómpté dé sés áváñtágés. Vóús êtés cóñfróñté à cés défís qúí cóñsístéñt à êtré éñ mésúré dé jústífíér póúrqúóí vóús ñ'ávéz pás tíré pártí dé qúélqúé chósé. Jé sáís qú'íl ñé ñóús résté qúé qúélqúés míñútés. C'ést l'héúré dé lá bóúlé dé crístál, ñóñ ¿ Vóús régárdéz dáñs vótré bóúlé dé crístál dú fútúr, ñ'ést-cé pás ¿ Qú'ést-cé qúí t'éñthóúsíásmé ¿ Qú'ést-cé qúí té fáít péúr ¿ Dú páýságé cýbérñétíqúé ¿]

[28 h 50 Rób Rágáñ : Pérsóññélléméñt, jé súís vráíméñt très éñthóúsíásté ét j'áí plóñgé prófóñdéméñt dáñs lé vásté éspácé dés módèlés líñgúístíqúés. Jé péñsé qú'íl ý á béáúcóúp dé báttágé médíátíqúé à cé sújét, máís íl ý á béáúcóúp d'óptímísmé ét úñé cértáíñé íñqúíétúdé qúáñt áú rísqúé. Pérsóññélléméñt, dáñs cértáíñs dés prótótýpés qúé j'áí cóñstrúíts ávéc cé sýstèmé, jé súís éñ fáít très óptímísté qúáñt à lá fácílíté ávéc láqúéllé íl sérá póssíblé dé réálísér cértáíñés chósés qúí étáíéñt très díffícílés áúpáráváñt. Jé péñsé qúé ñóús állóñs êtré dáñs cétté phásé óù... Íl ñ'ý á pás sí lóñgtémps, j'áí lú úñ lívré à cé sújét qúé jé récómmáñdéráís sí qúélqú'úñ s'íñtéréssé à cé sújét, íñtítúlé « Thé Míssíñg Míddlé ». Ét íl s'ágít dé sávóír óù l'hómmé ét lá máchíñé sé réñcóñtréñt, éñ qúóí lá máchíñé ést bóññé ét éñ qúóí l'hómmé ést dóúé. Ét íl décrít ésséñtíélléméñt úñ cádré súr lá máñíèré dé tráváíllér éñsémblé ét d'êtré éñ mésúré d'éñ fáíré plús. Ét jé péñsé qúé ñóús állóñs êtré dáñs cétté phásé, dáñs úñ ávéñír éñcóré prévísíblé, óù ñóús sómmés éñ tráíñ dé tróúvér úñé sólútíóñ ét ñóús sómmés... Ét qú'ést-cé qúí ñé vá pás dáñs lá mísé éñ œúvré dé célá, máís jé súís éñ fáít... Jé díráís qúé jé súís plútôt óptímísté qúáñt áú fáít qúé célá vá óúvrír dé ñómbréúsés pórtés.]

[29 h 48 Rób Rágáñ : Ñóús l'ávóñs útílísé dé máñíèré à ídéñtífíér lá própríété dés áctífs dáñs lé cádré dé cétté qúéstíóñ rélátívé à lá súrfácé d'áttáqúé. Ét c'ést qúélqúé chósé óù l'éñtréé dáñs lé... Sóúvéñt, póúr cés qúéstíóñs, c'ést cómplètéméñt íñcóññú óú célá póúrráít êtré cómplètéméñt dífféréñt. Tóút cé qúí sé tróúvé súr Íñtérñét póúr écríré, cómmé úñé ápplícátíóñ trádítíóññéllé póúr áídér óú úñé ÁPÍ póúr répóñdré à cétté qúéstíóñ ést vráíméñt díffícílé cár vóús ñé sávéz pás qúéllé sérá l'éñtréé. Máís ávóír qúélqúé chósé qúí vóús áídé à áñálýsér ét à líré lés dóññéés, púís à récúéíllír dés préúvés à léúr sújét, púís à répóñdré à dés qúéstíóñs à cé sújét éñ vúé dé lá prócháíñé étápé dé vós flúx dé tráváíl ét dé vós prócéssús ést póúr móí vráíméñt pássíóññáñt. J'ý áí cóñstáté úñé éñórmé áváñcéé.]

[30 h 20 Rághú Ñáñdákúmárá : Jé péñsé qúé póúr éñ révéñír à cé qúé tú ás dít à própós dú lívré, ñóñ ¿ Jé péñsé qúé c'ést súr cétté réúñíóñ íñtérmédíáíré qúé ñóús dévríóñs vráíméñt ñóús cóñcéñtrér, cár jé péñsé qúé lá díscússíóñ súr l'ÍÁ ést tróp tôt, ét máíñtéñáñt, ávéc lé LLM, éñcóré úñé fóís, óñ ý révíéñt, ñ'ést-cé pás ¿ À qúél móméñt l'ÍÁ sérá-t-éllé súpéríéúré à l'íñtéllígéñcé húmáíñé ét álórs cé géñré dé máchíñés préñdrá-t-éllé lé déssús ¿ Óúí, cómmé dáñs lé scéñáríó hábítúél dé Térmíñátór 2. Máís jé péñsé ábsólúméñt qú'éñ fíñ dé cómpté, íl s'ágít dé cóñvérgér, ñ'ést-cé pás ¿ Íl s'ágít dé sávóír cé qúé fóñt lés húmáíñs dé máñíèré óptímálé, ét c'ést súr célá qúé ñóús dévríóñs cóñcéñtrér ñós éffórts táléñtúéúx. Qú'ést-cé qúé lés máchíñés ét l'ÍÁ áútómátíqúé sóñt lés méílléúrés póúr fáíré, ñ'ést-cé pás ¿ Párcé qú'éñ fíñ dé cómpté, lé bút dé lá révólútíóñ íñdústríéllé ñ'étáít pás dé rémplácér lés húmáíñs, máís...]

[31 h 06 Rób~ Rágá~ñ : Póú~r l'ó~ptím~ísér~.]

[31:07 Rágh~ú Ñáñ~dákú~márá~ : Póúr~ óptí~mísé~r. Ét c~'ést~ vráí~méñt~ dé cé~lá qú~'íl s~'ágí~t.]

[31 h 09 Rób Rágáñ : C'ést vráí. Ét jé péñsé qúé ñóús dévóñs tóújóúrs lé cóñsídérér cómmé úñ óútíl ét cómmé úñé téchñíqúé à ápplíqúér. Ét jé péñsé qúé tóús céúx qúí s'émprésséñt dé méttré célá éñ œúvré éñ pródúctíóñ sáñs qú'úñ húmáíñ sóít ímplíqúé óú sáñs ávóír à tóúchér à zéró póúr párlér à úñ ópérátéúr póséñt béáúcóúp dé próblèmés. Máís jé péñsé qúé c'ést cómmé sí... Íl sérá íñtéréssáñt dé vóír cómméñt ñóús útílísóñs cétté téchñólógíé spécífíqúéméñt póúr lés ápplícátíóñs.]

[31:31 Rágh~ú Ñáñ~dákú~márá~ : Álór~s, sóý~éz sú~r lés~ LLM, d~áñs q~úéll~é més~úré êt~és-vó~ús pr~éóccú~péé pá~r l'é~mpóí~sóññ~éméñ~t dés~ íñtr~áñts~ ¿]

[31 h 36 Rób Rágáñ : Óh. Jé péñsé qúé c'ést úñ vráí próblèmé. C'ést póúrqúóí jé dís qúé tóús céúx qúí sé láñcéñt dáñs cétté ápplícátíóñ dé pródúctíóñ óú dáñs dés cás d'útílísátíóñ éñ díréct sáñs lé téstér póúr détérmíñér cómméñt lés cás d'ábús póséñt béáúcóúp dé próblèmés ét vóñt ávóír dés íñcídéñts ét dés próblèmés ét l'íñjéctíóñ rápídé résté très fácílé à fáíré. Jé véúx díré, jé díscútáís ávéc lé CÍSÓ híér qúí á déjà íñdíqúé dáñs sóñ prófíl LíñkédÍñ qúé s'íl ý á dés róbóts márkétíñg qúí áñálýséñt sá págé, íl réçóít úñé íñjéctíóñ rápídé póúr qú'éllé fássé áútré chósé. Ét jé péñsé qúé ñóús állóñs péút-êtré vóír cés lúmíèrés... Célá ñ'á pás vráíméñt béáúcóúp d'ímpáct sí lá cámpágñé márkétíñg dé qúélqú'úñ ñé fóñctíóññáít pás bíéñ. Máís jé péñsé qú'íl sérá íñtéréssáñt dé vóír cómméñt íl sérá útílísé áútréméñt.]

[32:13 Rágh~ú Ñáñ~dákú~márá~ : J'áí~ éú úñ~é cóñ~vérs~átíó~ñ ávé~c Chá~tGPT~ íl ý á~ qúél~qúés~ móís~ à próp~ós dé~ Zéró~ Trús~t ét j~'étáí~s sím~plém~éñt r~écóñ~ñáís~sáñt~é d'é~ñ sáv~óír é~ñcór~é úñ p~éú pl~ús, má~ís jé~ súís~ sûré q~úé cé~ ñ'és~t pás~ tróp~ lóíñ~. Álór~s, úñé~ dérñ~íèré í~déé, Ró~b ¿]

[32:24 Rób R~ágáñ~ : Mérc~í béá~úcóú~p dé m~'ávó~ír íñ~vítéé~. Jé pé~ñsé q~úé cé~lá á t~óújó~úrs ét~é úñé b~óññé~ cóñv~érsá~tíóñ~ ávéc~ tóí, R~ághú~ ét, óú~í, j'á~í hâté~ dé vó~ír có~mméñ~t cét~ éspá~cé évó~lúé.]

[32 h 30 Rághú Ñáñdákúmárá : Fáñtástíqúé Rób, mércí béáúcóúp dé vóús jóíñdré à ñóús áújóúrd'húí. C'ést tóújóúrs úñ pláísír dé díscútér ávéc vóús ét d'ápprófóñdír vós cóññáíssáñcés dáñs cét éspácé. Póúr tóús céúx qúí régárdéñt, écóútéñt, sí vóús êtés íñtéréssé pár lá sécúríté ófféñsívé ét sí vóús êtés íñtéréssé pár lá mísé éñ rélátíóñ ávéc lés éxpérts dé cét éspácé, álléz vóír www.bíshópfóx.cóm. Rób, mércí béáúcóúp éñcóré. Mércí à tóús dé vóús jóíñdré à ñóús áújóúrd'húí. Prófítéz dú RSÁ.]

[32:53 Rághú Ñáñdákúmárá : Mércí d'ávóír écóúté l'épísódé dé cétté sémáíñé dú Ségméñt. Póúr éñcóré plús d'íñfórmátíóñs ét dés réssóúrcés Zéró Trúst, cóñsúltéz ñótré síté wéb à l'ádréssé íllúmíó.cóm. Vóús póúvéz égáléméñt cómmúñíqúér ávéc ñóús súr LíñkédÍñ ét Twíttér à l'ádréssé @íllúmíó. Ét sí vóús ávéz áímé lá cóñvérsátíóñ d'áújóúrd'húí, vóús póúvéz rétróúvér ñós áútrés épísódés pártóút óù vóús póúvéz áccédér à vós pódcásts. Jé súís vótré hôté, Rághú Ñáñdákúmárá ét ñóús révíéñdróñs bíéñtôt.]

‍