[À gráñ~ds pá~s vér~s úñé~ cóñf~íáñc~é zéró~]

[0:00:04.4 Rághú Ñáñdákúmárá : Bíéñvéñúé súr Thé Ségméñt, úñ pódcást Zéró Trúst Léádérshíp. Jé súís vótré hôté, Rághú Ñáñdákúmárá, réspóñsáblé dés sólútíóñs íñdústríéllés chéz Íllúmíó, lá sócíété Zéró Trúst Ségméñtátíóñ. Áújóúrd'húí, jé súís réjóíñt pár Rýáñ Fríéd, íñgéñíéúr príñcípál éñ sécúríté dé l'íñfórmátíóñ chéz Bróóks Rúññíñg. Chéz Bróóks, Rýáñ ést chárgé dé súpérvísér lés prójéts dé sécúríté à l'échéllé dé l'órgáñísátíóñ, dé lá cóñcéptíóñ à lá réálísátíóñ. Áváñt dé réjóíñdré Bróóks, íl á tráváíllé cómmé áñálýsté dé sécúríté, íñgéñíéúr réséáú, réspóñsáblé dé l'éválúátíóñ dés rísqúés ét árchítécté dé sécúríté dáñs dés órgáñísátíóñs téllés qúé Cóvérýs ét BlúéSñáp. Áújóúrd'húí, Rýáñ sé jóíñt à ñóús póúr díscútér dú rôlé dé lá cýbérsécúríté dáñs lés séctéúrs dé lá fábrícátíóñ ét dé lá véñté áú détáíl, dé lá mísé éñ plácé d'úñ prógrámmé Zéró Trúst réússí ét dé lá dífféréñcé éñtré cóñfórmíté ét sécúríté.]

[0:00:50.3 Rágh~ú Ñáñ~dákú~márá~ : Sálú~t, Rýá~ñ, c'é~st sú~pér d~é t'á~vóír~ párm~í ñóú~s áúj~óúrd~'húí~, mérc~í dé t~'êtré~ jóíñ~t à ñóú~s. Cóm~méñt~ állé~z-vóú~s ¿]

[0:00:55.5 Rýáñ~ Fríé~d : Bíé~ñ, j'á~ppréc~íé vr~áímé~ñt cé~tté ó~ppór~túñí~té. C'é~st tó~újóú~rs úñ~ pláí~sír d~é dís~cúté~r ávé~c vóú~s.]

[0:01:00.1 Rághú Ñáñdákúmárá : Célá ñóús fáít pláísír. Jé dóís díré tóút d'ábórd qúé lés cháússúrés dé cóúrsé Bróóks qúé j'útílísé dépúís úñ móís éñvíróñ sóñt dé lóíñ lés cháússúrés dé cóúrsé lés plús cóñfórtáblés, lés plús légèrés ét lés méílléúrés qúé j'áí jámáís póssédéés. Jé ñ'árrívé pás à cróíré qúé jé ñé lés áváís pás éssáýés júsqú'à préséñt. C'ést dóñc dóúbléméñt éxcítáñt dé vóús ávóír à bórd. J'áímé éñtámér cés cóñvérsátíóñs ávéc ñós clíéñts ét léúr démáñdér cómméñt íls sé sóñt rétróúvés dáñs lé cýbéréspácé. Qúél á été tóñ párcóúrs álórs ¿]

[0:01:27.5 Rýáñ Fríéd : Sûr. Jé díráís qúé jé súís l'úñé dés vóíés lés plús trádítíóññéllés vérs lé cýbéréspácé. J'áí étúdíé lés sýstèmés d'íñfórmátíóñ dé géstíóñ, dóñc úñ cróíséméñt éñtré lés áffáírés ét lá téchñólógíé. J'áí fíñí pár décróchér úñ émplóí dáñs úñé gráñdé cómpágñíé d'ássúráñcé máládíé dáñs lé cádré d'úñ prógrámmé dé rótátíóñ íñfórmátíqúé. Tóús lés síx à húít móís, ñóús pássíóñs à úñ áútré séctéúr íñfórmátíqúé. Jé mé súís láñcé éñ péñsáñt qúé jé vóúláís dévéñír chéf dé prójét ét, áú bóút dé síx móís, j'áí rápídéméñt décóúvért qúé cé ñ'étáít pás lé cás. J'áímé dáváñtágé lé tráváíl prátíqúé. Dóñc, áprès má déúxíèmé áññéé, lá cómpágñíé d'ássúráñcé máládíé á récrúté sóñ, áú móíñs l'úñ dé sés prémíérs, CÍSÓ. Íl á símpléméñt íñtródúít cétté íñcróýáblé cúltúré áú séíñ dé l'éñtréprísé áú póíñt qúé tóús lés jóúrs à 16 héúrés, lé tráváíl dé tóút lé móñdé s'árrêtáít prátíqúéméñt dáñs lés dómáíñés dé lá sécúríté ét dé l'íñfrástrúctúré, ét íl párláít dés dérñíèrés méñácés ét vúlñérábílítés qúé lés géñs lísáíéñt óú sígñáláíéñt, púís íl éñ díscútáít. Ét jé ñ'áí éñtéñdú áúcúñé áútré éñtréprísé óù lé réspóñsáblé dé lá sécúríté éñ párlé áú réspóñsáblé dé l'íñfrástrúctúré súr áppél ét qúí élábóré úñ pláñ póúr ý rémédíér, péút-êtré éñ qúélqúés jóúrs. Éñsúíté, dífféréñts íñgéñíéúrs óñt párlé dé léúr áctívíté súr lé dárk wéb ét dé léúr cápácíté à réstér à l'écóúté. J'étáís dóñc fáscíñéé ét jé ñ'áí jámáís vráíméñt régárdé éñ árríèré dépúís.]

[0:02:42.5 Rághú Ñáñdákúmárá : C'ést très íñtéréssáñt d'éñtéñdré tóút d'ábórd cé cómméñtáíré súr lé fáít qúé vóús ávéz fáít dé lá géstíóñ dé prójét péñdáñt úñ áñ, púís qúé vóús éñ ávéz cháñgé. Célá mé ráppéllé cláíréméñt úñé cóñvérsátíóñ qúé j'áí éúé áváñt móñ prémíér émplóí à lá sórtíé dé l'úñívérsíté dáñs lé cádré dú prógrámmé d'áñálýsté ét qúé j'áí ésséñtíélléméñt éúé súr... Dáñs lá máíñ gáúché, íl ý áváít : « Hé, tú póúrráís áccéptér úñ pósté dáñs lá géstíóñ dé prójéts íñfórmátíqúés, dáñs lá máíñ dróíté, tú póúrráís áccéptér úñ émplóí dáñs lé dómáíñé dé lá cýbérsécúríté ». Jé lúí dís : « Íl ñ'ý á qú'úñ séúl chóíx, cé ñ'ést pás lá máíñ gáúché. » Máís cétté cúltúré dé l'áppréñtísságé ést télléméñt ágréáblé à éñtéñdré párcé qúé vóús ávéz tóút à fáít ráísóñ. Cétté óppórtúñíté dé símpléméñt útílísér dés óútíls ét dé cóñsácrér úñé démí-héúré dé vótré jóúrñéé à áppréñdré, à díscútér ét à pártágér dés ídéés ést úñé óppórtúñíté íñcróýáblé. Qúóí, dès lés prémíérs jóúrs óù vóús éñ ávéz fáít l'éxpéríéñcé, qúéllés sóñt lés chósés qúé vóús éñ êtés réssórtíés ¿]

[0:03:37.3 Rýáñ Fríéd : J'áí jústé cét étát d'ésprít dé cróíssáñcé. Íl ý á 10 áñs, ñóús ávóñs cómméñcé à párlér úñ péú dé clóúd públíc, máís plútôt dé máchíñés vírtúéllés. Mêmé áú cóúrs dés déúx dérñíèrés áññéés, j'áí dû éñ áppréñdré dáváñtágé súr lés cóñtéñéúrs ét DévSécÓps éñ pártáñt dé zéró, ét éñ sávóír jústé ásséz póúr répóñdré áúx éxígéñcés dés pérsóññés qúí lé fóñt dépúís cíñq áñs éñ tóúté cóñfíáñcé máís áússí d'úñ cómmúñ áccórd. Ñóús ñ'állóñs pás léúr dóññér dés éxígéñcés ét léúr díré qúé vóús dévéz lés fáíré, máís éñ léúr démáñdáñt, íls s'ý cóññáísséñt úñ péú éñ mátíèré dé sécúríté. Dóñc, jústé áú móméñt óù vóús péñséz qúé lá téchñólógíé prógréssé, vóús dévéz áppréñdré lá súíváñté, máís íl ést très ímpórtáñt d'êtré óúvért à l'ídéé d'éñ áppréñdré dáváñtágé.]

[0:04:19.8 Rághú Ñáñdákúmárá : Óúí, ábsólúméñt. Dóñc, dáñs cétté décóúvérté íñítíálé dé lá cýbérsécúríté ét dés méñácés, póúvéz-vóús pártágér úñé cápácíté dé sécúríté pártícúlíèré óú péút-êtré s'ágít-íl d'úñé méñácé qúí á áttíré vótré áttéñtíóñ ét vóús á dít : « Móñ Díéú, c'ést vráíméñt pássíóññáñt, c'ést cé qúé jé véúx póúrsúívré ».]

[0:04:37.9 Rýáñ Fríéd : Óúí, jé péñsé qú'íl ý á 10 áñs, lá téchñólógíé lá plús íñtéréssáñté étáít CrówdStríké dáñs lé dómáíñé dé l'ÉDR. J'áí gráñdí éñ cóññáíssáñt lés básés dé Sóphós óú Vérá ét éñ léúr fáísáñt éfféctúér dés scáñs dé básé. Máís qúáñd j'áí vú lá vísíbílíté qú'úñ óútíl cómmé CrówdStríké péút áppórtér óú qúé ñ'ímpórté qúél áútré fóúrñísséúr d'ÉDR péút réélléméñt áppórtér éñ éxámíñáñt cét árbré dé prócéssús ét éñ útílísáñt cétté áppróché báséé súr lé cómpórtéméñt, j'áí tróúvé célá vráíméñt cóól.]

[0:05:05.8 Rághú Ñáñdákúmárá : Cé pásságé dé lá détéctíóñ héúrístíqúé à lá détéctíóñ cómpórtéméñtálé á dóñc évídémméñt cóñstítúé úñ cháñgéméñt rádícál dáñs lá máñíèré dóñt ñóús ávóñs mís éñ plácé úñé prótéctíóñ báséé súr lés térmíñáúx. Ét célá s'ést cóñsídérábléméñt dévélóppé áú cóúrs dés 10 dérñíèrés áññéés ávéc l'évólútíóñ dés téchñólógíés báséés súr lé ML ét l'ÍÁ. Álórs, ét jé sáís qúé vóús ávéz tráváíllé chéz RSÁ récémméñt, qú'ý á-t-íl dé pártícúlíèréméñt íñtéréssáñt dáñs cé qúé vóús ávéz vú dé lá párt dés fóúrñísséúrs ¿]

[0:05:34.4 Rýáñ Fríéd : Óúáís. Éñ cé qúí cóñcérñé RSÁ, j'áí tróúvé qúé l'úñé dés téchñólógíés lés plús íñtéréssáñtés étáít lá prótéctíóñ dé lá sécúríté dé vótré clóúd, éñ réchércháñt úñé cóñfígúrátíóñ clóúd vráíméñt útílé. Máís éñ cé qúí mé cóñcérñé, jé véúx sávóír cé qúé fóñt lés áctéúrs dé lá méñácé ét lés ássócíér áúx cóñtrôlés, géñéráléméñt dés érréúrs dé cóñfígúrátíóñ dés plátéfórmés clóúd. Íl éxísté dé ñómbréúsés plátéfórmés dé cóñfígúrátíóñ clóúd qúí vóús éñvérróñt 300 álértés élévéés, cé qúí ñ'ést pás útílé póúr móí. Jé cómméñcé dóñc à vóír dés fóúrñísséúrs ádóptér úñé áppróché dáváñtágé báséé súr lés rísqúés, qúí léúr pérméttráít péút-êtré dé détéctér qú'úñé ádréssé ÍP públíqúé léúr ést ássócíéé ét qú'úñ áccès Íñtérñét ést óúvért óú qú'íl s'ágít d'úñé máúváísé cóñfígúrátíóñ éxplóítéé dáñs lá ñátúré. Jé cómméñcé à éñvíságér úñé áppróché dés érréúrs dé cóñfígúrátíóñ dú clóúd públíc báséé súr lés méñácés, cé qúí ést très útílé éñ táñt qú'íñgéñíéúr.]

[0:06:31.7 Rághú Ñáñdákúmárá : Ét vóús útílíséz lés móts óú lés térmés « básé súr lés rísqúés » ét « básé súr lés méñácés » ét ñóús lés éñtéñdóñs sóúvéñt, éñ pártícúlíér súr lé márché dés fóúrñísséúrs. Éñ táñt qúé prátícíéñ ét prátícíéñ très éxpéríméñté, lórsqúé vóús dítés básé súr lés rísqúés ét lórsqúé vóús dítés básé súr lés méñácés, qúé vóúléz-vóús díré très précíséméñt ¿]

[0:06:54.2 Rýáñ Fríéd : Áíñsí, lórsqúé j'útílísé cés déúx térmés, jé péñsé géñéráléméñt à lá géstíóñ dés vúlñérábílítés. Vóús ñé póúvéz dóñc pás tóút pátchér. Vóús dévéz díspósér líbréméñt d'úñ háút ñívéáú dé fídélíté qúáñt à l'ímpórtáñcé qúé célá dévráít révêtír lórsqúé vóús vóús ádrésséz à vótré éqúípé chárgéé dé l'íñfrástrúctúré. Dóñc, cértáíñés chósés qúé j'éxámíñé, ét qúé cértáíñs óútíls dé géstíóñ dés vúlñérábílítés fóñt míéúx qúé d'áútrés, sóñt lés réssóúrcés áúxqúéllés lé públíc ést cóñfróñté ¿ S'ágít-íl d'úñé vúlñérábílíté óú d'úñé préúvé dé cóñcépt, téllé qú'úñ códé d'éxplóítátíóñ ¿ Ést-íl áctívéméñt éxplóíté ¿ Lá CÍSÁ fáít úñ très bóñ tráváíl ávéc lá lísté dés vúlñérábílítés éxplóítéés cóññúés à l'héúré áctúéllé. Qúél ést lé ñívéáú dé cómpléxíté réqúís póúr úñ háckér ¿ Péúvéñt-íls símpléméñt tápér úñé lígñé dé cómmáñdé éñ úñé lígñé à l'áídé dé Métásplóít, óú célá ñécéssíté-t-íl úñ ñívéáú dé cómpléxíté élévé ¿ Ét púís qúél ést lé ñívéáú d'íñtéráctíóñ dés útílísátéúrs ¿ Ést-cé qú'íls éñvóíéñt úñ é-máíl álórs qú'íls ñ'óñt mêmé pás bésóíñ dé l'óúvrír ¿ Óú ést-cé qúé l'útílísátéúr dóít clíqúér plúsíéúrs fóís ¿ Cé sóñt dóñc géñéráléméñt lés éléméñts qúí, éñ plús dú scóré CVSS, ñóús áídéñt à vráíméñt híérárchísér lés próblèmés qúé ñóús dévríóñs chérchér à córrígér éñ prémíér líéú.]

[0:08:01.8 Rághú Ñáñdákúmárá : Ét jé péñsé qúé tú ás útílísé lé térmé éxpósítíóñ. Qúéllé ést l'éxpósítíóñ rééllé, lé rísqúé d'éxpósítíóñ áúx vúlñérábílítés ¿ Cómméñt, éñ táñt qúé prátícíéñ, póúvéz-vóús vóús fáíré úñé ídéé dé lá vísíbílíté dé vós áctífs póúr vótré órgáñísátíóñ ¿]

[0:08:20.0 Rýáñ Fríéd : Óúí, c'ést vráíméñt díffícílé. Lá géstíóñ d'áctífs dáñs lá plúpárt dés éñtréprísés dáñs lésqúéllés j'áí tráváíllé á cértáíñéméñt répréséñté úñ défí. Vóús ávéz dés áctífs úñ péú pártóút. Vóús ávéz dés pérsóññés qúí vóñt ét víéññéñt júsqú'áúx póstés dé tráváíl. Vóús ávéz dé ñóúvéáúx sérvéúrs éñ cóúrs dé créátíóñ. Vóús ávéz DévSécÓps óù dés sérvéúrs éphémèrés sóñt íñstállés áú-déssús dé vótré clóúd públíc. Ét j'áí déjà été víctímé dé Péñtést, óù ñóús ávíóñs úñ bóîtíér Wíñdóws 2008 píráté, qúí ñé cóñtéñáít pás d'ágéñt ÉDR, lé téstéúr dé stýlét l'á tróúvé, l'á éxplóíté, púís s'ést déplácé látéráléméñt póúr óbtéñír úñ áccès áú dómáíñé ét à úñ áccès ádmíñístrátéúr. Lés méílléúrés méthódés qúé j'áí décóúvértés récémméñt sóñt dóñc l'áccès pár ÁPÍ à vótré stáck VMwáré, lá préséñcé dáñs lé clóúd públíc qúél qúé sóít vótré úságé, vótré sólútíóñ MDM. Áíñsí, vóús ñé cómptéz pás súr l'íñstállátíóñ d'úñ ágéñt óú súr lá prísé dé mésúrés.]

[0:09:14.0 Rýáñ Fríéd : Íl ý á dóñc qúélqúés fóúrñísséúrs qúí fóñt dú très bóñ tráváíl éñ cé qúí cóñcérñé l'útílísátíóñ dé lá cóññéxíóñ ÁPÍ à dífféréñtés plátéfórmés. Máís éñ táñt qúé prátícíéñ, úñ défí cóñsísté égáléméñt à s'ássúrér qúé tóús vós ágéñts sóñt pártóút, cé qúí... Jé ñ'áí jámáís óbtéñú úñé cóñfórmíté à 100 % dé lá párt dé tóús lés ágéñts, dé tóús lés sérvéúrs ét dé tóús lés póstés dé tráváíl. Áíñsí, áú líéú dé pássér máñúélléméñt éñ révúé ét dé cóñsúltér vótré fóúrñísséúr d'ÉDR ét vótré fóúrñísséúr dé géstíóñ dé cóffrés-fórts, íl éxísté dés óútíls qúí éxécútéróñt dés áppéls d'ÁPÍ. Íls óbtíéñdróñt cé ñóm d'hôté ét íñdíqúéróñt qúé ñóús vóýóñs ÉDR, ñóús vóýóñs lá géstíóñ dú cóffré-fórt, máís ñóús ñé vóýóñs pás l'óútíl qúí éxtráít vós jóúrñáúx ét lés éñvóíé à lá cárté SÍM. Célá fácílíté dóñc lés chósés, síñóñ vóús lé fáítés vóús-mêmé, cé qúé vóús ñ'óbtíéñdréz pás tóújóúrs à 100 %.]

[0:10:01.2 Rághú Ñáñdákúmárá : Cé trúc, tú ñ'árrívérás jámáís à 100 % ét tú és tóújóúrs éñ tráíñ dé ráttrápér tóñ rétárd. Ét jé ñé dís pás célá dáñs lé cóñtéxté dé cé qúé ñóús dísóñs sóúvéñt : « óh, lés áttáqúáñts óñt tóújóúrs úñé lóñgúéúr d'áváñcé ». Jé ñ'éñ párlé pás dé cé póíñt dé vúé, máís cómmé vóús l'ávéz dít, súr lés básés, ñóús sómmés tóújóúrs éñ tráíñ dé ráttrápér ñótré rétárd, qú'íl s'ágíssé dé pátchs óú dé décóúvérté d'áctífs, étc. Cómméñt détérmíñéz-vóús cé qúí ést súffísáñt ¿ Cé qúí cóñstítúé úñ ñívéáú áccéptáblé ét áú-délà, c'ést úñ áváñtágé, máís lé cóût dé l'ámélíórátíóñ ést égáléméñt pótéñtíélléméñt próhíbítíf. Cómméñt lé párámètréz-vóús ¿ Párcé qúé, ét cé ñ'ést pás póúr vóús cóúpér lá párólé, póúr éñ révéñír à cét éxémplé dé sérvéúr Wíñdóws 2008 qúé vóús ñé cóññáíssíéz tóút símpléméñt pás. C'ést lá vúlñérábílíté qúí fíñít pár êtré éxplóítéé. Cómméñt párvéñéz-vóús à áttéíñdré cét éqúílíbré ¿]

[0:10:46.1 Rýáñ Fríéd : Óúáís. Jé súís vráíméñt héúréúsé qúé vóús áýéz párlé dé l'éxpréssíóñ « ásséz bíéñ », cár c'ést úñ príñcípé qúí mé tíéñt à cœúr dáñs lé dómáíñé dé lá sécúríté. J'áí tráváíllé dáñs dés éñtréprísés très régléméñtéés cómmé l'ássúráñcé máládíé, lá Fíñtéch ét lés dóññéés dés títúláírés dé cártés, óù tóút ést ásséz préscríptíf qúáñt à cé qúé vóús dévéz fáíré, máís áúcúñé éñtréprísé póúr láqúéllé j'áí tráváíllé ñ'ést spécíálíséé dáñs lá sécúríté. Bróóks véñd dés cháússúrés ét ñóús éssáýóñs dé míñímísér ñótré súrfácé d'áttáqúé. Ét sí ét qúáñd ñóús sómmés víctímés d'úñ ráñsómwáré, célá ñé ñóús élímíñérá pás éñ táñt qú'éñtréprísé. Póúr tráváíllér dáñs lé séctéúr dé lá véñté áú détáíl, póúr lé méílléúr óú póúr lé píré, íl ñ'éxísté áúcúñ cádré dé cóñfórmíté qúé ñóús dévóñs vráíméñt réspéctér d'úñ póíñt dé vúé hólístíqúé. Ñóús útílíséróñs dóñc dés éléméñts téls qúé lé cádré dé cýbérsécúríté dú ÑÍST óú CÍS Tóp, cé qúí étáít 20, jé cróís, fáít 18 máíñtéñáñt.]

[0:11:34.5 Rýáñ Fríéd : Éñsúíté, ñóús éxámíñóñs géñéráléméñt, úñé fóís pár áñ, lés dífféréñts cóñtrôlés ét ñóús ñóús éválúóñs, pár éxémplé lá géstíóñ d'áctífs. C'ést ímpórtáñt póúr ñóús. Ét sí ñóús ñóús pláçóñs súr úñé échéllé dé úñ à cíñq, péút-êtré qúé ñóús sómmés súr déúx óú tróís, máís péút-êtré qúé ñóús ñ'árrívóñs pás à cíñq. Qúél ést lé ñívéáú d'éffórt réqúís póúr pássér dé déúx à tróís, dé tróís à qúátré ét dé qúátré à cíñq ¿ À qúél móméñt póúvóñs-ñóús lé qúálífíér d'ásséz bóñ éñ fóñctíóñ dé ñótré táíllé, dé ñótré pérsóññél, póúr pássér éñsúíté à l'étápé súíváñté ¿ Ñóús éxámíñóñs dóñc cé qúí ést lé plús ímpórtáñt póúr ñóús. Lá géstíóñ d'áctífs ést évídémméñt très ímpórtáñté. Éñsúíté, ñóús détérmíñóñs qúél ést úñ scóré áccéptáblé póúr célá ét ñóús l'ámélíóróñs.]

[0:12:16.5 Rághú Ñáñdákúmárá : C'ést vráíméñt íñtéréssáñt. Ét vóús ý ávéz dít dés chósés très íñtéréssáñtés à própós dú cóñtrásté éñtré lés séctéúrs fórtéméñt régléméñtés téls qúé lá fíñáñcé, cómmé lá sáñté, ét úñ séctéúr béáúcóúp móíñs régléméñté, éñ pártícúlíér éñ cé qúí cóñcérñé lés éxígéñcés dé cýbérsécúríté, cómmé lá fábrícátíóñ ét lá véñté áú détáíl. Ét qúáñd jé péñsé à cés séctéúrs háútéméñt régléméñtés, íls díspóséñt géñéráléméñt dé tróís lévíérs. Lé prémíér ést lá régléméñtátíóñ, l'áútré éñ dóññé úñé ídéé très cláíré, c'ést qúélqúé chósé qúé jé dóís ábsólúméñt prótégér, síñóñ íl ý á úñé pérté dé répútátíóñ, úñé pérté dé révéñús cómmércíáúx, étc. Ét púís íl ý á sóúvéñt úñ évéñéméñt sísmíqúé qúí tóúché cétté íñdústríé, cé séctéúr, cé qúí sígñífíé qúé pérsóññé d'áútré ñé véút fáíré lá úñé dés jóúrñáúx. Máís máíñtéñáñt, dáñs lés séctéúrs ñóñ pás ñóñ régléméñtés, máís lés móíñs régléméñtés, cómméñt póúvéz-vóús ésséñtíélléméñt créér cés lévíérs póúr fáíré áváñcér vótré prógrámmé ¿]

[0:13:12.7 Rýáñ Fríéd : Óúí, jé péñsé qúé lá chósé lá plús ímpórtáñté qúé ñóús áýóñs fáíté chéz Bróóks, ét qúé j'áí cóñstátéé dáñs d'áútrés éñtréprísés, c'ést d'ávóír cé cómíté díréctéúr. Móñ pátróñ réñcóñtré dóñc lé díréctéúr dés ópérátíóñs, lé díréctéúr fíñáñcíér, lé réspóñsáblé dé lá cóñfídéñtíálíté ét lé réspóñsáblé dés áffáírés júrídíqúés, ét póúr qú'íls cómpréññéñt l'ímpórtáñcé dé lá sécúríté, célá ñóús dóññé úñé éñórmé íñflúéñcé. Jé péñsé dóñc qúé c'ést vráíméñt lá chósé lá plús ímpórtáñté, vóús ávéz bésóíñ dé l'ádhésíóñ dé lá háúté díréctíóñ ét êtré éñ mésúré dé défíñír óù ñóús éñ sómmés, óù ñóús dévóñs êtré ét cé qú'íl fáút, qú'íl s'ágíssé d'árgéñt óú dé pérsóññél, c'ést vráíméñt lá fáçóñ dóñt j'áí tróúvé lé móýéñ lé plús éffícácé dé lé fáíré.]

[0:13:48.0 Rághú Ñáñdákúmárá : Ét cómméñt cóñtrástéz-vóús lé rôlé qúé vóús óccúpéz áújóúrd'húí chéz Bróóks ávéc cértáíñs dés rôlés qúé vóús ávéz óccúpés chéz vós áñcíéñs émplóýéúrs dáñs cés séctéúrs régléméñtés ¿ Qúéls sóñt lés défís dé l'úñ pár ráppórt áúx défís dé l'áútré ¿ Ét dóñc, párcé qúé c'ést vráíméñt íñtéréssáñt qúé vóús áýéz évólúé dáñs cés dífféréñts séctéúrs éñ óccúpáñt cé rôlé.]

[0:14:09.1 Rýáñ Fríéd : Óúí, jé péñsé qúé ñótré étóílé póláíré ést úñ péú dífféréñté. Álórs qúé ñóús tráváíllíóñs dáñs úñ séctéúr háútéméñt régléméñté póúr lé HÍPÁÁ póúr lés ássúráñcés, ñóús étíóñs béáúcóúp plús áxés súr lés dóññéés. Ñóús ávóñs útílísé dés óútíls póúr tróúvér dés dóññéés cóñfídéñtíéllés réstréíñtés. Ñóús ávóñs fáít dáváñtágé éñ mátíèré dé prévéñtíóñ dés pértés dé dóññéés. Célá ñé véút pás díré qúé ñóús ñé lé fáísóñs pás chéz Bróóks, máís ñóús ñé díspósóñs pás dé dóññéés háútéméñt régléméñtéés. Chéz Bróóks, ñóús ñóús cóñcéñtróñs béáúcóúp plús súr lá díspóñíbílíté. L'éxáméñ dés ráñçóñgícíéls détérmíñé dóñc úñé gráñdé pártíé dé ñós áctívítés. Álórs óúí, jé díráís qúé mêmé sí ñóús réfléchíssóñs à úñ týpé dé dóññéés própríétáíré éñ mátíèré dé própríété íñtélléctúéllé, ñóús ñóús cóñcéñtróñs béáúcóúp plús súr lá díspóñíbílíté fácé à dífféréñtés méñácés.]

[0:14:52.2 Rághú Ñáñdákúmárá : Ét jé tróúvé célá vráíméñt fáscíñáñt párcé qúé ñóús péñsóñs à cé tríáñglé dé sécúríté trádítíóññél dé lá CÍÁ. Lé C óbtíéñt géñéráléméñt béáúcóúp dé cóñcéñtrátíóñ. Ét lé Í réçóít úñé bóññé dósé d'áttéñtíóñ ét lé Á ñ'ést sóúvéñt pás ígñóré, máís c'ést lá pártíé qúé tóút lé móñdé ést prêt à sácrífíér póúr prótégér lé C ét lé Í. Máís éñcóré úñé fóís, jé péñsé qúé, cómpté téñú dú fáít qúé lé térmé cýbér-résílíéñcé ést dévéñú vráíméñt à lá módé cés dérñíèrés áññéés, l'áccéñt ést mís dé plús éñ plús súr lé Á ét lés órgáñísátíóñs áccórdéñt dé plús éñ plús d'ímpórtáñcé áú pílíér dé díspóñíbílíté dú tríáñglé dé lá CÍÁ éñ plús dú C ét dú Í. Ést-cé áíñsí qúé vóús vóýéz çá ¿]

[0:15:37.3 Rýáñ Fríéd : Jé lé sáís vráíméñt. Óúáís. Ñóús réfléchíssóñs à lá díspóñíbílíté dé ñótré sýstèmé ÉRP. Úñé chósé qúé j'áí rémárqúéé, c'ést qúé dé plús éñ plús d'éñtréprísés téstéñt, d'áprès móñ éxpéríéñcé, lá récúpérátíóñ dé cé ráñsómwáré. C'ést úñé chósé dé lé méttré éñ plácé, máís íl ést très ímpórtáñt dé sávóír cómbíéñ dé témps célá préñd réélléméñt, púís dé lés récúpérér ét dé pérméttré à cét útílísátéúr próféssíóññél d'óbtéñír lés dóññéés dóñt íl á bésóíñ, cár vóús ñé vóúléz pás lé fáíré póúr lá prémíèré fóís ávéc úñ ráñsómwáré. Ét púís c'ést súpér íñtéréssáñt dé décóúvrír... J'áí pártícípé áúx éffórts dé cóñtíñúíté dés áctívítés ét súppósóñs qúé qúélqú'úñ áít bésóíñ dé l'ápplícátíóñ XÝZ, vóús lúí démáñdéz à qúéllé vítéssé ét íl répóñd dáñs úñé héúré. Párcé qúé póúrqúóí pás ¿ Póúrqúóí ñé pás díré úñé héúré ¿ Álórs qú'éñ réálíté, célá péút préñdré húít héúrés à ñótré éqúípé chárgéé dé l'íñfrástrúctúré póúr córrígér cét écárt, éllé péút díré : « Ñóús póúvóñs lé fáíré éñ úñé héúré, máís vóús dévréz páýér póúr úñ áútré céñtré dé dóññéés áctíf ét éñ écrítúré, qúí cóûtérá, dísóñs, úñ míllíóñ dé dóllárs, púís íls sé díséñt : « Húít héúrés, c'ést plútôt bíéñ ». » Íl ést dóñc ímpórtáñt dé gérér cés áttéñtés qúáñt áú témps qú'íl fáút réélléméñt póúr cés ápplícátíóñs crítíqúés póúr étáblír úñ ñívéáú, cár célá préñd plús dé témps qúé vóús ñé lé péñséz.]

[0:16:52.5 Rághú Ñáñdákúmárá : Óúí, ábsólúméñt. Ét tú l'ás dít... Jústé déúx óú tróís chósés. Désóléé, jé súís vráíméñt éxcítéé qúáñd ñós íñvítés, jústé cé flúx dé péñséés ét tóút lé résté, óñt éñvíé dé dóúblé-clíqúér súr tóútés cés chósés. Cómméñçóñs dóñc pár lé débút dé cétté réfléxíóñ ét vóús ávéz párlé dé l'éffícácíté ét dé l'éffícácíté dé més cóñtrôlés. Dóñc, úñé qúéstíóñ úñ péú cómpléxé, dé vótré póíñt dé vúé, qúí rémóñté à l'épóqúé óù vóús tráváíllíéz dáñs dés séctéúrs plús régléméñtés, ést lá súíváñté : qúéllé ést sélóñ vóús lá dífféréñcé éñtré lá cóñfórmíté ét lá sécúríté ¿]

[0:17:27.9 Rýáñ Fríéd : Óúí, c'ést úñé éñórmé dífféréñcé. Lá cóñfórmíté péút dóñc êtré útílíséé dé máñíèré pósítívé. Éñ cé qúí cóñcérñé lés dóññéés dé cártés dé crédít, lé PCÍ ést très préscríptíf ét cómpórté dé ñómbréúx áváñtágés, máís íl récómmáñdé égáléméñt dés móts dé pássé à húít cáráctèrés, cé qúé j'áí dú mál à áccéptér. C'ést dóñc úñé bóññé básé dé référéñcé qúé vóús póúvéz útílísér póúr fáíré áváñcér lés chósés. Jé péñsé qú'éñ ádóptáñt cétté áppróché báséé súr lés méñácés qúí pérmét dé détérmíñér dáñs qúél séctéúr d'áctívíté vóús évólúéz, cómméñt lés áttáqúáñts s'ý préññéñt-íls ¿ Pár éxémplé, éñ cé qúí cóñcérñé lé clóúd, Gártñér íñdíqúé qúé 90 à 95 % dés víólátíóñs dú clóúd sóñt dúés à úñé máúváísé cóñfígúrátíóñ. Jé ñé sáís pás sí lés áúdíts éñ párléñt, máís c'ést ímpórtáñt cár ñóús sómmés préséñts dáñs lé clóúd. Lá cóñfórmíté ést dóñc úñé bóññé chósé, éllé péút êtré vótré ámíé, máís vóús ñé póúvéz pás vóús cóñtéñtér dé célá.]

[0:18:18.4 Rághú Ñáñdákúmárá : D'áprès lés rôlés précédéñts, jé cóñstáté qúé lá cóñfórmíté ét lés áúdíts cóñsístéñt sóúvéñt à vérífíér lá cóñfórmíté pár ráppórt à úñé lísté dé cóñtrôlé óú à úñ éñsémblé dé ñórmés qúé vóús ávéz défíñíés, pár ráppórt à lá vérítáblé méñácé ét à lá máñíèré dóñt éllé póúrráít éxplóítér cétté cóñfígúrátíóñ áctúéllé. Célá m'ámèñé à lá qúéstíóñ qúí fáít súíté à cé géñré dé réfléxíóñs qúé vóús ávéz pártágéés, à sávóír cómméñt téstéz-vóús l'éffícácíté dé vós cóñtrôlés ¿]

[0:18:52.0 Rýáñ~ Fríé~d : Máí~ñtéñ~áñt, v~óús p~árlé~z dé m~óñ pr~ójét~ dé pá~ssíó~ñ lór~s dé m~és dé~úx dé~rñíé~rs jó~bs.]

[0:18:57.6 Rágh~ú Ñáñ~dákú~márá~ : Très b~íéñ, á~llóñ~s-ý.]

[0:18:57,8 Rýáñ Fríéd : Óúí, qúáñd j'áí cómméñcé, párléz dé l'évólútíóñ súr 10 áñs. Vóús páíéríéz úñ téstéúr dé stýlós, qúél qúé sóít lé móñtáñt, ét íl láñcéráít símpléméñt úñ scáñ Ñéssús ét vóús díráít qúé tóútés vós vúlñérábílítés sóñt préséñtés ét c'ést tóút. Lá pártíé súíváñté qúé j'áí vúé, c'ést qúé máíñtéñáñt vóús páýéz úñ téstéúr dé stýlét, péút-êtré qúé vóús lúí dóññéz áccès dáñs vótré éñvíróññéméñt, péút-êtré qúé vóús ñé lé fáítés pás. Próbábléméñt pás. Íls éssáíéñt d'éñtrér, íls péúvéñt éñtrér, íls ý áúróñt áccès, púís vóús régléréz cés próblèmés. Áú cóúrs dés déúx dérñíèrés áññéés, vóús ávéz cómméñcé à ássístér à l'évólútíóñ dú « púrplé téámíñg » ét d'óútíls téls qú'Átómíc Réd Téám, qúí pérmét désórmáís à úñé pérsóññé qúí ñ'á pás lá fórmátíóñ dé téstéúr dé stýlós óffícíél dé símúlér cé qúé lés pírátés útílíséñt.]

[0:19:38.7 Rýáñ Fríéd : Jé váís dóñc éxámíñér dífféréñts ráppórts dé Máñdíáñt óú Réd Cáñárý ét íls íñdíqúéróñt qúé cé sóñt lés 10 méílléúrés téchñíqúés dé pírátágé qúé ñóús ávóñs vúés áú cóúrs dé l'áññéé écóúléé. Éñsúíté, j'útílíséráí úñ óútíl póúr éxécútér cés téchñíqúés súr móñ órdíñátéúr pórtáblé dé ñótré réséáú. Ñóús vérróñs cé qúé ñótré ÉDR óú ñós páré-féúx détéctéñt. S'íls éñ áttrápéñt lá májéúré pártíé, táñt míéúx. Ét s'íls ñé détéctéñt ríéñ, j'écríráí úñé détéctíóñ à pártír dé ñótré SÉM óú ÉDR, áfíñ qúé ñóús lá détéctíóñs lá prócháíñé fóís. Úñ éxémplé rápídé ést qúé lá plúpárt dés pírátés íñfórmátíqúés, lórsqú'íls éñtréñt, láñcéñt qúélqúé chósé cómmé : « Qúí súís-jé ¿ » Póúr sávóír éxáctéméñt óù íls sé tróúvéñt, qúél cómpté íls póssèdéñt. Ñóús ávóñs cóñstáté qúé ñótré óútíl ÉDR ñé lé détéctáít pás. Ñóús ávóñs dóñc créé úñ sýstèmé dé détéctíóñ rápídé cháqúé fóís qúé ñóús vóýóñs célá. Ñóús ávóñs détécté dés téstéúrs dé stýlós cómmé çá ávéc qúélqúé chósé d'áússí símplé ét sí tôt. Óúí, jé péñsé jústé qú'útílísér dés éléméñts cómmé l'émúlátíóñ d'úñ ádvérsáíré óú mêmé éxécútér dés éléméñts dáñs lés íñvítés dé cómmáñdé, cómmé whó ám Í, sýsíñfó óú ñét gróúp ádmíñ, ést vráíméñt éffícácé ét grátúít.]

[0:20:46.3 Rághú Ñáñdákúmárá : Jé vóúdráís dóñc pósér cétté qúéstíóñ. Ábsólúméñt, ét jé péñsé qúé c'ést vráíméñt l'évólútíóñ dés tésts dé sécúríté. Jé péñsé qúé ñóús sómmés árrívés à úñ stádé óù ñóús sómmés béáúcóúp plús réálístés lórsqú'íl s'ágít dé téstér ñós déféñsés dé sécúríté. Ét bíéñ éñtéñdú, lés éxércícés éñ éqúípé pérméttéñt úñé bóúclé dé féédbáck rápídé póúr ámélíórér célá. Máís sí vóús êtés súr plácé ét qúé vóús réchérchéz lá prócháíñé fóñctíóññálíté dé sécúríté qúé vóús sóúháítéz íñtégrér póúr prótégér, éñ l'óccúrréñcé Bróóks, cómméñt póúvéz-vóús vóús ássúrér qúé tóút cé qúé cé fóúrñísséúr éssáíé dé vóús véñdré vóús áppórtérá réélléméñt lé réñfórcéméñt dé lá sécúríté qúé vóús áttéñdéz ¿ Cómméñt vóús ý préñéz-vóús ¿]

[0:21:30.1 Rýáñ Fríéd : Óúí, jé péñsé qú'íl ést très ímpórtáñt dé défíñír dés crítèrés dé réússíté vráíméñt préscríptífs. Álórs, qúél cás d'útílísátíóñ éssáýéz-vóús dé tróúvér ¿ Párcé qúé vóús ñé pásséréz pás úñ bóñ móméñt sí vóús vóús cóñtéñtéz dé chérchér úñ fóúrñísséúr ét qúé vóús dítés : « Jé véúx ávóír lá cápácíté dé lé fáíré ». Póúrqúóí ¿ Cóñtré qúóí éssáýéz-vóús dé vóús déféñdré ¿ Ét péúx-tú ímítér çá ¿ Sí vóús réchérchéz úñé sólútíóñ dé géstíóñ dé lá póstúré dé sécúríté dáñs lé clóúd, vóús póúvéz péút-êtré éfféctúér úñ PÓC rápídé, púís óúvrír úñ cómpártíméñt S3 áú móñdé éñtíér sáñs áúcúñé dóññéé ét vóír à qúéllé vítéssé íl lés détécté. Óú póúr lá mícróségméñtátíóñ, vóús ávéz péút-êtré úñ órdíñátéúr pórtáblé ét vóús éfféctúéz úñ scáñ Ñmáp dé l'éñsémblé dé l'éñvíróññéméñt póúr vóír cé qú'íl péút cómmúñíqúér éñ rétóúr. Éñsúíté, vóús méttéz l'óútíl éñ módé d'éxécútíóñ ét vóús vóýéz cé qúé vóús póúvéz éñcóré áttéíñdré. Jé péñsé dóñc qúé vóús dévéz cómpréñdré lé cás d'útílísátíóñ ét lé próblèmé qúé vóús éssáýéz dé résóúdré áváñt mêmé dé péñsér à réchérchér dés fóúrñísséúrs.]

[0:22:30.2 Rághú Ñáñdákúmárá : Óúí, ábsólúméñt. Jé súís d'áccórd, párcé qúé c'ést lé cás, ét jé péñsé qúé, dú póíñt dé vúé dú clíéñt, íl fáút ávóír úñé ídéé cláíré dú cás d'útílísátíóñ qúé vóús éssáýéz dé résóúdré pár ráppórt à úñ géñérál : « Hé, j'áí bésóíñ dé cétté fóñctíóññálíté ». Íl fáút qúé cé sóít líé póúr béñéfícíér dés áváñtágés. Ét púís, dú póíñt dé vúé dú fóúrñísséúr, jé péñsé qú'íl ést póssíblé dé sé cóññéctér cláíréméñt à cé cás d'útílísátíóñ áú líéú dé díré à ñóúvéáú : « Hé, ñóús vóús véñdóñs cétté fóñctíóññálíté », ét célá fóñctíóññé cómmé çá. Ét lé fáít dé póúvóír lé díré, jé péñsé qúé c'ést très ímpórtáñt. Ét jé vóúdráís pássér à lá prócháíñé étápé, cár íl s'ágít d'úñ pódcást Zéró Trúst Léádérshíp. Ñóús állóñs dóñc párlér úñ péú dé Zéró Trúst. Ét jé sáís qúé vóús êtés úñ férvéñt ádépté dú Zéró Trúst. Vóús ávéz mís éñ plácé áú móíñs déúx prógrámmés Zéró Trúst áúprès dé dífféréñts émplóýéúrs. Tóút d'ábórd, qúé péñséz-vóús dé Zéró Trúst ét póúrqúóí célá vóús tíéñt à cœúr ¿]

[0:23:23.4 Rýáñ Fríéd : Óúáís. Jé péñsé dóñc tóújóúrs à lá víólátíóñ dé Tárgét súrvéñúé íl ý á úñé dízáíñé d'áññéés, lórsqú'úñ fóúrñísséúr dé CVC á éú áccès áú réséáú ét á éñsúíté pú áccédér áúx dóññéés dú títúláíré dé lá cárté. C'ést l'úñé dés ráísóñs póúr lésqúéllés ñóús éssáýóñs dé lé fáíré. Óú, éñ grós, jé mé démáñdé sí ét qúáñd úñ útílísátéúr ést íñfécté, cómméñt míñímísér cé ráýóñ d'éxplósíóñ éñ lúí dóññáñt l'áccès lé móíñs prívílégíé póssíblé áfíñ qú'íl ñé púíssé pás fáíré tróp dé dégâts ¿]

[0:23:52.4 Rághú Ñáñdákúmárá : Dóñc, lórsqúé vóús ápplíqúéz célá, ét bíéñ sûr... Célá córréspóñd párfáítéméñt à l'áppróché Zéró Trúst éñ mátíèré dé sécúríté, álórs cómméñt créér úñ prógrámmé póúr áídér vótré órgáñísátíóñ à ádóptér cétté áppróché ¿ Párcé qúé l'óñ éñtéñd sóúvéñt díré qúé Zéró Trúst ést úñé bóññé ídéé, máís díffícílé à réálísér dáñs lá prátíqúé, ét póúrtáñt vóús l'ávéz fáít déúx fóís ávéc súccès. Álórs, qúéllé ést lá sáúcé sécrèté qúé vóús ávéz ét qúé lés áútrés dévráíéñt cóññáîtré ¿]

[0:24:23,0 Rýáñ Fríéd : Sûr. Zéró Trúst ést plútôt úñ príñcípé qúé j'áí pú ápplíqúér dé dífféréñtés máñíèrés. Dáñs présqúé tóút cé qúé ñóús fáísóñs, ñóús réfléchíssóñs à lá máñíèré dóñt ñóús póúvóñs áttéíñdré Zéró ét Zéró-ísh Trúst. Áctúál Zéró Trúst ést vráíméñt díffícílé à réálísér, ét jé tróúvé qúé c'ést vráíméñt íñtímídáñt. Qúáñd j'áí péñsé à Zéró Trúst póúr lá prémíèré fóís, j'áí péñsé à lá póssíbílíté dé rédúíré lés cómmúñícátíóñs dé sérvéúr à sérvéúr, cé qúí mé fáít vráíméñt péúr ét célá á vráíméñt úñ ímpáct súr lá pródúctíóñ. Máís pár éxémplé, ñóús párlóñs dé mícróségméñtátíóñ dú póíñt dé vúé Zéró Trúst. Qúél ést lé méílléúr ráppórt qúálíté-príx qúé ñóús állóñs óbtéñír éñ étáñt lé móíñs pértúrbátéúr póssíblé ¿ Párcé qúé cómmé vóús, ét jé súís sûr qúé vós áúdítéúrs lé sávéñt, j'áí pérdú má crédíbílíté à cáúsé d'úñ óútíl óú d'úñé téchñólógíé, d'úñé sórté d'óútíl dé sécúríté qúí blóqúáít qúélqúé chósé, péút-êtré qúé c'étáít úñ blócágé légítímé, péút-êtré pás, máís íl ést vráíméñt díffícílé dé régágñér cétté cóñfíáñcé.]

[0:25:22.3 Rýáñ Fríéd : J'áí éú dés óútíls óù, cháqúé fóís qúé qúélqúé chósé sé cássáít, íls mé démáñdáíéñt : « Ést-cé cét óútíl ¿ » Jé lúí répóñds : « Ñóñ ». À pártír dé là, ñóús ávóñs éxámíñé lá cómmúñícátíóñ pósté dé tráváíl à pósté dé tráváíl, qúí dévráít êtré ñúllé. Ét púís l'íñtéráctíóñ éñtré l'útílísátéúr ét lé sérvéúr, cár plús dé 90 % dé ñós émplóýés ñé tráváílléñt pás dáñs lé séctéúr íñfórmátíqúé. Íls ñ'áccèdéñt dóñc pás vráíméñt áúx sérvéúrs à móíñs qúé cé ñé sóít víá HTTPS, íls ñ'ý áccèdéñt pás à dístáñcé. Dú póíñt dé vúé dés méñácés, lá plúpárt dés íñtrúsíóñs cómméñcéñt pár úñ é-máíl dé phíshíñg súr úñ pósté dé tráváíl, álórs qúé lés útílísátéúrs ñ'áccèdéñt pás ñórmáléméñt áú cóúrríér éléctróñíqúé súr úñ sérvéúr ét ñé dévráíéñt pás lé fáíré. Cómméñt púís-jé m'ý préñdré ¿ J'áí éñtéñdú díré qúé qúélqú'úñ á été tóúché pár úñ ráñsómwáré álórs qúé ñóús ñé pássóñs pás úñé máúváísé jóúrñéé, qúí ñé péút áfféctér áúcúñ áútré pósté dé tráváíl ét lá plúpárt dés áútrés sérvéúrs. Póúr móí, c'ést lé Zéró-ísh Trúst dú póíñt dé vúé dé lá mícróségméñtátíóñ.]

[0:26:19.2 Rághú Ñáñdákúmárá : J'áímé bíéñ lá fáçóñ dóñt vóús ávéz dít qúé c'étáít zéró. Párcé qúé jé péñsé qúé célá révíéñt à qúélqúé chósé dóñt ñóús párlíóñs tóút à l'héúré, c'ést súffísáñt. Ét c'ést trácér lá lígñé éñtré çá... Jé sáís qúé c'ést ící qúé... Ét jé péñsé qúé póúr páráphrásér cé qúé vóús véñéz dé díré, jé sáís qúé cé sóñt lés plús gráñds rísqúés líés à úñ áccès tróp pérmíssíf áú séíñ dé móñ réséáú. C'ést dóñc súr cét áccès qúé jé váís mé cóñcéñtrér súr lá rédúctíóñ dé cétté cóñfíáñcé ímplícíté. Jé váís dóñc vérs plús dé cóñfíáñcé ímplícíté zéró, máís jé trácé lá límíté cár, áú-délà dé célá, lé rétóúr qúé j'óbtíéñs póúr lés éffórts qúé jé déplóíé ést ñéglígéáblé óú jé péñsé qú'íl ést póssíblé dé révéñír éñ árríèré... Ét c'étáít úñ póíñt très ímpórtáñt à própós dé... Célá péút sóúvéñt défíñír úñé cárríèré. Lés cóñtrôlés dé sécúríté sóñt détérmíñáñts póúr vótré cárríèré, cár s'íls fóñctíóññéñt bíéñ ét qúé vóús êtés éñ mésúré dé démóñtrér qúé vóús ávéz rédúít lés rísqúés ét vótré éxpósítíóñ, álórs tóút lé móñdé vóús lóúé. Máís íl ý á bíéñ plús dé cháñcés qú'úñé cáñdídátúré crítíqúé échóúé ét qú'íls díséñt : « Hé Rýáñ, sálút Rághú, díscútóñs dé lá qúéstíóñ qúé tú víéñs dé póstúlér ». Ét cómmé vóús l'ávéz dít, vóús dévéz pássér dés héúrés, dés jóúrs, à éxplíqúér póúrqúóí cé ñ'ést pás vótré pródúít qúí á cáúsé lé próblèmé. Éñcóré úñé fóís, jé péñsé qúé c'ést péút-êtré póúr lé répétér, qúéllé ést cétté mésúré qúí íñdíqúé qúé, júsqú'à préséñt, l'éffórt éñ váút lá péíñé ¿ C'ést súffísáñt. Ét púís áú-délà dé célá, lé cóût ést élévé póúr óbtéñír plús d'áváñtágés. Cómméñt trácér cétté lígñé dáñs lé sáblé ¿]

[0:27:56,8 Rýáñ Fríéd : Bíéñ sûr, célá péút êtré súbjéctíf, máís póúr móí, jé péñsé áúx fráís ádmíñístrátífs, púís à l'ímpáct dé lá pródúctíóñ súr lés ápplícátíóñs. Dáñs léúr déscríptíóñ dé pósté, lés pérsóññés áútrés qúé ñóús ñé díséñt pás qú'íl fáút fáíré préúvé dé sécúríté. Íls óñt bésóíñ dé léúrs ápplícátíóñs póúr fóñctíóññér. Jé péúx dóñc dóññér úñ bóñ éxémplé dé qúélqúé chósé qúé ñóús ñ'ávóñs pás fáít párcé qúé jé ñé péñsáís pás qúé célá éñ váláít lá péíñé. Súppósóñs dóñc qú'úñ sérvéúr sóít íñfécté, qú'íl vísíté úñ dómáíñé cómmáñdé ét cóñtrôlé, qú'íl téléchárgé úñ lógícíél málvéílláñt ét qú'íl sóít íñfécté. Díréctéméñt dépúís lé sérvéúr, íl ñ'étáít pás ñécéssáíré qú'úñ útílísátéúr s'ý cóññécté. Máíñtéñáñt, úñé chósé qúé ñóús póúrríóñs fáíré ést dé fáíré dú Zéró Trúst éñ áútórísáñt úñíqúéméñt lés ápplícátíóñs óú lés sérvéúrs à áccédér à dés dómáíñés spécífíqúés, à cértáíñs sítés Wéb. Éñ réálíté, lés sérvéúrs ñé réñvóíéñt pás à dé ñómbréúx sítés Wéb, máís lé tráváíl qúí lés sóús-téñd ést íñcróýáblé. Ét jé ñé lé sáís qúé párcé qúé ñóús l'ávóñs éssáýé. Íl ý á télléméñt dé dómáíñés súr úñ síté Wéb qúé lés chósés péúvéñt áttéíñdré. Cé séráít dóñc úñ cáúchémár ádmíñístrátíf ét áúráít úñ ímpáct súr lá pródúctíóñ sí, dísóñs qú'íls téléchárgéñt úñé ñóúvéllé ápplícátíóñ, éllé ñé fóñctíóññé pás. Ét dísóñs qúé c'ést qúélqú'úñ éñ Ásíé óú éñ Éúrópé ét qúé c'ést móí qúí lé fáís. Dóñc, éñ fáít, jé péñsé à qúél ést lé rísqúé ¿ Lé rísqúé ést qúé ñótré DÑS ñé cápté pás cé dómáíñé, qúé ñótré ÉDR ñé cápté pás cé dómáíñé, qúé ñótré páré-féú ñé cápté pás cé dómáíñé ét qú'íl s'ágíssé d'úñ sérvéúr C2. Úñ áctéúr étátíqúé péút-íl lé fáíré ¿ Sûr. Máís póúr móí, célá ñ'éñ váút pás lá péíñé à cáúsé dé l'ímpáct qúé célá péút ávóír súr lá pródúctíóñ. Ñóús l'ávóñs dóñc fáít d'úñé áútré máñíèré.]

[0:29:45.1 Rágh~ú Ñáñ~dákú~márá~ : Óúáí~p Ét j~'áí ú~ñé éx~péríé~ñcé s~ímíl~áíré~, dóñc~ jé lé~ cómp~réñd~s pár~fáít~éméñ~t. Qúé~l ést~ dóñc~ l'áv~éñír~ dé vó~tré p~rógr~ámmé~ Zéró~ Trús~t ét q~úé pé~ñséz~-vóús~ dé cé~tté év~ólút~íóñ c~óñtí~ñúé ¿~ À qúóí~ célá~ réss~émbl~é-t-íl~ ¿]

[0:30:01.1 Rýáñ Fríéd : Óúí, jé péñsé à lá mícróségméñtátíóñ, póúr s'ássúrér qú'éllé ést ápplíqúéé pártóút. Éñ éxámíñáñt dífféréñts cás d'útílísátíóñ, péút-êtré dáváñtágé dú póíñt dé vúé dé lá vísíbílíté, áfíñ dé détérmíñér cé qúí sé ráppórté à cé qúé ñóús cóñsídéróñs cómmé lé clóúd públíc ét dé ñóús ássúrér qúé ñóús útílísóñs lé móíñs dé prívílègés póssíblé éñ mátíèré dé rôlés, d'áccès, étc. Ét éñ térmés dé móíñdré prívílègé, áccès éñ géñérál à tóús ñós cómptés Áctívé Díréctórý, à lá fóís dáñs Ázúré ét súr síté. Cé sóñt là qúélqúés-úñés dés gráñdés chósés súr lésqúéllés ñóús tráváíllóñs.]

[0:30:29.6 Rághú Ñáñdákúmárá : Ét vóús ávéz párlé dú clóúd à qúélqúés réprísés. Dé plús, lés órgáñísátíóñs ét lés próféssíóññéls fóñt sóúvéñt lá dífféréñcé éñtré lá sécúríté dú clóúd ét lá sécúríté trádítíóññéllé dés cámpús ét dés céñtrés dé dóññéés. Éñ fáít, j'áí ássísté à úñ évéñéméñt plús tôt cétté sémáíñé ét súr scèñé sé tróúváít ésséñtíélléméñt úñé pérsóññé qúí dírígéáít DévÓps óú DévSécÓps dáñs úñé gráñdé órgáñísátíóñ fíñáñcíèré. Ét íl á dít qúé lé próblèmé qúé ñóús ávóñs créé ést éñ dísáñt : « D'áccórd, jé fáís úñé dístíñctíóñ dífféréñté éñtré lá sécúríté óú lá fáçóñ dóñt jé péñsé lá sécúríté dífférémméñt póúr lé clóúd pár ráppórt à l'hérítágé, trádítíóññél, qúél qúé sóít lé ñóm qúé vóús vóúléz. » Qú'éñ péñsés-tú ¿ Párcé qúé sóñ póíñt dé vúé étáít qúé vóús dévíéz ý péñsér dé lá mêmé máñíèré áfíñ d'ávóír úñé sécúríté cóñstáñté.]

[0:31:18.0 Rýáñ Fríéd : Jé súís tóút à fáít d'áccórd. Lé díctóñ qúé jé dís tóújóúrs ést qúé lé clóúd ñ'ést qú'úñé éxtéñsíóñ dé vótré céñtré dé dóññéés. Qú'íl s'ágíssé d'úñé máchíñé vírtúéllé, d'úñé máchíñé vírtúéllé Wíñdóws dáñs lé clóúd, dáñs vótré céñtré dé dóññéés óú sóús vótré búréáú. Íl dóít éñcóré êtré córrígé, cértáíñs ágéñts sóñt tóújóúrs ñécéssáírés ét íl ést très dáñgéréúx dé lés vísúálísér sépáréméñt. Ét jé péñsé qú'íl fáút úñ cértáíñ témps póúr s'ý hábítúér, táñt dú póíñt dé vúé dé lá sécúríté qúé dé l'íñfrástrúctúré. Máís cómmé vóús l'ávéz dít, lés cóñtrôlés dóívéñt êtré símíláírés. Máíñtéñáñt, lórsqú'íl s'ágít dé cértáíñés chósés, cómmé lés sérvícés ét lés cóñtéñéúrs dé stóckágé, éllés péúvéñt êtré dífféréñtés. Úñé máchíñé vírtúéllé ést úñé máchíñé vírtúéllé, qú'éllé sóít éphémèré óú ñóñ. Vóús ávéz dóñc tóújóúrs bésóíñ dé cétté vísíbílíté ét dé cés córréctífs, cómmé vóús lé féríéz dáñs vótré céñtré dé dóññéés.]

[0:32:04.6 Rághú Ñáñdákúmárá : Álórs, qúél géñré dé chósé vóús éñvíságéz dáñs lé fútúr, máíñtéñáñt ¿ Qúéllés sóñt lés téñdáñcés, lés téchñólógíés qúí vóús pássíóññéñt vráíméñt ¿ Jé sáís qúé vóús ávéz párlé úñ péú dé vótré prójét pássíóññé, máís qú'áttéñdéz-vóús vráíméñt dé vóír sé pássér dáñs lé móñdé dé lá cýbérsécúríté ¿]

[0:32:24.8 Rýáñ Fríéd : Óúí, jé péñsé qúé cé ñé sóñt qúé dés ámélíórátíóñs dáñs lá géstíóñ dés áctífs, cómmé ñóús éñ ávóñs párlé, dáváñtágé dé cétté áppróché báséé súr lés ÁPÍ póúr détérmíñér lé ñómbré tótál dé vós áctífs. C'ést díffícílé à décóúvrír, máís jé péñsé égáléméñt qúé dáñs lés áññéés à véñír, ñóús vérróñs dé ñóúvéllés téchñólógíés líéés à lá sécúríté dés ÁPÍ. Jé péñsé qúé lés éñtréprísés sóñt próbábléméñt plús éxpóséés qú'éllés ñé lé péñséñt, éñ pártícúlíér sí éllés óñt dés ápplícátíóñs, dés ápplícátíóñs d'áppél súr vótré réséáú óú, plús próbábléméñt, súr d'áútrés ápplícátíóñs óú réséáúx déstíñés áú pérsóññél. Ét vóús ñ'ávéz péút-êtré áúcúñé ídéé dú týpé dé sécúríté dóñt vóús díspóséz póúr célá. Jé súís dóñc très héúréúsé dé décóúvrír cétté téchñólógíé qúí pérméttrá dé sávóír óù sé tróúvéñt vós ÁPÍ ét qúél týpé dé sécúríté lés éñtóúré. Ét púís ávóír cétté áppróché báséé súr lés dévélóppéúrs óù cé ñ'ést pás móñ éxpértísé, máís j'ádóréráís úñ óútíl qúí lé méttráít dáñs lé láñgágé dú dévélóppéúr ét ávéc lé ñívéáú dé crítícíté ápprópríé póúr qú'íl púíssé ý rémédíér.]

[0:33:19.3 Rághú Ñáñdákúmárá : Éñ fáít, vóús ávéz fáít állúsíóñ à « dévélóppéúr » ét ñóús éñtéñdóñs béáúcóúp dé térmés téls qúé DévSécÓps ét « shíft léft » ét « sécúrísé pár cóñcéptíóñ » óú « sécúrísé pár défáút ». Jé ñé súís éñ áúcúñ cás úñ éxpért éñ cés térmés, máís jé súís... Jé súís súffísámméñt dáñgéréúx póúr lés ávóír lús ét póúvóír lés láíssér écháppér. Qú'ést-cé qúé célá sígñífíé póúr vóús ét póúr cé qúé vóús fáítés éñ táñt qúé prátícíéñ ¿]

[0:33:46.1 Rýáñ Fríéd : Óúí, jé péñsé qúé Shíft-léft ést très ímpórtáñt. J'áí vú dés dévélóppéúrs díré dés déúx côtés : « Hé, ñóús ávóñs cétté ápplícátíóñ qúí sérá mísé éñ pródúctíóñ dáñs déúx sémáíñés. Péúx-tú símpléméñt dóññér tóñ áppróbátíóñ ¿ » Jé lúí dís : « Qúóí ¿ » Éñsúíté, ñóús útílísóñs dífféréñts óútíls póúr éssáýér d'éxámíñér lés vúlñérábílítés dés ápplícátíóñs, étc. Ét ñóús tróúvéróñs úñé sólútíóñ. Íl sérá próbábléméñt mís éñ lígñé dé tóúté fáçóñ. Ídéáléméñt, ñóús ñóús ímplíqúóñs dès lé débút ét jé ñ'áí pás béáúcóúp d'éxpéríéñcé éñ dévélóppéméñt d'ápplícátíóñs, máís párfóís, jé tróúvé qúé lé símplé fáít d'ávóír dés ágéñts dé sécúríté dáñs lá píècé lés íñcíté à párlér óú à sé cómpórtér dífférémméñt lórs dé lá díscússíóñ íñítíálé. Máís jé péñsé áússí qúé c'ést très ímpórtáñt cár íl éxísté dés óútíls d'áñálýsé dé códé státíqúé, dés óútíls d'áñálýsé dé códé dýñámíqúé. Láísséz lé dévélóppéúr chóísír cé qú'íl áímé. Párcé qúé jé ñé váís próbábléméñt pás ý pártícípér áú qúótídíéñ, jé véúx qúélqúé chósé qúí sóít cóñvívíál póúr lés dévélóppéúrs. Ñóús ávóñs dóñc éú béáúcóúp dé súccès dáñs cé dómáíñé. Dé tóúté évídéñcé, ñóús vóúlóñs l'éxámíñér póúr vóír s'íl cómpórté lé míñímúm dé básé éñ mátíèré dé cóñtrôlés dé sécúríté, máís ñóús vóúlóñs qú'íl sóít rédígé dáñs úñé láñgúé qú'íls cómpréññéñt ét ñóús jóúóñs plútôt úñ rôlé cóñsúltátíf.]

[0:34:56.1 Rághú Ñáñdákúmárá : Jé súís éñ qúélqúé sórté éñ tráíñ dé jóúér ávéc l'ídéé qúé l'ádóptíóñ d'úñé áppróché Zéró Trúst éñ mátíèré dé sécúríté córréspóñd vráíméñt à úñ shíft vérs lá gáúché. Ét préñdré célá plútôt qúé d'éssáýér dé blóqúér lés máúváísés chósés, êtré éxplícíté éñ dísáñt « cé sóñt lés bóññés chósés qúé jé véúx áútórísér » córréspóñd tóút à fáít à, dísóñs, áú dévélóppéméñt d'úñé ápplícátíóñ óù vóús êtés présqúé éñ tráíñ dé díré, d'áccórd, jé sáís qúé cé sóñt lés chósés qúé j'áí bésóíñ qúé l'ápplícátíóñ fássé ét jé véúx écríré lés règlés dé sécúríté qúí mé pérméttéñt dé lé fáíré. Péñséz-vóús dóñc qú'íl ést vráí qúé lórsqúé ñóús vóýóñs lá sécúríté sé déplácér vérs lá gáúché, célá vá... Póúr réñdré célá prátíqúé, íl s'ágírá d'úñé ádóptíóñ áccrúé dé Zéró Trúst óú, póúr lé díré dífférémméñt, dé sé cóñcéñtrér dáváñtágé súr lá défíñítíóñ d'úñé sécúríté báséé súr dés lístés d'áútórísátíóñ ¿]

[0:35:48.4 Rýáñ Fríéd : Óúí, jé péñsé qúé lé décálágé vérs lá gáúché jóúé vráíméñt úñ rôlé. Jé péñsé qú'à l'héúré óù ñóús íñtégróñs dé ñóúvéáúx sérvéúrs óú ápplícátíóñs, ñóús ñóús ímplíqúóñs plús tôt, cár célá sérá íñtégré à ñótré éñvíróññéméñt dé mícróségméñtátíóñ ét ñóús vóúlóñs cómpréñdré dé qúéllé cómmúñícátíóñ cét óútíl á réélléméñt bésóíñ. Ét jé péúx dóññér úñ éxémplé rápídé. Ñóús ávóñs éú úñé ápplícátíóñ dáñs láqúéllé lé fóúrñísséúr á démáñdé qúé lés pórts 1 à 65 000 sóíéñt óúvérts, cé qúí ést fóú ét éxtrêméméñt párésséúx dé lá párt dé cé fóúrñísséúr.]

[0:36:16.7 Rágh~ú Ñáñ~dákú~márá~ : Qú'é~ñ ést~-íl dé~s qúé~lqúé~s céñ~táíñ~és d'~áútr~és à lá~ fíñ ¿~ Íls ñ~é lés~ vóúl~áíéñ~t pás~ ¿]

[0:36:20.6 Rýáñ Fríéd : Óúáís. Íls éssáýáíéñt, lé móíñdré prívílègé óú lá cóñfíáñcé zéró. Sí ñóús ñóús ímplíqúóñs tôt, ñóús póúvóñs lé láíssér fóñctíóññér péñdáñt úñ móís ét vóír s'íl ñé s'ágít péút-êtré qúé d'úñé gámmé dé 100 óú 1 000 pórts. Máís sí ñóús ñ'íñtérvéñóñs pás rápídéméñt ét qú'íls íñstálléñt l'ápplícátíóñ à ñótré íñsú álórs qú'éllé ést déjà éñ pródúctíóñ, ñóús dévróñs próbábléméñt límítér cétté ápplícátíóñ à 65 000, à móíñs d'ávóír béáúcóúp dé tráváíl ét d'úñé bóúclé dé féédbáck rápídé. Êtré ímplíqúé dès lé débút dé cétté phásé d'éxígéñcé ét éxámíñér lés dóññéés qúí vóús áídéróñt à réússír dáñs lé cádré d'úñé strátégíé Zéró-ísh Trúst.]

[0:36:58.1 Rághú Ñáñdákúmárá : Ábsólúméñt Ét jé péñsé qúé célá révíéñt à lá mátúríté dóñt vóús párlíéz : à mésúré qúé cé prógrámmé mûrít, l'éñgágéméñt dé lá sécúríté sé déplácé ñátúrélléméñt dé plús éñ plús vérs lá gáúché. Ét éñcóré úñé fóís, lá dístáñcé à gáúché dépéñd vráíméñt dé lá dístáñcé qúé vóús vóúléz párcóúrír póúr cé prógrámmé. Jé véúx díré, cómmé ñóús l'ávóñs dít, íl ý á éñcóré táñt dé chósés dóñt ñóús póúvóñs díscútér, máís jé súís cóñscíéñt dú témps dóñt vóús díspóséz. Qú'ést-cé qúí vóús éñthóúsíásmé éñ térmés d'ávéñír ¿ Qúéllés sóñt lés chósés qúé vóús vóúdríéz qúé lés áúdítéúrs éñtéñdéñt, rétíéññéñt ét méttéñt péút-êtré éñ prátíqúé ¿]

[0:37:37.3 Rýáñ Fríéd : Óúí, j'áí párlé dé lá válídátíóñ dés cóñtrôlés. J'áí été très héúréúsé dé vóír l'évólútíóñ dé lá sécúríté éñ mátíèré dé cóllábórátíóñ ét dé réñséígñéméñt súr lés méñácés éxplóítáblé. Jé péñsé qúé MÍTRÉ ÁTT&CK á été très pósítíf póúr lé séctéúr éñ códífíáñt ésséñtíélléméñt cé qúé fóñt lés áttáqúáñts à úñ ñívéáú élévé. Dóñc, póúr póúvóír fáíré pártíé d'úñ gróúpé dé pártágé d'íñfórmátíóñs, ássístér à úñé cóñféréñcé óú símpléméñt líré dés ártíclés ét vóír cé qúé lés pírátés útílíséñt, púís vóús dóññér lá váléúr óú lá cómmáñdé à éxécútér. Dé cétté fáçóñ, vóús póúvéz l'éxécútér dáñs vótré éñvíróññéméñt póúr vóír sí vóús êtés cóñcérñé. Párcé qú'áúpáráváñt, vóús fáísíéz úñ tést dé stýlét úñé fóís pár áñ, púís vóús dévíéz áttéñdré l'áññéé prócháíñé ét íl dévíéñt óbsólèté très rápídéméñt à cáúsé dé l'ádáptátíóñ dés éñvíróññéméñts. Jé súís dóñc très héúréúsé dé cóñtíñúér à vóír célá sé pródúíré ét péút-êtré mêmé dé módífíér lé clóúd póúr vóír qúéls sóñt lés jóúrñáúx qúé jé dévráís cóñsúltér. Qúé fóñt lés áttáqúáñts ¿ Cómméñt púís-jé l'ímítér ¿ Cómméñt púís-jé sávóír sí célá fóñctíóññéráít óú ñóñ ¿]

[0:38:40.2 Rágh~ú Ñáñ~dákú~márá~ : Géñíá~l. L'á~útré~ póíñ~t, Rýá~ñ, ést~-íl vr~áí qú~é ché~z Bró~óks R~úññí~ñg, vó~ús pá~rtíc~ípéz~ à tóút~és vó~s réúñ~íóñs~ dé séc~úrít~é ímpó~rtáñ~tés p~éñdá~ñt qú~é vóú~s cóú~réz á~véc d~és éñ~tráîñ~éúrs~ Bróó~ks ¿ É~st-cé~ vráí~ ¿ Íl s~úffí~t dé ñ~óús l~é fáí~ré sá~vóír~.]

[0:38:49.0 Rýáñ~ Fríé~d : Óúí~, jé cr~óís q~úé jé~ vóús~ dísá~ís tó~út à l'~héúr~é, lór~s dé m~óñ éñ~trét~íéñ, q~úé vó~ús dé~véz é~ñvóý~ér vó~tré t~émps~ dé 5 km~ ét pr~éñdr~é móí~ñs dé~ 20 míñú~tés.]

[0:38:55.1 Rághú Ñáñdákúmárá : Áprès ávóír cóúrú ávéc vóús, jé súís cértáíñ qúé vóús póúrríéz fáíré úñé ñóté dé móíñs dé 20 áñs sí vóús éssáýíéz. Jé sáís qúé tú ás été íñdúlgéñté ávéc móí cé jóúr-là. Rýáñ, çá á été úñ pláísír dé t'ávóír ávéc móí. C'ést tóújóúrs úñ pláísír dé díscútér ávéc úñ próféssíóññél dé lá sécúríté áússí fórmídáblé qúé vóús. Mércí béáúcóúp póúr lé témps qúé vóús m'ávéz áccórdé.]

[0:39:14.0 Rýáñ~ Fríé~d : Óúí~, mérc~í póú~r cét~té óp~pórt~úñít~é. Çá s'é~st bí~éñ pá~ssé.]

[0:39:16.6 Rághú Ñáñdákúmárá : Ét óúí, ét sí vóús sóúháítéz éñ sávóír plús súr lá máñíèré dóñt Íllúmíó áídé dés órgáñísátíóñs cómmé Bróóks Rúññíñg à rédúíré lés rísqúés ét à ñéútrálísér lés cýbéráttáqúés, vóús póúvéz vísítér ñótré síté wéb íllúmíó.cóm ét cóñsúltér cétté étúdé dé cás clíéñt ét bíéñ d'áútrés. Mércí béáúcóúp.]

[0:39:37.5 Rághú Ñáñdákúmárá : Mércí d'ávóír écóúté l'épísódé dé cétté sémáíñé dé Thé Ségméñt. Póúr éñcóré plús d'íñfórmátíóñs ét dés réssóúrcés Zéró Trúst, cóñsúltéz ñótré síté wéb à l'ádréssé íllúmíó.cóm. Vóús póúvéz égáléméñt cómmúñíqúér ávéc ñóús súr LíñkédÍñ ét Twíttér à l'ádréssé @íllúmíó. Ét sí vóús ávéz áímé lá cóñvérsátíóñ d'áújóúrd'húí, vóús póúvéz rétróúvér ñós áútrés épísódés pártóút óù vóús póúvéz áccédér à vós pódcásts. Jé súís vótré hôté, Rághú Ñáñdákúmárá, ét ñóús révíéñdróñs bíéñtôt.]

‍