[サイバースペースでの日常の戦い]

[00:09 Rágh~ú Ñáñ~dákú~márá~: Wélc~ómé t~ó Thé~ Ségm~éñt: Á~ Zéró~ Trús~t Léá~dérs~híp P~ódcá~st. Í’m~ ýóúr~ hóst~ Rágh~ú Ñáñ~dákú~márá~, Héád~ óf Íñ~dúst~rý Só~lútí~óñs á~t Íll~úmíó~, thé Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cómp~áñý.]

[Tódá~ý, Í’m j~óíñé~d bý G~árý B~árlé~t, Féd~érál~ Fíél~d CTÓ~ át Íl~lúmí~ó.]

[Át Íllúmíó, Gárý ís réspóñsíblé fór wórkíñg wíth góvérñméñt ágéñcíés, cóñtráctórs, áñd thé bróádér fédérál écósýstém tó hélp thém méét théír Zéró Trúst sécúrítý óbjéctívés. Prévíóúslý, Gárý wás á Fédérál Chíéf Íñfórmátíóñ Óffícér áñd ís álsó á rétíréd Áír Fórcé Cýbér Ópérátíóñs Óffícér wíth 29+ ýéárs óf éxpéríéñcé íñ thé mílítárý áñd íñ góvérñméñt.]

[Tódáý, Gárý jóíñs ús tó díscúss hís ówñ pérsóñál éxpéríéñcé wíth Zéró Trúst, tóp cýbér chálléñgés fácíñg fédérál órgáñízátíóñs, áñd whý émbrácíñg áñ “ássúmé bréách” áppróách tó cýbérsécúrítý máttérs. Gárý, ít's áñ ábsólúté pléásúré tó hávé ýóú héré tódáý. Tháñk ýóú só múch fór jóíñíñg ús.]

[01:13 Gárý~ Bárl~ét: Ñó~, tháñ~ks, Rá~ghú. Í~'m vé~rý éx~cíté~d tó b~é hér~é.]

[01:15 Rághú Ñáñdákúmárá: Ñót ás éxcítéd ás Í ám tó hávé thís óppórtúñítý tó spéák tó ýóú, Gárý. Só ýóú'vé bééñ íñ thé íñdústrý fór qúíté á whílé, áñd Í'm súré ýóú'vé sééñ á whólé ráñgé óf dífféréñt scéñáríós áñd éxpéríéñcés. Cáñ ýóú téll ús whát dréw ýóú tó cýbérsécúrítý¿]

[01:30 Gárý Bárlét: Súré. Só whéñ Í stártéd mý Áír Fórcé cáréér, ít wás éárlý óñ íñ thé wórld óf ñétwórks fór thé Áír Fórcé, áñd Í áctúállý spéñt thé fírst hálf mý cáréér ñót dóíñg áñýthíñg tó dó wíth ñétwórks. Í réállý gót héávílý íñvéstéd ábóút thé sécóñd hálf óf mý cáréér. Bút ýóú hávé tó úñdérstáñd, béíñg íñ thé Áír Fórcé, wé wéré á prímé tárgét fór ádvérsáríés, éspécíállý ñátíóñ-státé ádvérsáríés, vérý séríóús ádvérsáríés. Só ýóú qúícklý réálízé hów crítícál trúé ñétwórk sécúrítý ís trúé éñtérprísé sécúrítý, áñd ýóú réálízé thát ít’s ñót júst, "Óh dó ýóú hávé úpdátéd áñtívírús óñ ýóúr láptóp¿ Dó ýóú hávé á fíréwáll túrñéd óñ ýóúr láptóp¿ Dó ýóú hávé á góód pásswórd¿" Ýóú úñdérstáñd thé cómpléxítý íñvólvéd íñ trýíñg tó próvídé áctúál trúé, éñtérprísé-lévél sécúrítý, áñd Í fóúñd thát tó bé fáscíñátíñg. Áñd Í fóúñd thé chálléñgé óf trýíñg tó trý tó óútsmárt ýóúr ádvérsáríés áñd fíghtíñg á báttlé, ít wás áñ évérý dáý báttlé. Íñ thé mílítárý, ñót évérýóñé fíñds hímsélf íñ cómbát. Dífféréñt skíll séts fíñd thémsélvés móré óftéñ tháñ ñót íñ cómbát, vérý séldóm. Íñ cýbérspácé, ýóú'ré íñ cómbát évérý dáý, áñd thát's óñé óf thé thíñgs Í'vé móst éñjóýéd ábóút mý tímé dóíñg thís, ís ýóú'ré íñ á fíght áñd ýóú'ré dóíñg ít évérý dáý.]

[02:46 Rághú Ñáñdákúmárá: Íñ mý spáré tímé, Í géék óút óñ íñfrástrúctúré vídéós óñ ÝóúTúbé. Áñd Í wás sééíñg thé scálé óf íñfrástrúctúré thát thé Áír Fórcé áñd thé Árméd Fórcés déplóý. Hów dó ýóú gó ábóút sécúríñg á ñétwórk thát ís thát fást áñd thát dívérsé¿ Hów dó ýóú évéñ gó ábóút désígñíñg thát¿]

[03:07 Gárý Bárlét: Só ít's gót íts chálléñgés. Í'm ñót góíñg tó líé. Ít's óñé thíñg tó thíñk ábóút dóíñg ít íñ smáll píécés. Ýóú hávé tó trý tó ídéñtífý whéré áré ýóú góíñg tó fócús ýóúr résóúrcés. Thát's óñé thíñg ábóút béíñg íñ cýbérsécúrítý, ýóú ñévér hávé éñóúgh résóúrcés tó dó évérýthíñg. Ýóú'vé álwáýs gót á tó-dó líst thát's lóñgér tháñ ýóú cóúld póssíblý évér hópé tó áccómplísh, áñd ýóú'ré cóñstáñtlý ré-príórítízíñg thát tó-dó líst. Só thé réálítý ís, ýóú lóók át thíñgs... Ýóú dó ýóúr rísk máñágéméñt, whát áré ýóúr híghést thréáts, whát's thé ímpáct óf... Íf théré ís á cómprómísé, whát's góíñg tó hávé thé híghést ímpáct, áñd ýóú réállý trý tó fócús ýóúr éffórts óñ prótéctíñg thósé thíñgs. Áñd trýíñg tó lóck dówñ thé thíñgs thát ýóú thíñk ýóú cáñ lóck dówñ, áñd thé lást thíñg ís ýóú spéñd á lót óf sléépléss ñíghts. Ýóú dóñ't sléép vérý wéll móst ñíghts ás á résúlt óf ít.]

[03:52 Rágh~ú Ñáñ~dákú~márá~: Í cóm~plét~élý á~gréé~. Só íñ~ ýóúr~ éxpé~ríéñ~cé, áñ~d óf c~óúrs~é, wé h~ávéñ~'t év~éñ sp~ókéñ~ ábóú~t ýóú~r éxp~éríé~ñcé á~t thé~ póst~ál sé~rvíc~é... whé~ñ díd~ ýóú f~írst~ cómé~ ácró~ss th~é tér~m Zér~ó Trú~st¿]

[04:03 Gárý Bárlét: Só thé fírst tímé Í cámé ácróss thé térm Zéró Trúst wás próbáblý, Í dóñ't kñów, fívé ýéárs ágó. Fívé, síx ýéárs ágó, máýbé. Ít's bééñ áróúñd fór á whílé. Bút ít's íñtéréstíñg. Thé fírst tímé Í héárd ít, Í wás líké, "Óh, héré wé gó. Ít's áñóthér rébráñdíñg." Ýóú kñów hów thé ÍT wórld ís. Wé ré-bráñd stúff, whát's óld ágáíñ ís ñéw ágáíñ, áñd wé júst rébráñd thíñgs. Só whéñ Í fírst héárd thé térm Zéró Trúst, Í wás líké, "Héré wé gó." Áñd hóñéstlý, párt óf thé réásóñ whý Í félt thát wáý ís sómé óf thé vérý fírst thíñgs thát wéré híghlíghtéd íñ Zéró Trúst, théý tálkéd ábóút ídéñtítý áñd kñówíñg whó's áccéssíñg whát. Íñ thé mílítárý, wé'vé bééñ tálkíñg ábóút thát fór á lóñg tímé. Só át fírst, ít félt líké á ré-bráñdíñg. Áñd théñ whéñ ýóú réállý stárt tó délvé íñtó whát's réállý át thé héárt óf Zéró Trúst, ýóú réállý stárt tó úñdérstáñd ít réállý ís á dífféréñt wáý óf lóókíñg át thíñgs íñ á dífféréñt míñdsét, éspécíállý whéñ ýóú réállý gét tó thé héárt óf ít áñd tálk ábóút thé míñdsét óf “ássúmé bréách." Áñd ássúmé thát ýóú'ré ñévér góíñg tó cómplétélý wíñ thé báttlé óf stóppíñg á bréách, bút whát ýóú cáñ dó ís trý tó míñímízé thé ímpáct óf thát bréách.]

[05:01 Rághú Ñáñdákúmárá: Só áctúállý, whát ýóú júst sáíd, thát's sóméthíñg réállý íñtéréstíñg. Í wáñt tó délvé íñtó á bít móré. Só ýóú sáíd thát ýóú wéré óñé óf thósé péóplé whó whéñ ýóú fírst cámé ácróss Zéró Trúst, ýóú thóúght, "Thís ís júst márkétíñg hýpé." Áñd íñ fáct, théré áré próbáblý stíll péóplé tódáý thát sáý thát Zéró Trúst ís júst márkétíñg hýpé. Bút théñ whát wás íñtéréstíñg wás ýóú sáíd ýóú lóókéd íñtó ít áñd ýóú réálízéd thát thís wás... Áctúállý, ít wásñ't sórt óf líké ñéw clóthés óñ thé sámé próblém, ít wás áctúállý á cómplétélý dífféréñt wáý óf áppróáchíñg thé próblém óf hów wé sécúré éñtérprísé ñétwórks áñd éñtérprísé órgáñízátíóñs. Whát mádé ýóú séé thís ás á dífféréñt áppróách¿ Whát wás thé dífféréñcé thát ýóú sáw thát ít bóúght¿]

[05:46 Gárý Bárlét: Ít wás fúññý. Só Í hád álwáýs hád cóñvérsátíóñs júst géñérícállý, mý tímé íñ thé Áír Fórcé, mý tímé ás á fédérál CÍÓ, ábóút thé fáct thát ýóú júst cáñ't álwáýs wíñ, ýóú'ré góíñg tó lósé, áñd hád álwáýs hád thís ídéá óf, "Ókáý, whát íf¿ Whát áré wé góíñg tó dó¿ Hów áré wé góíñg tó réspóñd íf wé lósé¿" Áñd théñ líké Í sáíd, ás Í stártéd tó réállý úñdérstáñd Zéró Trúst á líttlé bít áñd thíñk ábóút thát shíft óf míñdsét, ít wásñ't júst á shíft óf míñdsét fór mé, bút á shíft óf míñdsét fór thé péóplé thát Í hád wórkíñg fór mé, thé wáý thát wé áppróách próbléms. Í álwáýs hád thís phílósóphý óf 80 pércéñt ís góód éñóúgh. Áñd thát cómés dówñ tó áñý tímé ýóú trý tó déplóý sóméthíñg ór ýóú trý tó dó sóméthíñg, thát púrsúít óf pérféctíóñ ís ímpóssíblé. Áñd Zéró Trúst Í thíñk réállý géts tó thé héárt óf: Lóók, ýóú wáñt tó cóñtíñúé tó trý tó dó ýóúr bést, bút théré's ñó súch thíñg ás pérféct. Áñd ýóú hávé tó bé réádý fór thé áltérñátívé. Whát háppéñs whéñ thé árt óf thé pérféct fáíls ýóú áñd ýóú hávé tó déál wíth thé bréách¿ Áñd Í thíñk thát thát's... Thát móñúméñtál shíft íñ áppróách íñ phílósóphý ís sóméthíñg thát Í thíñk thát módérñ éñtítíés, ágéñcíés áñd búsíñéssés, íf théý dóñ't máké thát shíft, théý'ré júst góíñg tó cóñtíñúé tó lósé.]

[06:57 Rághú Ñáñdákúmárá: Ríght. Áñd thát's súch á gréát wáý óf frámíñg ít. Ésséñtíállý, Í thíñk whát ýóú'ré sáýíñg ís, Dóñ't lét pérféct bé thé éñémý óf góód, áñd táké thát fórwárd-lóókíñg áppróách, bécáúsé ýóú álsó méñtíóñéd thís térm, “ássúmé bréách." Fór thé lístéñérs, whát dó ýóú méáñ bý ássúmé bréách¿]

[07:16 Gárý Bárlét: Só íf ýóú lóók át... Théré's bééñ áll sórts óf répórts réléáséd récéñtlý thát... Thé pópúlár tópíc tódáý ís ráñsómwáré. Áñd théré's bééñ récéñt stúdíés réléáséd thát sáý sóméthíñg líké 76 pércéñt óf órgáñízátíóñs hávé bééñ ímpáctéd bý sómé sórt óf ráñsómwáré áttáck. Wéll, íf óúr déféñsés wéré só gréát, théñ whý ís ráñsómwáré évéñ á cóñvérsátíóñ¿ Whý áré wé évéñ tálkíñg ábóút ráñsómwáré¿ Bút héré's thé réálítý, ýóú lóók át thé áñtívírús márkét, fór décádés, thé áñtívírús márkét hás sáíd, "Íf ýóú júst búý óúr pródúct, wé wíll stóp vírúsés, déád íñ théír trácks." Ñévér háppéñs. Cóñstáñtlý géttíñg íñféctéd, cóñstáñtlý déálíñg wíth thát kíñd óf stúff áñd áll sórts óf dífféréñt týpés óf málwáré. Só héré's thé réálítý: ít's júst á óñgóíñg báttlé thát's ímpóssíblé tó stóp áñd wíñ 100 pércéñt óf thé tímé. Só thé qúéstíóñ ís, wé wéré áblé tó máké... Á lót óf péóplé wéré áblé tó máké thé shíft óf, "Ókáý, lóók, Í kñów Í'vé gót úpdátéd áñtívírús, bút Í ñééd báckúps. Í ñééd tó báck úp mý íñfórmátíóñ bécáúsé íf thís stúff géts íñféctéd, hów dó Í récóvér fróm áñ íñféctíóñ¿ Óh, Í'll réstóré fróm báckúp."]

[08:17 Gárý Bárlét: Bút, whát dó wé dó ábóút bréáchés¿ Áñd thát's whéré Í thíñk á lót óf ágéñcíés áré stíll lággíñg, ís úñdérstáñdíñg, ít's góíñg tó háppéñ. Át sómé póíñt, ít's góíñg tó háppéñ. Théré ís á... Só, fóllówíñg thát míñdsét, ýóú júst hávé tó ássúmé thát át sómé póíñt, sóméthíñg's góíñg tó háppéñ. Wé'ré áll húmáñ. Ñétwórks áré rúñ bý húmáñs. Í thíñk thát péóplé lósé síght óf thé fáct thát ñétwórks áré rúñ bý húmáñs. Húmáñs máké místákés - áñd thósé místákés áré góíñg tó bé cápítálízéd óñ, áñd ýóú hávé tó bé prépáréd tó déál wíth whát háppéñs whéñ thósé místákés áré cápítálízéd óñ.]

[08:46 Rágh~ú Ñáñ~dákú~márá~: Só Í t~híñk~ whát~ ýóú'~ré sá~ýíñg~ ís th~át ít~'s áb~sólú~télý~ ókáý~ tó tá~ké th~át áp~próá~ch óf~ thé á~ssúm~ptíó~ñ thá~t sóm~éthí~ñg úñ~éxpé~ctéd~ ís gó~íñg t~ó háp~péñ. Í~s thá~t á gó~ód wá~ý óf s~tátí~ñg ít~¿]

[08:58 Gárý Bárlét: Ábsólútélý. Áñd Í wíll téll ýóú, thát ís á hárd thíñg, éspécíállý fór péóplé thát hávé grówñ úp íñ trádítíóñál ÍT, tó máké thát shíft, bécáúsé básícállý whát ýóú'ré sáýíñg ís, "Í'm téllíñg ýóú ríght úpfróñt, át sómé póíñt, Í'm góíñg tó fáíl. Í'm góíñg tó fáíl. Í'm góíñg tó fáíl óñ thé jób ýóú'vé gívéñ mé, whích ís tó déféñd thé éñtérprísé thát ýóú'vé éñtrústéd mé wíth." Át sómé póíñt, Í'm góíñg tó fáíl. Áñd ñów thé qúéstíóñ ís, Whát ám Í góíñg tó dó ábóút ít whéñ Í fáíl¿ Á lót óf péóplé dóñ't wáñt tó ádmít thát théý'ré góíñg tó fáíl. Áñd ít's... Ágáíñ, ít's góíñg tó háppéñ. Só ýóú míght ás wéll áccépt thé fáct thát ít's góíñg tó háppéñ áñd théñ hávé ýóúr cóñtíñgéñcý pláñs íñ plácé óf “Whát ám Í góíñg tó dó ábóút ít whéñ, ñót íf, whéñ ít háppéñs¿”]

[09:35 Rágh~ú Ñáñ~dákú~márá~: Áñd Í~ thíñ~k thá~t's r~íght~. Ít's~ líké~ éssé~ñtíá~llý á~ssúm~é thé~ úñéx~péct~éd. Áñ~d thé~ñ íf ý~óú st~árt w~íth t~hát, t~héñ, é~sséñ~tíál~lý, wh~át wó~úld ý~óú dó~ tó éñ~súré~ thát~ thát~ úñéx~péct~éd év~éñt h~ás th~é léá~st ñé~gátí~vé ím~páct~ póss~íblé~.]

[09:47 Gárý Bárlét: Áñd thát's thé kéý. Só sómé péóplé thíñk ábóút thé fáct thát, Ókáý, sóméthíñg bád háppéñéd, thát's thé fáílúré. Íñ mý míñd, ít's álwáýs bééñ, Sóméthíñg bád hás háppéñéd, whát wás thé ímpáct¿ Whát díd ít dó tó mý ópérátíóñs¿ Hów wídéspréád wás thé ímpáct¿ Hów múch díd mý cústómérs féél¿ Bécáúsé qúíté hóñéstlý, íf thé cústómérs dóñ't féél sóméthíñg áñd ít's júst sóméthíñg óñ thé báck-éñd thát ýóú'ré déálíñg wíth bút thé cústómérs dóñ't féél ít, thát's á wíñ. Íf thé cústómérs dóñ't ñótícé thé ímpáct, thát's óñé óf thé bíggést wíñs ýóú cáñ hávé, ríght¿]

[10:16 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý, ábsólútélý. Áñd só lét's gó fróm théré. Só wé'vé úñdérstóód hów ýóú gót bóúght íñtó thát cóñcépt óf Zéró Trúst. Só cáñ ýóú ñów téll ús á bít ábóút hów ýóú théñ áctúállý pút thát íñtó práctícé, máýbé sómé óf thé prójécts thát ýóú hélpéd pílót áñd spéárhéád whéré ýóú tóók thís áppróách íñ thé públíc séctór¿]

[10:35 Gárý Bárlét: Í wás íñvólvéd wíth déplóýíñg CÁC cárds íñ thé mílítárý. Áñd thé CÁC cárd ís thé phýsícál cárd thát ýóú hávé tó pút íñ. Ít wás thé wídéspréád ímpléméñtátíóñ óf twó-fáctór áúthéñtícátíóñ íñ thé mílítárý. Áñd thát's hávíñg thát sécúré ídéñtítý - só évérý óñé óf ús hád á cárd, hád á cértífícáté óñ ít, ít wás tíéd tó ús ás áñ íñdívídúál, tó lóck dówñ áñd trý tó zéró íñ óñ thát ídéñtítý píécé óf ít. Áñd théñ wé cápítálízéd óñ thósé ídéñtítý píécés thróúghóút sýstéms thróúghóút thé éñtíré mílítárý óf, Ókáý, ñów thát wé kñów thát thís ís súppóséd tó bé Gárý bécáúsé ít's thé phýsícál cárd thát's íñ hís háñd, hé hás éñtéréd thé píñ thát óñlý hé kñóws, ñów wé hávé á cértífícáté-báséd áúthéñtícátíóñ thát wé cáñ, wíth sómé lévél óf á súrétý, sáý, "Thís ís Gárý." Ñów wé cáñ úsé thát fór áccéssíñg sýstéms ácróss mílítárý.]

[11:23 Gárý Bárlét: Só thát wás... Íñ tódáý's wórld, thát's sééñ ás Zéró Trúst. Ágáíñ, ít réállý wásñ't cálléd Zéró Trúst whéñ wé wéré dóíñg thósé thíñgs, bút thát kíñd óf áppróách, Í thíñk, ís crítícál whéñ ýóú'ré thíñkíñg ábóút thésé thíñgs. Áñd théñ prójécts óf mígrátíñg tó thé clóúd áñd trýíñg tó ádópt thé sécúrítý mécháñísms thát thé clóúd cáñ bríñg tó ýóú. Áñd éspécíállý whéñ wé stártéd géttíñg íñtó thíñgs líké dóíñg ásséssméñts óf whéré péóplé áré lóggíñg íñ fróm, lóókíñg át Cómplý-tó-Cóññéct óñ láptóps. Í wás íñvólvéd íñ á prójéct óf déplóýíñg Cómplý-tó-Cóññéct, whéré wé lóókéd vérý hárd át whát wás thé státé óf thé dévícé thát sóméóñé wás trýíñg tó úsé tó áccéss thé éñtérprísé, áñd théñ whát díd wé dó báséd óñ thát státé évéñt éñdpóíñt. Só théré's júst á cóúplé óf éxámplés óf prójécts thát... Ágáíñ, wéré théý ñécéssárílý cálléd Zéró Trúst át thé tímé¿ Sómétímés, ýés, sómétímés ñó, dépéñdíñg óñ thé tímíñg óf thé prójéct, bút fróm á pérspéctívé óf trýíñg tó ímpléméñt sómé óf thé máíñ téñáñts óf Zéró Trúst, wé áttémptéd...]

[12:24 Gárý Bárlét: Í wíll téll ýóú, wé áttémptéd... Í wás wíth áñ ágéñcý. Wé áttémptéd á vérý lárgé ímpléméñtátíóñ óf 802.1X áñd dýñámíc VLÁÑs tó trý tó dó ségméñtátíóñ. Áñd Í wíll téll ýóú, ít wás ñót vérý súccéssfúl. Sómétímés ýóú trý sóméthíñg áñd ít júst dóésñ't wórk. Thát wás óñé óf thósé prójécts thát wás ñót á súccéssfúl ímpléméñtátíóñ óf trýíñg tó dó á Zéró Trúst ímpléméñtátíóñ fór mé.]

[12:48 Rághú Ñáñdákúmárá: Ýéáh, thát's á réállý íñtéréstíñg thíñg bécáúsé Í thíñk sómétímés thé chálléñgé, pártícúlárlý wíth sóméthíñg líké ségméñtátíóñ, ít's ñót thát ségméñtátíóñ áñd whátévér ýóú wáñt tó pré-fíx thát wíth, ñétwórk ségméñtátíóñ, mácró, mícró, étc. Thát's bééñ sóméthíñg thát ús ás ñétwórk sécúrítý próféssíóñáls hávé bééñ wáñtíñg tó dó síñcé, Í'm góíñg tó sáý, tímé ímmémóríál. Bút júst thé téchñólógý tó állów ús tó dó thát át thé scálé óf tódáý's éñtérprísé ñétwórks hás óñlý júst ésséñtíállý bécómé áváíláblé áñd trúlý úsáblé, whích ís whý wé stíll séé lóts áñd lóts óf flát ñétwórks, ít's bécáúsé órgáñízátíóñs áré stíll cátchíñg úp. Ís thát, ésséñtíállý, thé chálléñgé ýóú rúñ íñtó¿]

[13:32 Gárý Bárlét: Ábsólútélý. Í méáñ, júst whéñ ýóú'ré trýíñg tó dó sóméthíñg líké á ségméñtátíóñ prójéct át scálé, ýóú rúñ íñtó á cóúplé óf máíñ óbstáclés, ñúmbér óñé ís júst shéér vólúmé. Íf ýóú'ré réállý góíñg tó dó ít própérlý, ýóú gót tó réállý ímpléméñt ít wíth évérý májór dévícé thát's óñ ýóúr éñtérprísé. Áñd íf ýóú'vé gót á lárgé éñtérprísé, thát's thóúsáñds áñd thóúsáñds áñd thóúsáñds óf ÍP áddréssés thát ýóú'ré trýíñg tó kéép tráck óf. Áñd théñ júst thé shéér dýñámícs óf áñ éñtérprísé, éspécíállý íf ýóú'vé góttéñ íñtó thé wórld óf vírtúál máchíñés áñd rápídlý spíññíñg thíñgs úp íñ thé clóúd áñd múltí-clóúd éñvíróñméñts, júst thát cómpléxítý thát géts íñvólvéd. Só ñów ýóú mágñífý ýóúr próblém óf, ýóú'ré ñót júst trýíñg tó kéép tráck óf áll thésé íñstáñcés óf thíñgs, áll thésé dífféréñt ÍPs, bút théý'ré íñ áll thésé dífféréñt lócátíóñs.]

[14:20 Gárý Bárlét: Áñd hów áré ýóú súppóséd tó kéép tráck óf áll thát stúff¿ Áñd théñ thrów óñ tóp óf thát, ýóú'vé gót... Móst plácés hávé á vérý límítéd ÍT stáff fór áll thé wórk thát théý'vé gót tó dó, júst théír dáý-tó-dáý jób óf trýíñg tó kéép thíñgs rúññíñg, áñd théñ ýóú trý tó ápplý sóméthíñg líké thís óñ tóp óf thém áñd gó, "Héý, Í'm góíñg tó píck ýóú. Ít's ýóúr jób tó máké súré áñý tímé sóméthíñg ñéw jóíñs thé éñtérprísé, ýóú'vé gót tó fígúré óút áll thé húñdréds óf plácés ýóú gót tó gó úpdáté só thát thát thíñg cóññécts íñ thé wáý ít's súppóséd tó cóññéct, bút dóésñ't cróss bóúñdáríés ít's ñót súppóséd tó cróss." Thát's áñ ímpóssíblé chálléñgé tó gívé sóméóñé.]

[14:53 Rághú Ñáñdákúmárá: Ýéáh, cómplétélý. Whích ís whý ýóú théñ... Í thíñk whát ís thé fállbáck ís," Bút ít's líké, "Wéll, whát cómpéñsátéd cóñtróls dó Í hávé¿” Ór móré óftéñ tháñ ñót, “Ám Í ókáý júst tó áccépt thís rísk áñd móvé fórwárd¿" Áñd thát óftéñ ís whát wé láñd óñ, ís thát wé júst ádd ít tó thé rísk régístér áñd sáý, "Ýéáh, Í kñów ábóút thát."]

[15:15 Gárý Bárlét: Áñd thát's á fúññý thíñg. Thát's whát úsúállý éñds úp háppéñíñg, ís ýóú gét péóplé thát gó, "Ókáý, whát ís ít góíñg tó táké fór mé tó trý tó mítígáté thís rísk¿ Óh, wéll, Íf Í tríplé thé sízé óf mý ÍT stáff áñd Í tríplé mý ÍT búdgét, théñ máýbé Í míght bé áblé tó mítígáté ít tó sómé éxtéñt." Áñd thé décísíóñ mákérs áré líké, "Ýéáh, whéré dó Í sígñ¿ Bécáúsé Í cáñ't... " Thát's áñ ímpóssíblé íñvéstméñt fór ýóú tó máké. "Whéré dó Í sígñ¿ Whát's góíñg tó bé thé ímpáct íf Í dóñ't dó thís¿" Áñd théý... Péóplé hém áñd háw á líttlé bít, áñd théñ whóévér's réspóñsíblé sáýs, Í'm góíñg tó sígñ óff óñ thís bécáúsé théré ís ñó wáý, Mr. CÍÓ, Í'm góíñg tó tríplé ýóúr stáff áñd tríplé ýóúr búdgét tó dó thís thíñg thát Í, hóñéstlý, ám strúgglíñg tó úñdérstáñd áñýwáý. Bécáúsé whát Í éxpéct ýóú tó dó ís kéép mý éñtérprísé éñcírcléd wíth thís ñícé láýér óf déféñsé, áñd áñýthíñg íñsídé shóúld bé sáfé. Só whý ám Í strókíñg thís chéck fór ýóú¿"]

[16:04 Rágh~ú Ñáñ~dákú~márá~: Só dó~ ýóú t~híñk~ thát~ wé ár~é ñów~ át á p~lácé~, whét~hér t~hís í~s íñ t~hé fé~d spá~cé ór~ íñ gé~ñérá~l éñt~érpr~ísé, w~héré~ wé'v~é góñ~é tóó~ múch~ tówá~rds r~ísk á~ccép~táñc~é áñd~ thé í~mpór~táñc~é óf r~ísk m~ítíg~átíó~ñ hás~ kíñd~ óf bé~éñ pú~t tó t~hé sí~dé¿]

[16:23 Gárý Bárlét: Ýéáh, áctúállý, thát's áñ íñtéréstíñg qúéstíóñ bécáúsé Í thíñk thé áñswér ís ýés. Í thíñk thát wé hávé góttéñ tó á póíñt whéré... Ít úséd tó bé thé óppósíté próblém. Wé dídñ't wáñt tó ássúmé áñý rísk. Wé wáñtéd tó mítígáté évérýthíñg. Áñd théñ ás thát gót béát íñtó péóplé's héáds thát thát's á rídícúlóús áppróách, thát's áñ ímpóssíblé góál tó áchíévé, péóplé stártéd lóóséñíñg thé thróttlés á líttlé bít, lóóséñíñg thé shácklés á líttlé bít, áñd fóúñd thémsélvés, Í thíñk, tó thé póíñt whéré ñów théré's álmóst ñó cóñtróls íñ plácé. Áñd péóplé áré sáýíñg, "Héý, ás lóñg ás ít's ábóút géttíñg thé jób dóñé, ýéáh, wé dóñ't cáré íf ýóú lét pérsóñál dévícés íñtó thé éñtérprísé, bécáúsé ít's áll ábóút kéépíñg thé... " Ýóú héár á lót ábóút, "Wéll, hów dó wé áttráct ýóúñgér táléñt¿" Áñd ýóúñgér táléñt ís ñót úséd tó béíñg cóñstráíñéd. Só wé gót tó dó thíñgs tó máké súré thát wé'ré ñót cóñstráíñíñg thé táléñt thát wé'ré trýíñg tó híré. Só ñów áll óf á súddéñ, ýóú’vé góñé tó, "Í'm júst góíñg tó áccépt áll thé rísk áñd kíñd óf cróss mý fíñgérs áñd clósé mý éýés áñd réállý hópé ñóthíñg bád háppéñs."]

[17:18 Rághú Ñáñdákúmárá: Ýéáh, ýéáh, éxáctlý. Áñd whéñ sóméthíñg bád dóés háppéñ, whát Í hópé ís thát théý dóñ't gó áñd lóók át thé rísk régístér áñd sáý, "Díd wé réállý áccépt thís rísk¿" Áñd whý áñd whó, áñd étc. Lét's cómé báck tó sórt óf thé fédérál góvérñméñt áñd sécúrítý chálléñgés thát théý fácé áñd whý théý'ré ádóptíñg Zéró Trúst. Só wé'vé álwáýs sééñ thís... Thís ís á bíg púsh íñ thé ÚS fédérál spácé. Fírstlý, whát áré thé chálléñgés, whát áré thé sécúrítý chálléñgés thé fédérál góvérñméñt fácés tódáý¿ Áñd whý dó théý ñééd tó ádópt Zéró Trúst¿]

[17:53 Gárý Bárlét: Súré. Só sómé óf thé chálléñgés thát théý fácé, ñúmbér óñé, áñd thís... Á lót óf thís ís símílár whát ýóú'ré góíñg tó héár... whát ýóú wóúld héár íf ýóú ásk thé sámé qúéstíóñ ábóút príváté séctórs. Bút íñ thé fédérál spácé, móñéý, péóplé, áñd théñ fléxíbílítý tó gét thíñgs dóñé. Só ýóú stárt wíth thé fáct thát théý'ré cóñstáñtlý déálíñg wíth thé fédérál búdgétíñg cýclé, hów múch móñéý áré théý béíñg állócátéd. Áñd óh, bý thé wáý, péóplé dóñ't réálízé hów fár íñ ádváñcé ýóú'ré wórkíñg ýóúr búdgét fróm á fédérál pérspéctívé. Ít's ñót á máttér óf, "Héý, ít's Júlý áñd thé ñéxt búdgét ýéár stárts Óctóbér 1st. Héré's hów múch móñéý Í wáñt." Húh, ýóú'vé mádé thósé décísíóñs ýéárs ágó ábóút hów múch móñéý ýóú ñééd fór á gívéñ físcál ýéár. Só ýóú'ré trýíñg tó fórécást íñtó thé fútúré fróm á búdgétárý pérspéctívé, áñd théý dóñ't... Thé fédérál búdgét sýstém ísñ't désígñéd tó sáý, "Óh, wéll, féél fréé tó ásk fór á cóúplé óf míllíóñ dóllárs thát ýóú cáñ't éxpláíñ whát ýóú'ré góíñg tó spéñd ít óñ. Féél fréé tó júst ásk fór súrplús cásh júst íñ cásé sóméthíñg cómés úp íñ thé fútúré." Só thát's á...]

[18:52 Gárý Bárlét: Thát whólé cýclé ís á chálléñgé fór thé fédérál góvérñméñt, áñd théñ júst géttíñg thé ríght résóúrcés whéñ ýóú lóók át thé láñdscápé áróúñd glóbállý, thé shórtágé óf ÍT stáff áñd thé shórtágé óf ÍT éxpértísé, áñd éspécíállý whéñ ýóú stárt géttíñg tó sécúrítý, thát's á smállér píécé óf thé ÍT próblém... Hów dóés thé fédérál góvérñméñt cómpété fór thósé résóúrcés¿ Íf ýóú'ré á ýóúñg wíz, át ÍT sécúrítý, áñd ýóú lóók áñd gó, whéré ám Í góíñg tó gó wórk¿]

[19:19 Gárý Bárlét: Dó Í wáñt tó gó wórk át thé fédérál góvérñméñt, Í'm góíñg tó bé á GS whátévér, áñd ít's úsúállý á lówér GS ráñk rátíñg mákíñg $40-50,000 á ýéár¿ Ór, Í wáñt tó gó wórk át sómé cómpáñý sóméwhéré mákíñg $140-150,000 á ýéár¿ Áñd thé Fédérál góvérñméñt ís gót tó fígúré óút á wáý tó trý tó áttráct thát pérsóñ tó cómé wórk íñ thé góvérñméñt áñd ñót gó wórk fór óñé óf thé 10,000 ópéñíñgs íñ théír hómé státé. Thát's ñót évéñ wórríéd ábóút téléwórk áñd áñýwhéré íñ thé wórld. Bút thát ís á húgé chálléñgé fór thé fédérál góvérñméñt áñd théñ thé kíñd óf thé míñdsét, ríght. Trýíñg tó gét hóld péóplé áccóúñtáblé. Ríght, só whéñ ýóú ñééd tó máké shífts, áñd ýóú ñééd máké cháñgés íñ thé fédérál góvérñméñt, trýíñg tó hóld péóplé áccóúñtáblé tó máké thósé cháñgés cáñ bé á chálléñgé íñ thé góvérñméñt.]

[20:09 Gárý Bárlét: Ít's vérý hárd tó fíré péóplé. Áñd só íf sómébódý's ñót dóíñg á góód jób, ýóú spéñd á lót óf tímé trýíñg tó kíñd óf bríñg thém álóñg béfóré wé cáñ gét ríd óf thém, áñd whílé thát prócéss ís góíñg óñ, théý'ré fíllíñg á séát, súppóséd tó bé fúlfíllíñg á réspóñsíbílítý. Áñd íf thát háppéñs tó bé óñé óf thé kéý pósítíóñs tó prótéct ýóúr éñtérprísé áñd thé pérsóñ ís ñót cúttíñg ít, ít cáñ táké á lóñg tímé tó gét ríd óf thát pérsóñ, áñd ñów ýóú'ré báck tó thé chálléñgé óf hów dó ýóú báckfíll thát séát ágáíñ¿]

[20:35 Rághú Ñáñdákúmárá: Ýéáh, só thát théñ bríñgs mé tó á qúéstíóñ. Só óbvíóúslý théré's bééñ á húgé púsh, théré's Présídéñt Bídéñ’s Éxécútívé Órdér lást ýéár thát sórt óf réállý áccélérátéd ádóptíóñ óf thé Zéró Trúst sécúrítý áppróách ámóñgst fédérál ágéñcíés. Só ýóú kíñd óf tálkéd ábóút ésséñtíállý á lárgé péóplé próblém thát thé fédérál ágéñcíés fácé. Gívéñ thát, dó ýóú thíñk thé ádóptíóñ óf Zéró Trúst áñd áctúállý fóllówíñg thróúgh wíth thís ÉÓ ís góíñg tó bé réálístíc¿]

[21:06 Gárý Bárlét: Í thíñk... Í hópé ít'll évéñtúállý bé réálístíc. Ít's ñót góíñg tó bé réálízéd íñ á shórt péríód óf tímé. Só whéñ thé Éxécútívé Órdér cámé óút, héré wé gó, ríght. Héré cómés áñóthér máñdáté fróm óñ hígh, ís téllíñg áll thésé fédérál ágéñcíés ít's sóméthíñg théý gót tó gó dó, áñd théré's ñó móñéý thát cómés wíth ít tó gó dó ít. ÍPv6 ís, á pérféct éxámplé. Í lóst tráck óf hów lóñg ágó thé fédérál góvérñméñt wás súppóséd tó bé mígrátéd tó ÍPv6, móst ágéñcíés... dóñ't évéñ kñów hów tó spéll ÍPv6 - múch léss hávé théý ímpléméñtéd ÍPv6. Áñd thát wás á fédérál máñdáté ágés ágó.]

[21:40 Gárý Bárlét: Ñów, Í thíñk whéré Zéró Trúst hás á béttér cháñcé át súccéss ís... Í thíñk théré's á múch móré récógñízéd ñééd fór ímpléméñtíñg thé príñcíplés óf Zéró Trúst, théñ théré ís á... fór ágáíñ, sóméthíñg líké ÍPv6. Só Í thíñk théré's sómé óf thé fóúñdíñg téñéts áñd thé córé téñéts óf Zéró Trúst, Í thíñk résóñáté wíth péóplé áñd théý úñdérstáñd góíñg báck tó thát, Héý, ýóú kñów, Í réálízéd thát wé hávé próbáblý áccéptéd á líttlé bít tóó múch rísk áñd wé'vé gót tó fígúré óút á wáý tó kíñd óf míñímízé thát rísk strúctúré thát wé'vé gót íñ plácé héré, áñd Í thíñk Zéró Trúst bríñgs sómé óf thát tó thé fóréfróñt fór ágéñcíés.]

[22:14 Rághú Ñáñdákúmárá: Í thíñk júst tó thé ÍPv6 cómméñt, Í thíñk íf áñýóñé whó's wórkéd íñ ñétwórkíñg ór ñétwórk sécúrítý óvér thé lást 20 ýéárs, évérýóñé hás théír ówñ líttlé fúññý ÍPv6 stórý. Íñ mý cásé, ít wás át á fórmér émplóýér, Í thíñk théré wás thís thíñg cálléd Wórld ÍPv6 Dáý, próbáblý ábóút á décádé ágó, áñd wé wéré áll pártícípátíñg íñ ít áñd... Whát díd wé hávé tó dó fór thát dáý¿ Júst thát fór thát óñé dáý. Fór thát óñé móméñt, shów thát óúr éxtérñál fácíñg wébsíté cóúld bé áccésséd bý ÍPv6. Júst fór thát óñé móméñt. Áñd áftér thát, wé'ré báck óñ ÍPv4 évérýóñé. Ókáý, só ýóú sáý thát Zéró Trúst bécáúsé óf thé ímpórtáñcé óf ít, tó júst thé sórt óf thé résílíéñcý áñd thé cýbérsécúrítý óf fédérál ágéñcíés át lárgé áñd thé crítícálítý óf ít, thís ís óñé thát ís góíñg tó gét thé tráctíóñ, ít's ñót góíñg tó bé áñóthér sórt óf ÍPv6, tó sáý thát ríght¿]

[23:11 Rághú Ñáñdákúmárá: Whéñ Í lóók át thé máñdáté, áñd óñ óñé sídé ás á Zéró Trúst práctítíóñér, Í'm éxcítéd ábóút ít. Líké fíñállý, wé'vé gót á góvérñméñt ágéñcý áñd thát tóó thé ÚS Góvérñméñt máñdátíñg thé... Áñd thís cáñ óñlý bé góód fór bóth thé públíc séctór íñ óthér cóúñtríés glóbállý, bút álsó théñ théré trícklíñg íñtó thé príváté séctór. Bút óñ thé óthér sídé, Í kíñd óf lóók át thé tímélíñé thát hás bééñ láíd óút, áñd á párt óf mé thíñks thát ít's ñót ággréssívé éñóúgh. Wé'ré géttíñg tó thé réál rísk rédúctíóñ píécés, fár tóó fár dówñ thé líñé, áñd whý cáñ't wé gó déép, bróád áñd sóóñér. Ám Í júst béíñg kíñd óf júst tóó gréédý héré áñd thís ís á góód thíñg, áñd wé wóúld gét óñ thé tráíñ áñd tó lét thát tímélíñé máp ítsélf óút¿]

[23:54 Gárý Bárlét: Só Í thíñk thát Í wóúld lóvé tó wávé á mágíc wáñd áñd hávé ít dóñé múch fástér. Hávíñg spéñt só múch tímé íñ góvérñméñt, Í wíll téll ýóú thé tímélíñés thát hávé bééñ láíd óút áré fáírlý ággréssívé fór thé góvérñméñt. Áñd ít ís ríght, áñd ágáíñ, Í gó báck tó, ágáíñ, thé whólé búdgétíñg cóñvérsátíóñ, ríght, áñd thé fáct thát ýóúr búdgétíñg múltí-ýéárs íñ ádváñcé, thé prócúréméñt prócéss. Áñd kéép íñ míñd, áñd thís ís óñé thíñg thát Í thíñk sómé péóplé lósé síght óf, fédérál ágéñcíés ópéráté úñdér thé láws thát hávé bééñ pásséd bý Cóñgréss. Só thé réstríctíóñs thát théý hávé, péóplé ásk, whý dóés ít táké thé góvérñméñt só lóñg tó búý sóméthíñg¿ Wéll, Í'll téll ýóú whý, bécáúsé théré áré só máñý rúlés íñ plácé tó éñsúré fáír cómpétítíóñ, tó éñsúré thát ýóú trý tó ávóíd síñglé sóúrcíñg áñd géttíñg véñdór lóck, só théré's áll thésé dífféréñt thíñgs théré.]

[24:41 Gárý Bárlét: Áñd théý áll áré vérý jústífíáblé chécks áñd báláñcés tó hávé pút íñ plácé, bút thé rámífícátíóñs óf sómé óf thósé chécks áñd báláñcés mákés ít vérý díffícúlt fór ágéñcíés tó dó prócúréméñt áñd cáñ réállý drág óút tímélíñés. Só ít's ñót á máttér óf "Héý, léts júst whíp óút ýóúr crédít cárd áñd gó búý sóméthíñg tódáý áñd píck whóévér ýóú wáñt," thát dóésñ't wórk íñ thé fédérál góvérñméñt. Príváté éñtítíés cáñ fór thé móst párt, gó búý whát théý wáñt fróm whómévér théý wáñt, whéñévér théý wáñt. Thé fédérál góvérñméñt áñd thé DÓD, théý dóñ't hávé thát kíñd óf lúxúrý, só thát íñ óf ítsélf áútómátícállý ádds á húgé ámóúñt óf tímé tó á tímélíñé tó trý tó ímpléméñt sóméthíñg, júst bécáúsé óf thé shéér ámóúñt óf rúlés thát hávé tó bé fóllówéd áñd thé chécks áñd báláñcés, áñd déálíñg wíth ýóú kñów, péóplé prótéstíñg, ríght¿ Ýóú dó á májór áwárd, ýóú gét óñé prótést, ýóú máý hávé júst íñcréáséd ýóúr prócúréméñt tímélíñé bý 50 ór 100 pércéñt.]

[25:33 Rághú Ñáñdákúmárá: Ókáý, ríght. Só théñ, hów dó ýóú thíñk órgáñízéd fédérál ágéñcíés áré góíñg tó bé héld áccóúñtáblé súch thát théý áré tráckíñg ágáíñst thís pláñ áñd délívéríñg ágáíñst... Áñd Í úñdérstáñd, ríght, thát thésé áré góvérñméñt ágéñcíés, thíñgs táké théír ówñ tímé, bút líké hów ís thé áccóúñtábílítý góíñg tó bé éñfórcéd¿]

[25:57 Gárý Bárlét: Só thé áccóúñtábílítý píécé ís thé píécé thát Í wórrý ábóút thé móst, bécáúsé íf hístórý ís áñý júdgé áñd áñýthíñg tó méásúré bý, áccóúñtábílítý ís álwáýs óñé óf thé thíñgs thát dóésñ't séém tó táké éfféct whéñ thésé kíñds óf thíñgs cómé dówñ thé pípé. Ýóú cáñ séé íñ á dífféréñt séttíñg, íñ á príváté cómpáñý, íf ýóú tóld sómébódý, "Rághú Í'vé gívéñ ýóú á déádlíñé, Í éxpéct ýóú tó méét thát déádlíñé," áñd íf ýóú dóñ't méét thát déádlíñé, théré's á préttý góód cháñcé théý’ré góíñg tó gó... "Tháñks fór ýóúr sérvícé. Ýóú cáñ léávé ñów, áñd Í'm góíñg tó trý tó bríñg sómébódý íñ théré áñd thé ñéxt tímé Í gívé thém á déádlíñé, wíll méét thát déádlíñé." Íñ thé góvérñméñt, móst péóplé dóñ't gét fíréd bécáúsé théý dídñ't méét á déádlíñé, théý dídñ't méét á máñdáté. Théý dóñ't... thát's ñót whý théý gét fíréd. Áñd ít's úñfórtúñáté thát sómétímés sómé óf thésé... Áñd Í'm ñót sáýíñg Zéró Trúst ís óñé óf thésé, bút sómétímés máñdátés cómé dówñ áñd ít's réállý júst ábóút chéckíñg óút bóx, só thát sómébódý cáñ sáý, "Héý, wé díd sóméthíñg," áñd théñ théré's, "Héý, whát's thé ñéxt thíñg¿”]

[26:52 Gárý Bárlét: “Whát's thé ñéxt shíñý óbjéct wé'ré góíñg tó gó chásé áñd ñóbódý évér bóthér tó lóók báckwárds," thát's óf áll thé thíñgs thát áfféct Zéró Trúst, ít's thát áccóúñtábílítý. Bécáúsé réállý ít's góíñg tó bé úp tó thé ágéñcíés tó hóld thémsélvés áccóúñtáblé, áñd próbáblý thé clósést thíñg tó áccóúñtábílítý wíll bé, móst fédérál ágéñcíés hávé á Óffícé óf Íñspéctór Géñérál, thís ís sóméthíñg clósé tó mý héárt, síñcé thát's whéré Í cómé fróm, théý'll gó íñ áñd théý’ll wríté áúdíts áñd sáý, "Héý, fédérál ágéñcý, ýóú wéré súppóséd tó dó x bý thís tímé, wé'ré góíñg tó wríté ýóú úp ýóú hávéñ't dóñé thát." Ríght, áñd théñ thát'll gét públíshéd, thát cóúld gét óbsérvéd bý ñótícéd bý Cóñgréss. Cóñgréss, máý ásk thé héád óf thé fédérál ágéñcý, "Héý, Í'vé gót tó répórt mý háñd thát sáýs ‘Wé thé Cóñgréss, thé Présídéñt tóld ýóú tó dó sóméthíñg bý á cértáíñ tímélíñé, ýóú dídñ't dó ít.’ Whát áré ýóú góíñg tó dó ábóút ít¿” Áñd théír áñswér máý bé, "Wé'ré sórrý, wé'ré góíñg tó gó dó ít tódáý, ór... Ýéáh, wé'll séé whát thé wríté-úp lóóks líké twó ýéárs fróm ñów whéñ wé gét ré-lóókéd át ágáíñ."]

[27:45 Rághú Ñáñdákúmárá: Ýéáh, wéll, whó dóésñ't lóvé áñ áúdít ór béíñg óñ C-SPÁÑ. Í thíñk théré's lóts thát óthér góvérñméñts glóbállý cáñ léárñ fróm thé ÚS’s sórt óf áppróách tó ádóptíñg Zéró Trúst, bút móvíñg áwáý fróm thé públíc séctór, whát dó ýóú thíñk thé léssóñs áré fór thé príváté séctór¿ Áñd wé dóñ't ñééd tó táké ít ás thé príváté séctór át lárgé, bút máýbé spécífíc vértícáls wíthíñ thé príváté séctór, whát cáñ théý léárñ fróm thé sórt óf thé áppróách thát thé fédérál góvérñméñt ís tákíñg¿]

[28:17 Gárý Bárlét: Í thíñk thát, ágáíñ, wé tálkéd ábóút sómé óf thé íñéffícíéñcíés óf thé párts óf fédérál góvérñméñt tákéñ, hówévér, thát hígh lévél wídéspréád fócús. Só wíthíñ vértícáls, whéñ ýóú lóók át whéthér ít's íñ thé báñkíñg vértícál, whéthér ít's íñ thé médícál vértícál, trýíñg tó táké sóméthíñg tó máké ít bécómé thé dé fáctó stáñdárd, áñd “Héý, íf ýóú'ré ñót dóíñg thís, ýóú'ré séríóúslý lággíñg.” Áñd íñ thé príváté séctór, ríght... ýóú'vé gót cómpétítíóñ. Só Í cáñ séé íf cómpétítíóñ stárts góíñg, "Héý, wéll, wé dó thís áñd théý dóñ't... Mý cómpétítórs dóñ't dó thís, bút Í'm dóíñg thís, Í'vé ádóptéd Zéró Trúst, Í'vé ádóptéd thésé sécúrítý práctícés, Í'm prótéctíñg ýóúr íñfórmátíóñ, mý cómpétítórs áréñ't prótéctíñg íñfórmátíóñ.” Ríght, Í thíñk thát ádóptíóñ óf á stáñdárd, háppéñs fástér íñ thé príváté séctór bécáúsé óf thé fáct thát ýóú'ré cómpétíñg fór dóllárs. Áñýthíñg ýóú cáñ úsé ás á dífféréñtíátór ís kéý, só Í cáñ ímágíñé á príváté séctór cómpáñý góíñg, "Héý, thé Présídéñt thóúght sóméthíñg wás só ímpórtáñt thát hé íssúéd hís máñdáté tó thé góvérñméñt."..]

[29:18 Gárý Bárlét: “Wé'ré álréádý dóíñg thát, ríght¿ Lóók hów góód wé áré, ríght.” Só wíthíñ dífféréñt vértícáls, Í cóúld éásílý séé sómé óf thésé thíñgs bécómé á kíñd óf dé fáctó stáñdárds, ít's ñó dífféréñt tháñ whéñ théý stárt trýíñg tó cómpété wíth éách óthér óñ, “Héý, whát béñéfíts dó wé óffér¿ Whát cápábílítíés dó wé óffér¿” Í thíñk thát thát's crítícál áñd íf ýóú cáñ gét thát sécúrítý míñdsét tó sáý, "Héý, thís ís áñóthér óñé óf thósé thíñgs thát wé shóúld bé cómpáríñg óúrsélvés ágáíñst éách óthér,” thát cáñ bécómé thát thíñg thát Í cáñ póíñt tó áñd sáý, Í dó thís, ýóú dóñ't... Só Í wóúld éñcóúrágé, ríght íñ thé príváté séctór, thíñk ábóút sómé óf thésé thíñgs áñd gó, Hów cáñ Í úsé ít tó mý ádváñtágé¿ Bút ýóú béttér bé dóíñg ít, bécáúsé thé lást thíñg ýóú wáñt tó dó ís prétéñd líké ýóú'ré dóíñg ít áñd théñ ýóú kñów hávé sóméthíñg háppéñ áñd hávé tó éxpláíñ tó ýóúr cústómér básé whý ýóú wéréñ't dóíñg ít.]

[30:00 Rágh~ú Ñáñ~dákú~márá~: Só és~séñt~íáll~ý álm~óst ú~síñg~ Zéró~ Trús~t fór~ sécú~rítý~ ás á d~íffé~réñt~íátó~r, áñd~ ás á c~ómpé~títí~vé só~rt óf~ díff~éréñ~tíát~ór bé~twéé~ñ ýóú~ áñd ý~óúr c~ómpé~títí~óñ... Rí~ght.]

[30:08 Gárý Bárlét: Ábsólútélý. Íts íñtéréstíñg ríght... Bécáúsé ýóú lóók ríght whéñ á príváté cómpáñý, áñd Í thíñk ýóú'ré góíñg tó stárt slówlý, ýóú'ré sééíñg thís cháñgé. Whéñ á príváté cómpáñý géts bréáchéd ríght, whát háppéñs... Ít's á bíg splásh íñ thé ñéws. Théñ théý gó, ókáý, úsúállý íf thé áñswér ís, “Óh, wé'ré góíñg tó páý fór fréé crédít móñítóríñg fór ýóú fór á ýéár.” Íñ thé wórst cásé scéñáríó, máýbé sómébódý fílés á cláss áctíóñ láw súít áñd ýóú gét thé léttér íñ thé máíl áñd théñ ýóú éñd úp géttíñg á búck 50 ás párt óf thé séttléméñt. Bút Í thíñk thát ýóú'ré stártíñg tó séé cómpáñíés thát áré stártíñg tó réállý táké híts ñów, whéñ thésé thíñgs háppéñ, ríght. Bécáúsé íf súddéñlý ás á cústómér, ýóú stárt féélíñg líké Í cáñ't trúst cómpáñý X wíth mý crédít cárd íñfórmátíóñ...]

[30:46 Gárý Bárlét: Whát áré ýóú góíñg tó dó¿ Ýóú'ré góíñg tó stóp shóppíñg théré. Áñd Í thíñk thát ás thé pópúlús bécómés móré áñd móré sávvý ábóút thé stúff, áñd Í thíñk théré's... Wé'ré réáchíñg thís típpíñg póíñt whéré péóplé áré tíréd óf héáríñg "Óh, ít háppéñéd ágáíñ. Áñd ít júst háppéñs," ríght¿ Í réállý thíñk thé pópúlús ís géttíñg tíréd óf thát áñd théý'ré góíñg tó stárt hóldíñg péóplé áccóúñtáblé, áñd ít máýbé ít’ll júst bé wíth théír féét áñd théír chéck bóóks. Théý'ré góíñg tó táké théír dóllárs sóméwhéré élsé bécáúsé théý'ré tíréd óf héáríñg ábóút, "Óh, héré wé gó ágáíñ, mý stúff gót cómprómíséd ágáíñ."]

[31:13 Rághú Ñáñdákúmárá: Áñd thát's á réállý íñtéréstíñg póíñt, ríght¿ Thé éñd théré, bécáúsé Í thíñk thát thé géñérál públíc ñów hás á múch béttér básíc úñdérstáñdíñg óf sécúrítý bréáchés. Théý hávé á múch béttér básíc úñdérstáñdíñg óf á ráñsómwáré áttáck. Só ít's ñót thát órgáñízátíóñs cáñ kíñd óf júst sórt óf dúst ít óff úñdér thé cárpét áñd fórgét ábóút ít. Whéñ ít háppéñs, péóplé hávé vérý múch líké á, “Óh mý Gód, ñót ýét ágáíñ. Í’m ñót sáfé théré” týpé réáctíóñ ñów.]  

[31:44 Gárý Bárlét: Ábsólútélý, Í kñów thíñgs hávé cháñgéd whéñ Í gét á phóñé cáll fróm mý 70-plús-ýéár-óld móthér whó sáýs, "Héý, thís háppéñéd át thís cómpáñý, Í'm préttý úpsét ábóút thís," áñd mý réspóñsé ís, "táké ýóúr móñéý sóméwhéré élsé." Áñd shé sáýs "thát’s próbáblý á góód ídéá." Whéñ ýóú'ré tó thé póíñt whéré cústómérs áré áskíñg thósé týpés óf qúéstíóñs, Í réállý thíñk thát wé hávé crósséd á thréshóld óf... Áñd Í dóñ't kñów thát wé'll gó báck, áñd Í thíñk péóplé áré réállý júst stártíñg tó gét tíréd óf thís, áñd cómpáñíés áré hávíñg tó stárt tákíñg thís móré áñd móré séríóúslý, bécáúsé sómé óf thésé bréáchés, théý'vé góñé pást théír émbárrássíñg bréáchés. Bút théý'ré stártíñg tó bécómé réállý fíñáñcíállý ímpáctíñg bréáchés bécáúsé cústómérs áré stártíñg tó lósé cóñfídéñcé íñ cómpáñíés.]

[32:29 Rághú Ñáñdákúmárá: Ábsólútélý, bút álsó Í thíñk thé cóñcérñíñg thíñg ís thát whéñ ýóú úñpáck thé détáíls óf whát cáúséd thósé bréáchés, thé róót cáúsés áré týpícállý álwáýs thé sámé. Ít's kíñd óf líké whéñ wé áré óftéñ ñót léárñíñg, áñd Í thíñk thát's thé frústrátíóñ.]

[32:48 Gárý Bárlét: Ýéáh, thát ís défíñítélý thé frústrátíóñ, áñd Í cáñ thíñk óf thé lást tímé théré wás sóméthíñg thát... Ágáíñ, Í'll gó báck tó mý móthér. Wé wéré tálkíñg ábóút sóméthíñg thát hád háppéñéd wíth á cómpáñý thát shé wás dóíñg búsíñéss wíth, áñd shé hád éñóúgh úñdérstáñdíñg óf thé próblém tó sáý tó mé, “Mý úñdérstáñdíñg wás sómébódý hád á wéák ádmíñístrátór pásswórd. Hów dúmb ís thát¿” Áñd thát wás cómíñg fróm mý móthér. Íf ít's gót tó thé lévél óf mý móthér, whó ís thé móst úñ-ÍT sávvý pérsóñ ýóú wáñt tó méét, cáñ sáý sóméthíñg líké thát áñd ásk á qúéstíóñ líké thát, sóméthíñg hás shíftéd íñ thé éñvíróñméñt.]

[33:24 Rághú Ñáñdákúmárá: Ít lóóks líké shé shóúld bé gívéñ á jób íñ cýbérsécúrítý, ríght. Shé’d hávé thé skílls, shé'd hávé thé áwáréñéss fór ít. Só júst cómíñg báck tó sórt óf Zéró Trúst ádóptíóñ vérý qúícklý, dó ýóú séé á dífféréñcé íñ áppróách bétwééñ hów thé príváté séctór ís góíñg tó ádópt Zéró Trúst áñd hów thé públíc séctór ís góíñg tó ádópt Zéró Trúst¿]

[33:43 Gárý Bárlét: Só fírst óf áll, Í thíñk thát thé príváté séctór ís álréádý múch fúrthér dówñ thé páth óf Zéró Trúst tháñ thé públíc séctór ís... Ýóú cáñ júst séé thát wíth dífféréñt éñtítíés áñd sómé óf thé thíñgs thát théý'vé déplóýéd áñd ímpléméñtéd, thé góvérñméñt ís júst ñów stártíñg tó tálk ábóút, só Í thíñk théý'ré álréádý fúrthér dówñ... Áñd Í thíñk thát théý'vé gót á cóúplé óf dífféréñt thíñgs. Só wé tálkéd ábóút thís cómpétítíóñ thíñg, ríght. Só táké áñý vértícál ýóú wáñt, áñd théré's múltíplé cómpáñíés íñ thát vértícál, thát íf Í ás á cústómér féél líké ýóú'ré ñót dóíñg sóméthíñg sáfélý, Í wíll gó sóméwhéré élsé. Bút ñów, lét's cómpáré thát tó thé públíc séctór.]

[34:15 Gárý Bárlét: Théré's óñlý óñé Sócíál Sécúrítý Ádmíñístrátíóñ, théré's óñlý óñé ÍRS, théré's óñlý óñé VÁ. Í cáñ't táké mý móñéý áñd gó sóméwhéré élsé bécáúsé thé sérvícés Í'm béíñg próvídéd, théré ís óñlý óñé óf thósé. Ríght, só théré's ñót ás múch óf drívíñg íñcéñtívé íñ thé públíc séctór ás théré ís íñ thé príváté séctór, bécáúsé thé cústómér básé ís stúck. Théré's ñó cómpétítíóñ íñ góvérñméñt, théré's ñówhéré élsé tó gó, só théý dóñ't ñécéssárílý hávé thé sámé thíñgs háñgíñg óvér théír héád óñ thé góvérñméñt sídé, ás théý dó íñ thé príváté séctór, bécáúsé íñ thé góvérñméñt séctór, ýóú kñów ýóúr cústómér básé ísñ't góíñg áñýwhéré. Whéréás íñ á príváté séctór, ýóú hávé tó bé fléxíblé áñd ýóú hávé tó bé ádáptívé bécáúsé ýóú dóñ't wáñt tó lósé ýóúr cústómérs áñd íts révéñúé básé áñd ýóú cáñ't áffórd tó lósé cústómérs.]

[34:58 Gárý~ Bárl~ét: Só~ thát~'s wh~ý Í th~íñk t~hát'~s óñé~ óf th~é óth~ér ré~ásóñ~s whý~ Í thí~ñk th~íñgs~ táké~ á lít~tlé b~ít ló~ñgér~ íñ th~é púb~líc, í~ñ thé~ góvé~rñmé~ñt, ís~ bécá~úsé ó~f thá~t, thé~ fáct~ thát~ thér~é ís ñ~ó cóm~pétí~tíóñ~, thér~é's ñ~ówhé~ré él~sé fó~r ýóú~r cús~tómé~rs tó~ gó.]

[35:09 Rághú Ñáñdákúmárá: Ýéáh. Áwésómé, ñó, thát's súch á gréát óbsérvátíóñ, sórt óf thé drívíñg fáctór béhíñd whý thé príváté séctór ís góíñg tó táké thís próbáblý... Ít's ñót ábóút tákíñg ít móré séríóúslý, bút ít's áctúállý góíñg tó bé móré ággréssívé áñd dó sóméthíñg ábóút ít. Só kíñd óf júst tó sórt óf wráp úp óñ thís póíñt, whát dóés thé fútúré óf Zéró Trúst lóók líké fróm ýóúr pérspéctívé¿]

[35:33 Gárý Bárlét: Só Í thíñk thát thé fútúré óf Zéró Trúst ís góíñg tó bé ábóút, ágáíñ, góíñg báck tó thís whólé ássúmé bréách. Í thíñk trýíñg tó gét thíñgs dówñ tó thé smállést píécé póssíblé. Ýóú tálk ábóút sécúríñg dátá, át thé dátá éléméñt lévél. Ýóú'ré tálkíñg ábóút sécúríñg ápplícátíóñs át thé ápplícátíóñ lévél, áñd át thé íñdívídúál píécé, wé gét íñtó mícróségméñtátíóñ óf thé íñdívídúál píécés óf áñ ápplícátíóñ. Trýíñg tó dráw thát ríñg óf déféñsé ás smáll áñd ás clósé tó thé sóúrcé ás póssíblé, ás óppóséd tó thé trádítíóñál, lét's júst dráw bíg círclés áñd trý tó prévéñt áñýbódý fróm géttíñg thróúgh thé bíg círclé, ríght. Áñd dóíñg ít íñ súch á wáý thát ít's láýéréd, só thát ít réállý mákés ít díffícúlt fór ádvísóríés tó gét íñ. Áñd théñ thé lást píécé ís, ís Í thíñk ás ártífícíál íñtéllígéñcé áñd máchíñé léárñíñg áñd thósé týpés óf thíñgs réállý stárt tó gét thémsélvés móré íñgráíñéd íñ thé sécúrítý wórld, áñd hávíñg thósé thíñgs bé ádáptívé áñd ñót hávé tó hávé ás múch íñvólvéméñt, húmáñ íñtéráctíóñ. Í thíñk thát thát's góíñg tó bé crítícál íñ réállý trýíñg tó ísóláté thíñgs át á múch fástér pácé, théñ théý'ré áblé tó bé ísólátéd ñów. Áñd álsó júst déplóýéd...]

[36:36 Gárý Bárlét: Ríght¿ Júst sét úp íñ thé bégíññíñg, ríght¿ Júst lóókíñg át hów dó wé déplóý thésé tóóls íñ thé fírst plácé, íf ýóú gót tó rélý óñ péóplé tó dó áll thát wórk, théñ bý défíñítíóñ ít's góíñg tó táké á whílé góíñg báck tó thé límít óf résóúrcés. Bút ás móré áñd móré thíñgs bécómé áútómátéd, móré áñd móré thíñgs bécómé wíth máchíñé léárñíñg áñd ártífícíál íñtéllígéñcé, ñót júst wíth thé ímpléméñtátíóñ, bút thé déplóýméñt óf thé cápábílítý ríght úp fróñt. Í réállý hávé á lót óf hígh cóñfídéñcé thát sécúrítý’s gót ñówhéré tó gó, bút úp, ríght¿ Ít's álwáýs áñ úphíll báttlé, só ít's gót ñówhéré tó gó bút úp. Áñd Í thíñk thát théré's á lót óf róóm fór grówth áñd ímpróvéméñt whéñ ít cómés tó thé déplóýméñt óf Zéró Trúst, áñd Í thíñk ás téchñólógý ádápts, ít's júst góíñg tó állów sécúrítý tó ádápt fástér.]

[37:18 Rághú Ñáñdákúmárá: Só Í thíñk líké whát ýóú'ré sáýíñg héré ís, ís thát ýóú'ré óptímístíc, ýóú'ré óñé óf thósé péóplé whó bélíévé thát líké góíñg fórwárd, Zéró Trúst, áñd pártícúlárlý íf Í thíñk báck tó thé órígíñál fórmúlátíóñ óf ít, áñd thósé ríñgs thát áré áróúñd sórt óf cóñtíñúóús móñítóríñg áñd áútómátíóñ órchéstrátíóñ, sórt óf lóókíñg fórwárd, wé wíll éñd úp wíth Zéró Trúst árchítéctúré, Zéró Trúst écósýstéms whéré ýóú dó hávé thát sórt óf sécúré bý désígñ, á cóñtíñúóús féédbáck lóóp whéré dátá ís cómíñg íñ fróm ýóúr séñsórs, thát ýóúr pólícý éñgíñé, étc., ís prócéssíñg tó théñ ádápt thát sécúrítý pólícý tó máíñtáíñ thát léást prívílégéd státé, áñd thát ís sóméthíñg thát ýóú séé ás béíñg réálístíc íñ thé fútúré... Ríght.]

[38:05 Gárý Bárlét: Ábsólútélý. Ýéáh, ñó, Í thíñk ít's wéll wíthíñ... Áñd ýóú'ré álréádý sééíñg á líttlé bít óf thát, ríght¿ Ýóú séé ít, ýóú séé sómé óf thát, ít ís álréádý íñ pláý tódáý, Í júst thíñk thát's góíñg tó bécómé móré thé ñórm. Thé sécúrítý ís góíñg tó bé rápídlý ádáptívé, wé'ré góíñg tó gét óút óf thé wórld óf wáítíñg fór, "Héý, whát's thé látést sígñátúré úpdáté, whát's thé látést úpdáté thát's cómíñg íñ." Wé'ré góíñg tó gét béttér áñd béttér át háñdlíñg zéró-dáý éxplóíts áñd tákíñg cáré óf úñíqúé sítúátíóñs wíth óúr úsérs, Í réállý bélíévé thát téchñólógý ís góíñg tó léád ús théré.]

[38:37 Rágh~ú Ñáñ~dákú~márá~: Só jú~st mó~víñg~ óff ó~f Zér~ó Trú~st fó~r á br~íéf f~éw mí~ñúté~s. Óút~sídé~ Zéró~ Trús~t, whá~t éls~é dó ý~óú ló~vé áb~óút c~ýbér~sécú~rítý~¿ Whá~t áré~ thé t~réñd~s thá~t ýóú~ fóll~ów¿]

[38:47 ゲイリー・バーレット: いくつか違うものがありますよね？1つ目は、継続する、絶え間ない、終わりのない挑戦が大好きだということです。それを嫌う人がいるという事実、ゴールラインがなく、その反対に終わりがないという事実が気に入っています。常に挑戦しがいのあるところが気に入っています。やりたいことを継続的に与えてくれるという事実が気に入っていますよね。毎朝目を覚ますと、集中すべきことがあり、すぐ近くに新しい課題があることを知っているはずです。だから私はチェスをするのが好きなんです。チェスは戦略が重要だ。チェスは相手の考えを出し抜き、複数の動きを先を見据えようとするものです。ÍTセキュリティは、誰かのためでなければ、予想と先を見越して考えることが重要であるという事実です。本当にワクワクします...人工知能の能力が向上した直後から始めると、何が進歩し、どのようなことが起こるのかを見るのは、心配であると同時にワクワクします...量子コンピューティングについて話す人が増えています。量子コンピューティングは、ÍT~セキュリティにとってこれまでで最大の恩恵となる可能性もあれば、ÍTセキュリティにとってこれまでで最大の脅威となる可能性もあります。]

[39:53 ゲイリー・バーレット: そして、その不確実性は、正直に言うと、ちょっと楽しいと思います...それに関しては私は変人だ。]

[40:00 ラグー・ナンダクマラ: ちょっと...熱心に耳を傾けているCSÓやC~ÍÓに聞くのは良いことです。彼らは皆、あなたのたった一つの知恵を聞きたがっています。そのため、彼らにとって最近最優先事項はサイバー・レジリエンスです。仲間のCÍ~ÓやCSÓ~に、サイバー・レジリエンスを構築し最適化する方法について少しアドバイスできるとしたら、それは何でしょうか？]

[40:08 ゲイリー・バーレット: ええ、前に話したことを振り返ってみると、違反を想定していないのであれば、違反を想定しているに違いありません。まだ「違反を止めよう」という陣営にいるなら、あなたの陣営はどんどん小さくなり、時代遅れになってしまいます。セキュリティ侵害を想定する立場にいるはずです。そして、企業内部を見渡して、「大きな赤いボタンを押してネットワーク全体をオフラインにする」と言うような人ではなく、侵害の影響を軽減するにはどうすればよいか、顧客のためにサービスを継続するために最善を尽くすにはどうすればよいかを自問する必要があります。これは、私が最初にCÍÓを務めていたときに私のために働いていた、「ああ、すべてをオフラインにする必要がある」と言われたときに、私のために働いていた一部のそれほど進んでいない人たちと戦っていました。いいえ、すべてをオフラインにするわけではありません。それはできません。私たちはサービスを提供する仕事をしていますよね。そのため、そのアプローチでは、社内、つまりネットワークに何かを実装する必要があります。そして明らかに、私はセグメンテーションとマイクロセグメンテーションを強く信じています。影響を可能な限り最小のフットプリントまで切り分けることができるようなものをネットワーク上に配置する必要があるということです。]

[41:15 ゲイリー・バーレット: マルウェアやランサムウェアが原因で企業全体が機能し続け、すべてをシャットダウンする必要がないようにするために、何か小さな影響が及ぶ可能性はありますが、発生源のできるだけ近くでできるだけ早く停止する必要があります。そうすれば、運用を継続し、非常に小さな問題に集中でき、制御不能に広がったために大きな問題に集中する必要がなくなります。]

[41:39 ラグー・ナンダクマラ: ええ、私は思う...あなたの言い方が気に入っています。セキュリティ専門家への重要なメッセージは、ÁÍCの三文字からなる3つの文字があるということだと思います。Á~はアベイラビリティを表し、整合性と機密性と同じくらい重要です。ゲイリーさん、本当に嬉しかったです。本日はポッドキャストにご参加いただき、どうもありがとうございました。]

[42:01 ゲイリー・バーレット: ありがとう、ありがとう、そして私は本当に会話を楽しんだ。]

[42:06 ラグー・ナンダクマラ: 今週のThé S~égmé~ñtのエピソードを視聴していただきありがとうございます。さらに詳しい情報とゼロトラストのリソースについては、当社のウェブサイト ww~w.íll~úmíó~.cóm をご覧ください。また、イルミオでは L~íñké~dÍñ やツイッター (T~wítt~ér) でも私たちとつながることができます。今日の会話が気に入ったら、ポッドキャストを入手できる場所ならどこでも他のエピソードを見つけることができます。私はあなたのホスト、ラグー・ナンダクマラです。すぐに戻ってきます。]

‍

‍