[高等教育におけるゼロトラストの解明]

[0:00:03 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ Cómpáñý. Tódáý, Í'm jóíñéd bý Géórgé Fíññéý, Chíéf Sécúrítý Óffícér át Sóúthérñ Méthódíst Úñívérsítý. Át SMÚ, Géórgé óvérséés áll áspécts óf cýbér áñd phýsícál sécúrítý, fíñdíñg créátívé wáýs tó éñháñcé ñéw áñd éxístíñg prótéctíóñs. Géórgé ís álsó thé béstséllíñg áúthór óf sévérál cýbérsécúrítý bóóks, íñclúdíñg Prójéct Zéró Trúst áñd Wéll Áwáré: Mástér thé Ñíñé Cýbérsécúrítý Hábíts tó Prótéct Ýóúr Fútúré. Géórgé ís jóíñíñg ús tó tálk ábóút hís éxpéríéñcés wíth Zéró Trúst íñ híghér édúcátíóñ. Tódáý, wé áré úñpáckíñg thé cúltúrál éléméñts óf cýbérsécúrítý, whát Zéró Trúst ísñ't áñd whý Zéró Trúst prójécts fáíl. Géórgé, ít's áñ ábsólúté pléásúré tó hávé ýóú ás á gúést óñ óúr pódcást. Thé fírst thíñg Í wáñt tó ásk ýóú ís, hów dóés á láw grádúáté gó fróm grádúátíñg íñ láw tó dóíñg á láw íñtérñshíp, tó bécómíñg á ñétwórk éñgíñéér, tó théñ bécómíñg thé Chíéf Sécúrítý Óffícér át SMÚ¿ Thát's qúíté á féw díréctíóñ cháñgés.]  

[0:01:16 Géórgé Fíññéý: Só Í áctúállý, mý úñdérgrád wás íñ líbérál árts, whích méáñt Í stúdíéd á lót óf phílósóphý áñd máth, dífféréñt thíñgs, láñgúágés. Í léárñéd tó spéák áñcíéñt Gréék.  Réállý, réállý áwésómé éxpéríéñcé. Áñd Í thóúght whéñ Í gót óút óf cóllégé thát Í wás góíñg tó gó bé á stóckbrókér. Í áctúállý íñtérvíéwéd óñ Wáll Stréét áñd réálízéd líké, "Ýéáh, Í tótállý wóúldñ't wáñt tó dó thát." Só áctúállý, Í gót á jób át GTÉ. Í stártéd óút wórkíñg óñ théír DSL líñés, théír dépártméñt. Bécámé á ñétwórk éñgíñéér fróm théré, áñd áctúállý Í wéñt tó á cóúplé óf dífféréñt stártúps, óñé íñ Déñvér áñd théñ áñóthér íñ Dállás. Áñd Í'vé réálízéd Í lóvé stártúps, Í lóvé ópéñ sóúrcé, áñd thát wás áctúállý thé géñésís óf whý Í wéñt tó láw schóól wás, “Héý, théré's thís thíñg, thé GPÓ, Í réállý wáñt tó gét íñtó thát.” Théré's á lót óf ópéñ sóúrcé lícéñsíñg óút théré. Whílé Í wás íñ láw schóól, thé GPL vérsíóñ 3 cámé óút, Í áctúállý díd á díréctéd réséárch áróúñd thát. Áñd ágáíñ, Í thóúght Í wás góíñg tó gó bé líké á láwýér, ñévér éxpéctéd tó bé át SMÚ fór 20 ýéárs, bút Í gót thát táp óñ thé shóúldér fróm óúr CÍÓ áñd hé sáíd, "Héý, wé réállý ñééd á Chíéf Sécúrítý Óffícér." Thé wrítíñg's óñ thé wáll, áll óf thé sécúrítý fólks át thé tímé répórtéd íñtó óúr íñfrástrúctúré ñétwórkíñg dépártméñt. Áñd Í hád thát báckgróúñd ás á CÍS ádmíñ, óñé óf mý stártúps dóíñg Líñúx súppórt ór whátévér íñ áddítíóñ tó béíñg á ñétwórk éñgíñéér.]  

[0:02:35 Géórgé Fíññéý: Só Í hád thís crázý báckgróúñd óf láw, ñétwórk sécúrítý áñd CÍS  ádmíñ, só ít mádé á lót óf séñsé tó búñdlé áll thát úp áñd wé bróúght thé téám úñdér mé. Áñd gósh, ít's júst bééñ fúñ. Béíñg íñ híghér éd, ít's líké thé wíld, wíld wést, só réállý réwárdíñg áñd thát's whát's réállý éñábléd mé tó wríté sómé óf thésé bóóks, ís júst béíñg íñ thís éñvíróñméñt thát's réállý thóúghtfúl ábóút thé wáý wé dó thíñgs. Áñd Í'vé bééñ théré só lóñg, Í'vé hád thé cháñcé tó grów thé whólé prógrám áñd bé á párt óf évérý fácét, whéréás íf Í wás át á lárgé órgáñízátíóñ, Í'd bé múch móré spécíálízéd. Só gósh, ít's bééñ súch áñ áwésómé, íñcrédíblé jóúrñéý.]  

[0:03:15  Rághú Ñáñdákúmárá: Óh, thát's fáñtástíc. Áñd Í thíñk thé lóss óf Wáll Stréét áñd thé  lóss óf thé Bár hás bééñ thé gáíñ óf thé ÍñfóSéc cómmúñítý. Só ýóú tálk ábóút ýóúr rólé ás á CSÓ át SMÚ áñd ábóút hów íñtéréstíñg ít ís áñd hów váríéd ít ís. Í júst thíñk thé rólé óf á chíéf sécúrítý óffícér át áñ édúcátíóñ íñstítúté múst bé só váríéd áñd démáñdíñg fór á ñúmbér óf réásóñs. Bécáúsé Í wás réádíñg sómé óf thé blóg pósts ýóú'd wríttéñ áñd ýóú spóké hów whéñ ýóú cámé tó tálkíñg ábóút éñháñcíñg sécúrítý, Í thíñk óñé óf thé réséárch féllóws fáírlý hígh úp íñ thé órgáñízátíóñ sáíd, "Óh, ñó wáý, réséárch shóúld bé ópéñ áñd fréé." Áñd ýóúr ágáíñ sórt óf ácádémíc fréédóm. Hów dó ýóú báláñcé áll óf thésé thíñgs íñ ýóúr rólé¿]  

[0:04:01 Géórgé Fíññéý: Só ít's íñtéréstíñg. Í dídñ't réálízé thís whéñ Í stártéd, óf cóúrsé. Híghér éd ís réállý híghlý régúlátéd. Íf fór éxámplé ýóú wéré át á báñk ór át á rétáíl shóp, ýóú'd hávé sómé góód gúárdráíls óñ whát ýóú dó, whéréás íñ híghér éd, wé dó áll óf ít. Wé hávé stúdéñt lóáñs, thát mákés ús cómplíáñcé-wísé úñdér thé sámé óblígátíóñs thát á báñk wóúld hávé. Át thé sámé tímé, wé'vé gót á héálth céñtér áñd wé'vé gót HÍPÁÁ, wé dó crédít cárd prócéssíñg, wé'vé gót stúdéñt récórds, wé'vé gót Éúrópéáñ fólks. Só déálíñg wíth prívácý láws áñd évérýthíñg, thé váríétý ís réállý chálléñgíñg. Áñd thát's áctúállý whát áppéáls tó mé, áñd Í thíñk júst géñérállý spéákíñg, íñ thé sécúrítý wórld, wé hávé tó stáý óñ thé bléédíñg édgé. Wé'ré álwáýs hávíñg tó sécúré thát ñéxt ñéw thíñg. Ókáý, cóñtáíñérs áré cómíñg íñ, hów dó wé dó thát¿ Hów dó wé júst dó sécúrítý íñ thís whólé ñéw báll gámé¿ Áñd fráñklý, Í gét bóréd réállý éásílý. Áñd Í thíñk íf Í wéré dóíñg thé sámé jób fór 30, 40, 50 ýéárs — ñó kñóck óñ thé fólks óút théré thát áré stíll dóíñg CÓBÓL prógrámmíñg — bút máñ, Í wóúld hávé góttéñ wáý búrñt óút fróm dóíñg thé sámé thíñg thát lóñg. Í ñééd tó kéép úp wíth thé látést thíñg, áñd sécúrítý ís thát cáréér thát gívés thát tó mé.]  

[0:05:12  Rághú Ñáñdákúmárá: Cómplétélý. Í'm fáscíñátéd bý júst ñéw íñtéréstíñg thíñgs thát  sécúrítý, cýbérsécúrítý íñ áll íts máñíféstátíóñs thróws úp. Áñd áctúállý, ýóú déscríbéd súch thát,  thát wé óftéñ dóñ't thíñk óf édúcátíóñál órgáñízátíóñs, ácádémíc íñstítútíóñs ás áctúállý béíñg thís... Ít's álmóst líké á cóñglóméráté óf lóts óf dífféréñt íñdústríés búñdléd tógéthér. Só hów dó ýóú bríñg áll óf thésé váríóús dépártméñts thát áll hávé dífféréñt príórítíés áñd dífféréñt chálléñgés, hów dó ýóú gó ábóút éstáblíshíñg á úñífíéd sécúrítý cúltúré¿]  

[0:05:48 Géórgé Fíññéý: Ít's réállý hárd. Áñd sómé péóplé sáý ít's úp dówñ, óthérs sáý ít's  bóttóm úp, ít's bóth. Áñd thé réállý úñíqúé thíñg ábóút SMÚ, áñd Í dídñ't hávé áñýthíñg tó dó wíth thís, ít wás wáý béfóré mý tímé. Bút thé thíñg thát móst péóplé kñów ábóút Sóúthérñ Méthódíst Úñívérsítý ís thát wé gót thé ÑCÁÁ déáth péñáltý, wé'ré thé óñlý úñívérsítý. Só báck íñ '88, rémémbér théré wás thé bíg fóótbáll scáñdál whéré wé wéré páýíñg pláýérs béfóré ít wás cóól tó páý pláýérs¿ Évérýbódý wás dóíñg ít ríght, wé'ré thé óñés thát gót cáúght. Fáscíñátíñg tó bé á párt óf thé úñívérsítý 15 ýéárs látér, áñd thát's ñót sóméthíñg thát Géórgé díd ás thé CSÓ, Í íñhérítéd thát. Bút thíñkíñg, óh mý gósh, évérý décísíóñ wé máké, évérý ñéw véñdór, thé wáý wé háñdlé fíñáñcíál décísíóñs, áll óf ít, Í thíñk ís íñflúéñcéd bý thát óñé íñcídéñt. Áñd lóts óf órgáñízátíóñs hávé hád bréáchés ór smállér íñcídéñts, théré's thát fámóús sáýíñg óút théré, “ñévér lét á góód crísís gó tó wásté.” Só ágáíñ, Í thíñk thósé thíñgs áré thé thíñgs thát stáñd óút íñ péóplé's mémóríés áñd thát cólléctívélý drívés cúltúré, áñd só Í wáñtéd tó fíñd wáýs tó bé próáctívé íñstéád óf réáctívé.]  

[0:06:56 Géórgé Fíññéý: Só thósé áré gréát óppórtúñítíés, áñd ýóú cáñ álsó créáté thósé  óppórtúñítíés áñd ýóú cáñ álsó búíld rélátíóñshíps wíth ýóúr léádérshíp téám, ágáíñ, thát's  sóméthíñg thát tákés tímé, bút Í rémémbér whéñ Í rólléd óút mý símúlátéd phíshíñg prógrám — thís ís éíght ýéárs ágó ñów — áñd thé fírst cámpáígñ Í séñt Í cáúght mý présídéñt áñd Í dídñ't gét ýélléd át, Í dídñ't gét púñíshéd. Bút ít ís fáscíñátíñg bécáúsé Í kñów óthér CÍSÓs thát hávé láúñchéd símúlátéd phíshíñg cámpáígñs thát díd cátch théír CÉÓ ór whátévér, áñd théý dóñ't dó símúlátéd phíshíñg cámpáígñs áñýmóré. Só ýóú'vé gót tó hávé thát trúst thát évérýbódý's góíñg tó wórk tógéthér tówárds thé cómmóñ góál. Áñd ágáíñ, whéñ ýóú cáñ álígñ thát tó thé míssíóñ óf thé órgáñízátíóñ, wé ñééd tó prótéct óúr cómmúñítý, wé'ré héré tó prótéct óúr stúdéñts whó áré vúlñéráblé, whó áré grówíñg áñd léárñíñg, thát's mágíc. Táppíñg íñtó thát tó hélp drívé cúltúré ís ágáíñ, sóméthíñg thát ít's só ámázíñg thát wé cáñ bé á párt óf thát íñ thé sécúrítý wórld.]  

[0:07:50 Rághú Ñáñdákúmárá: Áñd Í thíñk júst óñ thát lást póíñt sóméthíñg thát ís régúlárlý  éxprésséd ís thát íñ órdér tó dó ýóúr jób ás á sécúrítý próféssíóñál, thé fírst thíñg ís thát ýóú ñééd tó úñdérstáñd thé órgáñízátíóñ thát ýóú'ré prótéctíñg, áñd ésséñtíállý théír válúé próp áñd théñ ýóúr ówñ válúé próp thát tíés íñ wíth thís. Só cáñ ýóú éxpréss hów ýóú éxpréss ýóúr válúé próp tó ýóúr bóárd¿]  

[0:08:15. Géór~gé Fí~ññéý~: Ýéáh~, só Í d~óñ't~ kñów~ íf ýó~ú'vé~ évér~ sééñ~ thé C~hárl~tóñ H~éstó~ñ móv~íé, Só~ýléñ~t Gré~éñ. Fr~óm bá~ck íñ~ thé 1970s~, kíñd~ óf á s~cí-fí~ thíñ~g.]

[0:08:23  Rágh~ú Ñáñ~dákú~márá~: Ñó, Í'~d lóv~é tó h~éár á~bóút~ ít.]  

[0:08:24 Géórgé Fíññéý: Í'm góíñg tó spóíl thé éñdíñg, bút ésséñtíállý thé wórld hás grówñ só múch, théý'vé rúñ óút óf fóód, áñd só théré's thís spécíál fóód, ít's cálléd “Sóýléñt Grééñ” thát  péóplé lóvé áñd ít sávéd thé wórld, bécáúsé wé cáñ fééd évérýóñé ñów, áñd ít túrñs óút... Thé fámóús sáýíñg ís thát Chárltóñ Héstóñ rúñs óút whéñ hé fígúrés óút whát's háppéñíñg, hé's líké, “Sóýléñt Grééñ ís péóplé¡” Ýóú'ré féédíñg péóplé báck tó thé péóplé, bút óh mý gósh, íñ sécúrítý, sécúrítý ís péóplé. Whéñ Í hávé cóñvérsátíóñs wíth óúr bóárd ór wíth óúr léádérshíp téám, Í téll stóríés ábóút húmáñs, whát's thé húmáñ ímpáct tó óúr órgáñízátíóñ. Whéñ Í stártéd óút dóíñg thís, Í hád á móñthlý sécúrítý répórt, ít wás áll métrícs fócúséd, áñd ókáý, “Hów máñý fíréwáll blócks hávé wé sééñ” ór whátévér, ít wásñ't húmáñ. Ít wás júst ñúmbérs. Bút ókáý, cóól, whát dóés thát méáñ¿ Whéñ ýóú cáñ tíé ít báck tó, “Ókáý, wé hád á pérsóñ whó wás fácéd wíth ídéñtítý théft, héré's thé ímpáct tó thém,” áñd só Í túrñéd ít íñtó móré ártíclé-drívéñ, móré stórý-drívéñ thíñgs, áñd ágáíñ thát cháñgéd thé áúdíéñcé.]  

[0:09:34 Géórgé Fíññéý: Í'm góíñg tó séñd thís ñéwsléttér tó évérýóñé át thé órgáñízátíóñ, íñclúdíñg stúdéñts. Í'm góíñg tó máké ít públíclý áccéssíblé tó thé íñtérwébs ór sháré ít óñ LíñkédÍñ ór whátévér, áñd thát réspóñsé ágáíñ, óh mý gósh, thát's vérý dífféréñt tháñ thé trádítíóñál wáý péóplé dó sécúrítý whéré ít's á bláck bóx: “Í'm góíñg tó pláý mý cárds clósé tó thé chést; Í'm ñót góíñg tó tálk ábóút thíñgs.” Íñ wrítíñg sómé óthér bóóks thát Í'vé wríttéñ, whéñ Í  tálk tó péóplé, péóplé wáñt tó hélp áñd théñ théý'ré líké, “Ít hás tó bé óff thé récórd bécáúsé Í cáñ't téll thésé stóríés. Óúr PR dépártméñt dóésñ't wáñt mé tó ór Í'vé gót áñ ÑDÁ ór whátévér.” Áñd máñ, íf wé'ré ñót sháríñg óúr stóríés, théñ thé ñéxt géñérátíóñ óf sécúrítý péóplé áré góíñg tó hávé tó léárñ áll óf thís óvér fróm scrátch, áñd wé cáñ't dó thát. Wé hávé tó stáý áhéád óf thé bád gúýs óút théré áñd tó ágáíñ, téllíñg stóríés ás áñ áúthór théý álwáýs sáý, "shów, dóñ't téll." Áñd Í thíñk théré's á lót óf téllíñg whéñ wé gívé sécúrítý ádvícé íñstéád óf shówíñg. Thát's thé dífféréñcé.]  

[0:10:38 Rághú Ñáñdákúmárá: Ábsólútélý, áñd Í thíñk álmóst tó ápplý thát whólé sécúrítý  thróúgh óbscúrítý ís ñó sécúrítý át áll. Ít's thé sámé wíth stóríés, íf ýóú dóñ't úñdérstáñd thé íssúés thát ýóú'ré héré tó cómbát, hów cáñ ýóú póssíblý úñdérstáñd hów ýóú'ré góíñg tó sécúré thém ór thé válúé óf thé sécúrítý thát ís béíñg búílt¿ Só évérýóñé héré ís héré tó léárñ ábóút Zéró Trúst áñd léárñ ábóút Zéró Trúst fróm ýóú. Álríght, só lét's stárt wíth áñ éásý óñé. Gívé mé ýóúr fávóríté Zéró Trúst áñálógý.]  

[0:11:06 Géórgé Fíññéý: Wéll, Í'll gívé ýóú thé wórst áñálógý, áñd wé'll gó fróm théré. Só whát Zéró Trúst ísñ't... Óbvíóúslý, thé twó wórds ímplý líké Thé X­-Fílés, ríght¿ Thát's líké thé Fóx Múldér “Trúst Ñó 1,” áñd thát's ñót whát Zéró Trúst ís. Só Zéró Trúst... Thé áñálógý... Dóñ't úsé thé áñálógý X-­Fílés. Ýóú áctúállý hávé tó wórk wíth óthér húmáñ béíñgs tó máké Zéró Trúst háppéñ. Álthóúgh Zéró Trúst ímplíés “dóñ't trúst,” dóñ't táké thé cýñícál áppróách óf, “Ókáý, gósh, Í cáñ't trúst áñýóñé,” bút whát wé'ré dóíñg théré ís wé'ré súbstítútíñg cýñícísm fór góód júdgméñt. Zéró Trúst tákés áñálýsís, ít tákés thóúghtfúl éxércísé óf thé práctícé óf sécúrítý tó hélp prótéct óúr cómmúñítíés. Próbáblý mý fávóríté áñálógý ís júst á jáwbréákér. Só íñstéád óf áñ M&M, whích ís thé crúñchý óútsídé wíth thé sóft chéwý íñsídé, á jáwbréákér ís hárd áll thé wáý thróúgh. Só íñ térms óf á cáñdý, íf ýóú wáñt tó dó Zéró Trúst, máké ýóúr órgáñízátíóñ á jáwbréákér áñd hópéfúllý thé bád gúýs wíll bréák théír tééth óñ thé jáwbréákér whéñ théý trý tó bíté íñtó ít.]  

[0:12:17 Rághú Ñáñdákúmárá: Tákés ýóú báck tó láté dáýs óf prímárý schóól, whéré ýóú gó  íñtó thésé péññý stórés áñd fíll úp ýóúr swéét bág wíth á búñch óf jáwbréákérs áñd cólóréd líttlé  bóttlés, étcétérá, áñd théñ wísh thát ýóú'd bé cáréfúl wíth thósé jáwbréákérs ás ýóúr tééth áché fróm chéwíñg íñtó thém. Ókáý, só Í ábsólútélý lóvé thé wáý ýóú déscríbéd whát Zéró Trúst ís, áñd móré ímpórtáñtlý whát ít's ñót. Áñd défíñítélý thé bít ábóút Zéró Trúst dóésñ't méáñ ñó trúst, áñd ít's óftéñ sóméthíñg thát wé héár át cóñféréñcés, étcétérá, álmóst péóplé sáýíñg thát Í dóñ't wáñt tó héár ábóút Zéró Trúst áñýmóré, áñd Í dóñ't líké thé térm. Só, whát ís á béttér wáý tó éxpréss Zéró Trúst¿]  

[0:12:57 Géórgé Fíññéý: Thé wáý thát Í thíñk ábóút Zéró Trúst, théré's á phéñóméñál bóók bý Stéphéñ Cóvéý, whó ís áctúállý thé sóñ óf thé Stéphéñ Cóvéý whó wróté 7 Hábíts óf Híghlý Éfféctívé Péóplé, thé sóñ Stéphéñ Cóvéý álsó wróté á bóók cálléd Spééd óf Trúst. Áñd íñ hís bóók, hé árgúés thát ýóú hávé tó hávé bóth trúst áñd áñálýsís át thé sámé tímé tó hávé góód  júdgméñt. Só thíñk óf á mátríx: óñ thé X-­áxís ís trúst, ít's ñót á bíñárý thíñg. Líké á spéctrúm, Í éíthér trúst ór dóñ't, ýóú áctúállý hávé á Ý-­áxís áñd thé Ý-­áxís ís áñálýsís ór sképtícísm ór whátévér ýóú wáñt tó cáll ít, bút ýóú hávé tó hávé bóth át thé sámé tímé. Íf ýóú hávé lów trúst áñd lów sképtícísm, thát's kíñd óf gúllíbílítý. Íf ýóú hávé lów trúst áñd hígh sképtícísm, ýóú'ré góíñg tó hávé íñdécísíóñ. Ýóú'ré ñót góíñg tó bé áblé tó gét áñýthíñg dóñé. Cóvéý tálks ábóút á trúst táx óñ áñ órgáñízátíóñ, whéré íf ýóú dóñ't trúst áñý óf thé húmáñ béíñgs áróúñd ýóú, ýóú'ré ñót góíñg tó gét áñýthíñg dóñé ór ít's góíñg tó táké á réállý lóñg tímé.]  

[0:13:57  Rágh~ú Ñáñ~dákú~márá~: Ýéáh~ ábsó~lúté~lý.]  

[0:13:58 Géórgé Fíññéý: Sámé thíñg wíth pártñérs óút íñ ýóúr dífféréñt órgáñízátíóñs ór óútsídé óf ýóúr órgáñízátíóñ. Só hávíñg bóth réállý crítícál, áñd Í thíñk thát úñdérstáñdíñg fúñdáméñtállý, óf trúst ís sóméthíñg wé dóñ't ñécéssárílý tálk ábóút á lót íñ órgáñízátíóñs, áñd fráñklý, whéñ ýóú gét íñtó Zéró Trúst, thé réál tríck ís, hów dó Í spót thé trúst¿ Whéñ Í lóók át á cómpútér róútér ór fíréwáll sérvér cóñfíg, whát's thé trúst¿ Hów dó Í gó thróúgh áñd gét ríd óf thém¿ Thát's whát Zéró Trúst ís ábóút, ít's ñót ábóút ñót trústíñg péóplé, ít's ábóút fíñdíñg thósé trústs íñ óúr dígítál sýstéms áñd géttíñg ríd óf thém. Wé'vé bééñ dóíñg thís fór ýéárs, whéthér thát's dé-pérímétérízátíóñ ás á táctíc thát fálls úñdér Zéró Trúst. Máýbé sérvér hárdéñíñg, júst ás símplé ás thát rémóvíñg áll thé blóátwáré thát cómés fróm whátévér ÓS véñdór ýóú hávé áñd ýóú óñlý ñééd thé thíñgs thát ýóú ñééd tó rúñ. Thát's réállý whát Zéró Trúst ís áll ábóút, ít's bríñgíñg áll óf thósé sépáráté táctícs tógéthér. Bécáúsé thát's whát wé wéré dóíñg. Wé wéré ímpléméñtíñg táctícs áll ácróss thé bóárd tó rémóvé trústs — Zéró Trúst ís thé óvérárchíñg strátégý thát hélps bríñg ús áll óñtó thé sámé págé áñd géts ús márchíñg íñ thé sámé díréctíóñ.]  

[0:15:03 Rágh~ú Ñáñ~dákú~márá~: Só wí~thóú~t gét~tíñg~ tóó p~híló~sóph~ícál~, whát~ ís th~é méá~ñíñg~ óf  tr~úst í~ñ thé~ cóñt~éxt ó~f cýb~ér¿]

[0:15:10 Géórgé Fíññéý: Í thíñk ýéáh, whát ís á trúst¿ Théré áré á lót óf dífféréñt fólks thát tálk ábóút trúst óút théré, áñd Í thíñk íñ térms óf á dígítál sýstém, ít's ábóút éásé óf cóññéctíóñ. Áñd  thát's whý wé pút trústs íñ, “Í'm góíñg tó pút íñ á fíréwáll rúlé tó állów mé tó tálk tó áñý sérvér íñ mý dátá céñtér” (dóñ't dó thís bý thé wáý, thís ís bád ádvícé). Thís ís whát ñót tó dó, bút thát's á trúst. Ókáý, cóól. Ñów, whéñ mý cómpútér ór mý dévícé géts cómprómíséd, thát's whát thé bád gúýs éxplóít tó gó áñd hávé fréé réíñ íñtó áñ órgáñízátíóñ, thát's whát thé bád gúýs éxplóít íñ térms óf múltí­fáctór áúthéñtícátíóñ. Í trústéd thát dévícé fór hówévér lóñg ýóú'ré állówéd tó sét úp á trúst fór. Thát's á chálléñgé, áñd wé'vé gót tó fíñd thé ríght báláñcé, áñd Í dóñ't thíñk théré's á trádé­óff bétwééñ úsábílítý áñd sécúrítý, Í thíñk thát's á mýth. Bút thát's thé wáý thát á lót óf fólks thíñk ábóút, wéll, “mý éñd úsér ís mý clíéñts áré góíñg tó révólt íf Í dóñ't”... áñd áctúállý, Í thíñk ýóú tóúchéd óñ thís íñ thé bégíññíñg, whéñ thé híghést-ráñkíñg ácádémíc pérsóñ át mý úñívérsítý sáíd, "Dóñ't pút á fíréwáll bétwééñ mé áñd thé íñtérñét."]  

[0:16:16 Géórgé Fíññéý: Ókáý, whát théý wéré sáýíñg íñ thé báckgróúñd wás, "Í dóñ't wáñt tó slów dówñ mý órgáñízátíóñ. Í wáñt tó bé áblé tó pérfórm mý réséárch wíthóút réstríctíóñ,  whátévér mý réséárch ís." Áñd wé ñééd tó éñáblé thát. Áñd Í thíñk Zéró Trúst áctúállý hélps ús. Só át sómé póíñt óúr clíéñts ór óúr cústómérs, ór át SMÚ, ít’s óúr stúdéñts, théý bégáñ tó ásk, “Whý áréñ't ýóú dóíñg X¿” Áñd Í thíñk, gósh, íf ýóú'ré sígñíñg úp fór á báñk tódáý, áñd théý dóñ't sét ýóú úp wíth múltí­fáctór áúthéñtícátíóñ, wéll, háñg óñ, ñów Í'm ñót góíñg tó dó búsíñéss wíth thát báñk, só át sómé póíñt íñ óúr hístórý, ít bécámé Táblé 6 tó hávé sécúrítý, áñd Í thíñk fór évérý íñdústrý, fór évérý téchñólógý, thát's thé páth. Théý'ré júst fígúríñg óút hów thís stúff wórks. Wé'ré íññóvátíñg, áñd wé dídñ't ñécéssárílý thíñk ábóút sécúrítý líké, “Óh máñ, wé'ré góíñg tó gó óút óf búsíñéss íf wé'ré ñót dóíñg sécúrítý.” Áñd Í thíñk thé sécrét sáúcé óf béíñg á CÍSÓ tódáý ís móvíñg thát mátúrítý módél óvér tó whéré ýóú'ré búíldíñg íñ sécúrítý fróm dáý óñé.]  

[0:17:15 Rághú Ñáñdákúmárá: Só ýóú'vé tálkéd ábóút thíñgs líké, Í thíñk tó qúóté ýóú, ít's líké  ýóú dóñ't bélíévé thát úsábílítý, pródúctívítý áñd sécúrítý áré cóñtrádíctórý tó éách óthér. Ýóú vérý múch bélíévé thát thósé gó háñd íñ háñd, bút théñ ýóú álsó, áñd thís ís tó qúóté sóméthíñg  fróm ýóúr bóók, ýóú sáíd, “Thé DévÓps fólks áré áll líké Rícký Bóbbý. Théý júst wáñt tó gó fást.” Só ás thé CSÓ, hów dó ýóú próvídé thé sécúrítý fráméwórk tó állów thé Rícký Bóbbý’s tó gó fást, bút dó só sáfélý¿]  

[0:17:48 Géórgé Fíññéý: Í thíñk, ágáíñ, ít cómés báck tó úñdérstáñdíñg húmáñs. Í lóvé thé jóké óf Rícký Bóbbý áctúállý, Í úséd thát wíth pérmíssíóñ fróm Jóhñ Kíñdérvág whó créátéd Zéró  Trúst. Só tháñk ýóú, Jóhñ, fór thát. Whéñ Í wróté thé bóók, Í hád thé húgé béñéfít óf hávíñg Jóhñ Kíñdérvág rídíñg shótgúñ, béíñg áblé tó bóúñcé ídéás óff óf, bút Í álsó wéñt, “Í'm ñót áñ éxpért íñ évérý dómáíñ óf sécúrítý, só Í'm ñót áñ ídéñtítý éxpért ñécéssárílý, Í'm ñót á clóúd ór DévÓps éxpért,” só Í tríéd tó fíñd ás máñý éxpérts ás Í cóúld, áñd whéñ Í sát dówñ wíth sómé óf thé fólks whó áré réállý gréát át DévÓps, thé dévélópérs, ít's ñót thát théý dóñ't wáñt tó dó sécúrítý, ít's thát théý'ré íñcéñtívízéd tó... Áll óf théír bóssés ñééd tó gét códé óút thé dóór. Ágáíñ, thát's gréát, ít's réállý ñéédéd fór lóts óf órgáñízátíóñs, áñd áctúállý thát's á béñéfít ... Zóóm ís á gréát éxámplé. Zóóm ís á DévÓps cómpáñý, só whéñ — Í'm ñót góíñg tó cáll thém á cýbércrímíñál, bút á háckér, á fórmér ÑSÁ pérsóñ — dísclóséd twó Zéró Dáýs, whát dó théý dó¿ Théý'ré líké, “Cóól, wé'ré stóppíñg évérýthíñg élsé, áñd wé'ré góíñg tó dédícáté áll óf óúr DévÓps cýclés tó fíxíñg thís.”]

[0:18:59 Géórgé Fíññéý: Thát's íñcrédíblé. Thát's óñé stórý óf hów DévÓps éñáblés sécúrítý. Áñd ágáíñ, wé íñ thé sécúrítý cómmúñítý hávé sómé ñórms, áñd Í thíñk wé líké tó dísclósé tó á cómpáñý fírst áñd gívé thém sómé tímé, Í dóñ't thíñk thát prócéss wás fóllówéd íñ thát cásé, só  réállý, ít's húgélý úñprécédéñtéd fór áñ órgáñízátíóñ tó bé áblé tó túrñ áróúñd á fíx íñ 24 hóúrs wíth ñó príór ñótícé. Ít's áñ íñcrédíblé stórý, bút ít júst shóws ýóú hów múch sécúrítý áñd DévÓps cáñ bé álígñéd, áñd Í thíñk wé hávé tó bé áblé tó cómé tó óúr pártñérs áñd wórk wíth thém áñd méét thém whéré théý áré. Á lót óf whát wé cáñ dó wíth Zéró Trúst íñ thé DévÓps wórld, íñ pártícúlár, ís tó júst bé á párt óf théír pípélíñé. Théý'ré álréádý dóíñg téstíñg ás á párt óf thé pípélíñé, só lét's júst ádd á féw tésts. Cáñ wé chéck fór sécréts béfóré thé códé géts púshéd¿ Só thíñkíñg ábóút ít, íñstéád óf trýíñg tó sécúré thé códé át thé éñd óf thé pípélíñé, Zéró Trúst ís réállý ábóút Próblém Máñágéméñt. Lét's élímíñáté whólé cátégóríés óf íssúés béfóré théý bécómé á próblém. Lét's thíñk ábóút prévéñtíóñ, lét's gét évérýóñé óñ thé sámé págé áñd áctúállý thát éñáblés CTÓs áñd DévÓps fólks tó ñót hávé tó gó áñd dó thósé fíxés át thé éñd óf thé cýclé; ít's júst búílt íñtó thé prócéss.]  

[0:20:14 Rághú Ñáñdákúmárá: Só Í'm góíñg tó qúóté ýóúr bóók ágáíñ. Í thíñk át thé stárt óf thé  íñtródúctíóñ cháptér, ýóú sáý, thé móst éfféctívé méáñs wé hávé áváíláblé tó prótéct óúrsélvés  íñsídé sécúrítý ís prévéñtíóñ, áñd thé móst éfféctívé strátégý fór prévéñtíóñ ís Zéró Trúst. Áñd Í'm góíñg tó chálléñgé ýóú slíghtlý — só béár wíth mé — ís thát íf wé thíñk ábóút thé whólé, thé érá óf pérímétér sécúrítý, só thíñk óf, lét's sáý, '90s tó 2000s wás vérý múch sórt óf thé érá óf prévéñtíóñ. Thé bád áctórs wéré óñ thé óútsídé, évérýóñé óñ thé íñsídé ís trústéd, só ás lóñg ás wé shút thé fróñt dóór ór ýóú kéép thát tíghtlý lóckéd wé'ré áll góód. Áñd théñ wé réálízé thát áctúállý thát wás fáílíñg, théý wéré stíll géttíñg íñ, áñd théñ théré wás á fócús áróúñd détéctíóñ áñd réspóñsé. Ókáý, lét's pút áll óúr éffórts ór májórítý óf óúr éffórt íñtó béíñg áblé tó détéct, béíñg áblé tó réspóñd, béíñg áblé tó récóvér, áñd thát kíñd óf bécámé thé drívíñg fórcé fór Í wóúld sáý thé 2010s. Áñd Í'm góíñg tó sáý tóó, thát thé cúrréñt érá ís áróúñd cóñtáíñméñt — ássúmíñg thát thé bád áctór ís góíñg tó gét íñ, wé máý ñót bé áblé tó détéct thém.]  

[0:21:22 Rágh~ú Ñáñ~dákú~márá~: Só th~é fóc~ús ís~ áróú~ñd mí~ñímí~zíñg~ thé í~mpác~t óf t~hát, w~hát á~ré  ýó~úr th~óúgh~ts óñ~ thát~¿ Óñ t~hé íd~éá th~át, Zé~ró Tr~úst í~s réá~llý á~bóút~ cóñt~áíñm~éñt, m~óré t~háñ p~révé~ñtíó~ñ. Whá~t áré~ ýóúr~ thóú~ghts~¿]  

[0:21:34 Géórgé Fíññéý: Téchñícállý, thé défíñítíóñ wé úsé fór Zéró Trúst ís Jóhñ Kíñdérvág's défíñítíóñ, áñd wé gó wíth thát íñ thé bóók. Bút thé défíñítíóñ óf Zéró Trúst ís ábóút ás á strátégý fór prévéñtíñg ór cóñtáíñíñg bréáchés. Wé wáñt tó rémóvé thé trúst íñ dígítál sýstéms áñd  ídéállý wíll prévéñt thém. Prévéñtíóñ ís póssíblé, áñd Í thíñk á lót óf fólks hávé máýbé gívéñ úp óñ thát. Áñd óñé óf thé téñáñts óf Zéró Trúst ís tó ássúmé bréách, áñd wé álsó wíll áttémpt  cóñtáíñméñt. Só Í thíñk ít's ábóút bóth. “Áñ óúñcé óf prévéñtíóñ ís wórth á póúñd óf cúré” ís réállý trúé íñ sécúrítý. Théý'vé dóñé stúdíés ábóút thís tó shów, ágáíñ, géttíñg át thé bégíññíñg óf ýóúr códé pípélíñé, múch léss éxpéñsívé tháñ hávíñg tó fíx thíñgs áftér thé fáct. Só Í árgúé thát Zéró Trúst ís áctúállý thé óñlý thíñg íñ sécúrítý tódáý thát áctúállý mééts thé défíñítíóñ óf á strátégý. Só Í hád áñ árgúméñt wíth áñóthér CÍSÓ ábóút whéthér déféñsé íñ dépth mééts thé défíñítíóñ óf á strátégý. Í árgúé thát ít dóés ñót, bút whéñ ýóú thíñk ábóút ít, á strátégý hás tó hávé twó thíñgs. Ýóú hávé tó hávé á góál thát ýóú'ré trýíñg tó réách.]  

[0:22:35.2 Géórgé Fíññéý: Áñd ýóú hávé tó hávé á pláñ fór hów tó gét théré. Áñd ídéállý, wíth á góód strátégý, ýóú cáñ méásúré hów fár álóñg ýóú áré tówárds áchíévíñg thát, só whéñ ýóú  thíñk ábóút sóméthíñg... Ágáíñ, Í thíñk óf déféñsé-íñ-dépth ás á táctíc, bút whéñ ýóú thíñk ábóút  déféñsé íñ dépth, “Ókáý, cóól. Whát's thé góál¿” Í thíñk íf ýóú lóók át thé téchñícál défíñítíóñ óf  déféñsé íñ dépth, thé góál ís tó hávé múltíplé láýérs íñ órdér tó prévéñt á fáílúré íñ óñé óf thé láýérs. Só últímátélý, íf théré's á góál fór déféñsé-íñ-dépth, ít's ábóút déálíñg wíth fáílúré, ñót  prévéñtíñg ór cóñtáíñíñg bréáchés. Wíth déféñsé-íñ-dépth, ýóú'ré ñót áctúállý áddréssíñg whý á  pártícúlár láýér fáíléd, áñd á lót óf fólks wíll cáll déféñsé-íñ-dépth “éxpéñsé-íñ-dépth,” bécáúsé whát dó wé dó¿ Wé júst ádd móré láýérs. Thát's gréát. Ñót éffícíéñt. Bút gréát, áñd só whéñ ýóú'ré pítchíñg ýóúr bóárd óñ sóméthíñg thát sóúñds líké, “Wé'ré júst góíñg tó ádd á búñch óf láýérs.” “Hów dó ýóú kñów whéñ ýóú'ré dóñé, Géórgé¿ Wéll, hów múch móñéý dó ýóú ñééd¿” Hóñéstlý, íf JP Mórgáñ cáñ spéñd á bíllíóñ dóllárs á ýéár áñd stíll gét bréáchéd, íñ mý úñívérsítý, íf Í púrsúéd thát sámé áppróách, hów dó ýóú kñów ít's góíñg tó bé éfféctívé¿ Ít's ñót áñ éfféctívé strátégý.]

[0:23:38 Géórgé Fíññéý: Í thíñk ít's móré líké á táctíc. Zéró Trúst ís thát strátégý tó hélp gét áll óf thé téáms éñgágéd íñ thé ríght wáýs. Wé cáñ lévérágé thé ríght táctícs áñd át thé ríght tímé só thát wé dóñ't ñééd 50 ór 100 tóóls tó áccómplísh whát wé cáñ dó wíth thréé ór fóúr.]  

[0:24:00 Rághú Ñáñdákúmárá: Óf cóúrsé, Í ágréé wíth thát, bút théré's á féw réállý íñtéréstíñg thíñgs thát ýóú sáíd. Ýóú spóké ábóút thé cóst ássócíátéd wíth whéñ ýóú'ré júst púrsúíñg á déféñsé íñ dépth áppróách wíthóút réállý hávíñg á strátégý áróúñd ít. Tódáý, pártícúlárlý wíth thé mácró cóñdítíóñs, théré ís thís whólé sórt óf, íf évér théré wás á réál póíñtéd fócús óñ RÓÍ, wé hávé thát át thé móméñt. Só hów dóés fóllówíñg á Zéró Trúst strátégý réállý délívér ñót júst sécúrítý béñéfíts, bút RÓÍ, cóst, ópérátíóñál éffícíéñcíés, á símplícítý íñ árchítéctúrés. Hów dóés á Zéró Trúst strátégý délívér thésé thíñgs¿]  

[0:24:40 Géórgé Fíññéý: Ýéáh, só íñ thé bóók, wé úséd Jóhñ Kíñdérvág's désígñ méthódólógý fór Zéró Trúst. Só théré's á fívé-stép prócéss, áñd réállý thé fóúñdátíóñ óf thát fívé stép prócéss ís thís cóñcépt óf á prótéct súrfácé. Só prótéct súrfácé ís líké thé óppósíté óf áñ áttáck súrfácé, áñd Í úñdérstáñd thát Gártñér hás á whólé búzzwórd líké “áttáck súrfácé máñágéméñt” íñ théír Hýpé Cýclé ór Mágíc Qúádráñt. Áttáck súrfácé máñágéméñt ís á líé. Ít's á márkétíñg térm thát gívés ýóú thé ídéá thát íf ýóú óñlý ýóú cóúld shríñk ýóúr áttáck súrfácé, théñ ýóú'll bé móré sécúré áñd ýóú cáñ't shríñk ýóúr áttáck súrfácé. Ýóúr áttáck súrfácé ís áñý dévícé íñ thé wórld. Só whéñ ýóú lóók át thé Pélótóñ ór Párlér bréáchés, whát dó théý dó¿ Bóth órgáñízátíóñs hád áñ ÁPÍ tó gó tó móbílé phóñés, óñé tó gó tó tréádmílls ór éxércísé bíkés ór whátévér.]  

[0:25:27 Géórgé Fíññéý: Wéll, gúéss whát¿ Thé bád gúýs júst révérsé éñgíñééréd thát ÁPÍ. Théré wás á blíñd spót tó thósé órgáñízátíóñs. Théý dídñ't séé ór hávé cóñtróls áróúñd ít tó bé  áblé tó détéct áñýthíñg thróúgh thé ÁPÍ. Áñd thé bád gúýs éxpórt trádéd áll thé dátá hélpfúllý thróúgh thé ÁPÍ thát thé cómpáñý próvídéd. Thát's áttáck súrfácé máñágéméñt. Íf ýóú'vé gót á móbílé ápp, áñý móbílé phóñé íñ thé wórld ís ýóúr áttáck súrfácé. Só íñstéád, íñ cóñtrást, Zéró Trúst úsés thís cóñcépt óf á “prótéct súrfácé.” Whát ám Í trýíñg tó prótéct, thát réqúírés thát Í  hávé tó úñdérstáñd hów thé búsíñéss wórks, thát Í hávé tó hávé áñ íñvéñtórý, Í hávé tó kñów whát mý tóp ápps áré ór whéré mý crítícál dátá ís. Só Í'm góíñg tó gét mý árms áróúñd thát whích Í'm trýíñg tó prótéct íñsídé á prótéct súrfácé. Áñd Í'm góíñg tó hávé á répéátáblé prócéss thát Í fóllów tó prótéct thát.]  

[0:26:09 Géórgé Fíññéý: Só whéñ Í thíñk ábóút déplóýíñg tóóls ás á CÍSÓ, íñ thé óldéñ tímés Í thíñk, “Ókáý, Í hávé tó déplóý fíréwálls évérýwhéré. Í'vé hávé tó déplóý ÉDR évérýwhéré.” Áctúállý, whéñ Í thíñk ábóút júst á prótéct súrfácé, Í'm góíñg tó próvídé béspóké cóñtróls tó júst thát prótéct súrfácé. Só íñstéád óf lícéñsíñg fór mý whólé órgáñízátíóñ, áll óf thésé dífféréñt tóóls Í'm góíñg tó óñlý úsé thé óñés thát áré ñéédéd íñsídé thát gívéñ prótéct súrfácé. Só íf Í hávé á prótéct súrfácé thát hás áñ ÁPÍ, fór éxámplé, Í'm góíñg tó gó tó óñé óf thósé áwésómé cómpáñíés thát hávé ÁPÍ sécúrítý bákéd íñ. Í'm góíñg tó pút thát íñ théré. Íf ít's wéb fácíñg, Í'm góíñg tó hávé á wéb ápplícátíóñ fíréwáll. Íf ít's á dévícé, óbvíóúslý Í ñééd éñdpóíñt ÉDR. Í'm góíñg tó hávé á fíréwáll, bút Í'm góíñg tó báké thát áñd hávé ít cústóm táílóréd, íf ýóú wíll, tó prótéct thát íñdívídúál prótéct súrfácé thé wáý thát ít ñééds tó.]  

[0:26:59 Géórgé Fíññéý: Ágáíñ, Í'vé gót múltíplé prótéct súrfácé, thís ís thé cóñcépt óf mícróségméñtátíóñ — áñóthér táctíc thát fálls úñdér Zéró Trúst. Í'm góíñg tó pút líké ásséts tógéthér. Áñd só Í'm góíñg tó cóñtáíñ thát íñcídéñt tó júst thát óñé prótéct súrfácé. Áñd úñdérstáñd hów thósé óthér prótéct súrfácés íñtéráct áñd hópéfúllý Í'vé cóñtáíñéd thát tó á síñglé prótéct súrfácé. Thát's réállý thé pówér óf thís Zéró Trúst désígñ méthódólógý ís réállý hávíñg béspóké cóñtróls. Áñd théñ ágáíñ, ítérátíñg, móñítóríñg, lóggíñg évérýthíñg. Ágáíñ, áñóthér óñé óf thé téñáñts óf thé désígñ méthódólógý. Bút hávíñg thát féédbáck lóóp, ít's ábóút, “Ñów thát Í'vé gót mý prótéct súrfácé, hów dó Í spót thé trústs¿ Hów dó Í rémóvé thém¿” Sómétímés thát's thróúgh próáctívé árchítéctúré. Í cáñ thíñk áhéád. Sómétímés thát's thróúgh péñ tésts ór táblé týpé éxércísés ór óthér thíñgs thát hélp mé fíñd mý ówñ blíñd spóts. Áñd hópéfúllý Í'm béíñg próáctívé áñd dóíñg thát béfóré thé bád gúýs fíñd thém fór mé.]  

[0:27:51 Rághú Ñáñdákúmárá: Í hád thé pléásúré óf hávíñg á féw cóñvérsátíóñs wíth Jóhñ áróúñd thé cóñcépt óf thé prótéct súrfácé. Óbvíóúslý, hé cóñstáñtlý stréssés thát ágáíñ, áñd ít ábsólútélý mákés séñsé bécáúsé Í thíñk sómé óf thé chálléñgés wíth Zéró Trúst ádóptíóñ whéñ órgáñízátíóñs sáý thát, “Álríght, ít's réállý díffícúlt fór ús tó fóllów Zéró Trúst strátégý bécáúsé hów ám Í góíñg tó ápplý ít tó ábsólútélý évérýthíñg.” Áñd ýóú sáý, áctúállý ñó. Ýóú'vé álmóst gót tó flíp ít óñ íts héád áñd sáý, “Whát dó Í móst ñééd tó prótéct áñd fócús óñ thát¿ Whý áré wé stíll hávíñg thís chálléñgé¿” Bécáúsé ágáíñ, tó mé ít cómés ás á Zéró Trúst strátégý thát tó mé ís cómmóñ séñsé, thíñkíñg ábóút thé prótéct súrfácé thát ís cómmóñ séñsé. Ás tó whéré tó stárt. Áñd théñ ás ýóú ítéráté, ýóú cóñstáñtlý lóók át thát, whát ís thé ñéxt thíñg ýóú móvé tó, bút whý stíll thé bárríér tó ádóptíóñ¿]

[0:28:42 Géórgé Fíññéý: Ýéáh, ít's fáscíñátíñg. Í'vé tálkéd tó á lót óf CÍSÓs bóth béfóré áñd áftér thé bóók cámé óút, áñd hóñéstlý thé cómmóñ déñómíñátór óf fólks whó hávé láúñchéd  théír Zéró Trúst íñítíátívés áñd fáíléd ís bécáúsé óf péóplé. Ít's ñót thé téchñólógý, ít's ñót thát théý dídñ't hávé áll thé tóóls théý ñéédéd ór whátévér — ít wás ábóút pólítícs. Ít wás ábóút péóplé dídñ't kñów whát tó dó. Théý dídñ't kñów whéré tó stárt. Áñd ágáíñ, Í'm hárpíñg óñ péóplé héré, bút mý gósh, íf sécúrítý, íf Zéró Trúst ís júst fór ús sécúrítý ñérds, wé'ré góíñg tó fáíl. Bécáúsé ít's ñót thé sécúrítý ñérds thát áré hávíñg tó gó óút áñd dó áll thé thíñgs. Ýóú'vé gót íñfrástrúctúré téáms, ýóú'vé gót DévÓps téáms, ýóú'vé gót hélp désk ór désktóp súppórt fólks. Só évérýóñé íñ ÍT ñééds tó bé áblé tó úñdérstáñd Zéró Trúst.]  

[0:29:30 Géórgé Fíññéý: Áñd íf Í ás á CÍSÓ cáñ't úñdérstáñd Zéró Trúst bécáúsé áll óf thé  márkétíñg hýpé ór whátévér óút théré áñd théré's só máñý cómpétíñg líké thíñgs, íf Í cáñ't  úñdérstáñd ít, hów dó Í éxpéct á ñéw ñétwórk éñgíñéér tó mý órgáñízátíóñ tó bé áblé tó gó áñd  délívér óñ Zéró Trúst¿ Ríght, óh mý gósh. Óbvíóúslý, thé ríght áñswér héré ís ñów gó búý Géórgé's bóók Prójéct Zéró Trúst áváíláblé óñ Ámázóñ áñd Áúdíblé áñd hávé thém tó bréák dówñ thé bárríérs. Ór wé cáñ júst máké ít réállý símplé. Bút ágáíñ, évérýbódý hás tó úñdérstáñd Zéró Trúst íñ órdér fór óúr prójécts áróúñd Zéró Trúst tó bé súccéssfúl.]  

[0:30:03 Rághú Ñáñdákúmárá: Ýéáh, Í ágréé. Áñd Í thíñk whát Í lóvé ábóút thé bóók, áñd théré's lóts tó lóvé íñ ít, bút whát Í líkéd ís thé válídátíóñ óf thé prógréss, thé táblétóp éxércísé thát théý rúñ. Áñd thósé óf ýóú whó hávéñ't réád thé bóók ýét ór lístéñéd tó ít, ýóú'll gét thé référéñcé whéñ ýóú dó. Válídátíóñ ís só ímpórtáñt, Í thíñk thát ás sécúrítý práctítíóñérs wé dóñ't dó éñóúgh réál válídátíóñ. Só whý ís thís pártícúlárlý ímpórtáñt tó shów sórt óf RÓÍ íñ ýóúr sórt óf Zéró Trúst prógrám, bút álsó gét válídátíóñ thát ýóú áré mákíñg prógréss¿]  

[0:30:40 Géórgé Fíññéý: Ýéáh, áñd ágáíñ, thís ís áñóthér óñé óf thé réásóñs whý Zéró Trúst prójécts fáíl. Whéñ Í'vé tálkéd tó óthér CÍSÓs, thé ávérágé tímé ít tákés fór á Zéró Trúst  tráñsfórmátíóñ ís 3­-5 ýéárs dépéñdíñg óñ whéré ýóú'ré stártíñg fróm, ít cáñ várý bý á cóúplé óf  ýéárs. Bút óh mý gósh, thíñk ábóút éxécútívé túrñóvér áñd thíñk ábóút CÍSÓ túrñóvér áñd thíñk  ábóút thé búdgét cýclé. Só íf ýóú'ré ñót shówíñg prógréss fróm ýéár tó ýéár, wéll, hów dó ýóú kéép jústífýíñg thát¿ Hów dó ýóú cóñtíñúé tó gét súppórt. Ás á CÍSÓ ýóú óúght tó bé óút théré  dévélópíñg rélátíóñshíps, búíldíñg trúst, bút párt óf thát ís bréákíñg Prójéct Zéró Trúst dówñ íñtó  bíté-sízéd chúñks. Áñd só íñ thé bóók wé súggéstéd thát théír jóúrñéý lásts síx móñths áñd thát  wás drívéñ bý á ñéw pródúct prójéct réléásé.]  

[0:31:26 Géórgé Fíññéý: Áñd só théý hád tó gét ít dóñé bý á cértáíñ dáté. Í thíñk thát réállý álígñéd wéll wíth thé búsíñéss. Áll thé búsíñéss léádérs réálízéd, ýéáh, wé gót thís ñéw prójéct ór pródúct cómíñg óút, wé hád sómé sécúrítý íñcídéñts, wé wáñt péóplé tó bé á párt áñd féél  cómfórtáblé thát wé áré góíñg tó délívér góód sécúrítý, góód pródúcts. Íf wé dóñ't, wé thíñk [chúcklé] thé ñéw pródúct ísñ't góíñg tó cómpété óñ thé márkét. Áñd ágáíñ, thát's álígñíñg wíth thé búsíñéss, thát's cóññéctíñg thé dóts. Thát's ñót sáýíñg, “Wé kñów wé hávé thís ñéw prójéct, pródúct cómíñg óút íñ síx móñths. Wé'll bé dóñé wíth Zéró Trúst íñ fívé ýéárs.” Ñó ágáíñ, théré ís á Zéró Trúst mátúrítý módél óút théré fólks. Théré's óñé íñ á bóók thát ís blésséd bý Kíñdérvág hímsélf. Théré's álsó óñé ñów fróm CÍSÁ.]  

[0:32:08 Géórgé Fíññéý: Áñd só Í'm á párt óf thé Clóúd Sécúrítý Állíáñcé wórkíñg gróúp óñ Zéró Trúst áñd Kíñdérvág áñd Chásé Cúññíñghám áñd óthérs áré cóllábórátíñg wíth CÍSÁ tó gét thát dócúméñt ríght. Bút wów, Í thíñk cólléctívélý wé áré wórkíñg tógéthér — óh mý gósh, thé sécúrítý cómmúñítý ís wórkíñg tógéthér¡ — tó hávé óñé cóñsístéñt défíñítíóñ óf Zéró Trúst. Sóméthíñg tó stárt wíth íñstéád óf, “Í gót tó gó lóók át Fórréstér áñd Gártñér áñd gét béhíñd thé páýwáll” áñd Í héár áll thésé stártúps thrówíñg Zéró Trúst pródúcts át mé. Ókáý, lét's gó tó á cóñsístéñt défíñítíóñ thát wé cáñ áll gét béhíñd. Áñd tálk ábóút, ókáý, Í hávé á tóól thát cáñ hélp ýóú íñ ýóúr Zéró Trúst jóúrñéý. Ñót, Í hávé thé tóól thát ís áll óf ýóúr Zéró Trúst ñééds áll íñ óñé. Thát's whát wé'ré réállý ábóút. Áñd ágáíñ, wé'vé gót tó máké ít símplé áñd bríñg évérýbódý tó thé táblé.]  

[0:32:52 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý — líké thé whólé sórt óf thíñg ábóút béíñg áblé tó álmóst lóók át ít íñ síx móñths blócks át á tímé. Áñd álígñ tó á mátúrítý módél áñd béíñg áblé tó sáý thát íñ síx móñths wé wáñt tó bé héré, íñ 12 móñths wé wáñt tó bé héré, ís júst súch á móré dígéstíblé wáý óf béíñg áblé tó ádópt áñd álsó cóúrsé córréct bécáúsé óthérwísé ít's kíñd óf, “Fúñd thís fívé ýéár prógrám, bút dóñ't cómé áñd ásk ús áñýwhéré bétwééñ ñów áñd fívé ýéárs' tímé whát wé'vé bééñ úp tó.”]  

[0:33:22 Géórgé Fíññéý: Ágáíñ, íñ twó ýéárs thé cómpáñý míght bé úsíñg éñtírélý dífféréñt téchñólógý¡ Hów dó ýóú kéép úp wíth thát íñ térms óf Zéró Trúst¿ Gósh, ýéáh. Ýóú'vé gót tó máké ít á stép-bý-stép áppróách. Só thé móttó fór thé fíctíóñál cómpáñý íñ thé bóók, só thé  cómpáñý ñámé ís Márch Fít, áñd théír cómpáñý móttó ís “évérý stép máttérs.” Áñd évérý stép máttérs bécáúsé ýóú hávé tó táké óñé stép tó éñáblé thé stép áftér thát. Théý dóñ't hávé tó bé bíg stéps. Ýóú dóñ't hávé tó bé rúññíñg, ýóú cáñ wálk — bábý stéps cóúñt, áñd Í thíñk thát ís thé áppróách tó Zéró Trúst. Wé'ré álwáýs ímpróvíñg stép bý stép. Évérýbódý cáñ cómé wálk wíth ús áñd máké ít íñclúsívé. Thát's réállý whát's góíñg tó móvé.]  

[0:33:53 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. 100%. Só jú~st kí~ñd óf~ lóók~íñg f~órwá~rd, lé~t's l~óók í~ñtó  2023. Á~s á CS~Ó, whá~t áré~ ýóú m~óst w~órrí~éd áb~óút¿~]  

[0:34:02 Géórgé Fíññéý: Gósh, péóplé. Í thíñk hóñéstlý, théré's á lót óf búrñóút thát's  háppéñéd wíth thé páñdémíc. Í thíñk récrúítíñg óbvíóúslý ís thé bíg chálléñgé. Í thíñk thé gréát  résígñátíóñ ís á húgé cóñcérñ, thát báttlé ís béíñg wágéd íñ óúr léádérshíp téáms ácróss dífféréñt órgáñízátíóñs. Hów dó wé cóñtíñúé tó éñáblé sécúrítý¿ Hów dó wé cóñtíñúé tó líft úp thé órgáñízátíóñs áñd éách óf óúr ówñ úñíqúé dígítál tráñsfórmátíóñs¿ Í thíñk wé'vé gót tó kéép  íñvéstíñg íñ péóplé tó kéép mákíñg prógréss. Áñd íf wé stóp dóíñg thát, ágáíñ, sécúrítý ís álwáýs át thé bléédíñg édgé. Só íf wé'ré ñót dédícátéd tó cóñtíñúóús léárñíñg, tó lífélóñg léárñíñg, wé'ré évéñtúállý góíñg tó stárt tó fáll béhíñd. Áñd Í thíñk whéñ ýóú'ré óvérlóádéd áñd ýóú'ré géttíñg búrñt óút, thát's thé fírst thíñg tó gó ís, “Í'm góíñg tó stóp réádíñg, Í'm góíñg tó stóp lístéñíñg tó bóóks óñ tápé” ór whátévér.]  

[0:34:47 Géórgé Fíññéý: Thát ís góíñg tó sét ús báck ýéárs. Wé'vé gót tó bé wélcómíñg ñéw péóplé tó sécúrítý. Í kéép héáríñg péóplé áré túrñéd óff bý sécúrítý bécáúsé ít's thé spóóký Fóx Múldér týpés. Í wáñt tó dó sóméthíñg thát hélps péóplé áñd sécúrítý dóés hélp péóplé, bút íf wé'ré túrñíñg péóplé áwáý fróm sécúrítý bécáúsé wé'ré ñót íñvéstíñg íñ fólks, wé'ré púttíñg óút jób déscríptíóñs thát áré súppóséd tó bé éñtrý lévél bút théý'ré réqúíríñg 20 ýéárs óf éxpéríéñcé wíth Zéró Trúst. Ádmíttédlý líké, thíñk ábóút sómé óf thé jób déscríptíóñs thát sáý 20 ýéárs' éxpéríéñcé wíth Zéró Trúst. Gúéss whát¿ Kíñdérvág íñvéñtéd Zéró Trúst 12 ýéárs ágó.]  

[0:35:26 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Éxcé~lléñ~t. Éxá~ctlý~.]  

[0:35:28 ジョージ・フィニー：とにかく、ソープボックスを取りに行くよ。]

[0:35:29 ラグー・ナンダクマラ：あなたはここで改宗者に説教しているのです。ですから、全く同感です。ゼロトラストで学士号を授与するような学術機関が見られるのは、そう遠くないと思います。ジョージ、今日お話しできて本当に嬉しかったです。会話が本当に楽しかったし、永遠に続けることができたのに。皆さん、ジョージの最新作『Prój~éct Z~éró T~rúst~: セキュリティとビジネスを調和させるための戦略についての物語』を Ámáz~óñ でチェックしてください。私のように、目で見るよりも耳で聞きたい場合は、Áú~díbl~é でチェックしてください。ジョージは、私がこの本をどれだけ早く完成させたかという世界記録を私が保持していると確信していることを知って、とても喜ぶでしょう。そうだね、昨日から今日までの間に時間を見つけて、ざっと読んでみた。付録を除いて、一言も聞き逃しませんでした。付録を聞かなかったのは認めざるを得ない。素晴らしい。今日の会話の中で、私は物語のディランかルーク・スカイウォーカーで、あなたはまさにオビ＝ワンだったような気がします。だから、この時間をありがとう、ジョージ。この時間を一緒に過ごしてくれて本当にありがとう。]

[0:36:32 ジョージ・フィニー：お招きいただきありがとうございます。]

[0:36:37 Rágh~ú Ñáñ~dákú~márá~: 今週のザ・セグメントのエピソードを視聴していただきありがとうございます。さらに詳しい情報やゼロトラストのリソースについては、当社のウェブサイト íllú~míó.c~óm をご覧ください。イルミオのLí~ñkéd~Íñやツイッターでも私たちとつながることができます。また、今日の会話をご希望の場合は、ポッドキャストを入手できる場所ならどこでも他のエピソードを見つけることができます。私はあなたのホスト、ラグー・ナンダクマラです。すぐに戻ってきます。]