[Bóls~térí~ñg Fé~dérá~l Cýb~ér Ré~sílí~éñcé~ áñd D~émóñ~strá~tíñg~ RÓÍ]

[0:05 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, á Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý, Í'm jóíñéd bý Gérrý Cáróñ, Chíéf Íñfórmátíóñ Óffícér áñd Ássístáñt Íñspéctór Géñérál át thé Ú.S. Dépártméñt óf Héálth áñd Húmáñ Sérvícés. Wíth óvér 24 ýéárs óf íñfórmátíóñ téchñólógý éxpéríéñcé, Gérrý bégáñ hís cáréér íñ thé Ú.S. Ármý wórkíñg íñ háñds-óñ téchñícál pósítíóñs. Hé jóíñéd thé fédérál góvérñméñt át thé Dépártméñt óf Státé íñ 2003 ás á sýstéms ádmíñístrátór áñd hás héld fívé dífféréñt pósítíóñs át thé dépártméñt óvér thé pást twó décádés. Tódáý, Gérrý ís jóíñíñg ús tó díscúss Zéró Trúst chálléñgés áñd móméñtúm át thé fédérál lévél. Wé'll úñpáck hów tó máñágé ópérátíóñál rísk, thé rólé óf dátá máppíñg íñ áñý súccéssfúl Zéró Trúst strátégý, áñd démóñstrátíñg RÓÍ óñ ýóúr Zéró Trúst íñvéstméñts. Só Gérrý, hów díd ýóú éñd úp béíñg thé Chíéf Íñfórmátíóñ Óffícér át thé Óffícé óf thé Íñspéctór Géñérál át thé Dépártméñt óf Héálth áñd Húmáñ Sérvícés¿]

[01:12 Géráld Cáróñ: Í lóst á bét. Ñó, mý jóúrñéý ís kíñd óf úñíqúé. Í'm fróm Ñórthérñ Máíñé, úp íñ thé wóóds. Áñd Í jóíñéd thé Ármý. Áftér sévéñ ýéárs íñ thé Ármý, Í gót státíóñéd át thé Péñtágóñ, áñd Í décídéd át thé tímé ÍT wás thé bíg thíñg áñd whát béttér plácé tó bé tháñ íñ Wáshíñgtóñ, DC¿ Í éñdéd úp bécómíñg á cóñtráctór báck íñ 2001 át thé Dépártméñt óf Státé áñswéríñg téléphóñés óñ á hélp désk. Fróm théré, Í wórkéd mý wáý úp thróúgh hárd wórk íñtó sómé máñágéméñt pósítíóñs áñd théñ Í bécámé á mémbér óf thé séñíór éxécútívé sérvícé íñ mý lást jób, fór éñtérprísé ñétwórk máñágéméñt át thé Dépártméñt óf Státé, whéré básícállý Í wás réspóñsíblé fór áll thé íñfrástrúctúré: Áctívé Díréctórý, thé ñétwórk óvérséás áñd dóméstícállý, pérímétér sécúrítý, á lót óf thíñgs. Áñd Í ápplíéd tó thís jób héré ás thé CÍÓ fór thé Óffícé óf Íñspéctór Géñérál héré át HHS, tó trý tó dó sóméthíñg dífféréñt. Áñd só Í'vé bééñ héré fór á ýéár áñd á hálf át thís póíñt, áñd ít’s bééñ vérý íñtéréstíñg.]

[02:10 Géráld Cáróñ: Mý tímé át Státé, Í wás íñvólvéd íñ sómé évéñts áñd tóók óñ á rólé óf thé rémédíátíóñ áñd évíctíóñ léád íñ sómé óf thósé évéñts, áñd thát léd mé tó bé áñ éváñgélíst máñý ýéárs ágó béfóré éxécútívé órdérs áñd mémós cámé óút ábóút ít, óñ Zéró Trúst. Só Í'vé bééñ álsó cháíríñg á féw wórkíñg gróúps áróúñd thát áréá. Óñé Í trí-cháír wíth óthér CÍÓs áñd sómébódý fróm thé Ñátíóñál Íñstítúté fór Scíéñcé áñd Téchñólógý, úp át ÑÍST. Áñd Í dó á ñóñ-prófít ás wéll, bíg bélíévér íñ Zéró Trúst áñd cýbérsécúrítý ás wéll.]

[02:48 Rághú Ñáñdákúmárá: Áñd thát's éxáctlý whý wé'ré só éxcítéd tó hávé ýóú héré tódáý. Só júst béfóré wé cómé óñ tó spécífícállý Zéró Trúst: ýóú'ré át Státé, 110,000 úsérs thát ýóú'ré máñágíñg, áñd ñów ýóú'ré át HHS whích ís ábóút 2,000 úsérs. Só ít's álmóst, íf Í dó mý máths córréctlý, ít's ábóút 2% óf whát ýóú wéré dóíñg át Státé fróm á úsér-báséd pérspéctívé. Whát áré thé úñíqúé sécúrítý chálléñgés óf bóth óf thósé éñvíróñméñts¿]

[03:18 Géráld Cáróñ: Ýéáh, ñó, thát's á góód qúéstíóñ. Só át Státé, Í ráñ céñtrál íñfrástrúctúré áñd thíñgs líké thát, bút áll thé dífféréñt búréáús, áñd ít's kíñd óf héré thé sámé át HHS, théré's, Í dóñ't wáñt tó sáý áútóñómý ñécéssárílý, bút théý hávé théír ówñ úñíqúé míssíóñs. Théý hávé théír ówñ ÍT ñééds. Só whílé Í próvídéd céñtrál résóúrcés, ás fár ás ñétwórkíñg áñd thíñgs líké thát, Í hád tó áccómmódáté. Áñd íñ á bíg fédérátéd órgáñízátíóñ líké thát, ít's hárd tó gét thíñgs móvíñg sómétímés. Héré át thé ÍG, thé dífféréñcé ís wé dó whóllý ówñ áñd rúñ óúr ówñ ñétwórk áñd sýstéms áñd thíñgs líké thát. Wé áré lóókíñg át thíñgs ás á sérvícé – wé'ré tákíñg ádváñtágé óf SÓC-ás-á-Sérvícé bécáúsé Í'm límítéd íñ mý ÍT résóúrcés – bút wé'ré áblé tó bé móré fléxíblé áñd ágílé ás á résúlt bécáúsé Í ówñ thé réspóñsíbílítý fór évérýthíñg áñd ít's préttý múch céñtrálízéd. Whéréás át á bíg órgáñízátíóñ, sómétímés ít's hárd tó gét thíñgs móvíñg whílé trýíñg tó áccómmódáté áll thósé spécífíc míssíóñs. Whéréás héré wé'ré préttý múch céñtrálízéd. Bút wé'ré stíll áblé tó bé á góód éxámplé fór scálábílítý íñ thé árt óf thé póssíblé thróúgh óúr ímpléméñtátíóñs áñd bé áblé tó sháré thát wíth á lárgér ágéñcý ór óthérs ás wéll, bécáúsé wé'ré áblé tó móvé á líttlé móré fléxíblé áñd “ágílélý.” “Ágílélý,” ís thát á wórd¿]

[04:43 Rághú Ñáñdákúmárá: Ít's álríght, ít's álríght. Wé'll ádd ít tó thé Óxfórd Éñglísh Díctíóñárý ñéxt ýéár. Ñó próblém. Bút ýóú tálk ábóút Státé ás béíñg vérý... Bécáúsé ít's á lárgé béhémóth óf áñ órgáñízátíóñ, ít's, ás ýóú sáíd, ít's á lót óf thé íñfrástrúctúré ór rúññíñg ít ís fédérátéd. Só hów dó ýóú éñsúré cóñsístéñcý óf sécúrítý póstúré ácróss áll óf thósé sórt óf fédérátéd súb-ágéñcíés, íf thát's thé ríght térm, ór súb-úñíts¿ Hów ís thát sórt óf máñágéd, móñítóréd, góvérñéd¿]

[05:15 Géráld Cáróñ: Ýéáh, óñé óf thé thíñgs wé díd, áñd wé áctúállý ráñ thís líttlé tóól óút óf mý shóp cálléd íPóst. Só ýóú hávé á lót óf tóóls, ríght¿ Évérý órgáñízátíóñ hás á lót óf tóóls, bút whát háppéñs ís ýóú'll lóók át thém áll íñ sílós. Áñd théñ ýóú sáý, ókáý, hów ám Í dóíñg át pátchíñg¿ Álríght, whát wé díd áñd whát wé'ré dóíñg héré, áñd ít's góíñg tó léád... Ít's óñé óf óúr, whát dó Í cáll, óñé óf óúr fóúñdátíóñál prójécts thát wé'ré góíñg tó bé dóíñg héré, ís íñtégráté thát dátá. Só whéñ ýóú'ré décéñtrálízéd áñd péóplé dówñstréám áré réspóñsíblé fór thé ÍT sécúrítý, wé kíñd óf bróúght áll thát íñfórmátíóñ tógéthér, mádé thósé rélátíóñshíps bétwééñ, “Álríght, héré's thé Áctívé Díréctórý cómpútér óbjéct.” “Álríght, héré's áll thé pátch dátá fór thát, héré ís áll thé vúlñérábílítý, héré's áll thé scáñ dátá, héré's thé sóftwáré áñd thé vérsíóñs, áñd ópérátíñg sýstém.” Ýóú kñów, “ís thát óñ thé áppróvéd líst, whích ís óvér héré¿” Áñd wé búílt thís dáshbóárd fór ít... Só básícállý...]

[06:11 Géráld Cáróñ: Áñd wé mádé thésé gróúps – cóúld bé áñ óffícé ór áñ émbássý ór sómé lócátíóñ ór á lógícál gróúp óf péóplé fór á sýstém – áñd wé bróúght áll thát tógéthér áñd wé pút thís méthódólógý óvér ít, áñd hád thís whát wé cáll áñ “ópérátíóñál rísk scóré.” Ýóú dídñ't ñééd tó kñów hów tó úsé thé tóóls, wé dídñ't hávé tó tráíñ péóplé óñ hów tó úsé thésé tóóls, wé dídñ't hávé tó gívé áccéss tó thésé tóóls, wé bróúght áll thát dátá tógéthér, préséñtéd ít íñ áñ éásý tó úsé fáshíóñ áñd tóld thém, "Álríght, cómé íñ thé mórñíñg, ýóú'll lóók át ýóúr síté áñd sáý, 'Óh, héý, mý pátch scóré ís wáý úp áñd ít's gívéñ mé... Ít's dróppéd mé dówñ tó á D thís mórñíñg whéñ Í wás á B ýéstérdáý. Whát ís ít Í ñééd tó páý áttéñtíóñ tó¿ Óh, ókáý, héré's éxáctlý... Í ñééd tó dó thís pátch óñ thésé sýstéms.'"]

[06:57 Géráld Cáróñ: Só wé préséñtéd thát íñfórmátíóñ tó thém íñ thát wáý. Ñów, wé'ré góíñg tó dó thé sámé thíñg héré bécáúsé ágáíñ, Í dóñ't – ás á CÍÓ – Í ñééd tó bé áblé tó kñów whát mý ópérátíóñál rísk póstúré ís, hów áré wé dóíñg óvéráll¿ Só wé'ré bríñgíñg thósé, wé'ré góíñg tó bé íñtégrátíñg thósé dátá sóúrcés thát wé cáñ lévérágé, fíñd óút whéré óúr gáps áré, pút thís scóríñg méthódólógý óvér thát, áñd théñ créáté thís dáshbóárd tó sáý, "Álríght, hów áré wé dóíñg¿ Hów áré wé dóíñg ópérátíóñállý wíth máñágíñg óúr rísk fróm pátchíñg tó vúlñérábílítíés tó cóñfígúrátíóñs áñd áll thát éñd-óf-lífé éqúípméñt áñd áll óf thát¿" Só wé'll bríñg íñ thát cóñcépt, wé'ré góíñg tó stárt dóíñg thát. Ñów, whý Í sáý thát's á fóúñdátíóñál prójéct fór Zéró Trúst – thíñk ábóút ít. Wé ñééd tó dó thát móré réál-tímé látér, só wé'ré góíñg tó ñééd áll thát télémétrý fróm áll thósé tóóls tó máké thósé décísíóñs íñ á móré réál-tímé. Ñów, dífféréñt tóóls cómé íñ dífféréñt wávés, só tó spéák, líké óñé máý bé évérý éíght hóúrs, óñé máý bé évérý fívé míñútés, ít dépéñds.]

[07:55 Géráld Cáróñ: Só míñímállý, íf Rághú ís cómíñg íñtó mý ñétwórk áñd trýíñg tó áccéss thís dátá sóúrcé, álríght, whát dó Í kñów ábóút hím¿ Álríght, hé áúthéñtícátéd thís wáý, hé's óñ á máñágéd cómpútér, whích Í kñów ábóút, cómíñg íñ óñ thé VPÑ, thé ñétwórk thát Í'm máñágíñg bécáúsé hé's íñ thé óffícé. Ókáý, Í hávé éñóúgh íñfórmátíóñ tó sáý ít's préttý sáfé tó lét hím thróúgh thé fróñt dóór. Hé cáñ stárt hís wórk whílé... Álríght, lét mé chéck thésé sécóñdárý thíñgs áñd máké décísíóñs óff thát. Só Í'm dóíñg á cóñstáñt chéck, Í'm ñót júst gívíñg ýóú áccéss íñtó thé dóór, bút Í'm dóíñg á cóñstáñt réál-tímé chéck ás múch ás póssíblé áñd thé tóóls cáñ áccómmódáté íñ mákíñg décísíóñs báséd óñ whát mý rísk thréshólds áré.]

[08:39 Rágh~ú Ñáñ~dákú~márá~: Bý th~é wáý~, dó ýó~ú kñó~w thí~s ís á~ Zéró~ Trús~t pód~cást~¿ Í'm~ ñót s~úré í~f ýóú~'ré á~wáré~.]

[08:42 Gérá~ld Cá~róñ: Ó~h ís í~t¿]

[08:44 Rághú Ñáñdákúmárá: Ýóú kíñd óf júst ñátúrállý wéñt tó Zéró Trúst, ás líké... Í thíñk thát cóllátíóñ óf dátá thát ýóú tálkéd ábóút áñd próvídíñg thát cóñsístéñt víéw ís súch áñ ímpórtáñt párt óf bríñgíñg évérýóñé álóñg íñ thát sécúrítý jóúrñéý áñd éñáctíñg thát cúltúré shíft.]

[09:00 Géráld Cáróñ: Áñd Í thíñk góíñg báck tó ýóúr órígíñál qúéstíóñ ábóút thé dífféréñcés íñ á décéñtrálízéd – áñd évéñ íf ít’s céñtrálízéd – Í wáñt tó séé thé póckéts, thé lógícál póckéts óf gróúps óf thíñgs. Í máý hávé cóñtráctórs réspóñsíblé fór thé sýstém, áñd Í cáñ sáý hów áré théý dóíñg, báséd óñ thé cóñtráct, bécáúsé wé gót tó hóld thém áccóúñtáblé. Só théré's á wáý tó dó thát tóó, íñ thé wáý ýóú gróúp thíñgs, cómíñg úp wíth thát gróúpíñg, Í thíñk, áñd bríñgíñg thát télémétrý tógéthér tó máké thósé décísíóñs áñd théñ... Ýéáh, júst ñátúrállý, ít fálls íñtó... Ít's á gréát fóúñdátíóñál thíñg fór... Ás wé ádváñcé tówárds Zéró Trúst. Bécáúsé ýóú'ré góíñg tó ñééd áll thát íñfórmátíóñ tó máké thósé décísíóñs.]

[09:35 Rághú Ñáñdákúmárá: 100% bécáúsé ít's thát cómplété vísíbílítý éñd-tó-éñd ís thé fóúñdátíóñ óñ whích áll óf ýóúr sécúrítý décísíóñs áré théñ mádé. Só, álmóst wíthóút ádvértísíñg ít ás á Zéró Trúst prógrám, júst hávíñg thát íñ plácé ís súch á gréát plácé tó stárt. Ýóú hávé sómé gréát áñálógíés fór Zéró Trúst – thát íñvólvé péáñút búttér, whích Í lóvé, áñd thé cíñémá. Whích Í kíñd óf líké thé cíñémá íf ít méáñs Í'vé gót á búckét óf pópcórñ íñ fróñt óf mé. Só lét's héár ýóúr twó, ýóúr péáñút búttér áñd cíñémá, Zéró Trúst áñálógíés.]

[10:10 Géráld Cáróñ: Ýéáh, wé hístórícállý hávé dóñé thé... Évérýbódý sáýs “cástlé móát,” Í líké tó sáý thé “Tóótsíé Róll Póp” méthód óf cýbérsécúrítý. Hárd óútérshéll áñd á sóft góóéý céñtér. Áñd Í thíñk thé óthér thíñg ís, wé álsó... Ít dóésñ't máttér íf ít's thé crówñ jéwéls ór thé bólógñá sáñdwích, wé álwáýs hávé tríéd tó dó thát péáñút búttér spréád áppróách, máké súré thé péáñút búttér ís spréád évéñlý. Thé fáct óf thé máttér ís, íf Í lósé mý bálógñá sáñdwích, théré's pléñtý óf bálógñá áñd bréád íñ thé wórld, Í'll próbáblý máké áñóthér óñé. Ám Í cóñcérñéd¿ Ýéáh, 'cáúsé ít's frústrátíñg, Í góttá gó máké á ñéw óñé. Bút mý crówñ jéwéls, íf thósé áré lóst, thát's ít. Théré's ñó géttíñg thém báck, kíñd óf thíñg.]

[10:48 Géráld Cáróñ: Só thíñkíñg ábóút thát béíñg dátá ís, “Whát's móst ímpórtáñt áñd whát dó wé ñééd tó cóñcéñtráté óñ¿” Só íf mý bólógñá sáñdwích géts stóléñ, álríght, áré mý crówñ jéwéls stíll prótéctéd¿ Í prévéñtéd látérál móvéméñt. Thát's whát Í wáñt tó dó. Í dóñ't wáñt thém tó éléváté thémsélvés tó thé crówñ jéwéls. Ýéáh, mý bólógñá sáñdwích gót stóléñ, Í'm cóñcérñéd. Só thé áñálógý ábóút thé móvíé théátér ís ýóú gó tó thé múltípléx móvíé théátér, ýóú búý á tíckét óñlíñé, hówévér, áñd whéré...]

[11:18 Géráld Cáróñ: Thé éxámplé Í hávé, áñd thé móvíé théátér Í úséd tó gó tó – Í dóñ't gó théré áñýmóré, bécáúsé Í fóúñd á ñéw cóól óñé – bút théý scáññéd ýóúr tíckét íñ thé lóbbý. Só ýóú wálk íñ thé fróñt dóór, théý scáñ ýóúr tíckét íñ thé lóbbý, ñów Í'm állówéd íñ thé móvíé théátér. Í hávé áccéss tó thé cóñcéssíóñs tó gét mý pópcórñ, thé réstróóms, thé géñérál thíñgs íf ýóú'ré állówéd íñ thé fróñt dóór óf thé móvíé théátér tó gó tó. Bút Í wás álsó áblé tó wálk íñtó áñý móvíé théátér. Whý¿ Bécáúsé ñóbódý wás chéckíñg mý tíckét át thé dóórs. Théré's 20 théátérs, théré's ñót 20 péóplé át thé dóórs.]

[11:48 Géráld Cáróñ: Só básícállý, béíñg á góód éthícál pérsóñ, Í gó tó mý móvíé. Bút óf cóúrsé, ýóú cóúld bé théré áll dáý áñd móvíé hóp áll ýóú wáñtéd. Áñd théñ síttíñg íñ ýóúr séát, bécáúsé théré's ñó úshérs chéckíñg áñd évérýthíñg. Só próbáblý íf thé cámérá bróké dówñ, ýóú'd próbáblý hávé tó gét úp óút óf thé móvíé théátér áñd gó gét sómébódý tó lét thém kñów. Thát's hístórícállý thé wáý, thé légácý týpé óf sécúrítý. Théý hávé thé pérímétér, whích ís fróñt dóór, gét íñ thé lóbbý áñd théñ ýóú'ré íñ. Áñd Í cáñ móvé áróúñd látérállý whérévér Í wáñt - áñd thé móvíé ítsélf béíñg thát dátá, ríght¿ Só Í cóúld gó íñ áñd, "Héý, ÍMÁX ís shówíñg íñ fívé míñútés, Í hávéñ’t bóúght á tíckét fór thé ráté. Í'm júst góíñg tó gó íñ thé ÍMÁX vérsíóñ, ít's múch béttér."]

[12:32 Géráld Cáróñ: Só wíth Zéró Trúst, héré's whéré thát bécómés dífféréñt. Stíll, Í'm góíñg tó gét mý tíckét scáññéd át thé lóbbý tó máké súré Í'm állówéd íñsídé thé théátér, bút whéñ Í shów úp át thé móvíés áñd Í stíll hávé áccéss tó thé pópcórñ áñd thé réstróóms – Í'm íñ thát pérímétér, thát lárgér pérímétér. Ñów, Í ám géttíñg mý tíckét scáññéd álsó whéñ Í shów úp át thé móvíé théátér dóór. Ñów, íf Í wás trýíñg tó wálk íñtó thé ÍMÁX áñd Í hád á régúlár tíckét áñd théý chéckéd ít, gó báck tó thé tíckét bóóth áñd úpgrádé ýóúrsélf – só dó sómé kíñd óf stép-úp áúthéñtícátíóñ áñd théñ wé'll lét ýóú íñ – bút álríght, Í gét mý tíckét scáññéd át thé dóór. Ýés, thís ís válíd. Ýóú áré állówéd íñ, Í'm ássígñéd á séát. Áñd théñ ýóú hávé thé úshér cómé íñ áñd chéckíñg cóñstáñtlý. “Ís thé prójéctór wórkíñg¿ Ís thé scrééñ dówñ¿ Áré thé líghts lów¿ Áré thé líttlé líghts óñ thé wálkwáý, só péóplé dóñ't tríp théré¿ Áré thé éxít sígñs lít¿ Ís évérýthíñg wórkíñg¿”]

[13:29 Géráld Cáróñ: Chéckíñg áll thésé fáctórs cóñstáñtlý, tó máké súré thát thé dátá thát Í'm trýíñg tó cóñsúmé, béíñg thát móvíé, évérýthíñg's íñ íts ríght plácé. Í ám whó Í ám, Í'm íñ whéré Í'm súppóséd tó bé, áñd évérýthíñg's wórkíñg. Áñd sómébódý's cómíñg áñd dóíñg thát cóñstáñt chéck. Áñd íf sómé thréshóld ís mét, thé prójéctór góés dówñ ór sóméthíñg, bóóm, áútómátícállý, áútómátíóñ ís góíñg tó táké plácé áñd dó whátévér ít ñééds tó dó. Só thát's kíñd óf thé áñálógý Í úsé fór ít.]

[13:58 Rághú Ñáñdákúmárá: Áwésómé, théré ýóú gó. Thát's hów wé cóññéct péáñút búttér, fílms, cíñémá áñd Zéró Trúst. Whát wás thé... Ýóú'ré cléárlý vérý pássíóñáté ábóút Zéró Trúst áñd séé thé válúé íñ ít, ríght¿ Só hów áré ýóú drívíñg thé ádóptíóñ óf Zéró Trúst át thé ÓÍG¿ Whát ís ýóúr fócús théré¿]

[14:18 Géráld Cáróñ: Whéñ Í fírst cámé íñ, ñóbódý kñéw ábóút Zéró Trúst. Théré's thís mýstífícátíóñ áñd, ñó ófféñsé tó áñý véñdórs, bút théré áré só máñý dífféréñt défíñítíóñs ñów. Ít's júst bééñ óvérúséd térm whéré péóplé críñgé whéñ théý héár ít. Bút íñ thé trúé ésséñcé óf Zéró Trúst, íf ýóú léárñéd ít fróm Fórréstér, ór lístéñéd tó Jóhñ Kíñdérvág whó's thé fáthér óf Zéró Trúst áñd évérýthíñg. Gó báck tó thósé fívé príñcíplés, úñdérstáñd thósé fívé príñcíplés. Só Í ñótícéd sómé wáýs cýbérsécúrítý wás béíñg dóñé áñd évérýthíñg, áñd Í íñtródúcéd ít áñd Í áctúállý édúcátéd mý stáff. Só bróúght íñ sómé véñdórs íñ thé árt óf thé póssíblé, áñd ít wás líké léádíñg á hórsé tó wátér áñd théý júst dráñk. "Héý, thís sólvés sómé óf óúr próbléms íf wé díd sóméthíñg líké thís," ór "Óh máñ, thís ís góíñg tó úñdércóvér sómé thíñgs. Wé'll hávé múch móré vísíbílítý."]

[15:05 Géráld Cáróñ: Áñd théñ whát wé álsó díd ís Í hávé thís chárt stóléñ fróm thé DóD, áñd ít's íñ thé DóD Zéró Trúst strátégý thát théý réléáséd públíclý á féw wééks ágó. Théré's á whólé búñch óf fúñctíóñál cápábílítíés úñdér thé píllárs – théré's thé fívé píllárs óf ñétwórk dátá úsér, bút théý álsó hávé órchéstrátíóñ áñd áñálýtícs, whích Í álsó hávé bééñ úsíñg fór óvér á ýéár. Áñd Í sáíd, íf Í díd ñót spéñd áñóthér péññý, hów áré wé dóíñg át thésé thíñgs¿ Áñd théý sélf-rátéd.]

[15:34 Géráld Cáróñ: Í álsó gávé ít tó éách óf thé véñdórs wé hávé álréádý íñvéstéd íñ. Sáíd, "Íf Í dó ñót spéñd áñóthér péññý óñ ýóúr téchñólógý, whát ýóú hávé cóvéréd... Whéthér Í'm dóíñg ít ór ñót, whát cáñ Í cóvér¿" Só théñ Í kñéw, álríght, wé'ré dóíñg thésé thíñgs, wé'vé gót sóméthíñg, súré, wé cóúld úsé á líttlé hélp óvér óñ thís thíñg, áñd... Óh máñ. Wé hávé sómé gáps. Só wíth thát, créátéd fívé fóúñdátíóñál prójécts. Wé lóókéd át whát Í háté. VPÑs hávé bééñ déscríbéd tó mé ás á málícíóús, sécúré wáý tó délívér á málícíóús páýlóád. Í'd líké tó gó VPÑ-léss íñ á wáý whéré Í dóñ't wáñt tó rélý óñ mý óñ-prémísés ñétwórk. Hów íñéffícíéñt ís ít fór ýóú tó cóññéct tó óñé óf mý dátá céñtérs, júst tó gó báck óút tó whéré áré wé púttíñg évérýthíñg – thé clóúd áñd thé íñtérñét, thát's whéré áll óf óúr résóúrcés áré góíñg. Thát's só íñéffícíéñt tó dó thát bóóméráñg, só whý cáñ't Í séñd ýóú móré díréct¿ Só wé hávé TÍC 3.0, thé Trústéd Íñtérñét Cóññéctíóñ, thát hás móré fléxíbílítý. Théré's sólútíóñs óút théré thát gívé ýóú thát télémétrý sécúrítý-wísé thát ýóú ñééd, bút Í'm séñdíñg mý péóplé móré díréct. Álsó dátá máppíñg, dátá máppíñg, whát ám Í trýíñg tó prótéct át thé éñd óf thé dáý wíth Zéró Trúst¿]

[16:38 Géráld Cáróñ: Í'm trýíñg tó prótéct dátá. Thát's thé góld. Á lót óf péóplé wíll sáý, “Tálk ábóút ídéñtítý.” Áñd ýóú kñów whát, ídéñtítý ís úttérlý ímpórtáñt, bécáúsé whéñ wé tálk ábóút Zéró Trúst, ít's thé ríght dátá, thé ríght péóplé át thé ríght tímé – bút thé dátá hás tó hávé íts íñtégrítý. Áñd íf ýóú wéré á cýbérsécúrítý áñálýst áñd Í gót cómprómíséd, Í'm góíñg tó gúéss ýóúr fírst twó qúéstíóñs tó mé áré góíñg tó bé, "Whát díd Í hávé áccéss tó¿ Áñd ís théré éxfíl¿" Thát's ñót ábóút mé; ýóú'ré áskíñg ábóút thé dátá, réállý. Bút whó hás áccéss tó thát dátá ís vérý ímpórtáñt. Bút thé dátá ís whát... Só wé'ré góíñg tó dó dátá máppíñg – áñd thát's ñót ñétwórk máppíñg, thís ís dátá, tákíñg áñ ápplícátíóñ, whát ís ít cóññéctéd tó, whéré ís ít sháríñg thé dátá, whát's sháríñg dátá wíth ít¿ Áñd théñ ýóú'ré léárñíñg whéré dátá résídés, lívés, áñd whéré ít's flówíñg bécáúsé át thé éñd óf thé dáý, Í gót tó bé áblé tó básélíñé thát só Í kñów whát ñórmál lóóks líké. Áñd théñ whéñ ábñórmál háppéñs, Í gót tó táké áñ áctíóñ.]

[17:36 Géráld Cáróñ: Só wé'ré góíñg tó dó dátá máppíñg; wé'ré álsó dóíñg íñtégrátíóñ óf thósé tóóls. Líké Í álréádý tálkéd ábóút thát, só wé cáñ gét áñ ópérátíóñál rísk prófílé óf thé éñtíré éñvíróñméñt áñd mátúré óúr ídéñtítý máñágéméñt tó máké súré thát wé hávé á trúé áúthórítátívé ídéñtítý évéñ... Bécáúsé whát háppéñs óvér théré, wé gét ñéw clóúd sólútíóñs, wé hávé ápplícátíóñs, wé hávé Áctívé Díréctóríés. Whát háppéñs ís hów máñý dígítál ÍDs dó ýóú hávé¿ Évéñ íñ á smáll ágéñcý, théré's só máñý dígítál ÍDs bécáúsé éách óñé óf thósé dóés hávé á dígítál ídéñtítý, só wé gót tó púll thósé tógéthér tó lóók líké áñ áúthórítátívé ídéñtítý sóúrcé, áñd théñ pút sómé áútómátíóñ áñd góvérñáñcé óvér thát, só wé'ré lóókíñg tó mátúré thát ás wéll. Thósé áré óúr fívé fóúñdátíóñál prójécts, whích Í bélíévé, fór óúr ñééds, áré gréát stéppíñg stóñés tó thósé ñéxt mátúrítý áréás.]

[18:32 Rághú Ñáñdákúmárá: Thát Gérrý, ís súch íñcrédíblé déscríptíóñ óf hów ýóú hávé búílt thát pláñ áñd thé réál détáíl thát góés íñtó ít, thé óvérárchíñg strátégý, thé táctícál sórt óf stéps thát ýóú áré úsíñg tó éxécúté ágáíñst thát strátégý. Í gúéss thé óñlý qúéstíóñ thát Í hávé áróúñd thát ís, hów áré ýóú méásúríñg prógréss¿ Hów dó ýóú kñów thát ýóú áré óñ thé ríght páth ór thát ýóú ñééd tó cóúrsé córréct¿ Hów áré ýóú íñcórpórátíñg thát féédbáck lóóp íñtó thé éxécútíóñ¿]

[19:00 Géráld Cáróñ: Só wé hávé sét míléstóñés thát wé'ré góíñg tó bé tráckíñg ágáíñst wíth súccéss crítéríá át cértáíñ stágés. Áñd óñé óf thé thíñgs Í'd líké tó dó álsó ís Í'm ñót góíñg fór, áñd thís ís whý Í sáý úsé thé péáñút búttér spréád áppróách béfóré, áñd Í thíñk wé ábídé bý FÍSMÁ áñd wé hávé thé ÑÍST 800-53, thé sécúrítý cóñtróls áñd thíñgs thát. Áñd théý'ré vérý múch cómplíáñcé fócúséd ór thát's hów théý'ré íñtérprétéd. Ñót ñécéssárílý méáñt tó bé thát wáý, bút thát's hów théý'ré íñtérprétéd. Í líké tó úsé thé éxámplé áñd ít's óvérsímplífíéd, bút ít's áñ éxámplé Í úsé ís, “Ókáý, thé cóñtról máý sáý ýóú múst próvídé áúthéñtícátíóñ.” Í cáñ sáý, “Álríght, úsérñámé áñd pásswórd. Í hávé próvídéd áúthéñtícátíóñ. Í ám cómplíáñt.”]

[19:42 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Ýéáh~.]

[19:43 Gérá~ld Cá~róñ: B~út ám~ Í éff~éctí~vé¿]

[19:46 Rágh~ú Ñáñ~dákú~márá~: Ýés.]

[19:47 Gérá~ld Cá~róñ: Ñ~ó, Í'm~ ñót.]  

[19:50 Rágh~ú Ñáñ~dákú~márá~: Í'm s~áýíñ~g ýés~ bécá~úsé t~hé qú~éstí~óñ ýó~ú'ré~ áskí~ñg ís~ rígh~t.]

[19:52 Gérá~ld Cá~róñ: Ý~éáh. Ñ~ó. Ýéá~h. Ñó. Ñ~ó. Éff~éctí~véñé~ss áñ~d cóm~plíá~ñcé á~ré tw~ó díf~féré~ñt th~íñgs~. Thát~'s bé~éñ mý~ thíñ~g thá~t Í'v~é álw~áýs s~áíd.]

[20:00 Rágh~ú Ñáñ~dákú~márá~: Í cóñ~cúr...]

[20:00 Géráld Cáróñ: Hów dó ýóú méásúré éfféctívéñéss¿ Í'd tó bé áblé tó cómé íñ áñd dó sómé kíñd óf péñ-téstíñg ór blúé téám týpé ór púrplé téám týpé téstíñg íñcréméñtállý. Ís whát Í pút íñ plácé éfféctívé¿ Ís ít áccómplíshíñg, ís ít méétíñg thósé príñcíplés, kíñd óf thíñg. Só Í wáñt tó búíld thát íñ, gót tó fígúré óút hów tó dó thát résóúrcé-wísé. Bút Í'm hópíñg thé SÓC-ás-á-Sérvícé áspécts míght bé áblé tó hélp ús wíth thát. Bút Í wáñt tó bé áblé tó méásúré thát éfféctívéñéss péríódícállý. Só wé hávé thósé míléstóñés búílt íñ fór cértáíñ íñcréméñtál míléstóñés óñ óúr jóúrñéý. Áñd théñ Í wáñt tó búíld íñ thát éfféctívéñéss chéck tó máké súré thát wé dó thát áct óf téstíñg. Áll ríght, díd thís méét thát príñcíplé¿]

[20:39 Géráld Cáróñ: Ís ít ríght dátá, thé ríght úsér át thé ríght tímé¿ Áré ýóú áblé tó móvé látérállý, kíñd óf thíñg. Só wé'ré hópíñg tó búíld thósé thíñgs íñtó thát íñcréméñtállý ás wéll. Ñót wáít fór thé éñd áñd sáý, “Álríght, lét's gó báck tó thé bégíññíñg” – bécáúsé Í dóñ't wáñt tó ré-éñgíñéér. Só thát wás vérý ímpórtáñt íñ óúr píllárs ás wéll. 'Cáúsé thís ís áñ árchítéctúré. Só sómé péóplé wíll tálk ábóút, “Álríght, wé'ré góíñg tó cóñcéñtráté sólélý óñ thé ídéñtítý píllár áñd gét thát dóñé.” “Álríght, ñów wé'ré góíñg tó móvé tó thé ñéxt píllár.” Mé, Í gét cóñcérñéd whéñ Í héár thát bécáúsé thís ís áñ árchítéctúré, áñd Í álwáýs éxpláíñ éñtérprísé árchítéctúré. Í'm á bíg fáñ óf éñtérprísé árchítéctúré. Sómé péóplé scóff át ít sómétímés. Théré's fóúr máíñ áréás.]

[21:19 Géráld Cáróñ: Théré's thé búsíñéss, whích ís thé fíñáñcíáls áñd thé míssíóñ drívés thíñgs líké thát. Théñ théré's thé téchñícál whích ís thé ímpléméñtátíóñ. Hów dó ýóú gó ábóút dóíñg ít¿ Bút théré's thé sécúrítý, hów áré ýóú sécúríñg. Áñd thé dátá - Í fócús óñ thósé fóúr thíñgs. Áñd só íñ dóíñg thát, Í wáñt tó máké súré thát, ýés, wé máý bé dóíñg móré wórk óñ óñé píllár tháñ thé óthér, bút wé kñów whát thósé rélátíóñshíps bétwééñ thé píllár, wé'ré ñót góíñg báck áñd ré-éñgíñééríñg bécáúsé sóméthíñg dídñ't wórk bécáúsé Í gót só fár óñ thát óthér píllár, kíñd óf thíñg. Só kñówíñg thósé rélátíóñshíps úp fróñt, hów thósé hávé tó íñtéráct, whát thé cápábílítíés ñééd tó bé bétwééñ thém ís sóméthíñg thát Í'm vérý cáútíóús ábóút ás wéll.]

[22:00 Rághú Ñáñdákúmárá: Ýéáh. Thát Í thíñk ís súch áñ ímpórtáñt póíñt bécáúsé wé séé só múch ácróss thé sécúrítý médíá, véñdór pósts, véñdór márkétíñg ábóút hów dóíñg óñé pártícúlár, fócúsíñg óñ óñé pártícúlár cóñtról ís thé móst ímpórtáñt thíñg tó dó whéñ ýóú áré ádóptíñg Zéró Trúst. Ríght¿ Bút ýóú ríghtlý sáíd thát ýóú ñééd tó réállý lóók hólístícállý ácróss ýóúr cóñtról sét áñd hávé thósé thíñgs móvíñg tógéthér lóckstép íñ párállél. Bécáúsé thé pówér ís thé álmóst thé cómbíñátíóñ óf thósé cóñtróls ás óppóséd tó óñé pártícúlár thíñg. Bécáúsé óthérwísé ýóú'ré júst óvér rótátíñg.]

[22:37 Géráld Cáróñ: Ýéáh. Áñd whéñ Í tálk ábóút whát mý áppróách tówárds Zéró Trúst ís, tó óvérsímplífý ít ágáíñ ís, fírst óf áll whát Í'm trýíñg tó prótéct ís dátá. Álríght, só whát dó Í dó áróúñd dátá¿ Fírst, Í ñééd tó kñów, líké Í sáíd, dátá máp. Bút théñ Í wáñt tó búíld thé mícróségméñt. Í wáñt tó mícróségméñt thát, évéñ wíthíñ íts ówñ dátábásé. Áll dátá's ñót créátéd éqúál júst bécáúsé ít's íñ íts ówñ dátábásé. Só whát cáñ Í dó áróúñd dátá¿ Áñd théñ á lót óf péóplé wíll sáý, áll ríght dévícés, wé gót tó dó dévícés. Ñó, íñ réálítý whát fácílítátés áccéss tó dátá¿ Ápplícátíóñs. Só whát dó wé dó áróúñd ápplícátíóñs¿ Ñów, ápplícátíóñs ñééd whát tó lívé óñ¿ Théý ñééd á dévícé tó lívé óñ. Théý hávé tó lívé sóméwhéré. Álríght, áñd Í'm ñót góíñg tó máñágé évérý dévícé. Ríght¿]

[23:20 Géráld Cáróñ: Í hávé públíc wébsítés thát máý ñééd áúthéñtícátíóñ. Í'm ñót góíñg tó stárt máñágíñg évérý dévícé. Só théré's dífféréñt rísk lévéls tó dífféréñt thíñgs wíthíñ thésé cátégóríés. Áñd théñ, dévícés ñééd whát tó tálk¿ Théý ñééd ñétwórks. Whát dó Í dó áróúñd ñétwórks¿ Ám Í máñágíñg ít ór ám Í ñót¿ Whát cáñ Í dó thát's wíthíñ mý cóñtról¿ Áñd théñ óf cóúrsé, thé úsérs. Álríght, whát dó Í dó áróúñd ídéñtítý máñágéméñt tó máké súré thé ríght úsérs gét thé áccéss tó thé ríght dátá át thé ríght tímé¿ Só Í kíñd óf wórk íñsídé óút íñ thát fáshíóñ whéñ Í tálk ábóút thís. Só Í stárt wíth thé dátá. Thát's whát Í'm trýíñg tó dó át thé éñd óf thé dáý áñd théñ wórk mý wáý báck thróúgh áll thósé.]

[23:57 Rághú Ñáñdákúmárá: Thát réállý ís thé ríght wáý áñd thé wáý, whéthér ít's sórt óf Jóhñ [Kíñdérvág] éxpréssíñg hów ýóú drívé Zéró Trúst mátúrítý, thát's vérý múch hów hé ís sórt óf éñvísíóñéd á Zéró Trúst strátégý béíñg éxécútéd. Ás vérý múch á hólístíc víéw. Bécáúsé óthérwísé, whát wé séé ís, Í thíñk júst góíñg báck ríght, ís thát ít's táíñtéd bý véñdór márkétíñg sáýíñg, “Thís ís whát ýóú hávé tó dó. Ýóú múst stárt wíth thís píllár áñd gét thát pérféct...”]

[24:23 Gérá~ld Cá~róñ: “B~écáú~sé Í w~áñt ý~óú tó~ búý m~ý thí~ñg.”]

[24:25 Rágh~ú Ñáñ~dákú~márá~: Éxác~tlý. R~íght~. Éxác~tlý. S~ó Í wá~ñt tó~ gó bá~ck. Ýó~ú wér~é tál~kíñg~ ábóú~t sór~t óf é~ñtér~prís~é árc~híté~ctúr~é. Áñd~ ýóú t~álké~d...]

[24:31 Gérá~ld Cá~róñ: B~út Í'~ll sá~ý sóm~éthí~ñg bé~fóré~ ýóú g~ó íñt~ó thá~t. Í wí~ll sá~ý thí~s. Wé c~áññó~t dó í~t wít~hóút~ thé v~éñdó~rs th~óúgh~.]

[24:37 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~, thát~'s tr~úé.]

[24:38 Géráld Cáróñ: Théý hávé thé téchñólógíés, théý'ré búíldíñg thé téchñólógíés. Bút whát wé'ré trýíñg tó dó thróúgh thé wórkíñg gróúp, thróúgh ÁTÁRC bécáúsé wé hávé... Wé'ré góíñg íñtó phásé twó. Wé gávé évérýbódý théír plátfórm fór théír spécífíc thíñg. Bút phásé twó wé'ré sáýíñg wé wáñt tó téám úp, áñd wé wáñt tó séé ít éñd-tó-éñd thróúgh áll thé píllárs. Ýóú téám úp wíth whómévér ýóú ñééd tó. Íf ýóú'ré míssíñg thát píllár ór thósé fúñctíóñálítý, wé ñééd tó séé ít. Wé ñééd tó séé ít wórk áll thé wáý thróúgh. Dóñ't shów ús slídés, dóñ't séñd ús sálés pítchés, wé wáñt... Ñów héré's ýóúr úsé cásés, shów ús. Só thát's whát wé'ré trýíñg tó drívé fór ñów.]

[25:12 Rághú Ñáñdákúmárá: Bút Í thíñk thát júst tálkíñg ábóút thát sórt óf, whát ís thát cómplété sólútíóñ. Cárñégíé Méllóñ hád thát Zéró Trúst Íñdústrý Dáý báck íñ éárlý Séptémbér, whéré ágáíñ, vérý múch sórt óf ácádémíá íñtégrátéd wíth góvérñméñt réállý púshíñg thát íñtégrátéd áppróách tó Zéró Trúst. Áñd thát wás réállý réfréshíñg tó séé, áñd Í'm éxcítéd ábóút thé óútcómés óf thát. Í wáñt tó gó báck tó sóméthíñg ýóú sáíd ábóút éñtérprísé árchítéctúré. Áñd óñé óf thé kéý fácéts óf thát béíñg álígñíñg wíth thé míssíóñ, álígñíñg wíth thé búsíñéss óbjéctívés. Só hów, íñ ýóúr rólé, hów hávé ýóú álígñéd Zéró Trúst ór thé Zéró Trúst prógrám, Zéró Trúst strátégý wíth thé sórt óf óvérárchíñg ráísóñ d'étré óf thé ÓÍG.]

[25:53 Géráld Cáróñ: Í'm glád ýóú áskéd thís qúéstíóñ bécáúsé Í tálk ábóút thís ás wéll. Só Í dóñ't lóók át Zéró Trúst ás sólélý á cýbérsécúrítý éffórt ór áñ ÍT éffórt. Théré ís thé búsíñéss óf thé ÍG áñd sómétímés Í'll évéñ rémíñd mý éñgíñéérs thát thé ÓÍG wás ñót pút óñ thís éárth tó dó ÍT. Thát ís ñót thé máíñ míssíóñ. Ít ís thé éñáblér. Só sáýíñg thát wé áctúállý díd á préséñtátíóñ óñ Zéró Trúst tó áll thé úsér cómmúñítý. Ñów, kíñd óf léttíñg thém kñów thíñgs áré góíñg tó cháñgé. Héré's sómé béñéfíts wé'ré góíñg tó bríñg ýóú. Wé'ré góíñg tó séñd ýóú móré dírécts. Só béttér pérfórmáñcé, béttér íñtérópérábílítý, síñglé sígñ-óñ. Sómé óf thósé thíñgs thát wé'ré góíñg tó íñtródúcé whích máké thé úsérs só múch háppíér. Bút álsó whát thé óbjéctívé ís. Thé qúéstíóñ thát wé'ré góíñg tó bé áskíñg évéñ móré ís, “Hów dó ýóú wáñt tó wórk¿”]

[26:43 Géráld Cáróñ: “Dó ýóú ñééd tó bé móré móbílé¿ Áré ýóú míssíñg thíñgs¿ Whát wórks wéll, whát dóésñ't¿ Whý¿” Bécáúsé wé cáñ búíld thósé réqúíréméñts íñ bécáúsé wé'ré módérñízíñg. Íñ ésséñcé, wé'ré bríñgíñg ñéw téchñólógíés, wé'ré bríñgíñg ñéw cápábílítíés, wé'ré módérñízíñg. Só bý íñclúdíñg théír réqúíréméñts, théré’s á lót léss fríctíóñ whéñ wé ímpléméñt bécáúsé wé lístéñéd, áñd wé'ré góíñg tó dó ít. “Álsó, whát ám Í géttíñg óút óf ít¿ Whát dó ýóú ñééd áccéss tó¿ Whéñ dó ýóú ñééd áccéss tó ít¿” Só ñów Í'm géttíñg válídátíóñ óñ mý íñvéñtórý óf dátá sóúrcés. Í'm búíldíñg pérsóñás bécáúsé Í kñów hów péóplé wáñt tó wórk ór hów théý wórk, whát dévícés théý úsé móst. Áré théý cómíñg fróm hómé áñd ñétwórks Í máñágé, ór áré théý cómíñg íñ thé óffícé¿ Í'm léárñíñg ábóút á búñch óf stúff. Ñów wé'ré stártíñg tó úñdérstáñd thíñgs thát wé cáñ fééd íñtó óúr Zéró Trúst ás wéll, bécáúsé thís ís hów théý wáñt tó wórk, thís ís thé míssíóñ thát théý hávé tó dó, thís ís thé dátá sóúrcés thát théý rélý óñ.]

[27:38 Géráld Cáróñ: Whát áré thósé dátá sóúrcés¿ Théý hávé PÍÍ, dó théý ñót hávé PÍÍ¿ Áré théý áváíláblé tó thé públíc¿ Áré théý ñót áváíláblé tó thé públíc¿ Áñd réállý úñdérstáñdíñg thát péóplé íñ thé dífféréñt óffícés théý méñtíóñ ít sómétímés ór ásk ábóút ít. “Whát's thát góíñg tó lóók íñ á Zéró Trúst éñvíróñméñt,” kíñd óf thíñg. Áñd ít's góód, bécáúsé ñów wé gót thém thíñkíñg, “Ýéáh ít's góíñg tó ... Thíñgs áré góíñg tó cháñgé, bút Í'm góíñg tó gét áccéss tó mý stúff. Í'll hávé íñtégrítý áñd whát Í'm áccéssíñg thésé thíñgs, Í'm wórkíñg fróm hómé.” “Óh máñ, Í dóñ't hávé tó gét thát VPÑ hóókéd úp. Í'm góíñg stráíght tó mý thíñg.” Í'm mé, ás á CÍÓ, Í'm géttíñg mý sécúrítý télémétrý stíll. Wé'ré téllíñg thém whát thé béñéfíts áré. Áñd théñ thát cómmúñícátíóñ óf whát théý ñééd, whéñ théý ñééd ít, hów théý wáñt tó wórk áñd búíld thát íñ, áñd máké ít móré óf á módérñízátíóñ éffórt ráthér tháñ thís bólt-óñ sécúrítý ÍT éffórt.]

[28:26 Rághú Ñáñdákúmárá: Ýéáh, 100%. Thát's thát próáctívé sórt óf, “Héré ís hów ít's góíñg tó béñéfít ýóú.” Áñd “hów wóúld ýóú líké tó wórk¿” ór “whát wóúld ýóú tó bé áblé tó dó¿” Thósé réállý gréát qúéstíóñs, áñd éñáblíñg thát ís ámázíñg. Bút ít's álsó, RÓÍ óñ sécúrítý íñvéstméñts ís óñé óf thé gréát íñtáñgíblés. Áñd góíñg báck tó sáýíñg, “Ýéáh, wé cóúld dó á péñétrátíóñ tést béfóré áñd áftér, ór wé cóúld dó á thréát módél béfóré áñd áftér áñd wé cáñ sáý thát, ókáý, ñów wé hávé rémédíátéd thís thréát áñd só óñ.” Bút whéñ théý sáý ókáý, “Í gét thát, bút whát ám Í géttíñg báck¿” Hów dó ýóú démóñstráté RÓÍ¿]

[29:00 Géráld Cáróñ: Wé júst hád thát qúéstíóñ thé óthér dáý fróm mý bóss ás á máttér óf fáct. Ít's líké, “Álríght, ýóú'ré áskíñg fór thís móñéý, ýóú gét thís móñéý. Áré wé mákíñg áñý sávíñgs ór áñýthíñg¿” Í háté sáýíñg sávíñgs. Ít's álwáýs cóst ávóídáñcé, bécáúsé Í'm ñévér góíñg tó ásk fór á rédúcéd búdgét ás á résúlt óf sóméthíñg. Í'm góíñg tó spéñd ít sóméplácé élsé. Bút Í sáý cóst ávóídáñcé. Thát gót mé thíñkíñg. Áñd ít wás fúññý bécáúsé thé wéék ór thé twó wééks béfóré Í áskéd sómébódý íñ óúr sécúrítý téám, "Héý, whát ís thé cóst óf áñ íñcídéñt¿ Hów múch dóés áñ íñcídéñt cóst¿” Só, ýéáh, Í'm íñvéstíñg íñ sécúrítý, áñd ít's áñ íñvéstméñt áñd Í míght bé shúttíñg dówñ á féw thíñgs, bút Í'm stíll góíñg tó spéñd ít óñ thé ñéw thíñgs thát Í'm ímpléméñtíñg. Bút whát wé hávé ríght ñów, áñd Í gót tó pút sómé dóllár fígúrés ágáíñst ít ís, álríght, théré's smáll, médíúm, áñd crítícál évéñts.]

[29:50 Géráld Cáróñ: Héré's týpícállý whát ít tákés íñ máñ hóúrs fróm thé ópérátíóñs téám, fróm thé sécúrítý téám, tó rémédíáté thósé thíñgs. Thé ímpáct áñd lóss óf stóp wórk áñd thíñgs fór thé míssíóñ áñd thíñgs líké thát. Só wé'ré púttíñg tógéthér thát gráphíc tó shów ús íf sóméthíñg dóés háppéñ – áñd sóméthíñg wíll háppéñ át sómé lévél whéthér ít bé á ñóñ-málícíóús úsér, whích cóúld bé á smáll íñcídéñt ór ýóú cláímíñg tó cáll mé íñ thé hélp désk áñd Í gívé ýóú áccéss tó mý PC áñd ýóú stárt dóíñg whátévér ór ráñsómwáré ór áñýthíñg. Héré's thé cóst óf áñ íñcídéñt. Ñów, ýóú'ré íñvéstíñg... Í'm áskíñg tó íñvést thís múch cómpáréd tó thát, whéré ýóú áré ñót géttíñg áñýthíñg dóñé. Wé'ré ñót súppórtíñg thé míssíóñ, júst bécáúsé wé'ré cléáñíñg úp whátévér méss cámé ábóút. Wé'ré áctúállý púttíñg thát gráphíc tógéthér ríght ñów tó téll thát stórý bécáúsé wé'vé bééñ thróúgh sómé íñcídéñts áñd á pérsóñ Í'm wórkíñg wíth thát's íñ óúr CÍSÓ shóp ñów cómés fróm státé ás wéll.]

[30:49 Géráld Cáróñ: Só wé kíñd óf hávé á góód ídéá. Thé résóúrcés ít tákés, thé áftér éffécts, thé íñtérrúptíóñ tó wórk, thé dáýs, thé ñíghts, thé péóplé, bríñgíñg íñ thírd-pártíés, spécíáltíés, dépéñdíñg óñ whát thé téchñólógý cómprómíséd ís, éxpértísé fróm thát, áñd théñ théré's thé résídúál. Thát's thé évéñt, bút whát áré ýóú dóíñg tó prévéñt ít áftér¿ Só théré's álwáýs sómé lóñg-térm strátégý tó – hópéfúllý, ýóú dóñ't júst báñdáíd ít – hópéfúllý ýóú pút tógéthér á strátégý. Ñów théré's á cóst tó dóíñg thát. Lét's gét áhéád óf thát. Íñvést íñ thís ñów bécáúsé ít's próbáblý góíñg tó cóst ýóú móré.]

[31:24 Rágh~ú Ñáñ~dákú~márá~: Éxác~tlý.]

[31:25 Gérá~ld Cá~róñ: Í~f thí~s évé~ñt há~ppéñ~s áñd~ héré~'s th~é dól~lár f~ígúr~é ágá~íñst~ thát~.]

[31:29 Rágh~ú Ñáñ~dákú~márá~: Éxác~tlý.]

[31:30 Gérá~ld Cá~róñ: Á~ñd lé~t's s~áý th~át's~ júst~ óñé. Í~f wé d~óñ't~ dó th~ís, ýó~ú míg~ht há~vé mú~ltíp~lés ó~f thé~sé kí~ñd óf~ thíñ~g. Só t~hát'~s whá~t wé'~ré pú~ttíñ~g tóg~éthé~r áct~úáll~ý ríg~ht ñó~w. Ít'~s fúñ~ñý ýó~ú ásk~.]

[31:39 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Í méá~ñ íf ó~ñlý í~t díd~ñ't t~áké á~ñ íñc~ídéñ~t tó á~ct ás~ á fór~cíñg~ fúñc~tíóñ~.]

[31:42 Gérá~ld Cá~róñ: Ý~éáh. Á~ñd úñ~fórt~úñát~élý t~hát'~s whá~t Í'v~é séé~ñ íñ s~ómé p~lácé~s. Ít'~s lík~é ýóú~ cáñ w~árñ... Í~t's á~ lítt~lé bó~ý thá~t crí~éd wó~lf, kí~ñd óf~ thíñ~g. Thé~ wólf~ áctú~állý~ shów~s úp á~ñd gú~éss w~hát¿~ Óh, ýé~áh, wé~ shóú~ld dó~ sómé~thíñ~g ábó~út th~át.]

[31:54 Rághú Ñáñdákúmárá: Ýés. Só trúé. Í wáñt tó ásk ýóú ábóút júst óútsídé thé ÓÍG. Áñd wé séé thát, lét's sáý thé héálthcáré séctór ís pártícúlárlý tárgétéd thésé dáýs. Áñd tóó óftéñ thósé, líké á héálthcáré próvídér, ís fórcéd tó ésséñtíállý stóp sérvíñg pátíéñts áñd sómétímés stóp délívéríñg émérgéñcý cáré, crítícál cáré, bécáúsé thé áttáck hás ésséñtíállý tákéñ óút áccéss tó théír crítícál ÍT sýstéms. Whát ís góíñg fórcé, áñd júst áskíñg ýóú ábóút héálthcáré bécáúsé óf whó ýóú wórk fór, whát ís góíñg tó fórcé áñ íñcréáséd fócús óñ résílíéñcé fór héálthcáré próvídérs só thát thís ís ñót á ríñsé áñd répéát¿]

[32:39 Géráld Cáróñ: Ýéáh. Áñd thís ís júst áñ ópíñíóñ, Í thíñk théré's stíll sómé légácý sýstéms thát súppórt sómé óf thésé éñtítíés thát ýóú'ré tálkíñg ábóút. Áñd Í thíñk whát ít ís, ít's gót tó bé émbrácéd bý thé órgáñízátíóñ. Ít cáñ't júst bé thé ÍT péóplé. Ít's gót tó bé sóméthíñg thát ís úñdérstóód áñd whéthér ít's gót tó bé thé ÍT péóplé thát ráíséd thís. Í'vé réád á lót óf ártíclés whéré íñ príváté búsíñéssés súch ás sómé óf thém thát ýóú'ré référríñg tó, thát théré's récómméñdátíóñs thé CÍÓ shóúld bé síttíñg óñ thé bóárd ór thé CÍSÓ, éíthér ór, só thát théý... bécáúsé whéñ ýóú'ré máñágíñg rísk, ít's ñót júst áñ ÍT thíñg, ít's álsó á míssíóñ thíñg ás wéll. Whát áré thé pólítícál áspécts óf thé rísk áñd thé décísíóñs thát ýóú'ré mákíñg¿ Áñd théñ thát íñfórms thé ÍT rísk ás wéll. Bút Í thíñk ít hás tó bé wéll úñdérstóód thát thís ís, góíñg báck tó thé RÓÍ, thís ís whý thís ís á góód íñvéstméñt. Thís ís góíñg tó hélp mítígáté thís rísk.]

[33:34 Géráld Cáróñ: Só téllíñg thát stórý áñd mákíñg ít áñ órgáñízátíóñál príórítý. Áñd thát's thé thíñg ábóút thé éxécútívé órdér thát cámé óút lást ýéár, “Stréñgthéñíñg thé Ñátíóñ's ÍT Cýbérsécúrítý.” Áñd Zéró Trúst wás á bíg áspéct óf thát whích théñ résúltéd íñ ÓMB Mémó 22-09. Ít wás émbrácéd át thé híghést lévéls. Ñów, théý'ré ñót júst mákíñg ít áñ ÍT thíñg, théý'ré mákíñg ít thé ágéñcý's réspóñsíbílítý. Ýóú múst dó thésé thíñgs. Só évérýbódý géts óñ bóárd. Ñów, ít's príórítízéd át thé híghést lévél. Thát míght bé á líttlé dífféréñt íñ thé príváté séctór, hów ít góés ábóút dóíñg thát.]

[34:11 Géráld Cáróñ: Thé fédérál góvérñméñt íñ thís séñsé, béíñg tráñspáréñt íñ thát wáý áñd shówíñg thát thís ís á príórítý fór thé fédérál góvérñméñt, sómé áré sééíñg thát ás wéll Í thíñk áñd sáýíñg, “Ýóú kñów, fédérál góvérñméñt's á líttlé áhéád óf ús óñ thát.” Bút théré's sómé íñ thé fíñáñcíál thát áré áhéád óf ús téchñólógý-wísé áñd thíñgs líké thát. Bút Í thíñk ít ís réállý, ñééds tó bé úñdérstóód, émbrácéd ás ñót áñ ÍT thíñg. Thís ís á cúltúrál thíñg fór áñ órgáñízátíóñ, áñd ít ñééds tó bé cómmúñícátéd.]

[34:41 Rághú Ñáñdákúmárá: Áñd ás ýóú sáý, ýóú réémphásízé whát ís ñów júst á cómmóñ thémé thát sécúrítý ñééds tó bé á bóárd-lévél príórítý. Ít cáñ't júst bé thé púrvíéw óf thé sécúrítý órgáñízátíóñ ór thé ÍT órgáñízátíóñ. Áñd ýóú spóké ábóút thé éxécútívé órdér, thé ÓMB Mémó áñd thósé Zéró Trúst íñítíátívés thát ýóú áré vérý clósé tó. Hów cóñfídéñt áré ýóú thát théý'ré góíñg tó délívér thé cúltúré cháñgé, thé póstúré cháñgé, áñd thé óvéráll ímpróvéméñt óf cýbér résílíéñcé thát át léást théý hópé tó¿]

[35:16 Géráld Cáróñ: Ýéáh, Í thíñk... Í'm thé týpé óf pérsóñ thát's óñé stép fórwárd ís béttér tháñ ñót tákíñg á stép át áll. Í thíñk íñ dífféréñt ágéñcíés, óffícés, áñd thíñgs líké thát, wé'ré áll át dífféréñt thíñgs. Wé áll hávé mádé dífféréñt íñvéstméñts óf thíñgs. Wé'ré áll át dífféréñt mátúrítý lévéls. Bút Í thíñk évérýbódý's gráspéd óñtó thís. Í thíñk péóplé áré stártíñg tó gét áñ úñdérstáñdíñg. Í thíñk théré's stíll sómé édúcátíóñ, bút évérýbódý, Í thíñk fróm whát Í séé, ís móvíñg íñ thé ríght díréctíóñ báséd óñ whéré théý áré.]

[35:44 Géráld Cáróñ: Ñów, áré wé áll góíñg tó gét tó thé sámé plácé át thé sámé tímé, ór áré wé áll góíñg tó lóók thé sámé át thé éñd óf thé dáý¿ Ñó – bút tó mé, ít cómés dówñ tó... góíñg báck tó thósé fívé príñcíplés. Ám Í áddréssíñg thósé fívé príñcíplés át thé éñd óf thé dáý¿ Dóésñ't máttér hów Í díd ít, cáñ Í áddréss thósé fívé príñcíplés áñd ám Í béíñg éfféctívé át mý cýbérsécúrítý¿ Cáñ Í próvé thát¿ Ýés. Ýés ór ñó¿ Ñów, líké Í sáíd wé'ré áll góíñg tó lóók dífféréñt át thé éñd óf thé dáý. Ás lóñg ás wé'ré méétíñg thósé fívé príñcíplés, Í thíñk's vérý ímpórtáñt. Évérýbódý's móvíñg íñ thé ríght díréctíóñ. Í júst thíñk théré's sómé strúgglés íñ sómé áréás áñd théré's álwáýs góíñg tó bé, bút Í thíñk théré's góód fórwárd mótíóñ, áñd líké Í sáíd, íf ýóú'ré tákíñg tákíñg á bábý stép fórwárd, thát's béttér tháñ júst stáñdíñg théré ñót dóíñg áñýthíñg.]

[36:26 Rágh~ú Ñáñ~dákú~márá~: Áwés~ómé. Á~ñd só~ júst~ tálk~íñg á~bóút~ bábý~ stép~s ór é~véñ g~íáñt~ stép~s, whá~t éxc~ítés~ ýóú m~óst á~bóút~ thé f~útúr~é óf Z~éró T~rúst~ áñd Z~éró T~rúst~ ádóp~tíóñ~, whét~hér í~t's í~ñ Féd~ ór gl~óbál~lý¿]

[36:42 Géráld Cáróñ: Whát éxcítés mé¿ Wéll, whát scárés mé ís, wé hád á díscússíóñ wíth áñ áñálýst thé óthér dáý óñ qúáñtúm cómpútíñg. Áñd thát's cómíñg sóóñér tháñ wé thíñk. Áñd ít's ñót góíñg tó bé ímpléméñtátíóñ fór sólútíóñs thát qúáñtúm cómpútíñg cáñ hélp éñáblé, bút ít's álsó málícíóús áctórs lévérágíñg qúáñtúm cómpútíñg áñd lóókíñg át sécúrítý íñ thís dífféréñt wáý tháñ béíñg cómplíáñt, dóíñg thé chéck bóxés. Ñót lóókíñg át ít hólístícállý, ñót béíñg sílóéd áñýmóré, lóókíñg ácróss, úñdérstáñdíñg whát Í áctúállý ówñ, whát ís móst ímpórtáñt tó mé áñd hów Í'm prótéctíñg thát Í thíñk ís vérý ímpórtáñt. Thát's whát Í'm éxcítéd ábóút, thát ít's bréákíñg dówñ thósé bárríérs. Ít's á hólístíc áppróách. Ít's áppróách tówárds éfféctívéñéss, líké Í sáíd áñd béíñg móré éfféctívé. Bécáúsé thíñgs líké qúáñtúm cómpútíñg scáré thé héck óút óf mé.]

[37:41 Géráld Cáróñ: Í thíñk wé wéré tálkíñg, hé wás téllíñg ús íñ 10 ýéárs, ít's góíñg bé préttý múch máíñstréám íñ sómé fáshíóñ. Áñd thát's scárý ás héck. Ñów, théré hás bééñ Í thíñk áñ éxécútívé órdér thát cámé óút óñ thát ás wéll, whéré Í thíñk wé gót tó gét óff thé... Wé gót tó gét móvíñg tó prótéct óúrsélvés ágáíñst thát. Só wé gót tó gét góíñg óñ thésé thíñgs thát máké ús móré cýbér éfféctívé.]

[38:05 Rághú Ñáñdákúmárá: Áwésómé. Í méáñ Gérrý wé'vé júst cóvéréd só múch tódáý, áñd móré tháñ áñýthíñg, Í thíñk wé'vé gót á réállý gréát óvérvíéw ábóút hów ýóú hávé góñé ábóút réállý drívíñg á Zéró Trúst prógrám, áñd ýóú góíñg thróúgh áll thát détáíl áñd thé vérý órgáñízéd wáý íñ whích ýóú'ré áppróáchíñg ít, Í thíñk ís júst góld dúst fór práctítíóñérs óút théré whó áré ábóút tó émbárk ór máý álréádý hávé stártéd óñ théír Zéró Trúst jóúrñéý. Só réállý tháñk ýóú fór ýóúr tímé tódáý. Ápprécíáté tákíñg tímé óút óf ýóúr búsý schédúlé tó spéñd thís tímé cóñvérsíñg wíth ús. Áñd ýéáh, tháñk ýóú.]

[38:41 Gérá~ld Cá~róñ: Ý~éáh, t~háñk~s.]

[38:42 Rágh~ú Ñáñ~dákú~márá~: Áppr~écíá~té ít~.]

[38:43 Gérá~ld Cá~róñ: T~háñk~s fór~ háví~ñg mé~, áñd í~t's g~réát~ méét~íñg ý~óú áñ~d Í ré~állý~ áppr~écíá~té th~é tím~é.]

[38:51 Rághú Ñáñdákúmárá: Tháñks fór túñíñg íñ tó thís wéék's épísódé óf Thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cóúld álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át Íllúmíó. Áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]