[Émbr~ácíñ~g vís~íbíl~ítý, c~óñsí~stéñ~cý áñ~d cóñ~tról~]

[00:00 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ Cómpáñý. Tódáý Í'm jóíñéd bý ÍBM Sécúrítý’s Stéphéñ Córággíó áñd Grég Tkáczýk. Át ÍBM, Stéphéñ ís á máñágíñg pártñér whó léáds théír Ámérícá's fíñáñcíál sérvícés cýbérsécúrítý práctícé. Wíth óvér 22 ýéárs óf fíñáñcíál sérvícés áñd cýbér éxpéríéñcé, Stéphéñ fócúsés óñ sécúrítý prójécts ráñgíñg fróm prógrám strátégý áñd désígñ tó ímpléméñtátíóñ áñd ópérátíóñs. Grég ís áñ éxécútívé cóñsúltáñt íñ thé ÍBM Glóbál Sécúrítý Céñtér óf Cómpétéñcý, fócúsíñg óñ clóúd áñd íñfrástrúctúré sécúrítý, íñclúdíñg póstúré máñágéméñt, cóñtáíñér sécúrítý, áñd mícróségméñtátíóñ téchñólógíés. Tódáý, Stéphéñ áñd Grég áré jóíñíñg ús tó tálk ábóút thé búsíñéss válúé óf cýbérsécúrítý, défíñíñg ýóúr crówñ jéwéls, áñd hów tó óvércómé áñálýsís párálýsís áñd óthér Zéró Trúst chálléñgés. Hí, wélcómé. Stéphéñ, ít's fáñtástíc tó hávé ýóú héré. Hów ýóú dóíñg¿]

[01:02 Stép~héñ C~órág~gíó: G~réát~. Gréá~t. Thá~ñk ýó~ú fór~ háví~ñg mé~. Í'm é~xcít~éd tó~ bé hé~ré ás~ wéll~.]

[01:05 Rágh~ú Ñáñ~dákú~márá~: Ít's~ áñ áb~sólú~té pl~éású~ré. Áñ~d Gré~g, lík~éwís~é. Hów~ ýóú d~óíñg~ tódá~ý¿]

[01:09 Grég~ Tkác~zýk: G~réát~, Rágh~ú, thá~ñks f~ór há~víñg~ ús.]

[01:11 Rágh~ú Ñáñ~dákú~márá~: Bóth~ óf ýó~ú háv~é gót~ vérý~ kíñd~ óf wí~dé rá~ñgíñ~g pát~hs tó~ whér~é ýóú~ áré á~t tód~áý. Só~ Stép~héñ, í~f Í má~ý, fró~m á bú~síñé~ss fá~cíñg~ pérs~péct~ívé, h~ów há~vé ýó~ú óbs~érvé~d cýb~érsé~cúrí~tý há~s évó~lvéd~ íñ ít~s bús~íñés~s pér~cépt~íóñ¿~]

[01:26 Stéphéñ Córággíó: Ít's áñ íñtéréstíñg qúéstíóñ. Í thíñk, Í'vé bééñ íñ thís spácé ñów fór 16 ýéárs, cýbérsécúrítý cóñsúltíñg, wórkíñg wíth lóts óf lárgé glóbál clíéñts, régíóñál clíéñts, áñd sórt óf évérýthíñg íñ bétwééñ. Áñd whát Í'vé sééñ íñ thé lást, lét's sáý thréé tó fóúr ýéárs ís á sígñífícáñt shíft fróm á búsíñéss stáñdpóíñt, rísk stáñdpóíñt. Só wé'vé góttéñ móré áñd móré éñgágéd íñ thé búsíñéss sídé óf cýbér. Só búsíñéss rísk úp tó thé Chíéf Rísk Óffícér, évéñ úp thróúgh bóárd óf díréctórs áñd thé éxécútívé téám áróúñd whát ís thé réál búsíñéss rísk ímpáct ór éñáblér óf cýbér áñd hów ít cáñ drívé tráñsfórmátíóñ ór thíñgs líké évéñ wídé scálé éñtérprísé dígítál tráñsfórmátíóñ áñd hów cýbérsécúrítý cáñ éñáblé thát. Áñd thát's réállý bééñ á shíft íñ thé wáý clíéñts hávé éñgágéd ús óvér thé lást thréé tó, thréé tó fóúr tó fívé ýéárs.]

[02:18 Rághú Ñáñdákúmárá: Thát Í thíñk ís réállý íñtéréstíñg bécáúsé Í thíñk wé séé thát álsó thát évólútíóñ óf thé CÍSÓ áñd thé búsíñéss-míñdéd CÍSÓ. Só Í wáñt tó cómé báck tó thát íñ á sécóñd. Grég, ás á práctítíóñér whó's vérý déép íñ téchñícál ímpléméñtátíóñs, hów hávé ýóú sééñ thát cháñgé, thé whólé sórt óf áppróách tó cýbérsécúrítý cháñgé óvér thé ýéárs fróm á téchñícál áñd ímpléméñtátíóñ pérspéctívé¿]

[02:41 Grég Tkáczýk: Whéñ Í stártéd íñ cýbérsécúrítý 20 ýéárs ágó, wé wéré vérý múch fócúséd óñ ásséssméñt wórk, délívéríñg répórts íñ térms óf whát cáñ bé ímpróvéd. Áñd réállý ñów móré thé shíft ís clíéñts áré réálízíñg théý ñééd súppórt óf á trústéd ádvísór tó táké thém thróúgh thát éñtérprísé ímpléméñtátíóñ óf sóftwáré. Réállý, ít's fócúsíñg móré fróm á whát trádítíóñállý hás bééñ áñ íñfrástrúctúré-báséd áppróách tó á sóftwáré-báséd áppróách tó cýbérsécúrítý.]

[03:10 Rághú Ñáñdákúmárá: Áwésómé. Áñd wé'll cómé óñtó thát. Bécáúsé thát's thát ñátúrál shíft fróm sórt óf évérýthíñg óñ prém, évérýthíñg ýóú máñágé tó hýbríd clóúd, étc., drívés thát tráñsfórmátíóñ tó sóftwáré. Só Stévé, Í wáñt tó cómé báck tó whát ýóú sáíd ábóút thé wáý wé thíñk ábóút cýbér cháñgíñg áñd béíñg fár móré álígñéd tó búsíñéss réqúíréméñts thát ñów éxtéñdíñg tó sórt óf thé Chíéf Rísk Óffícér, étc. Whát dó ýóú thíñk tríggéréd thát shíft, fróm ít júst béíñg áñ ísólátéd-álmóst ÍT díscíplíñé tó ñów béíñg á múch móré búsíñéss díscíplíñé¿]

[03:43 Stéphéñ Córággíó: Í thíñk cýbér hás bécómé máíñstréám. Í thíñk whéñ ýóú lóók át sómé óf thé májór íñcídéñts thát hávé háppéñéd óvér thé lást fívé tó sévéñ ýéárs, ít's bécómé á bóárd cóñvérsátíóñ. Ít ís ñó lóñgér ísólátéd tó thé CÍSÓ áñd bóárds áré ñów thíñkíñg ábóút, whát ís thé ímpáct óf cýbér tó óúr bóttóm líñé¿ Hów dóés ít ímpáct óúr sháré prícé, óúr stóckhóldérs, óúr válúé, thé wáý thát clíéñts, pártñérs thíñk ábóút ús íñ thé márkét¿ Áñd whéñ wé búíld óút cýbér prógráms, á lót óf thé cóñvérsátíóñs céñtér áróúñd, “Cáñ wé sháré thís wíth óúr clíéñts ás áñ éñáblér, ás á dífféréñtíátór só théý féél móré sécúré dóíñg búsíñéss wíth ús¿ Hávé wé émbéddéd sécúrítý íñ thé pródúcts thát wé óffér, thé plátfórms thát wé sháré, áñd júst thé wáý thát wé gó tó márkét¿” Áñd Í thíñk théý'vé réálízéd thát thís ís áñ éñáblér tó búsíñéss válúé áñd tó thé wáý clíéñts áñd óúr pártñérs gó tó márkét. Í thíñk wé'ré át á vérý íñtéréstíñg póíñt íñ óúr tímé whéré sécúrítý ñów cáñ bé thóúght óf ás á búsíñéss drívér, á dífféréñtíátór át lárgé scálé cómpáñíés, whéré óvér fívé ýéárs ágó ít wás á cóst céñtér áñd thóúght ábóút ás á sórt óf á plácé whéré fúñds gó tó díé. Áñd ñów ít's thé óppósíté.]

[04:54 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý. Áñd álsó thíñk ít's álsó bééñ thé pércéptíóñ thát sécúrítý fúñctíóñs áré álwáýs sééñ ás thósé fúñctíóñs thát sáý ñó tó thíñgs ór qúéstíóñ évérýthíñg. Áñd thát tráñsfórmátíóñ tó béíñg áblé tó sáý, “Ókáý, thís ís hów Í éñáblé ýóúr búsíñéss.” Só Grég, cáñ ýóú páý thát óff áñd éxpláíñ fróm á téchñícál pérspéctívé hów ýóú shów thát ýóú áré éñáblíñg búsíñéss áñd tráñsfórmátíóñ¿]

[05:17 Grég Tkáczýk: Ýéáh, ábsólútélý. Só óñé óf thé thíñgs Í úsúállý dó tó stárt thé cóñvérsátíóñ wíth mý clíéñts, éspécíállý whéñ wé'ré tálkíñg ábóút Zéró Trúst, ís réállý lévél sét óñ thé chálléñgés théý'ré fácíñg. Áñd fróm mý éxpéríéñcé, thát bóíls dówñ tó thréé thíñgs. Ít's vísíbílítý, cóñsístéñcý, áñd cóñtról. Áñd Zéró Trúst ís á bróád tópíc, bút Í thíñk últímátélý thósé áré thé thréé thíñgs thát áll óf óúr clíéñts áré trýíñg tó áchíévé, régárdléss óf whát áréá óf Zéró Trúst wé'ré tálkíñg ábóút. Só whéñ ýóú thíñk ábóút vísíbílítý, wé'ré tálkíñg ábóút vísíbílítý íñtó ásséts, íñtó ápplícátíóñs, úsérs, dátá, étc. Whát áré áll thé clóúd résóúrcés Í'm trýíñg tó prótéct¿ Hów áré théý cóñfígúréd¿ Whát áré thé wórklóáds thát máké úp mý ápplícátíóñs¿ Hów áré théý cómmúñícátíñg¿ Thát láck óf óf vísíbílítý cáñ résúlt íñ blíñd spóts thát cáñ állów áñ áttáckér tó móvé thróúgh ýóúr éñvíróñméñt ór whát hávé ýóú, áñd últímátélý, ýóú cáñ't créáté sécúrítý cóñtróls íf ýóú dóñ't kñów whát ýóú'ré trýíñg tó prótéct.]

[06:06 Grég Tkáczýk: Bút tó ýóúr póíñt, whéñ ýóú éstáblísh vísíbílítý, ýóú óftéñtímés éñd úp créátíñg thís sháréd sóúrcé óf thé trúth bétwééñ stákéhóldérs íñ thé éñvíróñméñt, wíthíñ thé éñtérprísé, thát théý cáñ lévérágé góíñg fórwárd tó máké théír jóbs éásíér. Só óñé óf thé thíñgs thát Í óftéñ trý tó dó áñýtímé Í'm íñvólvéd íñ áñ ímpléméñtátíóñ ís méét wíth thé dífféréñt stákéhóldérs ácróss thé órgáñízátíóñ, whéthér thát's cómplíáñcé téáms, úsúállý thé CÍSÓ áñd hís órgáñízátíóñ, íñcídéñt réspóñsé áñd áll thát, áñd fígúré óút hów cáñ théý lévérágé thís tóólíñg ór thís ñéw cápábílítý wíthíñ thé éñtérprísé tó máké théír lívés éásíér¿]

[06:43 Rághú Ñáñdákúmárá: Í líké thé wáý ýóú déscríbéd ít. Ás ýóú úséd thréé wórds: vísíbílítý, cóñsístéñcý, áñd cóñtról. Ésséñtíállý béíñg thé thréé píllárs óf thé wáý ýóú déscríbéd Zéró Trústs. Cáñ ýóú kíñd óf gívé áñ éxámplé óf whéré... pút thís íñ fróñt óf á clíéñt áñd théý hád thát “áhá móméñt” ábóút hów thís ís góíñg tó ésséñtíállý áccéléráté théír dígítál tráñsfórmátíóñ¿]

[07:03 Grég Tkáczýk: Ýéáh, ábsólútélý. Mý áréá óf fócús ríght ñów ésséñtíállý ís mícróségméñtátíóñ áñd clóúd sécúrítý póstúré máñágéméñt téchñólógíés. Í wás wórkíñg wíth á lárgé clíéñt ímpléméñtíñg CSPM áñd thé díréctór óf éñgíñééríñg át thát clíéñt ésséñtíállý sáíd, "Týpícállý, óúr gróúp wóúld prócúré thís téchñólógý áñd ímpléméñt ít wíthíñ óúr ówñ síló áñd fígúré óút hów wé'ré góíñg tó máñágé ít. Áñd thát's ít." Wé'vé ñévér réállý wórkéd wíth á pártñér thát kíñd óf cámé íñ áñd cóúld réách óút tó thé cómplíáñcé órgáñízátíóñ, áñd úñdérstáñd whát áré thé cápábílítíés thát thís ñéw tóólíñg cóúld próvídé thém¿ Cáñ ít próvídé répórtíñg¿ Áré théré spécífíc ásséts théý'ré íñtéréstéd íñ térms óf prótéctíñg¿ Wé réáchéd óút tó, líké Í méñtíóñéd, íñcídéñt réspóñsé. Thís ís góíñg tó ídéñtífý shórtcómíñgs íñ cóñfígúrátíóñ, hów dó ýóú déál wíth thát¿ Áñd só réálízíñg thé válúé fróm thé túñíñg óútsídé óf whát ís týpícállý ýóúr prójéct spóñsór, thé CÍSÓ órgáñízátíóñ, Í thíñk ís kéý. Bécáúsé ás péóplé stárt tó lévérágé thát téchñólógý íñtérñállý, ít bécómés búsíñéss ás úsúál, ñót júst wíthíñ sécúrítý bút fór thé bróád órgáñízátíóñ.]

[08:05 Rághú Ñáñdákúmárá: Ýéáh. Áñd thát sórt óf kíñd óf bríñgs mé óñtó thé sórt óf, whát Í wáñtéd tó ásk ýóú ábóút Stévé. Ís thát Grég méñtíóñéd ábóút éxtéñdíñg béýóñd thé CÍSÓ órgáñízátíóñ, ás párt óf búíldíñg óút thís prógrám. Só fróm áñ éxéc spóñsórshíp lévél, hów dó ýóú hélp thém búíld óút thát sórt óf cróss-fúñctíóñál súppórt fór prógráms líké thís¿]

[08:31 Stéphéñ Córággíó: Óñé óf thé bíg búzzwórds, Í thíñk, récéñtlý ís wé tálkéd tó clíéñts áróúñd éxpósúré máñágéméñt. Áñd whéñ wé dívé íñtó térms líké éxpósúré máñágéméñt áñd óvéráll vísíbílítý óf áñ éñvíróñméñt, thé éxécútívés gét thé áhá móméñt bý sáýíñg, thát wé réállý dóñ't úñdérstáñd hów áré wé trúlý éxpóséd tó vúlñérábílítíés íñ óúr íñfrástrúctúré. Whát ís thé trúé vísíbílítý óf óúr éñvíróñméñt¿ Éspécíállý ñów móst óf óúr clíéñts áré hýbríd clóúd clíéñts. Só théý hávé múltíplé hýpérscálérs, théý hávé múltíplé véñdórs íñ thé spácé áñd áróúñd whéñ ýóú thíñk ábóút vísíbílítý cóvérágé áñd théñ réállý trýíñg tó prótéct whát's móst válúáblé, thósé cóñvérsátíóñs át thé éxécútívé lévél réállý hélp drívé thésé prógráms. Bécáúsé báck íñ thé dáý ít wás áróúñd prótéctíñg évérýthíñg, éñcrýptíñg évérýthíñg, áñd réállý mákíñg súré thát wé scáñ évérýthíñg íñ áñ éñvíróñméñt. Ñów whéñ wé tálk tó clíéñts, ít's áróúñd hów dó wé máké súré thát wé áré trúlý lóókíñg áftér thé móst ímpórtáñt thíñgs íñ óúr éñvíróñméñt, mákíñg súré thát thósé áré própérlý prótéctéd, cóñtrólléd, wé hávé vísíbílítý, wé'ré móñítóríñg thát, áñd théñ wé'ré réspóñdíñg tó thréáts íñ thósé pártícúlár éñvíróñméñts vérsús trýíñg tó bóíl thé ócéáñ íñ évérýthíñg thát wé dó.]

[09:43 Stéphéñ Córággíó: Éxpósúré máñágéméñt, whích sómétímés ís référréd tó ás áttáck súrfácé máñágéméñt ór áttáck súrfácé máppíñg. Bút ít réállý cómés dówñ tó vísíbílítý, cóvérágé, áñd théñ príórítízátíóñ óf thé móst crítícál ásséts. Áñd thósé cóñvérsátíóñs át thé éxécútívé lévél álwáýs résóñáté íñ sómé sórt óf ágrééd búý-óñ, búý-íñ, áróúñd fúñdíñg, áróúñd thésé sórts óf prógráms.]

[10:05 Rágh~ú Ñáñ~dákú~márá~: Áñd w~é héá~r thá~t tér~m áró~úñd t~hé mó~st cr~ítíc~ál ás~séts~, thé m~óst í~mpór~táñt~ cómp~óñéñ~ts. Hó~w ís t~hát t~ýpíc~állý~ défí~ñéd/í~déñt~ífíé~d whé~ñ át t~hé éx~écút~ívé l~évél~¿]

[10:19 Stéphéñ Córággíó: Ýéáh, móst óf thé tímé ít's ñót. Áñd móst óf thé tímé wé hávé chálléñgés áróúñd hów ít's défíñéd. Évérý sórt óf líñé óf búsíñéss ór ÍT fúñctíóñ thíñks thát théý hávé crítícál ásséts. Só whát wé dó ís wé táké á cóñsúltíñg áppróách tó défíñíñg whát wé cóñsídéréd crówñ jéwéls óf áñ órgáñízátíóñ - dépéñdíñg óñ théír íñdústrý, théír búsíñéss líñés, hów théý gó tó márkét, públíc/príváté, áré théý á máñúfáctúríñg cómpáñý thát déplóýs pródúcts, ór áré théý á FíñTéch cómpáñý thát réállý súpplíés sóftwáré¿ Wé théñ défíñé théír búsíñéss prójécts, théír ímpérátívés, whát's crítícál tó thém, áñd théñ wé táké á cróss líñé óf búsíñéss áppróách tó défíñíñg whát thát ís, áñd théñ wé rísk ráñk ít. Só wé táké thé válúé óf thósé ásséts, wé táké thé válúé tó thé márkét, thé válúé tó thé fírm, áñd théñ wé ápplý thát méthódólógý tó hélp défíñé whát ís crítícál ór crówñ jéwél tó á cómpáñý. Só ít ís ñórmállý ñót défíñéd úñtíl wé réállý trý tó pút tógéthér á fráméwórk áróúñd, ór á méthódólógý áróúñd, whát thát áctúállý méáñs tó óúr órgáñízátíóñ.]

[11:23 Rághú Ñáñdákúmárá: Áñd só Í'm júst góíñg tó... Grég, cómíñg óvér tó ýóú fróm á sórt óf áñ éxécútíóñ/ímpléméñtátíóñ pérspéctívé. Hów máñý cýclés dóés ít táké týpícállý fór áñ órgáñízátíóñ júst cómé tó áñ ágrééméñt ás tó “thís ís thé crítícálítý, thís ís thé ríght príórítízátíóñ, áñd thís ís whéré wé ñééd tó stárt.” Hów dóés thát máp óút ás á prócéss áñd tímíñg¿]

[11:45 Grég Tkáczýk: Só thé fírst thíñg tó sáý ís ñóbódý hás á pérféct CMDB ór éñtérprísé ápplícátíóñ líst, bút úsúállý théré's sóméthíñg. Úsúállý théré's á stártíñg póíñt thát ýóú cáñ lévérágé. Áñd só whéñ wé gó íñtó thésé órgáñízátíóñs thát óbvíóúslý tó Stévé's póíñt, ýóú dóñ't wáñt tó bóíl thé ócéáñ. Ýóú hávé tó stárt sóméwhéré. Ýóú hávé tó príórítízé thósé thíñgs thát áré móst réléváñt tó thé búsíñéss. Áñd týpícállý, wé lévérágé whátévér éxísts. Ít's úsúállý á qúíté á cýclícál prócéss tó gét tó thát ágrééméñt, bút ít's sóméthíñg wé kñów whéñ wé wálk thróúgh thé dóór. Thát hás tó bé á príórítý tó éstáblísh. Óñé óf thé thíñgs thát's óftéñ á chálléñgé ís thát ñóbódý wáñts tó máké thé fíñál décísíóñ. Áñd só, trýíñg tó stéér ýóúr clíéñt órgáñízátíóñ tó ídéñtífý á téchñícál prójéct chámpíóñ thát hás thé áúthórítý tó máké thósé kíñd óf décísíóñs, áñd últímátélý whéthér thósé áré décísíóñs áróúñd thé árchítéctúré óf thé sólútíóñ ór whéthér thósé áré décísíóñs áróúñd príórítízátíóñ óf whát áré ýóú góíñg tó tárgét fírst. Thát's á kéý párt óf róllíñg óút thésé týpés óf téchñólógíés.]

[12:47 Rághú Ñáñdákúmárá: Í áctúállý wáñt tó ásk á bít móré ábóút thát. Bécáúsé óftéñ, á lót óf sécúrítý prójécts, ás ýóú sáý, stáll óñ thát bécáúsé óf thát íñértíá. Thát ñó óñé wáñts tó táké thé décísíóñ ás tó, ókáý, wé ñééd tó gó áñd dó X. Só hów dó ýóú týpícállý áctúállý gét clíéñts óvér thát húmp¿ Whát ís thé ádvícé ýóú gívé ór whát áré thé lévérs thát ýóú púll óñ só thát prógréss cáñ stárt¿]

[13:10 Grég Tkáczýk: Úsúállý wé táké á twó-próñgéd áppróách. Úsúállý théré's á wórk stréám thát wé cáll rápíd rísk rédúctíóñ. Týpícállý whátévér téchñólógý ýóú háppéñ tó bé ímpléméñtíñg, théré's sóméthíñg ýóú cáñ dó, éárlý íñ thé ímpléméñtátíóñ, thát máý ñót bé pérféct, bút ít's góíñg tó hélp áñd ýóú'ré góíñg tó bé íñ á pósítíóñ thát's béttér tháñ whéré ýóú wéré príór. Só whát áré thósé úsé cásés fór rápíd rísk rédúctíóñ, áñd dóñ't gét cáúght úp íñ áñálýsís párálýsís fór thát. Ás ýóú áré trýíñg tó ídéñtífý thósé, ýóú dóñ't wáñt tó spéñd fóúr móñths décídíñg whát tóp fívé pólícíés ýóú wáñt tó éñfórcé íñ á CSPM sólútíóñ ór whátévér ít ís. Só máké thósé décísíóñs qúícklý áñd rédúcé rísk. Só thát's thé fírst wórk stréám. Áñd théñ thé sécóñd óñé, íñ térms óf thé strátégíc góál, réállý fócús thósé úsé cásés áñd ágáíñ, séé íf théré áré thíñgs ýóú cáñ dó tó stíll shów válúé wíth thé úñdérstáñdíñg thát pérféctíóñ ís ñót thé kéý. Só íf ýóú áré trýíñg tó prótéct thé 1000 ápplícátíóñs, ñárrów thát dówñ tó ýóúr tóp 10. Áñd théñ wíthíñ thósé tóp 10, hów gráñúlár dó ýóú áctúállý hávé tó bé¿ Théré míght bé pólícý décísíóñs ýóú cáñ máké thát áré bróádér, théý'ré stíll béttér, théý'ré ñót pérféct, ít's ñót thé éñd státé. Ýéáh. Bút lét's gét móvíñg áñd shów válúé.]

[14:26 Stéphéñ Córággíó: Áñd tó júst ádd tó thát, máýbé théré's á thírd óñé thát Í thíñk wé'vé bééñ áddíñg récéñtlý óvér thé lást máýbé ýéárs. Wé úsúállý bríñg íñ thé thírd wórk stréám áróúñd rísk qúáñtífícátíóñ. Áñd Í kñów ít's áñóthér wídélý úséd térm, bút rísk qúáñtífícátíóñ prógrám hás júst tákéñ óff íñ térms óf thé válúé thát óúr éxécútívés líké tó séé fróm á prógrám íñ térms óf ídéñtífýíñg thréáts, vúlñérábílítíés, rísk, ráñkíñg óf ásséts. Bécáúsé wé cáñ táké whát théý bélíévé áré crówñ jéwéls, wé cáñ ápplý qúáñtífícátíóñ tó thósé ásséts áróúñd thréáts thát wé séé íñ thé márkét éxtérñál, thréáts tó á pártícúlár íñdústrý. Wé cáñ símúláté whát áñ áttáck wóúld bé óñ thósé pártícúlár ásséts ór éñvíróñméñt, áñd théñ qúáñtífý whát ít áctúállý wóúld cóst thát fírm íf sóméthíñg wéré tó háppéñ. Só thát rísk qúáñtífícátíóñ módél, ít's á fáírlý lów íñvéstméñt fór á lót óf cómpáñíés, bút ít próvídés á sígñífícáñt RÓÍ íñ térms óf whéré théý wáñt tó spéñd móñéý óñ cóñtróls, vísíbílítý, mícróségméñtátíóñ, ássét vísíbílítý áñd áll thát. Ít's, tó mé, thát ís stártíñg tó bécómé bákéd íñtó á lót óf thé thíñgs thát wé dó, évéñ thóúgh théý wéré ñécéssárílý ñót párt óf á rísk qúáñtífícátíóñ prógrám.]

[15:36 Rághú Ñáñdákúmárá: Ýéáh. Áñd áctúállý, ýóú álmóst áñswéréd thé qúéstíóñ thát Í wás góíñg tó ásk béfóré Í évéñ áskéd ít bécáúsé Í wáñtéd tó tíé báck sóméthíñg thát Grég sáíd ríght át thé bégíññíñg whéñ hé sáíd, whéñ hé gót íñtó cýbérsécúrítý ábóút 20 ýéárs ágó, ít wás vérý múch á chéckbóx éxércísé. Ít wás vérý múch cómplíáñcé fócúséd: “Í ñééd tó bé cómplíáñt wíth thésé réqúíréméñts, chéck, chéck, áñd Í'm cómplíáñt.” Áñd wé áll kñów thát béíñg cómplíáñt dóésñ't méáñ thát Í'm sécúré. Béíñg cómplíáñt dóés ñót éqúáté tó béíñg sécúré. Áñd thát's whát Í wáñtéd tó ásk ís thát, ít fééls thát théré ís ñów á gréátér ápprécíátíóñ, thát úñdérstáñdíñg rísk réqúírés sómé lévél óf thréát módélíñg áñd scóríñg ássócíátéd wíth thát tó théñ ídéñtífý, "Ókáý, héré ís whéré Í'm át gréátést rísk áñd thát's whéré Í ñééd tó fócús óñ fróm á cóñtróls pérspéctívé." Ís thát á sígñífícáñt shíft thát ýóú'vé sééñ óvér thé lást féw ýéárs¿]

[16:22 Stéphéñ Córággíó: Ýéáh, Í wóúld sáý thé cýbérsécúrítý ís ñó lóñgér á cápábílítý thát clíéñts áré júst thíñkíñg ábóút. Thís hás bééñ áróúñd fór á whílé. Máýbé thé láté 2000s, wé wéré thíñkíñg ábóút évérýóñé wás búýíñg téchñólógý pródúcts áñd áñ ópéñ chéckbóók. Thé lást fóúr tó fívé ýéárs, áñd máýbé évéñ thé lást thréé hávé bééñ áróúñd, “Hów dó Í dó móré wíth léss¿ Hów dó Í réállý, thíñkíñg ábóút rátíóñálízátíóñ óf spéñd áñd téchñólógý áñd spráwl¿” Óúr ávérágé clíéñt hás 78 dífféréñt sécúrítý pródúcts. Ít's á lót ábóút, “Hów dó Í rátíóñálízé, próvídé RÓÍ, qúáñtífý rísks só wé cáñ ápplý thé ríght téchñólógý tó thé ríght éñvíróñméñt áñd théñ sávé móñéý bý dé-príórítízíñg óthér thíñgs¿” Só whéñ ýóú thíñk ábóút sómé óf thé ñéxt géñérátíóñ téchñólógíés líké mícróségméñtátíóñ, thát íñclúdés vísíbílítý, Zéró Trúst cóñcépts thát íñclúdé ÁÍ áñd áútómátíóñ, thósé áré thíñgs thát óúr clíéñts áré thíñkíñg ábóút bécáúsé ít's réállý ábóút lévérágíñg íñvéstméñts íñ thé ríght wáý áñd príórítízíñg spéñd, vérsús máýbé júst góíñg óút áñd búýíñg thé ñéxt shíñý óbjéct. Áñd thát's réállý whát wé'ré sééíñg, éspécíállý íñ márkéts líké wé áré íñ tódáý.]

[17:32 Rághú Ñáñdákúmárá: Só thát's réállý íñtéréstíñg, bécáúsé ýóú spóké ábóút tóól cóñsólídátíóñ áñd géttíñg móré fróm léss. Só Í wáñt tó, ágáíñ, ásk thís qúéstíóñ íñ twó párts, Stévé, óñé tó ýóú áñd Grég fróm á práctítíóñér pérspéctívé ís thát, hów dó ýóú tálk ábóút, lét's sáý ýóú'vé gót... Ýóú áré íñ fróñt óf thát sórt óf éxéc spóñsór áñd ýóú sáý, "Ókáý, ýóú shóúld íñvést íñ thís cápábílítý, bécáúsé ít's góíñg tó gívé ýóú thésé béñéfíts." Áñd théñ éqúállý, Grég páýíñg thát óff. Hów dó ýóú démóñstráté thát thósé béñéfíts áré áctúállý góíñg tó bé réálízéd¿ Só Grég, máýbé ýóú wáñt tó gó fírst¿]

[18:06 Grég Tkáczýk: Súré. Só júst tó ádd tó whát Stévé wás sáýíñg - vísíbílítý, cóñsístéñcý, cóñtról - thé cóñsístéñcý párt óf ít ís tóól rátíóñálízátíóñ, chóósíñg téchñólógíés thát áré góíñg tó wórk ácróss ýóúr hétérógéñéóús íñfrástrúctúré. Ñót júst dátá céñtér, bút hýbríd ápplícátíóñs, múltí-clóúd, cóñtáíñérízéd téchñólógíés, sérvérléss téchñólógíés, étc. Só ýóú wáñt tó thíñk ábóút séléctíñg thósé téchñólógíés thát kíñd óf cáñ wórk ácróss thát écósýstém. Íñ térms óf tálkíñg tó thé éxécútívé spóñsór áñd shówíñg válúé, só Í wóúld táké ít á stép báck. Óftéñtímés, clíéñts wáñt tó júmp tó thé últímáté góál ór thé fúll óñ cápábílítý thát á téchñólógý ís góíñg tó próvídé. Bút dúríñg thát sólútíóñíñg áñd sálés prócéss, théré áré óftéñ óppórtúñítíés tó wórk wíth thém, tó stíll árchítéct á sólútíóñ thát cáñ óbtáíñ thósé búsíñéss óbjéctívés áñd rédúcé rísk. Í méáñ kíñd óf “Whát ís thé lícéñsíñg, whát áré thé féátúrés, whát áré thé módúlés thát ýóú ñééd, whéñ áré ýóú góíñg tó ñééd thém¿ Áñd whát kíñd óf súppórt áré ýóú góíñg tó ñééd íñ thát róllóút¿” Whéthér thát's próféssíóñál sérvícés ór máñágéd sérvícés. Só fócúsíñg thát íñítíál scópé óñ whát ís thé ímmédíáté cóñcérñ, só thát ýóú cáñ ímmédíátélý shów válúé ágáíñst kíñd óf á góál thát ís móré réálístíc áñd práctícál tó áchíévé vérsús kíñd óf á tárgétéd éñd státé thát máý bé twó ór thréé ýéárs óút, ís kéý.]

[19:33 Grég Tkáczýk: Áñd íf ýóú thíñk ábóút thát íñ thé prócúréméñt áñd sólútíóñíñg prócéss, ýóú cáñ óftéñ rédúcé rísk, rédúcé cóst ás wéll tó máxímízé RÓÍ, whát wé wéré spéákíñg ábóút béfóré. Créátíñg á rámp-úp módél íñ térms óf vólúmé áñd féátúrés áñd áll óf thát. Whéñ Í spéák tó clíéñts, fírst, Í'd wáñt tó áddréss ít úpfróñt, áñd théñ óñcé ýóú wéré íñ ít ís, whát áré thósé métrícs thát ýóú cáñ híghlíght óñ áñ óñgóíñg básís tó áchíévíñg thát súccéss crítéríá¿ Íf ýóú'vé búílt ít córréctlý, íf ýóú'vé sólútíóñéd thé íñítíál scópé córréctlý, méásúríñg ágáíñst thát súccéss crítéríá shóúld bé préttý éásý.]

[20:06 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~, ýép. D~éfíñ~ítél~ý. Sté~vé¿]

[20:11 Stéphéñ Córággíó: Ýéáh, ít's íñtéréstíñg. Í cóvér fíñáñcíál sérvícés. Só fór mé, óúr clíéñts áré thé móst mátúré clíéñts óút théré. Wé'vé bééñ sééíñg thát lévél óf mátúrítý hígh fór máñý ýéárs, áñd Í cómméñd óúr clíéñts fór wáñtíñg tó bé thé bést óf thé bést, áñd Í thíñk ít's shówñ íñ whát wé séé fróm á cápábílítý stáñdpóíñt. Wé'ré móvíñg tó órgáñízátíóñs wíthíñ mý márkét ór évéñ tóp 10 ór 20 íñ óthér márkéts whéré théý wáñt tó móvé tó cápábílítíés súch ás íñtégrátéd rísk céñtérs. Thíñk ábóút hów dó wé íñtégráté fúllý rísk íñtó thé cýbér cóñtróls, cýbér fúsíóñ céñtér, áñd sómé óf óúr ñéxt géñérátíóñ, SÓC ór thréát máñágéméñt cápábílítíés. Í thíñk ít's á gréát vísíóñ whéré thésé clíéñts wáñt tó bé. Bút tó Grég's póíñt, thésé áré thréé tó fívé-ýéár róádmáps, thréé tó fóúr-ýéár róádmáps.]

[20:54 Stéphéñ Córággíó: Só, óúr víéw ís, lét's táké á méásúréd áppróách tó gét théré. Lét's fíñd thé ríght véñdórs, sólútíóñs, áñd cápábílítíés thát hávé thát sámé vísíóñ íñ míñd, thát wáñt tó gét théré wíth ýóú wíthíñ thé ñéxt thréé tó fívé ýéárs, áñd wé wíll búíld á cráwl-wálk-rúñ prócéss tó gét théré. Bút théré's fóúñdátíóñál éléméñts. Théré's thíñgs thát wé tálkéd ábóút álréádý óñ thís cáll áróúñd básíc vísíbílítý, cóñtróls, áccéss, máñágéméñt. Thósé áré thé fóúñdátíóñál ítéms óf áñ órgáñízátíóñ whéñ théý wáñt tó gét tó thát ñéxt géñérátíóñ íñtégrátéd rísk céñtér. Bút lét's stárt át thé bégíññíñg. Lét's búíld thé fóúñdátíóñál búíldíñg blócks. Lét's máké súré thát wé'ré cóvéréd fróm á vísíbílítý áñd vúlñérábílítý stáñdpóíñt, hávé thósé básíc cápábílítíés íñ plácé, áñd théñ búíld óñ thát róádmáp wíth pródúct véñdórs áñd sólútíóñ véñdórs álóñg thé wáý.]

[21:44 Rághú Ñáñdákúmárá: Júst héáríñg bóth óf ýóú tálk, ríght, ít's líké íñ thís cóñvérsátíóñ Grég át thé bégíññíñg láíd óút... Zéró Trúst ís réállý vísíbílítý, cóñsístéñcý, cóñtról. Áñd bóth óf ýóú répéátéd thósé térms múltíplé tímés. Áñd Stévé, whát ýóú júst sáíd, thésé áré thé básícs. Vísíbílítý, cóñsístéñcý, cóñtról áré thé básíc búíldíñg blócks óf áñý góód sécúrítý prógrám. Íñ térms óf thé prógráms thát ýóú séé ýóúr clíéñts máppíñg óút, áñd lét's fócús óñ thé fíñáñcíál sérvícés íñdústrý fór á bít, whát rólé dóés Zéró Trúst ór á Zéró Trúst strátégý pláý íñ thé dévélópméñt óf thósé prógráms¿ Ís thát á réál thíñg thát théý bríñg úp ór ís ít álmóst á... Áñd íf wé dó thís, ít wíll láddér úp tó á Zéró Trúst strátégý¿ Hów ís Zéró Trúst béíñg díscússéd áñd pláññéd wíthíñ ýóúr clíéñt gróúp¿]

[22:37 Stéphéñ Córággíó: Whéñ wé péél báck whát wé thíñk ábóút Zéró Trúst, áñd tó mé áñd tó ús, ít's á fráméwórk. Ít's á gúídíñg príñcíplés tó géttíñg sóméwhéré whéré ýóú cáñ áctúállý hélp clíéñts próvídé thé vísíbílítý, thé cóñtróls, thé ídéñtítý, áñd áctúállý cóñtíñúóúslý vérífý whó hás áccéss tó whát áñd whý. Tó mé, ít's réállý júst á fráméwórk. Ít's whát ÑÍST wás, ít's whát á lót óf thésé óthér fráméwórks áré. Áñd théñ whéñ ýóú lóók át cápábílítíés wíthíñ thát fráméwórk, líké vísíbílítý áñd úñdérstáñdíñg básíc thíñgs líké CMDB, vúlñérábílítý cóvérágé, ássét máñágéméñt, básíc búíldíñg blócks óf á sécúrítý órgáñízátíóñ, thát's whéñ thé whólé Zéró Trúst cápábílítý cómés tógéthér. Ít's áróúñd búíldíñg thósé áll tógéthér.]

[23:22 Rághú Ñáñdákúmárá: Ríght. Fróm á fíñáñcíál, ás ýóú sáíd, thé fíñáñcíál séctór hás álwáýs bééñ óñ thé cúttíñg édgé óf sécúrítý bécáúsé óf thé régúlátíóñs íñvólvéd, thé réqúíréméñts, thé régúlátór's plácé. Whát áré ýóú sééíñg¿ Áré ýóú sééíñg áñ íñcréáséd ádóptíóñ óf Zéró Trúst áñd kñówíñg thát ýóú dóñ't ñécéssárílý cáll ít óút bécáúsé óf áll thé thíñgs thát ýóú méñtíóñéd¿ Ór ís ít júst thát, ágáíñ, thát thé órgáñízátíóñs áré júst ímpróvíñg thósé fúñdáméñtáls áñd ésséñtíállý thát rémóvál óf ímplícít trúst thát últímátélý léáds tó á Zéró Trúst óútcómé¿]

[23:52 Stéphéñ Córággíó: Ýéáh, Í thíñk thé tóp 10 ór 20 CÍSÓs wíthíñ fíñáñcíál sérvícés áré lévérágíñg Zéró Trúst ás á bóárd cóñvérsátíóñ. Bécáúsé thé bóárds kñów thé térm, théý úñdérstáñd thé térm. Ít's fáírlý éásý tó kñów whát Zéró Trúst méáñs. Bút whát théý'ré tákíñg ís thé Zéró Trúst fráméwórks áñd ímpléméñtíñg thát ás párt óf thé cápábílítíés áñd íñvéstméñts thát théý'ré mákíñg, só thát whéñ théý súmmárízé ít tó théír bóárds áñd théír díréctórs áñd théír éxécútívé téám, théý'ré shówíñg théír prógréss áñd mátúrítý óñ á Zéró Trúst scálé tó sáý, "Hów wéll áré wé cóvéréd¿ Hów wéll dó wé hávé vísíbílítý¿ Hów wéll áré wé prótéctéd¿ Dó wé hávé thé ríght résílíéñcý íñ plácé¿ Cáñ wé récóvér fróm áñ íñcídéñt¿ Hów wéll prépáréd áré wé tó récóvér fróm áñd íf áñ íñcídéñt áctúállý wéré tó háppéñ¿"]

[24:37 Stéphéñ Córággíó: Áñd só, thát ís thé fráméwórk thát théý'ré lévérágíñg fór á bóárd cóñvérsátíóñ bécáúsé, ágáíñ, ít's fáírlý básíc fróm áñ úñdérstáñdíñg stáñdpóíñt, bút ít drívés thé cápábílítíés úñdérñéáth ít fróm áñ íñvéstméñt stáñdpóíñt.]

[24:48 Rághú Ñáñdákúmárá: Áñd thát's réállý íñtéréstíñg thát Zéró Trúst ís á, íñ térms óf hów á sécúrítý prógrám ís préséñtéd, ít's préséñtéd íñ á Zéró Trúst fráméwórk tó thé bóárd, whéréás thé áctúál éxécútíóñ úñdérlýíñg ís móré áróúñd thé básíc búíldíñg blócks. Í thíñk thát's réállý íñtéréstíñg bécáúsé óftéñ Í thíñk wé práctítíóñérs álmóst flíp ít óñ íts héád áñd sáý, "Óh, ókáý, Í'm góíñg tó ápplý Zéró Trúst príñcíplés héré." Áñd ás ýóú sáíd, ít kíñd óf géts dílútéd bécáúsé évérýóñé's gót théír ówñ défíñítíóñ óf ít. Grég, Í wáñt tó cómé tó ýóú, ás á práctítíóñér, whéñ ýóúr clíéñts tálk tó ýóú ábóút Zéró Trúst, whát ís thé qúéstíóñs thát cómé úp áñd whát ís ýóúr ádvícé, whát áré ýóúr réspóñsés¿]

[25:23 Grég Tkáczýk: Só Í thíñk thé fírst qúéstíóñ thát álwáýs cómés úp ís hów dó ýóú stárt. Áñd líké wé'vé méñtíóñéd, ríght, thé fírst thíñg tó cóñsídér ís Zéró Trúst ís á jóúrñéý. Ít ís íñ fáct á jóúrñéý. Thé fócús hás tó bé óñ cóñtíñúóús áñd íñcréméñtál ímpróvéméñt thát's méásúráblé. Áñd ñót bíg báñg ímpléméñtátíóñs thát áré góíñg tó dísrúpt thé búsíñéss. Áñd líké Í méñtíóñéd, óftéñ ýóú stárt dévélópíñg whát cóñtróls áré ýóú góíñg tó dó íñ á vérý tárgétéd wáý, bút álsó whát cóñtróls áré ýóú góíñg tó ápplý íñ á vérý bróád wáý ácróss ýóúr órgáñízátíóñ tó rédúcé rísk¿ Áñd ýóú cáñ dó bóth óf thósé íñ párállél áñd íñ éíthér áppróách ís fíñé. Bút éách ís á stéppíñg stóñé tówárds Zéró Trúst. Só whéñ Í spéák tó mý clíéñts ábóút thát, Í réállý trý tó óútlíñé whátévér téchñólógý dómáíñ wé'ré tálkíñg ábóút, líké, hów áré wé góíñg tó dó thát¿]

[26:09 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý. Só júst shíftíñg géárs á bít, Stévé, Í'm cómíñg báck tó ýóú, whéñ ýóú lóók fórwárd íñ lét's sáý íñ thé fíñáñcíál sérvícés séctór. Whát dó ýóú séé ás thé drívíñg fórcés thát áré góíñg tó démáñd áñ íñcréáséd fócús óñ béttér vísíbílítý, béttér cóñsístéñcý, béttér cóñtról¿ Whát dó ýóú séé fróm á régúlátórý pérspéctívé, fróm á téchñólógý ádóptíóñ pérspéctívé, whát áré thé kéý sórt óf drívíñg fórcés íñ thát spácé fór sórt óf thé ádóptíóñ óf, ór thé ímpróvéméñt íñ thésé thréé básíc cóñtróls¿]

[26:38 Stéphéñ Córággíó: Óñé óf thé lárgést áréás wé'vé bééñ tálkíñg tó clíéñts ábóút óútsídé óf sécúrítý ís áróúñd dígítál tráñsfórmátíóñ. Ít ís áccélérátíñg qúíckér tháñ Í'vé évér sééñ ít. Áñd théñ máýbé ít's bécáúsé óf cómpétítíóñ, ít's bécáúsé óf íñvéstméñt, ít's bécáúsé óf júst thé shéér vólúmé óf cómpáñíés óút théré thát áré íñ thé spácé. Bút ás wé tálk tó clíéñts áróúñd dígítál tráñsfórmátíóñ, whéthér thát bé óñbóárdíñg prócéss, cústómér éxpéríéñcé, prócéss ímpróvéméñt. Thé éñd úsér kñówlédgé básé áñd hów wé ápplý áútómátíóñ tó úñdérstáñd whát clíéñts áré lóókíñg fór fróm pródúct, sérvícés, éxpéctátíóñ. Thát tráñsfórmátíóñ ís trúlý drívíñg thé ñééd fór thésé cápábílítíés. Áñd wé áré béíñg móré áñd móré púlléd íñtó thé cóñvérsátíóñs áróúñd íf wé móvé tó thésé hýbríd clóúd scéñáríós áñd wé lévérágé dífféréñt hýpérscálérs áñd éñvíróñméñts, hów cáñ wé trúlý ápplý vísíbílítý, cóvérágé, cóñtróls, réspóñsé áctívítíés áñd résílíéñcý íñ thósé éñvíróñméñts¿]

[27:41 Stéphéñ Córággíó: Bécáúsé wé áré éxtrémélý scáréd thát óúr búsíñéss ís móvíñg fástér tháñ wé cáñ áctúállý ápplý sécúrítý áñd sécúrítý réqúíréméñts. Só Í thíñk kéépíñg úp wíth búsíñéss tráñsfórmátíóñ, dígítál tráñsfórmátíóñ áñd thé évólútíóñ óf thé búsíñéss ís próbáblý thé móst cómmóñ cóñvérsátíóñ thát wé'ré hávíñg fróm á fórwárd-lóókíñg cýbér pérspéctívé.]

[28:00 Grég Tkáczýk: Í wóúld júst ádd tó thát, párt óf thát ís ápplícátíóñ módérñízátíóñ. Óúr clíéñts áré góíñg thróúgh mássívé tráñsfórmátíóñs whéré théý'ré tákíñg thésé légácý ápplícátíóñs áñd réfáctóríñg thém íñtó cóñtáíñérízéd ór sérvérléss ór líftíñg áñd shíft thém ór créátíñg thém íñtó hýbríd ápplícátíóñs. Á lót óf thésé téchñólógíés cáñ, wé'vé tálkéd ábóút vísíbílítý á lót, próvídé vísíbílítý thát cáñ hélp máké thósé décísíóñs éásíér, bút ít's thé pérféct tímé tó émbéd sécúrítý íñtó thé ápplícátíóñ. Ás ýóú'ré góíñg thróúgh thát tráñsfórmátíóñ. Whý gó thróúgh thát áñd théñ thíñk báckwárds ábóút hów ám Í góíñg tó prótéct mý ñéwlý fáctóréd ápps¿]

[28:36 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý. Áñd óñ thát, ríght, ás théý'ré dóíñg thát tráñsfórmátíóñ, áñd wé héár thís térm íñcréásíñglý, sórt óf cýbér résílíéñcý ís súch áñ íñ vógúé térm thésé dáýs. Ís thát á réál sórt óf díscússíóñ póíñt thát ýóú'ré hávíñg wíth ýóúr clíéñts¿ Dó théý ásk ýóú thé qúéstíóñ, hów dó Í bécómé móré cýbér résílíéñt¿ Ór ís thát júst áñ éxpéctéd óútcómé óf thé prógráms thát ýóú'ré íñvólvéd íñ¿]

[29:00 Stéphéñ Córággíó: Ýéáh, Í thíñk ít's á cóñvérsátíóñ. Ít's ñót ñécéssárílý áñ ófféríñg. Ít's á cóñvérsátíóñ bécáúsé ít réállý drívés thé súb cómpóñéñts áñd sómé óf thé prógráms úñdérñéáth ít. Whéñ wé thíñk ábóút cýbér résílíéñcý, á lót óf cóñvérsátíóñs áré tó sórt óf thé ríght óf áñ íñcídéñt. Áré ýóú prépáréd¿ Dó ýóú kñów hów tó réspóñd áñd récóvér fróm sóméthíñg¿ Hów résílíéñt áré ýóú íf sóméthíñg wéré tó háppéñ¿ Á lót óf thésé cóñvérsátíóñs áré áróúñd prépárédñéss, áwáréñéss, édúcátíóñ, réspóñsé, báckúp, récóvérý. Mákíñg súré wé hávé thósé píécés íñ plácé só thát íf áñd whéñ sóméthíñg háppéñs, órgáñízátíóñs áré prépáréd. Só thíñgs áróúñd líké cýbér wár gámés, táblétóp éxércísés, ímmérsívé éxpéríéñcés áróúñd thréát scéñáríós, thréát símúlátíóñs. Thósé áré whéré clíéñts áré réállý stártíñg tó spéñd móñéý óñ éñtérprísé-wídé prépárédñéss áñd mákíñg súré thát théý kñów whó thé cómmáñdér ís íñ térms óf áñ íñcídéñt. Whát ís thé ríght cóñtróls áñd thé cómmúñícátíóñ¿]

[30:00 Stéphéñ Córággíó: Hów dó wé gét báck úp áñd rúññíñg¿ Dó wé hávé thé ríght báckúp sýstéms áñd áré théý prótéctéd¿ Só thát's á lót óf thé résílíéñcý cóñvérsátíóñs. Ñó, cértáíñlý tó thé léft óf áñ íñcídéñt, ít's áróúñd cóñtróls, vísíbílítý, móñítóríñg, áñd thát's whát's bééñ áróúñd fór á whílé. Bút ñów wé'ré lóókíñg át bóth sídés óf thát spéctrúm.]

[30:17 Rághú Ñáñdákúmárá: Áwésómé, áwésómé. Só Grég, cómíñg óvér tó ýóú. Béíñg á bít fórwárd lóókíñg, whéré dó ýóú séé thé íñtéréstíñg ñéxt stéps fróm á cýbér, whéthér ít's á cápábílítý pérspéctívé, whéthér ít's á thréát pérspéctívé thát sórt óf práctítíóñérs ñééd tó bé réállý wárý óf¿]

[30:35 Grég Tkáczýk: Í thíñk móré áñd móré ít's ábóút mákíñg thé áútómátíóñ áñd rémédíátíóñ áspéct óptímízéd áñd áútómátéd. Máñý óf thésé tóóls wíll ídéñtífý thíñgs, wíll álért ýóú, bút réqúírés á húmáñ réspóñsé. Máñý tóólíñgs áñd íñtégrátíóñs wíth SÍÉM áñd SÓÁR plátfórms áré kíñd óf clósíñg thát lóóp. Í dóñ't séé thát béíñg úséd éxtrémélý héávílý íñ óúr clíéñts. Thé cápábílítý ís théré, máýbé fróm á plúmbíñg áñd téchñícál pérspéctívé tó máké ít háppéñ, bút hávíñg clíéñts réállý sít dówñ áñd thíñk ábóút whát áré thósé úsé cásés thát Í ám cómfórtáblé íñ fúllý áútómátíñg mý réspóñsé. Í thíñk thát's góíñg tó bé áñ áréá thát's góíñg tó bé á fócús góíñg fórwárd.]

[31:16 Rághú Ñáñdákúmárá: Áñd théré, lét's sáý whý théré's á gáp théré ís thát bécáúsé sórt óf clíéñts áré ñót áblé tódáý tó défíñé whát thósé úsé cásés áré, ór ít's bécáúsé théý dóñ't kñów whát dátá théý ñééd íñ órdér tó íñstrúméñt áñd ópérátíóñálízé thósé úsé cásés¿]

[31:33 Grég Tkáczýk: Ýés, bút ít's scárý tóó. Ýóú'ré gívíñg áwáý cóñtról óf párts óf ýóúr íñfrástrúctúré tó sóméthíñg ýóú'ré íñhéréñtlý trústíñg tó máké thé ríght décísíóñ. Áñd só thát's whát Í méáñ. Í thíñk ýóú hávé tó stárt smáll défíñé úsé cásés thát ýóú'ré vérý cómfórtáblé wíth. Thósé úsé cásés dóñ't hávé tó bé ápplíéd ácróss thé éñtíré éñtérprísé. Áñd ás ýóú gét móré cómfórtáblé, ýóú búíld úp thát cápábílítý fór áútómátéd réspóñsé.]

[31:58 Rághú Ñáñdákúmárá: Ýéáh, áñd íf Í thíñk ábóút líké Fórréstér's sórt óf píllárs óf Zéró Trúst, wé hávé thát ríñg óf áútómátíóñ áñd órchéstrátíóñ thát éxísts théré. Áñd tíéd íñtó sórt óf vísíbílítý áñd móñítóríñg wíth thé sórt óf thé éñd góál thát ít's thís sórt óf, líké thís écósýstém thát ís ésséñtíállý répórtíñg báck ítsélf, réspóñdíñg tó cháñgés íñ thé éñvíróñméñt, étc., áñd ádjústíñg áccéss álóñg thé wáý. Só Í gúéss thát thát's whéré évérýóñé wáñts tó gét tó. Bút ás ýóú sáíd, gívíñg úp cóñtról ís thé díffícúlt thíñg. Stévé, líké áñý óthér sórt óf sígñífícáñt chálléñgés thát ýóú séé ámóñgst, whéthér ít's íñ thé fíñáñcíál sérvícés spácé ór íñ géñérál wíth órgáñízátíóñs ás théý séék tó réállý táké théír cýbér prógráms tó thé ñéxt lévél áñd pótéñtíállý áccéléráté thát prógréss tówárds Zéró Trúst.]

[32:46 Stéphéñ Córággíó: Í wóúld sáý thé bíggést thíñg thát wé séé fróm clíéñts ís áróúñd réállý próvídíñg RÓÍs áñd íñvéstméñts íñ prógráms áñd hélpíñg thém, thé CÍSÓs, ñów délívér thát búsíñéss cásé tó thé bóárd áróúñd thé válúé óf á cýbérsécúrítý íñvéstméñt. Whéthér ít bé á sóftwáré ór sérvícés cómpóñéñt. Wé hávé dóñé móré óf á búsíñéss cásé/RÓÍ/qúáñtífícátíóñ prógráms íñ thé lást ýéár thát wé'vé próbáblý dóñé thé 10 prévíóús. Bécáúsé, ít's áróúñd béíñg móré thóúghtfúl whéñ ít cómés tó spéñd áñd béíñg móré défíñéd wíth pártñérs vérsús spréádíñg thé wéálth áróúñd wíth tóó máñý. Só Í thíñk wé'ré góíñg tó séé móré áñd móré óf thát ás cómpáñíés tíghtéñ dówñ óñ búdgéts áñd thíñk ábóút hów dó Í tráñsfórm wíth thé búsíñéss bút álsó dó ít íñ á thóúghtfúl áñd éffícíéñt máññér¿ Bút Í dó thíñk théré's éñóúgh óút théré íñ térms óf véñdórs áñd sólútíóñs whéré clíéñts áré sééíñg móré áñd móré óf thé rétúrñ óf thé íñvéstméñt íñ órgáñízátíóñs ñów tháñ théý évér hávé. Só Í'm hópéfúl fór whéré thís ís góíñg.]

[33:45 Rághú Ñáñdákúmárá: Áñd thát's réállý íñtéréstíñg, Í thíñk bécáúsé wé tóúchéd óñ RÓÍ íñ á féw plácés íñ thís cóñvérsátíóñ. Áñd thát's défíñítélý, ás ýóú ríghtlý sáíd thát bééñ súch áñ ímpórtáñt thémé óvér thé lást 12 móñths. Áñd wé'vé sééñ préttý múch évérý sórt óf sécúrítý léádér whéthér ít's óñ thé véñdór sídé ór óñ thé clíéñt sídé tálk ábóút ñéédíñg tó démóñstráté RÓÍ. Áré ýóú áblé íñ á ñútshéll, júst tó sáý, whéñ wé gó óút búíldíñg, lét's sáý áñ RÓÍ módél, héré áré thé kéý thíñgs thát wé émphásízé óñ tó áñd ártícúláté thát wéll tó thé bóárd. Cáñ ýóú shéd á bít óf líght óñ thát¿]

[34:16 Stéphéñ Córággíó: Á lót óf thé stúff ís áróúñd whát Grég méñtíóñéd ís áróúñd áútómátíóñ áñd scóríñg áñd díspósítíóñíñg óf thréáts. Whéñ wé hávé á mássívé clíéñt básé áñd wé cáñ lévérágé thé pówér óf máñý áñd sýñthésízé thé dátá tó próvídé válúé báck áñd sáý, "Wé'vé sééñ thís thréát, wé'vé sééñ thís íñcídéñt béfóré, áñd báséd óñ óúr áñálýsís áñd réséárch, ít's á fálsé pósítívé, áútó clósé ít." Thát sávés tímé áñd móñéý fróm áñálýsts. Thát sávés tímé áñd móñéý fróm éscálátíóñ. Ít áctúállý sávés tímé áñd móñéý fróm évéñ híríñg á tíér óñé áñálýst. Só wé'ré áblé tó próvídé móré áñd móré óf áñ áútómátéd plátfórm, móré áñd móré áútómátéd réspóñsé, áñd réállý trý tó búíld téchñólógý íñtó thésé sólútíóñs tó táké áwáý á lót óf thé cómmódítízéd, sáý thréáts ór kñówñ thréát véctórs áñd réállý fócús óñ thé óñés thát áré móst ímpórtáñt áñd móst válúáblé tó órgáñízátíóñs. Áñd tó mé, wé shów válúé bý sáýíñg, thís wíll rédúcé X ámóúñt óf máñ hóúrs áñd X ámóúñt óf résóúrcés bý réplácíñg ít wíth á plátfórm ór á téchñólógý ór áñ ÁÍ módél. Thát's á lót óf thé íñvéstméñt thát wé máké.]

[35:16 Rágh~ú Ñáñ~dákú~márá~: Grég~, íf ýó~ú cáñ~, Í'd l~íké ý~óú tó~ páír~ thát~ óff. S~ó thá~t's t~hé bú~síñé~ss cá~sé. Hó~w dó ý~óú th~éñ ré~pórt~ áñd s~hów t~hát, ý~és, Í h~ávé á~útóm~átéd~ líké~ thís~ pérc~éñtá~gé óf~ thés~é tás~ks. Hó~w ís t~hát s~órt ó~f thé~ válí~dátí~óñ óf~ thát~ dóñé~¿]

[35:30 Grég Tkáczýk: Týpícállý kíckíñg óff áñ éñgágéméñt. Párt óf défíñíñg thé súccéss crítéríá ís góíñg tó bé whát áré thé métrícs thát wé cáñ tráck áñd répórt óñ básícállý, wééklý ágáíñst kíñd óf thé tárgét. Hów máñý óf thé ágéñts bééñ déplóýéd¿ Whát ñúmbér óf ásséts áré béíñg prótéctéd¿ Hów máñý úsé cásés hávé bééñ éñábléd¿ Whát pércéñtágé óf thé éñvíróñméñt ís íñ á cértáíñ státé óf sécúrítý vérsús thé rést. Hów dóés thát máp ácróss dífféréñt búsíñéss úñíts ór dífféréñt ópérátíñg sýstéms ór whátévér thé métríc ís¿ Só týpícállý párt óf thát prócéss ís tó ídéñtífý thósé métrícs áñd KPÍs, méásúré thém óñ á wééklý básís, áñd théñ wé róll thát úp óñ á qúártérlý básís géñérállý tó thé éxécútívé stákéhóldérs.]

[36:09 Rágh~ú Ñáñ~dákú~márá~: Áwés~ómé. S~tévé~, Grég~, áñý á~ddít~íóñá~l péá~rls ó~f wís~dóm ý~óú'd~ líké~ tó sh~áré w~íth t~hé lí~stéñ~érs¿~]

[36:15 Stéphéñ Córággíó: Mý pártíñg thóúght héré ís píck á sólútíóñ pártñér sérvícés véñdór thát ís íñvéstíñg íñ thésé cápábílítíés. Théré's á lót óf sórt óf óldér téchñólógíés áñd plátfórms thát díd thíñgs réállý wéll bút thé cómpáñíés ríght ñów thát áré shíñíñg áré cómpáñíés thát ñót óñlý cáñ próvídé thíñgs áróúñd mícróségméñtátíóñ áñd Zéró Trúst, bút álsó vísíbílítý, álsó tó úñdérstáñd whát áré íñ thósé pártícúlár cóñtáíñérs ór áréás¿ Áñd théñ cóñtíñúóús vísíbílítý áñd cóvérágé wíthíñ thósé pártícúlár áréás. Só Í thíñk lóókíñg át thósé cómpáñíés thát cértáíñlý wé pártñér wíth áñd whát wé'ré tálkíñg ábóút héré, ís éxtrémélý crítícál fór fútúré íñvéstméñt. Í thíñk thé ríp áñd réplácé módéls áré chálléñgéd. Í thíñk wé ñééd tó thíñk ábóút cóñtíñúóús íñvéstméñts áñd búíldíñg óñ stróñg strátégíc pártñérs, búíldíñg á prógrám óf thé fútúré. Só ít's ímpórtáñt tó píck thé ríght véñdór át thé óñsét óf thésé prógráms.]

[37:09 Rágh~ú Ñáñ~dákú~márá~: Tháñ~ks, St~évé. G~rég¿~]

[37:10 Grég Tkáczýk: Í wóúld sáý dó á pródúctíóñ pílót áñd ñót á próóf óf cóñcépt. Thát's thé bíggést thíñg thát Í séé thé clíéñts óf míñé thát áré súccéssfúl dó thát. Whéñ ýóú dó thát, ýóú stárt smáll, ýóú défíñé thé úsé cásés áñd súccéss crítéríá fór thé pílót, ýóú válídáté thé téchñólógý, ýóú válídáté thé skílls óf ýóúr ímpléméñtátíóñ pártñér. Áñd ás párt óf thát prócéss, ýóú'ré góíñg tó úñcóvér áñý íñsíghts ór dépéñdéñcíés ór cóñstráíñts thát áré góíñg tó bé réléváñt tó ýóúr ímpléméñtátíóñ. Áñd réállý íñfórm thé áppróách thát ýóú táké fór áñ éñtérprísé déplóýméñt.]

[37:41 Rághú Ñáñdákúmárá: Thát's réállý sórt óf gréát ádvícé. Pródúctíóñ pílót vérsús próóf óf cóñcépt bécáúsé ýóú wáñt tó válídáté thát thís ís góíñg tó wórk whéñ thé rúbbér híts thé róád. Grég, thís ís á Zéró Trúst pódcást. Whát's ýóúr fávóríté Zéró Trúst áñálógý¿]

[37:55 Grég~ Tkác~zýk: Á~lríg~ht, só~ Í áct~úáll~ý háv~é á fé~w íf ý~óú bé~ár wí~th mé~.]

[37:57 Rágh~ú Ñáñ~dákú~márá~: Óh, ók~áý, ók~áý. Ýó~ú háv~é tó l~ét St~évé h~ávé ó~ñé ás~ wéll~.]

[38:00 Grég~ Tkác~zýk: Á~lríg~ht.]

[38:01 Rágh~ú Ñáñ~dákú~márá~: Só gó~ óñ th~éñ, ýó~ú cáñ~ hávé~ twó.]

[38:04 Grég Tkáczýk: Wéll, Í'll bé qúíck. Thé hístórícál sécúrítý módél óf thé hárd cáñdý wíth á sóft céñtér. Bút whéñ Í thíñk ábóút Zéró Trúst, ít's híghlý gráñúlár áñd dístríbútéd trúst. Só thát dóésñ't ápplý áñýmóré. Só máýbé ít's á bág óf thósé cáñdíés. Ýóú stíll hávé á pérímétér ýóú hávé tó ópéñ úp. Théré's cóñtróls ýóú hávé tó gét íñ, bút íñsídé áré máñý óf thósé cáñdíés. Éách óñé's répréséñtíñg sécúrítý cóñtróls. Théý'ré clósér tó thé thíñg ýóú'ré trýíñg tó prótéct. Só thát állóws fór móré gráñúlár décísíóñ-mákíñg. Thé óthér óñé ís Í wás áctúállý tálkíñg tó á fríéñd óf míñé ýéstérdáý áñd wé décídéd thát Zéró Trúst ís líké á chéésé sáñdwích. Ás á cóñcépt, ít's éásý tó sáý, ít's júst á chéésé sáñdwích. Bút whéñ ýóú stárt díggíñg íñtó thé détáíls, whát týpé óf bréád, whát týpé óf chéésé, whát áré thé tóppíñgs, ís ít grílléd¿ Ít méáñs sóméthíñg tótállý dífféréñt tó évérýóñé.]

[38:48 Rághú Ñáñdákúmárá: Ñícé, Í áctúállý líké thósé twó bécáúsé óñ óñé sídé ýóú'vé júst éxpláíñéd thát thé bág óf cáñdíés ís thé cóñcépt áñd théñ thé chéésé sáñdwích ís áctúállý, théré's só máñý ñúáñcés tó ít áñd évérýóñé hás théír ówñ táké. Áñd Í álsó líké thé fáct thát ýóú'ré hávíñg cóñvérsátíóñs wíth ýóúr fríéñds óñ á dáílý básís ábóút Zéró Trúst, cómíñg úp wíth ñéw áñálógíés. Stévé, cáñ ýóú béttér bág óf cáñdíés ór chéésé sáñdwích¿]

[39:09 Stéphéñ Córággíó: Ýéáh, wéll, Í thíñk Grég ís húñgríér tháñ Í ám ríght ñów. Só mý áñálógý ís ñót fóód rélátéd, bút Í'vé úséd thís áñálógý fór á whílé áñd Í thíñk thís sórt óf séctór hás ít ríght. Líké ýóú thíñk ábóút áñ áírpórt, ýóú thíñk ábóút whát ít tákés tó gó thróúgh áñ áírpórt, thróúgh sécúrítý chécks áñd válídátíóñ óf áñ ídéñtítý áñd théñ cóñtíñúóús válídátíóñ ás ýóú móvé thróúgh thé térmíñál, thé gáté, thé pláñé, thé séát. Í thíñk thát týpé óf méthódólógý, whích ís ít géts gráñúlár áñd gráñúlár ás ýóú móvé thróúgh thé prócéss, ýóú'ré cóñstáñtlý béíñg válídátéd íñ térms óf sécúrítý chécks, ýóúr ídéñtítý, thé gáté áñd thé térmíñál ýóú'ré súppóséd tó bé át. Áñd Í thíñk íf ýóú lóók át thát fróm á sécúrítý stáñdpóíñt áñd thé ámóúñt óf péóplé áñd thíñgs thát móvé thróúgh, Í thíñk théý'vé dóñé ít vérý wéll. Áñd óf cóúrsé théré's híccúps áñd chálléñgés áñd théré's sómé thíñgs théý gét thróúgh, bút fór thé móst párt, thát stóp gáp prócéss, cóñtíñúóús válídátíóñ hás wórkéd vérý wéll.]

[40:04 Rághú Ñáñdákúmárá: Í thíñk thát's bééñ súch á gréát cóñvérsátíóñ, Stévé, Grég, wíth ýóúrsélvés áñd júst réállý géttíñg áñ ámázíñg íñsíght fróm sórt óf á práctítíóñér's pérspéctívé ábóút hów ríght fróm thé bóárd lévél, áll thé wáý thróúgh tó thé téchñícál ímpléméñtátíóñ áñd prógrám máñágéméñt áñd sórt óf répórtíñg ábóút hów ýóú délívér súccéssfúl sórt óf sécúrítý prógráms thát délívér trúé rísk rédúctíóñ óútcómés. Í thíñk thát's whát Í táké ás thé kéý tákéáwáý. Áñd théñ álsó hów últímátélý ýóú áré réállý, whéñ wé thíñk ábóút Zéró Trúst, wé'ré thíñkíñg ábóút réállý thréé kéý thíñgs. Vísíbílítý, cóñsístéñcý, cóñtról, áñd ápplýíñg thís ácróss ýóúr éstáté íñ thé ríght plácés tó áfféct thát rísk rédúctíóñ áñd ésséñtíállý ímpróvé cýbér résílíéñcý. Só tháñk ýóú só múch ágáíñ fór ýóúr tímé tódáý. Áñd ríght, íf ýóú'ré áll íñtéréstéd íñ léárñíñg móré ábóút hów ÍBM áñd Íllúmíó áré wórkíñg tógéthér tó émpówér órgáñízátíóñs tó áchíévé béttér résílíéñcé wíth éñháñcéd vísíbílítý áñd Zéró Trúst Ségméñtátíóñ, gó áñd chéck óút óúr wébsíté. Stévé, Grég, tháñk ýóú só múch fór ýóúr tímé tódáý. Í ápprécíáté ít.]

[41:16 Rághú Ñáñdákúmárá: Tháñks fór túñíñg íñtó thís wéék's épísódé óf Thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér @íllúmíó. Áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

‍