[Lívé~ fróm~ RSÁC~¡ Tés~t, Vér~ífý, V~álíd~áté]

[00:02 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt. Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó thé Zéró Trúst Ségméñtátíóñ Cómpáñý. Tódáý Í'm jóíñéd bý Rób Rágáñ, Príñcípál Réséárchér át Bíshóp Fóx, á léádér íñ ófféñsívé sécúrítý áñd péñétrátíóñ téstíñg. Át Bíshóp Fóx, Rób fócúsés óñ prágmátíc sólútíóñs fór clíéñts áñd téchñólógý áñd óvérséés thé cómpáñý's strátégý fór cóñtíñúóús sécúrítý áútómátíóñ. Wíth óvér á décádé óf cýbér éxpéríéñcé, Rób prévíóúslý héld váríóús sóftwáré éñgíñééríñg rólés wíth Héwlétt-Páckárd áñd SPÍ Dýñámícs. Íñ thís spécíál édítíóñ épísódé, Rób jóíñéd mé lívé át RSÁC tó éxplóré dífféréñt týpés óf thréáts, ófféñsívé sécúrítý tréñds áñd hów tó cóñtíñúóúslý fíñd ñéw óppórtúñítíés tó ímpróvé cýbér résílíéñcé. Whát ís thé cáréér páth thát ýóú'vé hád tó gét ýóú whéré ýóú áré¿ Só téll ús á bít óf ýóúr báckgróúñd.]

[00:57 Rób Rágáñ: Ít réállý fór mé stártéd ás á pérsóñál pássíóñ áñd hóbbý. Í wás fórtúñáté át á ýóúñg ágé tó fíñd sómé líké-míñdéd fólks. Ít wás áctúállý thróúgh thé 2600: Háckér Qúártérlý Mágázíñé áñd Í hád á fríéñd thát máýbé wásñ't súch á góód íñflúéñcé át thé tímé thát wás shówíñg mé ábóút hów tó défácé wébsítés áñd Í'll skíp óvér thé párts ábóút géttíñg íñ tróúblé wíth thém bút ít réállý ópéñéd mý éýés thát théré wás évéñ thís cómmúñítý áñd thís póssíbílítý óf péóplé thát wéré lóókíñg át cómpútérs íñ thís wáý. Fróm théré, Í álwáýs thóúght Í'd bé á sóftwáré éñgíñéér. Í réállý wéñt thróúgh thé páth óf béíñg áñ ÍT cóñsúltáñt áñd dóíñg évérýthíñg fróm téch súppórt tó ñétwórk ádmíñ tó sýsádmíñ áñd... Bút Í stártéd áctúállý géttíñg thé cháñcé tó dó sómé códíñg whéñ Í wás téstíñg sómé sóftwáré áñd dóíñg débúggíñg áñd máýbé hélpíñg wíth sómé búg fíxés áñd fróm théré wéñt óñ tó bécómé á wéb ápplícátíóñ dévélópér. Áñd só Í wás á wéb ápplícátíóñ dévélópér próféssíóñállý fór ábóút sévéñ ýéárs. Áñd théñ Í gót mý fírst rólé íñ sécúrítý áctúállý íñ thé sécúrítý pródúct spácé, fór á cómpáñý cálléd SPÍ Dýñámícs thát wás mákíñg á pródúct cálléd WébÍñspéct thát wás cráwlíñg áñd scáññíñg wéb ápplícátíóñs fór vúlñérábílítíés íñ áñ áútómátéd wáý.]

[02:05 Rób Rágáñ: Áñd Í wás líké, "Ýés. Thís ís réállý whát Í wáñt tó dó." Áñd Í wás wórkíñg óñ thát éñgíñé, Í gót tó wórk óñ státíc áñálýsís át thát cómpáñý ás wéll. Bút áctúállý mý fírst jób théré wás tó wríté vúlñéráblé wéb ápplícátíóñs tó máké súré thát óúr pródúcts cóúld fíñd ít. Só Í gót tó réállý íñ-dépth stúdý áll thé wróñg wáýs tó búíld áñ ápplícátíóñ líké, whát áré áll thé dífféréñt wáýs ýóú cáñ ímpléméñt SQL íñjéctíóñ júst tó máké súré thát óúr pródúcts wéré át thé códé lévél áñd át thé lívé ápplícátíóñ téstíñg lévél fíñdíñg thósé íssúés. Bút ít wás álsó théré whéré Í gót mý fírst tásté óf péñétrátíóñ téstíñg. Théý áctúállý pút mé wíth á gróúp óf péóplé whéré wé gót tó kíñd óf, fór twó wééks, gó áftér áñ órgáñízátíóñ. Áñd réállý ít wás dó ýóúr wórst. Áñd Í wás líké, "Wáít. Ýóú cáñ dó thís próféssíóñállý¿ Péóplé wíll páý ýóú tó júst dó thís áll dáý évérý dáý¿" Áñd thát réállý ópéñéd mý éýés áñd Í wás líké, "Ýés. Álríght. Thís ís... Í wáñt tó máké thé shíft. Thís ís whát Í wáñt tó dó. Thís ís éxcítíñg."]

[02:52 Rághú Ñáñdákúmárá: Thát's áwésómé. Só íñ ýóúr rólé ás Príñcípál Réséárchér, Í lóvé thé títlé bý thé wáý. Íf ýóú lóók át sórt óf thé ñátúré óf thréáts áñd tó úsé á clíché térm, “thréát láñdscápé,” hów hás thát cháñgéd óvér thé lást sórt óf 10-15 ýéárs thát ýóú'vé bééñ sórt óf áñ ávíd pártícípáñt íñ thís áréá¿]

[03:17 Rób Rágáñ: Ýéáh. Í thíñk thát óúr úñdérstáñdíñg óf ít hás cháñgéd áñd évólvéd á lót. Í stíll thíñk fúñdáméñtállý théré's sómé cóñsístéñt trúths só... Í líké tó thíñk óf thé thréáts íñ thé spácés ás réállý líké óppórtúñístíc thréát háckérs thát dóñ't évéñ ñécéssárílý cáré whích órgáñízátíóñ théý'ré tárgétíñg. Théý áré máýbé scáññíñg thé éñtíré íñtérñét fór whátévér thé látést CVÉ ís, whátévér thé látést íssúé ís áñd sééíñg whó's vúlñéráblé áñd cólléctíñg résóúrcés, cólléctíñg ásséts, géttíñg áñ íñítíál áccéss véctór áñd máýbé látér fígúríñg óút whéré théý'ré át. Áñd Í thíñk théré's álsó mótívátéd thréáts thát áré... Í hávé á góál tó tárgét á spécífíc órgáñízátíóñ ór... Áñd théñ últímátélý pérsístéñt thréáts thát áré, "Í'm ñót góíñg tó gívé úp úñtíl Í gét whát Í'm áftér." Í thíñk thát wé'ré sééíñg óvér thé lást 10-15 ýéárs thís júst évólvéd íñtó... Á lót móré óf thósé óppórtúñístíc thréáts áré áblé tó hávé súch móré óf áñ ímpáct óf, "Ókáý. Í gót á shéll óñ á sýstém ñów Í'vé réálízéd whát órgáñízátíóñ Í'm íñ. Thís ís á réállý rípé tárgét fór ráñsómwáré. Áñd Í thíñk thát Í cáñ séll thát... Évéñ séll thát íñítíál áccéss véctór tó áñóthér gróúp thát's móré mótívátéd tó áctúállý rúñ thát ráñsómwáré tóól áñd áútómáté thé prócéss óf éxtórtíñg thát cómpáñý."]

[04:26 Rághú Ñáñdákúmárá: Só Í kíñd óf wáñt tó... Ýóú tóúchéd óñ ésséñtíállý thé whólé sórt óf, Í'd sáý, thé málícíóús áctór málwáré écóñómý slíghtlý, só wé'll cómé báck tó thát íñ júst á sécóñd. Bút ýóú tálk ábóút mótívátíóñ áñd Í séé thát évólútíóñ óf mótívátíóñ fróm, "Óh. Í fóúñd thís wáý tó ésséñtíállý dísrúpt sóméthíñg, slíghtlý írrítáté sómé fólks, máýbé írrítáté áñ órgáñízátíóñ áñd léávé ít át thát." Áñd théñ óf cóúrsé ráñsómwáré béíñg á prímé éxámplé óf, "Hów dó Í móñétízé, áñd démáñd ráñsóm fór béíñg áblé tó réstóré áccéss tó dátá tó sýstéms áñd só óñ¿" Áñd óvér thé lást sórt óf... Pártícúlárlý thé lást... Í thíñk ít's... Thé térm hás cómé íñ vógúé óvér thé lást 12 móñths bút ít's défíñítélý bééñ thé cásé bécáúsé óf pólítícál évéñts, étc. óf réállý ábóút dísrúptíóñ óñ á mássívé scálé. Áñd ás á résúlt wé'vé óbvíóúslý sééñ áñd héárd thé térm sórt óf “cýbér résílíéñcé” ñów bécómíñg réállý sóméthíñg thát cústómérs wáñt áñd óf cóúrsé véñdórs tálkíñg ábóút, "Ókáý. Wé hélp ýóú áchíévé béttér cýbér résílíéñcé." Hávé ýóú álsó sééñ thát cháñgé íñ thé prímárý mótívátíóñ óf áttácks shíftíñg fróm ñúísáñcé tó móñéý tó lárgé scálé dístúrbáñcé¿]

[05:32 Rób Rágáñ: Ríght. Áñd Í dó thíñk ít bécómés réállý órgáñízátíóñ spécífíc óf... Cómpáñíés áré géttíñg móré mátúré át béíñg áblé tó lóók át whát théý wáñt tó fócús óñ fróm éíthér thát búsíñéss cóñtíñúítý pláñ ór thé résílíéñcý pláñ óf, "Ís áváílábílítý sóméthíñg thát Í wáñt tó fócús óñ¿ Ís, hów dóés thát áfféct óúr bóttóm líñé íf wé dó hávé óútágés ís ít própértý thát Í wáñt tó prótéct ór ís ít sómé óthér thíñg thát Í wáñt tó fócús óñ¿" Í ám sééíñg thésé órgáñízátíóñs évéñ át thé éxécútívé lévél wáñt tó sít dówñ áñd máýbé dó á táblé tóp whéré théý'ré áctúállý tálkíñg thróúgh thé íñcídéñt réspóñsé pláñ íñ thésé dífféréñt scéñáríós thát théý féél áré áfféctíñg théír péérs, áñd ít's á máttér óf whéñ ñót íf théý'ré góíñg tó hávé tó déál wíth thís - géttíñg áhéád óf ít bý áctúállý pláññíñg hów théý'ré góíñg tó trý tó récóvér. Évéñ át áll lévéls óf thé éxéc téám ít's líké whát's thé légál téám's rólé íñ thís¿ Whát ís HR's téám íñ thís, whát ís thé PR téám¿ Dó théý hávé á pré-wríttéñ pláñ áñd réspóñsé óf hów wé'ré góíñg tó récóvér whéñévér thís háppéñs só thát wé'ré ñót scrámblíñg tó áctúállý dó ít úñdér préssúré áñd mákíñg místákés.]

[06:31 Rághú Ñáñdákúmárá: Súré. Áñd cómíñg báck tó séé, órgáñízátíóñs áñd thé thréát láñdscápé áñd só óñ áñd týíñg íñtó thé whólé... Sórt óf wé spóké ábóút áttácks thát théír prímárý mótívátíóñ ís lárgé scálé dísrúptíóñ. Áñd cóññéctéd tó thát, wé séé pártícúlárlý óf láté thé fócús béíñg óñ ñátíóñál crítícál íñfrástrúctúré áñd ás áñ éxtéñsíóñ óf thát ÓT... Lárgé ÓT/ÍóT ñétwórks áñd thát póíñt át whích ÍT áñd ÓT/ÍóT kíñd óf méét. Hów ís thát réállý shápíñg ýóúr práctícé ás á Thréát Réséárchér áñd ás áñ ófféñsívé sécúrítý véñdór¿]

[07:10 Rób Rágáñ: Wé'ré fórtúñáté tó gét tó wórk wíth sómé óf thé lárgést cómpáñíés íñ thé wórld thát áré... Óñé thát's públíc thát's á pártñér óf óúrs ís Jóhñ Dééré. Áñd só whéñévér ýóú'ré lóókíñg át thát scálé óf áñ órgáñízátíóñ áñd hów théý séé ÓT ás réállý párt óf áll óf thósé tráctórs, bécómé thé téñs óf thóúsáñds ór húñdréds óf thóúsáñds óf dévícés thát áré íñtércóññéctéd thát gó thróúgh sátéllíté ñétwórks tó cóññéct báck tó pródúctíóñ, télémátícs áñd dátá céñtérs áñd thíñgs álóñg thósé líñés só thát théý'ré áctúállý géttíñg vísíbílítý íñtó thé glóbál fóód súpplý cháíñ áñd íf théré wéré tó bé dísrúptíóñ óf thósé ÓT dévícés, thát cóúld áfféct béíñg áblé tó fééd éñtíré cóúñtríés áñd áfféct éñtíré écóñómíés. Whát wé'ré áblé tó dó ís hélp thém lóók hólístícállý át whát áré thé stártíñg státés óf dífféréñt thréát áctórs thát théý wáñt tó bé áblé tó práctícé théír íñcídéñt réspóñsé cápábílítíés áróúñd áñd bý thát Í méáñ ít míght bé whát dóés ít lóók líké tó cómprómísé thé héáds úp díspláý úñít óñ á dévícé¿ Whát dóés ít lóók líké íf théré's á wórklóád íñ á clóúd éñvíróñméñt thát's cómprómíséd¿ Whát íf ít's... Thé stártíñg státé ís á láptóp íñ á córpóráté éñvíróñméñt ór thát óf áñ émplóýéé¿ Áñd théñ béíñg áblé tó áctúállý hávé á pláñ íñ á scéñáríó óf, whát áré thé cóñtróls thát théý'ré éxpéctíñg tó hélp thém gét vísíbílítý áñd évéñ détéct thát thís týpé óf áttáck ís óccúrríñg. Whát áré thé cóñtróls thát théý hávé fróm á prévéñtíóñ pérspéctívé¿]

[08:43 Rób Rágáñ: Áñd wé'ré góíñg íñ áñd hélpíñg thém áctúállý vísúálízé whát áré áll thé cómpóñéñts thát áré rélátéd¿ Évéñ íf thís ísñ't dévélópéd, wé'ré hélpíñg órgáñízátíóñs máp óút thé árchítéctúré áñd désígñ óf thésé cómpóñéñts só théý cáñ lóók hólístícállý fróm á réd téámíñg pérspéctívé áñd áñswér thé qúéstíóñ, whéré áré óúr íñtéñdéd trúst bóúñdáríés¿ Whéré áré thé áréás thát wé féél líké wé'ré góíñg tó wáñt tó tríggér áñ íñcídéñt réspóñsé¿ Áñd théñ hélpíñg thém áctúállý vísúálízé óñ áñ áttáck gráph whát wé séé fróm áñ áttáckér's pérspéctívé. Whát áré thé MÍTRÉ ÁTT&CK fráméwórk TTPs thát wé áré úsíñg tó pívót whéñévér wé'ré éxécútíñg áttácks íñ thésé éñvíróñméñts, áñd whéré áré théír óppórtúñítíés fór ímpróvéméñt¿ Wé'ré hélpíñg thém vísúálízé óñ thís gráph líké wé mádé ít tó thís sýstém wíth thís áccéss. Wé pívótéd tó áñóthér sýstém, wé éñcóúñtéréd á cóñtról héré ór wé dídñ't éñcóúñtér á cóñtról thát wé éxpéctéd tó, áñd thís máýbé bécómés áñ óppórtúñítý fór ímpróvéméñt. Ór whéré wé díd éñcóúñtér á cóñtról, thís ís whéré wé hád tó táké áñóthér páth, áñd wé'ré hélpíñg thém áctúállý úñdérstáñd whéré théré's pártíál détéctíóñs, whéré théré ís pártíál prévéñtíóñs, bút théré máýbé wás á láck óf vísíbílítý héré ór théré wás á mís-cóñfíg thát théý cóúld ímpróvé.]

[09:35 Rób Rágáñ: Áñd Í thíñk á lót óf téáms áré crávíñg sééíñg thát fróm émúlátíñg áñ áttáckér pérspéctívé. Áñd wé'ré évéñ góíñg dówñ íñtó thé détáíl óf wé mádé óúr ówñ málwáré ímpláñt fráméwórk thát hás á jóúrñálíñg cápábílítý. Áñd só wé'ré áctúállý récórdíñg whéñévér wé'ré óñ á sýstém thís ís thé dáté áñd tíméstámp thát wé ráñ thís éxáct cómmáñd só thát blúé téám cáñ théñ gó stúdý íf... áré wé áblé tó córréláté íñ óúr Splúñk ór íñ óúr óthér lógs thát wé sáw thát áctívítý, ór ís thís sóméthíñg thát théré's ñó légítímáté úsé fór thát, só wé wáñt tó bé áblé tó tríggér thát ás á ñéw évéñt thát háppéñs íñ óúr íñcídéñt réspóñsé.]

[10:09 Rághú Ñáñdákúmárá: Í kíñd óf wáñt tó ásk wíth á vérý básíc qúéstíóñ tó páý óff fróm whát ýóú júst sáíd. Óftéñ whéñ wé tálk ábóút ÍT thé thréát óf ÍT, ÓT, ÍóT, ít's óftéñ líké wéll thé fócús ís óñ thát ÍT áñd ÓT bóúñdárý. Whéré thát íñtércóññéctíóñ háppéñs áñd Í gúéss thé símplístíc répréséñtátíóñ óf thé rísk ís cómprómísé óf ÍT léáds tó cómprómísé óf thé ÓT ñétwórk, léáds tó, lét's sáý, máñúfáctúríñg stóppíñg ór á héálthcáré órgáñízátíóñ ñót béíñg áblé tó délívér pátíéñt sérvícés. Bút Í'm súré thát thé réál thréát ór rísk ís sígñífícáñtlý móré cómpléx tháñ thát áñd ít's évéñ ésséñtíállý á cómprómísé óf thé ÓT ñétwórk óf ítsélf wíthóút áñý íñtéráctíóñ wíth ÍT. Thát ís á réál thréát. Só whát áré ýóú sééíñg ás á móré béttér répréséñtátíóñ óf whát thé réál thréáts áré¿]

[11:00 Rób Rágáñ: Ýéáh. Wé'ré sééíñg órgáñízátíóñs wáñt tó áctúállý díg íñtó... Wé'ré góíñg dówñ íñ sómé cásés tó téstíñg thé fírmwáré óñ thósé dévícés áñd áctúállý trýíñg tó úñdérstáñd whát áré thé thírd pártý cómpóñéñts thát thé órgáñízátíóñ máýbé dídñ't hávé á rólé íñ búíldíñg bút ñów hás thé sháréd réspóñsíbílítý áñd thé sécúrítý óf théír úságé óf thósé cómpóñéñts. Wé'ré sééíñg thát's óftéñ whéré théý prévíóúslý wéréñ't dóíñg téstíñg áñd áñálýsís bút ít's cómé tó líght éspécíállý wíth thé fócús óñ súpplý cháíñ rísk áñd éspécíállý wíth thé fócús óñ líké thát míght bé óúr wéákést póíñt áñd prévíóúslý wé wéréñ't téstíñg ít áñd tó trý tó úñcóvér vúlñérábílítíés wíth ít. Bút thát míght bé thé wéákést líñk íñ cómprómísíñg thát dévícé. Áñd thé thréáts áré... Só áttáckérs áré stúdýíñg thésé cómmóñlý úséd cómpóñéñts íñ thésé dévícés. Máýbé ít's á chíp sét thát hás íñhéréñt íssúés thát's góíñg tó bé óút théré íñ thé wíld fór ýéárs áñd cáñ’t áctúállý bé fíxéd. Só théý'ré lóókíñg át ít fróm, íf Í hávé áñ éxplóít fór ít, thís ís góíñg tó áfféct áll thósé dévícés thát Í cáñ fíñd áñd séé óñ thé íñtérñét. Áñd órgáñízátíóñs ñééd tó kñów thé áñswér tó thát qúéstíóñ óf shóúld théý bé púttíñg óthér mítígátíóñs íñ plácé ór pláñ fór thát íf ít's sóméthíñg thát's góíñg tó lívé óút théré fór dózéñs óf ýéárs.]

[12:02 Rághú Ñáñdákúmárá: Áñd áctúállý ýóú tóúchéd óñ sóméthíñg thát... Í kñów wé wéré ófflíñé. Wé wéré hávíñg á cóñvérsátíóñ ábóút hów ás ófféñsívé sécúrítý téáms áñd véñdórs thát ýóú dó hávé áñ óppórtúñítý tó ésséñtíállý píck úp bráñd ñéw ór Í'd sáý, vérý óld téchñólógíés áñd júst dívé déép íñtó thém. Áñd Í thíñk thé ÓT spácé ís á gréát éxámplé óf whéré ít's súch á dívérsé ráñgé óf téchñólógíés. Éách máñúfáctúrér dóés théír ówñ thíñg tó á lárgé éxtéñt. Só hávíñg tó gó íñ déép íñtó thósé múst bé á réál chálléñgíñg bút álsó fáscíñátíñg párt óf thé rólé.]

[12:31 Rób Rágáñ: Ít ís. Ít bécómés fúñ. Wé gét thé cháñcé óftéñ tó... Í'll gívé áñ éxámplé whéré wé wórkéd wíth á pówér útílítý. Áñd théý hád cóñcérñ ábóút thé rísk óf théír súbstátíóñs thát wéré áll óvér áñ éñtíré régíóñ óf thé Úñítéd Státés. Áñd thé dévícés thát áré íñ thósé súbstátíóñs áré fróm thé 90s. Thé prótócóls thát théý úséd wéré désígñéd wíth ñó sécúrítý íñ míñd, thé óppósíté óf Zéró Trúst. Théý'ré fúll trúst. Théý’ré trúst áñýthíñg thát tálks tó thís, théré's ñó áúthéñtícátíóñ, áúthórízátíóñ, théré's ñó évéñ cóñcépt óf áñ ídéñtítý. Áñd wé wéré áblé tó cómé íñ áñd hélp íñ á láb éñvíróñméñt stúdý hów thésé wórk, stúdý thát prótócól thát hásñ't bééñ úpdátéd íñ décádés, áñd áctúállý shów hów wé cóúld séñd cómmáñds tó ít tó flíp thé swítchés óf áctúállý túrñíñg pówér óñ áñd óff úñtíl thé póíñt whéré ít's shórtéd óút áñd cómplétélý bróké áñd shút dówñ - whích béíñg áblé tó áfféct thát óñ óúr ñétwórk wóúld bé á cómplété cátástróphíc fáílúré óf thé pówér gríd.]

[13:31 Rób Rágáñ: Áñd.. bút wé'ré cómíñg íñ áñd hélpíñg óúr cústómérs áctúállý úñdérstáñd thát, démóñstráté thát rísk só thát théý cáñ pláñ fór théír mítígátíóñs áróúñd ít áñd théñ théý cáñ gét thé fócús fróm théír téáms áñd théír éxécútívé búý-íñ óñ, Í áctúállý kñów Í ñééd tó dó sóméthíñg ábóút thís. Áñd hávíñg thát próóf áñd hávíñg thát évídéñcé thát thís ís póssíblé hélps íñflúéñcé thé búdgét áñd thé résóúrcés fór, “Wé ñééd tó pút óthér mítígátíñg cóñtróls áróúñd thís, wé ñééd tó máké súré thís dévícé cáñ't bé tálkéd tó rémótélý fróm óthér thíñgs óñ óúr ñétwórk”, áñd réállý Í'd sáý ségméñt ít óff áñd whítélíst whát's tálkíñg tó ít.]

[13:58 Rághú Ñáñdákúmárá: Só ýóú méñtíóñéd thát wórd Zéró Trúst, só wé'ré góíñg tó cómé óñ tó thát íñ á sécóñd. Thís ís á Zéró Trúst pódcást áftér áll. Bút Í wáñtéd tó júst béfóré wé léávé thé whólé sórt óf thé ÓT/ÍóT sécúrítý spácé áñd móvé óñ tó óthér thíñgs, théré's óbvíóúslý bééñ á húgé dévélópméñt íñ whát sécúrítý véñdórs áré dóíñg tó béttér sécúré ÓT áñd ÍóT. Áñd théré áré á pléthórá óf véñdórs thát sórt óf fócús óñ sómé áspéct óf thát. Íñ ýóúr ópíñíóñ, whát ís thé kéý ñééd ábóvé áll élsé tó béttér sécúré ÓT áñd ÍóT¿]

[14:30 Rób Rágáñ: Í thíñk hélpíñg wíth thé úsábílítý óf mákíñg ít éásíér tó áctúállý ápplý sécúrítý óñtó sómé óf thésé dévícés thát hávé ñó sécúrítý búílt íñ ór wéréñ't désígñéd wíth sécúrítý át áll. Íf théré's á próblém tó sólvé, ít's mákíñg ít éásíér tó ápplý thát. Íf ít's ñót éásý, théñ ít's ñót góíñg tó gét éásý.]

[14:48 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Ábsó~lúté~lý. Ók~áý. Ál~rígh~t. Lét~'s sh~íft g~éárs~ á bít~. Ýóú m~éñtí~óñéd~ thé t~érm Z~éró T~rúst~. Í díd~ñ't. Ó~káý. S~ó whá~t dóé~s Zér~ó Trú~st mé~áñ tó~ ýóú á~s á sé~cúrí~tý pr~áctí~tíóñ~ér¿]

[15:00 Rób Rágáñ: Ýéáh. Fróm mý pérspéctívé, ít's thát ábílítý tó áúthéñtícáté áñd áúthórízé thís áctíóñ. Ít's whéré évérý áctíóñ thát's háppéñíñg íñ thé éñvíróñméñt áñd íñ thé sýstéms, ít's cáñ wé, wíth cóñfídéñcé, úñdérstáñd whó ís dóíñg thís, hów théý'ré dóíñg ít áñd ís ít áúthórízéd.]

[15:16 Rághú Ñáñdákúmárá: Ókáý. Só ñów ás íñ ýóúr rólé líké ófféñsívé sécúrítý áñd whát Bíshóp Fóx dóés, whát týpé óf cóñvérsátíóñs áré ýóú hávíñg thát áré stráíght úp ábóút Zéró Trúst¿ Dóés ít cómé úp íñ éñgágéméñts, áñd tálk tó ús á bít ábóút hów thát háppéñs¿ Whát áré thé díscússíóñ póíñts ýóú'ré hávíñg áñd whát týpícállý thé óútcómés áré¿]

[15:36 Rób Rágáñ: Ýéáh. Ít cómés úp íñ cóñvérsátíóñs whéñ Í'd sáý cústómérs féél líké théý'vé mádé áñ íñvéstméñt íñ thé áréá. Áñd hóñéstlý wé'ré álmóst álwáýs stíll sééíñg líké á hýbríd éñvíróñméñt. Íf sóméóñé sáýs, "Wéll wé hávé ímpléméñtéd á Zéró Trúst éñvíróñméñt,” théré's stíll týpícállý sómé hýbríd thíñgs thát áréñ't fóllówíñg thósé príñcíplés. Áñd ít cómés úp á lót whéñ óúr cústómérs wáñt tó púsh thé límíts óf théír téám ór théý wáñt tó séé áñd úñdérstáñd théír blíñd spóts íñ théír éñvíróñméñt báséd óñ thé cóñtróls áñd thé íñvéstméñt théý'vé mádé íñ ímpléméñtíñg thát týpé óf fráméwórk. Wé'll hávé máýbé á CÍSÓ thát sáýs, "Í'vé ímpléméñtéd ápplícátíóñ whítélístíñg. Whát wóúld ýóú dó tó býpáss thát íñ mý éñvíróñméñt¿" Áñd só wé'ré búíldíñg óút scéñáríós whéré wé'ré góíñg tó sáý, "Ókáý. Íf ýóú wéré tó pút ús óñtó áñ émplóýéé sýstém ór óñtó á láptóp wé'ré góíñg tó ássúmé á bréách óf thát wíth sómé málwáré thát's bééñ íñstálléd." Áctúállý góíñg thróúgh áñd émúlátíñg whát réál áttáckérs wóúld dó súch ás DLL íñjéctíóñ íñtó áñ ápplícátíóñ thát hás pérmíssíóñ tó áccéss áñóthér párt óf thé éñvíróñméñt.]

[16:32 Rób Rágáñ: Áñd théñ wé'ré ássúmíñg thát rólé áñd thát ídéñtítý óf thát ápplícátíóñ áñd ñów wé'ré óñ thé whítélíst bút wé'vé íñjéctéd ít wíth málwáré thát cáñ hélp ús pérfórm whátévér óúr óbjéctívé ís ór hélp ús wíth fúrthér málícíóús áctíóñs. Áñd théñ fróm théré, ít's whát óthér cóñtróls áré íñ plácé tó éíthér détéct ór mítígáté thé rísk. Bút théý réállý wáñt ús tó táké thém thróúgh thósé scéñáríós só thát théý cáñ práctícé áñd séé dó théý hávé óthér tríggérs ór óthér évéñts thát áré góíñg tó hélp thém íñ théír íñcídéñt réspóñsé cápábílítý.]

[16:57 Rághú Ñáñdákúmárá: Só whát théñ dóés thé récómméñdátíóñ lóók líké¿ Bécáúsé ít's líké hów dóés... 'Cáúsé ít fééls ás áñ áttáckér, ýóú dó hávé sórt óf thé ábílítý tó tést áll kíñds óf thíñgs. Áñd ás á cústómér théré's á fíñíté sét óf thíñgs thát théý fócús óñ áñd sáý, "Thé rést óf ít, Í áccépt thé rísk." Só hów dó ýóú gúídé ýóúr cústómérs tó sáý thís ís ímpórtáñt¿]

[17:20 Rób Rágáñ: Á lót óf ít bécómés vérý spécífíc tó whéré théý'ré át íñ théír mátúrítý lévél. Áñd íf á cústómér álréádý hás ápplícátíóñ whítélístíñg, théý'ré móré mátúré tháñ móst. Ít's hélpíñg thém théñ úñdérstáñd whát óthér cóñtróls dó théý hávé áñd whéré's thé óppórtúñítý tó cátch thé áttáckér, 'cáúsé théý'vé álréádý íñcréáséd thé ámóúñt óf tímé áñd éffórt áñd résóúrcés thát thé áttáckér hád tó spéñd tó áchíévé thát. Íf théý hád tó fíñd áñ ápplícátíóñ thát's óñ thé whítélíst, fíñd á wáý tó íñjéct íñtó ít áñd théñ ássúmé thé ídéñtítý óf thát ápplícátíóñ áñd thát úsér thát's rúññíñg ít. Ít's whát óthér thíñgs cóúld théý hávé dóñé íñ thé éñvíróñméñt ór whát óthér stéps áñd cómmáñds thát áttáckér rúñ thát théý cóúld tríggér áñ évéñt áñd cóñtáíñ áñd érádícáté thé thréát. Só wé'ré óftéñ rúññíñg thósé scéñáríós óñ á cóñtíñúóús básís tó júst hélp thém kéép práctícíñg, hélp thém ídéñtífý ñéw óppórtúñítíés. Áñd ít's ñót théñ júst rélýíñg óñ thát óñé cóñtról. Ít's lóókíñg hólístícállý. Ít's líké whát élsé dó wé hávé áváíláblé tó ús thát's áñ íñdícátór óf cómprómísé thát wé cóúld tríggér thát évéñt óñ.]

[18:19 Rób Rágáñ: Áñd wé'ré áctúállý hélpíñg óúr cústómérs íñ á lót cásés púsh thát fúrthér tó hávíñg á béttér úñdérstáñdíñg óf whát théír íñdícátórs óf éxpósúré áré áñd whát théír íñdícátórs óf vúlñérábílítý áré só thát wé cáñ... Máýbé thát's évéñ stártíñg wíth téstíñg thát ÓT dévícé thát théý'ré rélýíñg óñ thát's crítícál tó théír éñvíróñméñt ór máýbé thát's téstíñg sómé óf thé ápplícátíóñs thát théý'ré úsíñg tó úñdérstáñd, dóés ít évéñ hávé thát vúlñérábílítý ór thát wéákñéss thát ýóú cáñ áddréss áñd fíx só thát áñ áttáckér cáñ't táké ádváñtágé óf ít ás párt óf á gréátér áttáck cháíñ.]

[18:46 Rághú Ñáñdákúmárá: 'Cáúsé Í thíñk íñ whát ýóú'ré sáýíñg réállý thát édúcátíóñ fór cústómérs óf théír éñtíré sécúrítý órgáñízátíóñ's súch áñ ímpórtáñt thíñg bécáúsé ít dóés féél líké thé skíllsét thát ís ñów réqúíréd tó bé á próféssíóñál íñ cýbér ís vérý dífféréñt tó whát ít wás évéñ fívé ýéárs ágó whéré théré's ñów á réál émphásís óñ, "Dó ýóú úñdérstáñd thé ñátúré óf thréát¿ Áñd dó ýóú úñdérstáñd hów áñ áttáckér ís góíñg tó prógréss¿" Í thíñk théré wás sórt óf á tálk júst éárlíér tódáý fróm óñé óf mý cólléágúés thát ís réállý ábóút “thíñk líké á háckér tó búíld béttér résílíéñcé.” Só hów áré ýóú sééíñg thát úplíft íñ skíll sét tákíñg plácé íñ ýóúr cústómér básé¿]

[19:27 Rób Rágáñ: Ýéáh. Í'm sééíñg á lót óf fólks thát áré wíllíñg tó ádópt móré próáctívé téstíñg áñd cóñtíñúóús téstíñg áñd ít's álwáýs rééválúátíñg whát wás thé scéñáríó ór whát wás thé góál óf thé tést áñd ádáptíñg áñd éñháñcíñg ít tó whátévér óútcómé théý'ré trýíñg tó áchíévé. Í'm sééíñg á lót móré fólks thát áré... Sécúrítý éñgíñéérs áré ñów óñ blúé téáms thát áré álsó théñ wáñtíñg tó pártícípáté íñ thósé réd téám éxércísés áñd íñ thósé tésts áñd bé íñvólvéd áñd áctúállý úñdérstáñd hów théý cáñ léárñ tó ápplý thósé téchñíqúés whílé théý'ré búíldíñg áñd íñtó théír thréát módéls. Áñd Í séé thát thé fólks thát áré dóíñg thát óñ á móré régúlár básís áré mátúríñg móré rápídlý. Áñd íf théý'ré ñót fáctóríñg íñ thát téstíñg tó whát théý'vé ímpléméñtéd, théñ théré máý bé áré lóñg péríóds áñd lóñg gáps óf whéré théré's á súscéptíbílítý thát rémáíñs úñkñówñ.]

[20:14 Rágh~ú Ñáñ~dákú~márá~: Úñdé~rstó~ód. Só~, móví~ñg á b~ít, wh~át ár~é ýóú~ sééí~ñg ás~ á kéý~ áréá~s thá~t ñéé~d síg~ñífí~cáñt~ sórt~ óf íñ~vést~méñt~, thát~ áré ñ~ów cr~óppí~ñg úp~ óvér~ thé l~ást, l~ét's~ sáý, 12 m~óñth~s.]

[20:26 Rób Rágáñ: Ýéáh. Í stíll séé á lót óf fólks thát áré cómíñg tó ús fór hélp wíth úñdérstáñdíñg théír áttáck súrfácé. Úñdérstáñd... Áñd whéré wé'ré góíñg tó séé thís gó ís ít's góíñg tó bé ñót júst éxtérñál áttáck súrfácé, ít's góíñg tó bé, áúthéñtícátéd ápplícátíóñ áttáck súrfácé. Ít's góíñg tó bé íñtérñál áñd príváté ñétwórks áttáck súrfácé. Thé clóúd éñvíróñméñts, VPC áttáck súrfácé áñd áll íñtérrélátéd sýstéms íñclúdíñg úp thróúgh théír súpplý cháíñ áñd véñdórs thát théý hávé íñ théír éñvíróñméñt. Théré's stíll á... Thís ís whát Í'm sééíñg fólks trýíñg tó fócús óñ bécáúsé éspécíállý át thé éñtérprísé whéré ás sóóñ ás théý hávé áñ ácqúísítíóñ, ít fééls líké á sétbáck.]

[21:04 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~.]

[21:04 Rób Rágáñ: Á sécúrítý téám thát's, trýíñg tó gét á háñdlé óñ whát théý'vé hád fór íñ théír córé éñvíróñméñt bút théý'vé ñów ácqúíréd thís cómpáñý áñd ít's trýíñg tó máké séñsé óút óf whát théý hávé thát théý'ré réspóñsíblé fór prótéctíñg. Í thíñk thát wé'ré góíñg tó cóñtíñúé tó séé íñvéstméñt íñ géttíñg á béttér défíñítíóñ óf, ás thósé cháñgés áré háppéñíñg áñd théý'ré háppéñíñg óñ á dáílý básís, whát théý... Géttíñg vísíbílítý íñtó thém, áñd théñ béíñg áblé tó próáctívélý tést thém fór íñdícátórs óf vúlñérábílítý áñd béíñg áblé tó théñ décídé whích óf thósé máttér fírst. Áñd Í'm sééíñg á lót óf fólks ásk fór hélp wíth rémédíátíóñ príórítý. "Í hávé só máñý thíñgs Í cóúld fíx, hélp mé décídé whát tó fíx fírst." Áñd Í stíll thíñk thé bést wáý tó dó thát ís tó thóróúghlý tést ít áñd tó áctúállý démóñstráté thé ímpáct óf éxplóítíñg ít. Áñd íf ýóú cáñ't dó thát, íf ýóú cáñ't shów thát... Í thíñk théré's áñ íssúé héré, thís míght bé vúlñéráblé, bút áctúállý whát dóés ít lóók líké¿ Ís ít póssíblé tó éxplóít ít ór éíthér mítígátíñg fáctórs áñd íf ít ís éxplóítéd, whát's thé áctúál ímpáct¿ Whát dátá ýóú thíñk géts ýóú fróm théré¿ Hávíñg thát qúéstíóñ áñswéréd hélps décídé whát thát príórítý bécómés théñ íñ fíxíñg ít.]

[22:11 Rághú Ñáñdákúmárá: Thé qúéstíóñ ís, hów dó ýóú théñ álsó íñjéct íñtó thát, whát ís thé próbábílítý thát ít ís góíñg tó bé éxplóítéd¿ Bécáúsé ás áñ ófféñsívé sécúrítý.. ýóú cléárlý hávé... ésséñtíállý, ýóú'vé bééñ áskéd tó gó áñd dó sóméthíñg. Só hów dó ýóú ássígñ thé líkélíhóód, bécáúsé thát's álmóst thé kéý fáctór íñ dó Í píck X ór dó Í píck Ý whéñ Í óñlý hávé tó píck óñé óf thé twó¿]

[22:33 Rób Rágáñ: Ýéáh. Wé'vé áctúállý évólvéd óúr sévérítý rátíñgs íñ óúr répórts tó, Í'd sáý, áctúállý bé á líttlé bít móré séléctívé ábóút whát wé'ré ássígñíñg crítícál tó, whích ís próbáblý cóúñtér tó whát máýbé á lót óf óthér véñdórs áré dóíñg. Théý'ré drívíñg líké, "Ñó. Évérýthíñg's crítícál. Évérýthíñg's réd." Wé'ré sééíñg óúr cústómérs réállý wáñt ús tó táké á clósér lóók át thát áñd scrútíñízé á lót móré íf ít désérvés thát lévél óf áttéñtíóñ. Áñd wé'ré dóíñg thát á lót báséd óñ, góíñg báck tó thósé, "Ís thís sóméthíñg thát áñ óppórtúñístíc áttáckér cóúld éxplóít úñáúthéñtícátéd thát hás ñó ñééds, ñó íñítíál áccéss fáctór ór ñó wáý tó ássúmé thé rólé óf áñ émplóýéé¿ Ór ís thís sóméthíñg thát's góíñg tó bé móré óf áñ úñíñtéñtíóñál ór íñtéñtíóñál íñsídér thréát thát's móré mótívátéd, hás crédéñtíáls álréádý áñd thát wás áblé tó fíñd thís vúlñérábílítý vérsús thís ís á, cómpléx múltí-stép cháíñ thát wé'vé úñcóvéréd, bút théré míght bé áñ óppórtúñítý tó prévéñt thát íf ýóú júst fíx thís óñé íssúé." Áñd só wé táké á léñs whéré wé'ré áctúállý fócúséd óñ whát dó wé thíñk ís thé móst éfféctívé rémédíátíóñ ór fíx ór íf théré's mítígátíñg cóñtróls thát cáñ bé pút íñ plácé. Wé'ré fáctóríñg thát íñtó hów wé'ré mákíñg á récómméñdátíóñ óñ príórítý tó fíxíñg ít.]

[23:42 Rághú Ñáñdákúmárá: Gót ít. Áñd thát's á réállý góód póíñt fór mé tó píck úp óñ. Áñd thé lást 12 móñths, íf théré's bééñ cóñsístéñt thémés wíthíñ whát's bééñ répórtéd íñ thé sécúrítý préss. Óñé óf thé thémés hás bééñ RÓÍ. Hów dó órgáñízátíóñs máké théír béts whéñ théý hávé búdgét cóñstráíñts¿ Áñd théý'ré ñów, móré tháñ évér béíñg áskéd tó jústífý RÓÍ óf sécúrítý íñvéstméñts. Áñd Í wás spéákíñg tó á gúést á féw wééks ágó whósé pósítíóñ óñ thís wás thát sécúrítý téáms shóúldñ't... RÓÍ shóúldñ't bé sóméthíñg thát ýóú shóúld bé démáñdíñg óf ýóúr sécúrítý íñvéstméñts. Thé válúé ís íñ térms óf whát's thé rísk théý rédúcé. Whát ís ýóúr thóúghts óñ, whéñ ýóú thíñk ábóút válúé, ís ít júst thé sécúrítý béñéfíts ór ís ít álsó thé whólé TCÓ óf thé sólútíóñ¿]

[24:32 Rób Rágáñ: Í'm glád ýóú sáíd tótál cóst óf ówñérshíp. Í thíñk á lót óf tímés, sécúrítý íñvéstméñts áré mádé fróm búýíñg á pártícúlár pródúct ór sólútíóñ áñd ít's ñót cléár whát thé tótál cóst óf ówñérshíp ís góíñg tó bé. Áñd ít's ñót cléár úñtíl máýbé ýóú'ré déép íñtó ímpléméñtátíóñ phásés áñd déép íñtó úsíñg ít, hów múch wórk thís ís géñérátíñg fór thé téám áñd hów múch wórk ít's púttíñg óñ thém. Áñd thát míght últímátélý léád tó thíñgs béíñg mísséd. Í'vé sééñ cásés whéré... Wé cámé íñ áftér áñ íñcídéñt hád háppéñéd tó hélp tést áñ ápplícátíóñ áñd théý wéré trýíñg tó úñdérstáñd thé róót cáúsé óf hów á wéb shéll gót úplóádéd thróúgh thís PHP ápplícátíóñ. Áñd théré áctúállý wás... Fór 13 móñths, béfóré thát, théré wás á réd crítícál fíñdíñg íñ thé státíc áñálýsís tóól thát théý'ré úsíñg thát thís ís vúlñéráblé, bút ít hád bééñ clóséd óút áñd tríágéd óút bý á dévélópér thát sáíd, "Í dóñ't thíñk thát's éxplóítáblé." Bút ít wás... Máýbé thát dévélópér dídñ't hávé thé éxpértísé tó úñdérstáñd hów tó éxplóít thát íssúé. Áñd máýbé théý shóúldñ't hávé bééñ thé óñés mákíñg thát décísíóñ.]

[25:28 Rób Rágáñ: Bút thé téám máýbé dídñ't hávé thé sécúrítý, éxpértísé ór tímé tó hélp áñswér thát qúéstíóñ. Áñd só théñ théý hád íñvéstéd íñ á pródúct, gót thé répórt thát sáíd sóméthíñg wás vúlñéráblé, áccídéñtállý ígñóréd ít áñd théñ stíll hád á bréách. Bút Í thíñk ít wás ñót úñdérstáñdíñg whát thát tótál cóst óf ówñérshíp wóúld bé tó hávé thé éxpértísé, tó hélp áctúállý áñswér thósé qúéstíóñs. Áñd thát's whéré lóókíñg fór máýbé á sólútíóñ tó thé próblém, áñd ít míght bé á cómbíñátíóñ óf sérvícés áñd pródúcts sómétímés, ór máñágéd sérvícés thát hélp áchíévé thé áctúál cómplété óútcómé óf thé próblém thát ýóú'ré wórkíñg óñ, ráthér tháñ hávíñg tó hávé péóplé óñ ýóúr téám ówñ párt óf thát.]

[26:05 Rághú Ñáñdákúmárá: Áñd thát's á réállý íñtéréstíñg pérspéctívé bécáúsé ít's... Áñd áctúállý ít's sórt óf thé fírst tímé Í'm héáríñg thát pérspéctívé bécáúsé ít's ábóút, íf ýóú dóñ't trúlý úñdérstáñd thé próblém ýóú'ré trýíñg tó sólvé, théñ ýóúr ábílítý tó ássígñ ór tó sáý, "Thís ís mý ídéál TCÓ." Ýóú'ré éfféctívélý gúéssíñg whát thát shóúld bé, ríght¿ Bécáúsé ít's dóñé wíth íñcómplété íñfórmátíóñ. Áñd théñ ýóú sáíd, áñd á párt óf thát ís úñdérstáñdíñg thát ýóú próbáblý ñééd tó cómplíméñt tóól séts wíth sérvícés áñd máýbé thírd pártý ófféríñgs thát cómpléméñt thát. Só wíthíñ thát áñd tó próvídé béttér TCÓ óf ýóúr íñvéstméñts, whát rólé dó ýóú thíñk sórt óf ófféñsívé sécúrítý ófféríñgs, whéthér thát's fólks líké ýóúrsélvés ór thésé áútómátéd téstíñg súítés thát áré ñów évérýwhéré, whát rólé dó théý pláý¿]

[26:58 Rób Rágáñ: Í thíñk wé'ré stíll vérý múch íñ á phásé whéré thé áútómátíóñ ísñ't théré tó dó thé jób éñtírélý áñd thát góés fór móst thíñgs. Ñót júst évéñ íñ sécúrítý, bút wé'ré wórkíñg óñ ít. Ít's góíñg tó bé sóméthíñg thát wé cóñtíñúé tó púsh thé límíts óf fór máñý ýéárs tó cómé. Í thíñk bríñgíñg íñ áñd hávíñg á pláñ fór ýóúr éxpértísé thát's góíñg tó úsé thát áútómátíóñ, whéthér ýóú'ré búýíñg á pródúct thát's hélpíñg wíth áútómátéd téstíñg, théré's stíll góíñg tó bé óútpút óf thát, thát sóméóñé ís góíñg tó hávé tó máké á décísíóñ óñ. Áñd Í thíñk théré's áñ óppórtúñítý tó décídé ís ít sóméóñé thát's íñ hóúsé óñ ýóúr téám ór ís ít sóméóñé thát ýóú áré góíñg tó pártñér wíth áñd trúst thát's á thírd pártý.]

[27:31 Rób Rágáñ: Í'vé sééñ á lót óf fólks ñééd thát hélp íñ scálíñg, éspécíállý íf péóplé óñ théír téám áré wéáríñg só máñý háts thát théý máýbé dóñ't hávé thé tímé tó fócús óñ thé óútpút óf á pártícúlár tóól ór théý féél líké máýbé théý díd hávé péóplé óñ théír téám thát áré ñó lóñgér théré áñýmóré. Áñd ít's líké pláñ... Í gúéss, pláññíñg fór thát résílíéñcý áñd thé sécúrítý órgáñízátíóñ módél. Íf wé hád óñé pérsóñ thát wás rúññíñg thésé thréé tóóls thát wé bóúght áñd théý léávé, whát háppéñs¿ Dóés thát bécómé shélfwáré ór dó wé hávé á pláñ fór whó's góíñg tó bé théír báckúp tó máíñtáíñ úsíñg thósé¿ Í séé thát thát's óftéñ whéré wé'ré hávíñg óúr cústómérs cómé tó ús áñd sáý, "Wé ñééd hélp. Lóók, wé ñééd á téstér ór sóméóñé wíth éxpértísé tó hélp ús áctúállý gét tó thé óútcómé áñd ñót júst hávé á tóól."]

[28:11 Rághú Ñáñdákúmárá: Álríght. Áñd ágáíñ, Í júst wáñt tó súmmárízé thát fór thé víéwérs áñd thé lístéñérs, ít's tó bé áblé tó trúlý úñdérstáñd líké hów ýóú'ré góíñg tó gét RÓÍ ór hów ýóú'ré cálcúlátíñg TCÓ, ýóú ñééd tó fírst détérmíñé whéthér ýóú hávé thé skíllséts áváíláblé tó gét fúll válúé óút óf éxístíñg íñvéstméñts ór ñéw íñvéstméñts. Óthérwísé, ýóú'ré ñévér góíñg tó bé áblé tó réálízé ít's béñéfít. Ýóú hávé thósé chálléñgés óf béíñg áblé tó jústífý whý ýóú dídñ't gét válúé óút óf sóméthíñg. Í kñów wé'vé júst gót á féw míñútés léft. Crýstál báll tímé, ríght¿ Ýóú lóók íñtó ýóúr crýstál báll óf thé fútúré, ríght¿ Whát áré ýóú éxcítéd ábóút¿ Whát áré ýóú scáréd ábóút¿ Fróm thé cýbér láñdscápé¿]

[28:50 Rób Rágáñ: Í pérsóñállý ám áctúállý réállý éxcítéd áñd hávé bééñ dívíñg déép íñtó thé lárgé láñgúágé módél spácé. Théré's á lót óf, Í thíñk, bóth hýpé áróúñd thís, bút théré's á lót óf óptímísm áñd sómé cóñcérñ áróúñd rísk. Áñd Í pérsóñállý thóúgh, íñ sómé óf thé prótótýpés Í’vé bééñ búíldíñg wíth ít, Í'm áctúállý vérý óptímístíc íñ hów éásý ít wíll bé tó áchíévé cértáíñ thíñgs thát wéré réállý chálléñgíñg béfóré. Í dó thíñk thát wé'ré góíñg tó bé íñ thís phásé whéré... Í áctúállý réád á bóók ñót tóó lóñg ágó ábóút thís thát Í'd récómméñd íf áñýóñé ís íñtéréstéd íñ thís cálléd, "Thé Míssíñg Míddlé." Áñd ít's ábóút whéré húmáñ áñd máchíñé cómé tógéthér áñd whát ís thé máchíñé góód át áñd whát ís thé húmáñ góód át. Áñd ít ésséñtíállý óútlíñés á fráméwórk fór hów tó wórk tógéthér áñd bé áblé tó dó móré. Áñd Í thíñk wé'ré góíñg tó bé íñ thís phásé thóúgh, fór stíll thé fórésééáblé fútúré, thát wé'ré fígúríñg thát óút áñd wé'ré... Áñd whát góés wróñg íñ thé ímpléméñtátíóñ óf thát, bút Í'm áctúállý... Í'd sáý Í'm móré óñ thé óptímístíc sídé óf thís ís góíñg tó ópéñ á lót óf dóórs.]

[29:48 Rób Rágáñ: Wé'vé bééñ úsíñg ít íñ wáýs tó áctúállý ídéñtífý ówñérshíp óf ásséts ás párt óf thát áttáck súrfácé qúéstíóñ. Áñd ít's sóméthíñg whéré thé íñpút íñ thé... Á lót óf tímés fór thósé qúéstíóñs ít's cómplétélý úñkñówñ ór ít cóúld bé cómplétélý dífféréñt. Ít's áñýthíñg thát's óút óñ thé íñtérñét tó wríté líké á trádítíóñál ápplícátíóñ tó hélp ór ÁPÍ tó áñswér thát qúéstíóñ ís réállý chálléñgíñg bécáúsé ýóú dóñ't kñów whát thé íñpút's góíñg tó bé. Bút tó hávé sóméthíñg thát hélps ýóú pársé áñd réád thé íñpút áñd théñ gáthér évídéñcé ábóút ít áñd théñ hélp ýóú áñswér qúéstíóñs ábóút ít fór máýbé thé ñéxt stágé íñ ýóúr wórkflóws áñd ýóúr prócéssés ís tó mé réállý éxcítíñg. Í'vé sééñ líké á bíg ádváñcéméñt théré.]

[30:20 Rághú Ñáñdákúmárá: Í thíñk júst góíñg báck tó whát ýóú sáíd ábóút thé bóók, ríght¿ Í thíñk thát's whát thát méétíñg íñ thé míddlé ís réállý whéré wé shóúld bé fócúsíñg bécáúsé Í thíñk óvérlý sóóñ ás thé díscússíóñ ábóút ÁÍ cómés, áñd ñów wíth thé LLM, ít ágáíñ, ít góés báck tó thát, ríght¿ Át whát póíñt wíll ÁÍ bé gréátér tháñ húmáñ íñtéllígéñcé áñd théñ thát sórt óf thíñg óf máchíñés tákíñg óvér, ýádá, ýá thé úsúál sórt óf líké Térmíñátór 2 scéñáríó. Bút Í thíñk ábsólútélý, Í thíñk thé últímátélý ít ís ábóút cóñvérgíñg, ríght¿ Ít's whát áré húmáñs óptímál át dóíñg, áñd thát's whát wé shóúld bé fócúsíñg óúr táléñtéd éffórts óñ áñd whát áré máchíñés áñd máchíñé ÁÍ ís óptímál át dóíñg, ríght¿ Bécáúsé últímátélý thát's thé whólé póíñt óf thé íñdústríál révólútíóñ wás ñót tó réplácé húmáñs, bút...]

[31:06 Rób R~ágáñ~: Tó óp~tímí~zé ít~.]

[31:07 Rágh~ú Ñáñ~dákú~márá~: Tó óp~tímí~zé. Áñ~d thí~s ís r~éáll~ý whá~t thí~s ís á~bóút~.]

[31:09 Rób Rágáñ: Ríght. Áñd Í thíñk thát wé stíll ñééd tó bé sééíñg ít ás á tóól áñd ás á téchñíqúé tó ápplý. Áñd Í thíñk áñýóñé thát's rúshíñg ríght tó ímpléméñtíñg thís íñ pródúctíóñ wíthóút thát húmáñ íñ thé lóóp ór thát wáý tó hít líké zéró tó tálk tó áñ ópérátór, thát ís áskíñg fór á lót óf tróúblé. Bút Í thíñk thát ít's líké... Ít'll bé éxcítíñg tó séé thé ápplícátíóñ spécífíc wáýs thát wé úsé thís téch.]

[31:31 Rágh~ú Ñáñ~dákú~márá~: Só jú~st bé~ óñ th~é LLM~s, hów~ cóñc~érñé~d áré~ ýóú á~bóút~ íñpú~t póí~sóñí~ñg¿]

[31:36 Rób Rágáñ: Óh. Í thíñk ít's á vérý réál próblém. Áñd thát's whý Í'm sáýíñg áñýóñé thát's júmpíñg tó úsíñg thís íñ áñý pródúctíóñ ápplícátíóñs ór áñý lívé úsé cásés wíthóút téstíñg ít fór wáýs thát thé ábúsé cásés, ís áskíñg fór á lót óf tróúblé áñd théý'ré góíñg tó hávé íñcídéñts áñd théý'ré góíñg tó hávé íssúés áñd thé prómpt íñjéctíóñ ís stíll vérý éásý tó dó. Í méáñ, Í wás tálkíñg wíth thé CÍSÓ ýéstérdáý whó álréádý hás pút ít íñ théír LíñkédÍñ prófílé thát íf théré's áñý márkétíñg bóts thát áré pársíñg théré, hís págé, hé hás á prómpt íñjéctíóñ tó hávé ít dó sóméthíñg élsé. Áñd Í thíñk thát wé'ré góíñg tó séé máýbé thósé líght... Théré's ñót réállý á whólé lót óf ímpáct óñ thát íf sóméóñé's márkétíñg cámpáígñ dídñ't wórk wéll. Bút Í thíñk ít's góíñg tó bé íñtéréstíñg tó séé hów élsé ít's béíñg úséd.]

[32:13 Rágh~ú Ñáñ~dákú~márá~: Í hád~ á cóñ~vérs~átíó~ñ wít~h Chá~tGPT~ á féw~ móñt~hs ág~ó ábó~út Zé~ró Tr~úst á~ñd Í w~ás jú~st gr~átéf~úl th~át Í s~tíll~ kñéw~ júst~ á tóú~ch mó~ré th~áñ ít~ díd, b~út Í'~m súr~é thá~t ít'~s ñót~ tóó f~ár. Só~ áñý f~íñál~ thóú~ghts~, Rób¿~]

[32:24 Rób R~ágáñ~: Tháñ~k ýóú~ só mú~ch fó~r háv~íñg m~é. Í th~íñk t~hát t~hís h~ás bé~éñ ál~wáýs~ á gré~át có~ñvér~sátí~óñ wí~th ýó~ú, Rág~hú áñ~d, ýéá~h Í ló~ók fó~rwár~d tó s~ééíñ~g lík~é mór~é óf h~ów th~ís sp~ácé é~vólv~és.]

[32:30 Rághú Ñáñdákúmárá: Fáñtástíc. Rób, tháñk ýóú só múch fór jóíñíñg ús tódáý. Ít's álwáýs á pléásúré tó spéák tó ýóú áñd dívé íñtó ýóúr kñówlédgé íñ thís spácé. Fór áñýóñé whó's wátchíñg, lístéñíñg, íf ýóú áré íñtéréstéd íñ ófféñsívé sécúrítý áñd hóókíñg úp wíth thé éxpérts íñ thís spácé, gó áñd chéck óút www.bíshópfóx.cóm. Rób, tháñk ýóú ágáíñ vérý múch. Tháñk ýóú áll fór jóíñíñg ús tódáý. Éñjóý RSÁ.]

[32:53 Rághú Ñáñdákúmárá: Tháñks fór túñíñg íñtó thís wéék's épísódé óf thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át @íllúmíó. Áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá áñd wé'll bé báck sóóñ.]

‍