[Qúés~tíóñ~íñg t~hé St~átús~ Qúó]

[00:05 Rích~árd B~írd – ó~péñí~ñg qú~óté]  

["Thé móré thát wé dístríbúté, thé móré thát wé décéñtrálízé, thé móré thát wé frágméñt. Thé móré thát wé gó dówñ páthwáýs óf thíñgs líké ñó códé, lów códé, thé móré thát wé gó dówñ sérvérléss; wé'ré júst créátíñg á dístríbútéd éñvíróñméñt thát ís á tárgét rích éñvíróñméñt fór thé bád áctórs, áñd áñ íñcrédíblý díffícúlt láñdscápé fór ús tó máñágé fróm á sécúrítý stáñdpóíñt."]

[00:28 Rágh~ú Ñáñ~dákú~márá~]

[Wélcómé tó Thé Ségméñt, á Zéró Trúst léádérshíp pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst ségméñtátíóñ Cómpáñý. Tódáý, Í'm jóíñéd bý Ríchárd Bírd, Chíéf Sécúrítý Óffícér át Trácéáblé, á léádér íñ ÁPÍ sécúrítý. Wíth décádés óf cýbérsécúrítý áñd ÍT éxpéríéñcé spáññíñg thé córpóráté áñd stártúp wórlds. Ríchárd ís á séñíór féllów wíth thé cýbér théórý Zéró Trúst Íñstítúté áñd áñ éxécútívé mémbér óf Cýbér Édbóárd. Hé's kñówñ áróúñd thé wórld fór hís táttóós, bów tíés, áñd éxpért íñsíghts óñ ÁPÍ sécúrítý, Zéró Trúst, áñd dígítál ídéñtítý. Tódáý, Ríchárd jóíñs ús tó díscúss hów tó bé á ñóñ-trádítíóñál téchñólógíst áddréssíñg cógñítívé díssóñáñcé íñ cýbérsécúrítý áñd thé íñtérséctíóñ bétwééñ Zéró Trúst áñd ÁPÍ sécúrítý. Só, wé'vé hád thé pléásúré óf [hávíñg] thé gódfáthér óf Zéró Trúst óñ thís pódcást. Wé'vé hád Dr. Zéró Trúst hímsélf. Wé'vé hád á whólé cólléctíóñ óf óthér cýbérsécúrítý áñd téchñólógý lúmíñáríés. Bút thís ís ábsólútélý thé fírst tímé thát wé'vé hád á róck stár óñ óúr pódcást. Só, wíth thát, ít gívés mé gréát pléásúré tó wélcómé tódáý's gúést, Ríchárd Bírd, Chíéf Sécúrítý Óffícér át Trácéáblé ÁÍ. Ríchárd, tháñks fór jóíñíñg ús. ]

[02:01 Rích~árd B~írd]

[Vérý~ éxcí~téd f~ór th~é cóñ~vérs~átíó~ñ. Thá~ñk ýó~ú fór~ háví~ñg mé~.]

[02:04 Rágh~ú Ñáñ~dákú~márá~]

[Ýóú cáñ't bé móré éxcítéd tháñ Í ám, Ríchárd. Í wás lóókíñg át ýóúr LíñkédÍñ prófílé, áñd Í ñótícéd thát wé hávé át léást vérý símílár cáréér árcs. Wé bóth spéñt 15 tó 20 ýéárs íñ thé fíñáñcíál sérvícés íñdústrý béfóré móvíñg íñtó "véñdór láñd." Át thát póíñt, cómpárísóñs áll stóp. Í'm júst glád tó sáý thát théré ís thát párállél béfóré wé gét íñtó ít: á bít óf báckgróúñd ábóút ýóúrsélf áñd whát's bróúght ýóú héré tó whát ýóú'ré dóíñg tódáý.]

[02:31 Rích~árd B~írd]

[Wéll, Í thíñk whát bróúght mé héré wás mý ássócíátíóñ wíth sómé óf thé shádý cháráctérs thát ýóú méñtíóñéd, áll fríéñds óf míñé. Áñd whéñ wé whéñ wé tálk ábóút Chásé Cúññíñghám áñd Jóhñ Kíñdérvág, thé stóríés whích wé'll sháré óvér thé cóúrsé óf thís díscússíóñ, réállý kíñd óf rótáté áróúñd hów wé'vé cóñtíñúóúslý vólúñtééréd éách óthér tó bé á párt óf éách óthér's pártícúlár cáréér trájéctóríés ór cóñtról dómáíñs óf éxpértísé áñd báckgróúñd. Áñd ít's résúltéd íñ júst á gréát óppórtúñítý íñ sýñérgý tó bé óñ á ñúmbér óf dífféréñt cháññéls tógéthér, ór bé vólúñtóld bý óñé ór thé óthér, thát Í hávé tó jóíñ thém. Só, Í júst kéép góód cómpáñý, Í gúéss ís whý Í'm héré. Bút ýóú kñów, ít's góttéñ tó bé – mý bíó ís á líttlé thréádwórñ áftér á féw ýéárs sáýíñg thé sámé thíñgs óvér áñd óvér ágáíñ. Bút ýéáh, Í díd córpóráté rólés fór 20, álmóst 25 ýéárs. Áñd íñ thé cóúrsé óf thósé 25 ýéárs, ábóút 16 ór 17 óf thém íñ báñkíñg áñd fíñáñcíál sérvícés, páýméñt prócéssíñg, éárlý dáýs óf thé íñtérñét búbblé, áñd páýméñt pérsóñ-tó-pérsóñ páýméñts áñd thát kíñd óf thíñg áñd gót éléctéd bý fríéñds áñd cólléágúés tó cómé íñtó íñfórmátíóñ sécúrítý báck íñ thé fírst bégíññíñgs óf Céñtrálízéd Íñfórmátíóñ Sécúrítý ás á sérvícé wíthíñ spécífícállý JPMórgáñ Chásé. Í téll péóplé mý cólléctívé ñúmbér óf ýéárs át Chásé wéré 11, whích ís 137 ýéárs óf mý lífé thát Í'll ñévér gét báck ágáíñ. Ýóú défíñítélý ágé íñ dóg báñkér ýéárs. Bút Í álsó sáw á lót óf thíñgs éárlý óñ máñý thíñgs thát áré ñów cómíñg íñtó fócús fór órgáñízátíóñs áñd cómpáñíés tódáý, thát wéré próbléms thát áñ órgáñízátíóñ líké Chásé wéré sééíñg á décádé ágó ór móré. Bút álsó thát áñ órgáñízátíóñ líké Chásé hád thé fíñáñcíál résóúrcés áñd éxpértísé tó tácklé báck théñ. Só, Í álwáýs líké tó téll péóplé Í'm ñót áñ éxpért. Í júst tóók á lót óf thé béátíñgs áñd áccúmúlátéd brúísés áñd scárs béfóré á lót óf óthér péóplé díd íñ sécúrítý. Áñd Í ám úsúállý á béttér-sóúñdíñg póst fór whát ñót tó dó tháñ Í ám fór whát áré gréát bést práctícés bécáúsé Í'vé dóñé ít wróñg á lót íñ mý cáréér áñd stíll máñágéd tó súrvívé áñd gét áñ óppórtúñítý tó tálk wíth ýóú tódáý. ]

[04:51 Rágh~ú Ñáñ~dákú~márá~]

[Í'vé júst bééñ láúghíñg, smílíñg só múch héáríñg ýóú sáý thát bécáúsé ít cómplétélý résóñátés wíth mý ówñ éxpéríéñcé. Sééíñg só máñý óf thósé chálléñgés, óftéñ á cóúplé óf ýéárs béfóré thé rést óf órgáñízátíóñs áñd óthér íñdústríés séé thósé sámé chálléñgés. Áñd ésséñtíállý hávíñg thé scárs tó ñów bé áblé tó sórt óf jóíñ thé óthér sídé áñd sáý, "Ýéáh, thís ís hów ýóú shóúld bé sólvíñg thé próblém," ór "Thís ís thé léárñíñgs thát Í'vé hád, áñd héré's hów ýóú cóúld dó ít béttér." Só ábsólútélý ássócíátéd wíth thát. Béfóré wé gét fúrthér, Í'm réállý éxcítéd tó tálk tó ýóú ábóút thé wórk thát ýóú'ré dóíñg át Trácéáblé. Bút Í éñjóýéd réádíñg ýóúr LíñkédÍñ póst ábóút thát Jóé Strúmmér áñd thé íñflúéñcé óf músíc óñ ýóúr cáréér. Í'd lóvé ýóú tó sórt óf sháré thát wíth thé áúdíéñcé béfóré wé gó áñý fúrthér ábóút hów ýóúr íñtérést íñ músíc, ýóúr pássíóñ fór músíc hás réállý íñflúéñcéd hów ýóú thíñk ábóút áñd hów ýóú cómmúñícáté kéý ídéás áñd 10 kéý chálléñgés tódáý.]

[05:57 Rích~árd B~írd ]

[Wéll, Í'm réállý glád thát ýóú bróúght thát óñé óút bécáúsé ít's góíñg tó gívé mé áñ óppórtúñítý fór á sháméléss plúg ábóút sóméthíñg thát Í'm wórkíñg óñ. Bút ít álsó gívés mé áñ óppórtúñítý tó sháré. Théré áré vérý féw thíñgs íñ mý cáréér thát Í'm júst súpér próúd óf. Thé óñé thíñg thát Í ám réállý próúd óf, áñd dóñ't résérvé égó óñ ás béíñg á ñóñ-trádítíóñál téchñólógíst. Í dídñ't cómé fróm MÍS ór CÍS báckgróúñd, ñót sáýíñg thát íñ á téchñólógý trádés, théré's áñýthíñg wróñg wíth thát. Bút Í cámé fróm á tótállý dífféréñt tráck. Í cámé fróm á májór íñ pólítícál scíéñcé wíth á fócús óñ íñtérñátíóñál rélátíóñs théórý áñd á míñór íñ Jápáñésé láñgúágé. Áñd Í wás á cóñstrúctíóñ prójéct máñágér. Áftér Í cámé óút óf thé mílítárý, ít júst háppéñéd tó bé ríght át thé ñéxús óf tímé whéñ prójéct máñágéméñt wás áñ éxtrémélý crítícál skíll ñéédéd íñ téchñólógý, áñd sómébódý sáw sóméthíñg íñ mé thát Í dídñ't séé mýsélf. Áñd théý híréd mé. Áñd thát pérsóñ ís stíll á méñtór ñéárlý 30 ýéárs látér. Í sháré thát báckgróúñd bécáúsé thé tóúchstóñés fór mé ábóút béíñg á pássíóñáté spéákér, ór béíñg á pássíóñáté préséñtér, ór béíñg á pássíóñáté réséárchér áróúñd íssúés thát áré háppéñíñg íñ sócíétý, whéthér théý bé téchñícál ór óthérwísé. Ít ís thís ñótíóñ, thís ártístíc ñótíóñ óf músés. Whát íñspírés ýóú ís dífféréñt tháñ whát ýóú áré pássíóñáté ábóút. Whát íñspírés ýóú áñd, fór mé, mý íñspírátíóñs áré, áré vérý stróñglý álígñéd tó thé árts. Músíc júst háppéñs tó bé óñé óf thém. Áñd ás thé píécé thát Í wróté sééms tó tóúch á lót óf péóplé's héárts áñd théír sóúls á líttlé bít. Ýóú kñów, Í gréw úp át thé vérý bégíññíñgs óf púñk róck músíc. Í'm ñót ásháméd tó sáý thát ít próbáblý séátéd á préttý stróñg cóñtráríáñ ór cýñícál, ór évéñ áñtí-éstáblíshméñt kíñd óf thíñkíñg íñ mé ás á kíd, áñd ít's stíll théré. Í búríéd ít úñdér 20-plús ýéárs íñ thé córpóráté wórld, whéré ýóú'ré ñót állówéd tó sáý thíñgs íñ públíc, ýóú'ré ñót állówéd tó sháré thóúghts. Ýóú hávé tó gét thróúgh 17 dífféréñt áppróváls tó évéñ bé óñ á pódcást, lét álóñé gó spéák públíclý. Áñd Í képt á cáp óñ thát fór á qúártér óf á céñtúrý. Áñd thát píécé cámé tó mé whéñ sómébódý áskéd mé, "Hów wás ít thát ýóú cómé úp wíth só máñý wíld áñálógíés ór métáphórs¿" ór, "Thís whólé stórýtéllíñg áppróách thát ýóú táké tó thíñgs." Í sáíd, "Wéll, ít's twó thíñgs. fírst, Í gréw úp á físhíñg bóát cáptáíñ sóñ, só Í gót á Ph.D. íñ stórýtéllíñg." Áñd thé sécóñd ís thát áll óf thésé éléméñts óf mý pást áñd mý éxpéríéñcé, grówíñg úp lístéñíñg tó músíc, héáríñg íñcrédíblé lýrícísts áñd músícíáñs áttáck íssúés áñd próbléms wíthíñ sócíétý wíth théír wórds, ít júst bécámé á ñátúrál íñspírátíóñ áñd tóúchstóñé fór mótívátíóñ fór mé pérsóñállý." Whéñ Í spéák públíclý, óñé óf mý góáls ís tó réállý cóññéct wíth péóplé émótíóñállý. Áñd thát's cómplícátéd bécáúsé ýóú'ré ñót cóññéctíñg wíth óñé émótíóñ. Júst líké músíc, ýóú'ré ñót cóññéctíñg óñ óñé émótíóñ. Sómébódý míght bé júbíláñt héáríñg á sóñg, bút júbíláñt áñd dáñcíñg áré twó dífféréñt cómpóñéñts óf thát éxpéríéñcé, ñót á síñglé óñé. Áñd Í sáíd sháméléss plúg, síñcé Í'vé bééñ dóíñg thís, kíñd óf á pérsóñálítý áñd spéákíñg áñd thát týpé óf rólé fór thé lást fívé ór síx ýéárs, Í réálízéd thát whát Í'vé éxpéríéñcéd áñd whát Í thíñk ís téácháblé. Í'm góíñg tó cúrsé ít, bút Í'm íñ thé fíñál édíts óf á bóók cálléd Fámóús wíth 12 Péóplé. Thé súbtítlé ís á cáréér gúídé óñ hów tó bé áñ íñtérñátíóñállý récógñízéd éxpért íñ sóméthíñg thát ñóbódý cárés ábóút. Áñd thé ñótíóñ fór thé bóók ís thát íñ mý jóúrñéý íñ thé lást fívé ór síx ýéárs, Í hávé mét á tréméñdóús ñúmbér óf mícró-fámóús péóplé. Áñd móst óf thósé mícró-fámóús péóplé áré líké mé. Théír íñspíréd bý thíñgs thát áré fár áfíéld fróm óúr cáréérs áñd óúr wórk éxpéríéñcé. Áñd thésé mícró fámóús péóplé áréñ't júst íñ sécúrítý. Í sát ñéxt tó á gúý óñ áñ áírpláñé, áñd wé gót tó tálkíñg áñd, áñd hé góés, "Ýéáh, wéll, Í'm á stúñt cóórdíñátór." Í gót óff thé pláñé áñd fóúñd óút hé's thé stúñt cóórdíñátór. Hé's thé gúý thát téáchés áll thé óthér stúñtméñ áñd stúñtwóméñ íñ Hóllýwóód. Hé's gót 1,000s óf péóplé thát fóllów hím. Áñd Í thóúght Í ñévér héárd óf hím béfóré áñd Í'll próbáblý ñévér héár óf hím ágáíñ. Bút whát áñ íñtéréstíñg dýñámíc fór sómébódý tó bé áblé tó hávé thát kíñd óf áñ ímpáct óñ péóplé's lívés. Áñd thát's réállý whéré áll óf thát éñérgý tó wríté thát Jóé Strúmmér píécé cámé fróm. Líké whát cáñ wé dó ás ñót béíñg róck stárs áñd músícíáñs¿ Whát cáñ wé dó tó íñspíré thát sámé kíñd óf éxcítéméñt, mótívátíóñ, áñd pássíóñ áñd bé évéñ á músé fór óthérs íñ óúr ówñ fíéld óf éxpértísé¿ Áñd thát's réállý hów thát áll cámé ábóút.]

[11:12 Rágh~ú Ñáñ~dákú~márá~]

[Í lóv~é thá~t. Thá~ñk ýó~ú só m~úch f~ór sh~áríñ~g thá~t. Áñd~ á húm~blé r~éqúé~st fr~óm mé~: Whéñ~ thát~ bóók~ públ~íshé~s, Í hó~pé ít~'s áñ~ áctú~ál só~rt óf~ phýs~ícál~ bóók~ fórm~át, ñó~t jús~t ás á~ñ ébó~ók. Í w~óúld~ lóvé~ á síg~ñéd c~ópý f~róm ý~óúrs~élf. ]

[11:27 Rích~árd B~írd]

[Thát~'s th~é plá~ñ. Í'm~ óld é~ñóúg~h thá~t Í st~íll l~óvé p~ápér~. ]

[11:12 Rágh~ú Ñáñ~dákú~márá~]

[Mý wífé jókés wíth mé thát thé réásóñ Í búý bóóks ís júst tó pópúláté óúr bóókshélf. Áñd Í sáý, "Ýéáh, ábsólútélý, shámélésslý, ít's fór thé báckdróp whéñ Í'm óñ cálls." Bút thé stórýtéllíñg póíñt thát ýóú mádé, áñd réállý fíñdíñg thát íñspírátíóñ tó téll stóríés, Í pérsóñállý fíñd íñ thé rólé thát Í dó tódáý, áñd Í'm súré ýóú fíñd íñ ýóúr rólé, ís thát ít's só ímpórtáñt tó cóññéct, sórt óf, Í gúéss, thé téchñícál válúé thát thé pródúcts óúr cómpáñíés búíld, réállý cóññéct tó thé ésséñcé óf thé búýér, áñd réállý thé óútcómé théý'ré trýíñg tó áchíévé. Ít's ñót ábóút thé téchñólógý; ít's ñót ábóút hów ýóú gó áñd dó sóméthíñg. Ít's ábóút hów Í ám góíñg tó hélp ýóú. Whý ís ít ímpórtáñt tó ýóú¿ Áñd Í thíñk stórýtéllíñg ís só ímpórtáñt, dó ýóú fíñd thát¿]

[12:15 Rích~árd B~írd ]

[Wéll, ñót óñlý dó Í fíñd thát Í thíñk thát íñ thé prócéss óf wrítíñg, whích dóés ñót cómé ñátúrál fór mé. Lóñg-fórmát wrítíñg dóés ñót cómé ñátúrál fór mé. Íñ thé prócéss óf wrítíñg, Í hád tó réállý kíñd óf fígúré óút whý ít ís thát íñ, sécúrítý spécífícállý, thát wé strúgglé tó cómmúñícáté wíth éách óthér. Wé strúgglé tó cómmúñícáté ás ít rélátés tó, héré's thé búsíñéss próblém, Í ñééd tó hélp ýóú sólvé. Ás á téchñícál sólútíóñ próvídér, wé strúgglé ás téchñólógísts wíth thís, ás thé búsíñéss réqúíréméñt thát Í hávé. Áñd téchñólógísts dóñ't gét ít. Áñd Í thíñk thát whát Í réálízéd wás whéñ wé tálk ábóút péóplé íñ thé márkétplácé, thát wé'ré trýíñg tó shów á páthwáý tó sólvíñg próbléms fór thósé búýérs réállý úñívérsállý, áré ópérátíñg át thé ábstráct láýér. Ít's áñ ábstráctíóñ. Théý récógñízé thát théré ís á próblém; théý récógñízé thát théý séé sómé kíñd óf bréách ór háck íñ thé ñéws. Bút éqúátíñg thát tó áll óf thé dífféréñt lévérs áñd píécés áñd óppóñéñts wíthíñ áñ órgáñízátíóñ thát hávé tó bé púlléd ór púshéd ór twístéd ór túñéd íñ órdér tó kéép thát bád thíñg fróm háppéñíñg. Ít's éxtrémélý díffícúlt. Áñd théñ whéñ wé táké ít báck tó éñgíñéérs, sólútíóñ éñgíñéérs, áñd sécúrítý árchítécts. Wé áll lívé íñ thé wórld óf spécífícátíóñ. Wé'ré áll tálkíñg ábóút thósé lévérs, wé'ré áll tálkíñg ábóút thósé swítchés, áñd wé'ré tálkíñg ábóút…Áñd wé hávé thís bíg cógñítívé díssóñáñcé gáp. Thát háppéñs. Áñd Í dó thíñk thát stórýtéllíñg ís óñé óf thé májór cómpóñéñts, óñé óf thé májór tóóls thát fílls thát gáp. Théré créátés á póssíbílítý óf sómé úñívérsál tráñslátíóñ láýér bétwééñ thósé pártíés bétwééñ thósé dífféréñt éñtítíés. Bécáúsé át thé éñd óf thé dáý, wé'ré áll íñ thé sámé búsíñéss trýíñg tó sólvé thésé próbléms. Áñd whéñ wé ásk óúrsélvés, whý áré wé góíñg só slówlý áñd géttíñg théré¿ Í thíñk á lárgé párt óf ít ís júst thís: á súbstáñtíál fráctúré íñ cómmúñícátíóñ áñd úñdérstáñdíñg. Thát ís, Í'm wórkíñg át thé ábstráctíóñ láýér, Í'm wórkíñg át thé spécífícátíóñ láýér. Áñd théré's ñóthíñg kíñd óf bóltíñg ít áll tógéthér. Áñd Í thíñk stórýtéllíñg ís á crítícál cómpóñéñt óf thát.]

[14:38 11:12 Rágh~ú Ñáñ~dákú~márá~]

[Só ýóú úsé thé térm cógñítívé díssóñáñcé, áñd áctúállý, ýóú'ré ñót góíñg tó bélíévé thís, bút Í wás íñ mý réséárch fór thís áñd lístéñíñg sómé óf thé óthér píécés thát ýóú'vé pút óút, áñd Í qúóté ýóú, ýóú sáíd, "cógñítívé díssóñáñcé, théré ís á mássívé gáp bétwééñ Í kñów Í hávé á próblém, áñd Í'm dóíñg sóméthíñg ábóút ít." Só, lét's ñów kíñd óf díg géttíñg tó thát lévél. Ýóú'vé sééñ thís íñ ýóúr éxpéríéñcé, áñd Í'vé sééñ thís íñ mý éxpéríéñcés thát ýóú dó áñ ásséssméñt. Lét's sáý á réd téám éxércísé. Ýóú ídéñtífý ýóúr áréás óf vúlñérábílítý áñd sáý, "Óh, ýéáh, Í kñów Í'm vúlñéráblé théré. Í úñdérstáñd Í ñééd tó dó sóméthíñg ábóút ít." Síx móñths dówñ thé líñé, 12 móñths dówñ thé líñé, répéát thé éxércísé, sámé vúlñérábílítíés éxíst. Í ñééd tó dó sóméthíñg ábóút ít: répéát, répéát, répéát. Whý thát gáp¿ Whý thát íñábílítý tó máké thé léáp áñd fíx thé próbléms thát ñééd fíxíñg¿]

[15:35 Rích~árd B~írd ]

[Ýéáh, théré's á cóúplé óf cómpóñéñts théré. Thé fírst ís thát thé gáp répréséñts thé gáp bétwééñ kñówlédgé áñd thréát, ór kñówlédgé áñd rísk ór kñówlédgé áñd éxpéríéñcé. Í hád méñtíóñéd Í wás íñ thé mílítárý. Wé hád á dríll sérgéáñt ás Í wás góíñg thróúgh óñé óf óúr schóóls. Áñd á ýóúñg tróóp cámé íñ áñd wás stáñdíñg íñ fróñt óf thém cómpláíñíñg ábóút á sítúátíóñ thát wé wéré éxpéríéñcíñg óñ á pártícúlár éxércísé. Áñd thé dríll sérgéáñt lóókéd át hím, áñd hé sáíd, "Í héár ýóú, bút Í cáñ't qúíté féél ýóú." Áñd Í thóúght thát wás bríllíáñt. Í'vé úséd thát fór ýéárs. Hé sáíd, "Í régístér ýóúr próblém. Hówévér, théré's ñóthíñg thát Í cáñ ór wíll dó ábóút ít. Áñd Í thíñk théré's á lót óf thát íñ thé córpóráté wórld bécáúsé ít's éásý tó thrów rócks. Í thíñk thát's óñé óf thé béñéfíts thát Í hávé ís thát mý rócks áré thrówñ á líttlé léss hárd bécáúsé Í'vé bééñ óñ thát sídé óf thé wáll. Í'vé bééñ óñ thát sídé óf thé éqúátíóñ thát ýóú hávé só máñý cómpétíñg príórítíés. Ýóú hávé só máñý búrñíñg plátfórms; ýóú hávé só máñý íssúés. Í'vé hád éñtíré prógráms thát wéré déráíléd tó trý áñd rédúcé rísk, táñgíblý, íñ áñ áréá thát wé'vé wórkéd óñ fór á cóúplé óf ýéárs, bécáúsé sómé éxécútívés cálléd úp áñd sáíd, "Héý, Í wéñt tó sómé cóñféréñcé, Í héárd thís, ýóú gúýs ñééd tó gét tó wórk óñ thát ñów."  Théré's júst á tréméñdóús ámóúñt óf dístráctíóñ íñ thé córpóráté wórld. Só, kñówíñg ábóút á thíñg ís ñót éñóúgh. Áñd Í thíñk thát óvér áñd óvér ágáíñ, wé kéép próvíñg thát kñówíñg ábóút á thíñg dóésñ't drívé béhávíórál cháñgés. Ás ít rélátés tó mítígátíñg rísk ássócíátéd wíth á thíñg, ít’s sóméthíñg thát wé hávé tó pút báck óñ thé rísk trádés. Thé rísk trádés hávé strúggléd óvér thé ýéárs tó créáté fórmúlás thát réállý kíñd óf hóñés íñ óñ cósts áñd cóñséqúéñcés óf rísks. Fór rísk clássífícátíóñs, Í álwáýs bríñg úp Ñássím Qúálý's bóók, Thé Bláck Swáñ, áñýtímé Í'm tálkíñg ábóút rísk bécáúsé ít ís súch á cóñfírmíñg bóók ábóút "whý." Tó áñswér ýóúr qúéstíóñ, wé cáñ't máké prógréss bécáúsé wé cóñtíñúóúslý ópéráté ás éxécútívés áñd práctítíóñérs wíth thé bélíéf thát thésé lóñg-táíl rísks áré ñót góíñg tó háppéñ. Áñd ás ýóú kñów, Qúálýs tálks ábóút íñ hís bóók thát hístórý próvés thát thósé lóñg-táíl évéñts háppéñ á lót móré fréqúéñtlý tháñ wé wóúld évér éxpéct. Áñd só thát ís báck tó thát cógñítívé díssóñáñcé. Íf Í bélíévé thát á rísk ís só fár óút théré thát Í dóñ't hávé tó bé wórríéd ábóút ít. Í'm súré, líké ýóúr báckgróúñd, ýóú'vé héárd thís óvér áñd óvér ágáíñ: "Ýéáh, Í gúéss thát thát's á réállý bíg próblém. Bút Í'm ñót íñ báñkíñg, só Í'm ñót réállý wórríéd ábóút thát." Ýóú kñów, hów's thát wórkéd óút fór évérýbódý óñ ráñsómwáré¿ Ríght. Ýóú kñów, théré's thís éxpéctátíóñ thát théré's á grádíéñt óf áttáck týpés thát répréséñt thé scálé óf cómpléxítý áñd mátúrítý.  Áñd thís júst cámé úp íñ á cóñvérsátíóñ ýéstérdáý, líké, sómébódý áskéd mé, théý wéré líké, wéll íf sómébódý ís áttáckíñg á Chásé, ór Báñk óf Ámérícá ór cítý thís wáý, bécáúsé réállý lárgé éñtérprísé áñd á réállý cómplícátéd órgáñízátíóñ, smáll ór médíúm-sízéd cómpáñíés dóñ't ñééd tó wórrý ábóút thé sámé áttáck. Áñd Í wás líké, thát, bóý, ýóú júst ñáíléd ít. Í méáñ, théré wíll bé vérý cýñícál ábóút ít wás líké, ýóú júst ñáíléd ít. Ýóú kñów, péóplé áré díméñsíóñíñg théír sécúrítý prógráms báséd óñ whát théý thíñk théír rísks áré fór théír pártícúlár dómáíñ ór vértícál. Íñ thé méáñtímé, bád áctórs áréñ't thíñkíñg ábóút ít líké thát. Íf thé bád gúýs áré góíñg, whérévér Í cáñ gét íñ, líké, íf Í'm góíñg tó úsé á sóphístícátéd áttáck, cóól. Í'm góíñg tó úsé á ñóñ-sóphístícátéd áttáck. Cóól. Íf Í gét ýóúr dátá. Thát's áll thát réállý máttérs. Áñd Í thíñk thát thát's réállý áll óf thé cóñfúsíóñ óf thé cómpléxítý thát wé hávé íñ thís márkétplácé. Thát kééps thát cógñítívé díssóñáñcé whéél túrñíñg áñd spíññíñg fróm ýéár tó ýéár íñ sécúrítý pérfórmáñcé.]

[19:50 Rágh~ú Ñáñ~dákú~márá~]

[Hów d~ó wé c~háñg~é thá~t¿]

[19:53 Rích~árd B~írd]

[Thér~é's t~hé gr~ówñú~p prá~ctít~íóñé~r áñs~wér, á~ñd th~éñ th~éré'~s thé~ cýñí~cál á~ñswé~r.]

[19:58 Rágh~ú Ñáñ~dákú~márá~]

[Í wáñ~t bót~h. ]

[20:02 Rích~árd B~írd]

[Wéll, Í'll stárt wíth thé cýñícál áñswér. Áñd ít's réfléctívé óf á cóñvérsátíóñ Í wás júst hávíñg wíth á méñtór thé óthér dáý; thé méñtór sáíd tó mé, líké, "Máýbé wé shóúld júst ádvísé stárt ádvísíñg thé bád gúýs. Bécáúsé théý lístéñ, áñd óúr cólléágúés áñd óúr fríéñds áñd óúr féllów práctítíóñérs dóñ't." Áñd Í thíñk thát's á hársh státéméñt, bút Í dóñ't thíñk ít's éñtírélý úñfáír. Áñd Í thíñk thát thát ráísés thát thé cýñícál áñswér tó thát ís, ís thát fór á lóñg tímé, áll óf ús ás práctítíóñérs sáý, wéll, wé júst ñééd tó wáít fór thé bíggést thé ñéxt bíggést bréách tó háppéñ áñd péóplé fíñállý cháñgé. Thát hásñ't wórkéd.  Áñd thát stárts tó ráísé thé qúéstíóñ óf whát íf wé séé á cháíñ réáctíóñ¿ Á cátástróphíc évéñt¿ Whát íf wé séé á ñátíóñál íñfrástrúctúré gríd íñ sómé ñátíóñ cómé dówñ¿ Whát íf wé séé á mássívé óútágé fór áñ éñtíré hóspítál ñétwórk¿ Wé'vé sééñ ísólátéd cásés óf súrgícál súítés áñd émérgéñcý róóms béíñg clóséd dówñ. Í'vé álwáýs bééñ á fírm bélíévér thát thé thíñg thát réállý cháñgés thé gámé ís whéñ théré áré sómé fórm óf máss cásúáltý ássócíátéd wíth thé áctíóñ óf á bád áctór íñ thé dígítál wórld. Áñd whéñ Í sáíd thát á féw ýéárs ágó, péóplé thóúght Í wás thé dárkést thíñg thát Í cóúld póssíblý sáý, áñd ñów Í sáý péóplé gó, "Ýéáh, Í gét ít." Líké thát cóúld háppéñ. Só, Í thíñk thát théré's á cértáíñ ámóúñt óf thís próblém réfléctéd íñ thát cógñítívé díssóñáñcé thát wé'ré tálkíñg ábóút ríght, whích ís, wé stíll hávéñ't sééñ sóméthíñg bíg áñd bád éñóúgh tó fíñállý wáké péóplé úp. Ñów, thé próféssíóñál áñswér tó thát ís, thát whéré wé réállý bégíñ tó máké prógréss ís whéñ wé stárt tó séé á sígñífícáñt cháñgé. Íñ óñé óf thé móst bízárré béhávíórs, Í thíñk, thát Í'vé sééñ íñ sécúrítý, whích ís, áñd á lót óf sécúrítý práctítíóñérs gét mád whéñ Í sáý thís, bút Í fírmlý bélíévé thát sécúrítý ís thé óñlý díscíplíñé íñ thé córpóráté wórld whéré wé réfúsé tó léárñ fróm hístórý, dátá, áñd évídéñcé. Wé hávé évídéñcé cléárlý íñ fróñt óf ús. Só, Í'll gívé júst á vérý spécífíc éxámplé. Wé hávé évídéñcé cléárlý íñ fróñt óf ús wíth 25 tó 30 ýéárs óf hístórý: whéñ á bád áctór géts íñtó ýóúr sýstém, thé vérý fírst thíñg thát théý dó ís gó tó ýóúr Áctívé Díréctórý. Áñd góíñg tó thé Áctívé Díréctórý, théý'ré lóókíñg fór óbsólété, áñtíqúátéd, dísábléd, bút ñót délétéd, cápábílítíés áñd ídéñtítíés. Théý wráp thémsélvés íñ áll óf thésé éñtítléméñts áñd áccéss gráñts áñd áúthórízátíóñs, théý gó dó bád thíñgs. Áñd bécáúsé ít wás áll óñ ýóúr ÁD, ýóúr íñtérñál sýstéms fór sécúrítý dóñ't cátch úp bécáúsé théý lóók líké théý shóúld bé théré. Ñów, thát ís á páttérñ thát áñýbódý thát íñ sécúrítý kñóws ís áctúál; théý kñów thát ít's évídéñcé súppórtéd. Áñd théý kñów thát ít ís thé prímárý páthwáý fór bád áctórs. Áñd ýét, ýóú cáñ wálk íñtó éíght, ñíñé óút óf évérý téñ cómpáñíés tódáý áñd ásk thém, "Whéñ wás thé lást tímé ýóú cléáñéd úp ýóúr ÁD¿" Whéthér ít's Ázúré, whéthér ít's óñ-prémísés, ýóú'll héár críckéts. Ýóú'll héár sómébódý gó, "Wéll, ýóú kñów whát, thát wás fúñdéd lást ýéár áñd thé ýéár béfóré, bút ít wéñt bélów thé bóttóm líñé, áñd wé dídñ't gét ít dóñé." Áñd Í'm líké, só úñívérsállý, wé kñów, thís ís óñé óf thé móst cápítálízáblé áttáck súrfácés íñ áñý cómpáñý. Áñd ýét, wé áll sít áróúñd áñd gó, "Ýéáh, Í gót défúñdéd, áñd wé'ré ñót góíñg tó wórk óñ thát thís ýéár." Thát's whát Í'm sáýíñg whéñ Í sáý wé cóñtíñúóúslý réfúsé. Áñd thát cómés báck tó á lót óf qúéstíóñs úséd tó bé ít wás líké, wéll, ýóú júst ñééd tó gét thé básícs ríght. Í pérsóñállý dóñ't thíñk thát thát's á hélpfúl státéméñt. Ít géts báck tó fóúñdátíóñál sécúrítý. Áré ýóú dóíñg fóúñdátíóñál sécúrítý córréctlý¿ Áñd ýóú kñów, ñót tó kíñd óf léád thé wítñéss héré, bút thát wás whát évéñtúállý, áftér béíñg á lóñg-tímé résístér tó Zéró Trúst, thát's ésséñtíállý whát léd mé tó Zéró Trúst. Bécáúsé théré áré áspécts óf Zéró Trúst thát Í thíñk wé'll píck ápárt héré á líttlé bít thát áctúállý gó báck tó thé vérý bégíññíñgs óf cómpúté áñd áré fóúñdátíóñál. Áñd Í thíñk thát whílé á lót óf péóplé thíñk thát Zéró Trúst ís, lét's gó fórwárd tó thé fútúré; thé réálítý ís théré áré áspécts óf Zéró Trúst thát áré móré ór léss óf, lét's gét báck tó thé príñcíplés óf thé pást thát wé kñów thát wórkéd, thát áré éxtrémélý hélpfúl íñ tódáý's éñvíróñméñt, bút wé'vé fórgóttéñ ábóút áñd Í thíñk thát's whéré wé stárt tó séé ímpróvéméñts whéñ wé gó báck áñd émbrácé óúr róóts. Áñd sécóñdárílý, whéñ wé stárt páýíñg áttéñtíóñ tó whát cléárlý públíshéd dátá áñd cléárlý dísclóséd dátá kéép téllíñg ús ás óúr wéákñéss óvér áñd óvér ágáíñ. ]

[24:40 Rágh~ú Ñáñ~dákú~márá~]

[Júst lístéñíñg tó áll óf thát áñd sórt óf só máñý thíñgs thát wé cóúld hávé délvéd déép íñtó thát Í súspéct wóúld bé héré áll dáý áñd áll évéñíñg, whílé mý tímé állóws thát Í'm ñót súré ýóúrs dóés. Só, júst á cóúplé óf thíñgs. Óñé óf thé thíñgs thát ýóú tóúchéd óñ ís thát thís ñów, próbáblý thát ñééd fór áwákéñíñg máý bé drívéñ bý thát trúlý cátástróphíc évéñt thát hás bééñ tríggéréd bý á cýbéráttáck. Áñd Í féél thát wé áré géttíñg sórt óf tó thé cúsp óf thát réálízátíóñ. Í méáñ, évérýóñé sórt óf póíñts báck tó Cólóñíál Pípélíñé ás béíñg óñé póssíblé éxámplé óf thát. Áñd théñ cháñgés thát hávé théñ résúltéd íñ, íñ térms óf sórt óf góvérñméñt lévél ór íñdústrý-spécífíc sórt óf réqúíréméñts régúlátíóñ íñ térms óf hów tó ímpróvé cýbérsécúrítý póstúré, bóth óf íñdívídúál órgáñízátíóñs, bút álsó ít's cólléctívé. Áñd théñ ýóú'vé spókéñ ábóút Zéró Trúst ás kíñd óf álmóst béíñg á bít óf á báck tó thé fútúré íñ térms óf hów wé cáñ réálístícállý ímpróvé sécúrítý póstúré. Áñd thé wáý ýóú éxpláíñéd ít, Zéró Trúst ísñ't ñécéssárílý ábóút thís sórt óf fútúré-lóókíñg cýbérsécúrítý strátégý. Bút áctúállý, góíñg báck tó whát wás álwáýs át thé ésséñcé óf cýbérsécúrítý. Ríght báck, sórt óf át thé bégíññíñg óf tímé. Whéré díd wé fórgét thát¿ Áñd whý díd wé fórgét ít¿]

[26:01 Rích~árd B~írd]

[Wéll, thé mécháñícs óf whý ít's fórgóttéñ áré íñtéréstíñg bécáúsé wé séé thém évérý dáý. Thé wórld íñ thé dígítál spácé hás góttéñ léss áñd léss sáfé ás wé'vé góñé fróm móñólíthíc décéñtrálízéd tó dístríbútéd tó híghlý décéñtrálízéd. Thé móré thé ÍT árchítéctúré bécómés frágméñtéd áñd thé móré ít bécómés dístríbútéd áñd décéñtrálízéd, thé wórsé thé sécúrítý bréáchés áñd éxplóíts bécómé bécáúsé ýóú dóñ't hávé thé cómmáñd áñd cóñtról thát ýóú úséd tó hávé. Ñów thát Í dóñ't sáý thát ás á gét óff mý láwñ clóúd kíds, ríght kíñd óf státéméñt. Whát Í'm sáýíñg ís, thís ís thé mécháñíc hás drívéñ thé éxplósíóñ áñd bád sécúrítý cóñséqúéñcés. Áñd thát's sóméthíñg thát ís vérý cléárlý góíñg tó gét wórsé. Áñd thé réásóñ ís bécáúsé wé áré íñ thís phásé óf téchñólógý whéré wé áré réáchíñg thé últímáté cúrréñt cápábílítíés fór vírtúálízátíóñ, whích ís ápplícátíóñ tó ápplícátíóñ láýér sévéñ HTTP, HTTPS. Í rémémbér á féw ýéárs ágó, á vérý lárgé báñk thát Í wás wórkíñg wíth íñ Éúrópé sáíd tó mé thát théír góál íñ fívé ýéárs wás tó rúñ áll óf théír ápplícátíóñs óñ thé públíc íñtérñét. Áñd Í wás líké, "Ýóú gúýs áré ñúts." Í wás líké, "Thát ís íñsáñé." Áñd ýét, thát's thís wórld. Ñów thát wás á cásé whéré Í wás shórt-síghtéd. Í wás líké, "Thát's ñót póssíblé, wé'ré ñévér góíñg tó gét théré." Áñd théñ thé réálítý ís thát's thé wórld thát wé'ré íñ. Bút ñów, móré áñd móré óf thé ásséts thát ýóú'ré úsíñg tó drívé válúé tó máñágé áñd dístríbúté tráñsáctíóñs ís ñót ýóúr stúff. Áñd thé móré ít's ñót ýóúr stúff, thé móré wé hávé éxtéñdéd súpplý cháíñ rísks óf évérýbódý íñ thát cháíñ dóíñg thíñgs wíthóút évér cóñvérsíñg wíth éách óthér, wíthóút évér tálkíñg tó éách óthér ábóút éách óthér's sécúrítý cóñtróls. Sóméwhéré dówñ thé cháíñ ís sómé dúdé thát ýáñkéd á cóúplé óf líñés óf códé át sómé públíc répósítórý sóméwhéré, áñd ít's álréádý cómprómíséd. Áñd ýóú dóñ't hávé áñý cóñtról óvér thát áñýmóré. Só, thát’s bééñ thé drívér. Thé móré thát wé dístríbúté, thé móré thát wé décéñtrálízé, thé móré thát wé frágméñt, thé móré thát wé gó dówñ páthwáýs óf thíñgs líké ñó códé, lów códé, áñd móré thát wé gó dówñ sérvérléss, thé móré thát wé wé'ré júst créátíñg á dístríbútéd éñvíróñméñt thát ís á tárgét-rích éñvíróñméñt fór thé bád áctórs, áñd íñcrédíblý díffícúlt láñdscápé fór ús tó máñágé fróm á sécúrítý stáñdpóíñt. Só thát défíñítélý ís thé cáúsál fáctór. Áñd, líké Í sáíd, Í dóñ't wáñt áñýbódý séñdíñg mé áñý ñástý gráms; théré's thát áñtí-Clóúd Gúý ágáíñ. Dístríbútéd cómpútíñg hás bééñ áróúñd á lóñg tímé. Dóñ't thíñk thát bécáúsé ÁWS áñd Góóglé máñágéd tó párk sómé VMs wíth lóád báláñcérs íñ théír ówñ dátá céñtér, thát thósé óf ús wíth gráý háír dóñ't kñów whát décéñtrálízéd áñd dístríbútéd lóóks líké. Bút ýéáh, Í thíñk thát thé fóúñdátíóñál píécé báck tó Zéró Trúst óbvíóúslý géts tó thé gámé cháñgér fór mé, whéré Í sáíd Í wás á résístór óf Zéró Trúst íñ thé éárlý dáýs bécáúsé Í'm áñ óld ídéñtítý gúý bý práctícé, whích ís Zéró Trúst fééls líké fríctíóñ. Fríctíóñ ís whát géts ýóú fíréd. Bút Í wás cómplétélý wróñg bécáúsé báck béhíñd thát fríctíóñ ís thís réálítý áñd wé gó báck tó éárlý dáýs óf cómpúté, thát thé drívér fór thésé bád thíñgs íñ thésé híghlý dístríbútéd éñvíróñméñts ís thé éxístéñcé, thé íñtéñtíóñál, thé désígñ, thé éñgíñééréd thé állówéd éxístéñcé óf ímplíéd áñd pérsístéñt trúst íñ évérýthíñg. Áñd thát éxístéñcé óf ápplíéd áñd pérsístéñt trúst ís whát thé bád áctórs lóvé. Thát ÁD éxámplé Í hávé áñ óld ÁD áccóúñt wíth gód ríghts thát ñóbódý évér púlléd óút óf thé díréctórý, thát ís ímplíéd íñ pérsístéñt trúst éxémplífíéd. Áñd Í hávé chóséñ, éíthér bý ígñóríñg ít ór wíllfúllý ígñóríñg ít, ñót tó fíx thát. Í'm állówíñg á pórtál fór bád thíñgs tó háppéñ. Thát ís áll trúst-báséd. Áñd thát wás réállý thé kíñd óf cháñgé fór mé. Só, Í thíñk thát ýóú kñów, thé ímpróvéméñt páthwáý, évéñ wíth thé mássívé dístríbútíóñ óf cómpútíñg plátfórms áñd íñfrástrúctúré, thé ímpróvéméñt páthwáý ís tó gréátlý rédúcé wíth á góál tó élímíñáté ímplíéd áñd pérsístéñt trúst íñ ás múch óf thé dígítál éstáté ás póssíblé, ás fást ás póssíblé.]

[31:11 Rágh~ú Ñáñ~dákú~márá~]

[Fór thósé whó áré ñót wátchíñg thís óñ thé vídéó áñd áré cóñsúmíñg thís víá áúdíó, mý héád ís ábóút tó fáll óff bécáúsé Í'vé júst spéñt thé lást twó míñútés júst vígóróúslý ñóddíñg át évérý síñglé wórd thát Ríchárd hás úttéréd. Í thíñk thát ís ámóñgst thé móst súccíñct bút vérý díréct áñd déscríptívé áppróáchés tó áñálýzíñg whý Zéró Trúst ís ñécéssárý áñd thé róót óf thé próblém thát wé'ré trýíñg tó áddréss. Só, Ríchárd, Í ápprécíáté thát.]

[31:45 Rích~árd B~írd]  

[Wéll, ít tóók á lóñg tímé fór mé tó fígúré ít óút. Áñd Í'm ñót thé óñlý óñé thát mákés thís ñóísé. Óñé óf thé próbléms wíth thé móñíkér Zéró Trúst ís wé dóñ't gét tó thé réál róót óf whát trúst ít ís thát wé'ré tálkíñg ábóút. Í álwáýs thóúght wé shóúld hávé ñáméd thé módél "ýóúr skétchý bróthér-íñ-láw, thát míght bé á drúg áddíct áñd álwáýs wáñts tó bórrów ýóúr tóóls sécúrítý fráméwórk". Bécáúsé évérýbódý kñóws whát wé'ré tálkíñg ábóút. Thát's á fámílý mémbér thát ýóú dó ñót gívé thém át ýóúr hóúsé áñd thé códé ýóúr gárágé dóór ópéñér. Áñd wé hávé á lót óf thósé; wé hávé á lót óf thósé skétchý bróthér-íñ-láw's íñ óúr sýstéms tódáý. Áñd thát júst géts báck tó thé stórýtéllíñg párt, whích ís, Í wás réáctívé, émótíóñállý réáctívé tó thé térm Zéró Trúst íñítíállý. Áñd ít cáúséd mé tó bé hórríblý, hórríblý wróñg ábóút mý ówñ ássúmptíóñs. Áñd Í Jóhñ [Kíñdérvág] hás sháréd thé stórý, Í sháré thé stórý áll thé tímé. Í rémémbér whéñ Í mét Jóhñ fór thé fírst tímé íñ pérsóñ, wé wéré hávíñg díññér. Áñd Í sáíd, "Dúdé, Í díd ñót bélíévé whát ýóú wéré séllíñg." Áñd hé stártéd tálkíñg tó mé, áñd thé óñé thíñg hé sáíd, thát júst íllúmíñátéd évérýthíñg fór mé, hé góés, "Í thíñk dátá shóúld hávé áñ ídéñtítý." Áñd Í wás líké, "Whóá, púmp ýóúr brákés, dúdé." Thát ís líké Stár Trék, áñd wé áré stíll íñ Fréd Flíñtstóñé. Ás sóóñ ás Jóhñ bégáñ tó ártícúláté ít íñ á wáý – hé's á gréát stórýtéllér tóó – whéñ hé stártéd ártícúlátíñg íñ á wáý thát wásñ't á whítépápér, ít wásñ't áñóthér éñgíñééríñg spéc thát ópéñéd mý éýés. Áñd líké Í sáíd, Í fúllý ádmít thát Í wás á móróñ whéñ ít cámé tó thé ñótíóñ óf Zéró Trúst bécáúsé Í wáñt tó cómé áñd bríñg ít báck tó thé fóúñdátíóñál. Í'vé dóñé á lót óf máíñfrámé sécúrítý íñ mý lífé fór ídéñtítý. Áñd wórkéd wíth sómé ámázíñg píóñéérs íñ báñkíñg ór máíñfrámé ópérátíóñs. Áñd Í gót thís révélátíóñ át óñé póíñt whéñ Í wás dóíñg á réállý mássívé prógrám át Chásé, Zéró Trúst hád álréádý bééñ éxpláíñéd tó mé bý thésé máíñfrámé óps fólks. Bécáúsé Zéró Trúst, áccéss cóñtról fróm íts bégíññíñg dáýs úñtíl wé réállý stártéd tó kíñd óf plúg íñ óthér vírtúál dévícés tó bé áblé tó gét íñtó córé máíñfrámé dátá hás álwáýs bééñ á Zéró Trúst, álwáýs. Áñd Í wás líké, Wów, thís góés báck tó whát Í'm sáýíñg. Thósé príñcíplés wórkéd, gráñtéd, céñtrálízéd sýstém fór lárgé céñtrálízéd sýstém, bút thósé príñcíplés wórkéd íñ thát éñvíróñméñt. Áñd wé cáñ't máké thé árgúméñt thát wéll ít's ñót líké thé clóúd. Bécáúsé ás Í líké tó rémíñd péóplé, sómé 90% óf áll cómpúté évérý ñíght háppéñs whéñ á gíáñt cártóóñ lévér ís púlléd áñd máíñfrámés prócéss. Théý stíll, 90-sómé-ódd pércéñt óf thé wórklóáds whéñ évérýbódý íñ thé wórld ís góíñg clóúd, cóúld íñtérñét, clóúd áftér 30 ýéárs óf cómmércíál clóúd, áñd máíñfrámés stíll rúlé thé pláñét. Wé cáñ't úsé thát rátíóñálízátíóñ óf thé cómpléxítý óf thé clóúd whéñ théý cómé cómpléxítý óf thé máíñfrámé áñd thé mássívé móñólíthíc wórld ís éásílý júst ás cómpléx. Bút wé dó máké thósé éxcúsés óút óf cóñvéñíéñcé, Í thíñk. Bécáúsé ít júst cómés dówñ tó, Í wáñt mý wídgét óút théré fástér, Í wáñt mý pródúct íñ pródúctíóñ fástér. Í wáñt, Í wáñt, Í wáñt, Í wáñt, Í wáñt, áñd thósé "Í wáñts" rárélý cómé wíth; Í'd álsó líké ít tó bé sáfé. Ýóú kñów, thósé wéré thé drívérs thát áré réállý mákíñg ít cómplícátéd tó sécúré thésé thíñgs. ]

[35:27 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Whéñ ýóú áré déscríbíñg thé ñééd fór á Zéró Trúst, ésséñtíállý, thé próblém thát hás áccúmúlátéd, ýóú spóké ábóút, ésséñtíállý, thís áccúmúlátíóñ óf tóó múch ímplícít áccéss, thát wé kíñd óf, ít's théré, wé bélíévé thát mákés óúr rólés éásíér, móré pródúctívé. Ás sóóñ ás wé héár thé térm Zéró Trúst, ór, pút ít áñóthér wáý, thé rémóvál óf ás múch ímplícít trúst ás póssíblé, só thát théré ís múch léss sórt óf fréébíé áccéss fór áñý kíñd óf áttáckér tó éxplóít. Í thíñk thát ís thé húmp. Áñd Í thíñk ýóú déscríbéd ás thát ís thé húmp thát ít tákés só lóñg fór máñý órgáñízátíóñs tó gét óvér. Bécáúsé théý álréádý thíñk thát, óh mý gód. Áré ýóú góíñg tó rémóvé thát áccéss, ýóú'ré góíñg tó bréák thís thíñg¿ Áñd théñ hów Í cáñ bé pródúctívé¿ Áñd, áñd Í thíñk whéñ péóplé thíñk ábóút thís, áñd áctúállý, Í thíñk áctúállý góíñg fórwárd, íf ýóú thíñk ábóút ít, fróm thís pérspéctívé, ís ít éásíér tó líst áll óf thé bád thíñgs thát ýóú wáñt tó stóp háppéñíñg¿ Ríght, áñd ís thát á fíñíté líst¿ Ór ís ít éásíér tó júst défíñé thé vérý spécífíc thíñgs¿ Ýóú ábsólútélý ñééd sóméthíñg tó dó¿ Áñd júst máñágé thát¿ Whích óf thósé twó ís áctúállý éásíér whéñ ýóú thíñk ábóút ít¿]

[36:49 Rích~árd B~írd]  

[Í thíñk wé bélíévé bélábór thé póíñt ábóút léást prívílégéd, ñót júst íñ Zéró Trúst. Í méáñ, át léást prívílégé hás bééñ á fúñctíóñál cómpóñéñt óf hígh-rísk éñvíróñméñts fór á lóñg tímé. Í thíñk wé'd bé lábór ñéár thé léást prívílégéd státéméñt wíthóút évér cómíñg báck tó whát Í thíñk ýóú'ré réállý kíñd óf púshíñg thé édgés óñ, whích ís, hów ábóút léást fúñctíóñál¿ Líké, whý fróm á tráñsáctíóñál flów prócéss¿ Áñd bóý, ýóú tálk ábóút á rábbít hólé thát wé cóúld gó dówñ, áñd whý ís ít só éásý fór thé bád áctórs¿ Ýóú kñów, áftér théý'vé góttéñ sómé fórm óf éñtrý, póíñt áúthéñtícátíóñ, fórgéd crédéñtíáls, híjáck crédéñtíáls, whátévér thé cásé míght bé. Hów ís ít thát théý cáñ táké á síñglé áúthórízátíóñ cáll áñd úsé áñd répúrpósé thát áúthórízátíóñ cáll tó gét íñtó tóñs óf óthér dátá thát óúr áúthórízátíóñ cáll wás ñévér íñtéñdéd fór¿ Áñd wórks ás désígñéd¿ Thé ídéá thát Í'm góíñg tó créáté áúthórízátíóñ láýér cóñtróls thát áré wáý óvér-prívílégéd. Ñót fróm áñ ídéñtítý stáñdpóíñt bút fróm á fúñctíóñál stáñdpóíñt. Líké, whý thé héck dó Í ñééd tó bé áblé tó áúthórízé áccéss tó áñ ápplícátíóñ thát hás ábsólútélý ñóthíñg tó dó wíth thát cústómér's éxpéríéñcé¿ Ór thát téch wórkérs' éxpéríéñcé¿ Wé dó ít áll thé tímé. Áñd Í thíñk thát thát própágátíóñ thát ítémízátíóñ óf bád thíñgs vérsús fúñctíóñálítý hás bécómé súch á díffícúlt éqúátíóñ. Bécáúsé tó bríñg ít báck tó ýóúr référéñcé póíñt, líké whéñ Í stártéd íñ ídéñtítý sécúrítý, thé bíg fíght wás wréstlíñg própríétárý áúthéñtícátíóñ cálls fróm ápplícátíóñ dévélópérs. Áñd ýóú wóúld hávé thóúght thát thé wórld wás góíñg tó éñd. Ít wás líké, ñó, ñó, ñó, Í gót mý áúthéñtícátíóñ cáll; ít's mý ápplícátíóñ. Gó áwáý, léávé mé álóñé. Áñd wé'ré líké, Ýéáh, bút ýóú dóñ't ñééd áñ áúthéñtícátéd áúthéñtícátíóñ cáll fór évérý ápplícátíóñ. Wé cáñ fédéráté áñd dó síñglé sígñ-óñ stáñdárdízéd, áñd bý thé wáý, ít bécómés wáý móré sécúré. Bý thé wáý, ít's sérvícé; ýóú ñó lóñgér hávé tó déál wíth thát óvérhéád áñd áll thát týpé óf íssúé áñd máíñtáíñíñg ýóúr ówñ áccéss cóñtról lógs, áñd áll thís kíñd óf stúff. Thát fíght wás á hólý wár. Líké ít wás hórríblé. Áñd thé réásóñ ít wás hórríblé ís bécáúsé thé 15 ór só ýéárs, ór 20 ýéárs béfóré, whát wé hád dóñé wás wé lóókéd át óúr ápplícátíóñ dévélópérs, áñd wé sáíd, "Héý, gó búíld áñ ápplícátíóñ." Áñd théý díd. Áñd théý búílt áñ ápplícátíóñ. Théý wéré líké, "Wéll, wé ñééd tó hávé áñ áúthéñtícátíóñ flów fór thís thíñg." Théré wás ñó díréctíóñ ór ñó sécúrítízátíóñ, ór ñó íñfórmátíóñ sécúrítý thát wás dówñ ás párt óf thát pláñ. Ýóú kñów, géttíñg báck tó thé fúñctíóñálítý píécé, gúéss whát¿ Thís ís áñóthér éxámplé óf sécúrítý. Wé júst hávé ñó réspéct fór évídéñcé, dátá íñ hístórý. Whát díd wé dó wíth áúthórízátíóñ¿ Wéll, wé sáíd ápplícátíóñ dévélópérs gó fórth áñd cóñqúér. Whát dó wé dó wíth ÁPÍ's¿ Ít's júst á wídgét. Júst gó áhéád áñd úsé ít. Hów bád cóúld ít bé¿ Ríght áñd ñów hás síttíñg héré áñd, péóplé áré góíñg, "Í dóñ't kñów hów máñý áúthórízátíóñ cálls; Í ñévér kñów hów máñý ÁPÍs Í hávé." Í dóñ't kñów. Áñd théré's ñó tímé íñ sécúrítý hístórý whéré thé áñswér éqúáls góód thíñgs áré góíñg tó háppéñ fróm á sécúrítý stáñdpóíñt. Só, wé'vé lét thís mássívé própágátíóñ. Óbvíóúslý, wé tálk á lót ábóút trácéáblé ÁPÍ spráwl. Bút théré's áúthórízátíóñ, spráwl, théré's féátúré fúñctíóñálítý, spráwl, théré's áll óf thésé, áñd wé'ré ñót évéñ rémótélý clósé tó ápplýíñg thé ídéá óf léást áñýthíñg tó áñý óf thósé thíñgs. Áñd thé móré thát wé lívé íñ á wórld whéré thé éxpéctátíóñ ís máxímúm mássívé áccéss tó évérýthíñg át áll tímés, whéthér ór ñót wé úsé ít, thé móré thát thésé próbléms áré góíñg tó cóñtíñúé tó áccéléráté éxpóñéñtíállý. ]

[40:47 Rágh~ú Ñáñ~dákú~márá~]

[Só lét's tálk ábóút ÁPÍ sécúrítý áñd thé wórk ýóú dó tó gét Trácéáblé. Só, thé fírst qúéstíóñ, Í wás lóókíñg thróúgh mý fávóríté Zéró Trúst référéñcé dócúméñts thís wéék; thósé hávé bééñ thé CÍSÁ Zéró Trúst mátúrítý Módél áñd ÑÍST 800 207. Áñd Í wéñt thróúgh thésé spécífícállý séárchíñg fór thé séctíóñ whéré théý'ré góíñg tó tálk ábóút Zéró Trúst áñd ÁPÍ sécúrítý. Áñd shóck, hórrór, zéró référéñcés, sqúáré róót óf zéró. Whát dóés Zéró Trúst hávé tó dó wíth ÁPÍ sécúrítý¿ Lét's stárt théré. ]

[41:29 Rích~árd B~írd]

[Wéll, ýóú kñów thát thé shórtést stórý áñswér ís thát Í wás síttíñg óñ stágé wíth Jóhñ Kíñdérvág báck íñ Míámí. Wé wéré óñ á gróúp spéákíñg páñél, áñd hé's wávíñg hís háñd át thé scrééñ. Áñd hé góés, "Whéñ wé gét Zéró Trúst ríght," hé góés, "áll sécúrítý móvés tó láýér sévéñ bý pólícý." Áñd Í wás líké, Í thíñk áll thé blóód dráíñéd óút óf mý bódý. Bút Í púlléd Jóhñ ásídé. Í wás líké, Jóhñ, dó ýóú kñów hów bád hávé sécúrítý áñd íñtérñét áñd wéb sécúrítý áll thát ís líké, thát's thé Ñírváñá státé wé'vé gót tó stárt tálkíñg ábóút. Áñd ít háppéñéd tó cóíñcídé wíth whéñ Í jóíñéd Trácéáblé. Óñé óf thé bíg cóñtríbútíñg fáctórs tó jóíñíñg Trácéáblé wás Í góttéñ frústrátéd wíth kíñd óf prógréss áñd íññóvátíóñ íñ thé ídéñtítý sólútíóñ spácé. Áñd Í wás tálkíñg á lót ábóút éxáctlý thé éxámplé thát Í gávé béfóré ábóút áúthórízátíóñ, cláím cóñtról áñd sécúrítý. Áñd théré áré ñó sólútíóñs fór ít. Évéñ tó thís dáý, théré áré á cóúplé óf fólks thát áré kíñd óf éxpéríméñtíñg, whó gót sómé scíéñcé prójécts thát wás týpé stúff góíñg óñ. Éxcépt whát Í réálízéd wás thát áúthórízátíóñ áúthéñtícátíóñ ís thé fúél fór ÁPÍ's áúthórízátíóñ ís thé ábsólúté ñítróús fór thé éñgíñé ÁPÍ's. Áñd álsó, ít dáwñéd óñ mé Í wás líké, wéll, íf ýóú cáñ sécúrítízé ÁPÍs, ñów ýóú cáñ bégíñ tó sécúrítízé thé áúthórízátíóñ pláñé, ámóñg á hóst óf óthér thíñgs. Áñd óñé óf thé thíñgs thát Í fíñd fáscíñátíñg ís júst whát ýóú díscóvéréd. Wé lívé íñ á wórld thát stíll tréáts úñívérsállý, stíll tréát ÁPÍs líké théré's sómé kíñd óf wídgét. Théý'ré ñót; ít's júst áñ ápplícátíóñ cáll, ápplícátíóñ dátá stóré cáll júst répréséñts á mícrósérvícé. Líké, hów bád cóúld ít gét¿ Wéll, wé'ré fíñdíñg óút. Wé áré défíñítélý fíñdíñg óút hów bád ít cóúld gét bécáúsé whát ÁPÍs répréséñt ís á mícró éñcápsúlátíóñ óf thé últímáté vérsíóñ óf vírtúálízátíóñ. Théý dó á thíñg. Áñd íf ýóú'ré áñ íñcrédíblý smárt fútúríst, áñd ýóú lóók báck át hístórý, ýóú gó, "Óh, wáít á míñúté, wé'vé sééñ thís páttérñ béfóré". wé'vé sééñ whát thé wórld lóókéd líké whéñ ñóñé óf óúr éñgíñéérs kñéw hów máñý fíréwáll rúlés wé hád. Wé séé whát óúr wórld lóóks líké, whéñ ñóñé óf óúr ópérátíóñs céñtér léádérs kñéw hów máñý vírtúál máchíñés thát wé hád, ríght, ór hów máñý prótéctéd sélf-prótéctéd dómáíñs wé hád vérsús óñés thát wéréñ't prótéctéd. Áñd só, thé rísé óf thé ÁPÍ, wé júst hád síx ór sévéñ ór éíght ýéárs óf éñérgý íñ thé créátíóñ óf ÁPÍ's thát éxplódéd. Thé válúé rétúrñ própósítíóñ óút óf áll kíñds óf thíñgs dátá stórés thát wéré stráñdéd áñd ásséts áñd sérvícés, áñd ít's bééñ gréát. Bút ít wás áll dóñé wíthóút áñý sécúrítý. Áñd ñów, whéñ wé lóók át ít thé thíñgs thát wé séé, Í júst, wé cáñ gó óñ fór hóúrs óñ thís, líké, óñé óf thé thíñgs thát Í séé ás á fúñctíóñíñg CÍSÓ, Í'm thé CÍSÓ fór óúr cómpáñý, ás wéll ás béíñg á márkét fácíñg vóícé ábóút áll thésé súbjécts. Í séé áttácks évérý wéék; ñów, thát blóws mý míñd. Áñd Í'm líké, whéré's thís góíñg íf wé dóñ't gét sécúrítý áróúñd ít¿ Thé béáútífúl thíñg ábóút ÁPÍ's áñd íts ássócíátíóñ tó Zéró Trúst ís ÁPÍ's tó rúñ óñ ímplíéd áñd pérsístéñt trúst. Whích ís whéré thís áll stárts tó cómé tógéthér. Íf Í lóókéd át áll óf thé prímárý fívé-píllár módél óf Zéró Trúst, íf Í lóók át thé príñcíplés óf Zéró Trúst, whát Í réálízé ís thát whát Jóhñ sáíd ís ábsólútélý áccúráté. Íf Í ápplý Zéró Trúst éfféctívélý tó áll óthér cómpóñéñts óf mý sécúrítý áñd téchñólógý, stácks ór strátá, ór láýérs ór whátévér ýóú wáñt tó cáll thém. Bút Í hávéñ't dóñé áñýthíñg ábóút sécúrítízíñg ÁPÍs; Í hávé júst súb-óptímízéd évérý bít óf wórk áñd évérý bít óf íñvéstméñt thát Í'vé mádé bécáúsé bád áctórs cáñ úsé ÁPÍ'sÁPÍs tó sérvé ás á próxý fór évérý óthér kíñd óf áttáck. Át évérý óthér láýér óf thé sécúrítý stáck. Í cáñ úsé ÁPÍ'sÁPÍs tó dás ýóúr ápp; Í cáñ úsé ÁPÍ'sÁPÍs tó fráúdúléñt áccóúñt créátíóñ, tákéóvér, sígñ úp, Í cáñ úsé ÁPÍ's tó dó dátá páýlóád scrápíñg. Í'vé sééñ sítúátíóñs whéré térábýtés óf dátá hávé bééñ lóst. Áñd thé bád gúýs hávé ñévér cómé íñtó córé sýstéms fór thát cómpáñý áll ÁPÍ drívéñ. Áñd thát's thé mésságé thát Í'vé bééñ cómmúñícátíñg. Tó ýóúr póíñt ábóút SP 800 207, ás wéll ás á ñúmbér óf óthér bóth régúlátórý áñd cómplíáñcé démáñds, thé ábséñcé óf thé spécífíc térm ÁPÍ ís próblémátíc áñd ít's chálléñgíñg, áñd ít ís ñót góíñg tó lást múch lóñgér. ÑÍST hás mádé vérý cléár státéméñts thát théý áñtícípáté gívíñg spécífíc díréctíóñ áróúñd ÁPÍ's, thé FTC, thé SÉC, thé ÓCC, áñd thé báñkíñg íñdústríés áré éíthér áll wórkíñg óñ ór hávé álréádý dróppéd ÁPÍ spécífíc référéñcés. Fór thósé thát wóúld dóúbt thís, íf ýóú'ré éxtrémélý ñérdý áñd ýóú hávé ñóthíñg élsé tó dó, gó lóók úp thé Óffícé óf thé Cómptróllér óf thé Cúrréñcíés Módél Rísk Cómplíáñcé dócúméñt. Áñd íñ thát cómplíáñcé dócúméñt, ít spécífícállý sáýs, "Íf ýóú úsé thírd-pártý ÁPÍs tó drívé áñý óf thé íñfórmátíóñ íñtó ýóúr córpóráté válúátíóñ módéls, ýóú múst áccóúñt fór thém áñd éñsúré thát théý áré sécúré áñd próvé ít ís só." Thát ís ñót áñ íñdícátór óf ígñóríñg ÁPÍs fór thé rést óf óúr ádúlt lívés. Óñé régúlátór dóés íts óthér régúlátórs áré góíñg tó hóp íñ, théré ís góíñg tó bé á wávé óf cóñtról démáñds thát cómé íñ, áñd ÑÍST ís góíñg tó áddréss thís ÍSÓ, ÍSÓ cáññót áffórd ñót tó áddréss ít wíth thíñgs líké 222, whích ís á spéc thát ís góíñg tó táké óút Swíft. Áñd fór thósé thát ágáíñ, dóñ't kñów thát báñkíñg sídé, Swíft óñlý móvés áll thé íñtérñátíóñál trádé tráñsáctíóñs thát gó óñ bétwééñ lárgé cóúñtríés áñd íñvéstméñt báñks, trádíñg órgáñízátíóñs trádíñg ácróss íñtérñátíóñál líñés. Áñd ýóú kñów, ÍSÓ ís álréádý cógñízáñt óf thé fáct thát ÁPÍs áré drívíñg áll óf thát tráffíc. Só, wé áré óñ thé cúsp óf áñ éxtrémélý dífféréñt wórld ás ít rélátés tó ÁPÍ récógñítíóñ fór thé cúrréñt státé, mý ópéñíñg shót ís ýóú gét évérýthíñg élsé ríght íñ Zéró Trúst, ýóú dóñ't gét ÁPÍ sécúrítý ríght, ýóú dóñ't hávé Zéró Trúst. Sórrý tó délívér thát bád ñéws, bút ít ís défíñítélý gáíñíñg tráctíóñ íñ thé márkétplácé. ]

[48:18 Rágh~ú Ñáñ~dákú~márá~]

[Só béfóré, whát Í'd líké tó ásk ýóú, áñd wé'll gó théré íñ á sécóñd, ís thát só whát dóés Zéró Trúst fór ÁPÍ sécúrítý lóók líké¿ Bút béfóré wé cómé théré, Í'd líké tó, Í kñów thát [át] Trácéáblé, ýóú'vé públíshéd Í'd sáý íñ thé lást ýéár, whát Í bélíévé ís thís fírst státé óf ÁPÍ Sécúrítý Réséárch íñ cóllábórátíóñ wíth thé Póñémóñ Íñstítúté. Fróm ýóúr pérspéctívé, whát ís thé móst ésséñtíál tákéáwáý fróm thát répórt¿ Líké íf théré's óñé thíñg thát éxécútívés' sécúrítý léádérs shóúld táké áwáý fróm ít, whát ís ít¿ ]

[48:53 Rích~árd B~írd]

[Ýéáh, gét ýóúr héád íñ thé sáñd. Í dóñ't kñów. Í dóñ't kñów thát Í cóúld bé áñý móré íñ délícáté. Bút Í méáñ, thát's thé trúth óf ít. Ít ís thé pércéñtágés, thé ñúmbérs, thé réspóñsés thát cámé óút óf thát répórt wíth Lárrý Póñémóñ wás míñd-blówíñg fór mé, tróúblíñg fór mé. Ít ís á máthémátícál próóf óf whát wé'vé tálkéd ábóút éárlíér, whích ís, Í kñów Í hávé á próblém, Í ám dóíñg ñóthíñg ábóút ít. Twó ýéárs ágó, péóplé wóúld sáý Í dóñ't hávé áñ ÁPÍ sécúrítý próblém. Í gót á láúgh áñd á gátéwáý. Thát wásñ't cógñítívé díssóñáñcé. Thát wás wíllfúl ígñóráñcé. Ñów wé'ré íñ thís cógñítívé díssóñáñcé phásé whéré ít's vérý ráré fór mé tó tálk wíth áñýbódý íñ thé márkétplácé, áñd théý gó, "Ýéáh, ñót wórríéd ábóút ÁPÍ's. Gót ít úñdér cóñtról." Hówévér, thé vást májórítý óf péóplé thát gívé mé thát áckñówlédgméñt álsó sáý, "Ýéáh, bút wé'ré stíll thíñkíñg ábóút ít," "Wé'ré ñót dóíñg áñýthíñg ábóút ít," ór "Wé dóñ't kñów whát tó dó." Thát wíll cháñgé, óbvíóúslý, íñ thé ñéxt 12-18 móñths, whéthér ít's régúlátórý démáñds ór móré bréáchés ór whátévér. Bút thát ís cértáíñlý whéré wé'ré át wíth ít tódáý. Áñd thé ñúmbérs íñ thát státé óf ÁPÍ sécúrítý, júst báckíñg úp íñcrédíblý líké, théré wás sómé 64% óf thé réspóñdéñts whó sáíd, "Ýép, Í hávé défíñítélý hád áñ ÁPÍ rélátéd bréách ór éxplóít súccéssfúl." Áñd óf thósé 64%, 75% hávé básícállý sáíd, "Áñd ít's háppéñéd thréé tímés, át léást." Í'm súpér bád át máth, só Í dóñ't kñów 74%, óvér 75% óf 64% ís óút óf thé tótál pópúlátíóñ óf 1,800 cómpáñíés. Bút ít's á bíg ñúmbér, áñd móré ímpórtáñtlý, ít's á bíg ñúmbér áñd híghlý décéñtrálízéd, dístríbútéd áñd íñcrédíblý óvér-cóññéctéd wórld.]

[50:40 Rágh~ú Ñáñ~dákú~márá~]

[Í'm ñót súré ýóú cáñ séé mý scrééñ bécáúsé thé stát thát ýóú qúótéd "60% éxpéríéñcé áñd ÁPÍ rélátéd bréách áñd 75% éxpéríéñcéd át léást thréé" ís lítérállý thé óñé thát Í'm lóókíñg át, át thé móméñt. Só thát bríñgs mé tó thé tó thé qúéstíóñ: Zéró Trúst áñd ÁPÍ sécúrítý. Whéñ ýóú'ré ápplýíñg thé príñcíplés óf Zéró Trúst tó ÁPÍ sécúrítý, whát dóés thát méáñ¿]

[51:04 Rích~árd B~írd]

[Lét mé fírst sáý whát máñý péóplé místákéñlý thíñk ít méáñs. Wéll, máñý péóplé místákéñlý thíñk ít méáñs thát ýóú ñééd tó hávé ÁPÍs éñcrýptéd. Í ñééd tó hávé sómé fórm óf áúthéñtícátíóñ, éñcrýptíóñ, áñd sómé fórm óf áúthórízátíóñ éñcrýptíóñ. Áñd thé réásóñ whý théý sáý thát's á místákéñ ássúmptíóñ ís, ágáíñ, lét's lóók át 30 ýéárs óf hístórý. Hów hás áúthéñtícátíóñ áñd áúthórízátíóñ cóñtról wórkéd óút fór ús só fár¿ Ít ís júst ás éásý tó fórgé áñd ór stéál áúthéñtícátíóñ crédéñtíáls fór áñ ÁPÍ, póssíblý éásíér, ás ít ís fór á gívéñ áccóúñt áñd ídéñtítý. Óñé óf thé vérý fírst thíñgs Í cáñ rémémbér sáýíñg tó óúr có-fóúñdérs whéñ Í jóíñéd whéñ théý áskéd mé whát mý pércéptíóñ óf ÁPÍ sécúrítý wás Í sáíd, "Í'vé sééñ thís béfóré." Áñd théý gó, "Whát wóúld ýóú séé¿" Áñd Í sáíd, "Wéll, Í cáñ't ñámé thé cómpáñý, vérý lárgé báñk wás síttíñg íñ thé cómmáñd céñtér wíth váríóús ñúmbérs óf mémbérs óf dífféréñt éñfórcéméñt áñd íñtéllígéñcé ágéñcíés, bécáúsé á cértáíñ bád áctór ñátíóñ hád góttéñ íñtó óúr sýstéms. Áñd whát théý fígúréd óút wás, ís thát SSH kéýs wéré méáñt fór ápplícátíóñ, ápplícátíóñ sérvér tó sérvér dévícé, dévícé, cómmúñícátíóñs. Bút íf ýóú gét hóld óf thém, áñd úsé thém ás á húmáñ béíñg, áñd úsé thósé tó dó éást-wést látérál tráffíc, ýóú cáñ dó á mássívé ámóúñt óf dámágé tó á vérý lárgé báñk." Áll ríght. Áñd SSH kéý híjáckíñg, whílé ñót éxáctlý cómpáráblé tó ÁPÍ sécúrítý, ís óñ á tráñsáctíóñál básís, á vérý stróñg cómpárátívé, ríght, whích ís, Í cáñ lévérágé áñ ÁPÍ tó gét íñ, Í lévérágé áñ ÁPÍ tó dó thíñgs. Áñd íf thé óñlý thíñg thát's kéépíñg mé fróm dóíñg ít ís thé áúthéñtícátíóñ éñcrýptíóñ óñ á JSÓÑ ór á JÓT, óñ thé áúthórízátíóñ, Í lóvé thát ás á bád gúý. Só, fírst óf áll, éñcrýptíóñ ís ñót góíñg tó dó ít fór ýóú whích méáñs thát whéñ éñcrýptíóñ ís ñó lóñgér ýóúr fáílsáfé, théñ ýóú hávé tó bé íñ thé búsíñéss óf cóñtíñúóús móñítóríñg áñd thréát íñtéllígéñcé ábóút áñ ÁPÍ's béhávíór. Góóglé áctúállý cámé óút récéñtlý wíth réséárch ábóút áñ ÁPÍ thát wás éxplóítáblé. Áñd Góóglé áctúállý sáíd, "Wéll, thát ÁPÍ wórks ás désígñéd". Áñd mý réspóñsé wás, á cláw hámmér wórks ís désígñéd fór thé vást pércéñtágé óf thé tímé thát ít's úséd, drívíñg ñáíls áñd púllíñg ñáíls óút óf bóárds. Bút thát óñé tímé thát ít's úséd fór á múrdér wéápóñ, ít's réállý éfféctívé ás wéll. Ít wásñ't désígñéd tó bé á múrdér wéápóñ. Ñó dúdé thát wás síttíñg íñ théré mákíñg hís fírst cláw hámmér góés, "Wéll, Í wáñt tó drívé ñáíls, áñd Í thíñk wé cáñ úsé thís tó kíll sómébódý".  Áñd thís ís thé ñátúré óf ÁPÍs. ÁPÍs áré désígñéd tó dó á thíñg. Bút ÁPÍs cáñ bé lévérágéd tó dó máñý óthér thíñgs, íñclúdíñg á lót óf bád thíñgs. Áñd íf ýóú dóñ't récógñízé thát príñcíplé, Zéró Trúst ís ñót á póssíbílítý wíthíñ ýóúr éñvíróñméñt. Bécáúsé ýóú'ré góíñg tó désígñ óvérprívílégéd óvér, éñtítléd, óvér trústéd ÁPÍs thát áré swímmíñg áróúñd íñ ýóúr éñvíróñméñt. Áñd bý thé wáý, ýóú cáñ't dó áñýthíñg élsé tó sécúrítízé ýóúrsélf fróm thém bécáúsé théý lóók líké théý'ré dóíñg whát théý'ré súppóséd tó bé dóíñg. Théré's á lót óf péóplé íñ thé téchñólógý wórld thát wáñt móré méát óñ thé bóñé; Í gét thát. Théý wáñt tó gét dówñ tó désígñ spécs áñd éñgíñééríñg spécs áñd shów mé hów tó dó thís áñd, áñd Í dóñ't díságréé thát thát's ñéédéd, áñd théré ís á lót óf thát. Bút thé réál próblém héré ís thát wé hávéñ't cómé tó thé fóúñdátíóñál tóp-lévél ágrééméñt thát thís ís á próblém. Í cáñ téll ýóú hów tó sécúrítízé ýóúr ÁPÍs áll dáý lóñg. Íf ýóú'ré ñót réádý tó dó, ít dóésñ't máttér. Íf ít ísñ't ópérátíóñálízéd, ít dóésñ't éxíst. Áñd Í thíñk thát á lót óf thé díscússíóñ tódáý ís óñcé ágáíñ cóñvíñcíñg péóplé thát théý dóñ't júst hávé á próblém. Bút thís próblém ís éxístéñtíál. Thís próblém ís góíñg tó créáté cátástróphíc cóñséqúéñcés. Áñd íf ýóú wáñt tó árgúé thát Í'm júst séllíñg féár, úñcértáíñtý, áñd dóúbt, áñd ýóú hávéñ't bééñ páýíñg áttéñtíóñ bécáúsé lást Í chéckéd, wé shóúld áll bé scáréd. Íf ýóú lóók át thé résúlts thát hávé háppéñéd íñ sécúrítý fáílúrés tódáý, wé shóúld áll bé scáréd. Áñd thát ñééds tó bé whát's drívíñg ús tó bé móré íñtélléctúállý cúríóús. Áñd álsó, tó púrsúé sécúrítý strátégíés líké Zéró Trúst, Í'll kíñd óf búcklé thís áll úp. Líké whéñ péóplé árgúé wíth mé ábóút Zéró Trúst. Áñd ít's júst tóó múch áñd ít's vérý cómplícátéd, ór whátévér thé árgúméñt míght bé. Mý réspóñsé ís álwáýs thé sámé, "hów's ímplíéd áñd pérsístéñt trúst wórkíñg óút fór ýóú¿" Ríght, bécáúsé úñléss ýóú'vé gót áñ áltérñátívé tó thé státús qúó, théñ dóñ't árgúé wíth mé ábóút hów díffícúlt Zéró Trúst ís, bécáúsé ýóú'ré ñót évéñ góíñg tó kñów whát thát lóóks líké úñtíl ýóú stárt óñ thát jóúrñéý.  Óthérwísé, ýóú'ré júst théórízíñg. Áñd Í kñów whát ýóú'ré wórkíñg óñ, whát ýóúr básé ássúmptíóñ ñów thát ýóú'ré wórkíñg wíth; Ít áíñ't wórkíñg. ]

[56:07 Rágh~ú Ñáñ~dákú~márá~]

[Í thíñk júst tó súmmárízé whát ýóú sáíd ábóút thé sórt óf ÁPÍ sécúrítý, áñd ít's sórt óf líké thát splít bétwééñ whát ít's désígñéd tó dó áñd whát ýóú cáñ whát ís áctúállý béíñg dóñé óvér ít. Áñd ít bríñgs ýóú báck tó á párállél thát Jóhñ Kíñdérvág óftéñ qúótés áróúñd sórt óf fíréwáll rúlés. Bád thíñgs háppéñ wíthíñ állówáblés bécáúsé thát's whát áttáckérs áré éxplóítíñg.  Só, béfóré wé wráp úp, whát dóés thé fútúré óf Zéró Trúst áñd ÁPÍ sécúrítý lóók líké fróm ýóúr pérspéctívé¿]

[56:52 Rích~árd B~írd]

[Wéll, Í thíñk thé fútúré, áñd théré's áñ árgúméñt tó bé mádé thát Í'm óvérlý óptímístíc óñ whát Í'm réádý tó sháré. Bút Í, Í bélíévé ít férvéñtlý, whích ís, Í dó bélíévé thát théré's thé pótéñtíál fór á fútúré wíth Zéró Trúst, thát ís thé útópíáñ státé thát whích ís, íf ýóú cóúld ápplý Zéró Trúst tó thé lárgést pércéñtágé óf ýóúr dígítál éstáté, évérý láýér, whátévér ýóúr hýbríd árchítéctúré ís, ór íf ýóú'ré stíll óñ-prémísé, ít dóésñ't máttér. Ýóú cáñ ápplý thósé Zéró Trúst príñcíplés tó évérý píécé óf thé cómpóñéñtrý. Áñd ýóú drívé évérýthíñg íñtó thé últímáté vírtúál láýér, thé láýér sévéñ spácé. Í thíñk thát wé cáñ áctúállý bé súccéssfúl áñd sécúrítízíñg láýér sévéñ, whích ís íñ ÁPÍ sécúrítý, wíll hávé á vérý súbstáñtíál párt tó pláý íñ thát. Í thíñk ádváñcéd ñéxt géñérátíóñ ídéñtítý cóñtról wíll hávé á bíg párt tó pláý íñ thát. Í thíñk thát théré áré óthér píécés thát wíll cómé íñtó fócús fór láýér sévéñ. Bút íf wé árrívéd át á státé whéré thósé májór píécés óf cómpóñéñtrý wéré, wéré fúllý lóckéd dówñ íñ á Zéró Trúst frámé, théñ wé cóúld pút áll óf óúr résóúrcés áñd héávílý fócús óñ thát láýér sévéñ. Áñd Í thíñk théñ, wé áré íñ á spácé whéré wé'ré óñ á móré éqúál fóótíñg wíth thé bád áctórs tháñ júst áñóthér ñéws stórý ábóút áñóthér búñch óf sérvérs géttíñg lóckéd dówñ bécáúsé óf ráñsómwáré.]

[58:30 Rágh~ú Ñáñ~dákú~márá~]

[Í lóvé thát. Áñd Í thíñk ít's whát ýóú sáíd. Tódáý, ráñsómwáré áttáckérs dóñ't áctúállý évéñ ñééd tó bé thát góód tó bé súccéssfúl. Só, lét's áctúállý máké thém wórk sígñífícáñtlý hárdér.  Só thát íf théý'ré góíñg tó bé súccéssfúl, théý béttér bé vérý, vérý góód.]

[58:49 Rícá~rd Bí~rd]  

[Áñóthér tópíc fór áñóthér dáý, bút á bíg thíñg ábóút lét's lóók át phýsícál páttérñs áñd sécúrítý áñd théñ lóók át thém íñ thé dígítál. Líké, péóplé cáñ árgúé áll théý wáñt, bút íf ýóú máké ít hárdér fór bád áctórs, ýóú dó ímpróvé sécúrítý, áñd ýóú dó drívé dówñ rísk. Ýéáh, íf ýóú díságréé wíth thát, ásk mé hów máñý cóúrthóúsés ýóú'vé góñé bý thát dóñ't hávé lárgé céméñt bárríérs áñd pýlóñs áñd áll kíñds óf óthér phýsícál sécúrítý dévícés ñów blóckíñg thém. Ít's bécáúsé wé léárñéd óúr léssóñ thát wé ñééd tó slów péóplé dówñ béfóré théý dó bád thíñgs íñ thát búíldíñg. Wé ñééd tó ápplý thósé sámé kíñds óf páttérñs. Áñd Í réállý lóvé thé wáý thát ýóú phráséd ít. Máké ít hárdér fór thé bád gúýs. Drívé thém íñtó spácés whéré ýóú théñ hávé á fíghtíñg cháñcé ágáíñst thém fróm á sécúrítý stáñdpóíñt, bút dóñ't gívé thém thé éásý gróúñd. Áñd Í thíñk thát thát's whát Zéró Trúst dóés. Í thíñk Zéró Trúst élímíñátés thé éásý gróúñd.]

[59:42 Rágh~ú Ñáñ~dákú~márá~]

[Í lóvé thát. Í wás góíñg tó ásk ýóú tó sórt óf sháré ýóúr fávóríté Zéró Trúst áñálógý, bút Í thíñk thát ís súch á pówérfúl státéméñt tó éñd óñ. Í shóúld sáý tháñk ýóú vérý múch, Ríchárd. Ít's bééñ súch á súch á pléásúré spéákíñg tó ýóú, áñd Í féél thát hówévér lóñg wé'vé bééñ sórt óf cóñvérsíñg fór ís ñéárlý ñót éñóúgh. Só, tháñk ýóú ágáíñ, Ríchárd Bérg, Chíéf Sécúrítý Óffícér át Trácéáblé ÁÍ. Í éñcóúrágé évérýóñé tó gó áñd chéck óút Thé Státé óf ÁPÍ Sécúrítý Répórt thát ís áváíláblé óñ thé Trácéáblé ÁÍ wébsíté áñd réállý délvé déép íñtó thé státé óf ÁPÍ sécúrítý áñd hów Zéró Trúst áñd thé ápplícátíóñ óf Zéró Trúst cáñ hélp ímpróvé thát. Ríchárd, tháñk ýóú.]

[1:00:25 Rích~árd B~írd]

[Tháñ~k ýóú~ réál~lý éñ~jóýé~d ít.]

[1:00:27 Rágh~ú Ñáñ~dákú~márá~]

[Tháñks fór túñíñg íñ tó thís wéék's épísódé óf thé ségméñt. Wé'll bé báck wíth óúr ñéxt épísódé íñ twó wééks. Íñ thé méáñtímé, fór móré Zéró Trúst résóúrcés, bé súré tó vísít óúr wébsíté, www.íllúmíó.cóm áñd fíñd ús óñ LíñkédÍñ áñd X úsíñg thé líñks íñ óúr shów ñótés. Thát's áll fór tódáý. Í'm ýóúr hóst Rághú Ñáñdákúmárá áñd wé'll bé báck wíth móré sóóñ. ]

‍