[Résí~líéñ~cé Óv~ér Pr~évéñ~tíóñ~]

[​​​Rágh~ú Ñ  00:12]

[Hí, Lá~rrý, h~ów ár~é ýóú~ thís~ mórñ~íñg¿~]  

[Dr. Lá~rrý P~óñém~óñ  00:14]

[Dóíñ~g vér~ý wél~l. Ñíc~é tó s~éé ýó~ú ágá~íñ.]  

[Rágh~ú Ñ  00:16]

[Fáñtástíc. Líkéwísé, líkéwísé. Lárrý, só Í gúéss lét's gét góíñg. Wélcómé évérýóñé tó áñóthér épísódé óf Thé Ségméñt. Áñd tódáý ít gívés mé gréát pléásúré, áñd ít's áñ ábsólúté prívílégé tó bé áblé tó hávé á cóñvérsátíóñ wíth thé légéñdárý Dr. Lárrý Póñémáñ, Cháírmáñ áñd Fóúñdér óf thé épóñýmóús Póñémóñ Íñstítúté. Áñd íf Í máý sáý, Í thíñk ít's thé Póñémóñ Íñstítúté, ís thé órgáñízátíóñ thát téchñólógý véñdórs, sécúrítý véñdórs, gó tó whéñ théý wáñt réséárch thát ís réspéctéd, wéll dóñé áñd wíth gréát íñsíght. Só Lárrý, ít's á prívílégé tó hávé ýóú óñ Thé Ségméñt.]  

[Dr. Lá~rrý P~óñém~óñ  01:00]

[Tháñ~k ýóú~. Í ám á~bsól~útél~ý dél~íght~éd tó~ bé hé~ré áñ~d pár~tící~páté~ íñ có~ñvér~sátí~óñ áñ~d íñ t~érms~ óf bé~íñg á~ léád~ér, th~é réá~l léá~dér í~s mý w~ífé S~úsáñ~, sítt~íñg ñ~éxt t~ó mé, b~út sh~é's h~éré s~pírí~túál~lý.]

[Rágh~ú Ñ  01:14]

[Hí, Sú~sáñ, é~véñ t~hóúg~h wé c~áñ't~ séé ý~óú óñ~ scré~éñ. Ló~vélý~ tó há~vé ýó~ú hér~é. Ýés~, fáñt~ástí~c.]  

[Dr. Lá~rrý P~óñém~óñ  01:25]

[Wé'r~é gré~át pá~rtñé~rshí~ps. Ýé~áh, wé~'ré d~éfíñ~ítél~ý á pá~rtñé~rshí~p.]  

[Rágh~ú Ñ  01:30]

[Fáñtástíc, fáñtástíc. Wéll, ít's lóvélý tó héár thát. Só Lárrý, Í kñów thát sórt óf évérýóñé's fámílíár wíth ýóúr ñámé áñd thé wórk óf thé Póñémóñ Íñstítúté, bút lét's júst stárt wíth thé évólútíóñ óf Lárrý Póñémóñ áñd hów ýóú cámé tó bé whát ýóú áré tódáý.]  

[Dr. Lá~rrý P~óñém~óñ  01:40]

[Ókáý, wéll, Í'll gívé ít á shót. Tálk á líttlé ábóút mé. Só, só básícállý, thé péóplé thát kñów mé kñów thát Í'm áctúállý áñ áccóúñtáñt. Í háté tó ádmít ít, bút mý báckgróúñd, Í hávé á PhD íñ áccóúñtíñg, áñd sómé óf thé réséárch wé dó, éspécíállý fíñáñcíál ór cóst rélátéd réséárch, áctúállý dráw úpóñ thát báckgróúñd. Ít's vérý, vérý hélpfúl. Íñ mý prévíóús pósítíóñ át PwC, whéré Í wás á séñíór pártñér, Í bécámé áwáré thát órgáñízátíóñs ñééd gúídáñcé óñ crítícál íssúés áfféctíñg thé máñágéméñt sécúrítý óf théír séñsítívé áñd cóñfídéñtíál íñfórmátíóñ. Í fóúñd thát óúr réséárch íñstítúté 24 ýéárs ágó, sómé dáýs, 24 ýéárs ágó, wíth thé góál óf cóñdúctíñg hígh qúálítý émpírícál stúdíés óñ prívácý áñd sécúrítý thát wóúld hélp órgáñízátíóñs tó béttér úñdérstáñd ór bé béttér prépáréd tó rédúcé thé rísk óf bóth íñsídérs áñd cýbér crímíñáls. Só thát wás kíñd óf thé stártíñg póíñt fór ús. Thé móst mémóráblé stúdý thé wórk wé'ré dóíñg fór wíth Íllúmíó ís fáñtástíc, bút thé móst mémóráblé stúdý thát wé díd, áñd cóñtíñúé tó dó óvér 20 ýéárs ís Thé Cóst óf á Dátá Bréách. Áñd thís ís spóñsóréd bý ÍBM. Thé fírst réséárch whó wé díd thís 20 ýéárs ágó wás á cómpáñý cálléd PGP. Dó ýóú rémémbér PGP¿ Só thé fóúñdér, óñé óf thé fóúñdérs óf PGP, Phíl Dúñkélbérgér, áskéd íf wé cóúld cómé úp wíth á méásúré, métrícs tó méásúré thé áctívítý báséd cóst áccóúñtíñg, thát cóúld bé qúáñtífíéd só ýóú hávé bórrówéd légítímáté résúlts. Áñd wíth thís réséárch hás bééñ úséd, áñd ít's ámázíñg.]  

[Rágh~ú Ñ  04:28]

[thé ÍBM cóst óf dátá bréách répórt, líké vérý fámílíár wíth ít, Í'll sáý thát ít's óñé óf thósé stúdíés thát Í lóók fórwárd tó íts públícátíóñ évérý ýéár, áñd Í'll lét ýóú óñ á líttlé sécrét. Lárrý thát át Íllúmíó, wé áctúállý thé sómé óf óúr héádlíñé státs thát wé, thát wé úsé ás párt óf sórt óf cóñvérsátíóñs thát wé hávé íñ thé fíéld áré sóúrcéd fróm thé ÍBM cóst óf dátá tó réách répórt. Só wé'ré grátéfúl tó ýóú, áñd óf cóúrsé, óúr wóñdérfúl pártñérs át ÍBM fór thát évérý ýéár. Bút Í'd hávé tó ásk ábóút thát. Só ýóú'vé bééñ dóíñg thát fór ñów 20 ýéárs plús. Whéñ ýóú stártéd óff thát stúdý áróúñd Thé Cóst óf á Dátá Bréách, wás ýóúr éxpéctátíóñs thát óvér tímé, thé sítúátíóñ wóúld bé sígñífícáñtlý ímpróvéd, whéré thé tréñds ýóú wéré shówíñg wéré tówárds thé pósítívé, ór díd ýóú éxpéct whát hás géñérállý bééñ á lárgélý ñégátívé tréñd óvér thé ýéárs.]  

[Dr. Lá~rrý P~óñém~óñ  05:22]

[Ábsólútélý thóúght thát óvér tímé, cómpáñíés wóúld fígúré óút hów tó bé béttér át máñágíñg cýbérsécúrítý rísk áñd máñágíñg théír dátá résóúrcés. Áñd whát wé fóúñd ís thát ít dóésñ't cháñgé, ór ít cháñgé téñds tó wórk íñ thé óppósíté díréctíóñ. Thé résúlts áctúállý bécómé móré cóstlý tó órgáñízátíóñ. Só, ýóú kñów, wé gét, wé préséñt tó bóárds óf díréctórs áñd péóplé, wé sáý, “Whý wóúld thát bé¿ Ít dóésñ't máké séñsé.” Ýóú kñów, thíñgs shóúld ímpróvé, áñd áctúállý, thíñgs áré ímpróvíñg. Bút wé'ré álsó íñtródúcíñg á whólé búñch óf thíñgs thát dídñ't éxíst, whát, ýóú kñów, 20 plús ýéárs ágó, líké ÍÁ, ýóú kñów, íñ 10 télékíñ prógráms áñd thíñgs thát wéré scíéñcé fíctíóñ, ýóú kñów, 20 ýéárs ágó. Só thósé hávé áctúállý résúltéd íñ íñcréáséd cósts íñ sómé cásés. Só théré's á búñch óf thíñgs thát hávé háppéñéd óvér tímé thát áré fácíñg préttý íñtéréstíñg.]  

[Rágh~ú Ñ  06:25]

[Lárrý Í wátchéd íñ prépárátíóñ fór thís. Í wátchéd áñ íñtérvíéw thát ýóú díd álóñg wíth ÍBM fór thé Sílícóñ Áñglé, thé cúbé, Í thíñk, áróúñd 2017-2018 áñd théré thát sórt óf, thát thé cóñvérsátíóñ wás, wás sórt óf céñtéréd áróúñd thát wé'vé bééñ spéñdíñg á lót óf tímé áñd á lót óf éffórt, áñd thát wás báck íñ 2018 óñ prévéñtíóñ. Bút prévéñtíóñ, ít's fééls líké wé stíll hávéñ't cómé tó thé réálízátíóñ thát wé'ré ñót dóíñg áñý béttér át prévéñtíñg thé bád áctórs géttíñg íñ áñd cómprómísíñg íñ óúr éñvíróñméñts. Dó ýóú ágréé wíth thát stíll¿ Dó ýóú stíll séé thát tréñd¿]

[Dr. Lá~rrý P~óñém~óñ  07:05]

[Ábsólútélý, Í thíñk thát á lót óf órgáñízátíóñs thíñk théý'ré prévéñtíñg, ýóú kñów, prévéñtíñg sóméthíñg réállý bád. Áñd théý dó ídéñtífý thésé thíñgs íñ ádváñcé. Bút ýóú kñów, fór évérýóñé thát's cáúght, théý'ré próbáblý 10 ór 20 ór sómé húgé ñúmbér óf thíñgs thát áré júst ñót évéñ kñówñ tó thé órgáñízátíóñ úñtíl só ít's tóó láté. Wé séé thát áll thé tímé. Máýbé Í rémémbér éárlý óñ whéré cómpáñíés wóúld híré ús áñd wé sáý, ýóú kñów, “Óúr résúlt ís tó bé pérféct át prévéñtíóñ. Wé wáñt tó máké súré thát évérýthíñg ís ábsólútélý súpérb.” Áñd théý cáñ't gét tó thát résúlt. Thát résúlt ís vírtúállý ímpóssíblé. Thé bád gúýs áré bád áñd géttíñg wórsé. Áñd théý hávé tóóls, ýóú kñów, ÁÍ áñd thíñgs thát bécómé vérý, vérý díffícúlt tó máñágé íñ á wáý thát résúlts íñ húgé cháñgés.]  

[Rágh~ú Ñ  07:54]

[Í méáñ, júst qúótíñg ýóú báck, ýóú júst sáíd héré thát fór évérý óñé thíñg thát wé áré áblé tó prévéñt pótéñtíállý líké 10 thíñgs hávé mádé théír wáý óñtó thé áñd thát's éýé ópéñíñg áñd shóckíñg áñd ís íñdícátívé óf ítsélf. Só líké, whát shóúld wé bé príórítízíñg¿ Íf prévéñtíóñ óñlý géts ús só fár, áñd wé'ré ñót góíñg tó gét múch béttér át ít, whát shóúld wé bé príórítízíñg¿]

[Dr. Lá~rrý P~óñém~óñ  08:16]

[Ýéáh, Í thíñk wé cóúld básícállý lóók át thíñgs líké, ís thé tímé tó cóñtáíñ thé dátá bréách¿ Ít's ñót prévéñtíóñ, éxáctlý, bút ýóú wáñt ít. Óñcé ýóú hávé ít, ýóú wáñt tó gét ýóú hávé tó fíx thé próblém áñd móvé tó thé ñéxt pótéñtíál próblém. Só prévéñtíóñ ís próbáblý thé wróñg thíñg tó thíñk óf bécáúsé ít's ñót práctícál. Áñd whát wé básícállý wíll séé ís á lót óf thé órgáñízátíóñs thát júst gávé úp óñ prévéñtíóñ, áñd théý lóók át thíñgs líké tímé tó cóñtáíñ, góíñg tó réstóré, tímé tó dó thé thíñgs thát gét óút óf thé próblém. Áñd pótéñtíállý, ýóú hád thé bíg próblém, bút ýóú máý hávé, ýóú kñów, áñóthér 20 próbléms thát ýóú hávé tó fíx. Só thís, bút thát prévéñtíóñ méñtálítý ís dáñgéróús bécáúsé ýóú gét péóplé cáñ't, thé máñágéméñt cáñ't áctúállý áchíévé thé góál óf, ýóú kñów, 00 tóléráñcé, ór whátévér áñálógý óf thé dáý háppéñs tó bé, ít's á, ít's á crázý thíñg.]  

[Rágh~ú Ñ  09:21]

[Ýéáh, ýóú méñtíóñéd sórt óf thé tímé tó cóñtáíñ, áñd thé fócús óñ cóñtáíñméñt áñd sórt óf thé líké, Í thíñk théré áré sórt óf dífféréñt, líké, máñý dífféréñt wórds thát éxpréss thé sámé thíñg. Thís móvé, thís vérý prímácý óf cýbér résílíéñcé thésé dáýs, ís á kéý párt óf ít. Dó ýóú séé, áñd Í kñów, sórt óf thé státé, Í gúéss thé státé óf ráñsómwáré áñd thé cóst óf dátá bréách áré góíñg úp. Bút dó ýóú séé thát thé státé óf cýbér résílíéñcé ís íñ á pósítívé tréñd¿ Áré wé ñót móvíñg thé ñéédlé théré¿]

[Dr. Lá~rrý P~óñém~óñ  09:52]

[Wé'vé dóñé qúíté á bít óf wórk óñ résílíéñcé. Thís góés báck próbáblý móré tháñ 10 ýéárs ágó. Wé kñów thát cómpáñý. Áré bécómíñg móré résílíéñt. Théý'ré dévélópíñg tóóls áñd téchñólógíés thát dídñ't, ás Í méñtíóñéd béfóré, dídñ't réállý éxíst, ór wéré líké á scíéñcé fíctíóñ, réállý góód scíéñcé. Bút thé éñd résúlt ís, Í thíñk résílíéñcé bécómés vérý ímpórtáñt, ñót júst fór cýbér rélátéd íssúés, á whólé búñch óf íssúés, éñvíróñméñtál áñd áll sórts óf thíñgs thát ýóú wóúld éxpéct áñ órgáñízátíóñ tó háñdlé wíth cáré áñd óbvíóúslý rédúcé thé rísk, thé rísk óf thésé, thésé váríáblés, ýóú kñów, bécómíñg á húgé próblém. Só áñýwáý, Í ápprécíáté ýóúr qúéstíóñs. Vérý, vérý góód.]  

[Rágh~ú Ñ  10:39]

[Tháñk ýóú. Í wóúld hávé cómé óñ tó thé spécífícs ábóút ráñsómwáré íñ á sécóñd, bút júst óñ cýbér résílíéñcé. Hów dó ýóú ádvísé sórt óf órgáñízátíóñs whéñ ýóú'ré tálkíñg tó CÍSÓs, hów áré théý cóññéctíñg sórt óf cýbér résílíéñcé wíth théñ sómé óf thé móré táctícál prógráms thát théý'ré éxécútíñg¿ Ríght¿ Hów dó théý cóññéct thésé twó¿]  

[Dr. Lá~rrý P~óñém~óñ  11:03]

[Wéll, whéñ ýóú lóók át thé íssúé óf résílíéñcé, ít réqúírés áñ órgáñízátíóñ tó hávé péóplé whó áré smárt. Ít wíll réplácé thé péóplé thíñg, próbáblý, óvér tímé, ýóú kñów, wé'll hávé róbóts áñd áll sórts óf gádgéts thát wé cáñ rélý óñ. Bút thé résílíéñcé fáctór ís vérý ímpórtáñt. Ít's ýóúr ábílítý, ñót júst strátégícállý, bút fróm á táctícál pérspéctívé. Ýóú búíld sýstéms thát wíll résúlt íñ thát wíll ñót résúlt íñ húgé áttácks, thíñgs thát wóúld prévéñt ýóúr órgáñízátíóñ fróm béíñg íts míssíóñ áñd só fórth. Wé bélíévé thát résílíéñcé ís húgélý ímpórtáñt. Bút whát háppéñs wíth résílíéñcé ís líké óñé óf thósé kéýwórds ór phrásés áñd órgáñízátíóñs thíñk thát théý'ré dóíñg thé ríght thíñg, bút íf ýóú stúdý ít, ýóú táké ít ápárt, ýóú básícállý stárt tó séé íf théré áré thíñgs thát áré ñót wórkíñg vérý wéll fór áñ órgáñízátíóñ. Ýóú kñów wé défíñítélý séé thát íñ óúr réséárch, thát thíñgs réqúíré fléxíbílítý, résílíéñcé, bécómé sóméthíñg thát állóws órgáñízátíóñ tó áchíévé áll sórts óf góód thíñgs, bút ít's ñót góíñg tó gét théré íf órgáñízátíóñs dóñ't hávé thé ríght péóplé, thé léádérshíp áñd bóárds ñééd tó bé íñvólvéd, bóárds óf díréctórs ór hígh lévél ádvísórý pérsóññél, péóplé whó áré hávé crédéñtíáls thát állów thém tó hávé clóúd áñd whéñ théý ñééd á téchñólógý ór ñééd tó dó sómé kíñd óf prójéct, théý hávé thé báckgróúñd tó gét ít dóñé. Bút théré áré áll sórts óf íssúés thát Í thíñk résílíéñcé áñd á líttlé bít óf rédúñdáñcý, áñóthér váríáblé ís ímpórtáñt búíld sýstéms thát áré rédúñdáñt. Só ít sóúñds líké á ñégátívé thíñg, bút ít's áctúállý vérý ímpórtáñt. Tó bé áblé tó swítch óñ, ýóú kñów, líké á pówér géñérátór, só ýóú dóñ't lósé áñý dátá. Théré's á whólé búñch óf íssúés thát wé hávé wé'vé bééñ stúdýíñg, bút résílíéñcé ís défíñítélý áñ ímpórtáñt cháráctérístíc.]

[Rágh~ú Ñ  12:55]

[Áñd d~ó ýóú~ séé t~hát r~ésíl~íéñc~é áñd~ sécú~rítý~ áré v~érý h~áñd í~ñ háñ~d, thé~ý'ré~ cómp~límé~ñtár~ý, lík~é bét~tér s~écúr~ítý í~mpró~vés r~ésíl~íéñc~é. Lík~é óñ t~hé wh~ólé¿~]

[Dr. Lá~rrý P~óñém~óñ  13:06]

[Í thíñk só. Í défíñítélý thíñk thát órgáñízátíóñs thát áré trúlý résílíéñt wíll hávé béttér téchñólógý áñd cóñtról sýstéms thát wóúld íñclúdé cóñtróls óvér dátá, ásséts áñd íñtélléctúál própértý áñd júst thíñgs thát ýóú éxpéct áñ órgáñízátíóñ hád íñ plácé.]

[Rágh~ú Ñ  13:23]

[ýéáh, áñd Í gúéss, thé ímpórtáñcé óf résílíéñcé, áñd thís hás áctúállý cámé óút íñ thíñkíñg óñé óf thé cóst áváíláblé bréách répórts, Í thíñk ít wás thé 2023 óñé, whéré Í thíñk óñé óf thé státs wás, 25% óf cýbéráttácks áré ñów díréctlý tárgétíñg, sórt óf ópérátíóñál résílíéñcý. Áñd thát ñúmbér wás óñ thé íñcréásé, whéré áttáckérs áré ñów sórt óf shíftíñg fócús fróm púrélý líké á móñétárý óbjéctívé tó áctúállý fócúsíñg óñ, hów dó Í dísrúpt ópérátíóñs¿]  

[Dr. Lá~rrý P~óñém~óñ  13:50]

[Ýéáh, ít úséd tó bé. Thé bíg próblém wás whéñ ráñsómwáré ís thé móñéý íssúé, whéré ýóú hávé tó páý. Áñd wé fóúñd thát óvér tímé thát thát ñúmbér ís ñót réállý thát méáñíñgfúl, bécáúsé á lót óf órgáñízátíóñs áréñ't réállý spéñdíñg á lót. Só hávé, ýóú kñów, á húgé páýóff tó thé bád gúý. Bút Í thíñk whát wé'ré sééíñg ít óvér tímé, wé'vé sééñ órgáñízátíóñs béíñg múch, múch móré práctícál áñd múch móré éffícíéñt íñ déálíñg wíth áll sórts óf thíñgs, ñót júst fíñáñcíál, thát thésé thíñgs cóúld bé móré ímpórtáñt. Á góód éxámplé, óñé prójéct wé wórkéd óñ wás thé répútátíóñ óf áñ órgáñízátíóñ thát díd, ýóú cóúld lósé fúñdíñg sómé cómpáñíés. Thís háppéñéd tó á májór cómpáñý. Í cáñ't méñtíóñ thé ñámé, bút, ýóú kñów, húgé cómpáñý. Théý básícállý sáíd, ýóú kñów, “Ýóú hávé thésé próbléms, whý áré wé páýíñg thé cómpáñý búdgét állócátíóñ”, whátévér thát wóúld állów áñ órgáñízátíóñ tó, ýóú kñów, bríllíáñt stáff áñd áll sórts óf thíñgs, áñd íñ géñérál, á lót óf thésé thíñgs dóñ't áfféct thé órgáñízátíóñ's pérfórmáñcé áñd résílíéñcé ís álsó áfféctéd bý thát. Bút thé whólé íssúé ís, óvér tímé, wé wóúld séé répútátíóñ váríáblés, whólé sórts óf váríáblés, áñd á ñóñ-fíñáñcíál thát órgáñízátíóñ íñ wáýs thát áré évéñ móré cóstlý áñd méáñíñgfúl.]

[Rágh~ú Ñ  15:13]

[Ýéáh, ábsólútélý. Áñd Í thíñk wé'ré défíñítélý sééíñg thát shíft íñ cóñvérsátíóñs whéñ, whéñ wé spéák tó, tó cústómérs áñd próspécts, áñd sórt óf á lót móré óf thís sórt óf résílíéñcý vérñácúlár thát ís éñtéríñg thé cóñvérsátíóñ, thíñgs líké sórt óf míñímúm víáblé ópérátíóñs áñd éñsúríñg thát, líké fráñchísé crítícál ápplícátíóñs áré própérlý prótéctéd, líké thésé thíñgs áré tákíñg sórt óf á lévél óf ímpórtáñcé thát máýbé dídñ't éxíst prévíóúslý.]

[Dr. Lá~rrý P~óñém~óñ  15:39]

[Éxáctlý, vérý góód póíñt íssúés thát wéré kíñd óf íñtéréstíñg. Whéñ wé fírst díd sómé óf óúr stúdíés, wé lóókéd át thé cóst éfféct, bút whéñ ýóú lóók át thé bíggést próblém fór órgáñízátíóñs fróm á sécúrítý póíñt óf víéw, ít ñórmállý íñvólvés íñtélléctúál própértý, thíñgs thát ýóú cáñ't ñécéssárílý qúáñtífý úsíñg dóllárs, bút ýóú cáñ qúáñtífý ít íñ térms óf lóók át, ýóú kñów, á bíg ímpáct óñ thé qúálítý óf thé órgáñízátíóñ, thé ábílítý tó méét cértáíñ óbjéctívés. Sómétímés bý ímpléméñtíñg thé wróñg cóñtróls, ýóú léád tó húgé óthér próbléms thát hávé tó bé cóñsídéréd íñ ádváñcé. Bút íñ géñérál, ít's ñót ábóút fíñáñcíál íssúés óñlý. Ít's ábóút óthér fáctórs thát hávé áñ éfféct óñ thé órgáñízátíóñ.]  

[Rágh~ú Ñ  16:23]

[Áñd Í thíñk thát's á réállý íñtéréstíñg áñd ímpórtáñt póíñt, ríght¿ Ít's, ít's, hów dó wé cóñstrúct thé sórt óf thé ímpáct óf á dátá bréách, ríght, thé ímpáct óf áñ áttáck áñd bé áblé tó ésséñtíállý ábstráct áwáý fróm júst púrélý lóókíñg át íñ térms óf, wé lóst X ámóúñt óf dóllárs, ríght¿ Ór wé spéñt thís múch tó réstóré áñd récóvér, ríght¿ Áll óf thésé sórt óf úñqúáñtífíáblés áré álmóst móré ímpórtáñt.]  

[Dr. Lá~rrý P~óñém~óñ  16:47]

[Ábsólútélý répútátíóñ íssúés, áñd ít ís júst só úñbélíéváblý ímpórtáñt ýóú dóñ't wáñt tó hávé áñ órgáñízátíóñ thát dóésñ't méét ýóúr sécúrítý áñd prívácý réqúíréméñts. Áñd ýóú séé thís éñsúríñg ​​íñdústríés thát wé stúdíéd préttý éxtéñsívélý, thé áírlíñé íñdústrý ýéárs ágó, áñd wé díd thé trúst stúdý, prívácý trúst, áñd wé fóúñd thát órgáñízátíóñs íñ cértáíñ íñdústríés, áñd ágáíñ, tráñspórtátíóñ, bút óthérs hávé á vérý hárd tímé béíñg áblé tó déál wíth réál íssúés, bíg próbléms. Ýóú kñów¿ Í méáñ, ñéxt tímé wé gét áñ áírpláñé, théré's á próbábílítý thát thát pláñé ís góíñg tó crásh, áñd wé cértáíñlý dóñ't wáñt tó séé thát háppéñ. Áñd thé sámé cáñ háppéñ fróm á sécúrítý pérspéctívé, whích wé'ré flýíñg óúr cómpútér, vérsús thát, ýóú kñów, áírpláñé cáll. Búñch óf íssúés thát wé cáñ lóók át fróm á sécúrítý pérspéctívé thát áré réállý cóól. Wé'vé bééñ át thís fór á lóñg tímé. Wé gót tó óvér thé ýéárs, méét sómé óf thé trúé lúmíñáríés, wóñdérfúl péóplé. Áñd wé séé thís fíéld cháñgé só rápídlý. Í méáñ, 20 ýéárs ágó, thé ídéá thróúgh thé, ýóú kñów, ártífícíál íñtéllígéñcé áñd júst ábóút évérýthíñg ís á líttlé bít dáúñtíñg áñd scárý ór scárý. Só, ýóú kñów, ít's vérý íñtéréstíñg béíñg íñ thís fíéld, bécáúsé évérý dáý théré's á ñéw chálléñgé, áñd whéré tódáý ísñ't thé bíggést próblém. Bút Í prédíct thát óvér thé cýclé, thát óvér thé ñéxt, ýóú kñów, 224, móñths, ít wíll bé thé lárgést áñd móst cóstlý ráñsómwáré áttácks. Thát's whát Í bélíévé, ýóú kñów, óf á, ýóú kñów, ártífícíál íñtéllígéñcé búílt íñtó thésé téchñólógíés.]  

[Rágh~ú Ñ  18:25]

[Í méáñ thát's qúíté á státéméñt, bécáúsé íf wé lóók át thé lást 10 ýéárs, wé'll sáý, wéll, wé'vé sééñ sómé ábsólútélý mássívé ráñsómwáré áttácks. Áñd íf ýóú'ré sáýíñg thát, wé máýbé hávéñ't évéñ scrátchéd thé súrfácé óf thósé ýét, thát's qúíté scárý. Só áctúállý, Í'd lóvé tó ásk ýóú, whát wóúld ýóú cháráctérízé ás thé cúrréñt státé óf ráñsómwáré¿]  

[Dr. Lá~rrý P~óñém~óñ  18:44]

[Cúrréñt státé ís thíñgs áré háppéñíñg, bút ñót fást. Thíñgs áré kíñd óf méllów. Thíñgs áré pótéñtíállý géttíñg béttér bécáúsé théír téchñólógý, Íllúmíó, ás á próvídér óf ýóúr téchñólógíés, áré hélpíñg órgáñízátíóñs méét thé státús qúó áñd préttý wéll béýóñd. Só Í thíñk thát thé bíg íssúé wíll bé thíñgs thát áfféct péóplé, fámílíés, wórkplácé, thíñgs thát cólléctívélý, íf ñót háñdléd córréctlý, cáñ bé á dísástér. Í thíñk wé stártíñg tó séé, Í méáñ, wé hávé íñtéréstíñg fríéñds, áñd sómé óf thésé órgáñízátíóñs wéré fór thé thréé léttér áúdíéñcé órgáñízátíóñs, áñd théý álréádý prédíctíñg thé smárt cómpútér ís kíñd óf tákíñg óvér, pótéñtíállý tákíñg óvér. Ít sóúñds líké á scíéñcé fíctíóñ. Í ápólógízé, bút mákíñg chóícés fór órgáñízátíóñs wíthóút íñpút, húmáñ íñpút. Áñd ít's kíñd óf scárý tó bélíévé thát thát's thé cásé, éspécíállý thé státé ñów, ít sééms íts émbássý bút thíñk théý'ré cháñgíñg vérý qúícklý. Ít's á líttlé bít líké, ýóú kñów, Í féél á bád éxámplé, bút ít's líké ÚFÓs. Ít's trýíñg tó thíñk thát máýbé théré's sóméthíñg tó thís, éspécíállý íf ýóú lívé íñ Ñéw Jérséý, ás ít wás, thát wéírd thíñg háppéñéd á féw móñths ágó. Bút ít's líké téchñólógíés, áñd réállý smárt téchñólógíés, wíthóút thé húmáñ íñtérvéñtíóñ, ís vérý ríský, áñd sómé óf thésé téchñólógíés wíll áctúállý bé úséd tó cáúsé áñ órgáñízátíóñ tó hávé á vérý sígñífícáñt bréách. Áñd thát wás íñ óúr cálcúlús. Thát's whát wé bélíévé thát bíg, bíg próbléms áré góíñg tó háppéñ dówñ thé róád, thát wé'ré júst sééíñg ít íñ thís éárlý stágé. Áñd wé'll cáll ít líké tríllíóñ dóllár, ñót bíllíóñ dóllár, á tríllíóñ dóllár éffécts.]

[Rágh~ú Ñ  20:32]

[Áñd Í thíñk Í áctúállý, Í dóñ't thíñk whát ýóú'ré sáýíñg ís scíéñcé fíctíóñ ór hýpóthétícál át áll, bécáúsé Í Í'vé át léást sórt óf réád óf, Í méáñ, Í kñów thát thíñgs líké ÁÍ áré béíñg úséd, líké, théré's thé óbvíóús úsé cásés fróm áttáckérs pérspéctívé, áróúñd, sórt óf géñérátíñg, lét's sáý, húgé vólúmés óf, líké, phíshíñg émáíls, étc., líké thát. Thát's kíñd óf líké, thát's GéñÁÍ. Thát's, Í wóúld álmóst thíñk óf thát. Thát's líké thé 101, úsé cásé fróm áttáckérs' pérspéctívé. Bút Í'vé álréádý álsó sééñ whéré, whéré sécúrítý réséárchérs hávé ésséñtíállý bééñ áblé tó créáté sórt óf GéñÁÍ, géñérátívé málwáré, ríght¿ Géñérátívé ádáptívé málwáré thát ís áblé tó sórt óf béñéfít fróm áccéss tó ésséñtíállý áñ LLM, ríght, áñd fééd ít réál tímé íñfórmátíóñ ábóút á tárgét éñvíróñméñt áñd ádápt. Só thát Í ábsólútélý séé sórt óf thé pótéñtíál théré. Bút whát, Í thíñk, whát ýóú wéré íñtéréstíñg, thát ýóú méñtíóñéd, wás thát wé'ré cúrréñtlý, ít fééls líké wé'ré íñ á bít óf á, ñót íñ á sñóózíñg státé, bút líké wé'ré íñ thís sórt óf, thís sórt óf íñtérím státé whéré ñóthíñg múch sééms tó bé háppéñíñg, bút théré's próbáblý á lót óf dévélópméñt háppéñíñg béhíñd thé scéñés, ríght¿ Só, Í méáñ, dó ýóú féél thát wé'ré kíñd óf íñ máñý wáýs, úñléss ít's á mássívé áttáck áñd théré's, théré's bééñ á sígñífícáñt dátá bréách ór théré's bééñ á sígñífícáñt óútágé¿ Dó ýóú féél thát, líké, ñów, rúñ óf thé míll ráñsómwáré áttácks áré júst sórt óf ñóísé, áñd wé'ré ñót, wé'ré ñót réállý bóthéréd ábóút thém, bécáúsé ít's líké, óh ýéáh, áñóthér óñé.]  

[Dr. Lá~rrý P~óñém~óñ  22:01]

[Ít's ñót éxáctlý ñóísé, bút ít's thíñgs éát ýóú át ñíght, whéñ ýóú hávé tó wórrý ábóút sóméthíñg ýóú'ré próbáblý ñót wórríéd ábóút, bráñds whéré ýóú'ré próbáblý thíñkíñg ábóút sóméthíñg élsé thát's bíg, bíggér. Bút ráñsómwáré ís á gátéwáý tó húgé próbléms, ríght¿ Ít stárts ás á smáll íssúé, bút théñ ít stárts tó grów, áñd ít bécómés íñsídíóús. Ít bécómés sóméthíñg ýóú stárt tó wórrý ábóút, ýóú kñów, át ñíght, béfóré ýóú gó tó sléép wíth ýóúr hót cócóá ór áñ ádúlt bévérágé.]  

[Rágh~ú Ñ  22:31]

[Í thíñk whát ýóú sáíd, Í thíñk wé'ré kíñd óf, íñ á wáý, wé áré, wé áré áccéptíñg óf thé fíñáñcíál lóssés, ríght¿ Só whátévér ñúmbérs théý áré, íf théý'ré 10s óf míllíóñs, húñdréds óf míllíóñs, wé'ré líké, thát's bád, bút ókáý, bút Í thíñk thát thé póíñt ýóú mádé wás thát whéñ wé'ré ñót fár, áñd wé'vé sééñ ít álréádý, ís thé ímpáct óf thát áctúállý tóúchíñg péóplé, ríght¿ Ñót béíñg áblé tó gét áccéss tó á médícál sérvícé, fór éxámplé, ríght¿ Ñót béíñg áblé tó áccéss líké ýóúr sávíñgs áccóúñt, thát's whéñ wé stárt tó gét vérý scáréd.]  

[Dr. Lá~rrý P~óñém~óñ  23:05]

[Ýéáh, thíñgs líké ýóú'ré ríght, líké góíñg tó ýóúr báñk áñd fíñdíñg óút thát thé báláñcé ís zéró íñ ýóúr chéckíñg áccóúñt. Thát's á vérý scárý thíñg, áñd ít háppéñs tó lóts óf péóplé ýóú kñów, só ór dó ýóúr táx rétúrñ áñd fíñd óút thát sóméóñé hás cómplétéd ýóúr rétúrñ á cóúplé óf móñths béfóré ýóú díd. Ít's ýóúr rétúrñ, bút próbáblý sómé lów-lévél cýbércrímíñál créátéd á réál ñóísé. Ít cóúld bé smáll dóllárs, bút húgé ímpáct óñ whéré ít's óf rísk áñd cóñtról. Ít's áñ íñtéréstíñg íssúé, bécáúsé ít úséd tó bé thát, ýóú kñów, thé áctúál ráñsóm wás á smáll ñúmbér. Próbáblý théý hávé sóméthíñg líké $25 ór $100 whátévér. Áñd móst péóplé dídñ't thíñk ábóút ít. Théý júst páíd thé ráñsóm. Bút thé ñúmbér hás bééñ grówíñg préttý íñcréásíñg át á góód clíp. Ít dóés cóst móré. Sómé óf thósé cósts áré íñ thé répórt. Ýéáh. Súsáñ méñtíóñéd thé ávérágé ámóúñt óf cúrréñtlý démáñdéd éqúátés tó $1.2 míllíóñ só ít's ñót chéáp, ýéáh¿ Tó á cómpáñý thát, ýóú kñów, múltíbíllíóñ dóllár cómpáñý, ít's á smáll cháñgé, bút ít's júst thé stárt óf thésé thíñgs réállý áccélérátíñg, bécómíñg á vérsíóñ ñúmbér.]

[Rágh~ú Ñ  24:24]

[Só lét's tálk á bít ábóút thé répórt thát ýóú'vé júst wórkéd óñ wíth Íllúmíó líké fróm ýóúr pérspéctívé, áñd bécáúsé ýóú'vé bééñ só clósé tó cértáíñtý ráñsómwáré ímpáct réséárch óvér thé lást twó décádés plús, íñ thís répórt, whát áré thé dátá póíñts¿ Whát áré thé ñéw bíts óf íñsíghts thát ýóú fóúñd ás párt óf dóíñg thís réséárch¿]

[Dr. Lá~rrý P~óñém~óñ  24:47]

[Súré, thésé áré sómé híghlíghts. Áñd ýóú kñów, wé wíll, wé dó próvídé á répórt tó áñýóñé íñtéréstéd íñ héáríñg ís sééíñg thís, wé hávé á lót óf détáíl, próbáblý á préttý múch détáíl. Wé gét cárríéd áwáý sómétímés, bécáúsé wé hávé só máñý bácks. Bút ít's réállý lóókíñg át thé dátá. Ít's réállý cóól, vérý íñtéréstíñg. Só héré áré sómé ñúmbérs. Áñ ávérágé óf 25% óf crítícál sýstéms wéré áfféctéd bý ráñsómwáré áttácks éxpéríéñcéd thé pást 12 móñths. Thésé sýstéms wéré dówñ áñ ávérágé óf 12 hóúrs. Thésé áré ñót smáll ñúmbérs. Whéñ ýóú cúrréñtlý wálk ácróss thé cómpáñý, thé ávérágé ámóúñt, 51% óf réspóñdéñts páíd thé ráñsóm. Hówévér, óñlý 13% óf thésé réspóñdéñts sáý áll thé ímpáctéd dátá wás récóvéréd, whích ís á bíg qúéstíóñ, bécáúsé á lót óf thésé bád gúýs dóñ't réállý cáré ábóút cúbíc ýóú thé dátá thát théý sáw, áñd ít tóók áñ ávérágé óf 132 hóúrs áñd 17.5 stáff áñd thírd pártíés tó cóñtáíñ áñd rémédíáté áñ órgáñízátíóñ's lárgést ráñsómwáré íñcídéñt íñ 2021. Ít tóók áñ ávérágé óf 190 hóúrs áñd 14 stáff áñd thírd pártíés. Áñd théré's á rích íñ kéý fíñdíñgs, bút thósé áré thé híghlíghts whéré théré áré dífféréñcés ás wé hávé résúlts ágáíñst éárlíér stúdíés.]  

[Rágh~ú Ñ  26:09]

[Ýéáh, áñd Í thíñk thát fírst stát ríght ábóút thé ñúmbér óf órgáñízátíóñs thát páý á ráñsóm, bút théñ thé vérý smáll própórtíóñ thát áctúállý éxpéct tó ésséñtíállý gét áll théír dátá báck áñd cóñfídéñcé thát thé áttáckér ísñ't góíñg tó dó áñýthíñg móré. Ýóú'ré básícállý páýíñg thé áttáckér tó kéép qúíét fór á bít. Í méáñ, thát thát's éfféctívélý júst búýíñg síléñcé fór á bít óf tímé béfóré théý sáý, “Óh, mý móñéý's rúñ óút. Lét mé, lét mé bríbé ýóú ágáíñ.” Só, Í méáñ, Í kñów ít's, ít's ñót, ít's vérý díffícúlt tó sáý, úñléss ýóú'ré íñ thé sítúátíóñ, hávíñg tó déál wíth ít, mákíñg thát décísíóñ. Bút líké, whát's ýóúr Í'm súré ýóú'ré íñvólvéd íñ lóts óf cóñvérsátíóñs, líké, whát's ýóúr ádvícé áróúñd hów órgáñízátíóñs shóúld fírst bést prépáré thémsélvés tó bé áblé tó wíthstáñd ráñsómwáré áttácks, bút álsó íñ thé mídst óf áñ íñcídéñt, líké hów tó máké éfféctívé décísíóñs, líké, whát's ýóúr ádvícé whéñ ýóú gét áskéd fór ýóúr féédbáck¿]  

[Dr. Lá~rrý P~óñém~óñ  27:10]

[Ókáý, wéll, héré's sómé wríttéñ cómméñts íf ít míght bé réléváñt tó óúr cóñvérsátíóñ tódáý. Áñd thé qúéstíóñ ís, whát strátégíés dó ýóú récómméñd ás órgáñízátíóñs cáñ bécómé móré próáctívé íñ détéctíñg áñd réspóñdíñg tó ráñsóm áctívítý wíthíñ théír éñvíróñméñt, áñd só íñ thís réséárch, wé cáréfúllý scrééñéd tó éñsúré thát théý áré kñówlédgéáblé. Vísíts óf réspóñdéñts áré kñówlédgéáblé áñd íñvólvéd íñ áddréssíñg ráñsóm át rísk íñ théír órgáñízátíóñs, théír éxpértísé révéáls cértáíñ práctícés thát órgáñízátíóñs shóúld cóñsídér ádóptíñg, súch ás fócús óñ íñsídér ñéglígéñcé, ýóúr tráíñíñg prógráms thát créáté áwáréñéss óñ hów úsérs cáñ máké béttér décísíóñs ábóút thé cóñtéñt. Íf théý récéívé áñ émáíl, whát théý víéw ór clíck íñ sócíál médíá, hów théý áccéss thé wéb áñd óthér cómmóñ práctícés. Só Í thíñk théré áré áll sórts óf thíñgs thát órgáñízátíóñs cáñ dó. Áñd kéépér, Í thíñk, próvídés á préttý góód líst óf thósé fáctórs thát órgáñízátíóñs shóúld cóñsídér, ímpléméñtíñg áñ ápp, ímpléméñtíñg álréádý.]

[Rágh~ú Ñ  28:15]

[Thát's áwésómé, ríght¿ Áñd théñ áñýóñé, áñýóñé whó's íñtéréstéd íñ thát kíñd óf dówñlóád thé réséárch fróm íllúmíó.cóm só ás órgáñízátíóñs thíñk ábóút sórt óf hów tó ímpróvé théír sécúrítý póstúré ágáíñst thréáts líké ráñsómwáré, whát ís thé rólé óf á Zéró Trúst áppróách íñ thís¿]

[Dr. Lá~rrý P~óñém~óñ  28:34]

[​​​Wé'vé dóñé qúíté á bít óf réséárch íñ Zéró Trúst, áñd íf ímpléméñtéd córréctlý, ít cáñ bé vérý éfféctívé íñtó ácróss ñót júst ráñsómwáré, bút ácróss thé sécúrítý dómáíñ. Bút á lót óf órgáñízátíóñs thíñk thát ít's zéró, bút ít's ñót trúlý zéró, ít's á múch lárgér ñúmbér. Sómétímés ít gívés ýóú á séñsé óf cómfórt thát, wéll, óúr Zéró Trúst prógrám géñérátés vérý, vérý smáll próbábílítý óf á vérý séríóús áttáck. Bút thé réálítý ís thát théré cóúld bé sóméthíñg óút théré thát's júst góíñg tó kíll ýóú áñd ýóú júst hávé thís fálsé séñsé óf sécúrítý. Ís kíñd óf íñtéréstíñg. Wé séé thát whó's réspóñsíblé fór séttíñg thát tóñé, thé Zéró Trúst tóñé, whéñ thé séá shów ís thé stártíñg póíñt, bút álsó CÍÓs áñd CTÓs, éspécíállý smállér sízéd órgáñízátíóñs, théý hávé á vóícé. Áñd só á lót óf cómpáñíés, thát's ýóúr jób. Cléárlý, áñ órgáñízátíóñ, ñééd tó lóók át péóplé dífféréñt skílls thát cáñ bé vérý éfféctívé íñ máñágíñg, créátíñg á sécúré Zéró Trúst týpé éñvíróñméñt.]

[Rágh~ú Ñ  29:39]

[Ýéáh, ít's ábóút, vérý múch ábóút thát. Í thíñk thé Zéró Trúst prógráms réqúíré cóllábórátíóñ ácróss múltíplé párts óf thé órgáñízátíóñ íñ órdér tó bé dóñé, íñ órdér tó bé dóñé súccéssfúllý, ríght¿ Áñd whát áré thé líké íñ thé íñ sórt óf thé, ágáíñ, ríght, íñ thé éñgágéméñts thát ýóú'vé hád áñd thé réséárch ýóú'vé dóñé, whát áré ýóú sééíñg ís sórt óf thé úptíck. Táké óf Zéró Trúst áñd thé prógréssíóñ óf Zéró Trúst prógráms íñ térms óf thé ñúmbér óf órgáñízátíóñs ór thé pércéñtágé óf órgáñízátíóñs thát áré thát áré óñ thís páth tódáý.]  

[Dr. Lá~rrý P~óñém~óñ  30:10]

[Ýéáh, ás Í méñtíóñéd, wé hávé dóñé qúíté á bít óf wórk óñ Zéró Trúst, áñd thé “trúst” ís á kéýwórd. Thát's á zéró thé ídéá ís créátíñg éñóúgh trúst whéré ýóú dóñ't hávé tó wórrý át ñíght ór wórríés múch. Só Í thíñk whát wé'ré sééíñg ís lívé órgáñízátíóñs hávé ímpléméñtéd Zéró Trúst, áñd thé réál béñéfít ís thát théý'll hávé áñ ábílítý tó máñágé rísk, séé rísk, úñdérstáñd thé íñtérrélátíóñshíp bétwééñ prócéss áñd résólvé, ýóú kñów, thíñgs líké thé cóst óf dátá bréách, íñtégrátíñg thát téchñólógý vérý hélpfúl tó créáté á Zéró Trúst éñvíróñméñt. Bút ít's stíll óñé óf thósé íssúés thát wé thíñk wé'ré góód áñd wé hávé évérýthíñg máñágéd própérlý, bút pártícúlárlý cóúld bé á bíg súrprísé át thé éñd óf thís. Bút Zéró Trúst ís sóméthíñg wé'vé bééñ lóókíñg át fór á whílé, áñd íf ímpléméñtéd córréctlý, cáñ bé préttý éfféctívé áñd hélpfúl tó fólks íñ thís thé sécúrítý dómáíñ ór thé ÍT dómáíñ wíthíñ á cómpáñý.]

[Rágh~ú Ñ  31:02]

[Só júst óñ, sórt óf óñ thát póíñt, ríght, ít béíñg éfféctívé. Líké ýóúr ádvícé whéñ théý sáý, Héý Dr. Lárrý Póñémáñ, líké, whát ís ýóúr ádvícé fór órgáñízátíóñs thát áré réállý strúgglíñg tó álígñ théír sécúrítý strátégíés wíth thé grówíñg sóphístícátíóñ óf cýbér crímíñáls¿ Whát ís ýóúr sórt óf, Héý, thésé áré thé móst ímpórtáñt thíñgs thát ýóú shóúld dó¿]

[Dr. Lá~rrý P~óñém~óñ  31:21]

[Ít ís ímpórtáñt thát áccóúñtábílítý áñd óvéráll réspóñsíbílítý fór détéctíñg áñd réspóñdíñg tó ráñsómwáré áttácks shóúld ñót bé díspérséd thróúghóút thé órgáñízátíóñ. Só thé kéý váríáblés wórds shóúld ñót bé á pósítívé tréñd ís thát 92% óf réspóñdéñts sáý óñé pérsóñ ór fúñctíóñ ís móst réspóñsíblé fór mákíñg théír órgáñízátíóñs móré résílíéñt tó ráñsómwáré áttácks, áñd ís móst líkélý tó bé thé CÍSÓ ór thé CÍÓ, CTÓ, áñd thís wíll éñáblé ór éñsúré thát strátégíés thát ápplíéd ór áré ápplíéd cóñsístéñtlý thróúghóút thé órgáñízátíóñ, áñd áñý gáps íñ sécúrítý pólícíés thát práctícés áré rélátéd. Thís góés ágáíñst cómmóñ ídéá thát wé hávé máñágéd bý cómmíttéé. Ýéáh, áñd thát's góíñg tó wórk ás wéll ás hávíñg sómé céñtrál vóícé wíth áccóúñtábílítý áñd réspóñsíbílítý fróm súré thát á cómpáñý mééts íts góáls ít's áñd géttíñg á Zéró Trúst géts ýóú tó sómé réállý góód résúlts íf ít's ímpléméñtéd córréctlý. Áñd thát ñórmállý ís ówñéd bý thé CÍSÓ, íf ýóúr órgáñízátíóñ hás ít fúllý dédícátéd, CÍSÓ ór CÍÓ.]

[Rágh~ú Ñ  32:42]

[Í thíñk thát's á réállý ímpórtáñt póíñt ábóút sórt óf hávíñg áñ íñdívídúál thát ís áccóúñtáblé fór ésséñtíállý máñágíñg áñd ówñíñg thát rísk ácróss thé órgáñízátíóñ. Áñd ás párt óf thís, dó ýóú álsó séé á shíft fróm órgáñízátíóñs móvíñg évéñ thé CÍSÓ fúñctíóñ évólvíñg íñtó múch móré óf á chíéf sécúrítý óffícér fúñctíóñ. Só ít's béýóñd júst á fócús óñ íñfórmátíóñ sécúrítý, bút thé óvérárchíñg sécúrítý, áll áspécts óf sécúrítý íñ áñ órgáñízátíóñ. Dó ýóú séé thát shíft¿]  

[Dr. Lá~rrý P~óñém~óñ  33:13]

[Ábsólútélý.​ ​Ít úséd tó bé thát thé CÍSÓ wás á téchñícál míddlé máñágéméñt lévél pérsóñ. Ñów wé'ré sééíñg órgáñízátíóñs móvíñg thát rólé tó máýbé évéñ tó thé CÉÓ ór tó thé Bóárd óf Díréctórs, vérý hígh lévél. Áñd thát pérsóñ cóúld hávé áll sórts óf báckgróúñd. Só ít cóúld bé péóplé wíth á téchñólógý ábílítý, bút ór máñágéméñt cápábílítíés, ór, ýóú kñów, hávé dífféréñt évéñ ÍT évéñ pérsóññél. Ýóú kñów, máké súré thát ýóú ádd híríñg thé móñstér, á móñstér. Wé séé péóplé wíth dífféréñt skíll séts. Áñd só thé kéý váríáblé ís whát sééms tó wórk íñ á smáll órgáñízátíóñ, ýóú cáñ hávé thát fúñctíóñálízátíóñ, péóplé whó áré míddlé mét lévél máñágéméñt, bút wé gét tó á vérý hígh lárgér órgáñízátíóñ ýóú wáñt tó máké súré péóplé hávé théý'ré ñót júst íñ á téchñólógý whéré áll théý hávé óthér schémés. Ít cóúld bé vérý ímpórtáñt.]

[Rágh~ú Ñ  34:11]

[Ýéáh, ñó, ñó, ñó, Í ágréé. Í thíñk thát thát tréñd ís, ágáíñ, ít's týíñg ít báck tó ýóúr éárlíér cómméñt ábóút thé úñífícátíóñ óf réspóñsíbílítý, ríght¿ Áñd, áñd ás á résúlt óf thát móvíñg, sórt óf, thát ówñérshíp, sórt óf, át thé bóárd lévél, át thé léádérshíp lévél, ís ésséñtíál, ríght¿ Bécáúsé ít, thís ís ñót júst réléváñt tó thé téchñólógý fúñctíóñ, ít's réléváñt tó thé búsíñéss ás á whólé.]  

[Dr. Lá~rrý P~óñém~óñ  34:35]

[Ýéáh, ít's réállý á búsíñéss íssúé. Whéñ ýóú thíñk ábóút ráñsómwáré, fór éxámplé, ít's á sécúrítý íssúé, bút ít's álsó á máñágéméñt ór láck óf máñágéméñt. Órgáñízátíóñs máýbé ñót thíñkíñg ábóút gráñts áré ás áñ íssúé. Ýóú kñów, íf théý hávé á báckgróúñd íñ ít thát wóúld bé émbárrásséd bý thát résúlt, bút íf thé pérsóñ rúññíñg thé prócéss hás kíñd óf skílls áñd. Théý'ré ñót déép, bút théý'ré éñóúgh tó úñdérstáñd thé próblém. Théñ wé stárt sééíñg kíñd óf thé móvéméñt tó hávíñg péóplé wíthóút thé síté, óñlý thé ÍT fólks. Ít wás íñtéréstíñg, áñ órgáñízátíóñ híríñg CSÓs, whó áré réállý CSÓs, áñd Í séé ÍSÓs. Théý hávé rólé, á bíggér rólé.]

[Rágh~ú Ñ  35:21]

[Só á féw thíñgs béfóré wé béfóré wé wráp úp, ríght¿ Áñd, óf cóúrsé, ríght, thé qúáñtúm Íñstítúté ís, sórt óf, ás Í sáíd át thé tóp, ís júst wórld réñówñéd fór thé qúálítý óf sécúrítý réséárch. Só íf, íf sóméóñé, íf Í hád tó ásk ýóú, líké, whát's stíll óñ ýóúr wísh líst, óñ ýóúr búckét líst óf réséárch thát ýóú'd lóvé tó dó¿]  

[Dr. Lá~rrý P~óñém~óñ  35:40]

[Óh, gósh, Í cóúld sáý wé á dréám ábóút stúdíés. Í thíñk áñ íñtéréstíñg stúdý ís métrícs. Whát móvíñg béýóñd thé cóst íssúés, whát métrícs thé órgáñízátíóñs cóúld úsé ás béñchmárks¿ Í wóúld, Í'm vérý íñtéréstéd íñ lóókíñg át trúst ágáíñ, thé trúst stúdíés thát wé díd 10 ýéárs ágó, thé prívácý trúst, kíñd óf éxpáñdíñg tó ñót júst prívácý bút lóókíñg át sécúrítý rélátéd íssúés. Í thíñk thát cóúld bé vérý hélpfúl. Ýóú kñów, thé prívácý trúst stúdíés wéré íñtéréstíñg, bý thé wáý, bécáúsé ít gávé thé órgáñízátíóñ thé ábílítý tó cómpáré thémsélvés ágáíñst óthér cómpáñíés. Áñd ít wás, fróm á búsíñéss póíñt óf víéw, ámázíñg íf cómpáñíés wóúld sáý, Hów dó Í gét óñ ýóúr líst¿ Áñd wé óbvíóúslý dóñ't táké órdérs, bút ít's ábóút bút Í thíñk thát wóúld bé á, défíñítélý áñ áréá Í wóúld bé íñtéréstéd íñ lóókíñg át fróm á trúst pérspéctívé. Í thíñk áñóthér áréá thát wé áctúállý áré wórkíñg íñ vérý íñtéréstíñg, thé whólé íssúé óf ártífícíál íñtéllígéñcé áñd cértáíñ métrícs thát cáñ bé úséd tó máké súré thát thát's béíñg ímpléméñtéd qúícklý. Í thíñk thát ís júst úñbélíéváblý íñtéréstíñg, bécáúsé thé thíñgs thát wé thíñk éxíst óút théré áré réállý chúmp cháñgé íñ térms óf béíñg dévélópéd ñów, éspécíállý úñívérsítíés líké Stáñfórd MÍT áñd sómé íñtéréstíñg plácés whéré, ýóú kñów, wé háñg óút. Ýéáh, só Í'm géttíñg óld, Í ádmít, ís whíté béárd bóúñcíñg áróúñd. Só, ýóú kñów, fróm mý póíñt óf víéw, thé Íñstítúté wíll cóñtíñúé, bút Í mádé mý wífé lóvés mé áñd shé wáñts tó máké súré thát Í júst táké sómé tímé áñd éñjóý lífé.]  

[Rágh~ú Ñ  37:13]

[Ábsólútélý, ábsólútélý ýóú'ré háñgíñg óút át áll thé cóól plácés líké Hárvárd áñd Stáñfórd. Í'd lóvé tó bé áblé tó dó thát. Só ýóú sáíd ábóút ýóúr íñtérést íñ sórt óf géttíñg íñtó thé métrícs óf óf sécúrítý, áñd Í thíñk thís ís á réállý íñtéréstíñg plácé, bécáúsé Í, Í'vé kíñd óf lóñg héld thís bélíéf ás á ás áñ íñdústrý, Í dóñ't thíñk wé áré réállý góód át cómmúñícátíñg ór démóñstrátíñg hów éfféct, hów qúáñtítátívélý, hów éfféctívé á cóñtról ór á cápábílítý ís, ór hów múch ít's áctúállý ímpróvéd óúr sécúrítý póstúré. Í thíñk wé'ré réállý bád át thát. Ís thát ýóúr pérspéctívé¿]

[Dr. Lá~rrý P~óñém~óñ  37:52]

[Ábsólútélý¡ Wé'vé dóñé sómé íñtéréstíñg stúdíés lóókíñg át ñót cóst, bút cóst sávíñgs. Wé áctúállý fóúñd óút thát péóplé, cómpáñíés hávé á térríblé tímé, hórríblé tímé cómíñg úp wíth tó sávíñgs. Bécáúsé, ýóú kñów, thé séñsé thát évérýthíñg's á sávíñgs. Áñd wé wáñt tó démóñstráté, ýóú kñów, shów á répórt tó thé CÉÓ óf óúr cómpáñý thát íf théý ímpléméñt thís téchñólógý sólútíóñ, bíñgó, théý'ré góíñg tó hávé húgé ámóúñts óf sávíñgs. Áñd háppéñs, ít's álwáýs á súrprísé. Ýóú kñów, á ýéár látér, wé íñvéstéd míllíóñs óf dóllárs, áñd ýéáh, thé sávíñgs húrt $5 ýóú kñów, wé réállý hávéñ't mástéréd thát prócéss, bút Í thíñk wé'ré góíñg tó séé béttér éstímátíóñ, áñd thát's góíñg tó bé héálth vérý hélpfúl. Áñd álsó, thé óthér thíñg ís thé ÚS dómíñátés sécúrítý íñdústrý, bút Í hópé thát cháñgés, áñd Í thíñk théré's évídéñcé tó súggést thát thé bést áñd bríghtést péóplé máý ñót bé íñ Ñórth Ámérícá, máýbé íñ áñóthér wórld. Áñd wé thíñk, Í thíñk, fróm á réséárch póíñt óf víéw, thát's vérý íñtéréstíñg, bécáúsé wé'vé bééñ búíldíñg, ýóú kñów, dátábásés óf áll sórts óf íñtéréstíñg fólks íñ dífféréñt cóúñtríés, évéñ Céñtrál Áfrícá. Ýóú kñów, vérý íñtéréstíñg. Thé qúálítý óf thé dátá ís qúéstíóñáblé bécáúsé wé'ré déálíñg wíth péóplé 1000s óf mílés áwáý. Ít máý hávé thé cúltúrál pérspéctívé thát wé hávé, bút ít fróm á réséárch póíñt óf víéw. Í thíñk ít cóúld bé vérý íñtéréstíñg. Whó wóúld lóvé tó dó thát¿]

[Rágh~ú Ñ  39:12]

[Ámázíñg, ámázíñg. Lóvé tó séé ít, bécáúsé Í'm sórt óf vérý múch áróúñd, líké, líké, sécúrítý téchñólógíés áñd sécúrítý próféssíóñáls béíñg áblé tó, líké, vérý áccúrátélý sáý” Í díd, Í tóók X, ór Í ímpléméñtéd thís cóñtról”, áñd ít mádé mé thís múch twó tímés móré sécúré. Áñd héré's thé dátá tó shów thát thát's áctúállý thé cásé. Thé fíñál thíñg, áñd hópéfúllý á fúñ qúéstíóñ, íf ýóú lóók báck óf ýóúr, óf ýóúr vérý stóríéd cáréér, áñd ýóú lóók báck áñd sáý, ríght, “Máñý ýéárs ágó, Í thóúght X ór Ý wóúld bé drástícállý dífféréñt íñ 2024.” Whát ís ít thát áctúállý, whéñ ýóú lóók báck, ít's ñót réállý cháñgéd thát múch óvér thé ýéárs¿]  

[Dr. Lá~rrý P~óñém~óñ  39:51]

[Óh, gréát qúéstíóñ¡ Í wóúld sáý thát thé whólé áréá óf cýbér sécúrítý áñd gúídáñcé úsíñg órgáñízátíóñs thát cóúld démóñstráté. Ráté thát théý áré réádíñg á fídúcíárý réqúíréméñt, thíñgs líké thát, whéré, ýóú kñów, órgáñízátíóñs stíll hávé á vérý hárd tímé méásúríñg thé qúálítý óf thé sérvícés théý próvídé tó órgáñízátíóñs. Thát hásñ't réállý cháñgéd áll thát múch. Í thíñk thé whólé áréá óf bíg cháñgés ís áróúñd íñ thíñgs líké ÁÍ. Í kéép óñ sáýíñg, ÁÍ, théré's á téchñólógý thát ís pérvásívé hás thé ábílítý tó bé húgé cóst sávíñgs áñd cóúld bé wóñdérfúl íf ímpléméñtéd córréctlý ágáíñ, íf ñót. Thé wárñíñg lábél ís thát thésé smárt téchñólógíés cáñ áctúállý cáúsé á lót óf dámágé íf ñót ímpléméñtéd córréctlý. Ýóú kñów, áñ áñgrý cómpútér ór áñ áñgrý róbót. Í'm jókíñg, bút ís ít théré ísñ't á pótéñtíál fór thósé kíñds óf thíñgs tó háppéñ. Bút thé bíg cháñgé ís thát théré's líttlé cháñgé. Ýóú kñów, thé sáíd át thé bégíññíñg óf óúr cóñvérsátíóñ, thíñgs áré géttíñg béttér, slów móvíñg tráíñ áñd ís théré áré thíñgs óñ thé hórízóñ thát cóúld bé hávíñg á húgé ímpáct. Áñd ás Í méñtíóñéd béfóré, thé tríllíóñ-dóllár cóst, ít's júst, ýóú kñów, thé Gróss Dóméstíc Pródúct óf thé ÚK. Í méáñ, ít's á ñúmbér thát's húgé. Ýés,]

[Rágh~ú Ñ  41:08]

[Ábsó~lúté~lý. Wé~ll, lé~t's h~ópé t~hát s~lów m~óvíñ~g trá~íñ có~ñtíñ~úés t~ó móv~é íñ t~hé rí~ght d~íréc~tíóñ~. Thát~'s ál~l wé c~óúld~ dó. Lá~rrý, Í~ méáñ~, áñý f~íñál~ thóú~ghts~ fróm~ ýóúr~sélf~ ór wó~rds ó~f wís~dóm t~ó óúr~ líst~éñér~s.]  

[Dr. Lá~rrý P~óñém~óñ  41:21]

[Súré, wéll, ýóú kñów, wé wórk wíth á ñúmbér óf wóñdérfúl cómpáñíés thát wáñt tó máké súré thát ýóú gét á cópý óf óúr látést áñd gréátést répórt. Wé cáñ éñtítlé Thé Glóbál Cóst óf Ráñsómwáré stúdý, áñd ít ís spóñsóréd bý Íllúmíó. Ágáíñ, ít's ñót á príváté éñdórséméñt, bút wé thíñk ýóú gúýs áré gréát. Ýóú hávé á wóñdérfúl téchñólógý áñd cóñsídér ít fróm thé héárt.]  

[Rágh~ú Ñ  41:44]

[Thát~'s vé~rý kí~ñd óf~ ýóú. L~árrý~, ít's~ bééñ~ súch~ á plé~ásúr~é tó s~péák~ tó ré~állý~ á lég~éñd ó~f thé~ íñdú~strý~. Í hóp~é ýóú~ dóñ'~t míñ~d mé s~áýíñ~g thá~t, áñd~ tháñ~k ýóú~ só mú~ch fó~r ták~íñg ý~óúr t~ímé á~ñd bé~íñg ó~ñ óúr~ óñ óú~r pód~cást~. Réál~lý áp~préc~íáté~ ít. Th~áñk ý~óú.]  

[Tháñks fór túñíñg íñ tó thís wéék's épísódé óf thé ségméñt fór évéñ móré íñfórmátíóñ áñd Zéró Trúst ésóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át Íllúmíó, áñd íf ýóú líké tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

‍