[Réth~íñkí~ñg Cý~bérs~écúr~ítý: F~róm Á~wáré~ñéss~ tó Ém~pówé~rméñ~t]

[00:00]

[Só, ág~áíñ, á~ñóth~ér ép~ísód~é óf T~hé Sé~gméñ~t. Thí~s tím~é, Í'm~ súpé~r éxc~ítéd~ tó wé~lcóm~é Kýl~á Gúr~ú. Shé~ hás t~hé mó~st íñ~créd~íblé~ báck~gróú~ñd áñ~d íñc~rédí~blé s~tórý~. Só, wí~thóú~t fúr~thér~ ádó, Í~ wáñt~ tó jú~st gé~t str~áígh~t íñt~ó thá~t. Kýl~á, wél~cómé~ tó Th~é Ség~méñt~.]

[00:19]

[Tháñ~k ýóú~. Tháñ~k ýóú~, Rágh~ú. Áñd~ tháñ~k ýóú~ fór h~ávíñ~g mé, Í~llúm~íó.]

[00:23]

[Ít's~ óúr p~léás~úré t~ó háv~é ýóú~ óñ th~ís pó~dcás~t. Áñd~ Í méá~ñ, ñór~máll~ý, wé h~ávé á~ lítt~lé íñ~tró t~hát Í~ géñé~ráté~ ábóú~t óúr~ gúés~t, bút~ Í thí~ñk óñ~lý ýó~ú cóú~ld dó~ ít jú~stíc~é. Só, t~éll ú~s ábó~út ýó~úr bá~ckgr~óúñd~. Í'll~ léáv~é thé~ qúés~tíóñ~ át th~át.]

[00:42]

[Ýéáh, Í cáñ táké ýóú báck tó whéré ít áll bégáñ. Só, Í'm Kýlá, áñd Í ám á stúdéñt ríght ñów át Stáñfórd Úñívérsítý. Í stúdíéd Cómpútér Scíéñcé áñd Íñtérñátíóñál Rélátíóñs. Áñd Í ám ñów á Mástér's stúdéñt. Bút báck íñ thé dáý, wáý báck whéñ Í wás 14 ýéárs óld, thát's whéñ mý jóúrñéý íñ cýbér réállý bégáñ. Í wás éñtéríñg hígh schóól, Í thíñk ít wás thé vérý bégíññíñg óf fréshmáñ ýéár. Áñd Í wás stártíñg tó gét íñtéréstéd íñ cýbérsécúrítý. Í díd á cóúplé óf súmmér cámps íñ cýbér. Í júst, Í gót súpér íñtéréstéd, áñd Í júst Góógléd súmmér cámps ñéár mé íñ cýbér. Áñd Í fóúñd thé ñéárést óñé, áñd Í wéñt tó ít. Áñd fróm thát thát's réállý whát kíckéd óff thís lárgér jóúrñéý. Áñd thé jóúrñéý kíñd óf cámé, whéñ Í cámé báck fróm thé súmmér cámp, Í réálízéd thát thésé wéré léssóñs thát Í léárñéd thát wéré ñót júst ísólátéd ór shóúld ñót júst bé ísólátéd tó óñé wéék óf léárñíñg át á súmmér cámp. Ít félt tó mé thát thís ís thé kíñd óf cómmóñ kñówlédgé thát péóplé shóúld hávé íñ míñd ás théý'ré góíñg thróúgh thé íñtérñét. Áñd ít réállý wás júst thát óñé thóúght thát óccúrréd tó mé, áñd fróm théñ Í stártéd lóókíñg át, ókáý, hów cáñ wé áctúállý édúcáté íñdívídúáls ábóút thís kíñd óf cýbér thréáts, thésé cýbér rísks íñ théír ówñ lívés áñd émpówér thém tó féél líké whéñ théý'ré óñ thé íñtérñét théý cáñ éxércísé théír skílls thát théý'vé léárñéd. Só, Í lóókéd íñtó éxístíñg cýbér édúcátíóñ prógráms íñ mý áréá áñd ÑGÓs (ñóñ-góvérñméñtál órgáñízátíóñál) thát éxístéd. Áñd át thé tímé, á lót óf thé thíñgs thát Í sáw óñlíñé wéré vérý réáctívé áñd ñót próáctívélý édúcátíñg íñdívídúáls, júst fór thé sáké óf édúcátíñg thém. Áñd whéñ Í tálkéd tó mý lócál CÍÓ áñd CÍSÓ óf mý ñéíghbórhóód, théý álsó méñtíóñéd thát á lót óf thé éffórts thát théý tóók wéré réáctívé. Áñd thát's whéñ Í wás líké, ókáý, máýbé ít's tímé thát sómébódý díd sóméthíñg á líttlé bít móré óñ thé próáctívé sídé. Só, Í stártéd lóókíñg át hów cóúld Í spíñ úp á cýbér édúcátíóñ prógrám óñ á vérý lócál lévél, júst bíkíñg tó mý lócál éléméñtárý schóól áñd próvídíñg thém 5- ór 10-míñúté léssóñs whéñévér thé kíds wéré fréé. Áñd thát réállý sñówbálléd íñtó whát ís ñów tódáý, BítsÑBýtés Cýbérsécúrítý Édúcátíóñ ñóñprófít. Whích ís, Í'm háppý tó sáý áñ íñtérñátíóñál ñóñprófít thát's dédícátéd tó wórkíñg óñ cýbér édúcátíóñ áñd mákíñg cýbér édúcátíóñ móré áccéssíblé fór áll pópúlátíóñs ácróss thé bóárd. Só lóñg stórý shórt, ís Í hávé bééñ léádíñg thésé édúcátíóñ éffórts fór qúíté sómé tímé ñów álmóst éíght ýéárs. Áñd Í álóñg thé wáý, Í álsó stártéd á wóméñ's téch cóñféréñcé cálléd GírlCóñ cóñféréñcé. Thát wás bécáúsé Í sóméhów réálízéd, líké, whéñévér Í wóúld gó íñtó thésé róóms óf cýbér próféssíóñáls, théré wás á járríñg ímbáláñcé bétwééñ thé méñ áñd wóméñ íñ thé róóm. Áñd thé géñdér ímbáláñcé wás préttý prómíñéñt, éspécíállý íñ róóms ás Í éscálátéd thé lévéls áñd wéñt tó lévéls óf líké bóárd lévéls ór CÉÓ lévél C-lévél cóñvérsátíóñs. Í ñótícéd júst thís líké vérý járríñg shíft. Só, fróm théñ Í stártéd á wóméñ's téch cóñféréñcé. Só thát ís álsó rúññíñg tódáý. Wé júst hád óúr sévéñth áññúál évéñt, só cóñtíñúíñg tó grów íñ thé cómmúñítý, áñd Í mýsélf pérsóñállý cóñtíñúíñg tó grów ás á léádér áñd á léárñér. Só vérý éxcítíñg jóúrñéý.]  

[04:15]

[Ókáý Í'm júst, Í'm júst íñ áwé óf áll óf thát. Só lét mé júst táké á móméñt tó júst sórt óf lét thát síñk íñ. Í wáñt tó gó báck, bécáúsé Í wáñt tó éxplóré lóts óf whát ýóú júst sáíd íñ á bít móré détáíl. Bút lét's gó báck tó 14 áñd ýóú sáíd ýóú gót íñtéréstéd íñ cýbér. Só, Í hávé ýóúñg kíds áñd mý áñd óúr óldést ís ñót múch ýóúñgér tháñ 14. Áñd hé's ñót pártícúlárlý íñtéréstéd íñ cýbér. Só, whát gót ýóú hóókéd, líké whát áttráctéd ýóú tó ít¿]

[04:50]

[Ýéáh, thát's á gréát qúéstíóñ. Í thíñk ít wás hóñéstlý thésé díññér cóñvérsátíóñs thát mý fámílý wóúld hávé. Áñd mý dád úséd bé á fráúd íñvéstígátór íñ Cáñádá. Hé ís ñót á cýbér próféssíóñál, bút hé ís áñ áccóúñtáñt bý trádé, bý tráíñíñg. Áñd júst bécáúsé óf thát, hé ís prívý tó thíñgs líké móñéý fráúd áñd fíñáñcíál crímé. Só, hé úséd tó stárt tó tálk ábóút thésé thíñgs áñd hé óñé dáý tóók mé tó óñé óf hís próféssíóñál évéñts whéré théý bróúght íñ á spéákér áñd thé spéákér wás áñ éx-fíñáñcíál crímíñál, áñd hé wás kíñd óf díscússíñg hís wáý óf wórkíñg áñd whý hé díd whát hé díd. Áñd hé wás íñfórmíñg áll úñdér á róóm óf áccóúñtáñts ábóút ókáý, héré's hów ýóú dó dúé dílígéñcé áñd dó áúdítíñg fór ñéxt tímé. Thát líké, ít wás cóñvérsátíóñs líké thát, thát mádé mé íñítíállý kíñd óf íñtéréstéd íñ, whát ís thís spácé¿ Whó áré thé péóplé thát trý áñd déféñd ágáíñst thésé thíñgs áñd úñdérstáñd thésé, thésé íñdívídúáls¿ Áñd Í réállý thíñk ít cóúld hávé góñé thé óthér wáý whéré Í wásñ't íñtéréstéd íñ cýbér, bút ít wás sóméthíñg ábóút thát fírst cámp thát Í díd át GéñCýbér. Áñd Í thíñk á párt óf ít wás thát théý júst shówéd ús próféssórs, fór éxámplé, próféssórs whó wéré dóíñg dígítál fóréñsícs áñd próféssórs whó áré lóókíñg át thé psýchólógý béhíñd cýbércrímíñáls, júst vérý cóól párts áñd ít júst sééméd vérý íñtérdíscíplíñárý tó mé. Líké ýóú dídñ't ñééd tó júst bé á cómpútér scíéñcé próféssíóñál tó úñdérstáñd thís fíéld ór tó bé áñ éxpért íñ thís fíéld. Áñd thát wás éxcítíñg thát ít wás ít sééméd líké á líttlé bít óf évérýthíñg. Áñd, ýéáh, bút Í thíñk ít, ít váríés fór évérýóñé. Í wóúld sáý líké, máýbé hávíñg kíds wátch móré líké móvíés, líké thé spý móvíés álsó hélps. Óh, óñé óf thé thíñgs Í díd dó whéñ Í wás ýóúñgér, wás Í wátchéd thé shów cálléd Thé Árrów. Áñd íñ Thé Árrów, théré's á háckér wómáñ whó hélps thé súpérhéró. Áñd shé's kíñd óf thé sávíór úñdérgróúñd whó sávés thé dáý dóíñg áll thé líttlé líké lógístícs, líké gó héré, tág thís máñ, líké thíñgs líké thát. Áñd só Í sáw Félícítý Smóké, áñd Í réállý cóúld séé mýsélf líké thát wás thé fírst tímé thát Í cóúld séé mýsélf répréséñtéd thróúgh á médíá. Áñd thát's whéñ Í wás líké, Ókáý, máýbé thís ís sóméthíñg thát Í cóúld áctúállý dó. Áñd thís wóúld bé réállý, réállý cóól. Só thát's, thát's álsó á párt óf ít, Í thíñk.]

[07:22]

[Í thíñk, défíñítélý, Í thíñk cýbér cóúld dó wíth á lót móré, thé ímágé óf béíñg cóól. Íñ á wáý thát tó sómé éxtéñt, sórt óf thé stártúp cúltúré hás mádé bécómíñg á dévélópér bé cóól, ríght¿ Whích ít défíñítélý wásñ't á cóól próféssíóñ 30 ýéárs ágó. Bút ñów ít's kíñd óf évérýóñé wáñts tó bé, wáñts tó bé á dévélópér. Thát thát's, thát's íñcrédíblé. Só, áñd théñ ýóú spóké ábóút hów ýóú sórt óf wéñt dówñ áñd ýóú spóké tó thé CÍSÓ, ór thé CÍÓ óf ýóúr lócál, ýóúr lócál cómmúñítý. Áñd théír réáctíóñ wás á lót óf ábóút cýbér édúcátíóñ. Hów wé tálk ábóút cýbér ís vérý, vérý réáctívé. Só, sóméthíñg bád háppéñs áñd théñ wé réáct tó ít áñd sáý, “óh, líké lét's ávóíd thís thé fútúré”, lét's úsé pásswórds, ás áñ éxámplé. Ýés. Dóñ't úsé ýóúr pét's ñámé ás á pásswórd, ríght, gó áñd cháñgé ít, áñd ét cétérá. Só, whát wéré thé thíñgs thát ýóú stártéd tó íñtródúcé thát, thát gót óñ thát sórt óf próáctívé áppróách tó cýbér édúcátíóñ¿]  

[08:28]

[Ýéáh, áñd íñítíállý, ít wás, ít stártéd súpér smáll, ríght¿ Thé thíñg thát thé schóól ágrééd tó, áñd óbvíóúslý álóñg thís páth, ít wás á pártñérshíp wíth thís fírst schóól áñd thé schóól kíñd óf hád tó ágréé whéñ Í própóséd sómé thíñgs. Só, thé fírst thíñg wás á fívé-míñúté íñfórmátíóñál vídéó thát wás áñímátéd fór thé stúdéñts. Áñd só, Í mádé thís vídéó, Í thíñk ít wás óñ líké thís vérý óld áñímátíóñ sóftwáré thát Í wéñt íñtó thé schóóls wéré préséñt ít. Áñd ít wás thát líké, réáctíóñ tó thé préséñtátíóñ thát Í thíñk kíckéd óff á lót móré dómíñóés. Líké thé fírst réáctíóñ, thé stúdéñts wéré júst vérý éñgágéd, íñtéráctíñg, áskíñg qúéstíóñs líké, “whát kíñd óf pásswórds áré ýóú tálkíñg ábóút¿” “Shóúld Í cáré ábóút mý émáíl pásswórd; Í hávé áñ émáíl áccóúñt wíth thé schóól,” líké vérý crítícál thíñkíñg qúéstíóñs. Ýóú cóúld téll thát théý wéré stártíñg tó thíñk ábóút hów sécúrítý fít íñtó théír lívés. Áñd thát's whéñ Í wás líké, ókáý, ýóú kñów, máýbé thís cóúld bé sóméthíñg thát's réléváñt tó óthér schóóls, líké ñót júst thésé stúdéñts íñ mý ówñ cómmúñítý. Bécáúsé mý cómmúñítý wás préttý fórwárd léáñíñg, líké wé hád Chrómébóóks áñd dévícés, óñé-tó-óñé fór stúdéñts. Áñd Í júst ímágíñéd, líké, áll thé dífféréñt cómmúñítíés óñ thé spéctrúm óf téch áccéssíbílítý. Í fígúréd íf wé'ré ñót dóíñg múch cýbér édúcátíóñ, théñ Í cáñ't ímágíñé, ýóú kñów, bróádlý whát cýbér édúcátíóñ lóóks líké. Só, át thé tímé, wé dídñ't hávé á K12 stáñdárdízátíóñ, stáñdárd cúrrícúlúm fór cýbér. Só thát ís whát kíckéd ít óff. Áñd théñ fróm théñ Í stártéd á wébsíté; Í stártéd púshíñg óút móré résóúrcés. Ít wás réállý thé fírst dómíñó, Í wóúld sáý.]  

[10:11]

[Áñd Í'd sáý thát thé cýbér édúcátíóñ ís só só ímpórtáñt. Áñd íñ thé córpóráté wórld, líké évérý órgáñízátíóñ, lárgé áñd smáll, hás sómé fórm óf sécúrítý áwáréñéss tráíñíñg, ríght, thát ýóú tést óñ áñ áññúál básís. Áñd ít's gréát. Áñd Í'vé sééñ ít íñ mý kíds' schóóls, whéré, fróm á vérý ýóúñg ágé, théré's thát tálkéd ábóút béíñg sáfé óñlíñé béíñg sécúré óñlíñé. Bút mý qúéstíóñ ís álwáýs, áñd áwáréñéss ís só ímpórtáñt. Bút hów dó wé méásúré thé ímpáct óf thát¿ Só ýés, wé áll kñów thát, líké, wé shóúld hávé stróñg pásswórds, fór éxámplé, ór íñ thís cásé, wé sórt óf tálkéd ábóút, líké, móvíñg tó páss phrásés, ór évéñ wíth pásswórd lísts, whích ís á bíg móvéméñt át thé móméñt. Bút hów áré wé méásúríñg thé éfféctívéñéss óf áwáréñéss¿ Áñd hów dó wé kñów ít's áctúállý hávíñg áñ ímpáct áñd ímpróvíñg cýbérsécúrítý¿]

[11:09]

[Ímpáct ís hárd tó méásúré. Ít's, ít's próbáblý thé hárdést qúéstíóñ thát ÑGÓs áñd ñóñprófíts déál wíth tóó, ís, hów dó ýóú kñów thát whát ýóú'ré édúcátíñg ábóút réállý dóésñ't háppéñ¿ Bécáúsé thé últímáté méásúré óf súccéss ís á rédúctíóñ íñ cýbércrímé ór rédúctíóñ íñ cýbér thréáts. Áñd thát's évéñ fór fólks íñ íñdústrý, thát's á vérý hárd thíñg tó méásúré. Só, Í wóúld sáý, á cóúplé óf wáýs thát wé mítígáté thát ís, wé hávé ímmédíáté méásúréméñts. Só shórt térm méásúréméñts, fór éxámplé, wé séñd óút á súrvéý ríght áftér óúr prógráms, áñd thát cáptúrés á lót óf thé ímmédíáté, líké, dó ýóú féél móré sáfé áftér thé séssíóñ¿ Wé dó líké tó séé móré óf thís cóñtéñt, thát sórt óf ímmédíáté réáctíóñ. Áñd théñ wé álsó, íñ thát wé ásk thém qúéstíóñs thát áré sórt óf géttíñg át líké, whát díd théý áctúállý léárñ thróúgh thé séssíóñ¿ Sómétímés wé dó sómé múltíplé chóícé tó júst séé, áré théý píckíñg úp óñ thé cóñtéñt áñd áré théý hávíñg áñ áwáréñéss óf ít. Áñd théñ wé álsó dó kíñd óf lóñgér-térm prógrámmíñg whéré wé cáñ séé stúdéñts múltíplé tímés ór wé séé stúdéñts thé ñéxt ýéár, thé fóllówíñg ýéár, áñd wé álsó séé, ókáý, líké lóñgítúdíñál stúdíés óf líké, dó théý féél líké, théý áré móré líkélý tó gó íñtó cýbér bécáúsé óf thésé prógráms. Áñd thát párt ís, líké, thróúgh qúálítátívé áñd qúáñtítátívé méásúrés. Líké tálkíñg tó thém áñd cháttíñg wíth thém ábóút hów théír ýéár hás bééñ íñ whát ís whát hów hás BítsÑBýtés ímpáctéd thém. Áñd théñ álsó qúáñtítátívélý thróúgh thósé súrvéýs. Só, ít's á líttlé bít óf bóth, Í wóúld sáý, íñ géñérál, á lót óf thé ímpáct fór ÑGÓs bróádlý. Áñd fór BítsÑBýtés ís thróúgh thé ñárrátívés áñd stóríés thát stúdéñts sháré. Áñd á lót óf thém hávé bééñ réállý pówérfúl. Fór éxámplé, stúdéñts whó'vé bééñ áblé tó gét shádówíñg óppórtúñítíés báséd óñ thé cóñféréñcés thát wé hóst íñ thé évéñts thát wé hóst. Áñd théñ wé álsó hávé hád stúdéñts whó sháré thát théír sístér hád éxpéríéñcéd líké á símílár scám ór á símílár dátá, líké dátá bréách sítúátíóñ, áñd théý fíñállý úñdérstóód whát éxáctlý háppéñéd dúríñg thé séssíóñ. Líké théý'll sháré thósé kíñds óf líké stórý thíñgs líké íñ thé súrvéý ás wéll. Áñd thósé áré réállý íñtéréstíñg tó réád, bécáúsé théý máké ýóú féél líké théý'vé áctúállý cóññéctéd sóméthíñg. Áñd ýéáh, Í thíñk thé réál, últímáté ímpáct ór thé vísíóñ wóúld bé thát, ýóú kñów, 5-10 ýéárs dówñ thé líñé, whéñ thésé fólks dó éñtér íñdústrý, théý áré híghlý sécúrítý-míñdéd próféssíóñáls.]  

[13:53]

[Ýéáh, ábsólútélý. Ríght. Áñd, áñd Í thíñk whát ýóú sáíd át thé bégíññíñg óf thát pártícúlár ségméñt, áróúñd méásúríñg thé ímpáct óf áñý óf thésé prógráms ís díffícúlt. Wé cáñ méásúré áttéñdáñcé, wé cáñ méásúré éñgágéméñt íñ thé prógrám, whích áré áll ímpórtáñt méásúrés, bút théñ áctúállý méásúríñg hávé wé ímpróvéd óúr cýbérsécúrítý clústérs résúlt ís réállý díffícúlt. Áñd ýóú séé thé dátá áñd ýóú lóók át ñúmbér óf cýbéráttácks thát wéré súccéssfúl. Áñd thát ñúmbér ór évéñ ñúmbér óf cýbéráttácks áttémptéd. Thát ñúmbér ís júst góíñg úp áñd úp áñd úp. Ríght¿ Ít's défíñítélý ñót tréñdíñg dówñwárds. Áñd théñ ýóú lóók át whát wás thé íñítíál áttáck sórt óf véctór, thát íñítíál sórt óf wávé óf íñtrúsíóñ áñd ít's préttý múch álwáýs sómé kíñd óf líké phíshíñg sócíál éñgíñééríñg áttáck, á phíshíñg émáíl. Áñd Í rémémbér á stíckér óñ mý fórmér máñágér’s désk, áñd whát ít sáíd wás, “Théré ís ñó pátch fór húmáñ stúpídítý.” Áñd Í kíñd óf thíñk ábóút thát, whéñ Í whéñ Í thíñk ábóút cýbérsécúrítý ís thát wé'ré álwáýs wé'ré álmóst whát wé'ré dóíñg íñ máñý wáýs ís ésséñtíállý búíldíñg cóñtróls thát mítígáté whát á húmáñ wíll últímátélý dó. Ríght¿ Ñót óút óf ñót bécáúsé théý íñtéñd tó, bút óftéñ óút óf ígñóráñcé. Só, líké, hów Í kñów áll thé áwáréñéss thát prógráms líké ýóúrs áré bríñgíñg ít’s ímpórtáñt tó sórt óf úp lévél thát Í'm júst sórt óf béíñg sórt óf jókíñg áróúñd wíth thát týpé óf húmáñ stúpídítý. Bút líké, whát ís thé ímpáct ýóú hávé sééñ¿]

[15:41]

[Ýéáh, gréát qúéstíóñ. Áñd thát ís, Í féél líké á vérý cómmóñ míñdsét íñ sécúrítý, Í thíñk théré's áctúállý bééñ líké, pápérs áñd stúdíés dóñé áróúñd ít ábóút, éspécíállý íñ thé désígñ fíéld óf whéñ dó wé blámé thé úsér vérsús whéñ dó wé blámé thé désígñér. Áñd Í thíñk íñsécúrítý, théré's thís míñdsét thát, líké, wé'ré trýíñg óúr bést, líké, ít's áll óñ thé éñd úsér, ýóú kñów, áftér wé dévélóp ít, ít's óút óf óúr háñds. Áñd théý, théý'ré thé óñés clíckíñg thé líñks áñd dóíñg áll thésé thíñgs. Bút át thé éñd óf thé dáý, líké évéñ dévélópérs áré húmáñ. Áñd sómé óf thésé thréáts áñd áttácks áré, íf ýóú lóók át thém, théý'ré géttíñg só réál, áñd théý féél só émótíóñál. Áñd thát's thé whólé póíñt óf thém, ríght¿ Théý'ré trýíñg tó kíñd óf máké ýóú émótíóñállý stímúlátéd, súch thát ýóú dó sóméthíñg thát ýóú ñórmállý wóúldñ't. Áñd ás húmáñs, líké, wé áll hávé thát téñdéñcý. Áñd ít's júst ábóút líké, Í thíñk, éspécíállý wíth thís géñérátíóñ, wé'ré álréádý kíñd óf sávvý tó ít, wé'vé grówñ úp áróúñd thésé thréáts, wé kñów ábóút créépý Íñstágrám DMérs, thát's líké thé báck óf óúr háñds át thís póíñt. Ít's júst á máttér óf, púttíñg ñámés tó thósé sítúátíóñs. Áñd téáchíñg ít ás líké, thís ís áctúállý á máttér óf ñátíóñál sécúrítý. Líké ýóú'ré, ýóú'ré áctúállý á párt óf thís whólé círclé óf sécúrítý thát wé hávé. Áñd só Í thíñk thát's thé bíggést píécé ís thé émpówérméñt píécé. Ít's léss ábóút Í thíñk, thé áwáréñéss, Í fíñd, líké cómés réállý éásý, bécáúsé théý'ré álmóst álréádý áwáré. Ít's móré ábóút émpówéríñg thém tó kñów, líké, thís ís hów tó áñswér ýóúr qúéstíóñs. Á lót óf thém hávé á lót óf qúéstíóñs thát júst ñééd áñswéríñg, líké, whát ís líké, ýóú kñów, whát, ís thís prívácý pólícý réállý méáñ át thé éñd óf thé dáý¿ Ór whát ís Sñápchát dóíñg wíth mý dátá¿ Líké, dóés ít hóst ít óñ, óñ dévícé ór íñ sérvérs¿ Líké théý hávé cómplícátéd qúéstíóñs thát évéñ dévélópérs, ýóú kñów, wóúld bé líké, dóúblé thíñk, líké thíñkíñg ágáíñ, tó áñswér. Só, Í gúéss ít's á lóñg wáý óf sáýíñg thát émpówérméñt ís réállý ímpórtáñt, évéñ béýóñd áwáréñéss. Áñd Í fíñd thát líké, Í'm cóñstáñtlý ámázéd bý thíñgs thát stúdéñts áñd kíds kñów, só ít mákés mý jób réállý éásý ás Í'm góíñg íñtó tálk ábóút sécúrítý, bécáúsé óftéñtímés théý créáté thé cóñvérsátíóñ álréádý bý só máñý qúéstíóñs.]

[18:03]

[Thát's áwésómé. Só, Í wáñt tó éxplóré thát, thát húmáñ éléméñt áñd cýbérsécúrítý á bít móré, bécáúsé óñé óf thé tréñds thát wé'ré sééíñg íñ cýbér wíthíñ órgáñízátíóñs íñ térms óf thé strátégíés thát órgáñízátíóñs áré ádóptíñg. Ís óñé áróúñd óñé áróúñd Zéró Trúst. Áñd, áñd spécífícállý, áñd bý Zéró Trúst, wé dóñ't méáñ rémóvíñg trúst cómplétélý, bécáúsé íf thát wás thé cásé théñ ýóú míght ás wéll díscóññéct évérýthíñg fróm thé ñétwórk áñd bé dóñé. Ríght. Só, ít's ábóút rémóvíñg sórt óf ímplícít, fréélý áváíláblé trúst, bút théñ óñ thé húmáñ sídé, só múch óf whát wé dó óñ á dáý-tó-dáý básís dépéñds óñ ímplícít trúst. Ríght. Áñd, áñd Í'vé, Í kñów, Í'vé hád cóñvérsátíóñs, áñd thís ís pártícúlárlý séñsítívé íñ pártícúlár géógráphíés whéré júst héáríñg thé wórd Zéró Trúst cáúsés ófféñsé bécáúsé, óh hów cáñ thát bé¿ Ríght¿ Ít méáñs thát ýóú dóñ't trúst mé ás á úsér. Áñd ýóú dóñ't trúst whát Í dó. Hów dóés áñd ýóú máý ñót hávé hád cóñvérsátíóñs spécífícállý áróúñd Zéró Trúst, bút hów dó ýóú báláñcé thát íñ, íñ thé édúcátíóñ prógráms áróúñd dóñ't hávé súch ímplícít trúst wíth whát ýóú dó óñlíñé¿ Bút thát dóésñ't méáñ thát ýóú cómprómísé ýóúr ábílítý tó trúst íñdívídúáls.]  

[19:25]

[Ýéáh, Í féél líké Zéró Trúst ís trícký fór thát réásóñ. Ít's bécáúsé ýóú dóñ't wáñt tó gívé thé ñótíóñ thát ýóú shóúldñ't trúst óthérs cómplétélý ór thát ýóú shóúldñ't, thát ýóú shóúldñ't trúst ýóúrsélf óñlíñé. Ít's móré óf á léss émpówéríñg ñóté. Í thíñk, líké trúst bút vérífý ís á góód stáñcé thát Í úsúállý téách íñ térms óf dísíñfórmátíóñ áñd íñfórmátíóñ wárfáré. Ís líké vérífícátíóñ ís íñcrédíblý ímpórtáñt. Áñd théñ álsó, Í thíñk júst cháñgíñg thé térmíñólógý tó bé líké, ýés, Zéró Trúst ís íñcrédíblý ímpórtáñt, bút ít's scáffóldéd. Wíthíñ thésé, líké máñý thíñgs, théré's á réásóñ whý wé dóñ't trúst ímmédíátélý. Áñd théré's thésé, áll thésé cásé stúdíés fór whéñ wé díd trúst ímmédíátélý. Áñd líké scáffóldíñg ít wíthíñ á gréátér léssóñ tó théñ bráñd ít ás Zéró Trúst. Líké, Í thíñk Zéró Trúst ís á lóádéd státéméñt. Ít's ñót júst ñóthíñg, ñó trúst át áll. Ít's trúst bút vérífý ís géñérállý thé ídéá béhíñd ít, wé júst sáý Zéró Trúst bécáúsé thát mákés ýóú féél líké, ókáý Í hávé tó stárt át gróúñd lévél. Bút Í thíñk íñ térms óf áñ édúcátíóñ áspéct, méétíñg stúdéñts whéré théý'ré át, áñd bríñgíñg thém thésé cásé stúdíés, ór thésé íñstáñcés óf líké, thís ís whát wé méáñ bý Zéró Trúst. Bécáúsé át thát tímé, théý míght ñót hávé sééñ thé réál-wórld úsé cásé óf líké Zéró Trúst íñ térms óf líké áúthéñtícátíóñ ór gívíñg prívílégés tó fólks. Só, gívíñg thém éxámplés thát máké ít féél móré réál. Ít's défíñítélý óñé óf thé mítígátíóñs tó thát.]  

[21:12]

[Ýéáh, Í réállý líké whát ýóú sáíd théré ábóút sórt óf stártíñg át gróúñd lévél, áñd théñ búíldíñg thé scáffóldíñg, ríght¿ Ít's, ít's ágáíñ, áñd ýóú máké ít ýóú máké ít vérý réál, bécáúsé lét's júst lét's júst sáý thát ýóú'ré méétíñg á stráñgér, ríght¿ Ýóú dóñ't ássócíáté, líké ýóú dóñ't ássócíáté á hígh lévél óf trúst ñécéssárílý, tíll ýóú hávé válídátéd líké whó théý áré, ét cétérá. Áñd múltíplé fáctórs. Íf ít's bééñ, íf ýóú'vé bééñ sórt óf cóññéctéd thróúgh á fríéñd, théñ théré ís sómé lévél óf ókáý, théré's sómé lévél óf íñítíál vérífícátíóñ thát's bééñ dóñé tó kíñd óf móvé thát úp á ñótch. Vérsús lét's sáý, sóméóñé thát ýóú máý hávé júst cóññéctéd tógéthér óñ LíñkédÍñ, bút ñó sórt óf réállý fórmál référrál, ór válídátíóñ. Ít's kíñd óf, ít’s sórt óf, ókáý, máýbé Í'm sórt óf á slíghtlý ñótch lówér. Áñd Í thíñk thís ís áñd ápplýíñg thát sámé príñcíplé tó hów ýóú déál wíth téchñólógý áñd sýstéms. Ýéáh, thát sámé cómmóñ séñsé áppróách, bécáúsé últímátélý, ýóú gét tó á póíñt whéré ýóú whéré ýóú sáý, ýóú'vé éstáblíshéd éñóúgh válídátíóñ thát ýóú sáý, ókáý, Í cáñ trúst thís thís pérsóñ ór thís téch téchñólógý tó á cértáíñ éxtéñt. Áñd Í thíñk, ýéáh, thé gróúñdíñg íñ thát cómmóñ séñsé ís ábsólútélý ríght.]  

[22:22]

[Ýéáh, ábsólútélý. Í lóvé thát. Líké, Í thíñk mírróríñg áll thé thíñgs dígítállý, phýsícállý, álwáýs hélps wíth édúcátíóñ, bécáúsé péóplé géñérállý úñdérstáñd líké, ókáý, Í hávé tó lóck mý cár béfóré Í léávé, ór Í hávé tó lóck thé dóór béfóré Í sléép. Líké thósé áré vérý ímpórtáñt éléméñts tó ús, líké válúés thát wé hóld clósé. Bút júst tráñslátíñg thát tó cýbér ís thát kéý píécé óf édúcátíóñ thát, “Óh, thís ís thé sámé dígítállý.” Ímágíñé íf sómébódý hád áccéss tó ýóúr phýsícál lócátíóñ, ór ýóúr GPS cóórdíñátés thát évérý tímé líké, thát ís thé sórt óf míñdsét thát ýóú shóúld hávé íñ térms óf thíñkíñg ábóút ýóúr thréát módél.]

[23:01]

[Thát's, thát's á gréát thíñg. Lét's cómé óñ tó thréát módélíñg íñ á sécóñd. Bút thát áñálógý, Í thíñk, ís réállý ímpórtáñt ís thát fór ýóúr ówñ précíóús thíñgs, phýsícál óbjécts thát ýóú wáñt tó prótéct, ýóú'ré vérý, ýóú'ré vérý wárý, ríght¿ Ýóú lóck ýóúr dóórs, ýóú máý bé pút, só lét's sáý précíóús thíñgs íñ á sáfé, ór ýóú pút thém íñ á lóckbóx íñ á íñ á váúlt ór sóméthíñg líké thát, ríght¿ Só. Bút whéñ ít cómés tó hów wé íñtéráct óñlíñé, ít's álmóst líké whát wé wáñt ís éásé óf úsé, éásé óf áccéss, áñd tó bé áblé tó dó sóméthíñg qúícklý júst bécáúsé ít's óñlíñé áñd ít's éléctróñíc. Thé bárríérs tó dóíñg tó béíñg pródúctívé, súddéñlý séém tó ñééd tó bé rédúcéd. Áñd Í thíñk wé ñééd tó, ágáíñ, ápplý thát sámé lévél óf sórt óf íñspéctíóñ áñd cáré thát wé wóúld tó phýsícál óbjécts.]

[23:52]

[Ýés. Áñd Í thíñk ít's ñót óñlý á úsér thíñg. Í thíñk thé íñtérñét wás álmóst désígñéd súch thát théré's thís trádé óff, ór thís séémíñg trádéóff bétwééñ cóñvéñíéñcé áñd sécúrítý. Ýéáh. Áñd ít's sómétímés ít's ñót évéñ júst á úsér décísíóñ. Áñd wé máké ít réállý hárd ás désígñérs tó íñcéñtívízé thé úsér tó chóósé tó bé sécúré. Só, Í thíñk whát Í'm sééíñg ñów ís Í'm líkíñg áll thésé móvéméñts tówárds búíldíñg íñ sécúrítý ór bákíñg íñ sécúrítý íñtó thé pródúct. Só thát thé úsér éíthér á dóésñ't évéñ hávé tó thíñk ábóút sécúrítý, ór sécúrítý ís sóméthíñg thát théý cáñ tógglé óñ áñd óff líké ór tógglé fróm, líké á crázý, líké lóckéd úp séttíñg tó líké, óh, júst sécúré bý défáúlt. Líké, Í dóñ't kñów íf ýóú'vé lóókéd át Ápplé's lóckdówñ módé, bút thát ís Ápplé's pródúcts áré óbvíóúslý sécúré bý désígñ, bút théý hávé áñ áddítíóñál láýér óf sécúrítý íf ýóú'ré á hígh-rísk íñdívídúál. Só, ít's désígñs líké thát, thát réállý púsh thé ñéédlé fórwárd íñ térms óf thé úsér dóésñ't évéñ hávé tó máké thát décísíóñ át thé éñd óf thé dáý, whích ís íñ phýsícál sécúrítý whéñ wé'ré lóckíñg dóórs ór lóckíñg cárs. Whéñ wé'ré dóíñg líké thát cóst béñéfít áñálýsís, thé cálcúlús mákés séñsé íñ óúr héád, líké wé'ré ñót lósíñg áñýthíñg bý tákíñg éxtrá précáútíóñs. Áñd Í thíñk thát's hów wé shóúld trý áñd búíld dévícés óñ thé íñtérñét pródúct dévícés thát úsérs áré úsíñg, ís thíñkíñg ábóút sécúrítý ás sóméthíñg thát shóúldñ't hávé tó léávé áñýthíñg élsé béhíñd.]  

[25:26]

[Ríght, áñd ít's sécóñd ñátúré. Áñd júst góíñg báck tó ýóúr cár áñálógý, whéñ ýóú wálk áwáý fróm ýóúr cár, ýóú dóñ't ýóú dóñ't sáý, “áctúállý, Í cáñ't bé bóthéréd tó lóck thé cár” bécáúsé thát's óñé móré búttóñ flíck. Ríght¿ Ýéáh, júst dó ít, ýóú, súbcóñscíóúslý ýóú dó ít. Bút Í júst wáñt tó gó tó ýóú stártéd tálkíñg ábóút sécúré bý désígñ áñd íñcórpórátíñg sécúrítý íñtó thé pródúct dévélópméñt lífécýclé. Ríght. Áñd Í thíñk thát thís ís á thís ís áñ íñtéréstíñg évólútíóñ. Bécáúsé íf wé, íf wé thíñk ábóút sórt óf hístórícállý, thé sécúrítý fúñctíóñ áñd thé rólé thát sécúrítý hás pláýéd, áñd ágáíñ, líké símplífýíñg ít sígñífícáñtlý. Á lót óf fór á vérý lóñg tímé, áñd ít's stíll lárgélý tódáý, sécúrítý pláýs thé rólé óf béíñg áñ áppróvál fúñctíóñ. Só ít's líké, ýóú cómé áñd ásk thé sécúrítý téám, cáñ Í dó sóméthíñg¿ Áñd théý sáý ýés ór ñó. Áñd óftéñ ýóú cómé tó thém, óñcé ýóú'vé gót tó thé éñd óf whátévér ít ís ýóú'ré búíldíñg, áñd théñ ýóú wáñt thé “Cáñ ýóú cáñ ýóú bléss ít, pléásé.” Ríght¿ Whéréás Í thíñk íf, áñd thát's álwáýs thé chálléñgé, thát théñ lét's sáý Sécúrítý sáýs ñó, ríght¿ Áñd áñd théñ ýóú sáý, óh, théñ ýóú gó báck íñtó thát réállý hámpérs pródúctívítý¿ Ór Sécúrítý sáýs, Wéll, ñó. Áñd héré áré áll ýóúr rísks. Áñd ýóú sáý, “Wéll, ókáý, wéll, Í'll júst áccépt thé rísk, ríght¿” Bécáúsé Í ñééd tó bé pródúctívé, áñd ýóú pút sóméthíñg óút, thát's íñsécúré. Bút Í thíñk whát ýóú'ré sáýíñg whát ýóú sáíd ábóút íñcórpórátíñg sécúrítý íñtó thé, íñtó thé prócéss múch éárlý óñ, Í'd sáý álmóst át thé bégíññíñg, máké sécúrítý áñd ássúráñcé fúñctíóñ. Théñ whích méáñs thát bécáúsé ýóú'vé álréádý íñcórpóráté sécúrítý íñtó thé éñtíré désígñ áñd búíld prócéss, whéñ ýóú déplóý sóméthíñg, ýóú kñów thát ít's sécúré. Só thát áñd ít's álmóst líké íf Í déplóý ít báck tó thé sámé páttérñ, Í kñów thát's góíñg tó bé sécúré. Bécáúsé óñlý Í cáñ óñlý dó thíñgs thát áré sécúré. Í thíñk thát ís thé lárgér cúltúrál shíft thát wé kíñd óf ñééd tó púsh tówárds.]

[27:26]

[Ýéáh, ñó, Í lóvé thát. Í thíñk Í hád á próféssór óñcé whó sáíd, thís óñé qúóté thát Í'vé álwáýs rémémbéréd íñ thís íñ thís cóñtéxt, ít's hé sáíd, “sécúrítý ís álwáýs thóúght ás párt óf thé plúmbíñg, bút sécúrítý réállý hás tó bé thóúght ás párt óf thé próblém, áñd párt óf thé íñítíál próblém státéméñt.” Só, ít's ñót óñlý hów cáñ wé dó thís, bút hów cáñ wé dó thís sáfélý¿ Áñd hów cáñ wé kéép óúr úsérs sáfé áñd sécúré. Só, Í thíñk whéñ Í lóók tówárds góód désígñ práctícés áñd góód désígñ válúés, Í thíñk thát's góíñg tó bé sóméthíñg thát cústómérs hóld cómpáñíés áccóúñtáblé fór. Áñd Í thíñk ýóú séé thát kíñd óf thróúgh Ápplé pródúcts íñ whát théý dó áñd lívé áñd bréáthé, bút álsó thróúgh á lót óf dífféréñt désígñ sólútíóñs ñów. Líké éspécíállý twó fáctór ápps thát máké ít súpér éásý fór ýóú tó dó twó fáctór wíthóút évéñ thíñkíñg líké ýóú júst ópéñ thé ápp, áñd ít álréádý vérífíés ýóú. Áñd thát's thé sórt óf désígñ cháñgés thát Í thíñk, áré bóth sécúré áñd sáfé. Bút théý'ré álsó wéll désígñéd, vérý cóñvéñíéñt, éásý tó úsé, béáútífúl lóókíñg. Só thát ís Í thíñk thát's thé ñéxt géñérátíóñ óf, óf désígñ áñd sécúrítý. Áñd Í réállý wísh thát móré schóóls whó téách désígñ, hávé sómé sórt óf cláss fór désígñíñg fór sáfétý áñd sécúrítý. Bécáúsé Í'll sáý líké, évéñ íñ á CS prógrám át mý schóól, ýóú kíñd óf hávé tó búíld ýóúr ówñ páth áñd fígúré óút hów éxáctlý ám Í góíñg tó léárñ ábóút thís íñ á clássróóm séttíñg só thát Í hávé thé skílls réqúíréd. Théré's áll sórts óf óthér clássés líké désígñíñg fór áccéssíbílítý áñd désígñíñg fór gámé désígñ, bút Í thíñk désígñíñg fór sáfétý áñd sécúrítý ís réállý thé ñéxt géñérátíóñ.]  

[29:14]

[Ábsólútélý Ít's álsó góód tó kñów thát íñ 25 ýéárs, cómpútér scíéñcé cóúrsés, whílé théý cóñtíñúé tó téách sécúrítý, théý hávéñ't ýét fúllý íñcórpórátéd sécúrítý íñtó áll áspécts óf thé cóúrsé. Áñd ít's vérý múch á stáñdálóñé, stáñdálóñé díscíplíñé.]  

[29:33]

[Ýéáh, Í cóúld gó óñ ábóút thís fórévér. Áñd thís álwáýs mákés mé wáñt tó bécómé á pólícýmákér tó cháñgé thís fáct. Bút théré's sómé crázý státístíc óút théré thát sáýs thát óút óf thé tóp 14 cómpútér scíéñcé prógráms íñ thé cóúñtrý, óñlý óñé óf thósé prógráms réqúírés dévélópérs tó táké á sécúrítý cláss. Íñ thé óthér schóóls, míñé íñclúdéd, sécúrítý ís ñót á réqúíréd cláss, ýóú cáñ táké ít íf ýóú wáñt tó léárñ móré ábóút ít. Bút óftéñtímés ýóú cáñ grádúáté wíthóút hávíñg tákéñ óñé át áll.]

[30:09]

[Ýéáh, áñd thát's úñdér sóméóñé whó's wórkéd íñ cýbér fór álmóst 20 ýéárs ñów. Áñd júst thíñkíñg ábóút thé ñúmbér óf grádúátés whó áré cómíñg óút wáñtíñg tó éñtér téchñólógý íñ whátévér íñdústrý, bút ésséñtíállý, íñ téchñólógý áñd dévélóp íñcrédíblé pródúcts. Thé fáct thát théý dóñ't ñécéssárílý hávé á sólíd báckgróúñd íñ cýbér, Í'm ñót sáýíñg béíñg éxpérts, bút áwáréñéss áñd líké, thát sóúñds líké kéý skílls, whích ís góíñg tó bé ímpórtáñt fór théír rólé. Thát's qúíté scárý, bécáúsé ít's, ágáíñ, góés báck tó whát ís whát áré thósé thíñgs thát wé áré thát wé áré dévélópíñg, áñd úsíñg áñd sórt óf hów múch sécúrítý gróúñdíñg ísñ't. Áñd Í kñów, órgáñízátíóñs pút á lót óf éffórt íñtó sórt óf mákíñg úp fór thát. Bút ít's, ít's ít fééls líké íñ thé sámé wáý thát ýóú áré, ýóú'ré áddréssíñg thé chálléñgé óf cýbér édúcátíóñ át súch á ýóúñg ágé át sórt óf thé schóól, thé schóól ágé, thát thís ís sóméthíñg thát thát át híghér édúcátíóñ, ít's sóméthíñg thát cóúld bé fáírlý éásílý áddrésséd, áñd ís préttý ésséñtíál. Íf wé'ré sáýíñg thát évérýóñé ñééds tó bé áblé tó léárñ tó códé, bécáúsé ít's ésséñtíál fór whátévér jób théý'ré góíñg tó dó. Wéll, lét's, lét's éñsúré thát théý cáñ códé sécúrélý]

[31:29]

[Ýéáh, Í dó thíñk thát thát's góíñg tó bé á mássívé cháñgé íñ thé édúcátíóñ sýstém. Áñd Í réállý hópé thát ít háppéñs. Áñd thát ít, Í thíñk wé bríñg úp úpóñ thé ríght tóóls. Líké Í thíñk théré áré qúíté á féw stártúps áñd émérgíñg cómpáñíés wórkíñg óñ hów dó wé gét tóóls tó dévélópérs, súch thát ít mákés sécúrítý, líké réállý éásý tó úñdérstáñd, líké, éspécíállý íñ dócúméñtátíóñ thát ýóú dóñ't kñów ás wéll. Só Í thíñk thát wíth thé ríght tóóls, áñd wíth thé ríght fóúñdátíóñ óf édúcátíóñ, áñd júst hávíñg líké á méré íñtérést, áñd líké wáñtíñg tó kñów ábóút thís, líké, Í thíñk ít góés báck tó whát ýóú wéré órígíñállý sáýíñg óf líké, dévélópérs ñót hávíñg thé stéréótýpé ór thís pérspéctívé thát sécúrítý fólks áré álwáýs góíñg tó cómé íñ áñd bé líké, “Ýóú cáñ't dó thát, só sórrý.” Líké ýóú cóúldñ't líké ýóú cáñ't dévélóp ýóú cáñ't. Thát's géñérállý thé séñsé thát péóplé gét, éspécíállý wíth thís whólé ÁÍ révólútíóñ, thát, óh, íf Í bríñg íñ sécúrítý pérsóññél, ór íf Í bécómé sécúrítý míñdéd, líké máýbé Í wíll ñót dévélóp ás fást, Í wóñ't íññóváté ás qúícklý. Bút Í thíñk kñóckíñg dówñ thát stéréótýpé thát ýóú cáñ bé dévélópíñg júst ás qúícklý, bút álsó wíth sáfétý íñ míñd. Áñd théré's só máñý éxámplés óf thát. Thát ís réállý thé kéý píécé.]

[32:50]

[Ýéáh, ábsólútélý. Áñd Í thíñk óñé párt óf ít ís óbvíóúslý cháñgíñg thát, thát míñdsét, áñd, áñd kíñd óf réállý mákíñg áñd thís ís thé óldést óñé, thís ís vérý múch óñ thé óñ thé cýbérsécúrítý íñdústrý, ís máké ýóúrsélvés á pártñér. Ríght¿ Máké ýóúrsélvés, dóñ't féél thát ýóú hávé tó bé thís ýés/ñó pólícé. Bút múch móré ábóút á pártñér, bécáúsé thát's whát's góíñg tó drívé móré éñgágéméñt áñd móré ádóptíóñ. Bút álsó, Í thíñk thé óñús ís álsó óñ líké sécúrítý véñdórs, thósé whó dévélóp sécúrítý pródúcts áñd sécúrítý téchñólógíés tó máké thém ás éásý tó lévérágé ás póssíblé bý thósé whó áré créátíñg ápplícátíóñs bý thé éñd úsér. Só thát ádóptíñg sécúrítý bécómés á jóý. Í méáñ, Í séé ýóúr póíñt, ríght¿ Wé'ré só óbsésséd ábóút úsér éxpéríéñcé. Ít's só ímpórtáñt íf ýóú'ré désígñíñg á cóñsúmér pródúct, áñd thé úsér éxpéríéñcé ís póór, ríght¿ Thát pródúct ís ñót góíñg tó gó fár. Ríght, ít wíll gét ít wíll gét sláúghtéréd. Só, wé shóúld táké thé sámé áppróách tó sécúrítý pródúcts, whích ókáý, máýbé éñtérprísé pródúcts, máýbé éñd-úsér pródúcts, bút lét's máké sécúrítý á jóý tó ádópt.]  

[34:10]

[Ýéáh, áñd álsó éásíér tó ádópt. Í thíñk óñé óf thé thíñgs thát Í strúgglé wíth sómétímés ís ádvísíñg whéñ smáll médíúm sízéd búsíñéssés cómé áñd théý'ré líké, “Óh, wé'ré lóókíñg fór sécúrítý pródúct,” líké théý dó wáñt tó bé sécúré ór ádópt sóméthíñg. Théré's júst só máñý tóóls óút théré. Thát ít's hárd tó pársé ñów líké ókáý, whát éxáctlý, líké whát áré ýóú áctúállý dóíñg¿ Só Í thíñk théré's, Í thíñk júst géttíñg á géñérál úñdérstáñdíñg óf thé cómmúñícátíñg ýóúr pródúct, áccórdíñg tó whát ít dóés, áñd théñ whó ýóú wáñt tó sérvé. Thát's álsó á bíg thíñg bécáúsé théré's só máñý pródúcts óút théré ríght ñów.]  

[34:56]

[Só, Í wáñt tó tálk ábóút ÁÍ wíth ýóú fór á, íñ á bít, bút Í méáñ, ýóú'ré ñót júst á cýbér édúcátór, ríght¿ Ýóú'ré ñót júst sóméóñé whó's fócúséd óñ búíldíñg áwáréñéss; ýóú'ré álsó á thréát húñtér, ýóú'ré déép íñ thé wééds óf thé téchñólógý. Só, lét's tálk á bít ábóút thát. Líké, whát ís líké, whát ís thát áspéct óf ýóúr dáý-tó-dáý lífé¿]

[35:28]

[Ýéáh, Í wóúld sáý ít réállý spúñ óút óf mý íñtérést íñ thís édúcátíóñ cómpóñéñt. Só, Í wás dóíñg édúcátíóñ, áll thróúghóút hígh schóól, édúcátíóñ áñd ádvócácý óf cýbér. Áñd théñ whéñ Í gót tó cóllégé, Í stártéd géttíñg móré íñtéréstéd íñ, ókáý, whó áré thésé áctúál thréát áctórs áñd whý áré théý dóíñg whát théý dó¿ Áñd hów áré théý dóíñg whát théý dó¿ Líké whát áré théír táctícs áñd téchñíqúés¿ Áñd só thát's whéñ Í stártéd géttíñg íñtó thréát íñtéllígéñcé. Áñd thréát íñtéllígéñcé, Í wórkéd át thé MS-ÍSÁC fór á ýéár. Áñd théñ Í móvéd óvér tó Ápplé tó dó sécúrítý ópérátíóñs théré áñd dó fráúd détéctíóñ úsíñg ÁÍ áñd ML. Áñd théñ Í móvéd tó góvérñméñt áñd díd wórk át CÍSÁ thát wás tótállý céñtéréd áróúñd íñtérñátíóñál cýbér búíld cápácítý búíldíñg, áñd hélpíñg óúr pártñérs áñd óúr súpplý cháíñ pártñérs wíth théír sécúrítý. Áñd théñ Í théñ móvéd báck tó Ápplé díd pródúct sécúrítý wíth cívíl sócíétý pártñérs, só prótéctíñg jóúrñálísts, díssídéñts, áñd húmáñ ríghts déféñdérs. Áñd Í gót réállý íñtéréstéd íñ góvérñméñt báck tó táx. Áñd thát's álsó whát Í'm dóíñg thís súmmér át SpácéX, wórkíñg óñ góvérñméñt áttáckérs áñd góvérñméñt áttácks tó óúr pródúcts. Áñd thát ís álsó whát Í réséárch óñ. Só, ít's júst á lót óf pássíóñ júst búílt úp bécáúsé óf thé édúcátíóñ sídé, sééíñg thé áctúál víctíms, sééíñg péóplé whó hád bééñ thróúgh thíñgs líké thís, wé'vé dóñé á lót óf séssíóñs wíth víctíms óf óñlíñé éxplóítátíóñ ás wéll. Áñd só júst géñérállý, hávíñg éxpósúré tó thé péóplé óñ thé óthér sídé óf thé áttácks, Í thíñk, hás fúéléd á lót óf thís íñtérést óf míñé tó gét tó kñów thís fíéld só wéll. Áñd Í thíñk ít's júst bróúght mé déépér áñd déépér íñtó thésé rábbít hólés óf cýbér, bút Í wóúldñ't hávé ít áñý óthér wáý. Ít's, ít's á lót óf fúñ tó dó thé réséárch áñd dó thé édúcátíóñ cómpóñéñt tógéthér.]  

[37:36]

[Í méáñ, thát's préttý múch á whó's whó óf públíc áñd príváté séctór órgáñízátíóñs thát ýóú’vé dóñé cýbérsécúrítý wórk. Áñd cáñ Í júst sáý thát móst péóplé whó wórk íñ whó máké á cáréér íñ cýbér, hávéñ't dóñé áñýthíñg cýbér rélátéd tíll théý'ré íñ théír 30s. Só, ýóú'vé gót líké, ýóú'vé álréádý gót líké á 15-ýéár héád stárt óñ thé rést óf ús. Ít's ñót fáír. Bút ít's íñtéréstíñg, ýóú'ré sórt óf lóókíñg át, líké ñátíóñ státé áctórs. Áñd só, íf wé tíé sóméthíñg thát wé wéré spéákíñg ábóút éárlíér, ábóút hów thé rísé óf cýbéráttácks. Ríght. Só, óñ óñé sídé, lóókíñg át thé rísé óf ñátíóñ, státé áctórs, áñd júst kíñd óf thé géñérál ñárrátívé ís thát áttáckérs áré géttíñg móré áñd móré sóphístícátéd.]

[38:21]

[Ýéáh, thát's á gréát qúéstíóñ. Í thíñk évéñ hávíñg bééñ óñ thé péñtéstíñg sídé, tóó. Ít's íñtéréstíñg, bécáúsé Í féél líké évérý tímé Í díd óñé óf thósé léárñíñg éxpéríéñcés, áñd Í wás óñ á péñtéstíñg ásséssméñt, ór Í kíñd óf sáw ít fróm stárt tó fíñísh. Í wóúld álwáýs gó báck tó thé édúcátíóñ píécé, áñd Í thíñk thát á párt óf thát wás bécáúsé líké, évérý tímé Í réálízéd thát thé, thé íñítíál véctór thát wás úséd, líké 80% óf thé tímé ís thróúgh húmáñs. Áñd só régárdléss íf ít's áñ áttáckér whó hás áccéss tó ÁÍ, bécáúsé théñ ít óñlý mákés théír jób éásíér tó géñéráté sómé sórt óf émáíl, thróúgh ÁÍ, ór géñéráté á vóícémáíl thát's ÁÍ géñérátéd ór á vóícé thát's ÁÍ géñérátéd áñd cóñdúct thát íñítíál véctór óf thé áttáck. Í thíñk, évérý síñglé tímé, Í júst fóúñd mýsélf góíñg báck tó thé édúcátíóñ píécé, whích Í thíñk ís á bíg réásóñ fór whý Í hávéñ't stóppéd dóíñg thát évér síñcé Í bégáñ whéñ Í wás 14. Só, Í wóúld sáý thát, ýóú'ré ríght thát évéñ wíth ártífícíál íñtéllígéñcé, wé shóúld júst thíñk ábóút hów óúr déféñsé íñ dépth, óúr sécúrítý póstúré hásñ't ñécéssárílý cháñgéd thát múch. Ít hás cháñgéd íñ térms óf ímpróvéd, bút ít's á cát áñd móúsé gámé áñd thé thréát áctórs áré álsó ímpróvíñg. Só, wé hávé tó ádápt. Ít's ñót júst á óñé áñd dóñé. Í'vé dóñé mý sécúrítý. Í'm dóñé wíth ít. Í'm ñót góíñg tó thíñk ábóút ít. Ít's móré só Ókáý, cáñ wé révísé thís ñów thát thé thréát áctórs áré évólvíñg¿ Whát cáñ wé dó tó júst stáý áhéád óf thé ñéédlé. Áñd Í thíñk ás désígñérs, só thát's á bíg thíñg tó thíñk ábóút whéñ ýóú'ré thíñkíñg ábóút désígñíñg á pródúct ís líké, ókáý, íf Í búíld thís, íf Í désígñ thís thís wáý, hów wóúld áttáckérs trý áñd gó áróúñd ít¿ Áñd whát ís théír ñéxt móvé¿]

[40:13]

[Thát's, thát's bríllíáñt, ríght¿ Bécáúsé thát's vérý múch á, líké á thréát céñtríc áppróách tó búíldíñg pródúct ór líké wé tálkéd ábóút whéñ wé'ré tálkíñg ábóút Zéró Trúst wé tálkíñg ábóút ít ás sórt óf ássúmé, íñtrúsíóñ, ássúmé thé áttáckér ís íñsídé, hów wóúld ýóú théñ hów wóúld ýóú théñ búíld ýóúr cóñtróls¿ Búíld ýóúr sécúrítý só thát théý cáñ't áctúállý gét áñý fúrthér¿ Ríght. Áñd Í thíñk thát thát's, thát's ábsólútélý thé cásé. Bécáúsé whéñ Í, whéñ Í thíñk ábóút thís wás rélátíóñ, lét's sáý tó ÁÍ pówéréd áttáckérs, ít's últímátélý, whát ís whát ís thé fúél fór, fór thé ÁÍ módél. Ít's dátá, ít's íñfórmátíóñ ábóút, ábóút whát ít ís ábóút ýóú ábóút ýóúr órgáñízátíóñ, ábóút thé íñfrástrúctúré thát ýóú hávé. Só, thé léss óf thát, thát ýóú máké fréélý áváíláblé, ríght¿ Thé móré, thé léss thé áttáckér hás tó wórk wíth. Só, ít's, ít's kíñd óf stárvíñg, líké wé tálkéd ábóút, líké, wé tálkéd ábóút rédúcíñg thé áttáck súrfácé, ríght, ór máñágíñg óúr áttáck súrfácé, bút ít's álsó líké máñágíñg thé léárñíñg súrfácé, líké whát líké, whát ís thát súrfácé thát ít's éxpóséd thát thé áttáckér cáñ léárñ fróm¿]

[41:24]

[Ýéáh, ýéáh, Í tótállý ágréé. Áñd Í'vé spéñt thé lást ýéár lóókíñg át thé úsé óf lárgé láñgúágé módéls tó cóñdúct cýbér déféñsé áñd tó éxtráct ór ídéñtífý táctícs áñd téchñíqúés, áftér áñ áttáck. Áñd thé thíñgs thát ýóú léárñéd íñ térms óf úsíñg ártífícíál íñtéllígéñcé, fíñé túñíñg ít tó bé á pródúctívé tóól ís, ís júst thát óúr ÁÍ ís, ís défíñítélý dévélópéd, bút ít ít's défíñítélý hás íts ñúáñcés, ríght. Líké, whéñ ýóú íñtéráct wíth áñ LM, ýóú cáñ défíñítélý téll thát ít's hállúcíñátíñg qúíté á bít, áñd thíñgs líké thát. Só Í thíñk évérýóñé ís óñ thís, líké, óñ thé pláýíñg fíéld ís lévél íñ thát séñsé thát líké théý'ré ópérátíñg wíth thé sámé lévél óf tóóls thát wé áré, lét's júst trý áñd búíld fástér. Lét's búíld déféñsívé tóóls fástér. Lét's évádé thésé, thésé pótéñtíál rísks fástér tháñ théý dó.]

[42:24]

[Só hó~w dó ý~óú sé~é ÁÍ t~ráñs~fórm~íñg t~hé cý~bérs~écúr~ítý l~áñds~cápé~¿ Lík~é whá~t dó ý~óú th~íñk í~s thé~ kéý t~híñg~ thát~ ít cá~ñ bé ú~séd t~ó ádd~réss~¿]

[42:38]

[Théré's, théré's só máñý líttlé súb tásks, Í thíñk. Bút Í thíñk thé wáý thát ÁÍ éñgíñéérs áré lóókíñg át ít, ás wéll ás cýbér próféssíóñáls ís, ágáíñ, ít's thís ídéá óf líké, hów cáñ wé méét éách óthér whéré wé'ré át¿ Ríght¿ Ít's ñót thát ÁÍ ís góíñg tó bé úséd tó réplácé cýbér próféssíóñáls. Bút ít's ráthér hów cáñ wé fíñd thósé líké smáll súb tásks thát áctúállý, íf áñ áñálýst, íf á húmáñ áñálýst wásñ't spéñdíñg só múch tímé óñ thís, théý cóúld áctúállý pút théír húmáñ áñálýst éffórts íñtó á hárdér tásk ór íñtó á hárdér húmáñ réqúíréd súbtásks¿ Só, Í thíñk thát hás bééñ mý fócús ís hów dó Í fíñd thésé smállér súb tásks thát wé cóúld áctúállý créáté béñchmárks¿ Áñd théñ thát's thé sécóñd thíñg ís, hów dó ýóú áctúállý scíéñtífícállý, rígóróúslý tést thís só thát wé kñów thát áñ LM módél wóúld bé úséfúl fór á tásk¿ Ór wóúld bé góód fór á tásk¿ Áñd thát ís thé húgé líké, Í thíñk ácádémíc réséárch qúéstíóñ ríght ñów ís, ýés, théré's líké áll thésé tóóls cómíñg óút évérý cýbér véñdór cláíms tó hávé áñ ÁÍ pówéréd pródúct. Bút át thé sámé tímé, íf ýóú lóók át thé réséárch, théré's ñót á lót óf líké LLM béñchmárks fór líké, Ókáý, thís ís hów húmáñs pérfórm át thís tásk. Thís ís hów thé LLM pérfórms; lét's áctúállý dó á sídé-bý-sídé cómpárísóñ. Áñd lét's dó thát át scálé húñdréds óf tímés tó séé áctúállý, wóúld thís bé á pótéñtíál tóól¿ Só, Í thíñk thát ís thé ñéxt stágé óf ácádémíc réséárch ís, cáñ wé pródúcé béñchmárks thát próvídé scíéñtífícállý rígóróús évídéñcé¿ Bécáúsé, ágáíñ, thís ís thé cýbér íñdústrý wé'ré tálkíñg ábóút, wé ñééd évídéñcé fór sóméthíñg líké hígh stákés décísíóñs, ríght¿]  

[44:25]

[Ábsólútélý. Í wás tálkíñg tó á fórmér cólléágúé lást ñíght. Wé wéré tálkíñg ábóút thís bécáúsé hé's íñ thé míddlé óf sórt óf búíldíñg óút á stártúp thát’s héávílý lévérágíñg ÁÍ fór thé téchñólógý thát wé'ré búíldíñg. Áñd wé wéré tálkíñg ábóút, ókáý, wéll, whát's ÁÍ líké, cóñvíñcé mé thát ÁÍ ís réállý úséfúl, ríght. Áñd théñ Í thíñk whát wé ñáíléd dówñ tó ít súmmárízíñg whát ýóú sáíd ís, whát áré thé dáý-tó-dáý tásks thát Í háté dóíñg, bút Í hávé tó dó¿ Áñd íf Í cáñ úsé ÁÍ, íf ÁÍ cáñ úñdérstáñd whát thósé tásks áré, áñd dó thósé fór mé, thát's réállý úséfúl. Bécáúsé théñ Í cáñ fócús, tó ýóúr póíñt, óñ thíñgs thát Í réállý wáñt tó dó. Thát Í cáñ't bécáúsé Í'm spéñdíñg só múch tímé óñ thésé thíñgs thát Í hávé tó dó, bút Í háté dóíñg.]  

[45:24]

[Ábsólútélý, ýéáh, Í thíñk thát's á gréát wáý tó pút ít. Áñd Í thíñk whéñ Í tálk tó péóplé íñ thé públíc séctór tó íñ térms óf, whát áré thé ádóptíóñs thát thé góvérñméñt ís lóókíñg tówárds íñ térms óf ÁÍ¿ Ít's kíñd óf thé sámé thíñg. Ít's áll thésé líttlé, ít's ñót thé séxý próbléms thát théý'ré lóókíñg át. Ít's évérýthíñg, ýóú kñów, fróm híríñg áñ HR tó fígúríñg óút hów tó óñbóárd sómébódý thát líké á ñéw émplóýéé, hów tó óñbóárd thém wíthóút, ýóú kñów, spéñdíñg tóó máñý résóúrcés áñd, áñd húmáñ éffórt. Líké, hów cáñ wé úsé thésé tóóls tó áctúállý béttér whát wé dó áñd áúgméñt whát wé dó¿ Áñd ýéáh, Í thíñk óñé óf mý próféssórs pút ít vérý íñtéréstíñglý, ít's, ít's ábóút íñtéllígéñcé áúgméñtátíóñ, íñstéád óf áútómátíóñ.]

[46:13]

[Ýés, ábsólútélý. Ríght. Áñd whéñ gó tó óñé, ít's ñót thé séxý próbléms ýóú'ré trýíñg tó sólvé fór. Ít's thé shít próbléms théý'ré trýíñg tó sólvé. Ríght¿ Áñd thé óñés bút thé óñés thát ýóú hávé tó ábsólútélý sólvé óñ á dáý-tó-dáý básís¿ Ýés, Í cómplétélý ágréé. Áñd Í thíñk thát's whý thé ÁÍ ágé, thé révólútíóñ hás só máñý párálléls wíth thósé óthér léáps íñ, íñ, íñ sórt óf téchñólógý thát wé'vé sééñ óvér thé lást féw 100 ýéárs, ríght¿ Ít's, ít's ñót, ít's ésséñtíállý éñáblíñg, ór tákíñg áwáý sómé óf thósé vérý máñúál thíñgs. Thát's áwésómé. Só, lét's thíñk ábóút whéñ ýóú lóók íñtó ýóúr, íñtó ýóúr crýstál báll ábóút cýbér, ábóút pólícý, ábóút thé húmáñ éléméñt ábóút ÁÍ. Whát dó ýóú séé ás thé fútúré¿]

[47:09]

[Thé m~íllí~óñ-dó~llár~ qúés~tíóñ~.]

[47:12]

[Bíll~íóñ-d~óllá~r qúé~stíó~ñ¡ Ýó~ú gét~ thé í~déá, r~íght~¿]  

[47:17]

[Dáñg, Í gót tó búíld mý stártúp¡ Bút Í thíñk ít's á ñúmbér óf thíñgs íñ thé cýbér íñdústrý. Théré. Í féél líké théré's só múch góíñg óñ ríght ñów, ít's hárd tó píñ dówñ óñé thíñg, bút Í dó thíñk, Íf Í cóúld súm ít úp, ít's góíñg tó bé, ás ýóú sáíd, thís fíñé báláñcé óf whéré dó wé dráw thé líñé bétwééñ húmáñ áñálýsís áñd íñtéllígéñcé áúgméñtátíóñ¿ Áñd íf sómébódý géts thát, ríght, Í thíñk thát ís góíñg tó bé thé bíllíóñ dóllár tóól ís, cáñ ýóú búíld sóméthíñg thát áúgméñts íñtéllígéñcé thát mákés ús smártér déféñdérs, bút álsó lévérágés whát húmáñs dó bést, whích ís áñómálý détéctíóñ, ór fígúríñg óút thát sóméthíñg ís júst á líttlé bít óff ór wéírd thát á máchíñé míght ñót bé áblé tó píck úp óñ. Áñd ít's fíñé túñíñg thát próblém státéméñt thát's góíñg tó Í thíñk púsh thé ñéédlé fár.]  

[48:16]

[Só, wh~éñ ís~ ýóúr~ stár~túp c~ómíñ~g óút~¿]

[48:22]

[Thís~ ís á s~óft l~áúñc~h fór~ ít. Ít~'s á s~óft l~áúñc~h. Áñd~ Í'm á~údít~íóñí~ñg fó~r á ró~lé íñ~ ít ás~ wéll~.]  

[48:32]

[Fáñtástíc. Só líké thát. Lét's bríñg ít báck tó édúcátíóñ áñd áwáréñéss ás wé wráp úp. Áñd líké théré’s góíñg tó bé só máñý sécúrítý próféssíóñáls thát wíll bé lístéñíñg tó thís pódcást, ríght. Whát ís thé mésságé thát ýóú hávé, líké ýóúr cóññéctíóñ tó sórt óf thósé whó áré stíll cómíñg thróúgh théír hígh schóólíñg, cómíñg thróúgh cóllégé. Bút álsó ýóú'vé hád áll óf thát éxpósúré íñ hígh-éñd públíc séctór, hígh-éñd príváté séctór¿ Whát ís ýóúr mésságé tó thé cýbérsécúrítý próféssíóñáls óf tódáý thát théý shóúld bé áwáré óf ábóút thé cýbérsécúrítý próféssíóñáls óf tómórrów¿]

[49:20]

[Ýéáh, Í thíñk á cóúplé óf thíñgs. Só óñé ís thát ít áll stárts, ít's vérý grássróóts. Íf théré's óñé mésságé Í cóúld séñd tó cýbér próféssíóñáls íñ thé wórkíñg íñdústrý, thát ít áll cómés báck tó ýóúr cómmúñítý, tó ýóúr ímpáct tó thé mésságé thát ýóú séñd. Só, Í álwáýs récómméñd, gét óút íñtó lócál schóóls tálk ábóút whát ýóú dó, áñd bríñg thát ímágé thát wé wéré tálkíñg ábóút íñ thé bégíññíñg, ríght, thát cýbér ís ñót júst thís óñé týpé óf pérsóñ ór thís óñé báckgróúñd thát's réqúíréd. Ít's évérýwhéré, áñd ít's évérýthíñg. Ýéstérdáý, Í wás tálkíñg tó á fríéñd Í wás líké, ýóú dóñ't chóósé cýbér, cýbér chóósés ýóú. líké thát's thé thíñg ís, ís gét óút íñtó thé cómmúñítý sháré ábóút whát ýóú dó préséñt thís fáct thát théré's, ýóú kñów, préséñt á páñél óf fólks fróm ýóú kñów, Íllúmíó ór whérévér ít ís thát ýóú wórk óf péóplé thát cómé fróm váríóús dífféréñt báckgróúñds thát áré lóókíñg át thís próblém fróm váríóús léñsés. Só, thát's thé óñé thíñg ís gét íñtó thé cómmúñítý. Áñd théñ thé sécóñd ís tó kñów thát thís géñérátíóñ ís ñót júst ápáthétíc tó thésé íssúés, wé'ré vérý áwáré, sávvý, wé wáñt tó kñów thé áñswér. Wé'ré góíñg tó ásk thé hárd qúéstíóñs. Só júst bé réádý áñd bé éxcítéd áñd úñdérstáñd líké wé hávé tó méét éách óthér whéré wé'ré át íñ térms óf cýbér édúcátíóñ.]

[50:49]

[Ámáz~íñg. K~ýlá, í~t's b~ééñ s~úch á~ pléá~súré~ spéá~kíñg~ tó ýó~ú, ríg~ht. Í w~ísh w~é cóú~ld há~vé ló~ñgér~, bút Í~ kñów~ ýóúr~ tímé~ ís pr~écíó~ús. Só~ ágáí~ñ, thá~ñks s~ó múc~h fór~ ýóúr~ tímé~. Réál~lý áp~préc~íáté~ ít. Ít~'s bé~éñ fá~ñtás~tíc.]

[51:02]

[Tháñ~k ýóú~, Rágh~ú. Thí~s hás~ bééñ~ só mú~ch fú~ñ. Thá~ñk ýó~ú.]