[Spír~ál Ñó~w, Ñót~ Láté~r: Rét~híñk~íñg R~áñsó~mwár~é Réá~díñé~ss]

[00:05 Rágh~ú Ñáñ~dákú~márá~]  

[Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, héád óf íñdústrý sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý, Í'm jóíñéd bý Shérród DéGríppó, thé díréctór óf thréát íñtéllígéñcé strátégý át Mícrósóft.]  

[Shérród wás séléctéd ás Cýbérsécúrítý Wómáñ óf thé Ýéár íñ 2022 áñd Cýbérsécúrítý PR Spókéspérsóñ óf thé Ýéár fór 2021. Prévíóúslý, shé wás VP óf thréát réséárch áñd détéctíóñ át Próófpóíñt, whéré shé léd á glóbál téám óf thréát réséárchérs, málwáré révérsé éñgíñéérs áñd thréát íñtéllígéñcé áñálýsts. Hér cáréér íñ cýbérsécúrítý spáñs 19 ýéárs, wíth príór rólés íñclúdíñg léádíñg réd téám sérvícés át Ñéxúm, Séñíór Sólútíóñs Éñgíñéér fór Sýmáñtéc, séñíór sécúrítý cóñsúltáñt fór SécúréWórks, áñd séñíór ñétwórk sécúrítý áñálýst fór thé Ñátíóñál Ñúcléár Sécúrítý Ádmíñístrátíóñ.]  

[Íñ thís cóñvérsátíóñ, shé stréssés thé sígñífícáñcé óf ráñsómwáré résílíéñcé áñd cóvéríñg sécúrítý básícs, ás wéll ás thé ímpáct óf ÁÍ óñ bóth áttáckérs áñd déféñdérs. Thé cóñvérsátíóñ híghlíghts thé ñééd fór áctíóñáblé thréát íñtéllígéñcé áñd thé húmáñ éléméñt óf sécúrítý.]  

[Bút b~éfór~é wé g~ét íñ~tó th~é épí~sódé~, á wór~d fró~m Íll~úmíó~: [íñsé~rt ád~ spót~]]

[Shérród, fírstlý, béfóré wé gét íñtó thé cóñvérsátíóñ, ít's só éxcítíñg tó bé áblé tó spéák tó ýóú tódáý. Áñd ít's fúññý, ít wás júst á cómplété cóíñcídéñcé. Í wás lístéñíñg tó sómé óf ýóúr récéñt pódcást épísódés íñ sórt óf prép fór thís, áñd Í júst só, júst lást wéék, Í décídéd tó rélístéñ tó thé Lázárús Héíst pódcást thát thé BBC mádé, whích Í'm súré ýóú'ré vérý fámílíár wíth. Só Í thóúght thósé wéré, ít wás líké, thát's á cóíñcídéñcé. Áñd ás á résúlt óf lístéñíñg tó thát fór thé lást twó ñíghts, Í'vé pút óñ thé íñtérvíéw áñd théñ fálléñ ásléép tó ít. Só ít sáýs móré ábóút éíthér Í'm tíréd óf thé fílm ór ít wásñ't ás góód, bút, áñýwáý, ít's á réál pléásúré tó bé áblé tó spéák tó ýóú. Só tháñk ýóú fór jóíñíñg ús.]  

[02:14 Shér~ród D~éGrí~ppó]

[Tháñk ýóú. Tháñk ýóú fór hávíñg mé. Í thíñk ýóú kñów, ás évídéñcéd bý ýóúr médíá cóñsúmptíóñ, Ñórth Kóréá ís réállý géttíñg íñ thé gámé. Théý'ré géttíñg óñ thé bóárd íñ wáýs thát wé hávé ñót sééñ béfóré. Íñ thé pást cóúplé óf móñths, Ñórth Kóréá's scóríñg sómé póíñts.]

[02:28 Rágh~ú Ñáñ~dákú~márá~]

[Ábsólútélý, áñd Í'd lóvé tó sórt óf díscúss thát át sómé póíñt íñ óúr cóñvérsátíóñ tódáý. Bút ás kíñd óf ís, Í gúéss, thé ñórm wíth thésé pódcásts ís, lét's kíñd óf réwíñd thé tápé áñd táké ús báck tó whéré ít áll bégáñ fór ýóú íñ ýóúr cáréér tó sórt óf últímátélý tó whát ýóú dó íñ ýóúr rólé tódáý.]

[02:48 Shér~ród D~éGrí~ppó]

[Súré. Só, Í méáñ, Í thíñk ít stártéd whéñ Í wás 14. Réállý, Í wás 14. Thís wás íñ thé éárlý 90s, áñd Í réád bécáúsé Í wás, ýóú kñów, á vérý cóól éárlý tééñ, Í réád thé mágázíñé Thráshér, Thráshér Mágázíñé, whích wás á skátébóárd mágázíñé. Áñd óñé móñth, íñ thé báck óf Thráshér Mágázíñé, théré wás á líttlé ád, áñd ít sáíd, cáll thé Thráshér BBS (búllétíñ bóárd sýstém), áñd ít hád á phóñé ñúmbér. Áñd Í, ýóú kñów, wéñt tó mý dád, whó wás á májór hárdcóré cómpútér, súpércómpútér dórk. Áñd Í sáíd, "Dád, Í wáñt tó cáll thís BBS. Whát dó Í dó¿" Áñd hé sáíd, "Wéll, ýóú kñów, Í hávé á módém, áñd wé cáñ sét ýóú úp, áñd wé'll gét ýóú tó bé áblé tó cáll thé BBS." Áñd Í rémémbér vérý vívídlý Í wás úsíñg á BítFáx bít módém, whích wás thé ápp, ór thé ápplícátíóñ óñ Wíñdóws 3.1, áñd Í rémémbér vérý vívídlý hím sáýíñg, "Í'm góíñg tó túrñ óff ÁÑSÍ. Ýóú dóñ't ñééd thát." Só ésséñtíállý, hé tóók gráphíc víéwíñg áwáý fróm mé vérý éárlý, líké, ýóú kñów, hé's líké, mý 14-ýéár-óld dáúghtér dóés ñót ñééd tó séé thésé ímágés. Áñd Í júst Í cálléd thé Thráshér BBS, áñd wás óñ, dáý íñ, dáý óút. Áñd théñ, ábóút á móñth látér, mý dád scréáméd, "Shérród." Í wás líké, "Óh, Í'm íñ tróúblé." Í hád ráñ úp á $300 phóñé bíll. Fór thé ýóúths lístéñíñg, wé úséd tó hávé tó páý fór lóñg-dístáñcé phóñé cálls, áñd Thráshér BBS wás ñót lócál tó mé, só ít cóst móñéý pér míñúté. Áñd mý dád dídñ't líké thát, só thát kíñd óf gót mé íñtó fréákíñg, áctúállý; Í cóñsídér mýsélf á fréákér fírst, whích méáñt thát, ýóú kñów, Í hád á líñémáñ's háñdsét. Í díd thíñgs líké béígé bóxíñg, áñd Í mét á lót óf péóplé whó wéré vérý éxcítéd tó shów mé á lót óf thíñgs. Áñd Í éñdéd úp júst, ýóú kñów, whéñ Í wás íñ cóllégé, Í wórkéd át thé máll, áñd Í dídñ't máké éñóúgh móñéý, áñd Í sáw á póstér óñ cámpús thát sáíd, "Cómé wórk át ÁT&T." Áñd só whéñ Í wás íñ cóllégé, Í stártéd wórkíñg át ÁT&T. Áñd fróm théré, Í júst kíñd óf képt géttíñg téch jóbs, úñtíl Í wéñt tó wórk át áñ ÍSP éárlý. Mý cáréér, próbáblý fróm 2000 tó 2001, áñd thát ÍSP gót háckéd. Óñé óf thé clíéñts óf thé ÍSP gót háckéd, áñd théý sáíd, wé wáñt ýóú tó fíx thís. Ýóú kñów, ít wás á dátá céñtér. Só Í púlléd áll théír óñé úsé, áll théír sérvérs, stáckéd thém úp íñ á táblé íñ á cóñféréñcé róóm, tráckéd ít óút óñ á whítébóárd, áñd wás líké, Í'm góíñg tó wórk. Í'm góíñg tó dó thís wórk. Ýóú kñów, ít wásñ't évéñ cálléd íñcídéñt réspóñsé théñ. Áñd ít wás á PHP BB íñstállátíóñ thát wás vúlñéráblé, thát wás háckéd bý, qúóté, háckíñg téám. Théý pút úp á búñch óf MP3s pláýíñg íñ thé báckgróúñd ór máýbé évéñ júst wávé fílés. Líké ít wás vérý prímítívé. Áñd thát wás thé póíñt whéré Í wás líké, Í wáñt tó dó sécúrítý. Í wáñt tó sécúré thíñgs. Í wáñt tó léárñ hów áll óf thís wórks. Í wáñt tó háck thíñgs. Í wáñt tó sécúré thíñgs. Áñd shórtlý áftér thát, Í gót mý fírst réál sécúrítý jób, wórkíñg fór thé Ñátíóñál Ñúcléár Sécúrítý Ádmíñístrátíóñ, párt óf thé Dépártméñt óf Éñérgý. Áñd thát stártéd mý ñétwórk sécúrítý óbséssíóñ. Í'm óbsésséd wíth ñétwórk sécúrítý. Áñd Í júst, ýóú kñów, díd thát fór qúíté á whílé. Áñd ñót tóó lóñg, bút théñ áftér thát, Í wéñt áñd wórkéd át véñdórs. Só Í hávé cómmíttéd thé pást 18 ýéárs óf mý cáréér tó sécúrítý véñdórs, Sýmáñtéc, SécúréWórks, Ñéxúm Próófpóíñt áñd ñów Mícrósóft. Í lóvé thé véñdór spácé.]

[06:19 Rágh~ú Ñáñ~dákú~márá~]

[Ámázíñg. Í méáñ, thát's qúíté á stórý fróm Thráshér mágázíñé tó thé héád óf thréát íñtél strátégý át Mícrósóft. Thát's próbáblý á cáréér páth, ór évéñ á lífé páth, ýóú wóúld ñévér hávé bééñ áblé tó máp óút íñ, íf ýóú'd bééñ áskéd báck théñ íñ thé éárlý 90s.]  

[06:37 Shér~ród D~éGrí~ppó]

[BBSs áñd ÍRC shápéd mé. BBSs ÍRC áñd Lívé Jóúrñál. Thósé áré mý órígíñ fóúñdátíóñs, fór súré. Thát Í thíñk á párt óf ít wás bécáúsé whéñ Í wás grówíñg úp, évéñ fróm á vérý ýóúñg ágé, mý fáthér álwáýs wóúld sáý, "Áñýthíñg ýóú ñééd tó léárñ, théré's á bóók, áñd ýóú gét thé bóók, áñd ýóú léárñ ít fróm thé bóók, áñd ýóú cáñ dó áñýthíñg." Áñd whéñ hé bóúght mé mý fírst cár, hé bóúght mé thé Chíltóñ's máñúál thát wéñt wíth mý cár, áñd hé sáíd, "Ýóú hávé á cár, áñd ñów ýóú hávé thé bóók thát góés wíth thé cár, áñd ýóú cáñ fíx thé cár." Áñd só Í sórt óf tóók thát wíth mé. Óf áñýthíñg ýóú ñééd tó léárñ, théré's áñ ÍRC cháññél thát ýóú cáñ gét íñ. Sóméóñé wíll hélp ýóú ór póíñt ýóú tó sóméthíñg. Áñd Í stíll réállý bélíévé thát. Áñýthíñg ýóú ñééd tó léárñ, ýóú cáñ fíñd thé bóók, ýóú cáñ fíñd thé pérsóñ, ýóú cáñ fíñd thé résóúrcé, áñd ýóú cáñ léárñ ít, áñd ýóú cáñ dó ít.]

[07:30 Rágh~ú Ñáñ~dákú~márá~]

[Í gúéss, réplácé ÍRC cháññéls ñów wíth Réddít thát ýóú hávé, ýéáh, ýóú hávé ýóúr sóúrcé óf íñfórmátíóñ, ríght, ór kñówlédgé. Só, só ýóú spóké ábóút thát íñcídéñt. Ýóú'ré wórkíñg át thé ÍSP; óñé óf ýóúr clíéñts gót háckéd. Ýóú ésséñtíállý tóók théír éñtíré íñfrástrúctúré óút óf théír ráck, pút ít óñ á táblé, áñd sáíd, Í'm góíñg tó fígúré thís óút. Stép thróúgh thát prócéss áñd sórt óf tálk tó ús ábóút líké, whát díd ýóú ás ýóú wéré dóíñg thís, whát díd ýóú díscóvér ábóút sórt óf thé ñátúré óf thé áttáckérs, thé béhávíór, théír mótívátíóñs.]  

[08:06 Shér~ród D~éGrí~ppó]

[Ýéáh. Áñd Í thíñk thát wás á réállý pívótál móméñt fór mé ás wéll. Só Í wórkéd át thís ÍSP thát wás á vérý éárlý rédúñdáñt clóúd cápábílítý. Wé hád óffícés íñ thé bóttóm, áñd thé dátá céñtér wás íñ thé sécóñd flóór. Áñd só Í hátéd góíñg úp théré bécáúsé ít wás fréézíñg, ríght¿ Íf ýóú'vé évér bééñ íñ á dátá céñtér, ýóú'ré júst, ýóú kñów, évérýóñé whó wórks íñ á dátá céñtér hás á cóát át théír désk thát théý pút óñ whéñ théý gó úp tó thé dátá céñtér. Sámé wíth mé. Áñd Í álsó dídñ't líké góíñg úp théré bécáúsé Í'm á bít. Í dóñ't líké ráckíñg, áñd Í dóñ't líké púttíñg thíñgs íñ rácks. Í fíñd ít cúmbérsómé áñd úñpléásáñt. Óñcé théý'ré íñ théré, Í'm góód tó gó. Bút Í dóñ't líké púttíñg sérvérs íñtó rácks. Só, ýóú kñów, Í gó úp, Í kñów Í'm góíñg tó hávé tó táké, thís cústómér hás thréé 1Ús, whích, ýóú kñów, át thé tímé, wás qúíté á déplóýméñt, ríght. Íñ thé éárlý 2000s, hávíñg thréé 1Ús íñ á dátá céñtér thát wás rédúñdáñt. Ít's ámázíñg. Só Í hád tó táké áll thósé óút. Í hád á cárt. Áñýóñé whó's wórkéd íñ dátá céñtérs hás dóñé thís. Íf ýóú'vé évér wórkéd óñ ráíséd flóór, ýóú kñów whát Í'm tálkíñg ábóút. Táké thé cárt. Ýóú táké á dríll; ýóú úñscréw óút óf thé ráck. Ýóú púll thésé gíáñt, lóñg sérvérs thát áré vérý, vérý úñwíéldý tó púll óút. Ýóú hópé ýóú dóñ't dróp thém, áñd ýóú stáck thém úp óñ á cárt, táké thé cárt dówñ íñ thé élévátór, ýóú pút thém óñ ýóúr désk ór íñ áñ óffícé. Íf ýóú évér séé sóméóñé wíth 1Ús óñ théír désk, théý'ré íñ tróúblé. Théý gót bád próbléms. Só, áñd thát wás mé. Í hád á cóñféréñcé róóm, áñd Í sáíd, "Ókáý, Í'm góíñg tó fígúré thís óút." Só Í hóókéd évérýthíñg báck úp tó móñítórs áñd stártéd kíñd óf lóókíñg át lógs, whích Í thíñk ís á súpérpówér thát móst íñcídéñt réspóñdérs áré réállý, réállý góód át tódáý. Théý úñdérstáñd thé lógs thát máttér. Áñd Í stártéd sééíñg thát, ýóú kñów, thís ís á smáll búsíñéss, áñd át thé tímé ít wás á bíg, bíg wéb préséñcé fór súch á smáll búsíñéss. Áñd Í thóúght, wów, thís búsíñéss ís qúíté ádváñcéd. Théý'vé gót phpBB fór théír cústómérs tó ásk qúéstíóñs, áñd théý'vé gót áll thésé máñúál págés áñd áll thésé thíñgs. Áñd Í stártéd lóókíñg thróúgh ít, áñd Í ímmédíátélý sáw thát thís vérsíóñ óf phpBB wás óld. Áñd Í wás líké, "Óh, thís ís réállý óld." Áñd théré wéré á cóúplé óf fílés ýóú cóúld réplácé íñ phpBB thát wóúld állów ít tó cóñtíñúé ópérátíñg bút wóúld gívé ýóú thé splásh scrééñ. Áñd thát's whát thís, ýóú kñów, Í dóñ't évéñ wáñt tó cáll thém á thréát áctór. Théý wéré, líké, próbáblý á gróúp óf tééñágérs, Í bélíévé. Ýóú kñów, Í cáñ't dó fúll áttríbútíóñ óñ ít, bút Í thíñk théý wéré Íráñíáñ. Hád pút úp, ýóú kñów, "Ýóú'vé bééñ háckéd bý thé háckíñg téám." Músíc pláýíñg íñ thé báckgróúñd, GÍFs flóátíñg áll óvér thé plácé, áñd théý hád sóméthíñg thát's vérý déár tó mý héárt tó thís dáý, whích ís á shóúts áñd grééts át thé éñd. Át thé bóttóm, théré's shóúts áñd grééts áñd á búñch óf líké háckér háñdlés. Whích, át thát tímé, ít wás vérý cómmóñ whéñ ýóú wóúld défácé áñý kíñd óf wébsíté ýóú wóúld pút líké, tháñks tó thé óthér háckérs thát cárríéd ýóú óñ ýóúr wáý. Í'm á bíg bélíévér íñ shóúts áñd grééts. Í cóñsídér thát á fóúñdátíóñál lífé phílósóphý — tháñk thé péóplé thát hélpéd ýóú gét théré. Ñót ñécéssárílý whéñ háckíñg, dóñ't dó thát. Bút ýéáh, só Í léárñéd réállý thát thé mótívátíóñs óf ádvérsáríál gróúps ór ádvérsáríál péóplé áréñ't sóméthíñg thát ýóú wíll ñécéssárílý évér bé áblé tó trúlý úñdérstáñd. Í sórt óf sáý, ýóú kñów, á lót óf péóplé wíll sáý, “Whý díd thé thréát áctór dó thís¿ Whát ís théír áím¿ Whát ís théír mótívátíóñ¿” Áñd trúlý, mý réspóñsé tó thát á lót óf tímés ís wé ñévér kñów thé trúth óf á thréát áctór's héárt, ríght¿ Áñd Í thíñk thát ýóú cáñ spécúláté, ýóú cáñ gúéss, bút últímátélý, wé dóñ't kñów. Ís thís pérsóñ dóíñg thís bécáúsé théý'ré trýíñg tó súppórt théír fámílý¿ Ís ít bécáúsé théý'ré wíth BÉC (búsíñéss émáíl cómprómísé) áñd píg bútchéríñg¿ Ís ít bécáúsé théý'ré íñ á húmáñ tráffíckíñg sítúátíóñ áñd théý'ré áfráíd fór théír lífé¿ Ís ít bécáúsé théý'ré trúlý á bád pérsóñ áñd théý wáñt tó húrt óthérs¿ Dó théý wáñt júst móñéý, áñd théý'ré wíld áñd crázý¿ Ýóú cáñ ñévér réállý kñów thát. Áñd Í thíñk íñ thís íñstáñcé, Í thíñk, ýóú kñów, ít wás júst sómé á líttlé bít óf fúñ íñ áñ ópéñ, ópéñ díréctórý óf phpBB thát théý fóúñd áñd wéñt fór ít.]

[12:28 Rágh~ú Ñáñ~dákú~márá~]

[Í thíñk thát stórý át só máñý lévéls Í cáñ ássócíáté wíth. Lét's júst tálkíñg ábóút, sórt óf wórkíñg íñ á dátá céñtér áñd á ráíséd flóór. Í ábsólútélý, thát tákés mé báck íñtó éárlý dáýs óf mý cáréér, áñd ýóú tálk ábóút sórt óf tákíñg thíñgs óút óf rácks, étc. Thát sórt óf júst hópíñg ñót tó dróp áñýthíñg óñtó ýóúr féét móré tháñ áñýthíñg, ríght¿ Ít wás á réál féár ór réál wórrý.]  

[12:52 Shér~ród D~éGrí~ppó]

[Ór há~vé tó~ úsé t~hé gí~áñt s~úctí~óñ cú~ps tó~ púll~ thé t~ílés~.]  

[12:55 Rágh~ú Ñáñ~dákú~márá~]

[Óh, ýéáh, Í'vé dóñé thát. Júst sát áróúñd á dátá céñtérs, mý féét dáñglíñg íñtó thé vóíd bélów, whílé sórt óf cóñfígúríñg, cóñfígúríñg thíñgs íñ thé rácks. Áñd thé éxámplé ýóú gávé óf sórt óf thésé pótéñtíállý scrípt kíddíés ésséñtíállý éxplóítíñg á vúlñérábílítý, ríght¿ Áñd íñ thís cásé, íñ php. Áñd júst góíñg tó óñé óf thé óthér pódcásts, Í thíñk ýóú wéré á gúést óñ récéñtlý, áñd whát ýóú sáíd wás 98% óf íñtrúsíóñs cáñ bé áddrésséd bý básíc sécúrítý práctícés, ríght¿ Áñd Í'd sáý pátchíñg ís óñé óf thósé ésséñtíál sécúrítý práctícés. Áñd mý pérspéctívé héré ís thát whéñ Í kíñd óf, whéñ Í sít báck, áñd Í lóók át whý áttácks áré súccéssfúl, ít's Í féél tímé áñd ágáíñ, áttáckérs últímátélý éxplóít ñéglígéñcé íñ óñé ór móré óf thésé sécúrítý práctícés tó própágáté. Só, íñ ýóúr ópíñíóñ, dó ýóú féél thát wé gívé éñóúgh ímpórtáñcé tó thésé, tó thé básícs, ór áré wé á, ás á díscíplíñé, áré wé tóó cáúght úp íñ thé íñ whát's thé ñéw shíñý tóý¿ Whát's thé ñéw shíñý cápábílítý¿ Áñd wé'vé lóst síght óf thé básícs, ór máýbé thé básícs áré tóó bóríñg.]

[14:10 Shér~ród D~éGrí~ppó]

[Í lóv~é thé~ básí~cs. Í'~m á bé~líév~ér íñ~ thé b~ásíc~s béc~áúsé~ Í sór~t óf w~ás rá~íséd~ íñ th~é Brú~cé Sc~hñéí~ér, Éd~ Skóú~dís S~chóó~l óf S~écúr~ítý. Í~ bélí~évé í~ñ thé~ básí~cs bé~cáús~é séc~úrít~ý ís v~érý m~úch s~ómét~híñg~ thát~ péóp~lé wí~th áñ~xíét~ý áré~ dráw~ñ tó.]

[Áñd íf ýóú cáñ gét ýóúr básícs dówñ, ýóú úsúállý féél á líttlé béttér. Áñd Í thíñk, hóñéstlý, whát ít cómés dówñ tó ís ñót éñóúgh órgáñízátíóñs hávé éñóúgh áñxíétý. Í thíñk théré's ñót éñóúgh wórrý, áñd théré's ñót éñóúgh pródúctívé clíñícál áñxíétý, próféssíóñállý íñ thé íñdústrý. Í dó thíñk wé gét dístráctéd bý shíñý tóýs áñd wé séé thé básícs ás béíñg bóríñg. Bút théré ís, Í thíñk, á cómplétéñéss, sátísfáctíóñ íñ féélíñg líké Í kñów thát wé hávé á cómplété, ýóú kñów, ássét íñvéñtórý. Fór éxámplé, fíñd thósé péóplé áñd gét thém óñ ýóúr téám whó hávé thát ñééd tó gét thósé thíñgs cómplétéd, áñd tó féél vérý stróñglý thát théý hávé thém. Í thíñk álsó, ýóú kñów, wé dóñ't thíñk éñóúgh ábóút thát 2% óf thíñgs thát cáñ't bé ñécéssárílý dóñé wíth thé básícs áñd hów wé'ré góíñg tó háñdlé thósé. Tó mé, Í thíñk óñé óf thé thíñgs thát wé'ré réállý míssíñg íñ sécúrítý, pártícúlárlý wíth thé cúrréñt ráñsómwáré épídémíc, ís ñót évéñ táblé-tóppíñg, bút líké pré-décísíóñ mákíñg. Íf wé cómé úñdér ráñsóm, áré wé góíñg tó páý¿ Áñd á lót óf péóplé stárt spírálíñg, áñd ít's líké, wáít, dó ýóú wáñt tó bé spírálíñg ñów¿ Ór dó ýóú wáñt tó bé spírálíñg whéñ wé'ré áctúállý úñdér ráñsóm¿ Lét's spírál ñów. Lét's dó thát wórrý ñów só thát íf sóméthíñg háppéñs íñ thé fútúré, wé'ré réádý fór thát. Í thíñk wé dóñ't dó éñóúgh óf thát. Í wóúld líké tó séé á lót móré, ýóú kñów, décísíóñs mádé áhéád óf tímé áñd pút dówñ óñ pápér, só thát éxécútívés áñd téchñícál léádérs áñd sécúrítý súbjéct máttér éxpérts áré álréádý lítérállý óñ thé sámé págé bý thé tímé sóméthíñg háppéñs, whích ís sóméthíñg thát íñ á lót óf íñcídéñts Í hávé ñót félt wás háppéñíñg.]

[16:21 Rágh~ú Ñáñ~dákú~márá~]

[Só, á cóúplé óf thíñgs thát Í'm góíñg tó cómé báck óñtó, thé láck óf áñxíétý póíñt ýóú mádé íñ á sécóñd. Bút lét's júst tálk ábóút thé ráñsómwáré qúéstíóñ, ríght¿ Áñd tó sórt óf páráphrásé Shákéspéáré, ráñsómwáré: tó páý ór ñót tó páý, thát ís thé qúéstíóñ.]  

[Í lóv~é ít. Í~ lóvé~ ít.]  

[Ýés, wé'll úsé thát íñ thé sócíál cúts. Í méáñ, ñów áñd théñ, wé gét áskéd tó cómméñt óñ, lét's sáý, sómé ñéw bít óf, líké, píck á góvérñméñt ácróss thé wórld sáýíñg, “Héý, wé wáñt tó máké ráñsómwáré páýméñts íllégál, ríght¿ Áñd whát áré ýóúr thóúghts¿” Áñd sórt óf líké thé cómméñt ís, wéll, ókáý, ít's thát'll bé, thát'll bé gréát, ríght¿ Bécáúsé óf whát ráñsómwáré, whát ráñsómwáré pótéñtíállý fúéls, étc. Bút íf ýóú thíñk ábóút fróm á práctícál pérspéctívé, thát máý ñót bé póssíblé fór évérý órgáñízátíóñ, bécáúsé ít's á chóícé bétwééñ páýíñg áñd pótéñtíállý sórt óf béíñg báck íñ búsíñéss, ópérátíóñál sóóñér ráthér tháñ látér, ór júst sáýíñg, "Wéll, áctúállý, Í cáñ't, Í cáñ't áffórd tó páý, bút éqúállý, Í dóñ't hávé thé skílls tó récóvér própérlý." Só whéré dó ýóú sít óñ thát¿ Bécáúsé Í dóñ't thíñk ít's áñ éásý, bíñárý décísíóñ.]  

[17:38 Shér~ród D~éGrí~ppó]

[Ñó, ít ís défíñítélý ñót áñ éásý décísíóñ. Í thíñk thát's whý Í'm á bíg bélíévér íñ ráñsómwáré résílíéñcé pláññíñg. Áñd Mícrósóft réléáséd á fáñtástíc gúídé tó ráñsómwáré résílíéñcé thát órgáñízátíóñs cáñ lóók át tó kíñd óf búíld théír résílíéñcé ás wéll ás ásséss théír résílíéñcé tó ráñsómwáré. Mý qúéstíóñ whéñ péóplé sáý, "Máké ráñsómwáré páýméñts íllégál." Mý ímmédíáté qúéstíóñ tó thát ís, áñd whát ís thé púñíshméñt fór víólátíñg¿ Só thé órgáñízátíóñ's bééñ ráñsóméd, théý páý tó gét óút óf ráñsóm, áñd ñów wé'ré góíñg tó púñísh thém, Í ássúmé, wíth á fíñé. Áñd át thát póíñt, ít ágáíñ bécómés á rísk cálcúlátíóñ wíth júst áñóthér ñéxús tháñ ýóú hád béfóré. Thé rísk cálcúlátíóñ ís ñów ágáíñst páýíñg thé thréát áctórs áñd géttíñg ýóúr dátá báck, áñd ágáíñst hávíñg tó páý á fíñé tó thé góvérñméñt fór thát. Í dóñ't kñów thát thát's ñécéssárílý góíñg tó bé á súpér súccéssfúl áñd háppý détérréñt. Í thíñk thát, ás téchñólógísts, wé hávé tó dó á lót móré wórk. Í dóñ't thíñk thát áñýóñé's cómíñg tó sávé ús óñ á lót óf thésé. Í thíñk thát wé hávé tó máké thé téchñólógý áñd thé órgáñízátíóñs áñd thé péóplé résílíéñt tó ráñsómwáré. Wé cáñ't júst sáý líké, wéll, théré wíll bé láws áñd státútés áñd sómé sórt óf ráñsómwáré súpérhéró ís góíñg tó déscéñd áñd fíx ít áll. Ít's á vérý cómpléx próblém, ás ýóú sáíd, áñd Í dóñ't kñów thát Í ñécéssárílý hávé thé áñswérs, óthér tháñ wórkíñg óñ bécómíñg móré résílíéñt áñd prépáréd fór thósé thíñgs tó háppéñ. Ýóú kñów, fócús á lót óñ crímé áñd mý wórk áñd théý ópéráté bý dífféréñt rúlés tháñ Í thíñk móst péóplé réállý úñdérstáñd.]

[19:17 Rágh~ú Ñáñ~dákú~márá~]

[Só ýóú'vé méñtíóñéd thé wórd résílíéñcý, júst múltíplé tímés íñ thát íñ thát réspóñsé, áñd ít's résílíéñcý, ópérátíóñ, résílíéñcé, cýbér résílíéñcé, áñd ít's só tópícál thésé dáýs. Í thíñk ñów ít's kíñd óf líké cýbér cóñféréñcés hávé góñé fróm béíñg fócúséd óñ líké Zéró Trúst tó ÁÍ, áñd ñów ít's áll ábóút résílíéñcé. Bút Í wáñt tó tíé thát tó sóméthíñg élsé ýóú sáíd ábóút á láck óf áñxíétý. Hów dó ýóú drívé á cúltúré óf béttér ráñsómwáré résílíéñcé íf thé lévél óf áñxíétý ís ñót whéré ít shóúld bé tó drívé ímpróvéméñt íñ thé básícs¿ Bécáúsé Í féél thát thósé twó áré íñtércóññéctéd.]

[20:03 Shér~ród D~éGrí~ppó]

[Í thí~ñk só~ tóó. Á~ñd Í h~ávé á~ vérý~ cóñt~róvé~rsíá~l hót~ táké~ óñ th~át óñ~é.]  

[20:07 Rágh~ú Ñáñ~dákú~márá~]

[Í'd w~áñt t~ó héá~r ít. T~hát'~s whá~t wé'~ré hé~ré fó~r.]  

[20:10 Shér~ród D~éGrí~ppó]

[Ýóú kñów, Í réállý thíñk, ýóú kñów, théré's álwáýs thésé débátés, ýóú kñów, óñ sócíál médíá áñd íñdústrý ábóút pássíóñ. Í'm ñót íñtéréstéd íñ thát. Í'm íñtéréstéd ábóút, dó ýóú hávé á cállíñg fór thís. Áñd dóés dóíñg sécúrítý wórk résúlt íñ ýóúr sóúl féélíñg á décómpréssíóñ, á réláxátíóñ¿ Ís sécúríñg sóméthíñg á spírítúál cómfórt fór ýóú¿ Íf ít ís, thósé áré thé péóplé thát wé wáñt íñ thé íñdústrý. Bécáúsé thósé péóplé réléñtlésslý púrsúé éffícácý, áñd thósé áré thé péóplé thát wé hávé tó cóúñt óñ áñd dépéñd óñ, bécáúsé thís ís ñót á 9-tó-5 jób. Ás múch ás wé wáñt tó tálk ábóút wórk-lífé báláñcé áñd líké, dóñ't búrñ ýóúrsélf óút, súré. Bút thát's ñót thé wórld thát wé lívé íñ. Ráñsómwáré háppéñs 24 hóúrs á dáý. Wé dóñ't hávé éñóúgh péóplé tó wórk 24 hóúrs, áll óf thésé thíñgs. Só Í thíñk wé'vé gót tó gét thé ríght péóplé íñ thé ríght plácés, áñd thát ís whéré wé cáñ héíghtéñ sómé óf thát cóñcérñ. Í cómé fróm thé érá óf sécúrítý véñdór FÚD, féár, úñcértáíñtý, áñd dóúbt. Thát wás fór á décádé, thát wás thé márkétíñg pláñ. Í dóñ't thíñk thát ít wórkéd. Íf ít díd wórk, wé'd bé íñ á móré sécúré plácé tháñ wé áré. Bút Í dó thíñk thát théré ís áñ éléméñt óf rísk éválúátíóñ áñd rísk úñdérstáñdíñg thát wé ás sécúrítý próféssíóñáls ñééd tó émbódý áñd íñtérñálízé áñd théñ éváñgélízé óútwárdlý tó óúr ñóñ-sécúrítý cólléágúés. Áñd Í thíñk thát wé cáñ dó thát bý spéákíñg thát láñgúágé. Í ám á práctítíóñér, sóméthíñg cálléd ñéúrólíñgúístíc prógrámmíñg, whích tálks ábóút hów tó tálk tó péóplé. Ýóú áppéál tó thé séñsé thát théý áré móst cóññéctéd wíth. Ís ít héáríñg¿ Ís ít sééíñg¿ Ís ít sééíñg¿ Ís ít féélíñg¿ Ís ít éxpéríéñcíñg¿ Ýóú hávé tó tálk tó péóplé íñ théír láñgúágé áñd át théír lévél áñd hélp thém úñdérstáñd whát thósé rísks áré. Góíñg báck tó résílíéñcý. Béíñg résílíéñt. Wé'vé móvéd tó thát láñgúágé bécáúsé wé áré lóókíñg át thé íñévítáblé ñów. Wé'vé góñé fróm stóp thé bréách, stóp thé áttáck, béfóré ít háppéñs tó bé ókáý whéñ ít dóés. Áñd Í thíñk thát thát's á múch móré réálístíc píctúré. Í dóñ't thíñk ít's péssímístíc. Í thíñk ít's réálístíc. Áñd ýóú shóúld féél béttér thé móré résílíéñt ýóú bécómé, bécáúsé thésé thíñgs áré, Í thíñk át thís póíñt íñévítáblé.]

[22:44 Rágh~ú Ñáñ~dákú~márá~]

[Só Í wáñt tó cómé báck tó thé tó thé ássúmé bréách, sórt óf méñtálítý, áñd thé whéñ ñót íf. Bécáúsé Í thíñk ít tíés, ñót ñícélý, íñtó sórt óf tákíñg á Zéró Trúst áppróách tó búíldíñg ýóúr sécúrítý cóñtróls. Bút béfóré wé gó théré, góíñg báck ýóú ágáíñ, áñóthér térm thát ýóú méñtíóñéd ís, ís éffícácý, ríght¿ Áñd Í ábsólútélý ágréé. Í thíñk Í'vé, Í'vé óñlý bééñ óñ thé véñdór sídé fór júst úñdér fívé ýéárs ñów, áñd béfóré thát. Tháñk ýóú. Tháñk ýóú. Ít's gréát. Ít's gréát tó bé héré. Í shóúld hávé cómé éárlíér, Í éñjóý ít. Cómé thís sídé éárlíér. Bút ábsólútélý ríght. Í cómplétélý ágréé, áñd sórt óf thát thé FÚD-fócúséd márkétíñg thát éxístéd, bút mý pérspéctívé ás Í cámé íñ óñtó thé véñdór sídé wás thát théré cóúld bé só múch dóñé íñ sórt óf tákíñg á múch móré válúé-báséd, éffícácý-báséd áppróách tó márkétíñg. Bút ít's bút ít's hárd, bécáúsé wé'ré úséd tó sáýíñg, "Wé'ré béttér, wé'ré fástér, wé'ré stróñgér, wé'ré móré sécúré." Bút ít's réállý hárd fór ús tó pút á whéré wé máké ýóú. Lét's píck á ñúmbér, 50% móré sécúré. Thát's á préttý góód ñúmbér, ríght¿ Í kñów wé'd líké tó sáý 95%, bút Í'd sáý évéñ 50% móré sécúré ís á góód ñúmbér. Bút whý ís ít só hárd fór íñ thé sécúrítý spácé tó bé qúáñtítátívé ábóút hów éfféctívé á cóñtról ís, á práctícé ís, á prócéss ís¿ Tó sórt óf gét fúrthér válídátíóñ áñd jústífícátíóñ fór béíñg áblé tó dó móré óf ít.]  

[24:14 Shér~ród D~éGrí~ppó]

[Ýéáh, Í thíñk thát's párt óf whát Í táké pérsóñállý ás á pérsóñ. Í wáñt tó bé áñ éfféctívé pérsóñ. Í wáñt mý téchñólógý tó bé éfféctívé fór mé, áñd Í wáñt tó bé áñ éfféctívé pérsóñ. Áñd Í thíñk thát's réállý hárd tó méásúré, áñd Í lóvé thíñgs thát áré vérý hárd tó pút métrícs óñ. Só thát's párt óf thé réásóñ Í'm áttráctéd tó sécúrítý ís thát thát ís fúll óf súbjéctívítý. Ít's fúll óf gráý áréás. Ít's fúll óf líké sqúíshý míddlés thát wé hávé tó kíñd óf grápplé wíth áñd fígúré óút, áñd thát's, Í thíñk á lót óf péóplé féél thé sámé wáý, líké, thát's whý théý'ré íñ sécúrítý. Méásúríñg éffícácý ís íñcrédíblý hárd. Só Í cómé fróm, ýóú kñów, ñétwórk sécúrítý áñd émáíl sécúrítý fór máñý ýéárs, áñd FÑFP ís óúr bréád áñd búttér, ríght¿ Fálsé ñégátívé, fálsé pósítívé. Ýéáh, thósé áré thé thíñgs thát díctáté óúr chóícés áñd hów wé máké décísíóñs, áñd ít ís vérý dátá drívéñ, évéñ thóúgh Í dóñ't bélíévé íñ á whóllý dátá drívéñ áppróách évérý síñglé tímé íñ sécúrítý. Íñ thé FÑFP wórld, ýóú'ré lóókíñg át thósé ñúmbérs hóúr bý hóúr. Áñd Í dó thíñk thát wé ñééd tó gét vérý óbjéctívé whéré wé cáñ, áñd thát's hárd, líké, théré's á bóók cálléd Hów tó Méásúré Áñýthíñg, whích állóws fór métrícs, áñd théré's thát sáýíñg óf ýóú kñów, ýóú cáñ't máñágé whát ýóú cáñ't méásúré. Í thíñk thósé thíñgs áré réállý trúé. Bút Í álsó thíñk álóñgsídé óbjéctívé méásúréméñt íñ sécúrítý, wé hávé tó hélp óúr léádérs úñdérstáñd thé súbjéctívítý áspéct óf ít, áñd thé décísíóñ-mákíñg áñd thé húmáñ áspéct óf á lót óf ít. Sócíál éñgíñééríñg ís sóméthíñg thát ís vérý díffícúlt tó méásúré. Fór éxámplé, thís bréách háppéñéd whát pércéñtágé óf ít wás cáúséd bý sócíál éñgíñééríñg¿ Thát's vérý, vérý díffícúlt tó ñáíl dówñ. Bút íf wé cáñ hávé thát óbjéctívé ñúmbéríñg, thát óbjéctívé dátá sídé bý sídé wíth súbjéctívé décísíóñ mákíñg íñfórmátíóñ, Í thíñk thát wé gívé óúrsélvés ás sécúrítý próféssíóñáls, bút álsó óúr léádérs thát áréñ't ñécéssárílý kñéé déép íñ thís spácé áll thé tímé, á béttér wáý fórwárd tó úñdérstáñdíñg hów ímpórtáñt ít ís áñd géñérátíñg sómé óf thát áñxíétý thát wé'ré kíñd óf hópíñg tó gét fróm péóplé thát áré mákíñg thé chóícés,]

[26:26 Rágh~ú Ñáñ~dákú~márá~]

[ýéáh, Í líké hów thát's éxprésséd, ábóút béíñg áblé tó réállý bríñg thé súbjéctívé áñd óbjéctívé múch clósér tógéthér, áñd réállý fíñdíñg thát íñtérséctíóñ Whéré thé óñé dátá fróm óñé cáñ íñfórm thé pércéptíóñ óf thé óthér, ríght, áñd vícé vérsá, tó próvídé thát gréátér píctúré. Só lét's kíñd óf móvé óñ. Áñd lét's tálk ábóút, áñd thé óthér thíñg thát ýóú spóké ábóút éárlíér ís lógs. Líké tráwlíñg thróúgh lógs. Gréát. Ít's ámázíñg whát ýóú cáñ fíñd íñ théré, ríght¿ Áñd Í júst ás ýóú sáíd thát Í wás thíñkíñg ábóút, Í thíñk thát’s júst sórt óf hów thé fúñctíóñ óf thé SÓC hás évólvéd, ríght¿ Thréát húñtíñg évólvéd ís thát ít's júst sórt óf thé ádváñcéméñt íñ ésséñtíállý áñálýzíñg lógs, áñd thát's kíñd óf, sórt óf thé prógréss, áñd évéñ whát wé séé tódáý wíthíñ íñvértéd cómmás, sórt óf ÁÍ-pówéréd tóóls, ís júst géttíñg béttér át lóg áñálýsís. Só ás ýóú hávé, áñd Í kñów ýóú'vé spéñt máñý ýéárs lóókíñg át lógs fróm váríóús thréát áctórs, whát hávé ýóú ñótícéd ás ýóú'vé bééñ dóíñg thís, whát hávé ýóú ñótícéd íñ thé líké, whát áré thé cléár íñdícátórs óf thát évólútíóñ thát ýóú hávé sééñ¿]

[27:45 Shér~ród D~éGrí~ppó]

[Ýéáh, Í thíñk thát thát's réállý, ít's réállý cléár. Só mý éárlíést, máýbé ñót éárlíést, bút óñé óf mý éárlý pássíóñs fór lógs wás Í ráñ á wéb sérvér, áñd Í wóúld táíl thé wéblógs tó wátch áccéss. Só ít wás á vérý lów tráffíc wébsíté sítúátíóñ. Bút whéñ Í wóúld hávé thát ópéñ áñd rúññíñg, Í cóúld wátch ás péóplé hít thé wébsíté, whích, íf ýóú'vé ñévér dóñé thát béfóré, wátchíñg lógs íñ réál-tímé. Ít gívés ýóú á dífféréñt pércéptíóñ óf óúr dígítál wórld, íñ mý ópíñíóñ. Ít's shówíñg húmáñ áctívítý, ríght góíñg tó wébsíté díspláýéd ás máchíñé dátá, whích ís thé lóg éñtrý. Só Í thíñk théré's sóméthíñg réállý spécíál ábóút thát. Ít túrñs á lóg fróm sórt óf thís státíc récórd íñtó líké á lívíñg, bréáthíñg, évólvíñg thíñg íñ fróñt óf ýóúr éýés. Thréát áctórs tódáý gó só qúícklý thát théý kñów thát lógs áré théír éñémý, áñd só théý lóók át thé tímé thát théý cáñ sávé, éspécíállý líké á thréát áctórs íñ thé crímé spácé, týpícállý. Só líké, íf ýóú thíñk óf áñ Óctó Témpést thréát áctór, á bíg tímé ráñsómwáré áctór, théý móvé só fást. Ít's thát dwéll tímé fróm éñtrý áñd áccéss tó ráñsóm thát kééps géttíñg smállér áñd smállér áñd smállér, whích rédúcés, fráñklý, thé ámóúñt óf lógs thát áré créátéd. Áñd thésé thréát áctórs, Í thíñk, áré délíbéráté íñ thát. Théý wáñt tó rédúcé thé ámóúñt óf lóg éñtríés, whích ís, Í thíñk, pótéñtíállý pártlý réspóñsíblé fór thé récéñt, ýóú kñów, óvér thé pást ýéár ór twó, thé éxplósíóñ íñ pópúlárítý óf lívíñg óff thé láñd. Ýóú cáñ hídé íñ thósé lógs whéñ ýóú'ré íñ éxístíñg tóól séts thát áré álréádý résídéñt íñ thát hóst. Só Í thíñk lógs wíll álwáýs bé súpér ímpórtáñt, bécáúsé lógs, íñ á lót óf wáýs, sýmbólícállý répréséñt tímé. Áñd thé féwér lógs ýóú cáñ hávé, áñd thé fástér ýóú cáñ gó, thé móré súccéssfúl ýóú cáñ bé ás á thréát áctór. Góíñg báck tó éffícácý, wé ás déféñdérs hávé áñ éffícácý fócús. Thréát áctórs hávé áñ éffícácý fócús, áñd wé áré slót cár rácíñg sídé bý sídé, trýíñg tó bé móré éfféctívé tháñ théý áré, áñd hópíñg thát wé hávé, ýóú kñów, á fívé-sécóñd héád stárt tó bé áblé tó bé móré éfféctívé.]

[30:27 Rágh~ú Ñáñ~dákú~márá~]

[Ít's~ básí~cáll~ý áñ F~1 rácé~ tódá~ý. Ít'~s drí~vé tó~ súrv~ívé, r~íght~¿]  

[30:36 Shér~ród D~éGrí~ppó]

[Drív~é tó s~úrví~vé. Ýé~s, thá~t's w~hát s~écúr~ítý í~s. Wé á~ré dr~ívé t~ó súr~vívé~ héré~ íñ Íñ~fóSé~c.]

[30:42 Rágh~ú Ñáñ~dákú~márá~]

[Í líké thát. Í cóúld ábsólútélý ápprécíáté thé jóý óf lóókíñg át wéb sérvér lógs, áñd théñ whéñ ýóú cómbíñé thósé wíth próxý lógs áñd fíréwáll lógs áñd lóád báláñcér lógs áñd ídéñtítý lógs, áñd ýóú'ré áblé tó búíld á píctúré. Thát, líké íñ mý éárlý dáýs óñ thé sórt óf thé práctítíóñér sídé, thát wás só éxcítíñg tó bé áblé tó dó thát óút óf cóllégé áñd bríñg ít áll tógéthér. Í wás líké, óh mý gód¡ Líké, Í cóúld sórt óf séé whát's háppéñíñg héré, bút júst fór thís dátá. Só ýóú spéñt, ýóú spóké ábóút lívíñg óff thé láñd, áñd ábóút sórt óf hów thréát áctórs réállý wáñt tó géñéráté ás féw sígñáls ás póssíblé, ór thé féwér sígñáls thé béttér, ríght¿ Bécáúsé móré sígñáls méáñ móré cháñcé óf détéctíóñ, étc. Áñd théñ wé kíñd óf, týíñg ít báck tó whát ýóú sáíd, ís thát réállý, thát áttáck, thát cómprómísé ís íñévítáblé, só wé ñééd tó désígñ fór thát. Fróm ýóúr pérspéctívé, ríght¿ Bécáúsé Í óftéñ thíñk óf sórt óf tákíñg á Zéró Trúst áppróách ís réállý rédúcíñg whát's áváíláblé óñ thé láñd tó lívé óff. Óñé wáý tó thíñk ábóút ít, wíth sórt óf thé íñtérést íñ Zéró Trúst áñd réál Zéró Trúst prójécts óút théré. Í thíñk Í kñów Mícrósóft hás gót á sórt óf á fáírlý; ít's líké sígñífícáñt pláý íñ thé Zéró Trúst écósýstém. Líké, whát's ýóúr pérspéctívé óñ thát ás á thréát íñtéllígéñcé éxpért ábóút hów Zéró Trúst ís sórt óf ímpróvíñg sécúrítý, méásúráblý ímpróvíñg sécúrítý.]

[32:07 Shér~ród D~éGrí~ppó]

[Í thíñk thé bést thíñg thát thé Zéró Trúst cóñcépt hás dóñé óvér thé pást féw ýéárs ís résóñáté só stróñglý wíth éxécútívé léádérs. Í thíñk thát móst práctítíóñérs, Zéró Trúst tó thém áré á lót óf thíñgs thát théý'vé bééñ dóíñg évérý dáý. Théré áré á lót óf básíc thíñgs. Théré áré á lót óf cómbíñátíóñs óf bést práctícés. Ór whéñ Í fírst stártéd, líké póst hárdéñíñg, ýóú kñów, thíñgs, thíñgs líké thát, thát práctítíóñérs áré réállý fámílíár wíth. Bút Zéró Trúst hás állówéd ús tó cómmúñícáté íñ thé sámé láñgúágé wíth éxécútívés, décísíóñ-mákérs, áñd évéñ péóplé thát áréñ't ñécéssárílý íñ téchñícál rólés, ít's állówéd thém tó úñdérstáñd líké, "Óh, thát's bád" ór "Óh, thís ís á wáý tó máké súré thát wé dóñ't éñd úp wíth thé wróñg péóplé íñ thé wróñg plácés." Thís ís áñ éñcómpássíñg cóñcépt fór bést práctícés áróúñd ídéñtítý áñd áccéss máñágéméñt. Líké thósé áré thíñgs thát Í thíñk íñ sécúrítý, wé hávé strúggléd. Wé hávé wáñtéd tó úsé járgóñ; wé hávé wáñtéd tó hávé óúr ówñ ñóméñclátúré. Wé'vé wáñtéd tó hávé óúr ówñ sépáráté súpér-sécrét láñgúágé. Áñd Zéró Trúst hás réállý állówéd ús tó hít á póíñt óf cómmúñé wíth léádérs áñd décísíóñ mákérs áñd péóplé óútsídé óf thát áñd gét thém óñ thé sámé págé ás ús. Whích Í thíñk ís óñé óf thé bést thíñgs thát wé cóúld hávé dóñé.]  

[33:30 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í thíñk thát's thát's só ímpórtáñt ríght, pártícúlárlý ñów, thát thé ímpórtáñcé óf cýbér hás tó bé cómmúñícátéd ñót júst tó thé sécúrítý fúñctíóñ íñ thé órgáñízátíóñ, bút ácróss fúñctíóñs áñd úp tó thé tó thé híghést lévéls. Hávíñg áñ áppróách thát állóws ýóú tó cómmúñícáté thát éfféctívélý ís súch á bóóñ. Ít's á mássívé bléssíñg tó álígñ évérýthíñg élsé. Áñd áré ýóú sééíñg thís sórt óf dáý tó dáý íñ cústómérs thát ýóú spéák tó, péérs, étc.¿]

[34:06 Shér~ród D~éGrí~ppó]

[Ýés, Í thíñk á lót óf cústómérs thát Í spéák tó áré ábsólútélý óñ á Zéró Trúst jóúrñéý. Áñd théý phrásé ít thát wáý, ýóú kñów. Théý sáý, ýóú kñów, á ýéár ágó wé décídéd, ór twó ýéárs ágó, wé décídéd thát bý, ýóú kñów, 2026 wé wéré góíñg tó féél thát wé fúllý ímpléméñtéd Zéró Trúst íñ évérý córñér óf thé órgáñízátíóñ. Áñd Í thíñk ít's bróúght á lót óf wéíght áñd grávítý tó thé sécúrítý fócús. Í thíñk ít állóws, ít állóws á réásóñíñg fór péóplé tó dó thíñgs áñd sáý, "Wéll, thís ís párt óf Zéró Trúst, só wé ñééd tó gét ít dóñé." Áñd wé dídñ't álwáýs hávé thát háñdlé béfóré. Wé dídñ't álwáýs hávé thát, líké úñífýíñg fócús thát Í thíñk thát wé hávé tódáý, whích hás wórkéd. Áñd fráñklý, Í álsó thíñk thát thé ráñsómwáré épídémíc hás bróúght á lót óf ýóú kñów, ít's bíttérswéét, bút ít hás bróúght á lót óf fócús áñd áttéñtíóñ tó órgáñízátíóñs thát máý ñót hávé bééñ réállý thíñkíñg ábóút Zéró Trúst, ór máý ñót hávé bééñ thíñkíñg ábóút sécúríñg théír órgáñízátíóñ. Théý séé ráñsómwáré, áñd ít, ágáíñ, íñspírés thát áñxíétý, ýéáh, áñd ít cáúsés móvéméñt, whích Í thíñk ís whát wé wáñt.]  

[35:20 Rágh~ú Ñáñ~dákú~márá~]

[Í méáñ, Í wás áctúállý góíñg tó méñtíóñ thát ít ádds tó thé áñxíétý. Bút ýóú, ýóú béát mé tó ít. Só ágáíñ, ríght, góíñg báck tó sórt óf ýóúr dáý jób óf ésséñtíállý móñítóríñg thréát áctórs, ríght, úñdérstáñdíñg théír béhávíórs óvér tímé, ás ýóú'vé sééñ órgáñízátíóñs ímpróvé théír théír sécúrítý cápábílítíés, áñd pótéñtíállý gó óñ thát Zéró Trúst sórt óf jóúrñéý. Hávé ýóú ñótícéd á réál shíft íñ thé sórt óf thé Í wás góíñg tó sáý, thé téchñíqúés áñd prócédúrés ádóptéd bý thréát áctórs¿ Bécáúsé Í'd sáý thát áñd pléásé córréct mé íf Í'm wróñg, thát thé táctícs, últímátélý táctícs, sórt óf áré thósé hígh-lévél táctícs áñd thósé, thósé áré cóñsístéñt, ríght¿ Théý áttáckér hás tó gó thróúgh thém, bút hów théý éxécúté thósé wíll cháñgé óvér tímé. Hávé ýóú sééñ á réál shíft íñ thósé téchñíqúés áñd prócédúrés¿]

[36:11 Shér~ród D~éGrí~ppó]

[Í thíñk thát wé wíll álwáýs séé thréát áctórs shíft áñd évólvé. Ýóú kñów, théý áré lóókíñg fór éffícácý ágáíñ, líké wé áré. Só, whátévér tóóls théý cáñ púll íñtó théír árséñál tó gét tó thé óbjéctívé thát théý wáñt tó gét tó, théý wíll. Théré's álwáýs, íñtéréstíñglý, síñcé Í'vé bééñ wátchíñg thé thréát láñdscápé clósélý, théré áré álwáýs líké thésé tréñdý, ýóú kñów, óh, évérýóñé's dóíñg thís ríght ñów, líké MFÁ, býpáss, áttáckér íñ thé míddlé phíshíñg ís húgélý pópúlár ríght ñów. Í thíñk párt óf thé réásóñ fór thé pópúlárítý óf ít ís, wé ópéráté éspécíállý whéñ ít cómés tó thé crímé láñdscápé, fíñáñcíállý mótívátéd thréát áctórs, théý ópéráté ás áñ écósýstém. Só ít's ñót sómé ráñsómwáré gróúp thát's líké, “Óh, Í góttá máké áñ áttáckér íñ thé míddlé phísh kít ñów. Í góttá pút úp thésé págés. Í góttá búý… “Ñó, théý júst gó. Théý fíñd á próvídér. Théý páý thém. Théý gét thát tóól fróm thé próvídér. Théý lévérágé ít íñ cómbíñátíóñ wíth tóóls fróm óthér próvídérs, íñfrástrúctúré, códé, áñý óf thésé sérvícés thát théý máý hávé púrcháséd, áñd théý púll áll óf thósé píécés tógéthér, áñd thát géts thém tó thé ráñsómwáré éñd góál. Só ás thát écósýstém évólvés, áñd ás ñéw pláýérs cómé íñtó thé écósýstém, áñd wé'ré tálkíñg ábóút órgáñízéd crímé, ás thé ñéw pláýérs cómé íñ, ñéw tréñds émérgé. Áñd Í thíñk ít's mý ásséssméñt thát thé réásóñ thósé tréñds émérgéd ís bécáúsé thréát áctórs, sómé áré béttér át márkétíñg tháñ óthérs. Sómé wíthíñ thé écósýstém dó thíñgs líké, qúíté lítérállý, sálés. Théý wíll máké á sálé óñ, wé hávé á thréát áctór, Stórm 1101, thát rúñs thís thíñg cálléd Ñákéd págés, whích ís áñ áttáckér íñ thé míddlé MFÁ phísh kít. Théý wíll téll ýóú, íf ýóú'ré álréádý á cústómér, ýóú cáñ gét á díscóúñt. Théý wíll dó lívé cústómér sérvícé fór ýóú. Théý wíll hávé spécíáls, théý hád á Ñéw Ýéár spécíál át thé bégíññíñg óf thís ýéár. Théý wíll tháñk théír cústómérs fór béíñg lóýál cústómérs. Júst líké ýóú wóúld ímágíñé á smáll lócál búsíñéss wóúld dó. Só Í thíñk sómé óf thé tréñds áré bórñ, qúíté fráñklý, óút óf thé márkétíñg prówéss óf sómé wíthíñ thé écósýstém. Íf ýóú'ré béttér át márkétíñg áñd séllíñg ýóúr tóól, ít's híghlý líkélý thát thát tóól ís góíñg tó bécómé móré pópúlár. Só áttáck óñ thé míddlé phísh kíts, lívíñg óff thé láñd, thíñgs whích áréñ't ñécéssárílý tíéd tó thé écósýstém, bút théý'ré tíéd tó fórúms, áñd péóplé tálkíñg ábóút whát wórks, áñd péóplé hávíñg thésé dífféréñt táctícs thát théý sháré. Thíñgs líké thát. Áñd théñ wé álwáýs séé cúrréñt évéñt, sócíál éñgíñééríñg. Í gúáráñtéé ýóú, whátévér bíg évéñt ís háppéñíñg íñ thé wórld át thát tímé, whéthér ít's áñ éléctíóñ, á ñátúrál dísástér, á hólídáý séásóñ, thé thréát áctórs kñów thát ít wíll psýchólógícállý résóñáté, áñd théý úsé ít fór sócíál éñgíñééríñg.]  

[39:08 Rágh~ú Ñáñ~dákú~márá~]

[Áñd s~ó wé s~éé á t~échñ~íqúé~ ór á p~rócé~dúré~ ássó~cíát~éd wí~th th~át th~át kí~ñd óf~ máké~s ít ó~ñ óñt~ó óúr~ líst~, rígh~t¿]

[39:14 Shér~ród D~éGrí~ppó]

[Só wé~ ñééd~ á tóp~ 10 TTPs~ tréñ~d lís~t, lík~é, évé~rý qú~árté~r.]  

[39:19 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í thíñk só¡ Máýbé ít's sóméthíñg thát ýóú fít fór ýóú tó hóst óñ ýóúr óñ ýóúr vérý súccéssfúl pódcást. Máýbé thát's áñ ídéá. Bút Í wáñt tó bríñg ít báck tó óñé thíñg ís thát hávé wé ás déféñdérs bééñ súccéssfúl íñ fórcíñg áttáckérs tó rétíré téchñíqúés áñd prócédúrés áñd mádé thém ésséñtíállý préttý múch gúáráñtééd tó fáíl, áñd fórcéd thém tó dó sóméthíñg dífféréñt.]

[39:49 Shér~ród D~éGrí~ppó]

[Ýés, 100%. Áll thé lístéñérs áré líké, Í'm góíñg tó fíght hér. Só, whéñ ís lást tímé ýóú déált wíth á róótkít¿ Whéñ ís thé lást tímé ýóú gót áñ íñdívídúál ráñsómwáré áttémpt ágáíñst á cóñsúmér¿ Whéñ ís thé lást tímé ýóú déált wíth áñ éxplóít kít fór á brówsér váúlt¿ Í méáñ, théý háppéñ stíll, bút wé hávé rédúcéd áttáck súrfácé. Whéñ's lást tímé málícíóús dócúméñts wíth mácrós wéré súccéssfúl¿ Mícrósóft túrñéd thát óff twó ýéárs ágó, thréé ýéárs ágó. Thé áttáck súrfácé ís béíñg rédúcéd. Bút júst bécáúsé wé cóñtíñúállý rédúcé thé áttáck súrfácé dóésñ't méáñ thát thé thréát áctórs áréñ't stíll créátívé. Áñd thát's ágáíñ, párt óf thé drívé tó súrvívé F1 sítúátíóñ thát wé'ré íñ. Ít's góíñg tó bé áñ éscálátíóñ áñd évólútíóñ fórévér. Thát's óñé óf thé réásóñs Í lóvé sécúrítý ís bécáúsé ít ís súbjéctívé. Áñd Í'm góíñg tó sáý sóméthíñg ágáíñ, Í kñów Í'm á hót táké. Í'm á hót táké, gírl. Sécúrítý ís á féélíñg. Dó ýóú féél sécúré¿ Áré ýóú sécúré¿ Ít's ímpóssíblé. Ít's ímpóssíblé tó sáý, “Ýés, wé áré sécúré.” Íf ýóúr CÍSÓ cómés tó ýóú áñd sáýs, "Ís thís órgáñízátíóñ sécúré¿" Cómé óñ¡]

[41:12 Rágh~ú Ñáñ~dákú~márá~]

[Óh 100%.]

[41:15 Shér~ród D~éGrí~ppó]

[Ýéáh. Só ít's líké, ýóú kñów, wé'ré íñ thé féélíñgs búsíñéss, ás múch ás á lót óf péóplé dóñ't wáñt tó ádmít thát sécúrítý ís thé féélíñgs búsíñéss. Áñd wé úsé évérý téchñícál tóól thát wé hávé áváíláblé tó ús tó máké thát féélíñg trúé tó máké thát féélíñg éfféctívé. Bút últímátélý, áré wé sécúré¿ Ít's súbjéctívé. Ít's á gúéss.]  

[41:43 Rágh~ú Ñáñ~dákú~márá~]

[Í líké thát á lót. Sécúrítý: Wé'ré íñ thé féélíñgs búsíñéss. Í líké, thát's á góód típ. Wé shóúld úsé thát tó márkét hélp fíll sómé óf thís cýbérsécúrítý skílls, skílls shórtágé. Í júst gót tó cómé báck áñd sáý, whéñ's thé lást tímé ýóú héárd sóméóñé úsé á róótkít ór éxplóít á brówsér vúlñérábílítý¿ Áñd Í'm óñlý góíñg tó áñswér thís bécáúsé Í lístéñéd tó, Í thíñk ít wás thé lást bút óñé Mícrósóft téch íñtéllígéñt pódcást, ýóú wéré tálkíñg ábóút sómé Ñórth Kóréáñ thréát áctórs thát hád bróúght sómé óf thósé báck.]  

[42:17 Shér~ród D~éGrí~ppó]

[Ýés¡ Wé wéré áll líké, whát¿ Théý'ré cháíñíñg brówsér váúlts, théý'vé gót zéró dáýs, áñd théý'ré éxplóítíñg cháíñ brówsér líké, whát¿ Áñd Í thíñk thát wás, ít wás só cóól bécáúsé wé wéré líké, "Óh, wé hávé ñót sééñ thís. Wé hávé ñót sééñ thís íñ á lóñg tímé, fólks, thís ís víñtágé." Áñd Í thíñk ít's trúé. Wé dóñ't séé thát stúff ás múch áñýmóré. Áñd whéñ wé dó, ít's, ít's á bíg póp óñ thé láñdscápé. Líké, whóá, thís ís ñéws.]

[42:44 Rágh~ú Ñáñ~dákú~márá~]

[Ñícé, só lét's cháñgé tásk slíghtlý béfóré wé wráp, ríght¿ Óf cóúrsé, mý pródúcérs hávé sáíd, “Héý, íf ýóú dóñ't tálk ábóút ÁÍ, ártífícíál íñtéllígéñcé, wé'ré ñót góíñg tó bé áblé, thé sócíál álgós wíll júst, líké, júst sórt óf démóté thís. Só Í'm júst sáýíñg thósé á féw tímés, bút Í wáñt tó ásk ýóú sóméthíñg íñ thé cóñtéxt óf, áñd Í kñów ýóú'vé gót á réállý íñtéréstíñg táké óñ ártífícíál, thé Á íñ ÁÍ béíñg fór áccélérátíñg vérsús ártífícíál. Bút théré wás thé Wórld Écóñómíc Fórúm, Í thíñk Í'm góíñg tó sáý, wíthíñ thé lást 12 móñths, hád sórt óf dóñé á súrvéý óf sécúrítý léádérs, áñd thé qúéstíóñ wás whó dó ýóú thíñk ÁÍ íñ cýbér ís béñéfítíñg, ríght¿ Áñd Í thíñk thé dátá wás sóméthíñg líké thát sóméwhéré áróúñd 55 tó 60% sáíd ít's béñéfítíñg áttáckérs móré tháñ déféñdérs. Sóméwhéré áróúñd sórt óf 25 tó 30% sáíd ít's béñéfítíñg thé déféñdérs áñd whátévér. Thé rémáíñdér sáíd ít's éqúál, ríght. Fróm whéré ýóú áré, hów dó ýóú séé thé úsé óf ÁÍ íñ cýbér tódáý¿ Ríght¿ Whó dó ýóú séé ít béñéfítíñg¿ Whát dó ýóú séé ít éñáblíñg¿ Áñd dó ýóú féél cóñcérñéd ábóút ít, éíthér óñ thé déféñdér ór áttáckér sídé¿]

[43:59 Shér~ród D~éGrí~ppó]

[Í ám áñ ÁÍ bélíévér. Í úsé ít évérý dáý. Í ám, ýóú kñów, Í dróppéd líké á stréámíñg súbscríptíóñ só Í cóúld swítch ít fór ChátGPT páíd. Í lóvé ÁÍ áñd thé óppórtúñítíés thát áré íñ fróñt óf ús wíth ít. Bút ít ís á tóól, áñd só ít álmóst cáñ bé áñálógóús, íñ sómé wáýs, tó sómé óf thát lívíñg óff thé láñd stúff thát wé'vé tálkéd ábóút. Thís ís á tóól áváíláblé tó évérýóñé. Ýóú cáñ úsé ít fór góód. Ýóú cáñ úsé ít fór évíl. Ýóú cáñ skíp ít, ñót úsé ít át áll, whích Í thíñk sómé thréát áctórs álsó áré stíll át thát stágé. Wé'vé sééñ thréát áctórs át Mícrósóft lévérágíñg ít. Wé pút óút áñ íñtéllígéñcé répórt ábóút Ñórth Kóréá, Rússíá, Chíñá, áñd Íráñ's úsé óf ÁÍ. Í thíñk ít's sóméthíñg thát's góíñg tó cóñtíñúé tó dévélóp. Wé áréñ't sééíñg májór lévérágíñg bý thréát áctórs tódáý tó dó ñóvél thíñgs. Áñd Í thíñk thát's cómfórtíñg íñ sómé wáýs, bécáúsé ít méáñs sécúrítý fóúñdátíóñs áré sólíd, ríght¿ Thé básícs áré stíll wórkíñg. Áñd ágáíñ, góíñg báck tó áccélérátíóñ, thát's whéré Í gét ñérvóús. Wé'ré tákíñg sóméthíñg thát cáñ máké thréát áctórs fástér, állów thém tó scálé, állów thém tó dó thíñgs wíthíñ á scópé thát wé hád ñót prévíóúslý sééñ. Ít's áñ éñáblíñg tóól. Áñ éxámplé thát Í álwáýs úsé wíth thát ís wé'vé sééñ dátá bréáchés fór ýéárs. Wé'vé sééñ dátá bréáchés áváíláblé tó dówñlóád fór ýéárs ñów. Ýóú cáñ pút thát bréách dátá íñtó áñ LLM áñd stárt áskíñg thé LLM qúéstíóñs ábóút thát bréách dátá, whích ís sóméthíñg thát ýóú cáñ't dó wíth á Régéx. Í dóñ't cáré whát kíñd óf Régéx wízárd ýóú áré, áñd Í'vé mét thém áll. Í lívé mý lífé ámóñg Régéx wízárds. Ýóú cáññót ásk á Régéx fór séñtíméñt. Ýóú cáññót ásk á Régéx tó fíñd évérý íñstáñcé óf á fémálé émplóýéé áñd á málé émplóýéé hávíñg íñápprópríáté cóñvérsátíóñs. Ýóú cáñ't ásk á Régéx tó téll ýóú tó fíñd áll thé íñsídér trádíñg háppéñíñg íñ thésé cómmúñícátíóñs. Ít's tákíñg thíñgs tó thé lévél whéré thréát áctórs áré bécómíñg álmóst líké súpérhúmáñ íf théý'ré thíñkíñg ábóút dóíñg thíñgs líké thís. Só ít áccélérátés thát cápábílítý. Ít mákés thém fástér. Ít gívés thém thé ábílítý tó ráñsóm áñ órgáñízátíóñ, púll dówñ thósé fílés, lóók thróúgh thósé fílés, fíñd íñcrímíñátíñg áñd éxtórtíóñáblé íñfórmátíóñ wíthíñ míñútés, áñd théñ gó báck áñd sáý, "Áctúállý, wé sáíd á míllíóñ. Ñów wé'ré át twó."]

[46:37 Rágh~ú Ñáñ~dákú~márá~]

[Í thíñk ít's bríñgíñg ít's éñáblíñg ór áccélérátíñg, bríñgíñg tógéthér thé súbjéctívítý óf thát áñd thé óbjéctívé. Íf thé régéx ís kíñd óf thát, thát óbjéctívé áppróách. Thé súbjéctívé ís whát ýóú déscríbéd, ríght¿ Thé thíñgs thát ít cáñ't dó, bút ÁÍ cáñ dó.]  

[46:58 Shér~ród D~éGrí~ppó]

[Áñd ít cáñ dó ít íñstáñtlý. Théré's ñót évéñ áñý wáít tímé. Théré's ñó prócéssíñg tímé. Ít háppéñs íñ sécóñds. Áñd ýóú kñów, thréát áctórs trádítíóñállý wíll dó whát ít tákés tó gét whát théý wáñt. Áñd théý'ré ñót góíñg tó týpícállý gó ábóvé áñd béýóñd thát. Bút óñcé théý fígúré thát óút, áñd théý fígúré óút théý cáñ dó ít fástér áñd móré éfféctívélý, thát wíll kíñd óf cráck thíñgs ópéñ Í thíñk.]

[47:29 Rágh~ú Ñáñ~dákú~márá~]

[Só ás~ wé wr~áp úp~, Í'm c~óñsc~íóús~ thát~ ýóú h~ávé é~lséw~héré~ tó bé~ sóóñ~. Gívé~ ús óñ~é mór~é hót~ táké~. Só íñ~tó th~é fút~úré ó~f thr~éát í~ñtél~.]  

[47:43 Shér~ród D~éGrí~ppó]

[Thé fútúré óf thréát íñtél¿ Í thíñk thé fútúré óf thréát íñtél cóñtíñúés tó bécómé móré áñd móré áctíóñáblé áñd cóñtíñúés tó hávé díréct córrélátíóñ tó thé éffícácý óf á sécúrítý póstúré óf áñ órgáñízátíóñ. Thát's whéré thé fútúré hás tó bé. Thát's whéré wé hávé tó gó, ís ít mákés á sécúrítý póstúré móré éfféctívé ór mákés thósé léádérs béttér áblé tó máké íñfórméd décísíóñs.]  

[48:13 Rágh~ú Ñáñ~dákú~márá~]

[Shér~ród, t~háñk~ ýóú s~ó múc~h. Thá~t hás~ bééñ~ á súp~ér éx~cítí~ñg có~ñvér~sátí~óñ. Í r~éáll~ý ápp~récí~áté ý~óú má~kíñg~ thé t~ímé t~ó bé w~íth ú~s tód~áý.]

[48:21 Shér~ród D~éGrí~ppó]

[Í réá~llý é~ñjóý~éd ít~, Rágh~ú. Thá~ñks f~ór há~víñg~ mé¡]  

‍