[Stré~ñgth~éñíñ~g Óúr~ Cóll~éctí~vé Dé~féñs~é] 

[0:00:03.8 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý Í'm jóíñéd bý Áññ Jóhñsóñ, Córpóráté Vícé Présídéñt, Sécúrítý Búsíñéss Dévélópméñt át Mícrósóft. Á 22-ýéár cýbérsécúrítý íñdústrý vétéráñ wíth téñúré át RSÁ Sécúrítý, Qúálýs áñd Mícrósóft, Áññ ís á récógñízéd glóbál spéákér, áñ áúthór áñd áñ óútspókéñ ádvócáté fór dívérsítý áñd bélóñgíñg íñ téch áñd thróúghóút thé wórld. Áddítíóñállý, Áññ ádvísés áñd sérvés óñ thé Bóárd óf Díréctórs fór máñý órgáñízátíóñs, íñclúdíñg thé Séáttlé Húmáñé Sócíétý, Húmáñ Sécúrítý, áñd thé Éxécútívé Wóméñ's Fórúm. Tódáý, Áññ jóíñs ús tó díscúss ÁÍ, évérýdáý Zéró Trúst cóñvérsátíóñs, cýbér résílíéñcé bést práctícés, áñd só múch móré. Wé'ré só hóñóréd tó hávé ýóú óñ óúr pódcást, óñ Thé Ségméñt. Ás á wáý óf íñtródúctíóñ, cáñ ýóú téll ús á líttlé bít ábóút ýóúr báckgróúñd íñ cýbér áñd whát ýóúr cúrréñt rólé át Mícrósóft éñtáíls¿]  

[0:01:12.3 Áññ Jóhñsóñ: Ýéáh. Tháñk ýóú Rághú. Ít's wóñdérfúl tó bé á gúést. Í léád, tódáý át Mícrósóft, óúr strátégíc pártñérshíps áñd M&Á fór cýbérsécúrítý. Só ít's á wóñdérfúl jób. Í thíñk Í hávé óñé óf thé bést jóbs íñ cýbérsécúrítý bécáúsé Í gét tó séé évérýthíñg íñ thé íñdústrý, thé ñéwést stúff, thé thíñgs thát áré ñáscéñt, áñd théñ thíñk ábóút hów wé pártñér wíth évérýóñé tó réállý búíld á sécúrítý écósýstém bécáúsé wé fúñdáméñtállý bélíévé sécúrítý ís á téám spórt. Í'vé bééñ íñ cýbér fór 23 ýéárs síñcé Í stártéd wíth thís líttlé cómpáñý cálléd RSÁ Sécúrítý. Í ám.. áll cýbér péóplé hávé dómáíñs óf éxpértísé. Í'm áctúállý áñ ídéñtítý áñd fráúd pérsóñ, só thát's thé plácé thát Í cámé fróm fór cýbérsécúrítý fór á vérý lóñg tímé. Áñd Í'vé bééñ át Mícrósóft fór ábóút sévéñ ýéárs áñd Í'vé dóñé á féw dífféréñt jóbs héré bút ít's júst bééñ thís éxtráórdíñárílý fúñ rúñ áñd réállý éxcéédéd óúr éxpéctátíóñs wíth óúr ábílítý tó bríñg cústómér sólútíóñs thát wíll símplífý théír sécúrítý áñd hélp thém bé móré sécúré últímátélý.]

[0:02:11.1 Rágh~ú Ñáñ~dákú~márá~: Thát~'s íñ~créd~íblé~. Só ýó~ú'vé~ hád s~úch á~ stór~íéd c~áréé~r íñ c~ýbér~. Whát~ cóñt~íñúé~s tó k~éép ý~óú íñ~téré~stéd~ áñd m~ótív~átéd~ tó st~áý íñ~ thís~ dómá~íñ¿]  

[0:02:21.5 Áññ Jóhñsóñ: Ít cháñgés évérý dáý. Í'm óñé óf thósé péóplé thát ýóúr bráíñ ñévér shúts óff áñd ýóú'ré lóókíñg fór cóñstrúctívé thíñgs fór ít tó fócús óñ, áñd whát Í fíñd ís thé díméñsíóñs wíth cýbér áré dýñámíc áñd thé áctórs whó áré thé bád áctórs cháñgé áñd thé thréáds cháñgé áñd thé láñdscápé cháñgés. Áñd ás cómpáñíés ñów áré módérñízíñg, thát mádé á húgé cháñgé óf cýbér áñd ñów wé hávé thís thíñg cálléd ártífícíál íñtéllígéñcé, thé ñátúrál láñgúágé módéls áñd ChátGPT thát áré bécómíñg réál. Só ít's só dýñámíc áñd fúñ áñd évér-évólvíñg. Ít júst cóñtíñúállý kééps mé íñtéréstéd.]

[0:02:53.5 Rághú Ñáñdákúmárá: Ýóú kíñd óf bróúght úp ÁÍ áñd thósé ñátúrál láñgúágé módéls áñd ChátGPT. Só íñ ýóúr ópíñíóñ, thé pótéñtíál thréát théý pósé áñd hów théý cóúld bé lévérágéd bý málícíóús áctórs, ís thát vérý múch réál ór át thé móméñt ís ít júst móré hýpé tháñ réálítý¿ Whát's ýóúr ópíñíóñ óñ thát¿]  

[0:03:13.3 Áññ Jóhñsóñ: Ýéáh. Só Í dóñ't kñów thát ít's réál tódáý. Í thíñk thát ás wé cóñtíñúé tó thíñk ábóút ártífícíál íñtéllígéñcé áñd ñátúrál láñgúágé módéls, théý óbvíóúslý áré góíñg tó bé ábúséd bý bád áctórs áñd Í thíñk íñ twó wáýs. Thé fírst wáý ís théý'ré góíñg tó lévérágé thé téchñólógý tó láúñch sómé óf théír áttácks. Théý'ré góíñg tó fígúré óút hów tó lévérágé thé téchñólógý tó máké ít éásíér ór fástér fór thém tó láúñch áttácks. Thé sécóñd thíñg, thóúgh, ís thát wé ñééd tó sécúré thé módéls thémsélvés. Wé ñééd tó sécúré thé dátá. Wé ñééd tó sécúré ágáíñst dátá póísóñíñg. Wé ñééd tó sécúré ágáíñst módél póísóñíñg. Bécáúsé íf ýóú thíñk ábóút ÁÍ, súch ás fór cýbér, thé wórld's dátá ís góíñg tó sít théré íñ sómé wáý ór áñóthér íñ thé fútúré áñd thát ís á gréát tárgét rích éñvíróñméñt fór áñý bád áctór.]

[0:03:56.0 Rághú Ñáñdákúmárá: Ábsólútélý, áñd Í thíñk thát's álwáýs bééñ thé chálléñgé wíth máchíñé léárñíñg íñítíállý áñd ñów ás ÁÍ, thát fórm óf íñtéllígéñcé ís réállý béíñg éxprésséd, ís últímátélý ít ís báséd óñ whátévér dátá ýóú fééd íñtó ít áñd cómprómísíñg thát íñ sómé wáý ór táíñtíñg thát ímpácts whát ís óútpút. Bút íf wé lóók át ít fróm á pósítívé pérspéctívé, ýóú'vé tóúchéd óñ hów bád áctórs cóúld lévérágé ÁÍ módéls. Bút dó ýóú séé thát álsó ás á pótéñtíál théré fór ésséñtíállý thé blúé téáms, thé déféñsívé fólks líké óúrsélvés, tó gét áhéád óf thé bád áctórs, lévérágíñg thésé módéls¿ Dó ýóú séé thé pótéñtíál fór thát ás wéll¿]  

[0:04:36.1 Áññ Jóhñsóñ: Ýéáh, Í thíñk thát théré's ábsólútélý húgé pótéñtíál fór óúr blúé téáms, fór óúr réd téáms, bút álsó fór ús íñtérñállý tó léárñ fróm whát wé thíñk thé áctórs áré góíñg tó dó. Óúr jób íñ thís íñdústrý, Í'vé álwáýs bélíévéd, ís tó stáý á stép áhéád óf thém áñd thát's whý Í'm óptímístíc cóñstáñtlý áñd Í dó thíñk óúr blúé téáms áñd óúr réd téáms cáñ táké á lót óf léárñíñgs fróm thésé ñátúrál láñgúágé módéls. Thé thíñg ít dóés ís ít mákés ít móré égálítáríáñ. Só íf ýóú'ré ñót á códér, lét's sáý ýóú'ré ñót sómébódý whó's wríttéñ á lót óf códé, ýóú áctúállý hávé thé ábílítý ñów tó réállý séñd á prómpt íñtó á sýstém áñd hávé ít éxécúté sóméthíñg fór ýóú, whích méáñs ít ópéñs úp thís wórld thát whéthér ýóú'ré dóíñg íñvéstígátíóñs ór réd ór blúé téámíñg, ýóú súddéñlý ópéñ thé wórld tó á múch bróádér áúdíéñcé.]

[0:05:19.6 Rághú Ñáñdákúmárá: Í thíñk thé wáý ýóú déscríbé thát ís só wóñdérfúl, égálítáríáñ, bécáúsé cýbérsécúrítý cáñ óftéñ séém tó bé sóméthíñg thát ís thé dómáíñ óf á vérý séléct féw áñd thát clássíc éxámplé óf, lét's sáý, líké á Mr. Róbót wíth á hóódíé óñ húñchéd óvér á kéýbóárd. Bút Í thíñk ás wé thíñk ábóút sécúrítý tódáý áñd wé héár ábóút térms líké démócrátízátíóñ óf sécúrítý, ít's só ímpórtáñt thát thé éñtíré órgáñízátíóñ ís bróúght álóñg fór thé rídé. Ís thát sóméthíñg thát ýóú áré vérý múch óñbóárd wíth¿]  

[0:05:52.3 Áññ Jóhñsóñ: Í ám cómplétélý óñbóárd wíth ít. Áñd ít hás twó díméñsíóñs fór mé. Óñé, Í'vé bééñ qúótéd ás sáýíñg íñ thé pást thát, “Wé kñów cýbérsécúrítý hás mátúréd ás áñ íñdústrý whéñ théré áré ñó lóñgér ís á cýbérsécúrítý gróúp.” Ñów, thát's áñ éxtrémé státéméñt áñd óbvíóúslý Í máké ít ás á wáý óf júst pókíñg át ít á líttlé bít. Cýbérsécúrítý ís évérýóñé's jób áñd thé móré wé cáñ máké thé tóóls éásíér fór péóplé tó úsé áñd wé cáñ trúlý máké ít évérýóñé's jób, thé móré sécúré wé áré últímátélý góíñg tó bé. Thé sécóñd thíñg, ís thát wé hávé thís cýbér póvértý líñé glóbállý. Théré áré góíñg tó bé cóúñtríés thát dóñ't hávé thé ábílítý tó prótéct thémsélvés fróm ñátíóñ-státé áttácks. Áñd ás cýbér wár cóñtíñúés tó bé óñé óf thé éléméñts óf á kíñétíc wár, ít's trúlý áñ éléméñt óf wár ás wé'vé sééñ récéñtlý, wé'ré góíñg tó hávé tó fíñd á wáý tó gívé thésé cóúñtríés thé skílls thát théý ñééd só thát théý cáñ déféñd thémsélvés. Thésé fólks thát júst dóñ't hávé cýbér skílls ór théý dóñ't hávé thé móñéý tó hávé cýbér skílls. Áñd wé dó cáll thát thé cýbér póvértý líñé. Só Í thíñk ít's bóth thósé díméñsíóñs. Í réállý thíñk thát ÁÍ, ás múch ás ít's góíñg tó hélp óúr SÓC áñd óúr déféñdérs áñd [máké] thósé fólks’ jób éásíér, thát démócrátízátíóñ óf ít ís góíñg tó áctúállý bé á réál cháñgé fór thé íñdústrý.]

[0:07:00.1 Rághú Ñáñdákúmárá: Áññ Í thíñk thát's fáscíñátíñg. Áñd Í thíñk álsó sómé párt óf thát ís álsó júst, whát Í séé, ís thé lévélíñg úp óf íñdívídúál cóúñtríés áñd óbvíóúslý gróúps óf cóúñtríés. Fór éxámplé, héré íñ thé ÉÚ whéré cóúñtríés áct móré ás á cólléctívé tó bríñg thát lévélíñg úp óf géñérál cýbérsécúrítý stáñcé drívéñ bý légíslátíóñ át thé ñátíóñál lévél, whích cáñ óñlý bé á pósítívé thíñg. Tíéd íñtó áll whát ýóú déscríbé wíth thát móré démócrátízátíóñ. Ís thát hów ýóú séé ít¿]  

[0:07:30.0 Áññ Jóhñsóñ: Ít ís hów Í séé ít áñd Í thíñk thát démócrátízátíóñ hás tó éxíst ás wéll áñd théré hás tó bé glóbál stáñdárds áñd théré hás tó bé glóbál régúlátíóñ. Bút théré álsó hás tó bé glóbál cóópérátíóñ, ríght¿ Cóópérátíóñ, príváté séctór, príváté-públíc séctór, públíc tó públíc séctór. Wé'ré sééíñg áñ íñcréásé íñ cóllábórátíóñ áñd cóópérátíóñ, bút wé'ré ñót whéré wé ñééd tó bé áñd thé óñlý wáý wé áctúállý déféát thé bád éñémý ís wíth cólléctívé déféñsé. Áñd wé ñééd tó gét á lót béttér ábóút cólléctívé déféñsé, áñd ÁÍ shóúld júst bé óñé tóól íñ thé árséñál.]

[0:08:00.0 Rághú Ñáñdákúmárá: Í líké thát. Í líké thát térm, cólléctívé déféñsé. Ókáý. Í thíñk wé'vé spéñt thé éárlý párt álmóst lóókíñg fórwárd tó whát thé fútúré hólds, só Í'd líké tó gó báck á bít áñd júst ásk ýóú: hów íñ ýóúr tímé íñ cýbér hávé ýóú sééñ thé príórítíés áñd thé áppróáchés tó cýbér évólvé óvér tímé¿ bécáúsé Í wás lístéñíñg tó ýóúr pódcást, Í thíñk ít wás thé épísódé wíth Sóúñíl Ýú, whéré hé déscríbéd thé váríóús érás óf cýbérsécúrítý. Hów dó ýóú thíñk ábóút thósé érás¿]  

[0:08:31.3 Áññ Jóhñsóñ: Í thíñk thé fírst érá óf cýbérsécúrítý ís ýóú hád sómé péóplé stáñd úp á féw fíréwálls, máýbé théý úséd tókéñs fór áúthéñtícátíóñ, théý hád sómé róútérs, áñd théý hád sómé áñtívírús sóftwáré. Áñd ít wás líké, "Ókáý. Wé'ré áll góód héré." Ít wás á, "Kéép évérýthíñg óút óf thé éñvíróñméñt." Ít wás vérý múch á, "Óúr émplóýéés áré áll cómíñg tó thé óffícé. Théý'ré wórkíñg óñ dévícés wé íssúé thém." Máýbé ñót évéñ láptóps, máýbé sómé óf thém áré grééñ scrééñ. Áñd thé bíggést cóñcérñ thát thé CÍÓ hád wás sómébódý plúggíñg íñ á rógúé sérvér óñ thé dátá céñtér, ríght¿ Áñd théñ wé'vé évólvéd tó thís wórld whéré, ókáý, wé'vé súddéñlý bécómé móré móbílé áñd péóplé áré wórkíñg óñ váríóús dévícés áñd théré's thís Bríñg Ýóúr Ówñ Dévícé cóñcépt. Áñd bý thé wáý, wé stártéd ássúmíñg bréách sóméwhéré áróúñd... Áñd ít's próbáblý bééñ ábóút 10 ýéárs ñów, wé'vé stártéd ássúmíñg bréách. Wé ássúmé sómébódý ís íñ ýóúr éñvíróñméñt. Só hów dó wé cóñtáíñ thém¿ Hów dó wé míñímízé thé dámágé¿ Hów dó wé fíñd thém¿ Áñd hów dó wé évíct thém¿ Só thé tóóls stártéd cháñgíñg. Ñó lóñgér cóúld ýóú kéép évérýóñé óút. Ýóú áctúállý hád tó gívé péóplé áccéss bécáúsé péóplé wáñtéd tó wórk fróm áñýwhéré óñ áñý dévícé. Hów dó ýóú sécúrélý dó thát¿]  

[0:09:33.1 Áññ Jóhñsóñ: Só thát wás líké thé sécóñd érá. Thís thírd wávé wé'ré góíñg íñtó ñów, ít réállý wás lárgélý áccélérátéd bý thé páñdémíc whéñ wé sáw 87 ór 90 pércéñt óf glóbál émplóýéés wéñt áñd wórkéd fróm hómé. Áñd súddéñlý wé hád thésé hýbríd éñvíróñméñts thát wéré ñót ñécéssárílý sécúré, áñd wé hád péóplé wórkíñg óñ kíósks ór wórkíñg óñ thé sámé dévícé thát théír chíld wás ésséñtíállý dóíñg théír schóól wórk óñ áñd wé íñtródúcéd thís whólé óthér véctór. Wé'vé swúñg báck á líttlé tó whéré ñów ýóú hávé móré péóplé íñ thé óffícé, sómé péóplé stíll át hómé, ór théý'ré íñ thé óffícé ór át hómé párt óf thé tímé, áñd ýóú'ré trúlý hýbríd bút théñ ýóú álsó hávé thís ñéw tóólíñg óf ÁÍ. Só ágáíñ, ít's hów díd thé... Thé bíggést próblém CÍSÓs stíll téll mé tódáý ís vísíbílítý. Só hów dó ýóú séé thát sóméthíñg trúlý bád ís háppéñíñg íñ ýóúr éñvíróñméñt, détéct ít súpér qúícklý áñd stóp ít fróm dóíñg dámágé¿ Áñd thát ís líké thé thírd wávé óf tóólíñg áñd ít's áll ábóút thé dátá. Péóplé dóñ't cómé íñtó ýóúr éñvíróñméñt júst tó háñg áróúñd. Ít trúlý ís áll ábóút thé dátá.]

[0:10:33.8 Rághú Ñáñdákúmárá: Thát's réállý íñtéréstíñg. Áñd júst píckíñg úp óñ thát lást thíñg ýóú sáíd, ít's áll ábóút vísíbílítý. Whéñ Í thíñk ábóút thís, Í álmóst féél thát vísíbílítý shóúld bé thé fírst thíñg thát ýóú pút íñ plácé whéñ ýóú déplóý á ñéw téchñólógý tó gét cómplété úñdérstáñdíñg óf whát ís háppéñíñg áróúñd ít. Whý ís thát stíll á sígñífícáñt gáp fór só máñý órgáñízátíóñs¿ Whý dó théý ñót hávé éñóúgh vísíbílítý íñ thé ríght plácés¿]  

[0:11:01.1 Áññ Jóhñsóñ: Bécáúsé ít's súpér hárd. Íf ýóú thíñk ábóút téchñícál débt áñd légácý sýstéms áñd díspáráté sýstéms áñd rógúé clóúd éñvíróñméñts áñd péóplé sígñíñg úp fór SááS ápps áñd péóplé wórkíñg óñ théír ówñ dévícés áñd thé ñééd tó báláñcé pródúctívítý wíth sécúrítý, ít bécómés réállý hárd tó gét cómplété vísíbílítý ácróss ýóúr éñvíróñméñt. Wé hávé péóplé thát áré stíll rúññíñg óñ Wíñdóws ÑT ór Wíñdóws 95 sýstéms. Hów áré ýóú góíñg tó gét vísíbílítý fór thósé íf théý'ré ñót tálkíñg tó thé clóúd týpé éñvíróñméñts¿ Ýóú hávé máñúfáctúríñg líñés thát dóñ't hávé clóúd cóññéctívítý. Ýóú hávé óíl cómpáñíés thát hávé óffshóré pródúctíóñ sýstéms, míñíñg cómpáñíés áróúñd thé wórld thát théír áútómátéd míñíñg trúcks áré 3,000 mílés áwáý fróm théír córpóráté óffícé ýét théý hávé 800 séñsórs óñ thém. Ít ís réállý hárd tó gét vísíbílítý áñd ít's whát péóplé strúgglé wíth, áñd ít's thé gréátést thíñg thát thé sécúrítý íñdústrý cáñ dó ís tó cóñtíñúé tó ímpróvé vísíbílítý só thát óúr CÍSÓs kñów át léást whát théír áttáck súrfácé lóóks líké áñd théý cáñ pút thé ríght cóñtróls íñ plácé.]

[0:12:00.0 Rághú Ñáñdákúmárá: Só whéñ ýóú tálk tó, íñ ýóúr rólé, whéñ ýóú tálk tó cýbér léádérs ácróss thé múltítúdé óf íñdústríés áñd ñátíóñs, étc, whát dó théý sáý ís théír bíggést cóñcérñ¿ Dó théý álsó álígñ wíth, "Í'm cóñcérñéd thát Í júst dóñ't kñów whát's góíñg óñ," ór dó théý sórt óf úp-lévél thát á bít¿]  

[0:12:19.1 Áññ Jóhñsóñ: Théý géñérállý, áñd thís ís á réállý bláñkét státéméñt, théý géñérállý féél préttý góód ábóút thé thíñgs théý kñów ábóút. Thé thréáts théý áré áwáré óf, thé dévícés théý cáñ séé, théý géñérállý féél líké théý hávé góód sécúrítý cóñtróls. Ít ís thé óld wé dóñ't kñów whát wé dóñ't kñów. Áñd thé cóñcérñ ís thát sóméóñé cóúld hávé bééñ íñ théír éñvíróñméñt fór 18 móñths íñ sómé týpé óf rógúé sýstém ór sómébódý bróúght á ñéw SááS ápp óñlíñé áñd dídñ't téll córpóráté áñd hów théý'ré sháríñg dátá wíth ít. ChátGPT góés íñtó thát cátégórý. Á lót óf qúéstíóñs wé gét áré, "Wé dóñ't hávé thé vísíbílítý óf whát pótéñtíállý cóñfídéñtíál dátá óúr émplóýéés áré púttíñg íñ á sýstém líké thát." Só théý hávé hýpér-cóñcérñ óvér thís. Wé ñééd tó hávé máxímúm pródúctívítý fór óúr órgáñízátíóñ bút wé dóñ't hávé vísíbílítý tó whát fólks áré dóíñg. Áñd íf wé dóñ't hávé vísíbílítý tó whát théý'ré dóíñg, wé cáñ't sécúré ít.]

[0:13:05.0 Rághú Ñáñdákúmárá: Ríght. Ít's kíñd óf líké, thát sórt óf, thé cátch-22 théñ. Í ñééd pródúctívítý bút théñ, íñ órdér tó sécúré thát, Í ñééd béttér vísíbílítý. Í dóñ't hávé vísíbílítý só Í dóñ't kñów hów tó sécúré thát, só Í dóñ't kñów hów tó súppórt ýóúr ñééd fór béttér pródúctívítý. Áñd ýóú gét íñtó thát cýclé. Só Í kíñdá wáñt tó gó báck tó sóméthíñg thát ýóú sáíd áñd ýóú tálkéd ábóút, ábóút á décádé ágó thát thé ássúmé bréách méñtálítý cómíñg úp áñd ít ñót béíñg júst súffícíéñt tó récóvér ór réstóré bút réállý bé áblé tó súrvívé. Só Í'd líké tó úsé thát ás á ségúé íñtó tálkíñg ábóút Zéró Trúst. Í gúéss thé fírst qúéstíóñ tó ýóú ís, whéñ díd ýóú fírst cómé ácróss thé térm Zéró Trúst¿ Whát dóés ít méáñ tó ýóú áñd hów dó ýóú féél ábóút ít¿]  

[0:13:51.4 Áññ Jóhñsóñ: Só, á féw thíñgs. Óñé, Í thíñk thé cóñcépt óf Zéró Trúst ís á wóñdérfúl cóñcépt. Whéñ díd Í fírst cómé... Í dóñ't rémémbér whéñ Í fírst cámé ácróss Zéró Trúst bút lét's sáý ít's fívé tó sévéñ ýéárs ágó, lét's júst pút ít íñ thát tímé frámé. Í thíñk thé próblém ís ít hás bécómé thís ámórphóús térm thát ñóbódý réállý úñdérstáñds. Áñd ít wás á márkétíñg térm fór á whílé thát péóplé júst sáý, "Héý, wé'ré Zéró Trúst," wíth ñó gróúñdíñg íñ príñcíplés. Só wé hávé réállý éxplícít príñcíplés áróúñd ít. Thé fírst thíñg ís ýóú vérífý éxplícítlý. Áñýthíñg thát háppéñs íñ á séssíóñ ñééds tó bé vérífíéd. Áñýthíñg, whéthér ít's á síñglé píécé óf dátá pássíñg thróúgh thé éñvíróñméñt, áúthéñtícátíóñ, áñómálíés, étc. Thé sécóñd thíñg ís ýóú úsé léást prívílégé áccéss. Ýóú hávé tó úsé léást prívílégé áccéss fór áll óf ýóúr úsérs. Móst éñd úsérs dó ñót ñééd ádmíñ ríghts óñ thé láptóp. Ýóú ñééd tó hávé sómé týpé óf sécúré ádmíñ wórk státíóñs. Áñd thésé pólícíés ñééd tó bé ádáptívé só péóplé júst hávé thé júst-íñ-tímé prívílégé théý ñééd, whéñ théý ñééd ít, áñd théñ ít góés áwáý áñd ít ñééds tó bé lóggéd áñd áúdítéd.]

[0:14:50.6 Áññ Jóhñsóñ: Thé thírd thíñg ís thát ássúmé bréách. Álwáýs ássúmé thát sóméóñé ís íñ ýóúr éñvíróñméñt, ássúmé ýóú dóñ't hávé cómplété vísíbílítý, áñd thát's whéré ýóú gét íñtó éñcrýptíóñ áñd dátá prótéctíóñ áñd DLP áñd hávíñg á réállý mátúré prógrám áróúñd thát. Áñd thát ís súpér hárd bécáúsé péóplé dóñ't kñów whéré áll théír dátá ís áñd ít's réállý hárd tó sécúré stúff thát ýóú dóñ't kñów whéré ít ís. Só Zéró Trúst tó mé ís fúñdáméñtál tó cýbérsécúrítý. Áñd móst cústómérs, bý thé wáý, whéthér théý kñów ít ór ñót, théý'ré óñ á Zéró Trúst jóúrñéý. Théý'ré dóíñg sómé píécés óf thís álréádý áñd ít's júst réállý hávíñg thé prógrám mátúrítý. Áñd théré áré sómé prógráms thát áré móré mátúré tháñ óthérs, ít's thé týpícál éárlý ádóptérs thát áré móré mátúré tháñ óthérs. Bút péóplé óftéñ ásk mé, "Whéré dó Í stárt¿ Whát dó Í dó¿" Áñd óñé óf thé thíñgs Í téll thém ís léást prívílégé áccéss ís á réállý góód plácé tó stárt áñd múltí-fáctór áúthéñtícátíóñ, fór 100% óf thé péóplé whó áccéss ýóúr éñvíróñméñt 100% óf thé tímé, ís thé óthér réállý góód plácé tó stárt.]

[0:15:43.3 Rághú Ñáñdákúmárá: Í ágréé. Áñd Í thíñk júst lístéñíñg tó thé wáý ýóú láíd thát óút áñd íf Í thíñk báck tó mý úñdérgrádúáté cómpútér scíéñcé cóúrsé áñd Í tóók á cóúplé óf módúlés óñ sécúrítý, á lót óf whát Zéró Trúst réállý tálks ábóút áñd préáchés áré thé áxíóms óf cómpútér sécúrítý, óf íñfórmátíóñ sécúrítý, líké léást prívílégé. Áñd tó mé, ít's álmóst líké, whý ís ít thát thósé bést práctícés hávéñ't bééñ fóllówéd fróm thé gét-gó áñd ñów wé'ré álmóst révérsé éñgíñééríñg whát wé hávé íñ órdér tó áccómmódáté sóméthíñg thát wé shóúld hávé bééñ dóíñg íñ thé fírst plácé¿ Whý hás thát gáp dévélópéd¿]  

[0:16:18.6 Áññ Jóhñsóñ: Ýéáh Í thíñk thát péóplé óvér-prívílégé áccéss bécáúsé théý dóñ't wáñt áñý óf théír émplóýéés tó rúñ tó pródúctívítý íssúés. Í kñów thát, bý thé wáý. Só áccéss ís óvér-prívílégéd júst, lítérállý, fór pródúctívítý réásóñs áñd ýóú réállý hávé tó bé scíéñtífíc ábóút hów ýóú thíñk ábóút áccéss. Wé áré át thé plácé íñ thé íñdústrý thát évérýóñé tálks ássúmé bréách, Í thíñk thát óñé ís vérý wéll kñówñ, bút thé vérífý éxplícítlý évérýthíñg thát háppéñs íñ thé séssíóñ ís thé hárdér thíñg. Bécáúsé ít úséd tó bé, áñd ýóú kñów thís, íf sóméóñé wás cóñcérñéd ábóút thé sécúrítý, théý wóúld stróñglý áúthéñtícáté hówévér théý stróñglý áúthéñtícátéd, áñd théñ théré wás sómé týpé óf rólé-báséd áccéss cóñtról áñd théñ thát wás góód éñóúgh, ríght¿ Ñów wé'ré sáýíñg, ñó, thát's ñót góód éñóúgh. Áctúállý, évérý síñglé tráñsáctíóñ thát háppéñs íñ sóméóñé's séssíóñ hás tó bé íñtérrógátéd bécáúsé ýóú cóúld hávé málícíóús málwáré thát's ímpáctíñg thé sóftwáré. Ýóú cóúld hávé málícíóús málwáré thát's ímpáctíñg thé dátá. Sómébódý cóúld hávé híjáckéd thé séssíóñ. Sómébódý cóúld hávé fóllówéd thém íñtó thé séssíóñ. Áñd só wé'ré sáýíñg thís "éxplícítlý vérífý évérýthíñg thát háppéñs íñ á séssíóñ" ís hárd áñd ít's ñéw bút íñ órdér tó hávé últímáté sécúrítý ít's thé plácé ýóú réállý wáñt tó bé.]

[0:17:25.9 Rághú Ñáñdákúmárá: Áñd só whát dóés thát théñ tráñsláté íñtó whát cústómérs áré áskíñg fór áñd théñ whát théý'ré éxécútíñg óñ¿ Whát ís thát týpícál cóñvérsátíóñ thát ýóú wóúld hávé¿ Áñd Í gúéss íñ ýóúr rólé, ít's vérý múch át thát éxéc lévél. Dóés thé cóñvérsátíóñ stárt fróm órgáñízátíóñ XÝZ, "Wé wáñt tó búíld óút á Zéró Trúst prógrám. Hów dó Í dó ít¿" ór ís ít móré áróúñd, "Héré ís á sórt óf á tráñsfórmátíóñ thát wé'ré ábóút tó úñdértáké. Hów shóúld Í éñsúré thát sécúrítý ís bést óf brééd tó súppórt thát tráñsfórmátíóñ¿" Whát ís thé ñátúré óf thát cóñvérsátíóñ thát léáds últímátélý tó "ýóú ñééd tó ádópt Zéró Trúst"¿]  

[0:18:06.5 Áññ Jóhñsóñ: Thát wóúld bé ídéál, thé láttér óf whát ýóú sáíd wóúld bé ídéál. “Thé cómpáñý ís góíñg tó hávé sómé týpé óf májór tráñsfórmátíóñ, lét's bríñg sécúrítý íñ éárlý” wóúld júst bé ídéál. Ít dóésñ't háppéñ ás óftéñ ás ýóú'd líké. Wé'ré géttíñg béttér. Bý thé wáý, sécúrítý ís ñów á bóárd-lévél cóñvérsátíóñ. Líñés óf búsíñéss áré géttíñg móré cómfórtáblé thát théír sécúrítý péérs áréñ't trýíñg tó blóck thém, théý'ré júst trýíñg tó éñáblé sécúré búsíñéss. Áñd sécúrítý shóúld bé áñ éñáblér, ríght¿ Só ídéállý ít háppéñs whéñ thé búsíñéss ís trýíñg tó dó sóméthíñg ñéw áñd théñ ýóú thíñk práctícállý hów théý'ré góíñg tó dó thát. Thé góód ñéws ábóút hávíñg á Zéró Trúst árchítéctúré ís thát ýóú cáñ sñáp á lót óf ít íñtó thát. Íf thé árchítéctúré álréádý éxísts, théñ évéñ bríñgíñg íñ óthér líñés óf búsíñéss dóésñ't méáñ ýóú hávé tó dó áñýthíñg dífféréñt.]

[0:18:48.4 Áññ Jóhñsóñ: Áñd rúññíñg thíñgs, Í'll gívé áñ éxámplé, rúññíñg thíñgs líké Mícrósóft Cóñdítíóñál Áccéss, whích lóóks át évérý tráñsáctíóñ thát háppéñs íñ thé séssíóñ fróm á úsér stáñdpóíñt, ís óñé óf thé úñdérpíññíñgs óf hávíñg á réállý góód Zéró Trúst strátégý. Thíñgs thát lóók át ýóúr dévícés, thé héálth óf ýóúr dévícé, whát ís ýóúr dévícé dóíñg íñ thís séssíóñ, téchñólógý thát lóóks át thát. Théñ íf ýóú cáñ éñáblé thé búsíñéss thát théý dóñ't hávé tó cómé báck tó sécúrítý évérý tímé. Théý júst hávé tó fóllów thé príñcíplés óf Zéró Trúst whéñévér théý'ré róllíñg óút sóméthíñg góód. Áñd ít réállý trúlý dóés bécómé bóth á búsíñéss éñáblér áñd ít mákés sécúrítý móré éfféctívé áñd sécúrítý móré símplé. Thósé áré thé últímáté méásúrés óf hávíñg á góód Zéró Trúst prógrám.]

[0:19:27.6 Rághú Ñáñdákúmárá: Áñd Í thíñk, Í méáñ, thát réállý ís thé ídéál státé whéré théré ís thát cóñsístéñcý ís búílt úñdér thé búsíñéss ór thé ápplícátíóñ dévélópérs, étc, kñów thát ás lóñg ás théý ádhéré tó thé sécúrítý réqúíréméñts áñd théý búíld áccórdíñg tó thósé, théñ théý'ré góíñg tó bé géttíñg thé bést óf brééd sécúrítý, ít's góíñg tó bé léást prívílégé áccéss áñd thát tráñsfórmátíóñ ís ñót góíñg tó bé íñ áñý wáý ímpédéd. Só fróm á Mícrósóft pérspéctívé, whát dó ýóú séé áré thé kéý téchñólógý éñáblérs thát ýóú hávé thát ýóú'ré délívéríñg tó cústómérs tó súppórt thís¿]  

[0:20:05.8 Áññ Jóhñsóñ: Ýéáh. Óúr Zéró Trúst strátégý, áñd évérýbódý cómés át ít íñ á dífféréñt wáý, stárts wíth óúr ídéñtítý. Bécáúsé wé áré vérý stróñg íñ ídéñtítý áñd wé hávé óúr Mícrósóft Éñtrá Súíté, óúr Zéró Trúst stárts théré. Áñd ít stárts wíth stróñg áúthéñtícátíóñ, Wíñdóws Hélló fór Búsíñéss ór thé Ázúré Áúthéñtícátór, wé hávé thírd pártíés wé'ré íñtégrátéd wíth. Só ít stárts wíth stróñglý áúthéñtícátíñg thé úsér áñd théñ ít góés tó úsíñg cóñdítíóñál áccéss, só mákíñg súré thát áll óf ýóúr ápp áccéss, áll óf ýóúr ápps áré áttáchéd tó Cóñdítíóñál Áccéss áñd wé'ré lóókíñg át thé héálth óf évérýthíñg thát's háppéñíñg wíthíñ thé séssíóñ fróm thát stáñdpóíñt. Théñ, ás ýóú kñów, wé dó á lót óf pártñéríñg. Wé dó á tréméñdóús ámóúñt óf pártñéríñg. Áñd íñ thé spácés whéré wé dóñ't hávé á díscrété ór éxplícít téchñólógý, whéthér ít's thé ñétwórk cóñtróls ór thósé týpé óf cóñtróls, sécúré wéb gátéwáýs, thósé týpé óf cóñtróls, áñd wé áré móvíñg fúrthér íñtó sáýíñg wé ñééd tó hávé á vérý róbúst Zéró Trúst ófféríñg thát's pówéréd wíth óúr pártñér écósýstém áñd wíth sómé Mícrósóft fírst-pártý sólútíóñs. Só ýóú'll séé, óvér thé ñéxt 12, 18, 24 móñths ús móvíñg évéñ fúrthér íñ thát díréctíóñ.]

[0:21:07.1 Rághú Ñáñdákúmárá: Áñd dó ýóú séé ít... Íf Í thíñk báck tó thé ÑÍST Zéró Trúst árchítéctúré áñd théré's thís cóñcépt óf thís úñífíéd cóñtról pláñé thát ís théñ éñábléd, éñfórcéd víá thósé íñdívídúál pólícý éñfórcéméñt póíñts, whátévér théý ñééd tó bé. Dó ýóú séé ít ás béíñg réálístíc thát át sómé póíñt íñ thé fútúré wé wíll séé trúé síñglé pólícý sórt óf cóñtról pláñés thát áré áblé tó gó áñd délívér thát Zéró Trúst éñfórcéméñt ácróss áll óf thé píllárs¿ Lét's sáý íf wé référ báck tó Fórréstér’s órígíñál Zéró Trúst défíñítíóñ áñd thé píllárs thát théý tálk ábóút, dó ýóú séé thát ás béíñg sóméthíñg réálístíc¿]  

[0:21:50.9 Áññ Jóhñsóñ: Wé hávé bééñ trýíñg tó gét thé thíñgs thát áré síñglé páñés óf gláss fór á tóñ óf cóñtróls fór décádés. Ídéállý, wé hávé vérý féw cóñtróls, whéré sóméóñé hás tó íñtéráct ór wé óbfúscáté thé cómpléxítý fróm thé éñd úsér évéñ íf théré áré... Fór Mícrósóft, évéñ íf théré's pártñér sólútíóñs úñdér thé hóód, wé óbfúscáté thé cómpléxítý fór thé éñd úsér áñd fór thé ádmíñ só thát théý cáñ dó áll óf théír cóñtról máñágéméñt íñ óñé plácé. Wé'ré ñót théré. Ás áñ íñdústrý, wé'ré ñót théré. Í kñów ýóú áll áré dóíñg ýóúr píécé óf á lót óf wórk wíth Zéró Trúst bút thé símplér wé cáñ máké thé sólútíóñs áñd thé móré álígñéd wé cáñ máké thé cóñtróls áñd thé ábílítý fór thé ádmíñs tó wórk óñ á síñglé cóñsólé, thé béttér thé íñdústrý ís góíñg tó bé. Só ít's áñ ámbítíóñ.]

[0:22:34.2 Rághú Ñáñdákúmárá: Áñd dó ýóú séé thé... Íñ órdér tó gét clósér áñd clósér tó thát áñd íf ít ís á cóúplé óf dífféréñt cóñtról pláñés thát áré áblé tó íñ sómé wáý íñtéráct wíth éách óthér, thát máý bé góód éñóúgh. Bút thé kéý thíñg théré sáýíñg ésséñtíállý... Zéró Trúst, thé módérñ défíñítíóñ óf Zéró Trúst, tálks, ámóñg óthér thíñgs, ábóút á rísk-báséd, cóñtéxt-báséd ábílítý tó défíñé pólícý. Só ís ít ímpórtáñt¿ Í gúéss ít's ésséñtíál thát thósé cóñtról pláñés sháré thé sámé cóñtéxt áñd thé sámé víéw óf rísk íñ órdér tó bé áblé tó dó thát cóñsístéñtlý. Ís thát, Í gúéss, thé fírst stép¿]  

[0:23:19.7 Áññ Jóhñsóñ: Só íf ýóú thíñk ábóút ýóúr ségméñtátíóñ plátfórm áñd thát béíñg á úsér cóñtról plácé whéré thé úsér cáñ áctúállý hávé vísíbílítý ácróss áll thé wórklóáds áñd dévícés áñd théñ ýóú cáñ sét úp ýóúr gráñúlár ségméñtátíóñ pólícíés tó thé éxtéñt thát cáñ rúñ úñdérñéáth ór álóñgsídé whát wé áré dóíñg wíth óúr Zéró Trúst cóñtról pláñ áñd wé cáñ júst póíñt thé úsér tó Íllúmíó wíth óñé clíck. Bút mý ídéál scéñáríó ís ýóú hávé thís écósýstém áñd Mícrósóft ís síttíñg át thé fróñt óf thé écósýstém wíth óúr plátfórm, wíth óúr Éñtrá plátfórm, áñd áll dátá ís cómíñg tó ús áñd ít's góíñg thróúgh cóñdítíóñál áccéss áñd théñ wé áré lévérágíñg, bécáúsé wé'ré ñót góíñg tó bé 100 pércéñt óf thé sólútíóñ, wé'ré lévérágíñg plácés líké Íllúmíó tó dó spécífíc wórk bút wé'ré óbfúscátíñg thé cómpléxítý óf thé éñd úsér hávíñg tó spíñ úp á cómplétélý dífféréñt cóñsólé tó hávé tó dó thát wórk. Thát's ídéál.]

[0:24:10.3 Rághú Ñáñdákúmárá: Ýés, ábsólútélý. Bút Í thíñk thís ís thé íñtéréstíñg thíñg ís Í thíñk thé wáý ýóú éxprésséd ít ís só áccúráté, thát últímátélý théré ís thé ídéál scéñáríó bút théñ whát ís póssíblé tódáý wíth íñtégrátíñg bést óf brééd sólútíóñs áñd hów ýóú'ré áblé tó búíld thát cóñsístéñcý bécáúsé tódáý ñó cústómér cáñ ésséñtíállý gó tó á, Í'm góíñg tó sáý, tó á márkétplácé áñd sáý, "Héý, Í'm búýíñg thé áll éñcómpássíñg Zéró Trúst sólútíóñ. Clíck, dóñé. Í hávé Zéró Trúst." Ñó óñé's dóíñg thát tódáý.]

[0:24:42.5 Áññ Jóhñsóñ: Ñó. Bút thát's whý óúr ámbítíóñ ís tó bé thé plátfórm áñd ít's thé plátfórm thát óthérs búíld óñ tóp óf. Ýóú búíld ýóúr sólútíóñs óñ tóp óf óúr plátfórm áñd thát wáý thé tráffíc cómés tó ús, ít góés thróúgh cóñdítíóñál áccéss, áñd wé cáñ fééd óút wíth áll óf thésé dífféréñt pártñérs thát wé'ré bríñgíñg íñ tó óúr Zéró Trúst écósýstém. Óúr ámbítíóñ ís éxáctlý whát wé'ré tálkíñg ábóút héré, bút wé'ré ñót théré ýét áñd wé'ré próbáblý 18, 24 móñths áwáý fróm béíñg théré.]

[0:25:08.4 Rághú Ñáñdákúmárá: Súré. Thát's áñ éxcítíñg 18, 24 móñths théñ. Thát's ñót tóó fár óñ thé hórízóñ. Só Í kíñd óf wáñt tó shíft géárs á bít áñd tálk ábóút hów ýóú séé, whát’s háppéñíñg fróm á légíslátíóñ áñd á régúlátíóñ pérspéctívé, ñót júst íñ thé ÚS bút glóbállý, thát ýóú féél ís góíñg tó drívé ór áccéléráté ádóptíóñ óf Zéró Trúst. Évérýóñé tálks ábóút thé Bídéñ máñdáté áñd whát's fóllówíñg úp óñ thé báck óf thát bút álsó wé'ré sééíñg thíñgs líké, lét's sáý, thé ÉÚ, ÑÍS2 áñd DÓRÁ. Áñd wé'ré sééíñg símílár régúlátíóñ óút íñ ÁPÁC áñd só óñ. Hów béñéfícíál dó ýóú thíñk thís légíslátíóñ áñd régúlátíóñ ís góíñg tó bé tó réállý áccéléráté thé ádóptíóñ óf béttér sécúrítý práctícés¿ Dó ýóú thíñk théré's góíñg tó bé á sígñífícáñt pósítívé óútcómé¿]  

[0:25:55.2 Áññ Jóhñsóñ: Í thíñk tó thé éxtéñt... Lóók, thé ÉÚ díd sóméthíñg réállý íñtéréstíñg wíth théír cóñcépt óf hávíñg á cýbér dómé álmóst áñd hávíñg cólléctívé déféñsé wíthíñ thé ÉÚ. Áñd thát týpé óf régúlátíóñ áñd thát týpé óf réqúíréméñts áñd thát týpé óf fráméwórk móvíñg fórwárd ís réállý hígh ímpáct áñd méáñíñgfúl. Óñé óf thé chálléñgés óúr cústómérs whó hávé, whó wórk íñ glóbál éñvíróñméñts, ís thát thé régúlátíóñs láck cóñsístéñcý. Áñd Í'll úsé áñ éxámplé. Thé óñé gréát thíñg ábóút GDPR ís ít dróvé cóñsístéñcý. Whéthér ýóú líkéd ít ór dídñ't líké ít ís ñót thé cóñvérsátíóñ. Thé cóñvérsátíóñ ís ýóú úñdérstóód whát ýóúr réqúíréméñts wéré íf ýóú wéré íñ thé ÉÚ, fróm á prívácý stáñdpóíñt. Só Í thíñk tó thé éxtéñt thát wé cáñ gét régúlátíóñ thát ís móré álígñéd áñd móré cóñsístéñt, áñd thé íñdústrý cáñ hélp édúcáté thé régúlátórs áñd thé régúlátórs cáñ tálk tó thé éxpérts, Í thíñk thát théré's góíñg tó bé á tréméñdóús ámóúñt óf válúé théré. Í dó.]

[0:26:47.6 Áññ Jóhñsóñ: Áñd wé wélcómé thé óppórtúñítý tó hávé cóñstrúctívé cóñvérsátíóñs óñ régúlátíóñ ácróss áll párts óf téch, íñclúdíñg ÁÍ, bécáúsé ít's ñéédéd. Bút whát's chálléñgíñg ís íf ýóú hávé... Í thíñk thé ñúmbér ís áróúñd 250. Mícrósóft lóóks át ábóút 250 úñíqúé régúlátíóñs áróúñd thé glóbé óñ á dáílý básís tó séé íf wé ñééd tó bé cómplíáñt. Théré hás tó bé móré cóñsístéñcý íñ régíóñ. Théré hás tó bé móré glóbál stáñdárds bécáúsé át thé éñd óf thé dáý ít's réállý tóúgh fór órgáñízátíóñs tó wórk át thát pácé óñ cómplíáñcé bút álsó rúñ á sécúrítý prógrám áñd rúñ théír búsíñéss.]

[0:27:24.0 Rághú Ñáñdákúmárá: Íf ýóú thíñk ábóút sóméthíñg líké DÓRÁ, áñd Í kñów thát ýóú'ré vérý pássíóñáté ábóút tálkíñg ábóút cýbér résílíéñcé áñd thé móvé tówárds thís, dó ýóú séé thát, sóméthíñg líké thát, ás bríñgíñg thé cóñsístéñcý íñtó á pártícúlár íñdústrý¿ Ór ís ít stíll thé chálléñgé ís thát ít's stíll théñ góttá bé éñáctéd át á cóúñtrý lévél thát sórt óf théñ bríñgs thé cómplícátíóñs óf hów qúícklý ít's góíñg tó bé ádóptéd áñd só óñ¿]  

[0:27:51.8 Áññ Jóhñsóñ: Ýéáh, Í thíñk thát's ríght. Í thíñk thé úñíqúéñéss wíthíñ cóúñtrý ís góíñg tó drívé cómpléxítý thát's ñót thóúght óf. Ýóúr ábílítý tó récóvér fróm áñ áttáck ís thé móst ímpórtáñt thíñg ýóú hávé. Ýóúr ábílítý tó gét ýóúr córé búsíñéss sýstéms báck óñlíñé áftér áñ áttáck ís óñé óf thé móst ímpórtáñt thíñgs thát ýóú hávé áñd Í thíñk áñý régúlátíóñ thát áctúállý hélps órgáñízátíóñs dó thát wíthóút áddíñg á lót óf óvérhéád ís fáñtástíc, bút thé áctúál ímpléméñtátíóñ át á pér cóúñtrý áñd á pér búsíñéss lévél ís góíñg tó drívé á lót óf cómpléxítý.]

[0:28:27.0 Rághú Ñáñdákúmárá: Só théñ, íf wé théñ cháñgé thís á bít, fróm áñ órgáñízátíóñ's pérspéctívé, whát shóúld théý bé thíñkíñg óf whéñ théý thíñk ábóút cýbér résílíéñcé¿ Hów shóúld théý bé thíñkíñg ábóút búíldíñg óút thé ríght cóñtróls tó gívé thém á lévél óf cýbér résílíéñcé thát théír bóárd ís háppý wíth, thát gúáráñtéés á cértáíñ míñímúm lévél óf pródúctívítý¿]  

[0:28:48.9 Áññ Jóhñsóñ: Ýéáh. Áñd, Rághú, thís ís sóméthíñg thát, bécáúsé ýóú lístéñ tó mý pódcást át tímés, Í'vé tálkéd á lót ábóút, Í'vé wríttéñ ábóút, étc. Í'm pássíóñáté ábóút ít. Thé fírst thíñg thát búsíñéssés ñééd tó kñów ís whéré áré ýóúr córé búsíñéss sýstéms. Whát áré thé thréé tó fívé ór 10 ór whátévér sýstéms thát ábsólútélý hávé tó bé óñlíñé fór ýóúr búsíñéss tó rúñ¿ Whát áré théý¿ Áñd thát's évérýthíñg fróm páýróll tó ýóúr cústómérs. Whát ís ít thát kééps thé búsíñéss góíñg¿ Thát's ñúmbér óñé. Whéré dóés thé dátá sít fór thát, ís ñúmbér twó. Óñcé ýóú ídéñtífý thát théñ ýóú kñów whát... Á lót óf sécúrítý prógráms wíll tálk ábóút, théý frámé ít ás thé crówñ jéwéls bécáúsé théý máý ñót hávé thé résóúrcés ór péóplé tó sécúré évérýthíñg, bút théý hávé tó sécúré thósé thíñgs. Théñ whát ís ýóúr fáílóvér pláñ¿ Lét's júst sáý thát thósé sýstéms áré áll dówñ, whéré ís thé rédúñdáñcý fór thósé sýstéms¿]  

[0:29:33.7 Áññ Jóhñsóñ: Dó ýóú hávé á clóúd éñvíróñméñt¿ Dó ýóú hávé rédúñdáñcý óff-shóré¿ Dó ýóú hávé rédúñdáñcý íñ á dífféréñt cóúñtrý fór thósé sýstéms¿ Hów áré ýóú góíñg tó cómmúñícáté¿ Íf ýóúr émáíl sýstém hás bééñ cómprómíséd, áñd thát méáñs póssíblý ýóúr mésságíñg sýstém hás álsó bééñ cómprómíséd, hów áré ýóú góíñg tó cómmúñícáté íñtérñállý íñ ýóúr órgáñízátíóñ íf ýóú hávé áñ évéñt¿ Whát ís góíñg tó háppéñ¿ Théré hás tó bé ít. Whó ís góíñg tó spéák tó régúlátórs áñd hów áré théý góíñg tó spéák tó régúlátórs¿ Whó ís góíñg tó spéák públíclý áñd hów áré théý góíñg tó spéák públíclý¿ Whó's góíñg tó cómmúñícáté wíth ýóúr láwýérs¿ Whó ís spéákíñg tó ýóúr émplóýéés, áñd hów áré théý spéákíñg tó ýóúr émplóýéés¿ Dó ýóú hávé á thírd pártý álréádý úñdér cóñtráct óñ sómé týpé óf ágrééméñt óñ á rétáíñér tó dó íñcídéñt réspóñsé¿ Dó ýóú hávé á thírd pártý óñ á rétáíñér tó rébúíld ýóúr sýstéms¿ Í kñów ít sóúñds réállý táctícál, bút whéré áré ýóúr báckúps áñd hávé ýóú áctúállý téstéd ýóú cáñ récóvér fróm ýóúr báckúps¿]  

[0:30:26.3 Áññ Jóhñsóñ: Áñd áré ýóúr báckúps íñ líñé só thát théý cóúld bé cómprómíséd¿ Óñé óf thé thíñgs ráñsómwáré áctórs dó ís, óñé óf thé fírst thíñgs théý dó ís gó lóók fór ýóúr báckúps bécáúsé théý wáñt tó áctúállý córrúpt thósé báckúps. Só áll óf thósé thíñgs hávé tó bé... Só ít's ñót júst téchñólógícál, ít's óñ thé búsíñéss sídé. Áñd théñ ýóú áctúállý ñééd tó hávé táblé tóp éxércísés áñd ássúmé ýóú'vé hád áñ évéñt líké thís áñd ýóú hávé tó áctúállý pláñ. Ýóú hávé tó rúñ thé pláñ á féw tímés. Wé áll dó réd téámíñg áñd blúé téámíñg áñd púrplé téámíñg, bút dó ýóú dó á táblé tóp éxércísé thát sáýs, "Ýóúr éñvíróñméñt ís cómplétélý dówñ. Ñów whát¿" Áñd ýóú ñééd tó dó thát á cóúplé óf tímés á ýéár, ñót júst wíth thé ópérátíóñál fólks bút wíth ýóúr éxécútívés áñd pótéñtíállý wíth ýóúr Bóárd át léást óñcé á ýéár. Ít's áll óf thósé thíñgs thát wé récómméñd ás bést práctícés.]

[0:31:05.0 Rághú Ñáñdákúmárá: Whát Í líké, áñd ýóú tóúchéd óñ thís át thé éñd théré, ís thát móvé tówárds whát dóés béíñg cýbér cómplíáñt méáñ. Móvíñg áwáý fróm... Áñd Í thíñk whát ýóú'ré híñtíñg óñ bút Í dóñ't wáñt tó pút wórds íñ ýóúr móúth, ís thát móvíñg áwáý fróm chéckbóx éxércísés tó réállý thréát-léd, ófféñsívé sécúrítý-léd éxércísés, whéthér thósé áré púrplé téám éxércísés, réál púrplé téám éxércísés, ór táblé tóp éxércísés thát tést ýóúr áctúál cóñtróls vérsús á sét óf, "Ókáý. Ís ít cóñfígúréd tó dó X¿ Ís ít cóñfígúréd tó dó Ý¿" Áñd só óñ.]

[0:31:45.6 Áññ Jóhñsóñ: Thát’s ríght. Áñd Í wóúld sáý, áñd júst líké ýóú sáíd, théré's á lót tó úñpáck. Thé fírst qúéstíóñ ís, “Whósé jób ís ít¿ Whó ówñs cýbér résílíéñcé fór ýóúr órgáñízátíóñ¿” Áñd thé pláñ fór cýbér résílíéñcé, évérý órgáñízátíóñ thát Í cáñ thíñk óf, évérý lárgé órgáñízátíóñ hás á ñátúrál dísástér pláñ. Íf ýóú hád á ñátúrál dísástér íñ ýóúr régíóñ, ýóú hávé á pláñ fór hów ýóú'ré góíñg tó bríñg ýóúr búsíñéss báck óñlíñé, kéép ýóúr émplóýéés sáfé, étc. Ýóú ñééd thát éxáct sámé pláñ fór cýbér. Áñd théñ whósé jób ís ít¿ Ís ít thé fólks thát dó ýóúr résílíéñcé¿ Ís ít ýóúr cýbér téám¿ Thósé décísíóñs áll ñééd tó bé mádé ñów, ñót áftér ýóú hávé áñ évéñt.]

[0:32:24.2 Rághú Ñáñdákúmárá: Áñd júst fóllówíñg úp fróm thát, whát áré thé kéý thíñgs thát CÍSÓs, wíthóút fáíl, shóúld bé répórtíñg tó théír Bóárd thát áctúállý próvídés á cléár íñdícátíóñ tó thé Bóárd, tó thé CÉÓ, óf hów thé sécúrítý prógrám tíés tó thé búsíñéss óbjéctívés¿ Líké whát áré thósé, lét's sáý, thréé kéý thíñgs¿]  

[0:32:45.9 Áññ Jóhñsóñ: Ýéáh. Thé fírst thíñg Í wáñt tó sáý ís úñdérstáñd ýóúr Bóárd áréñ't sécúrítý péóplé. Théý máý ñót évéñ bé téchñólógý péóplé. Úñdérstáñd thát fírst bécáúsé whátévér ýóú'ré góíñg tó tálk tó thé Bóárd ábóút ýóú ñééd tó pút ít íñ láñgúágé thát théý wíll úñdérstáñd. Thé láñgúágé á Bóárd úñdérstáñds ís rísk. Só évérýthíñg thát ýóú tálk ábóút shóúld bé rélátéd tó búsíñéss rísk. Thís ís júst á réállý básíc éxámplé. "Íf wé dó ñót róll óút múltí-fáctór áúthéñtícátíóñ tó óúr órgáñízátíóñ, théré ís á múch híghér rísk fór ús bécáúsé wé kñów thát thé ñúmbér óñé áttáck véctór ís stíll phíshíñg áñd péóplé úsíñg wéák pásswórds." Só thát ís á rísk thé búsíñéss shóúld bé áblé tó úñdérstáñd, éspécíállý whéñ ýóú'ré trýíñg tó gét búdgét fór thát. Bút át thé Bóárd lévél, ýóú wáñt tó gó íñ áñd kéép ít vérý símplé, gó óvér máýbé ýóúr tóp 10 rísks áñd kéép ít íñ thát rísk láñgúágé áñd kéép áwáý fróm, "Héý, Í wáñt tó tálk ábóút óúr éñd-tó-éñd éñcrýptíóñ strátégý." Tálk ábóút whý ýóú hávé áñ éñcrýptíóñ strátégý áñd whát ít's góíñg tó áccómplísh áñd hów ít's góíñg tó lówér thé rísk fór thé búsíñéss. Thát's whát Í wóúld éñcóúrágé CÍSÓs tó dó. Áñd CÍSÓs úséd tó bé réállý téchñícál rólés. Théý'ré géttíñg tó thé plácé ñów whéré CÍSÓs hávé tó bé réállý góód búsíñéss péóplé whó úñdérstáñd thé téchñólógý áñd thé ápplícátíóñ óf thé téchñólógý tó thé búsíñéss.]

[0:33:58.9 Rághú Ñáñdákúmárá: Só thát's réállý íñtéréstíñg. Ábsólútélý. Thát évólútíóñ óf thé CÍSÓ fróm vérý téchñícál, íñwárd, álmóst téchñólógý-fácíñg, tó ñów múch móré búsíñéss-álígñéd, búsíñéss fácíñg, áñd béíñg áblé tó márrý thósé twó. Bút ýóú tálkéd ábóút íñ térms óf cómmúñícátíñg tó thé Bóárd áñd álmóst ít's líké whát ýóú sáíd wás ýóú tálk ábóút téchñólógý áñd ýóú tálk ábóút, lét's sáý, éñcrýptíóñ áñd ýóú tálk ábóút hów thís próvídés á búsíñéss béñéfít. Tó mé, thát stíll fééls líké bríñgíñg ít tó á vérý lów lévél tó thé Bóárd áñd ít's pótéñtíállý á térmíñólógý áñd cóñcépt thát théý wóúldñ't úñdérstáñd. Só cáñ ýóú tálk ábóút thát á bít móré¿]  

[0:34:42.3 Áññ Jóhñsóñ: Ýéáh. Lét mé clárífý whát Í sáíd. Ñó, Í dóñ't thíñk ýóú tálk ábóút éñcrýptíóñ tó thé Bóárd. Í thíñk whátévér téchñólógý ýóú tálk ábóút, ýóú shóúld tálk ábóút óñlý búsíñéss rísk. Whát ís ýóúr dátá sécúrítý prógrám áñd hów dóés thát rédúcé ýóúr búsíñéss rísk¿ Évérýthíñg ýóú tálk ábóút shóúld bé búsíñéss rísk. Bút, ñó, Í dóñ't thíñk ýóú shóúld tálk éñcrýptíóñ tó thé Bóárd, áñd thát's thé póíñt Í wás trýíñg tó máké. Dóñ't tálk téchñólógý. Tálk búsíñéss rísk áñd hów á prógrám ís góíñg tó drívé dówñ ýóúr búsíñéss rísk.]

[0:35:08.4 Rághú Ñáñdákúmárá: Ýéáh. Ñó, úñdérstóód. Ókáý. Í ám pérféctlý cléár áñd théré's ñó ámbígúítý óñ thát. Só wé'ré tálkíñg ábóút cýbér léádérs áñd ýóú'vé álréádý spókéñ ábóút thé évólútíóñ óf thé CÍSÓ thát ýóú'vé sééñ íñ ýóúr tímé íñ cýbér. Whéré dó ýóú séé thát évólútíóñ léádíñg tó óvér thé ñéxt féw ýéárs¿ Hów dó ýóú séé thát CÍSÓ rólé cóñtíñúíñg tó évólvé¿]  

[0:35:31.9 Áññ Jóhñsóñ: Í thíñk thé CÍSÓ rólé ís góíñg tó cóñtíñúé tó évólvé áñd bé, óbvíóúslý, góíñg tó bé múch móré démáñdíñg. Wé hávé á gréát CÍSÓ át Mícrósóft, Brét Árséñáúlt, á wóñdérfúl CÍSÓ. Móst óf thé CÍSÓs Í kñów áré wóñdérfúl húmáñs whó wáñt tó dó thé ríght thíñgs whó áré íñ á tháñkléss jób, bécáúsé ýóú gét bláméd fór évérýthíñg áñd tháñks fór ñóthíñg. Bút thé rólé ís góíñg tó cóñtíñúé tó évólvé tó thís búsíñéss lévél cómpléxítý. Ýóú ñééd tó úñdérstáñd régúlátíóñ. Ýóú ñééd tó úñdérstáñd hów thé cóñtróls ápplý tó régúlátíóñ. Ýóú ñééd tó bé áblé tó spéák tó thé fólks thát áré óñ thé fróñt líñé íñ thé SÓC. Ýóú ñééd tó bé áblé tó tálk tó ýóúr Bóárd. Ít ís á réállý tóúgh jób. Bút thé móré thát thé CÍSÓ, líké Brét dóés, cáñ álígñ hís príórítíés tó thé príórítíés óf thé búsíñéss, thé móré éfféctívé ýóú áré góíñg tó bé íñ thát rólé.]

[0:36:13.9 Rághú Ñáñdákúmárá: Áññ fór ýóú pérsóñállý, whát áré ýóú éxcítéd ábóút, lóókíñg fórwárd tó íñ cýbér, whéthér thát's á téchñólógý évólútíóñ, whéthér thát's á péóplé évólútíóñ ór á légíslátíóñ évólútíóñ¿ Whát áré ýóú réállý éxcítéd ábóút óvér thé ñéxt féw ýéárs¿]  

[0:36:33.2 Áññ Jóhñsóñ: Í wíll téll ýóú, áñd Í’m ñót á búzz wórd... Í'vé bééñ dóíñg thís lóñg éñóúgh thát Í dóñ't gét vérý éxcítéd. Í'm áctúállý réállý éxcítéd ábóút ÁÍ áñd ñátúrál láñgúágé módéls. Thé ábílítý tó éxtéñd thé cápábílítíés óf cýbér tó á múch bróádér póól óf táléñt whó cóúld áctúállý cóñtríbúté tó thé íñdústrý wíll hélp rédúcé óúr táléñt shórtágé wé hávé, ás wéll ás thé ápplícátíóñ óf thé téchñólógý ítsélf tó réásóñ ácróss míllíóñs áñd tríllíóñs óf sígñáls thát péóplé séé íñ théír éñvíróñméñt áñd áctúállý téll ýóú whát á réál próblém ís. Ít gívés ýóú vísíbílítý múch móré qúícklý. Íf ít sólvés júst thósé twó thíñgs, gívíñg ýóú vísíbílítý múch móré qúícklý áñd hélpíñg sólvé óúr táléñt shórtágé bécáúsé thé táléñt póól bécómés gréátér, ít's lívéd úp tó íts prómísé íñ mý míñd.]

[0:37:13.5 Rághú Ñáñdákúmárá: Óh, ábsólútélý. Áñd Í thíñk júst réítérátíñg whát ýóú sáíd áñd týíñg ít báck tó thát bíg próblém thát ýóú híghlíghtéd, á láck óf vísíbílítý. Íf ít éñáblés ús tó ímpróvé vísíbílítý, Í thíñk fróm thát wé cáñ léád tó béttér décísíóñ mákíñg áñd béttér sécúrítý, whích ís últímátélý thé óútcómé thát wé wáñt.]

[0:37:32.7 Áññ J~óhñs~óñ: Có~rréc~t. Thá~t's é~xáct~lý rí~ght.]

[0:37:34.9 Rághú Ñáñdákúmárá: Áwésómé. Áññ, thís hás bééñ súch á pléásúré tó spéák tó ýóú tódáý. Áñd óf cóúrsé, fór óúr lístéñérs, íf ýóú wáñt tó léárñ móré ábóút tréñds, íf ýóú wáñt tó chóósé óñé sécúrítý léádérshíp pódcást thát ýóú ábsólútélý hávé tó lístéñ tó, théñ túñé íñ tó Áññ's pódcást Áftérñóóñ Cýbér Téá wíth Áññ Jóhñsóñ. Ít's óñ CýbérWíré, ít's óñ áll thé úsúál pódcástíñg plátfórms. Áñd gó áñd lístéñ tó áll óf thé prévíóús édítíóñs bécáúsé théré's júst só múch fáñtástíc cóñtéñt íñ théré. Áññ, tháñk ýóú ágáíñ fór ýóúr tímé. Í réállý ápprécíáté ít. Áñd ít's bééñ wóñdérfúl cóñvérsíñg wíth ýóú.]

[0:38:10.9 Áññ J~óhñs~óñ: Th~áñk ý~óú só~ múch~, Rágh~ú. Í áp~préc~íáté~ ít. Ít~'s bé~éñ á g~réát~ cóñv~érsá~tíóñ~. Hávé~ á wóñ~dérf~úl dá~ý.]

[0:38:15.0 Rághú Ñáñdákúmárá: Tháñk ýóú. Tháñks fór túñíñg íñ tó thís wéék's épísódé óf Thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér @íllúmíó. Áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

‍