[Strí~díñg~ tówá~rds Z~éró-í~sh Tr~úst]

[0:00:04.4 Rághú Ñáñdákúmárá: Wélcómé tó Thé Ségméñt, Á Zéró Trúst Léádérshíp pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, Héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ cómpáñý. Tódáý Í'm jóíñéd bý Rýáñ Fríéd, Séñíór Íñfórmátíóñ Sécúrítý Éñgíñéér át Bróóks Rúññíñg. Át Bróóks, Rýáñ ís réspóñsíblé fór óvérsééíñg órgáñízátíóñ-wídé sécúrítý prójécts fróm désígñ tó cómplétíóñ. Príór tó Bróóks, hé wórkéd ás á Sécúrítý Áñálýst, Ñétwórk Éñgíñéér, Rísk Ásséssméñt Máñágér, áñd Sécúrítý Árchítéct át órgáñízátíóñs líké Cóvérýs áñd BlúéSñáp. Tódáý, Rýáñ ís jóíñíñg ús tó díscúss thé rólé óf cýbérsécúrítý íñ thé máñúfáctúríñg áñd rétáíl séctórs, búíldíñg á súccéssfúl Zéró Trúst prógrám, áñd thé dífféréñcé bétwééñ béíñg cómplíáñt áñd béíñg sécúré.]

[0:00:50.3 Rágh~ú Ñáñ~dákú~márá~: Héý, R~ýáñ, g~réát~ tó há~vé ýó~ú hér~é tód~áý wí~th ús~, tháñ~k ýóú~ fór j~óíñí~ñg. Hó~w áré~ ýóú d~óíñg~¿]  

[0:00:55.5 Rýáñ~ Fríé~d: Góó~d, Í ré~állý~ áppr~écíá~té th~é ópp~órtú~ñítý~. Álwá~ýs gr~éát t~ó chá~t wít~h ýóú~.]

[0:01:00.1 Rághú Ñáñdákúmárá: Ít's óúr pléásúré. Í múst sáý fírstlý, Bróóks Rúññíñg shóés thát Í'vé bééñ úsíñg ñów fór thé lást móñth ór só áré háñds dówñ thé móst cómfórtáblé, líghtést, bést rúññíñg shóés Í'vé évér ówñéd. Í cáñ't bélíévé thát Í hádñ't tríéd thósé óút tíll thís tímé. Só ít's dóúblý éxcítíñg tó hávé ýóú óñ bóárd. Í líké stártíñg óff thésé cóñvérsátíóñs wíth óúr gúésts áñd áskíñg thém hów théý éñdéd úp íñ cýbér. Só whát's ýóúr jóúrñéý bééñ¿]  

[0:01:27.5 Rýáñ Fríéd: Súré. Í wóúld sáý Í'm óñé óf thé móré trádítíóñál róútés íñtó cýbér. Í wéñt tó schóól fór máñágéméñt íñfórmátíóñ sýstéms, só á cróss bétwééñ búsíñéss áñd téchñólógý. Wóúñd úp géttíñg á jób át á lárgé héálth íñsúráñcé cómpáñý íñ áñ ÍT rótátíóñál prógrám, só évérý síx tó éíght móñths wé wóúld swítch íñtó á dífféréñt párt óf ÍT. Í wéñt íñtó ít thíñkíñg Í wáñtéd tó bé á prójéct máñágér áñd áftér síx móñths qúícklý fóúñd óút thát's ñót thé cásé. Í líké móré óf thé háñds-óñ wórk. Só áftér mý sécóñd ýéár, thé héálth íñsúráñcé cómpáñý gót théír, át léást óñé óf théír fírst, CÍSÓs. Hé júst bróúght thís íñcrédíblé cúltúré íñtó thé cómpáñý tó thé póíñt whéré évérý dáý át 4 ó'clóck, évérýóñé's jób préttý múch wóúld stóp íñ sécúrítý áñd íñfrástrúctúré áñd súch, áñd hé wóúld tálk ábóút thé látést thréáts áñd vúlñérábílítíés thát péóplé áré réádíñg ábóút ór répórtéd, áñd théñ hávé thát díscússíóñ. Áñd ñó óthér cómpáñý Í'vé héárd whéré thé sécúrítý pérsóñ bríñgs ít úp tó thé íñfrástrúctúré pérsóñ óñ thé cáll áñd théý dévélóp á pláñ tó rémédíáté ít máýbé wíthíñ á féw dáýs. Théñ théré wéré dífféréñt éñgíñéérs thát tálkéd ábóút théír áctívítý íñ thé dárk wéb áñd kéépíñg áñ éár tó thé gróúñd. Só Í wás éñthrálléd áñd réállý hávéñ't lóókéd báck síñcé.]

[0:02:42.5 Rághú Ñáñdákúmárá: Thát's só éxcítíñg tó héár júst fírstlý, thát cómméñt ábóút ýóú dóíñg prójéct máñágéméñt fór á ýéár áñd théñ swítchíñg. Ít défíñítélý rémíñds mé óf á cóñvérsátíóñ thát Í hád príór tó mý fírst jób óút óf úñívérsítý óñ thé áñálýst prógrám áñd Í ésséñtíállý hád óñ... Íñ thé léft háñd ít wás, "Héý, ýóú cóúld táké á jób íñ ÍT prójéct máñágéméñt, óñ thé ríght háñd ít wás, ýóú cóúld táké á jób íñ cýbér." Í'm líké, "Théré's óñlý óñé chóícé théré, ít's ñót thé léft háñd." Bút thát cúltúré óf léárñíñg ís só gréát tó héár bécáúsé, ýóú áré ábsólútélý ríght. Thát óppórtúñítý júst lítérállý dówñ tóóls áñd théñ spéñd hálf áñ hóúr óf ýóúr dáý évérý dáý óñ léárñíñg áñd díscússíñg áñd sháríñg ídéás ís súch áñ íñcrédíblé óppórtúñítý tó hávé. Whát, júst fróm thósé fírst éárlý dáýs éxpéríéñcíñg thát, whát wéré thé thíñgs thát ýóú cámé áwáý wíth¿]  

[0:03:37.3 Rýáñ Fríéd: Júst hávíñg thát grówth míñdsét. 10 ýéárs ágó wé júst stártéd tálkíñg á líttlé bít ábóút públíc clóúd, bút móré áróúñd vírtúál máchíñés áñd évéñ wíthíñ thé lást ýéár ór twó Í hád tó básícállý léárñ ábóút cóñtáíñérs áñd DévSécÓps fróm scrátch, áñd kñów júst éñóúgh tó gívé réqúíréméñts fór péóplé whó hávé bééñ dóíñg ít fór fívé ýéárs íñ bóth á cóñfídéñt fáshíóñ bút álsó á mútúál ágrééméñt. Wé'ré ñót góíñg tó gívé thém réqúíréméñts áñd sáý ýóú múst dó thésé, bút áskíñg thém, théý kñów á líttlé bít ábóút sécúrítý. Só júst whéñ ýóú thíñk thé téchñólógý thíñgs ádváñcé, ýóú hávé tó léárñ thé ñéxt óñé, bút béíñg ópéñ tó léárñíñg ábóút ít ís réállý ímpórtáñt.]

[0:04:19.8 Rághú Ñáñdákúmárá: Ýéáh ábsólútélý. Só íñ thát íñítíál díscóvérý óf cýbérsécúrítý áñd thréáts, cáñ ýóú sháré máýbé á pártícúlár sécúrítý cápábílítý ór máýbé ít's á thréát thát cáúght ýóúr éýé áñd sáíd, "Gód, thát's réállý éxcítíñg, thís ís whát Í wáñt tó púrsúé."]

[0:04:37.9 Rýáñ Fríéd: Ýéáh, Í thíñk lóókíñg báck ábóút 10 ýéárs ágó, thé móst éxcítíñg téchñólógý wás CrówdStríké íñ thé ÉDR spácé. Í gréw úp kñówíñg thé básícs óf Sóphós ór Vérá áñd hávíñg thósé dó básíc scáñs. Bút théñ whéñ Í sáw thé vísíbílítý thát sóméthíñg líké á CrówdStríké cáñ dó ór réállý áñý óthér ÉDR véñdór tó lóók át thát prócéss tréé áñd úsé thát béhávíórál-báséd áppróách, Í thóúght thát wás réállý cóól.]

[0:05:05.8 Rághú Ñáñdákúmárá: Só thát shíft fróm héúrístíc-báséd détéctíóñ tó béhávíórál détéctíóñ wás óbvíóúslý á séísmíc cháñgé íñ thé wáý pártícúlárlý thát wé díd éñdpóíñt-báséd prótéctíóñ. Áñd thát's dévélópéd sígñífícáñtlý óvér thé lást 10 ýéárs wíth thé évólútíóñ óf ML- áñd ÁÍ-báséd téchñólógý. Só, áñd Í kñów ýóú wéré át RSÁ récéñtlý, whát wás pártícúlárlý éxcítíñg ábóút whát ýóú sáw fróm thé véñdórs théré¿]  

[0:05:34.4 Rýáñ Fríéd: Ýéáh. Fróm RSÁ, Í thóúght sómé óf thé cóólést téchñólógý wás ýóú hávé ýóúr clóúd sécúrítý prótéctíóñ, lóókíñg fór clóúd cóñfígúrátíóñ whích ís réállý hélpfúl. Bút fór mé, Í wáñt tó kñów whát thréát áctórs áré dóíñg áñd máppíñg thát tó thé cóñtróls, úsúállý míscóñfígúrátíóñs fór clóúd plátfórms. Théré ís á lót óf clóúd cóñfígúrátíóñ plátfórms thát théý'll gívé ýóú 300 hígh álérts whích ís ñót hélpfúl fór mé. Só Í'm stártíñg tó séé véñdórs dó sómé móré rísk-báséd áppróách whéré máýbé ít cáñ détéct thát ít hás á públíc ÍP áddréss ássócíátéd wíth ít áñd ópéñ íñtérñét áccéss ór thís ís á míscóñfígúrátíóñ thát's béíñg éxplóítéd íñ thé wíld. Í'm stártíñg tó séé á líttlé bít móré óf á thréát-báséd áppróách tó públíc clóúd míscóñfígúrátíóñs, whích ís réállý hélpfúl ás áñ éñgíñéér.]

[0:06:31.7 Rághú Ñáñdákúmárá: Áñd ýóú úsé thé wórds ór thé térms “rísk-báséd” áñd “thréát-báséd” áñd wé héár thésé á lót áñd pártícúlárlý íñ véñdór márkétéctúré. Ás á práctítíóñér áñd ás á vérý éxpéríéñcéd práctítíóñér, whéñ ýóú sáý rísk-báséd áñd whéñ ýóú sáý thréát-báséd, whát dó ýóú méáñ vérý précísélý¿]  

[0:06:54.2 Rýáñ Fríéd: Só whéñ Í úsé thósé twó térms, Í týpícállý thíñk ábóút vúlñérábílítý máñágéméñt. Só ýóú cáñ't pátch évérýthíñg. Ýóú hávé tó fréélý hávé á hígh lévél óf fídélítý fór hów crítícál ít shóúld bé whéñ ýóú gó tó ýóúr íñfrástrúctúré téám. Só sómé thíñgs Í lóók át, whích sómé vúlñérábílítý máñágéméñt tóóls dó béttér tháñ óthérs, áré ís thé ássét públíc fácíñg¿ Ís théír vúlñérábílítý, dóés ít hávé próóf óf cóñcépt líké éxplóít códé óút théré¿ Ís ít áctívélý béíñg éxplóítéd¿ Whích CÍSÁ dóés á réállý góód jób wíth thé kñówñ éxplóítéd vúlñérábílítý líst ñów. Whát's thé lévél óf cómpléxítý ít wóúld táké á háckér¿ Cáñ théý júst týpé íñ á óñé-líñé cómmáñd líñé úsíñg Métásplóít, ór dóés ít réqúíré á hígh lévél óf cómpléxítý¿ Áñd théñ whát's thé lévél óf úsér íñtéráctíóñ¿ Áré théý séñdíñg áñ émáíl whéré théý dóñ't évéñ hávé tó ópéñ ít¿ Ór dóés ít réqúíré á úsér tó clíck á cóúplé óf tímés¿ Só thósé áré úsúállý thé thíñgs thát óñ tóp óf thé CVSS scóré thát hélp ús réállý príórítízé whát wé shóúld bé lóókíñg tó rémédíáté fírst.]

[0:08:01.8 Rágh~ú Ñáñ~dákú~márá~: Áñd Í~ thíñ~k ýóú~ úséd~ thé t~érm é~xpós~úré. W~hát í~s thé~ réál~ éxpó~súré~, éxpó~súré~ rísk~ óf vú~lñér~ábíl~ítíé~s¿ Hó~w ás á~ prác~títí~óñér~, hów d~ó ýóú~ búíl~d á pí~ctúr~é óf é~xpós~úré ó~f ýóú~r áss~éts f~ór ýó~úr ór~gáñí~zátí~óñ¿]  

[0:08:20.0 Rýáñ Fríéd: Ýéáh, thát's réállý hárd. Ássét máñágéméñt át móst óf thé cómpáñíés Í'vé bééñ át hás défíñítélý bééñ á chálléñgé. Ýóú hávé ásséts áll óvér thé plácé. Ýóú hávé péóplé cómíñg áñd góíñg ás fár ás wórkstátíóñs. Ýóú hávé ñéw sérvérs thát áré béíñg spúñ úp. Ýóú hávé DévSécÓps whéré ýóú hávé éphémérál sérvérs béíñg spúñ úp óñ tóp óf ýóúr públíc clóúd. Áñd Í'vé bééñ búrñéd íñ thé pást wíth péñtést whéré wé hávé á Wíñdóws 2008 bóx thát wás jáckéd úp, ít dídñ't hávé áñ ÉDR ágéñt, thé péñ téstér fóúñd ít, éxplóítéd ít áñd théñ móvéd látérállý áñd gót dómáíñ áñd ádmíñ áccéss. Só thé bést méthóds Í'vé fóúñd récéñtlý áré ÁPÍ áccéss íñtó ýóúr VMwáré stáck, públíc clóúd préséñcé whátévér ýóú úsé, ýóúr MDM sólútíóñ. Só thát wáý ýóú'ré ñót rélýíñg óñ áñ ágéñt béíñg íñstálléd ór á stép béíñg tákéñ.]

[0:09:14.0 Rýáñ Fríéd: Só théré's á cóúplé óf véñdórs óút théré thát áré dóíñg á réállý góód jób ás fár ás úsíñg thé ÁPÍ cóññéctíóñ tó dífféréñt plátfórms. Bút théñ álsó á chálléñgé ás á práctítíóñér ís mákíñg súré áll óf ýóúr ágéñts áré évérýwhéré whích... Í'vé ñévér hád 100% cómplíáñcé ácróss áll ágéñts, ácróss áll sérvérs, áñd wórkstátíóñs. Só béíñg áblé tó íñstéád óf máñúállý góíñg thróúgh áñd lóókíñg át ýóúr ÉDR véñdór áñd ýóúr váúlt máñágéméñt véñdór, théré áré tóóls thát wíll rúñ ÁPÍ cálls. Théý'll gét thát óñé hóstñámé áñd ít'll sáý wé séé ÉDR, wé séé váúlt máñágéméñt bút wé dóñ't séé thé tóól thát púlls ýóúr lógs áñd séñds thém tó thé SÍM. Só ít mákés ít wáý éásíér, óthérwísé, ýóú'ré dóíñg thát ýóúrsélf whích ýóú'ré ñót álwáýs góíñg tó gét 100%.]

[0:10:01.2 Rághú Ñáñdákúmárá: Thát thíñg ábóút, ýóú'ré ñévér góíñg tó gét 100% áñd ýóú'ré álwáýs pláýíñg cátch úp. Áñd Í dóñ't méáñ thís íñ thé cóñtéxt óf, wé óftéñ sáý, “óh, áttáckérs áré álwáýs óñé stép áhéád.” Í'm ñót tálkíñg ábóút ít fróm thát pérspéctívé bút ás ýóú sáíd, júst óñ básícs wé'ré álwáýs pláýíñg cátch úp whéthér ít's wíth pátchíñg ór whéthér ít's wíth ássét díscóvérý étc. Hów dó ýóú détérmíñé whát ís góód éñóúgh¿ Whát ís áñ áccéptáblé lévél áñd théñ béýóñd thát ít's á bóñús, bút álsó thé cóst óf dóíñg béttér ís álsó pótéñtíállý próhíbítívé. Hów dó ýóú sét thát¿ Bécáúsé, áñd ñót tó cút ýóú óff bécáúsé, ágáíñ góíñg báck tó thát éxámplé óf thát Wíñdóws 2008 sérvér thát ýóú júst dídñ't kñów ábóút. Thát's thé vúlñérábílítý thát éñds úp géttíñg éxplóítéd. Hów dó ýóú stríké thát báláñcé¿]  

[0:10:46.1 Rýáñ Fríéd: Ýéáh. Í'm réállý glád ýóú bróúght úp thé phrásé “góód éñóúgh” bécáúsé thát's sóméthíñg Í lívé bý íñ thé sécúrítý fíéld. Í’vé wórkéd íñ héávílý régúlátéd cómpáñíés líké héálth íñsúráñcé áñd Fíñtéch áñd cárdhóldér dátá, whéré ít's préttý préscríptívé óñ whát ýóú hávé tó dó, bút ñó cómpáñý Í'vé wórkéd fór ís íñ thé búsíñéss tó bé sécúré. Bróóks ís íñ búsíñéss tó séll shóés áñd wé'ré trýíñg tó míñímízé óúr áttáck súrfácé. Áñd íf áñd whéñ wé dó gét hít wíth ráñsómwáré thát ít dóésñ't táké ús óút ás á cómpáñý. Fór wórkíñg íñ thé rétáíl séctór fór béttér ór fór wórsé théré's ñó cómplíáñcé fráméwórk thát wé réállý hávé tó ábídé bý fróm á hólístíc pérspéctívé. Só wé'll úsé thíñgs líké ÑÍST cýbérsécúrítý fráméwórk ór CÍS Tóp whát wás 20 Í thíñk ís 18 ñów.]

[0:11:34.5 Rýáñ Fríéd: Áñd théñ wé úsúállý, óñcé á ýéár, wé'll táké á lóók át, áñd wé ráté óúrsélvés, át thé dífféréñt cóñtróls bécáúsé lét's sáý ássét máñágéméñt. Ít's ímpórtáñt fór ús. Áñd íf wé pút óúrsélvés óñ á scálé óf óñé tó fívé, máýbé wé'ré át á twó ór á thréé, bút máýbé wé dóñ't gét tó á fívé. Whát's thé lévél óf éffórt tó gét fróm á twó tó á thréé vs. thréé tó fóúr áñd fóúr tó fívé¿ Át whát póíñt dó wé cáll ít góód éñóúgh báséd óñ óúr sízé, óúr stáff, áñd théñ móvé óñ tó thé ñéxt thíñg¿ Só réállý wé táké á lóók át ít whát's móst ímpórtáñt tó ús, ássét máñágéméñt ís óbvíóúslý vérý ímpórtáñt. Áñd théñ wé détérmíñé whát's áñ áccéptáblé scóré fór ít áñd ímpróvíñg ít.]

[0:12:16.5 Rághú Ñáñdákúmárá: Thát's réállý íñtéréstíñg. Áñd ýóú sáíd sómé réállý íñtéréstíñg thíñgs théré ábóút thé cóñtrástíñg héávý régúlátéd íñdústríés líké fíñáñcé, líké héálthcáré, vs. á fár léss régúlátéd íñdústrý pártícúlárlý whéñ ít cómés tó cýbérsécúrítý réqúíréméñts líké máñúfáctúríñg áñd rétáíl. Áñd whéñ Í thíñk ábóút thósé híghlý régúlátéd íñdústríés týpícállý théý hávé thé thréé lévérs. Thé óñé ís thé régúlátíóñ, óñé ís á vérý cléár ídéá óf thís ís sóméthíñg thát Í ábsólútélý hávé tó prótéct óthérwísé lóss óf répútátíóñ, lóss óf búsíñéss révéñúé étc. Áñd théñ théré's óftéñ bééñ á séísmíc évéñt thát áffécts thát íñdústrý, thát séctór whích méáñs thát ñó óñé élsé wáñts tó bé thé héádlíñé áct. Bút ñów íñ thé, ñót úñrégúlátéd, bút thé léss régúlátéd íñdústríés, hów dó ýóú ésséñtíállý búíld thósé lévérs tó móvé ýóúr prógrám fórwárd¿]  

[0:13:12.7 Rýáñ Fríéd: Ýéáh, Í thíñk thé móst ímpórtáñt thíñg thát wé'vé dóñé át Bróóks, áñd Í'vé sééñ íñ óthér cómpáñíés, ís hávíñg thát stééríñg cómmíttéé. Só mý bóss mééts wíth thé CÓÓ, thé CFÓ, héád óf prívácý áñd héád óf légál, áñd fór thém tó úñdérstáñd thé ímpórtáñcé óf sécúrítý, thát búýs ús á tóñ óf lévérágé. Só Í thíñk thát's réállý thé móst ímpórtáñt thíñg, ýóú ñééd búý-íñ fróm thé C-súíté áñd tó bé áblé tó ártícúláté whéré wé áré, whéré wé ñééd tó gét tó bé áñd whát ít tákés, whéthér ít's móñéý ór péóplé, ís réállý hów Í fóúñd thé móst súccéssfúl wáý tó dó ít.]

[0:13:48.0 Rághú Ñáñdákúmárá: Áñd hów dó ýóú cóñtrást thé rólé thát ýóú dó tódáý át Bróóks wíth sómé óf thé rólés át ýóúr prévíóús émplóýérs íñ thósé régúlátéd íñdústríés¿ Whát áré thé chálléñgé íñ óñé vs. chálléñgés íñ thé óthér¿ Áñd só, bécáúsé ít's réállý íñtéréstíñg thát ýóú'vé móvéd áróúñd íñ thésé dífféréñt íñdústríés dóíñg thís rólé.]

[0:14:09.1 Rýáñ Fríéd: Ýéáh, Í thíñk óúr Ñórth Stár ís á líttlé bít dífféréñt. Só wórkíñg íñ á híghlý régúlátéd íñdústrý fór HÍPÁÁ fór íñsúráñcé, wé wéré múch móré dátá-drívéñ. Wé úséd tóóls tó fíñd cóñfídéñtíál réstríctéd dátá. Wé díd móré áróúñd dátá lóss prévéñtíóñ. Ñót tó sáý wé dóñ't dó thát át Bróóks, bút wé dóñ't hávé thát dátá thát ís híghlý régúlátéd. Whílé át Bróóks, wé'ré múch móré fócúséd óñ áváílábílítý. Só lóókíñg át ráñsómwáré drívés á lót óf whát wé dó. Só ýéáh, Í wóúld sáý whílé wé dó thíñk ábóút máýbé sómé própríétárý týpé óf dátá íñ íñtélléctúál própértý, wé'ré múch móré fócúséd óñ áváílábílítý fróm dífféréñt thréáts.]

[0:14:52.2 Rághú Ñáñdákúmárá: Áñd Í fíñd thát sórt óf réállý fáscíñátíñg bécáúsé thát wé thíñk ábóút thát trádítíóñál, thé CÍÁ tríáñglé óf sécúrítý. Thé C týpícállý géts á lót óf fócús. Áñd thé Í géts décéñt ámóúñt óf fócús áñd thé Á óftéñ géts ñót ígñóréd, bút ís thé bít thát évérýóñé ís wíllíñg tó sácrífícé íñ órdér tó prótéct thé C áñd thé Í. Bút ágáíñ, Í thíñk, Í féél pártícúlárlý wíth thé térm cýbér résílíéñcé réállý cómíñg íñtó vógúé óvér thé lást cóúplé óf ýéárs thát thé fócús óñ thé Á ís íñcréásíñg áñd órgáñízátíóñs áré púttíñg fár móré ímpórtáñcé óñ thé áváílábílítý píllár óf thé CÍÁ tríáñglé íñ áddítíóñ tó thé C áñd thé Í. Ís thát hów ýóú séé ít¿]  

[0:15:37.3 Rýáñ Fríéd: Í réállý dó. Ýéáh. Wé thíñk ábóút thé áváílábílítý óf óúr ÉRP sýstém. Óñé thíñg Í'vé ñótícéd ís móré áñd móré cómpáñíés áré, fróm mý éxpéríéñcé, téstíñg thát ráñsómwáré récóvérý. Ít's óñé thíñg tó pút ít íñ plácé, bút tó bé áblé tó fíñd óút hów lóñg ít áctúállý tákés áñd théñ áctúállý récóvér ít áñd hávé thát búsíñéss úsér bé áblé tó gét thé dátá thát théý ñééd tó ís réállý ímpórtáñt bécáúsé ýóú dóñ't wáñt tó dó thát fór thé fírst tímé wíth ráñsómwáré. Áñd théñ ít's súpér íñtéréstíñg tó fíñd... Í'vé bééñ íñvólvéd wíth búsíñéss cóñtíñúítý éffórts áñd lét's sáý sóméóñé ñééds ápplícátíóñ XÝZ, ýóú ásk thém hów qúícklý áñd théý sáý áñ hóúr. Bécáúsé whý ñót¿ Whý ñót sáý áñ hóúr¿ Whéñ íñ réálítý ít míght táké óúr íñfrástrúctúré téám éíght hóúrs áñd théñ fígúríñg óút thát díscrépáñcý whéré théý cáñ sáý, “Wé cáñ dó ít íñ áñ hóúr, bút ýóú'ré góíñg tó hávé tó páý fór áñóthér dátá céñtér thát ís áctívé áñd wrítíñg áñd ít'll cósts sáý á míllíóñ dóllárs áñd théñ théý'ré líké, ‘Éíght hóúrs sóúñds préttý góód.’” Só máñágíñg thósé éxpéctátíóñs óf hów lóñg ít áctúállý tákés fór thósé crítícál ápplícátíóñs ís ímpórtáñt tó lévél sét bécáúsé ít tákés lóñgér tháñ ýóú thíñk.]

[0:16:52.5 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý. Áñd ýóú sáíd só... Júst á cóúplé óf thíñgs. Sórrý, Í gét réállý éxcítéd whéñ óúr gúésts, júst thís stréám óf thóúght áñd évérýthíñg, Í kíñd óf wáñt tó dóúblé clíck óñ áll óf thósé thíñgs. Só lét's stárt át thé bégíññíñg óf thát stréám óf thóúght áñd ýóú tálkéd ábóút éfféctívéñéss áñd hów éfféctívé áré mý cóñtróls. Só á bít óf á lóádéd qúéstíóñ, íñ ýóúr pérspéctívé áñd ágáíñ thís góés báck tó ýóúr tímé íñ móré régúlátéd íñdústríés ís, whát dó ýóú séé ás thé dífféréñcé bétwééñ béíñg cómplíáñt áñd béíñg sécúré¿]  

[0:17:27.9 Rýáñ Fríéd: Ýéáh, thát's á húgé dífféréñcé. Só cómplíáñt cáñ bé úséd íñ á pósítívé wáý. Íñ wórkíñg íñ wíth crédít cárd dátá, PCÍ ís réállý préscríptívé áñd ít dóés hávé á lót óf gréát thíñgs, bút ít álsó récómméñds éíght-cháráctér pásswórds, whích Í hávé á hárd tímé wíth. Só ít's á góód básélíñé áñd ýóú cáñ úsé ít tó gét stúff dóñé. Í thíñk hávíñg thát thréát-báséd áppróách óf whát íñdústrý áré ýóú íñ, hów áré áttáckérs góíñg ábóút ít. Fór íñstáñcé, wíth clóúd, Gártñér cómés óút wíth Í thíñk 90-95% óf clóúd bréáchés áré míscóñfígúrátíóñ. Í dóñ't kñów thát áúdíts áré tálkíñg ábóút thát, bút thát's ímpórtáñt bécáúsé wé hávé á clóúd préséñcé. Só cómplíáñcé ís góód, ít cáñ bé ýóúr fríéñd, bút thát cáñ't bé áll thát ýóú dó.]

[0:18:18.4 Rághú Ñáñdákúmárá: Thé wáý Í lóók át thís fróm prévíóús rólés ís thát óftéñ cómplíáñcé áñd áúdíts áré chéckíñg ágáíñst á chécklíst ór á sét óf stáñdárds thát ýóú hávé défíñéd vs. ás ýóú sáý, cómpáréd tó whát ís thé réál thréát áñd hów cóúld ít éxplóít thís cúrréñt cóñfígúrátíóñ. Só thát théñ bríñgs mé óñtó thé fóllów-óñ qúéstíóñ tó thát sórt óf stréám óf thóúghts ýóú sháréd ís thát hów dó ýóú tést thát ýóúr cóñtróls áré éfféctívé¿]  

[0:18:52.0 Rýáñ~ Fríé~d: Só ñ~ów ýó~ú'ré~ cómí~ñg áb~óút m~ý pás~síóñ~ prój~éct í~ñ mý l~ást c~óúpl~é óf j~óbs.]

[0:18:57.6 Rágh~ú Ñáñ~dákú~márá~: Álrí~ght, l~ét's~ gó.]

[0:18:57.8 Rýáñ Fríéd: Ýéáh, whéñ Í fírst stártéd, tálk ábóút thé 10-ýéár évólútíóñ. Ýóú'd páý á péñ téstér hówévér múch móñéý áñd théý wóúld básícállý júst rúñ á Ñéssús scáñ áñd téll ýóú thésé áré áll ýóúr vúlñérábílítíés áñd thát wás ít. Thé ñéxt párt Í'vé sééñ ís ñów ýóú páý á péñ téstér, máýbé ýóú gívé thém áccéss íñ ýóúr éñvíróñméñt, máýbé ýóú dóñ't. Próbáblý ñót. Théý trý tó gét íñ, théý míght gét íñ, théý'll gét áccéss, áñd théñ ýóú fíx thósé thíñgs. Íñ thé lást cóúplé óf ýéárs, ýóú stárt tó séé thé évólútíóñ óf púrplé téámíñg áñd tóóls líké Átómíc Réd Téám, whéré ñów sóméóñé whó ís ñót tráíñéd ás á fórmál péñ téstér cáñ áctúállý rúñ símúlátíóñs óf whát háckérs áré úsíñg.]

[0:19:38.7 Rýáñ Fríéd: Só Í'll lóók át dífféréñt répórts fróm Máñdíáñt ór Réd Cáñárý áñd ít wíll sáý, thésé áré thé tóp 10 háckér téchñíqúés thát wé'vé sééñ óvér thé lást ýéár. Áñd théñ Í'll áctúállý úsé á tóól tó rúñ thósé téchñíqúés óñ mý láptóp íñ óúr ñétwórk. Wé'll séé whát óúr ÉDR ór fíréwálls cátch. Íf théý cátch móst óf ít, gréát. Áñd íf théý dóñ't cátch sóméthíñg, Í'll wríté á détéctíóñ fróm óúr SÉM ór ÉDR, só wé'll cátch ít ñéxt tímé. Só á qúíck éxámplé ís, móst háckérs whéñ théý gét íñ, théý'll rúñ sóméthíñg líké, whó ám Í¿ Tó fígúré óút éxáctlý whéré théý áré, whát áccóúñt théý hávé. Áñd wé sáw thát óúr ÉDR tóól dídñ't détéct óñ ít, só wé wróté á qúíck détéctíóñ áñýtímé wé séé thát áñd wé'vé cáúght péñ téstérs líké thát wíth sóméthíñg só símplé áñd só éárlý. Ýéáh, Í júst thíñk úsíñg stúff líké ádvérsárý émúlátíóñ ór évéñ rúññíñg stúff íñ cómmáñd prómpts, líké whó ám Í ór sýsíñfó ór ñét gróúp ádmíñ ís réállý ímpáctfúl áñd fréé.]

[0:20:46.3 Rághú Ñáñdákúmárá: Só Í wáñt tó ásk thát. Áñd ábsólútélý, áñd Í thíñk thát réállý ís thé évólútíóñ óf sécúrítý téstíñg. Whéré ñów Í bélíévé wé'ré át á stágé whéré wé'ré fár móré réálístíc íñ téstíñg óúr sécúrítý déféñsés. Áñd óf cóúrsé, téám éxércísés állów á qúíck féédbáck lóóp tó ímpróvé thát. Bút whéñ lét's sáý ýóú áré théré, ýóú áré shóppíñg fór thé ñéxt sécúrítý cápábílítý thát ýóú wáñt tó bríñg óñ bóárd tó prótéct íñ thís cásé Bróóks, hów dó ýóú válídáté whátévér thát véñdór ís trýíñg tó séll ýóú ís áctúállý góíñg tó próvídé ýóú wíth thé sécúrítý úplíft thát ýóú áré éxpéctíñg¿ Hów dó ýóú gó ábóút thát¿]  

[0:21:30.1 Rýáñ Fríéd: Ýéáh, Í thíñk ít's réállý ímpórtáñt tó défíñé réállý préscríptívé súccéss crítéríá. Só líké whát úsé cásé áré ýóú trýíñg tó fíñd¿ Bécáúsé ýóú'ré ñót góíñg tó hávé á góód tímé íf ýóú júst gó íñ tó lóók fór á véñdór áñd sáý, Í wáñt thé cápábílítý tó dó thís. Whý¿ Whát áré ýóú trýíñg tó déféñd ágáíñst¿ Áñd cáñ ýóú émúláté thát¿ Íf ýóú'ré lóókíñg fór á clóúd sécúrítý póstúré máñágéméñt sólútíóñ, máýbé ýóú dó á qúíck PÓC áñd théñ ýóú máké áñ S3 búckét ópéñ tó thé wórld wíth ñó dátá íñ ít áñd séé hów qúícklý ít cátchés ít. Ór fór mícróségméñtátíóñ, máýbé ýóú hávé á láptóp áñd ýóú dó áñ Ñmáp scáñ tó thé whólé éñvíróñméñt áñd séé whát ít cáñ cómmúñícáté báck. Áñd théñ ýóú pút thé tóól íñ éñfórcéméñt módé áñd séé whát ýóú cáñ stíll réách. Só Í thíñk ýóú ñééd tó úñdérstáñd thé úsé cásé áñd thé próblém ýóú'ré trýíñg tó sólvé béfóré ýóú évéñ thíñk ábóút lóókíñg át véñdórs.]

[0:22:30.2 Rághú Ñáñdákúmárá: Ýéáh, ábsólútélý. Í ágréé. bécáúsé ít's thé, áñd Í thíñk bóth fróm thé cústómér sídé ís hávíñg á cléár ídéá óf thé úsé cásé thát ýóú'ré trýíñg tó sólvé vs. á géñérál, "Héý, Í ñééd thís cápábílítý." Ít's góttá bé tíéd fór béñéfít. Áñd théñ Í thíñk fróm á véñdór pérspéctívé ís béíñg áblé tó cléárlý cóññéct wíth thát úsé cásé ás óppóséd tó sáýíñg ágáíñ, "Héý, wé'ré séllíñg ýóú thís cápábílítý," áñd ít júst wórks líké thís. Áñd béíñg áblé tó sáý thát, Í thíñk thát's só ímpórtáñt. Áñd Í wáñt tó gó tó thé ñéxt thíñg bécáúsé thís ís á Zéró Trúst Léádérshíp pódcást. Só wé'ré góíñg tó tálk á bít ábóút Zéró Trúst. Áñd Í kñów thát ýóú áré vérý múch á Zéró Trúst práctítíóñér. Ýóú'vé búílt át léást twó Zéró Trúst prógráms át dífféréñt émplóýérs. Fírstlý, hów dó ýóú thíñk ábóút Zéró Trúst áñd whý dóés ít résóñáté wíth ýóú¿]  

[0:23:23.4 Rýáñ Fríéd: Ýéáh. Só Í álwáýs thíñk ábóút thé Tárgét bréách fróm ábóút á décádé ágó whéñ áñ HVÁC cóñtráctór hád áccéss íñtó thé ñétwórk áñd théñ wás áblé tó áccéss cárdhóldér dátá. Thát's óñé óf thé réásóñs wé'ré trýíñg tó dó ít. Ór Í básícállý thíñk ábóút íf áñd whéñ á úsér ís íñféctéd, hów dó wé míñímízé thát blást rádíús gívíñg thém léást prívílégé áccéss só théý cáñ't dó múch dámágé¿]  

[0:23:52.4 Rághú Ñáñdákúmárá: Só whéñ ýóú ápplý thát, áñd óf cóúrsé... Só thát ábsólútélý máps tó thé Zéró Trúst áppróách tó sécúrítý, théñ hów dó ýóú théñ búíld á prógrám tó gó áñd hélp ýóúr órgáñízátíóñ ádópt thát áppróách¿ Bécáúsé wé héár cóñsístéñtlý thát Zéró Trúst ís á gréát ídéá, bút díffícúlt tó áchíévé íñ práctícé, áñd ýét ýóú'vé dóñé ít twícé súccéssfúllý. Só whát's thé sécrét sáúcé thát ýóú'vé gót thát óthérs ñééd tó kñów¿]  

[0:24:23.0 Rýáñ Fríéd: Súré. Zéró Trúst ís móré óf á príñcíplé Í'vé bééñ áblé tó ápplý ít íñ á cóúplé óf dífféréñt wáýs. Íñ álmóst évérýthíñg wé dó, wé thíñk ábóút hów cáñ wé gó tówárds Zéró áñd álsó Zéró-ísh Trúst. Áctúál Zéró Trúst ís réállý hárd tó dó, áñd Í thíñk ít's réállý íñtímídátíñg. Whéñ Í fírst thóúght ábóút Zéró Trúst, Í thóúght ábóút béíñg áblé tó állów léss sérvér-tó-sérvér cómmúñícátíóñ, whích réállý scárés mé, áñd ít's réállý pródúctíóñ-ímpáctíñg. Bút fór íñstáñcé, whát wé'ré tálkíñg ábóút ís mícróségméñtátíóñ fróm á Zéró Trúst pérspéctívé. Whát ís thé bést báñg fór óúr búck thát wé'ré góíñg tó gét wíth béíñg thé léást dísrúptívé¿ Bécáúsé ás ýóú, áñd Í'm súré ýóúr lístéñérs kñów, Í'vé lóst crédíbílítý bécáúsé óf á tóól ór á téchñólógý, sómé kíñd óf sécúrítý tóól thát blóckéd sóméthíñg, máýbé ít wás á légítímáté blóck, máýbé ñót, bút ít's réállý hárd tó gáíñ thát trúst báck.]

[0:25:22.3 Rýáñ Fríéd: Í'vé hád tóóls whéré áñýtímé sóméthíñg bróké, théý wéré líké, "Ís ít thát tóól¿" Í'm líké, "Ñó." Só, góíñg óff óf thát, wé lóókéd át wórkstátíóñ-tó-wórkstátíóñ cómmúñícátíóñ, whích shóúld bé ñóñé. Áñd théñ úsér-tó-sérvér íñtéráctíóñ, bécáúsé óvér 90% óf óúr émplóýéé básé áré ñót íñ ÍT. Só théý réállý dóñ't áccéss sérvérs úñléss ít's thróúgh HTTPS théý áré ñót rémótélý áccéssíñg thém. Áñd whéñ ýóú thíñk ábóút fróm á thréát pérspéctívé, móst óf thé íñtrúsíóñs stárt wíth á phíshíñg émáíl óñ á wórkstátíóñ, péóplé dóñ't ñórmállý áccéss émáíl óñ á sérvér áñd théý shóúldñ't. Hów dó Í máké ít, só Í héár sóméóñé gót hít wíth ráñsómwáré thát wéré ñót hávíñg á bád dáý, théý cáñ't áfféct áñý óthér wórkstátíóñs áñd théý cáñ't áfféct móst óthér sérvérs. Thát fór mé ís thé Zéró-ísh Trúst fróm á mícróségméñtátíóñ pérspéctívé.]

[0:26:19.2 Rághú Ñáñdákúmárá: Í líké thé wáý, hów ýóú sáíd ít's Zéró-ísh. bécáúsé Í thíñk ít góés báck tó sóméthíñg wé wéré tálkíñg ábóút éárlíér ís góód éñóúgh. Áñd ít's dráwíñg thát líñé bétwééñ thís... Í kñów thát thís ís whéré thé... Áñd Í thíñk tó páráphrásé whát ýóú júst sáíd ís, Í kñów thát thésé áré thé bíggést rísks wíth óvérlý pérmíssívé áccéss wíthíñ mý ñétwórk. Só thát's thé áccéss thát Í'm góíñg tó fócús óñ rédúcíñg thát ímplícít trúst. Só móvíñg tówárds móré Zéró-ímplícít-Trúst bút Í dráw thé líñé héré bécáúsé, béýóñd thís, thé rétúrñ Í gét fór thé éffórt Í'm púttíñg íñ ís ñéglígíblé ór pótéñtíállý Í thíñk góíñg báck... Áñd thát wás á réállý ímpórtáñt póíñt ábóút... Ít's pótéñtíállý á cáréér-défíñíñg óftéñ. Sécúrítý cóñtróls áré cáréér-défíñíñg bécáúsé íf théý gó wéll áñd ýóú áré áblé tó shów thát ýóú'vé rédúcéd rísk áñd ýóúr éxpósúré, théñ évérýóñé síñgs ýóúr práísés. Bút théré's á fár gréátér cháñcé thát sómé crítícál ápplícátíóñ wíll bréák áñd théý wíll bé líké, "Héý Rýáñ, héý Rághú, lét's hávé á chát ábóút thís thíñg thát ýóú júst ápplíéd." Áñd ás ýóú sáíd, ýóú hávé tó spéñd hóúrs, dáýs, éxpláíñíñg whý ít wásñ't ýóúr pródúct thát cáúséd thé íssúé. Ágáíñ, Í thíñk máýbé júst tó réítéráté, whát ís thát méásúré thát sáýs úp tíll thís póíñt, thé éffórt ís wórthwhílé¿ Thát's thé góód éñóúgh. Áñd théñ béýóñd thís, thé cóst ís hígh tó gét móré béñéfíts. Hów dó ýóú dráw thát líñé íñ thé sáñd¿]  

[0:27:56.8 Rýáñ Fríéd: Súré, ít cáñ défíñítélý bé súbjéctívé, bút fór mé, Í thíñk ábóút thé ádmíñístrátívé óvérhéád áñd théñ thé pródúctíóñ ímpáct tó ápplícátíóñs. Péóplé íñ théír jób déscríptíóñ óthér tháñ ús, ít dóésñ't sáý tó bé sécúré. Théý ñééd théír ápplícátíóñs tó rúñ. Só Í cáñ gívé á góód éxámplé óf sóméthíñg wé dídñ't dó bécáúsé Í dídñ't thíñk ít wás wórth thé báñg fór thé búck. Só áñóthér pótéñtíál rísk ís lét's sáý á sérvér géts íñféctéd áñd théý vísít á cómmáñd áñd cóñtrólléd dómáíñ áñd dówñlóád málwáré áñd théý áré íñféctéd. Stráíght fróm thé sérvér, dídñ't réqúíré á úsér tó cóññéct tó ít. Ñów óñé thíñg wé cóúld dó ís dó Zéró Trúst whéré wé óñlý állów ápplícátíóñs ór sérvérs tó gó tó spécífíc dómáíñs, cértáíñ wébsítés. Réálístícállý, sérvérs dóñ't gó tó á lót óf wébsítés bút thé wórk béhíñd thát ís íñcrédíblé. Áñd Í óñlý kñów thát bécáúsé wé tríéd ít. Théré áré só máñý dómáíñs óñ á wébsíté thát thíñgs réách óút tó. Só ít wóúld bé áñ ádmíñístrátívé ñíghtmáré áñd pródúctíóñ ímpáctíñg íf lét's sáý théý dówñlóád á ñéw ápplícátíóñ, ít dóésñ't wórk. Áñd lét's sáý ít's sóméóñé íñ Ásíá ór Éúrópé áñd Í'm thé pérsóñ dóíñg ít. Só réállý whát Í thíñk ábóút ís, whát's thé rísk¿ Thé rísk ís óúr DÑS ñót cátchíñg thát dómáíñ, óúr ÉDR ñót cátchíñg thát dómáíñ, óúr fíréwáll ñót cátchíñg thát dómáíñ, áñd ít's á C2 sérvér. Cáñ á státé áctór dó thát¿ Súré. Bút fór mé thát's ñót wórth ít bécáúsé óf hów pródúctíóñ ímpáctíñg ít cáñ bé. Só wé'vé dóñé ít óthér wáýs.]

[0:29:45.1 Rágh~ú Ñáñ~dákú~márá~: Ýép. Á~ñd Í h~ávé á~ símí~lár é~xpér~íéñc~é, só Í~ ábsó~lúté~lý úñ~dérs~táñd~ thát~. Só wh~át ís~ thé f~útúr~é fór~ ýóúr~ Zéró~ Trús~t pró~grám~ áñd h~ów ýó~ú thí~ñk áb~óút t~hát c~óñtí~ñúéd~ évól~útíó~ñ¿ Wh~át dó~és th~át ló~ók lí~ké¿]  

[0:30:01.1 Rýáñ Fríéd: Ýéáh, Í thíñk fróm mícróségméñtátíóñ, mákíñg súré ít's ápplíéd évérýwhéré. Lóókíñg át dífféréñt úsé cásés, máýbé móré fróm á vísíbílítý pérspéctívé tó fígúré óút whát's tálkíñg tó whát wé lóók át públíc clóúd áñd mákíñg súré wé'ré úsíñg ás léást prívílégé ás póssíblé whéñ ít cómés tó rólés áñd áccéss áñd súch. Áñd íñ léást prívílégé áccéss íñ géñérál ácróss óúr áctívé díréctórý áccóúñts, bóth íñ Ázúré áñd óñ-prém. Thósé áré sómé óf thé bíg thíñgs wé'ré wórkíñg óñ.]

[0:30:29.6 Rághú Ñáñdákúmárá: Áñd ýóú tálkéd ábóút clóúd á féw tímés. Áñd, óftéñ órgáñízátíóñs áñd práctítíóñérs dífféréñtíáté bétwééñ clóúd sécúrítý áñd trádítíóñál cámpús áñd dátá céñtér sécúrítý. Áñd, áctúállý, Í wás át áñ évéñt éárlíér thís wéék áñd óñ stágé wás ésséñtíállý á pérsóñ whó ráñ DévÓps ór DévSécÓps át á lárgé fíñáñcíál órgáñízátíóñ. Áñd whát hé sáíd wás, thé próblém wé'vé créátéd ís bý sáýíñg, “Ókáý, Í dó sépáráté sécúrítý dífféréñtlý ór hów Í thíñk ábóút sécúrítý dífféréñtlý fór clóúd vs. légácý, trádítíóñál, whátévér ýóú wáñt tó cáll ít.” Whát áré ýóúr thóúghts¿ Bécáúsé hís pérspéctívé wás ýóú ñééd tó thíñk ábóút thósé íñ thé sámé wáý só thát ýóú hávé cóñsístéñt sécúrítý.]

[0:31:18.0 Rýáñ Fríéd: Í ábsólútélý ágréé. Thé sáýíñg Í álwáýs gó bý ís thé clóúd ís júst áñ éxtéñsíóñ óf ýóúr dátá céñtér. Whéthér ít's á VM, á Wíñdóws VM íñ thé clóúd ór íñ ýóúr dátá céñtér ór úñdér ýóúr désk. Ít stíll ñééds tó gét pátchéd, ít stíll ñééds thé cértáíñ ágéñts áñd ít's á réállý dáñgéróús víéw tó víéw thém sépárátélý. Áñd Í thíñk ít ís tákíñg sómé tímé tó gét úséd tó, bóth fróm á sécúrítý áñd íñfrástrúctúré pérspéctívé. Bút líké ýóú sáíd, thé cóñtróls ñééd tó bé símílár. Ñów whéñ ýóú gét tó cértáíñ thíñgs líké sérvícés áñd stórágé cóñtáíñérs, thósé cáñ bé dífféréñt. Á VM ís á VM, whéthér ít's éphémérál ór ñót. Só ýóú stíll dó ñééd thát vísíbílítý áñd pátchíñg áñd súch júst líké ýóú wóúld íñ ýóúr dátá céñtér.]

[0:32:04.6 Rághú Ñáñdákúmárá: Só whát sórt óf, ñów whéñ ýóú lóók át, whát ýóú áré lóókíñg át íñtó thé fútúré. Whát áré thé tréñds, téchñólógíés thát réállý éxcíté ýóú¿ Í kñów ýóú'vé spókéñ á bít ábóút ýóúr pássíóñ prójéct, bút whát áré ýóú réállý lóókíñg fórwárd tó háppéñíñg íñ thé cýbérsécúrítý wórld¿]  

[0:32:24.8 Rýáñ Fríéd: Ýéáh, Í thíñk júst ímpróvéméñts íñ ássét máñágéméñt, líké wé tálkéd ábóút, móré óf thát ÁPÍ-báséd áppróách tó fígúré óút whát's ýóúr tótál ássét cóúñt. Thát's á hárd thíñg tó fíñd óút, bút Í álsó thíñk íñ thé cómíñg ýéárs wé'll séé sómé móré téchñólógý áróúñd ÁPÍ sécúrítý. Í thíñk thát's sóméthíñg thát cómpáñíés próbáblý hávé móré éxpósúré tháñ théý réálízé, éspécíállý íf théý hávé ápplícátíóñs, cállíñg ápplícátíóñs íñ ýóúr ñétwórk ór móré líkélý íñ óthér stáff-báséd ápplícátíóñs ór ñétwórks. Áñd ýóú míght hávé ñó ídéá whát kíñd óf sécúrítý ýóú hávé fór thát. Só Í'm réállý éxcítéd tó séé thát téchñólógý tó fíñd óút whéré áré ýóúr ÁPÍs áñd whát kíñd óf sécúrítý dó ýóú hávé áróúñd thém. Áñd théñ hávíñg thát dévélópér-báséd áppróách whéré, thát's ñót mý éxpértísé, bút Í wóúld lóvé á tóól thát ít’ll pút ít íñ thé dévélópér láñgúágé áñd wíth thé própér crítícálítý só théý cáñ fíx ít.]

[0:33:19.3 Rághú Ñáñdákúmárá: Áñd áctúállý, ýóú híñtéd óñ dévélópér áñd wé héár á lót óf térms líké DévSécÓps áñd á shíft-léft áñd sécúré bý désígñ ór sécúré bý défáúlt. Í'm bý ñó méáñs áñ éxpért íñ áñý óf thésé térms, bút Í'm... Í'm dáñgéróús éñóúgh thát Í'vé réád thém áñd thát Í cáñ blúrt thém óút. Whát dó thésé méáñ tó ýóú áñd whát dó théý méáñ tó whát ýóú dó ás á práctítíóñér¿]  

[0:33:46.1 Rýáñ Fríéd: Ýéáh, Í thíñk shíft-léft ís réállý ímpórtáñt. Í'vé bééñ óñ bóth sídés whéré dévélópérs wíll sáý, “Héý, wé hávé thís ápplícátíóñ thát's góíñg tó bé góíñg íñ pródúctíóñ íñ twó wééks. Cáñ ýóú júst gívé á sígñ-óff¿” Í'm líké, "Whát¿" Áñd théñ wé úsé dífféréñt tóóls tó bé áblé tó trý tó lóók át ápplícátíóñ vúlñérábílítíés áñd súch. Áñd wé fígúré ít óút. Móst líkélý ít's góíñg tó gó lívé áñýwáý. Só ídéállý wé gét íñvólvéd fróm thé bégíññíñg áñd Í dóñ't hávé á húgé ápplícátíóñ dévélópméñt báckgróúñd, bút sómétímés Í fíñd júst hávíñg sécúrítý íñ thé róóm mákés thém tálk ór béhávé dífféréñtlý íñ thát íñítíál díscússíóñ. Bút théñ Í álsó thíñk ít's réállý ímpórtáñt bécáúsé théré áré státíc códé áñálýsís tóóls, dýñámíc códé áñálýsís tóóls. Lét thé dévélópér píck whát théý líké. Bécáúsé móst líkélý Í'm ñót góíñg tó bé íñ ít dáý tó dáý, Í wáñt sóméthíñg thát's dévélópér fríéñdlý. Áñd só wé'vé hád góód súccéss wíth thát. Óbvíóúslý, wé wáñt tó lóók át ít tó séé íf ít hás thé básélíñé míñímúm óf sécúrítý-týpé chécks, bút wé wáñt ít tó bé íñ á láñgúágé whéré théý úñdérstáñd áñd wé'ré móré óf íñ á cóñsúltátívé rólé.]

[0:34:56.1 Rághú Ñáñdákúmárá: Í'm sórt óf bééñ pláýíñg wíth thé ídéá thát ádóptíñg á Zéró Trúst áppróách tó sécúrítý réállý álígñs wíth á shíft-léft. Áñd tákíñg thát ráthér tháñ trýíñg tó blóck bád thíñgs, béíñg éxplícít ábóút sáýíñg, thésé áré thé góód thíñgs Í wáñt tó állów vérý múch álígñs wíth lét's sáý thé dévélópméñt óf áñ ápplícátíóñ whéré ít's álmóst ýóú'ré sáýíñg, ókáý, Í kñów thésé áré thé thíñgs Í ñééd thé ápplícátíóñ tó dó áñd Í wáñt tó wríté thé sécúrítý rúlés thát állów mé tó dó thát. Só dó ýóú thíñk ít ís thé cásé thát ás wé séé sécúrítý shíft-léft, thát wíll... Íñ órdér tó máké thát práctícál, ít'll bé áñ íñcréáséd ádóptíóñ óf Zéró Trúst ór tó pút ít á dífféréñt wáý, ésséñtíállý móré fócús óñ défíñíñg áñ állów líst-báséd sécúrítý¿]  

[0:35:48.4 Rýáñ Fríéd: Ýéáh, Í thíñk thé shíft-léft défíñítélý pláýs álóñg wíth ít. Í thíñk ábóút ñów ás wé óñbóárd ñéw sérvérs ór ápplícátíóñs, wé'ré íñvólvéd éárlíér bécáúsé ít's góíñg tó bé pút íñtó óúr mícróségméñtátíóñ éñvíróñméñt áñd wé wáñt tó úñdérstáñd whát cómmúñícátíóñ thát tóól áctúállý ñééds. Áñd Í cáñ gívé á qúíck éxámplé. Wé'vé hád áñ ápplícátíóñ whéré thé véñdór sáíd wé ñééd pórts óñé thróúgh 65,000 ópéñéd, whích ís wíld áñd éxtrémélý lázý óf thát véñdór.]

[0:36:16.7 Rágh~ú Ñáñ~dákú~márá~: Whát~ ábóú~t thé~ óthé~r féw~ húñd~réd á~t thé~ éñd. T~héý d~ídñ'~t wáñ~t thó~sé¿]  

[0:36:20.6 Rýáñ Fríéd: Ýéáh. Théý wéré trýíñg, thé léást prívílégé ór Zéró-ísh Trúst. Íf wé wé'ré íñvólvéd éárlý, wé cáñ lét ít rúñ fór á móñth áñd séé thát máýbé ít's á ráñgé óf óñlý 100 ór 1,000 pórts. Bút íf wé'ré ñót íñvólvéd éárlý áñd théý íñstáll thé ápplícátíóñ wíthóút ús kñówíñg áñd ít's álréádý íñ pródúctíóñ, wé'ré próbáblý góíñg tó hávé tó kéép thé óñé tó 65,000 úñléss wé hávé éxtéñsívé wórk áñd á qúíck féédbáck lóóp. Béíñg íñvólvéd éárlý íñ thát réqúíréméñt phásé áñd lóókíñg át thé dátá thát hélps ýóú bé súccéssfúl íñ á Zéró-ísh Trúst strátégý.]

[0:36:58.1 Rághú Ñáñdákúmárá: Ábsólútélý. Áñd Í thíñk thát Í thíñk théñ cómés báck tó sórt óf thé mátúrítý ýóú wéré tálkíñg ábóút thát ás thát prógrám mátúrés, ñátúrállý thé éñgágéméñt óf sécúrítý shífts fúrthér áñd fúrthér tó thé léft. Áñd ágáíñ, hów fár léft réállý dépéñds óñ hów fár ýóú wáñt tó táké thát prógrám. Í méáñ líké wé'vé sáíd théré's só múch móré thát wé cáñ díscúss, bút Í'm cóñscíóús óf ýóúr tímé. Whát áré ýóú éxcítéd ábóút íñ térms óf thé fútúré¿ Whát áré thé thíñgs thát ýóú'd wáñt thé lístéñérs tó héár áñd táké áwáý áñd máýbé pút íñtó práctícé¿]  

[0:37:37.3 Rýáñ Fríéd: Ýéáh, Í'vé bééñ tálkíñg ábóút líké thé cóñtról válídátíóñ. Í'vé bééñ réállý éxcítéd tó séé thé shíft íñ sécúrítý óf réállý thé cóllábórátíóñ áñd thé áctíóñáblé thréát íñtéllígéñcé. Í thíñk MÍTRÉ ÁTT&CK hás bééñ á réállý pósítívé thíñg fór thé íñdústrý tó básícállý códífý whát áttáckérs áré dóíñg fróm á hígh lévél. Só tó bé áblé tó bé párt óf áñ íñfórmátíóñ sháríñg gróúp ór gó tó á cóñféréñcé ór júst réád ártíclés áñd séé whát áré háckérs úsíñg, áñd théñ gívíñg ýóú thé válúé ór thé cómmáñd tó rúñ. Thát wáý ýóú cáñ rúñ ít íñ ýóúr éñvíróñméñt tó séé íf ýóú áré áfféctéd. Bécáúsé prévíóúslý ýóú'd hávé á péñ tést óñcé á ýéár, áñd théñ áftér thát, ýóú hávé tó wáít úñtíl ñéxt ýéár áñd ít's, ít bécómés stálé vérý qúícklý bécáúsé óf thé ádáptíñg éñvíróñméñts. Só Í'm réállý éxcítéd tó cóñtíñúé tó séé thát háppéñ áñd máýbé évéñ shíft thé clóúd tó séé whát áré lógs thát Í shóúld bé lóókíñg át. Whát áré áttáckérs dóíñg¿ Hów cáñ Í émúláté ít¿ Hów cáñ Í séé íf ít wóúld wórk ór ñót¿]  

[0:38:40.2 Rágh~ú Ñáñ~dákú~márá~: Áwés~ómé. T~hé ót~hér t~híñg~, Rýáñ~, ís ít~ trúé~ thát~ át Br~óóks~ Rúññ~íñg, ý~óú dó~ áll ó~f ýóú~r ímp~órtá~ñt sé~cúrí~tý mé~étíñ~gs wh~ílé ó~út fó~r á rú~ñ íñ B~róók~s trá~íñér~s¿ Ís~ thát~ trúé~¿ Jús~t lét~ ús kñ~ów.]

[0:38:49.0 Rýáñ~ Fríé~d: Ýéá~h, Í th~íñk Í~ wás t~éllí~ñg ýó~ú prí~ór, ás~ Í íñt~érví~éwéd~, ýóú h~ávé t~ó séñ~d íñ ý~óúr 5K~ tímé~ áñd b~é úñd~ér 20 mí~ñúté~s.]

[0:38:55.1 Rághú Ñáñdákúmárá: Hávíñg rúñ wíth ýóú, Í'm préttý cóñfídéñt thát ýóú cóúld dó á súb-20 íf ýóú tríéd. Í kñów ýóú wéré góíñg éásý óñ mé thát dáý. Rýáñ, ít's bééñ súch á pléásúré tó hávé ýóú. Ít's álwáýs á pléásúré tó cóñvérsé wíth súch á wóñdérfúl sécúrítý próféssíóñál líké ýóúrsélf. Só tháñk ýóú só múch fór ýóúr tímé.]

[0:39:14.0 Rýáñ~ Fríé~d: Ýéá~h, thá~ñk ýó~ú fór~ thé ó~ppór~túñí~tý. Ít~'s bé~éñ gr~éát.]

[0:39:16.6 Rághú Ñáñdákúmárá: Áñd, ýéáh, áñd íf ýóú wáñt tó léárñ móré ábóút hów Íllúmíó ís hélpíñg órgáñízátíóñs líké Bróóks Rúññíñg rédúcé rísk áñd rúñ dówñ cýbér-áttácks, ýóú cáñ vísít óúr wébsíté íllúmíó.cóm áñd chéck óút thát cústómér cásé stúdý áñd á whólé búñch óf óthérs. Tháñk ýóú só múch.]

[0:39:37.5 Rághú Ñáñdákúmárá: Tháñks fór túñíñg íñtó thís wéék's épísódé óf Thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át @íllúmíó. Áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

‍