[Túrñ~íñg R~ísk í~ñtó R~ésíl~íéñc~é]

[00:16 Rágh~ú Ñáñ~dákú~márá~]

[Hí, évérýóñé. Wélcómé báck tó áñóthér épísódé óf Thé Ségméñt: Á Zéró Trúst Léádérshíp Pódcást. Tódáý, ít ís á gréát pléásúré tó bé jóíñéd bý Íñdý Dhámí, fíñáñcíál sérvícés cýbér pártñér át KPMG ÚK, áñd sóméóñé whó's hád máñý ýéárs óf éxpéríéñcé íñ hélpíñg sómé óf thé lárgést fíñáñcíál sérvícés órgáñízátíóñs búíld óút théír cýbér strátégý áñd práctícé. Só, réállý éxcítéd tó spéák tó hím tódáý áñd léárñ fróm hís éxpéríéñcés. Íñdý, wélcómé tó Thé Ségméñt.]  

[00:48 Íñdý~ Dhám~í]

[Tháñ~ks. Th~áñks~ fór í~ñvít~íñg m~é. Ít'~s á ré~ál pl~éású~ré áñ~d hóñ~ór. Í'~vé bé~éñ fó~llów~íñg Í~llúm~íó’s s~tórý~ fór m~áñý, m~áñý ý~éárs~. Só ýé~áh, ké~éñ tó~ gét í~ñvól~véd á~ñd có~ñtrí~búté~ sómé~ óf mý~ léár~ñíñg~s.]  

[1:01 Rágh~ú Ñáñ~dákú~márá~]

[Wéll~, wé'r~é déf~íñít~élý h~éré t~ó héá~r ýóú~r stó~rý tó~dáý, Í~ñdý. S~ó wít~h thá~t, whý~ dóñ'~t ýóú~ júst~ stár~t óff~ bý té~llíñ~g ús ý~óúr b~áckg~róúñ~d íñ c~ýbér~, áñd t~hé éx~pérí~éñcé~s thá~t háv~é gót~ tó wh~éré ý~óú ár~é íñ ý~óúr c~áréé~r tód~áý¿]  

[1:13 Íñdý~ Dhám~í]

[Ýéáh, súré. Só, Í'vé bééñ wórkíñg íñ thé sécúrítý íñdústrý ñów fór cómíñg úp tó 21 ýéárs íñ várýíñg dífféréñt rólés. Só, stártéd óff mý cáréér bý máñágíñg áñ ÍT dépártméñt fór áñ árchítéct's fírm. Áñd thát íñvólvéd évérýthíñg fróm ñétwórk máñágéméñt tó rúññíñg báckúps, tó théñ ýóú trý tó cléár áll thésé péský vírúsés áñd málwáré thát wéré sórt óf prólíférátíñg ácróss thé éñtíré ñétwórk. Áñd ñów, thís ís éárlý 2000s. Só, ýóú cáñ ímágíñé thát, ýóú kñów, sécúrítý wásñ't hígh óñ thé ágéñdá. Bút whát's whát réállý résóñátéd wíth mé wás béíñg áblé tó máñágé thésé thíñgs. Bút théñ álsó, thé fáct thát máñý órgáñízátíóñs wéréñ't prépáréd fór thé wórst thát wóúld háppéñ íf théý wéré tó lósé théír ñétwórk, théír éñtíré ñétwórk; théý hád ñó cóñtíñgéñcý pláñs íñ plácé. Só thát réállý gót mé íñtéréstéd íñ sécúrítý. Í stúdíéd á líttlé bít át úñívérsítý, sómé óf thé sórt óf thé máíñ príñcíplés óf ÍñfóSéc, ít wás át thé tímé, áñd théñ hávíñg móvéd óñ fróm thát rólé, éñd úp móvíñg tó Mércédés Béñz íñ Míltóñ Kéýñés, áñd próbáblý á pívótál póíñt íñ mý cáréér bécáúsé Í éñdéd úp wórkíñg wíth á cháp thát wás júst vérý kñówlédgéáblé ábóút évérýthíñg thát ýóú cáñ thíñk óf wás sécúrítý, búsíñéss cóñtíñúítý, éñtérprísé, rísk máñágéméñt, phýsícál sécúrítý, évérýthíñg. Áñd thát's whéré réállý ít kíck-stártéd mý cáréér íñ thé wórld óf sécúrítý.]

[Wé búílt áñ íñfórmátíóñ sécúrítý máñágéméñt sýstém. Ít bécámé thé fírst íñ Mércédés Béñz glóbállý tó bé cértífíéd tó ÍSÓ 27001, áñd wé hád á qúálítý máñágéméñt sýstém thát wás ÍSÓ 9000 cértífíéd. Áñd ít wás bríllíáñt, wé wéré dóíñg sómé réállý íñtéréstíñg wórk. Áñd róúghlý áróúñd 2004, 2005, thé páréñt cómpáñý, Dáímlér, sáw whát wé créátéd, áñd théý áskéd mý téám tó gó óút áñd réplícáté whát wé'vé búílt íñ Gérmáñý. Só, Í spéñt twó áñd á hálf ýéárs trávélíñg íñ áñd óút óf Stúttgárt áñd spéñdíñg sómé tímé théré. Só, gréát éxpéríéñcé óñ á glóbál ópérátíñg módél tráñsfórmátíóñ prógrám, fúñdáméñtállý, áñd théré wás áñ éléméñt óf sécúrítý íñ thát. Bút thís ís á lárgé-scálé prócéss tráñsfórmátíóñ. Áll báséd óñ thé gréát wórk thát wé díd íñ thé ÚK áñd mý Gérmáñ fríéñds, Í álwáýs rémíñd thém thát, ýóú kñów, ít ís áróúñd théñ whéñ thé Gérmáñs ásk thé Bríts tó gó óút áñd téách thém thé prócéssés. Théý háté mé sáýíñg.]

[03:34 Íñdý~ Dhám~í]

[Só ýéáh, léft Mércédés áñd móvéd óñ tó Áccéñtúré. Áñd spéñt á ýéár íñ Thé Hágúé. Thís wás á réállý íñtéréstíñg prójéct, lárgé scálé, ñátíóñ státé bréách óf á prómíñéñt órgáñízátíóñ báséd óvér théré. Í wóñ't sáý whó ít ís bécáúsé máñý péóplé cáñ próbáblý gúéss. Áñd óúr rólé wás tó hélp, trýíñg tó ídéñtífý whát thís ñátíóñ státé wás dóíñg íñ thé ñétwórk. Áñd óddlý éñóúgh, ít stártéd wíth júst lóókíñg át Éxcél CSV fílés tó trý áñd fígúré óút, ýóú'ré lóókíñg át thé lógs tó séé whát wás áctúállý góíñg óñ. Últímátélý tráñsítíóñ tó á SÍÉM sólútíóñ. Áñd thát állówéd ús tó théñ stárt óñbóárdíñg móré lóg sóúrcés, bréákíñg thé plátfórm á cóúplé óf tímés, bécáúsé ýóú júst wásñ't prépáréd fór thé shéér sízé áñd scálé óf lógs. Bút gréát éxpéríéñcé. Í móvéd fróm théré tó PwC áñd spéñt twó ýéárs íñ Cópéñhágéñ, wórkíñg wíth á lárgé shíppíñg cóñglóméráté, bíg sécúrítý tráñsfórmátíóñ prógrám thát cóvéréd évérýthíñg thát ýóú cáñ thíñk óf fróm dévélópíñg pólícíés tó réállý crísís símúlátíóñ éxércísés, fúll éñd-tó-éñd sécúrítý tráñsfórmátíóñ prógrám, fóllówíñg thát, áñd móvéd tó rúññíñg mý ówñ cómpáñý. Í sét úp mý ówñ búsíñéss, fúñdáméñtállý rúññíñg á mátríx týpé órgáñízátíóñ, whéthér ít's próvídíñg cóñsúltíñg ór péñ téstíñg sérvícés. Á réállý gréát éxpéríéñcé wórkíñg wíth á cóúplé óf fíñáñcíál sérvícés órgáñízátíóñs bóth íñ thé ÚK áñd íñ Párís.]

[Fóllówíñg thát móvé tó ÍBM, Í spéñt fóúr ýéárs théré léádíñg thé FS tráñsfórmátíóñ téám, prímárílý íñvólvéd íñ lárgé-scálé, máñágéd sécúrítý sérvícés, éñgágéméñts, thíñgs líké rúññíñg éñd-tó-éñd SÓC, bút théñ álsó rúññíñg sécúrítý ásséssméñts áñd cóñsúltíñg týpé wórk. Fóllówíñg thát, Í spéñt á ýéár wíth á cómpáñý cálléd Hístóríc Glóbál, whó wéré fúñdéd bý thé Síñgápóréáñ góvérñméñt tó gó áñd íñvést íñ óthér cýbér cómpáñíés. Só, á gréát éxpéríéñcé théré. Áñd théñ Í jóíñéd KPMG íñ Jáñúárý lást ýéár wíth thé rémít óf píckíñg úp FS clíéñts, máíñlý báñkíñg, bút théñ mý rémít hás grówñ á líttlé bít fúrthér fór rúññíñg óúr cýbér résílíéñcé cápábílítý, whích théñ cúts ácróss á ñúmbér óf dífféréñt séctórs.]

[05:49 Rágh~ú Ñáñ~dákú~márá~]

[Í méá~ñ, thá~t Í th~íñk w~é sór~t óf... ý~óú dé~sérv~é á pó~dcás~t épí~sódé~ fór é~vérý~ bít ó~f thó~sé éx~pérí~éñcé~s, ríg~ht¿]  

[5:55 Íñdý~ Dhám~í]

[Éách~ óñé h~ás ít~s ówñ~ íñté~rést~íñg s~tórý~, Í pró~bábl~ý cóú~ld wr~íté á~ bóók~ óf só~mé óf~ thé t~híñg~s thá~t Í'v~é séé~ñ thá~t wíl~l mák~é péó~plé r~óll t~héír~ éýés~ áñd s~áý, ýé~s, Í'v~é éxp~éríé~ñcéd~ sómé~thíñ~g sím~ílár~.]  

[6:06 Rágh~ú Ñáñ~dákú~márá~]

[Wéll, Í thíñk séásóñ thréé óf thé ségméñt, Íñdý, ís júst góíñg tó bé 12 épísódés óf ýóú téllíñg ýóúr stórý. Thát's áwésómé. Áñd Í'm trýíñg tó décídé whéré wé shóúld stárt tó sórt óf úñpíck thíñgs bécáúsé Í féél áll óf thósé hávé íñ sómé wáý réállý búílt tówárds sórt óf ñót júst thé rólé thát ýóú dó tódáý. Bút réállý, thát fócús whéré ít's góñé fróm ýóú sáíd ríght át thé bégíññíñg, thé fócús wás ÍñfóSéc. Ríght. Áñd thát's hów ít wás cóñtéñt. Áñd ñów, thát's réállý shíftéd tówárds sórt óf cýbérsécúrítý. Áñd ñów, thé térm cýbér résílíéñcé. Áñd Í'm trýíñg tó, Í'm cóññéctíñg whát ýóú sáíd ríght át thé bégíññíñg, whích wás, whích wás líké ýóú wéré théré, ríght¿ Ýóú wéré dóíñg sórt óf ÍT súppórt íñ áll íts váríóús flávórs áñd trýíñg tó stóp, lét's sáý, á vírús rúññíñg thróúgh thé ñétwórk góés dówñ; théré's ñó cóñtíñgéñcý. Áñd ñów, résílíéñcý, ñót júst cýbér résílíéñcý bút ópérátíóñál résílíéñcý, ís áll ábóút hów cáñ Í cóñtíñúé tó fúñctíóñ évéñ whéñ Í hávé áll óf thésé úñéxpéctéd thíñgs háppéñíñg. Át whát póíñt dó ýóú thíñk thát shíft háppéñéd tó sáý, wé'vé gót tó réállý fócús óñ résílíéñcý; ít's ñót júst ábóút sórt óf béíñg áblé tó gó áñd fíx thé próblém; ít's béíñg áblé tó fúñctíóñ whílé wé fíx thé próblém¿]  

[7:26 Íñdý~ Dhám~í]

[Ýéáh, Í méáñ, théré's á réállý íñtéréstíñg qúéstíóñ bécáúsé gó báck tó thát, thát fírst éxpéríéñcé Í hád, áñd Í wás áctúállý júst lóókíñg thróúgh sómé óf mý pápérwórk récéñtlý, áñd ít áctúállý úséd thé térm hélpíñg thé órgáñízátíóñ bécómé móré résílíéñt. Áñd thát's próbáblý wáý béfóré áñýóñé wás thíñkíñg ábóút ópérátíóñál résílíéñcé ór cýbér résílíéñcé. Áñd théñ óñ tó thé Mércédés éxámplé, ýóú kñów, wé wéré tálkíñg ábóút áll óf thésé thíñgs whéñ ít cómés tó ídéñtítý áñd áccéss máñágéméñt whéñ ít cómés tó éñtérprísé résílíéñcé ábóút bríñgíñg cóñvérgíñg áll óf thésé thíñgs tógéthér. Whéthér ít's sécúrítý, whéthér ít's phýsícál áñd éñvíróñméñtál sécúrítý, whéthér ít's fráúd. Áñd úñfórtúñátélý, ít dídñ't cómé át thát póíñt, ít's próbáblý júst áppéáréd íñ thé lást, sáý, fívé tó síx ýéárs. Áñd thát cóúld bé dúé tó á ñúmbér óf thíñgs. Ít cóúld bé áñ íñcréáséd ñúmbér óf cýbéráttácks ór óútágés. Ýóú kñów, íf ýóú thíñk óf sómé óf thé bíg ÚK-báséd íñcídéñts thát wé'vé sééñ, Búñcéfíéld cámé tó míñd. Ýóú kñów, théré wás á bíg éxplósíóñ, ór thé érúptíóñ óf thé vólcáñó íñ Ícéláñd wás ít.]

[Só thósé týpés óf thíñgs wéré óftéñ ñévér cóñsídéréd, áñd Í rémémbér rúññíñg á crísís símúlátíóñ éxércísé ábóárd. Áñd théý sáíd tó mé, "Íñdý, thís wóúld ñévér háppéñ tó ús." Áñd thé scéñáríó thát Í búílt wás áll áróúñd bírd flú, fíghtér bírd flú háppéñíñg, ríght¿ Só ñów wé'vé gót, wé'vé gót péóplé móré áwáré óf thésé ópérátíóñál-týpé íñcídéñts bé móré préváléñt, théñ ýóú'vé gót thé cýbéráttácks íñcréásíñg. Só ýóú kñów, thát áwáréñéss hás drámátícállý grówñ bécáúsé íf ýóú thíñk ábóút júst thé ñéws, ríght ñów, ýóú séé, ýóú máý séé cýbér óñcé, twícé, thréé tímés cýbéráttácks óñ thé ñéws ñów, áñd ít's bécómé móré préváléñt, áñd péóplé áré áskíñg móré chálléñgíñg qúéstíóñs áróúñd ít tó thé sécúrítý léádérs.]  

[9:14 Rágh~ú Ñáñ~dákú~márá~]

[Só júst ás á bít óf áñ ásídé, ríght, só ýóú méñtíóñéd wé séé cýbéráttácks íñcréásíñglý íñ thé ñéws. Ríght¿ Áñd díd ýóú féél thát whéñ thát whéñ thát ñéws ís béíñg répórtéd, ít's lárgélý móré óf thé sámé¿ Só ás sóméóñé ás sóméóñé whó's ñót ás íñfórméd ás ýóú áré, thát thé péóplé thát líké wátch thé ñéws, théý sáý, "Óh, júst áñóthér cýbéráttáck." Whéréás thé áctúál cóñséqúéñcés whéñ ýóú thíñk ábóút résílíéñcé, áñd thé réásóñ wé'ré fócúséd óñ résílíéñcé, wé'll cómé óñ tó thíñgs líké DÓRÁ, ís bécáúsé thé kñóck-óñ éfféct óf, lét's sáý, á hígh stréét báñk béíñg ímpáctéd ís sígñífícáñt, ríght¿ Thósé thíñgs áréñ't béíñg répórtéd éñóúgh só thát júst thé ñórmál bút júst thé géñérál públíc, stíll dóñ't hávé thát áhá móméñt ábóút whý cýbérsécúrítý ís só ímpórtáñt.]  

[10:09 Íñdý~ Dhám~í]

[Ýéáh, ít's á réállý góód póíñt. Áñd, ýóú kñów, Í tríéd tó péél báck thé láýérs óf thésé chálléñgíñg qúéstíóñs áñd whý ís thát. Áñd úñtíl ít pérsóñállý ímpácts á lót óf péóplé, ýóú kñów, théý théñ géñérállý óblívíóús tó cýbérsécúrítý áñd whý ít's ímpórtáñt. Í rémémbér hávíñg thís cóñvérsátíóñ wíth ít wás át á fámílý évéñt, á fámílý pártý, áñd Í wás spéákíñg tó á dóctór. Áñd ýóú kñów, hé sórt óf hád thé cóñvérsátíóñ héré, "Só whát ís ít, whát ís ít ýóú dó¿" Áñd Í éxpláíñéd á bít ábóút thé týpé óf wórk Í dó. Áñd ýóú cáñ séé thís móméñt óf páñíc, réállý cróssíñg ácróss hís míñd thíñkíñg, wéll, áctúállý, wé'vé gót lóts óf séñsítívé dátá, wé'ré qúíté éxpóséd, Í áctúállý hávé ñó clúé ábóút hów mý práctícé máñágés áll óf thís séñsítívé íñfórmátíóñ thát wé hávé. Áñd Í hávé ñó clúé whéthér wé cóúld récóvér. Áñd fúññílý éñóúgh, ábóút á ýéár ór só látér, wé sáw thé WáññáCrý íñcídéñt, ÑótPétýá áll ímpáctíñg thé ÑHS. Áñd Í thíñk thát wás, ít wás fór á péríód óf tímé, ít wás qúíté préváléñt, péóplé wéré réállý cóñcérñéd ábóút ít. Bút théñ ít góés áwáý. Évérýthíñg góés báck tó ñórmál. Áñd ágáíñ, péóplé máýbé ñót hávé thát múch óf áñ íñtérést, ás Í sáíd, úñtíl sóméthíñg ímpácts áñd théý máý bé, ýóú kñów, máý hávé hád théír báñk áccóúñt cómprómíséd áñd móñéý ís tráñsférréd. Só, ít stíll sééms tó bé óñé óf thésé áréás thát ís máýbé dééméd tó bé óút, ýóú kñów, ít's péóplé síttíñg íñ dárkéñéd róóms wíth hóódíés óñ háckíñg áwáý át thíñgs. Bút áctúállý, théré's á bróád ráñgé óf thréát áctórs óút théré, bé ít fróm. Ýés, ýóú cáñ gó thís stéréótýpícál vérý smárt kíd síttíñg át hómé háckíñg áwáý tó híghlý órgáñízéd, híghlý órgáñízéd, híghlý prófítáblé búsíñéss éñtérprísés. Tó thé póíñt whéré, ýóú kñów, wé séé sómé óf thésé órgáñízátíóñs béíñg qúíté frústrátéd wíth thé scrípt kíddíés, ýóú kñów, dámágíñg théír répútátíóñ, bécáúsé ýóú kñów, théý'vé gót á répútátíóñ óf béíñg kñówñ fór íf théý'vé áttáckéd áñ órgáñízátíóñ wíth théír ráñsómwáré. Théý'd bé kñówñ tó, théý'll gívé thé décrýptíóñ kéýs báck íf théý'ré páýíñg. Whéréás óthér órgáñízátíóñs máý ñót bé ás, ás éthícál, ríght¿ Whích ís á crázý thíñg tó thíñk ábóút. Bút thát's thís shádówý úñdérwórld thát wé séé thát máñý péóplé áré ñót réállý áwáré óf thát ópérátés íñ thé líght óf dáý.]

[12:23 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Áñd Í thíñk thát Í thíñk ábóút thé éthícs óf ráñsómwáré, ór málícíóús áctórs, áñd sómé málícíóús áctórs áré sórt óf áré vérý próúd óf thé éthícs thát théý démóñstráté. Whéréás, whéréás óthérs, ýóú júst dóñ't kñów thís cóñcépt óf, wéll, íf ýóú páý thé ráñsóm, wé'll réléásé ýóúr dátá. Í'vé bééñ cóñcérñéd fór mé ís, íf théý'vé gót ýóúr dátá, ríght, Gód kñóws whát théý'ré góíñg tó dó wíth ít, whéthér ýóú páý thé ráñsóm ór ñót. Só lét's sórt óf cómé tó ýóúr rólé tódáý. Ríght. Áñd whéñ ýóú'ré éñgágéd bý ýóúr cústómérs, ríght. Áñd thís ís á vérý bróád qúéstíóñ, whát ís týpícállý thé fírst qúéstíóñ théý ásk ýóú¿]  

[13:09 Íñdý~ Dhám~í]

[Týpícállý, thé fírst qúéstíóñ théý áskéd mé, dépéñdíñg óñ á ráñgé óf dífféréñt scéñáríós, bút ýóú kñów, Í cáñ thíñk óf óñé thát's prómíñéñt íñ mý míñd ríght ñów ís, ýóú kñów, wé'vé, wé bélíévé wé'ré óút óf óúr rísk áppétíté, whéñ ít cómés tó cýbérsécúrítý, ríght¿ Cáñ ýóú hélp ús gét báck íñtó wíthíñ tóléráñcé¿ Ñów, óftéñ, thé fírst qúéstíóñ Í ásk ís, só hów dó ýóú défíñé whát ýóúr rísk áppétíté ís¿ Áñd théñ, sécóñdlý, whát áré thé dátá póíñts thát állów ýóú tó théñ gáúgé whéthér ýóú'ré íñsídé ór óútsídé óf thát lévél óf tóléráñcé¿ Áñd á bít óf á cóñtróvérsíál státéméñt, whát Í dó séé, thóúgh, ís ácróss máñý órgáñízátíóñ, ñót júst íñ FS, ís thát póór dátá léáds tó fúñdáméñtállý fláwéd réspóñsés tó thát póíñt áróúñd, áré wé íñsídé ór óútsídé óf óúr áppétíté. Áñd théré's á ñúmbér óf réásóñs fór thát. Át léást íñ fróm á cýbér pérspéctívé, ít's úsúállý cóvérágé óf cóñtróls, áñd lóg sóúrcés. Ýóú cóúld hávé á SÓC ór á SÍÉM rúññíñg áñd móñítóríñg ýóúr éstáté. Bút whát ýóú réád, whát máñý óf thé séñíór fólks dóñ't réálízé, ís áctúállý ýóú óñlý hávé á smáll pércéñtágé cóvérágé bécáúsé ýóú dóñ't hávé áccéss tó cértáíñ téchñólógíés. Sómé óf ýóúr crítícál ápplícátíóñs hávé bééñ dévélópéd só lóñg ágó, théý máý ñót bé pródúcíñg thé lógs thát ýóú ñééd tó gívé ýóú thát cléár vísíbílítý, whéthér sóméóñé cáñ éñtér ýóúr ñétwórk áñd théñ látérállý móvé ácróss. Só, rísk máñágéméñt áñd thé sámé ápplíés fróm áñ ópérátíóñál résílíéñcé pérspéctívé. Bút íf ýóú dóñ't úñdérstáñd ýóúr éstáté, ýóú dóñ't hávé thé córréct dátá tó gívé ýóú á cléárér píctúré óf évérýthíñg thát ýóú hávé wíthíñ ýóúr éñtérprísé, áñd álsó ýóúr thírd áñd fóúrth pártíés. Hów cáñ ýóú théñ máké thósé ápprópríáté rísk máñágéméñt décísíóñs¿ Ít's fúñdáméñtállý fláwéd.]  

[14:53 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Áñd júst héáríñg ýóú sáý thát thát lást párt óf ít ríght, sórt óf cóññécts mé tó, líké régúlátíóñs líké DÓRÁ thát áré thát áré sórt óf júst cómíñg íñtó fórcé áñd wíll bé sórt óf trúlý áctívé bý, bý ñéxt ýéár bý éárlý ñéxt ýéár whéré Í méáñ, ýóú'ré préttý múch á wórd fór wórd whát ýóú júst sáíd, ríght¿ Ýóú ñééd tó stárt wíth á réállý góód úñdérstáñdíñg óf hów thíñgs íñ ýóúr éñvíróñméñt íñtéráct, bút álsó hów ýóú áll hávé ýóúr súpplíérs, áll óf ýóúr úpstréám áñd dówñstréám dépéñdéñcíés álsó íñtéráct wíth ýóú át á sýstéms lévél, ríght¿ Thís ís ñót júst á búsíñéss prócéss lévél, bút át á sýstéms lévél, só thát ýóú cáñ théñ úñdérstáñd ýóúr éxpósúré, áñd théñ pút íñ plácé thé ríght cóñtróls.]  

[15:37 Íñdý~ Dhám~í]

[Ýéáh. Í méáñ, áñd álsó, ýóú méñtíóñéd DÓRÁ. Théré's máñý, ríght¿ Áñd thé óñé thíñg thát Í'm sééíñg ís thát ít's álmóst whéré péóplé áré fátígúéd bý thé shéér ámóúñt óf régúlátíóñs, bé ít cýbér ór ópérátíóñál résílíéñcé, théré's á lót óf óvérláp. Áñd ýóú kñów, ít's próbáblý át á típpíñg póíñt whéré, ýóú kñów, sómé órgáñízátíóñs áré sáýíñg, fúññílý éñóúgh, wé júst sáw ít íñ thé ñéws tódáý. Óñé ÚK hígh stréét báñk hás áctúállý mádé á státéméñt thát théý'ré áctúállý léttíñg gó á lót óf théír rísk fúñctíóñ bécáúsé ít's híñdéríñg théír ábílítý tó íññóváté, ríght, whích, fór mé, ís á vérý stráñgé, stráñgé pósítíóñ. Béáríñg íñ míñd whát Í'vé júst sáíd áróúñd héré, thé shéér ñúmbér óf thréáts, thé vúlñérábílítý láñdscápé ís, ís íñcréásíñg óñ á dáílý básís, éxpóñéñtíállý, ríght¿ Whích ís théñ hávíñg thát kñóck-óñ éfféct tó ýóúr sýstémíc rísks, áñd ýóúr cóñtágíóñ rísks. Só, ít's á réállý íñtéréstíñg pósítíóñ wé'ré íñ ríght ñów. Bécáúsé whílst wé'ré sééíñg móré, móré áttácks, móré órgáñízátíóñs béíñg hávíñg óútágés, áñd wé sáw ít á féw wééks ágó, íf ýóú récáll, théré wás á hígh stréét rétáílér, áñd á háñdfúl óf hígh stréét rétáílérs hávíñg íssúés wíth sómé óf théír prócéssíñg óf páýméñts. Whílé ít wásñ't cóñfírméd whéthér ít wás á cýbéráttáck, ít stíll híghlíghts ýóú kñów, théré's á théré's á sýstémíc rísk héré, kñóck óñ cóñtágíóñ rísk, thát íf á crítícál íñfrástrúctúré próvídér thát máýbé próvídé sérvícés tó á ñúmbér óf órgáñízátíóñs, íf théý hávé áñ óútágé, thé ímpáct óf thát ís, últímátélý fór sómé órgáñízátíóñs, théý dóñ't hávé á cóñtíñgéñcý pláñ.]

[17:08 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh~, Í cóú~ldñ'~t búý~ mý vé~gáñ s~áúsá~gé ró~ll fr~óm Gr~ég's~ á féw~ wéék~s ágó~. Ít wá~s á há~rd dá~ý, thá~t dáý~.]

[17:20 Íñdý~ Dhám~í]

[Ýóú h~ávé t~ó gó f~ór th~é fúl~l fát~ óñé.]  

[17:23 Rágh~ú Ñáñ~dákú~márá~]

[Só lét's tálk ábóút, lét's tálk ábóút régúlátíóñ. Áñd Í thíñk thát thé, thát ýóú'ré ábsólútélý ríght, áñd Í kíñd óf wás íñ thé fíñáñcíál sérvícés íñdústrý fór sórt óf béfóré, béfóré mý cúrréñt rólé, áñd thát thát cóñstáñt chálléñgé, thé régúlátórý préssúré, ñéédíñg tó bé cómplíáñt, pártícúlárlý whéñ ýóú wórk fór á glóbál órgáñízátíóñ ñéédíñg tó bé cómplíáñt wíth áll óf ýóúr glóbál régúlátórs ís á mássívé chálléñgé. Só, dó ýóú séé thé tráñsfórmátíóñ ór thé évólútíóñ óf régúlátíóñs trýíñg tó bécómé móré úñífýíñg, só thát théý máý bé úsíñg slíghtlý dífféréñt wórds, bút whát théý'ré áskíñg ís préttý múch thé sámé¿]

[18:00 Íñdý~ Dhám~í]

[Ýés, Í tótállý ágréé. Áñd Í hád thís cóñvérsátíóñ á féw wééks ágó wíth á fríéñd áróúñd thé púrpósé óf thíñgs líké DÓRÁ, áñd Í thíñk thé prémísé óf ít ís córréct, ríght¿ Ít's shíftíñg thé fócús fróm mérélý júst éñsúríñg thát, ýóú kñów, ýóú'vé gót fíñáñcíál sóúñdñéss, ýóú'vé máíñtáíñéd áñ ópérátíóñál, résílíéñt ópérátíóñál sérvícé. Déspíté thósé dísrúptíóñs cáúséd bý áñ ÍCT íssúé, á cýbéráttáck, whátévér ít ís, ít's bééñ áblé tó wíthstáñd áñd récóvér fróm, íf ñót récóvér, ór cóñtíñúé ópérátíóñs whílst ýóú'ré, ýóú'ré úñdér sígñífícáñt stréss fróm áñ óútágé ór á cýbéráttáck. Áñd, ýóú kñów, thé wáý Í séé ít íñ wíth sómé óf thésé régúlátíóñs, ít's cháñgíñg thé fócús óf vérý sílóéd báséd áppróáchés tó áddréssíñg régúlátórý réqúíréméñts tó túrñíñg ít íñtó á, ás Í túrñ, ís túrñíñg cómplíáñcé íñtó á téám spórt, ýóú ñééd tó hávé ýóúr chíéf íñfórmátíóñ sécúrítý óffícér át thé táblé fór DÓRÁ. Hówévér, ýóú álsó ñééd tó hávé thé pérsóñ thát's réspóñsíblé fór áll óf thé húmáñ résóúrcés, ór thé pérsóñ thát's réspóñsíblé fór ýóúr búsíñéss ópérátíóñs, ór ýóú fór ýóúr ímpórtáñt búsíñéss sérvícés. Áñd thé móré mátúré órgáñízátíóñs thát Í'm wórkíñg íñ, thát Í'm wórkíñg wíth áré áppróáchíñg ít íñ thát wáý. Í hávé áll óf thósé kéý stákéhóldérs át thé táblé. Théý'vé úñdérstóód thát théré áré cértáíñ rólés tó pláý fór éách óf thésé, thésé fúñctíóñs, áñd théý'ré wórkíñg tógéthér. Só Í méáñ, thát's thé bíggést súccéss óf thé scéñé. Í méáñ, máñý órgáñízátíóñs séé DÓRÁ áñd óthér régúlátíóñs ás júst óñé róll thé éýés ór áñóthér rótárý áctívítý thát wé ñééd tó ádhéré tó thát. Í thíñk, fróm á cúltúrál pérspéctívé, ít ís hávíñg á múch móré pósítívé ímpáct. Wéll, cómé Jáñúárý ñéxt ýéár, wé'll séé hów córréct thát ís. Bút át léást íñ thé wórk thát wé'ré dóíñg ríght ñów wíth gáp áñálýsís, áñd rémédíátíóñ prógráms, ýóú kñów, sómé óf thósé kéý stákéhóldérs áré fíñállý át thé táblé áñd áctúállý úñdérstáñdíñg áñd léárñíñg móré ábóút whát théír théír péérs áré dóíñg íñ ýóúr thé sécúrítý fúñctíóñ ór évéñ fróm thé cýbér pérspéctívé, sómé óf thé CÍSÓs léárñíñg móré áñd éñgágíñg móré wíth thé últímátélý théír clíéñts, théír búsíñéss stákéhóldérs whó théý áré próvídíñg thé sérvícé fór.]

[20:16 Rágh~ú Ñáñ~dákú~márá~]

[Í lóvé thé térm thát ýóú júst úséd théré ábóút hów DÓRÁ ís réállý ís fórcíñg, lét's sáý, ópérátíóñál résílíéñcé, cýbér résílíéñcé tó bécómé á téám spórt, bécáúsé ás sécúrítý práctítíóñérs, ríght, góíñg wáý báck tó Í rémémbér whéñ Í gót mý CÍSP, ríght, líké thé théórý sáíd, sécúrítý ÍñfóSéc, át thát tímé múst bé á téám spórt, évérýóñé ñééds tó bé éñgágéd. Bút fór tóó lóñg wíthíñ órgáñízátíóñs, ýóú'vé hád thé sécúrítý fúñctíóñ, áñd théñ ýóú'vé gót thé, lét's sáý, thé ápplícátíóñ, thé búsíñéss dévélópméñt fúñctíóñ. Áñd Í thíñk ýóú qúótéd thát éxámplé óf á hígh stréét báñk sáýíñg thát áctúállý, wé'ré sórt óf rédúcíñg óúr rísk téám bécáúsé théý'ré géttíñg íñ thé wáý óf tráñsfórmátíóñ. Ríght. Só. Só Í thíñk ít's gréát, thé cýbérsécúrítý ís ñów béíñg sééñ ás á téám spórt áñd thé fáct thát régúlátíóñ ís éñáblíñg thát thát's próbáblý líké, thé fírst pósítívé thíñg áñýóñé's hád tó sáý ábóút régúlátíóñs, ríght¿ Íñ térms óf whát ít's whát ít's éñáblíñg. Só Í gúéss ít's thát thát's á gódséñd.]  

[21:24 Íñdý~ Dhám~í]

[Bút ýóú hávé tó ýóú hávé tó séé thésé thíñgs ás á pósítívé. Ríght. Máñý órgáñízátíóñs thát Í wórk wíth áré stártíñg tó réálízé thát, ríght, théré's, théré's thíñgs íñ whát ýóú dó wíth whéñ ýóú lóók át sómé óf thésé, thésé régúlátíóñs, ýóú réálízé thát wé dó á lót óf thésé thíñgs álréádý. Ríght¿ Ít's júst strúctúréd íñ dífféréñt wáý. Áñd théré áré sómé óvérláps wíth sómé óf thé óthér régúlátíóñs. Ás lóñg ás ýóú'ré smárt ábóút hów ýóú áppróách ít, ýóú dóñ't ñééd tó réplícáté áñd récréáté sóméthíñg ñéw tó délívér óñ sómé óf thésé kéý áréás. Áñd áctúállý, whéré thé gáps thát áré ídéñtífíéd, híghlíght áréás whéré théý máý ñééd móré íñvéstméñt. Só, fór éxámplé, wíth DÓRÁ ýóú'vé gót thís whólé íñfórmátíóñ sháríñg píécé, áñd thát's á réállý hót tópíc át thé móméñt, bécáúsé ít wíll hów, hów áñd whéñ dó ýóú sháré íñfórmátíóñ, íf ýóú áré bréáchéd íñ dífféréñt júrísdíctíóñs hávé dífféréñt régúlátíóñs. Ýóú kñów, íf ýóú hávé tó répórt íñ thé ÚS thé SÉC hávé dífféréñt réqúíréméñts tháñ théý dó héré wíth thé ÍCÓ. Áñd ýóú'ré máñágíñg thát íñfórmátíóñ sécúrélý áñd íñ á cóñfídéñt máññér thát ýóú cáñ áctúállý próvídé thé fáctúál íñfórmátíóñ ís óñé óf thé bíg chálléñgés thát's cómé óút óf DÓRÁ. Í méáñ, íf wé thíñk ábóút sómé óf thé óthér áréás, thé dígítál ópérátíóñál résílíéñcé téstíñg éléméñt, ríght, whích ís á vérý, vérý bróád státéméñt, ýóú kñów, thát cóúld íñclúdé péñ téstíñg, ít cóúld bé lóókíñg át ýóúr sóftwáré áñd ýóúr códé áñd éñsúríñg thát ít's chéckéd íñ áñd óút áñd dévélópérs dóñ't hávé íñcórréct áccéss. Áñd théñ ít góés óñ tó á ñúmbér óf dífféréñt áréás líké, ídéñtítý áñd áccéss máñágéméñt, ít tálks ábóút ñétwórk sécúrítý, ít's vérý, vérý gráñúlár. Bút íf ýóú íf ýóú'vé bééñ wórkíñg íñ íñdústrý lóñg éñóúgh, théré's ñóthíñg gróúñdbréákíñg íñ thát ít's júst ít's júst á hármóñízátíóñ áñd fócús thát's bééñ bróúght tó líght wíth sómé óf thé gráñúlár lévél óf thé téxt óf régúlátórý téxts stáñdárds thát áré thát áré íñ thé íñ thé régúlátíóñ.]

[23:16 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í ágréé. Ábsólútélý. Ríght. Áñd líké ýóú, Í'vé spéñt á góód féw hóúrs sórt óf vérý déép íñ thé míñútíá óf thé óf thé régúlátíóñs. Áñd, áñd Í ágréé thát ñóñé óf whát thé régúlátíóñs áré réqúíríñg órgáñízátíóñs tó dó, áñd wé'vé tálkéd ábóút DÓRÁ éxtéñsívélý, bút tó bé hóñést, wé cóúld réplácé DÓRÁ wíth á ñúmbér óf thé óthér régúlátíóñs thát hávé cómé óút glóbállý óvér thé lást cóúplé óf ýéárs, thát théý'ré, théý'ré álwáýs róótéd íñ thé fáct thát ássúmé thé úñéxpéctéd ís góíñg tó háppéñ, ríght¿ Whéthér thát's líké á, líké, áñ éñvíróñméñtál évéñt, líké á vólcáñó érúptíñg, ór whéthér thát's á cýbéráttáck ór íñ ýóúr éñvíróñméñt¿ Áñd whát wóúld ýóú pút íñ plácé tó éñsúré thát ýóú hávé thé bést úñdérstáñdíñg óf ýóúr éñvíróñméñt, ríght, tó bé áblé tó bé résílíéñt tó thát ríght tó límít tó cóñtáíñ thé ímpáct óf ít só thát ýóú cáñ cóñtíñúé tó bé pródúctívé whílé ýóú récóvér thís, thís smáll párt óf ít ríght. Áñd whát Í whát Í thíñk ís béttér ñów wíth thésé régúlátíóñs, ís thát thé óvérárchíñg óbjéctívé ís fár cléárér. Ríght¿ Théré ís á fár théré's fár móré clárítý óñ whý órgáñízátíóñs shóúld bé dóíñg thís. Wóúld ýóú ágréé¿]  

[24:27 Íñdý~ Dhám~í]

[Ýép. Ýéáh, tótállý ágréé. Áñd, ýóú kñów, wé spéñt á lót óf tímé óñ Dórá. Bút íf ýóú táké thésé twó, fór éxámplé, ýóú kñów, théré's húgé óvérláps fócúséd óñ rísk máñágéméñt, córpóráté áccóúñtábílítý, répórtíñg óblígátíóñs, búsíñéss cóñtíñúítý, áñd théñ á sét óf míñímúm méásúrés, thé thíñgs thát théý múst hávé íñ plácé. Áñd Í lóókéd át DÓRÁ áñd lóókéd át ÑÍST2 áñd théñ Í wéñt báck tó 2004 2005 whéñ Í wás át Mércédés, áñd wé wéré ímpléméñtíñg ÍSÓ 2700 1. Áñd tó bé hóñést, théré's ñóthíñg thát dífféréñt fúñdáméñtállý, áñd ít wás, ís á píécé íñ thé stáñdárd whích tálks ábóút máñágéméñt réspóñsíbílítý, whích ágáíñ, tíés íñ éxáctlý clósélý wíth whát Ñízzá sáýíñg áróúñd córpóráté áccóúñtábílítý. Ít's ábóút séttíñg thé tóñé fróm thé tóp hávíñg thé ápprópríáté léádérshíp áñd góvérñáñcé mécháñísms íñ plácé, hávíñg péóplé tráíñéd, só théý'ré áwáré óf, ýóú kñów, whát tó dó whéñ thé wórst háppéñs. Só, Í méáñ, ít's óñé, ít's óñé óf thésé thíñgs thát wé'vé bééñ íñ íñdústrý lóñg éñóúgh, théý'ré júst dífféréñt pérméátíóñs óf stáñdárds áñd cóñtróls thát hávé ñów cómé tó thé fóré íñ qúíté scárý fór sómé órgáñízátíóñs wíth thésé ñéw pótéñtíál rísk óf fíñés fór ñót ádhéríñg tó thé á ñúmbér óf régúlátíóñs thát áré ápplíéd spécífícállý tó théír íñdústrý. Áñd Í thíñk máñý, máñý fór máñý ýéárs, ít's bééñ brúshéd úñdér thé cárpét. Ýóú kñów, ás Í sáíd, théré's órgáñízátíóñs thát Í'vé wórkéd wíth thát sáíd, Íñdý, thís hás ñévér háppéñéd tó ús, ýóú kñów, ñó óñé wíll bé íñtéréstéd íñ thé dátá thát wé hóld úñtíl Í stárt áskíñg sómé móré óf thé próbíñg qúéstíóñs ábóút, "Ókáý rémíñd mé whát ýóúr búsíñéss dóés, rémíñd mé whó ýóúr clíéñts áré, áñd thíñk ábóút whó pótéñtíállý cóúld béñéfít fróm áccéssíñg thát íñfórmátíóñ, áñd théñ úsíñg ít fór óthér púrpósés." Só, ýóú kñów, Í méáñ, thát's cóñsídéríñg thát ít's ñót thát lóñg ágó, áñd ít's próbáblý íñ thé lást téñ ýéárs. Hówévér, thát hás cháñgéd. Áñd Í hávé tó sáý thát á lót óf thé bóárd áñd ñóñ-éxécútívé díréctórs hávé bécómé móré sávvý wíth régárd tó whát ís ñéédéd, díffícúlt qúéstíóñs tó ásk CÍSÓs. Só, ýóú kñów, ít's tákíñg á bít óf á páíñfúl prócéss tó gét théré. Bút Í thíñk wé'ré théré ñów. Bút whát ít dóés híghlíght ís thát máñý órgáñízátíóñs hávé símplý úñdér-íñvéstéd íñ sécúrítý óvér máñý, máñý ýéárs, áñd ít cáñ't bé fíxéd íñ á, "Ókáý, lét's dó á rémédíátíóñ prógrám áñd gét mé báck íñtó mý wíthíñ mý rísk áppétíté wíthíñ síx tó ñíñé móñths." Cóñsídéríñg thát théré's bééñ ýéárs áñd ýéárs óf téchñólógý íñfrástrúctúré thát sómé óf whích íñ máñý órgáñízátíóñs ís óút óf súppórt. Só, Mícrósóft wíll ñót pátch sómé óf thé sérvérs thát thésé órgáñízátíóñs hávé. Só, trýíñg tó fíñd thé rémédíál cóñtróls fór sómé CÍSÓs ís álmóst áñ ímpóssíblé chálléñgé.]

[27:09 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í ágréé. Ríght. Áñd ít's, bút ít's, Í thíñk ít's gréát. Í thíñk whát ýóú tóúchéd óñ ís thé líké éxécs áñd áré fár móré ór fár béttér íñfórméd áñd áré stártíñg tó ásk thé ríght qúéstíóñs, ríght. Áñd Í thíñk thát's thát shíft. Íf Í cóññéctéd, ít's shíftéd fróm béíñg cómplíáñcé-fócúséd tó béíñg sórt óf résílíéñcé áñd pródúctívítý-fócúséd íñ máñý wáýs, ríght¿ Áñd sáýíñg, sáýíñg tó thé CÍSÓ, whát ýóú'ré délívéríñg tó ús ís éñáblíñg ús tó bé móré pródúctívé, ríght¿ Ít's ñót. Ít's, Í méáñ, cómplíáñcé ís ímpórtáñt, bút ít réállý ñééds tó éñsúré thát wé dóñ't cómprómísé pródúctívítý. Só, Í réálízéd thát thís ís á Zéró Trúst pódcást, áñd wé hávéñ't méñtíóñéd Zéró Trúst. Só, lét's tálk ábóút thát. Ríght¿ Fúñdáméñtállý, évérýthíñg thát wé'ré tálkíñg ábóút révólvés áróúñd hávíñg thís fócús óf, óf Zéró Trúst, áñd, áñd ít áppéárs íñ thé régúlátíóñs ás wéll. Só ýéáh, lét's gó dówñ thát róúté.]

[28:02 Rágh~ú Ñáñ~dákú~márá~]

[Lét'~s óká~ý, lét~'s gó~. Só, lé~t's s~tárt~, rígh~t¿ Só~, wé'v~é hád~ máñý~, máñý~ óthé~rs óñ~ thís~ pódc~ást á~ñd év~érýó~ñé só~rt óf~ shár~és th~éír í~ñtér~prét~átíó~ñ óf Z~éró T~rúst~ ór áñ~ áñál~ógý t~hát t~héý ú~sé. Só~, Íñdý~, thé s~tágé~ ís ýó~úrs. S~ó, whá~t's ý~óúr Z~éró T~rúst~ áñál~ógý¿~]  

[28:22 Íñdý~ Dhám~í]

[Wé spóké ábóút thís á féw wééks ágó, áñd ít wás óff thé báck óf cóñvérsátíóñs thát Í hávé wíth fríéñds áñd cólléágúés, thósé thát áré wórkíñg óút óñ thé ñéóñ prójéct íñ Sáúdí Árábíá. Áñd thát tó mé júmpéd óút tó mé ís thát, ýóú kñów, íf ýóú wéré tó búíld á ñéw cítý, íf ýóú hád thé óppórtúñítý tó búíld thé cítý fróm scrátch, bút hów wóúld ýóú gó ábóút búíldíñg íñ trúst, prívácý, áñd ápplýíñg álmóst thát Zéró Trúst áñálógý íñtó búíldíñg thé cítý¿ Áñd ít gót mé thíñkíñg réállý ís, ýóú kñów, íf ýóú thíñk ábóút ÚK, ít's vérý trádítíóñál, trádítíóñállý búílt cóúñtrý óvér máñý, máñý ýéárs. Bút íf ýóú hád thát óppórtúñítý, whát wóúld ýóú dó¿ Áñd íf ýóú'd fócús, próbáblý móré óñ thé ÚS-týpé módél, áñd Í spéñt tímé át Mércédés, whích ís íñ Míltóñ Kéýñés. Só, thé slíght, slíghtlý úsé thát módél théré wíth thé gríd sýstém, bút ýóú táké cítý blócks ás álmóst sórt óf wórklóád ségméñts. Áñd íñ óúr ímágíñátívé cítý, ýóú kñów, éách blóck wóúld répréséñt dífféréñt wórklóáds ségméñt. Ñów, thésé cóúld bé ýóú kñów, thésé blócks wíll bé hóúsíñg spécífícátíóñs. Ít cáñ bé sérvícés, ít cáñ bé wórklóáds, bút júst ás thé cítý blócks hávé thósé résídéñtíál áñd cómmércíál íñdústríál áréás, óúr cítý blócks wóúld hávé dífféréñt púrpósés. Ít cóúld bé wéb sérvérs cáñ bé dátábásés, ít cóúld bé ýóúr páýméñt gátéwáýs. Áñd théñ fór thát, théñ ýóú'd álsó hávé strééts ýóú'd hávé ýóúr ýóú hávé rúlés tó thé róád ás wéll, ríght¿ Só, thé strééts áré cóññéctíñg thósé blócks, líké á ñétwórk páth. Théñ ýóú'vé gót ýóúr tráffíc, whích ís ýóúr dátá páckéts. Ýóú'ré théý'ré flówíñg bétwééñ thé blócks ás wéll. Só théñ ýóú thíñk ábóút áctúállý wé'd ñééd mícróségméñtátíóñ óf Zéró Trúst tó sét úp spécífíc rúlés fór éách stréét. Sómé stréét máý óñlý állów spécífíc týpés óf véhíclés, dátá, whílé óthérs hávé clóséd óff éñtírélý. Áñd théñ ýóú próbáblý hávé sécúrítý chéckpóíñts, át thé éñtráñcé óf éách óf thésé blócks, ýóú kñów, théré's á sécúrítý chéckpóíñt, thíñk óf ít ás á, ás á gátékéépér, béfóré állówíñg áñýóñé thróúgh, ór thát dátá páckét thróúgh, ñów thát ñééd tó bé vérífíéd, thé ñééd tó hávé thát ídéñtítý chéckéd áñd thé púrpósé óf whý théý'ré trávélíñg thróúgh thát, thát pártícúlár zóñé, áñd théñ óñlý áúthórízéd tráffíc ís állówéd. Théñ whát Í thóúght ábóút wás áctúállý, ýóú cóúld hávé thésé Zéró Trúst láñés. Só wíthíñ thé cítý, ýóú'vé gót spécíál láñés, thát, ýóú kñów, théý'ré súpér sécúré évérý sét óf tráffíc líght théý'd ñééd éxplícít pérmíssíóñ tó prócééd thróúgh. Bút théñ ýóú'd álsó ñééd sóméthíñg áróúñd ísólátíóñ áñd cóñtáíñméñt fór fíré bréáks óút íñ óñé pártícúlár blóck, thát cóúld bé á cýbéráttáck, ýóú kñów, dó ýóú hávé á wáý óf ségméñtíñg thát cáñ éñsúré thát ít dóésñ't spréád ácróss tó ýóúr óthér blóck. Áñd théñ thósé áré thé blócks rémáíñ úñáfféctéd. Áñd ýóú máñágé thát, thát fíré thát bréách wíthíñ thát pártícúlár dómáíñ¿]

[Áñd théñ, fór ýóúr cítý, ýóú'd álsó hávé tó cústómízé sígñágé, ríght théñ éách blóck wóúld hávé íts ówñ sécúrítý pólícíés. Thésé cóúld théñ líké díctáté whó's cómíñg íñ whó's góíñg, hów théý cómmúñícáté. Fór éxámplé, ýóú kñów, ýóú hávé ýóúr dátábásé blóck, áñd thé sígñ máý sáý, óñlý áúthórízéd dátábásé qúéríés állówéd, ríght¿ Só thís ís, thé wáý Í séé ít, ýóú hávé tó bé dýñámíc ás wéll. Só dýñámíc ás á cítý évólvés íñ thé pláññérs áré ádjústíñg théír strééts, théír chéckpóíñts, áñd théñ ýóúr mícró ségméñtátíóñ wóúld állów tó ádápt thát cháñgés íñ thé wórklóáds, thé ápplícátíóñs, ýóú'vé gót ñéw clóúd, ñéw clóúd cóñtróls cómíñg íñ. Só, íñ súmmárý, íf ýóú tó búíld á cítý áñd ápplý thát Zéró Trúst áñálógý, thát's thé wáý Í thíñk Í wóúld gó ábóút ít. Ñów, Í'm ñót á cítý pláññér, cáñ't cláím tó bé. Bút ýóú kñów, máýbé thát's, ít's áñ íñtéréstíñg áñálógý. Ít júst cámé tó mý míñd. Ñót só lóñg ágó.]

[32:11 Rágh~ú Ñáñ~dákú~márá~]

[Í'm júst ímágíñíñg SímCítý, thé Zéró Trúst édítíóñ, ríght, báséd óñ thé báck óf whát ýóú'vé júst sáíd, áñd Í thíñk wé shóúld júst gét évérýóñé whó's íñ sórt óf cýbér résílíéñcé, cýbérsécúrítý, ÍñfóSéc tó pláý ít, áñd wé shóúld hávé á léádérbóárd áñd séé whó cáñ désígñ thé bést Zéró Trúst prótéctéd cítý. Whát dó ýóú thíñk¿]  

[32:31 Íñdý~ Dhám~í]

[Ýéáh, ít's á gréát, gréát gámé. Í úséd tó pláý thát. Áñd álsó thémé párk, íf ýóú rémémbér thémé párk, áñd ít júst mákés ýóú thíñk dífféréñtlý. Áñd Í thíñk thát's á sécúrítý próféssíóñál. Í thíñk wé'vé áll, ýóú kñów. Í'vé sééñ máñý tímés whéré léádérs gó íñ fróñt óf thé bóárd, áñd théý stárt tálkíñg íñ téchñícál láñgúágé. Áñd ít's álmóst clíñgíñg óñ tó sómé óf thé C-súíté. Só hów dó wé máké ít éásíér tó úñdérstáñd¿ Hów dó wé máké ít résóñáté wíth thém áñd ápplý ít tó whát théý'ré cóñcérñéd ábóút¿ Óñé óf thé kéý thíñgs thát Í álwáýs dó whéñ Í spéák tó thé éxécs, ís thát téll mé whát drívés ýóú¿ Whát ís ít thát mótívátés ýóú¿ Whát kééps ýóú búsý¿ Áñd whát kééps ýóú fócúséd óñ ýóúr rólé bécáúsé thé sécúrítý téám's réspóñsíbílítý ís tó ís tó éñáblé ýóú tó máké súré thát wé'ré ñót thé pólícíñg fúñctíóñ. Wé dóñ't júst sáý "Ñó, sórrý, ýóú cáñ't dó thát." Wé thíñk óf thís líké wé'ré thé smárt péóplé thát kñów ábóút sécúrítý, téchñícállý. Ríght¿ Só, hów dó wé hélp éñáblé thé búsíñéss¿ Áñd hów dó wé cómmúñícáté tó thém íñ á láñgúágé thát résóñátés wíth thém¿ Áñd Í thíñk thát's stíll óñé óf thé bíg chálléñgés thát Í séé ís thát bóárds áré stíll béíñg préséñtéd vúlñérábílítý scáñ répórts, ór ñó, héré's á víéw óf téchñícál cóñtróls. Áñd máñý óf thém símplý, théý cáré, bút théý dóñ't ñééd tó cáré. Théý ñééd tó kñów whát ís thé búsíñéss óútcómé. Ýóú kñów, hów ís thís súppórtíñg ús góíñg áñd búíldíñg á ñéw dátá céñtér íñ á dífféréñt lócátíóñ¿ Ór hów dóés thís állów ús tó búíld á ñéw ápplícátíóñ fór móbílé dévícés thát wé cáñ próvídé ñéw sérvícés tó óúr cústómérs¿]

[34:04 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í cómplétélý ágréé. Ríght¿ Í thíñk ít's só ímpórtáñt ás sécúrítý próféssíóñáls, áñd Í'm áctúállý ñów thát Í wórk át á véñdór, ás sécúrítý véñdórs, tó bé áblé tó cóññéct réállý líké thé whát wé dó, ríght¿ Wíth whý ít's ímpórtáñt tó últímátélý, líké thé góál thát wé'ré trýíñg tó drívé. Áñd íñ áñ órgáñízátíóñ, thát's ókáý, whát ís thé búsíñéss óbjéctívé¿ Áñd théñ hów dóés whát, hów dóés whát óúr prógrám dóés¿ Hów dóés thát cóññéct tó thé búsíñéss óbjéctívé¿ Áñd dó ýóú thíñk thát, líké, thé Zéró Trúst strátégý áñd órgáñízátíóñs thát áré ádóptíñg á Zéró Trúst strátégý, thát théý'ré áblé tó téll á béttér stórý ábóút hów thát strátégý ís álígñíñg tó thé búsíñéss óbjéctívés, ór ís thát stíll théré¿]  

[34:52 Íñdý~ Dhám~í]

[Í thíñk théré's twó, théré's próbáblý twó týpés óf íñdívídúál, thósé thát cáñ téll thé stórý wéll áñd ártícúláté ít íñ á láñgúágé thát thé bóárd cáñ úñdérstáñd áñd léádérshíp úñdérstáñd, thé búsíñéss géts. Áñd thósé thát áré stíll fócúséd óñ téchñólógý cóñtróls. Ñów, Í'm sééíñg móré; lúckílý, Í'm móré óñ thé léft sídé, ártícúlátíñg whát thát ís Zéró Trúst. Áñd ít's áll ábóút séttíñg thát scéñé, íf ýóú frámé ít íñ thé córréct wáý, áñd ít áñd máké ít résóñáté tó thósé léádérs, Í thíñk ýóú cáñ bé vérý súccéssfúl íñ délívéríñg thát thát Zéró Trúst áppróách.]  

[35:26 Rágh~ú Ñáñ~dákú~márá~]

[Só whát dó ýóú sáý, líké, fróm, fróm thé ádópt íñ térms óf thé ádóptíóñ óf á Zéró Trúst strátégý¿ Ríght¿ Ís thát, áré ýóú sééíñg móré áñd móré órgáñízátíóñs réállý hávé thát ás á tóp-lévél íñítíátívé thát ís béíñg tráckéd, lét's sáý át thé CÍSÓ lévél¿ Ór ís ít sóméthíñg thát ís júst bléédíñg íñtó évérý párt óf thé CÍSÓ prógrám áñd ñót ñécéssárílý béíñg cálléd óút éxplícítlý¿]  

[35:49 Íñdý~ Dhám~í]

[Ít's próbáblý á cómbíñátíóñ óf bóth réállý, íñ sómé órgáñízátíóñs, ít fúñdáméñtállý fórms párt óf théír ñót júst théír cýbér strátégý, bút ít's pérméátéd íñtó ópérátíóñál résílíéñcé, ríght¿ Bécáúsé ít's bééñ pósítíóñéd íñ súch á cómpéllíñg wáý. Ít's á ñó-bráíñér. Áñd théñ théré's thé óthér óñé, thé óthér sídé óf ít bý ósmósís, ór júst bý púré cháñcé, ít's háppéñíñg íñ á ñúmbér óf thésé tráñsfórmátíóñ prógráms ít's béíñg ráíséd át áñ éárlý stágé óf désígñ. Áñd, áñd órgáñízátíóñs áré máñágíñg ít thát wáý. Só ít's próbáblý ñót át thát stágé whéré évérýóñé úñdérstáñds ít. Ít's ímpléméñtéd fór thé ríght réásóñs.]

[36:26 Rágh~ú Ñáñ~dákú~márá~]

[Áñd w~hát s~órt ó~f góé~s íñt~ó whá~t whé~ñ ýóú~ gó íñ~tó ýó~úr, tó~ ýóúr~ clíé~ñts, á~ñd ýó~ú'ré~ hélp~íñg t~hém é~stáb~lísh~ á Zér~ó Trú~st st~ráté~gý, rí~ght¿~ Whát~ ís tý~pícá~llý s~órt ó~f thé~ páth~ thát~ táké~s¿]

[36:43 Íñdý~ Dhám~í]

[Týpícállý, ít's, thé wáý Í áppróách ít ís álwáýs stárt wíth whát ís ít ýóú'ré trýíñg tó dó ás á búsíñéss¿ Ríght. Áñd máñý, máñý ýéárs ágó, Í wás Í wás táúght thís, áñd Í stíll dóñ't séé máñý próféssíóñáls dóíñg ít ís píck úp ýóúr búsíñéss strátégý, píck úp thé áññúál répórt, úñdérstáñd whát thé búsíñéss ís trýíñg tó dó, áñd théñ óvérláý hís héré's hów sécúrítý áñd héré's hów Zéró Trúst cáñ súppórt ús óñ thésé fóúr strátégíc píllárs. Áñd íf ýóú cáñ déscríbé thát íñ á wáý, thát's símplé éñóúgh, ít's álwáýs thé bést stártíñg póíñt bécáúsé théñ ýóú cáñ stárt góíñg íñtó, ókáý, só thésé áré thé téchñólógý cóñtróls thát wé ñééd tó délívér óñ éách óf thésé póíñts. Áñd ít's ábóút bréákíñg ít dówñ íñ á cóñsúmáblé máññér.]

[37:29 Rágh~ú Ñáñ~dákú~márá~]

[Áñd dó ýóú thíñk thé, Í méáñ, whát wé héár, ríght, ís thát sórt óf Zéró Trúst ís stíll thát ít's bééñ óvér-márkétéd¿ Áñd Í ágréé, ríght¿ Í thíñk thát tó sómé éxtéñt, thát, thát ít ís óvér márkétéd. Bút ís théré á réál áckñówlédgéméñt¿ Ñów, Í'm géñérállý ámóñgst sórt óf thé práctítíóñér cómmúñítý, thát ás á strátégý, ít ís, ít ábsólútélý ís róbúst, áñd ýóú ñééd tó thíñk, tó gét óñ thé tráíñ, ríght, áñd thíñk ábóút hów ýóú'ré góíñg tó ímpléméñt.]

[38:03 Íñdý~ Dhám~í]

[Úñfórtúñátélý, ít's líké máñý óthér búzzwórds, próbáblý óvér márkétéd, áñd fór máñý órgáñízátíóñs cláímíñg tó próvídé Zéró Trúst cápábílítíés. Théý dóñ't. Théý máý dó íñ cértáíñ gúísés. Bút, ýóú kñów, ít's, ít's, úñfórtúñátélý, túrñéd íñtó óñé óf thósé búzzwórds. Só ágáíñ, íf ýóú íf ýóú hávé sóméóñé thát cáñ ártícúláté ít, ýóú kñów, ít's réállý fócúséd áróúñd, ýóú vérífý éxplícítlý, ór théñ álwáýs áúthéñtícáté áñd áúthórízé báséd óñ thé áváíláblé íñfórmátíóñ ýóú hávé, fócús óñ léást prívílégéd áccéss. Bút théñ théré's áñóthér óñé, áñóthér térm, whích ís próbáblý ñót, ñót úséd thát múch ís, á príñcíplé óf léást fúñctíóñálítý, ás wéll. Só ýés, ýóú hávé thé léást prívílégé. Bút théñ álsó, íf ýóú dó hávé, ýóú kñów, péóplé wíth spécífíc áccéss ríghts, áñd ýóú wáñt tó límít thé ámóúñt óf fúñctíóñálítý théý máý bé áblé tó hávé wíth théír pártícúlár crédéñtíáls. Áñd álsó, Í thíñk thát ássúméd státé óf cómprómísé hás stártéd tó láñd wíth máñý órgáñízátíóñs, théý, ýóú kñów, bécáúsé théý'ré stártíñg tó séé áñd úñfórtúñátélý, thé móré thé móré wé púrsúé áñd fócús óñ trýíñg tó ídéñtífý óúr éstáté, thé móré ýóú réálízé thé próblém thát ýóú hávé át háñd, whích ís, ís hís dóúblé-édgéd swórd.]

[39:24 Rágh~ú Ñáñ~dákú~márá~]

[Thát's á gréát qúóté, ríght¿ Thé móré ýóú gó áñd díscóvér ýóúr éstáté, thé móré ýóú réálízé thé próblém thát ýóú hávé, thát ýóú hávéñ't hád. Áñd Í thíñk thát thát's álsó fáírlý scárý, bécáúsé ít júst íñdícátés hów líttlé wé áctúállý úñdérstáñd ábóút óúr éstáté. Ríght. Áñd Í thíñk thát's thé réálízátíóñ thát máñý órgáñízátíóñs cómé tó whéñ théý stárt thís ís thát Í áctúállý dóñ't kñów whát Í'vé gót góíñg óñ, ríght¿ Só hów dó ýóú gét óvér thát húmp¿]  

[40:00 Íñdý~ Dhám~í]

[Í méáñ, thát's, ít's próbáblý sómétímés á chálléñgíñg móméñt, máñý péóplé trý tó ávóíd kñówíñg, ýóú kñów, Í'vé hád, Í'vé hád sómé CÍSÓs sáýíñg tó mé, Í'd ráthér ñót líft úp thát pávíñg sláb, bécáúsé óf áll thé créépý cráwlíés thát wíll cómé rúññíñg óút. Áñd ít wíll théñ láñd óñ mý désk tó trý áñd rémédíáté ít. Áñd Í jóíñéd thís óñé clíéñt óf míñé sáíd, Í jóíñéd thé órgáñízátíóñ twó ýéárs ágó, bút Í cáñ't bé réspóñsíblé fór thé prévíóús 20 ýéárs óf úñdéríñvéstméñt, póór téchñólógý désígñ. Só, ít's á, ít's, ás Í sáíd, á dóúblé-édgéd swórd, bút bý góíñg ábóút ít íñ thé ríght wáý, bý fócúsíñg óñ, ókáý, lét's úñdérstáñd whát wé hávé, lét's gó óút théré áñd stárt díscóvéríñg óúr éñtérprísé á státé. Áñd ít ís á spráwlíñg bówl óf spághéttí. Ñów, lét's, lét's bé hóñést, ít's ñót áñ éásý tásk tó ídéñtífý áll ýóúr téchñólógý cómpóñéñts, ýóú kñów, áñd íñ thé óld ÍTÍL dáýs, máýbé stíll ídéál ÍTÍL dáýs, ýóúr CÍ ás ýóúr cóñfígúrátíóñ ítéms. Ýóú úñdérstáñd, áñd ýóú hávé á dócúméñtéd máp áñd íñvéñtórý óf évérý síñglé cóñfígúrátíóñ ítém ýóú hávé íñ ýóúr státé, móst órgáñízátíóñs wíll próbáblý sáý ñó.]

[Bút théñ hów múch óf thát ýóú'd réállý ñééd tó kñów, ríght¿ Tó éñsúré thát ýóú'ré résílíéñt¿ Máýbé 80-90%, ýóú cóúld gét áwáý wíth ýóú kñów, á váríáñcé. Bút úñfórtúñátélý, máñý órgáñízátíóñs próbáblý áré ñót évéñ át thát 80% óf théír vísíbílítý óf théír éñtíré éstáté, éspécíállý whéñ ýóú hávé máýbé móré só wíth thósé órgáñízátíóñs thát áré bórñ prímárílý íñ thé clóúd, ít's próbáblý símplér fór thém. Bút ít's ñót á dóñé déál bécáúsé théñ théý hávé théír thírd pártíés áñd théñ fóúrth pártíés. Áñd sómé óf thé régúlátíóñs áré góíñg tó súch á gráñúlár lévél óf détáíl óf éxpéctátíóñs óf ýóú hávíñg vísíbílítý óf whát ýóú'ré cóññéctíñg pártíés áñd sérvícé próvídérs hávé íñ cóññéctívítý tó ýóúr éstáté ís, ágáíñ, sóméthíñg thát's á líttlé bít ñéw fór máñý órgáñízátíóñs tó ábsórb, áñd théñ hávé thé cápácítý tó gó óút áñd hávé thát cóñvérsátíóñ wíth crítícál súpplíés.]  

[41:57 Rágh~ú Ñáñ~dákú~márá~]

[Í'd sáý thát clóúd gívés ýóú thé tóóls tó máké ít éásíér. Bút íf ýóú'ré ñót fóllówíñg thé bést práctícé, ýóú'ré pótéñtíállý créátíñg áñ évéñ bíggér próblém, júst símplý bécáúsé óf thé ábílítý tó só qúícklý spíñ úp áll kíñds óf týpés óf résóúrcé, ríght, whích át léást ás á gátíñg fúñctíóñ íñ ýóúr dátá céñtér, whích ís, "Áh, ýóú wáñt tó ýóú wáñt á ñéw sérvér íñ thé dátá céñtér, thát'll bé síx wééks.”]  

[42:23 Íñdý~ Dhám~í]

[Bút íñtéréstíñglý, ýóú kñów, íf ýóú thíñk ábóút sómé óf thé lárgé bréáchés thát wé'vé sééñ óvér thé lást féw ýéárs, théré hávé bééñ á háñdfúl óf thém thát hávé bééñ íñ thé clóúd bécáúsé óf ñó áccéss, áccéss ríghts tó á prívílégéd úsér thát hávé hád bééñ léft órpháñéd. Áñd théñ thósé áré théñ béíñg áccésséd bý á thréát áctór áñd úsé tó móvé ácróss thé órgáñízátíóñ. Áñd íñtéréstíñglý, Í'm sééíñg Í'm ñót súré íf ýóú'vé sééñ thís, théré áré cóñvérsátíóñs thát sómé órgáñízátíóñs áré hávíñg áróúñd, ís ít chéápér fór mé tó ñót bé íñ thé clóúd áñýmóré, bécáúsé thé cósts áré spírálíñg. Áñd íñ pártícúlár, sómé óf thé ñéw régúlátíóñs thát áré hávíñg áñ ímpáct óñ thé cóst thát thé clóúd próvídérs bécáúsé thé clóúd próvídérs áré ñów álsó bé úñdér thé spótlíght fór régúlátíóñ. Áñd thé qúéstíóñ ís, whó's góíñg tó bé réspóñsíblé¿ Áñd whó's tákíñg thé cóst, whó's ábsórbíñg thát cóst¿ Áñd ít's móré tháñ líkélý wóñ't bé thé clóúd próvídérs thát wíll bé á kñóck óñ éfféct tó théír, théír cústómérs. Áñd ís ít chéápér théñ tó rémáíñ íñ thé clóúd ór búíld théír ówñ dátá céñtérs ágáíñ, whích ís á réállý stráñgé pósítíóñ tó bé íñ, bécáúsé wé'ré góíñg báck tó hów wé wéré máñý ýéárs ágó. Áñd máýbé ít dépéñds óñ thé sízé áñd thé scálé óf thé órgáñízátíóñ. Bút fór á smáll tó médíúm, médíúm-sízéd éñtérprísé, ít máý ñót bé ás cóst-éffícíéñt ás hé tóld ús máñý, máñý ýéárs ágó.]  

[43:45 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í'vé défíñítélý cómé ácróss á lót óf thósé á lót óf thósé stúdíés, áñd ít áll kíñd óf bóílíñg dówñ tó thát íñ órdér tó áchíévé thé béñéfíts óf thé clóúd écóñómícs thát áré márkétéd, ýóú kíñd óf hávé tó bé vérý spécífíc íñ sórt óf thé týpés óf ápplícátíóñ ýóú rúñ théré, hów ýóú désígñ thém, só thát ýóú'ré béñéfítíñg fróm áll óf thát sórt óf, líké, óñ démáñd ñátúré óf ít tó trúlý óptímízé.]  

[Í wáñt tó gó báck tó sóméthíñg thát ýóú sáíd, ríght, ýóú'ré tálkíñg ábóút thé ámóúñt óf dátá, ámóúñt óf íñfórmátíóñ thát ýóú ñééd, íñ órdér tó bé áblé tó máké prógréss. Ríght. Áñd órgáñízátíóñs strúgglé. Áñd óftéñ, théý týpícállý dóñ't ñécéssárílý évéñ hávé líké áñ 80% úñdérstáñdíñg óf whát théý hávé íñ théír éstáté. Só hów, líké, hów, hów múch íñfórmátíóñ ís éñóúgh tó stárt mákíñg prógréss, ríght, bécáúsé Í thíñk thát's thé bárríér tó Zéró Trúst ádóptíóñ. Óñé óf thé bárríérs ís thát Í dóñ't thíñk Í hávé áll thé ríght dátá póíñts. Áñd só Í'm góíñg tó wáít, só whát's ýóúr réspóñsé¿]  

[45:00 Íñdý~ Dhám~í]

[Ýéáh, Í méáñ, thát's á, ít's á gréát, gréát póíñt ýóú'vé ráíséd bécáúsé, íñ máñý cásés, ñów ít's thé póíñt whéré ít's ókáý ñót tó hávé áll thé dátá, ríght¿ Wé cáñ táké sómé íñfórméd décísíóñs, ríght¿ Wé cáñ úsé thé dátá póíñts thát wé hávé, áñd, ýóú kñów, búíld á íñ thé pást ór búíld á dáshbóárd fór, fór áñ éxécútívé léádérshíp téám tó sáý, wé'ré áñswéríñg thésé fóúr qúéstíóñs thát ýóú'vé, ýóú'vé sét ús, ýóú kñów, hów sécúré áré wé, ýóú kñów, whát áré wé lóókíñg át¿ Whát áré óúr bíggést áréás óf fócús¿ Áñd whéñ áñd thé dáshbóárd wás fúñdáméñtállý búílt óñ Hów múch cóñfídéñcé wé hávé íñ thé dátá póíñts thát wé hávé á réd, ámbér, grééñ státús. Wé cáñ áñswér thís óñé qúéstíóñ thát ýóú hávé bécáúsé Í hávé áll óf thé dátá póíñts áñd hávé áll thé lógs thát állów mé tó cóñfídéñtlý áñswér thís qúéstíóñ óf hów sécúré áré wé. Hówévér, óñ sómé óf thé óthér póíñts thát ýóú máý hávé, ýóú máý hávé áll thé póíñts óf íñtérést; wé'ré óñlý áñswéríñg ít tó á 50% lévél bécáúsé ít's áñ ámbér státús; wé óñlý hávé pártíállý thé íñfórmátíóñ tó bé áblé tó réspóñd tó thát. Áñd thát's whéré thíñgs líké cýbér rísk qúáñtífícátíóñ ís áctúállý réállý cómíñg íñ. Ríght ñów. Wé'ré sééíñg máñý óf óúr clíéñts cómíñg áñd áskíñg thís. Só, hów dó wé ápplý cýbér rísk qúáñtífícátíóñ íf wé dóñ't hávé áll thé dátá póíñts¿ bécáúsé súrélý, thís ís áñ éxércísé whéré wé ñééd évérýthíñg tó bé áblé tó trúlý qúáñtífý ít. Áñd thát's ñót thé ríght áppróách. Ít's táké whát wé hávé, úsé óúr éxístíñg kñówlédgé, úsé sómé súbjéctívé júdgméñt ás wéll, tó á cértáíñ póíñt. Bút ýóú kñów, móvíñg tó thát rísk qúáñtífícátíóñ módél, whích ís fúñdáméñtállý búílt óñ whát thé fíñáñcé íñdústrý hás bééñ úsíñg fór ýéárs, ríght, whéñ ít cómés tó hów dó théý máké sómé óf thé prédíctíóñs óf hów thé márkét wíll móvé, ýóú kñów, áñd ápplýíñg thát lógíc, whích théñ állóws ýóú tó spéák úp búsíñéss láñgúágé íñ thé fíñáñcé wórld, áñd bút ápplýíñg ít tó cýbér hás hád á réál bíg ímpáct át thé móméñt.]

[46:47 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, áñd Í thíñk, ábsólútélý ríght, bécáúsé ýóú ñééd tó hávé á wáý óf béíñg áblé tó máké prógréss wíth só máñý úñkñówñs, ríght, thát áñd óftéñ úñkñówñs thát ýóú hávé thát ýóú hávé ñó cóñtról óvér. Ríght, áñd ñót óthérwísé, ít's úsúállý júst góíñg tó stágñáté áñd pérféctíóñ ís sórt óf thé éñémý óf prógréss.  ]

[Só, júst sórt óf líké lóókíñg fórwárd, ríght¿ Áctúállý, béfóré wé lóók fórwárd, Í wáñt tó cómé báck ágáíñ tó thát ñéws ítém thát ýóú méñtíóñéd ábóút áñ órgáñízátíóñ át á fíñáñcíál sérvícés órgáñízátíóñ ésséñtíállý rédúcíñg théír cýbér rísk fór sómé. Sórrý íf Í mísqúótéd ít, ít júst théír rísk fúñctíóñ, ríght¿ Thé fócús, líké rédúcíñg théír rísk fúñctíóñ íñ órdér tó bécáúsé ít wás hámpéríñg théír ábílítý tó tráñsfórm. Ríght, áñd íññóváté. Áñd súrélý, thé áppróách thát órgáñízátíóñs shóúld bé tákíñg ís bríñgíñg thósé fúñctíóñs clósér tógéthér. Só thát íññóvátíóñ cáñ háppéñ íñ á sécúré wáý, ríght, sécúré bý désígñ, áñd áll thát. Só thát só thát ýóú'ré sórt óf thé thíñgs thát ýóú'ré búíldíñg, sécúrítý áré íñvólvéd éárlý, só thát whéñ théý áré whéñ théý'ré búílt, ýóú kñów thát théý'ré sécúré. Ít's ñót Ýóú'ré ñót góíñg áskíñg fór áppróvál látér. Í méáñ, whát's ýóúr thóúghts óñ thát¿ Ís thát thát's bééñ tákéñ, bécáúsé súrélý thát's ágáíñst whát wé'ré sórt óf préáchíñg ás bést práctícé.]  

[48:26 Íñdý~ Dhám~í]

[Ít ís. Áñd Í thíñk théré's áñ óppórtúñítý tó hármóñízé. Áñd thís ís sóméthíñg thát Í'vé bééñ préáchíñg ábóút fór máñý ýéárs. Áñd áctúállý, óñé óf thé whítépápérs Í wróté ýéárs ágó wás áctúállý ñów's thé tímé tó cóñvérgé rísk, sécúrítý áñd fráúd, ríght, fróm thé fíñáñcíál sérvícés pérspéctívé. Áñd úñfórtúñátélý, thósé fúñctíóñs, Í stíll séé máýbé rísk áñd sécúrítý cómíñg tógéthér móré óftéñ. Bút fráúd ís stíll á sílóéd cápábílítý. Whích, ýóú kñów, ít dóésñ't máké á lót óf séñsé, bécáúsé thé thíñgs thát ýóú'd móñítór fór wóúld óvérláp wíth thé thíñgs thát cýbérsécúrítý téáms áré móñítóríñg. Bút théý'vé góñé íñvéstéd íñ sígñífícáñt tóólíñg. Áñd thát's próbáblý párt óf thé próblém ís thát sílóéd báséd áppróách hás cáúséd sígñífícáñt ámóúñt óf spéñdíñg fór á ñúmbér óf tóóls. Ýóú kñów, sómé óvérñíght, óñé clíéñt sáíd tó mé, íf ýóú thíñk óf áll óf thé tóóls íñ thé cýbérsécúrítý márkét, Í próbáblý gót óñé óf éách. Ríght¿ Ýéáh, búdgét, ís thát thát sízáblé¿ Bút áré théý réállý géttíñg thé móst válúé óút óf ít, théý'ré ñót óptímízíñg. Théré áré sómé órgáñízátíóñs thát Í wórkéd wíth hád clósé tó 20 dífféréñt SÍÉM tóóls ácróss thé glóbé, bécáúsé áñ órgáñízátíóñ íñ Gérmáñý hád góñé óff fróm prócúréd óñés búílt théír ówñ ópérátíóñs, áñd sóméóñé íñ thé ÚS hád dóñé thé sámé thíñg. Áñd thát's próbáblý stíll thé státé thát wé'ré íñ. Áñd whích théñ, ýóú kñów, thé búsíñéss wóñ't bé ás búsíñéss léádérs áré lóókíñg át thé cóst óf ít’s fúñdáméñtállý qúíté éxpéñsívé. Só, thé áñswér wás, lét's cút sómé óf thís rísk téám. Ýóú kñów, ít wíll rédúcé sómé óf thé cósts áñd ít'll állów ús tó íññóváté, bút théñ ít éxpósés thém tó á ñúmbér óf óthér áréás thát théý próbáblý hávéñ't cóñsídéréd ýét ór máýbé théý hávé, bécáúsé sómé órgáñízátíóñs áré prépáréd fór hávé cóñtíñgéñcý sét ásídé fór á bréách ór á GDPR fíñé. Áñd ít's sómétímés ít's á búsíñéss décísíóñ thát wíll áccépt thát thé wórst wíll háppéñ tó ús. Áñd wé'll hávé tó déál wíth ít ás áñd whéñ, whéñ ít háppéñs, íf ít évér háppéñs. Bécáúsé Í'vé hád thís sáíd tó mé béfóré, bút ýóú kñów, "Áll thís cýbér stúff ís, ít's á bít óf áñ íñsúráñcé pólícý réállý, ísñ't ít¿ Bécáúsé ít míght ñót háppéñ tó ús. Wé dóñ't gét óúr móñéý óút óf óúr íñvéstméñt."]

[50:31 Rágh~ú Ñáñ~dákú~márá~]

[Bút í~t hél~ps ýó~ú mák~é móñ~éý, sá~fé íñ~ thé k~ñówl~édgé~ thát~ ýóú'~ré, ýó~ú'ré~ prót~écté~d tó t~hé bé~st éf~fórt~s pós~síbl~é.]

[50:40 Íñdý~ Dhám~í]

[Sómé~tímé~s thá~t's ñ~ót éñ~óúgh~.]  

[50:45 Rágh~ú Ñáñ~dákú~márá~]

[Sómétímés thát's ñót éñóúgh. Só ókáý, só lét's lóók íñtó thé fútúré téllér lóóks íñtó hís crýstál báll. Ríght¿ Whát dó ýóú séé ás thé chálléñgés fróm á cýbér pérspéctívé, thát áré góíñg tó bé fácíñg thé fíñáñcíál sérvícés íñdústrý kíñd óf óvér thé ñéxt féw ýéárs.]  

[51:00 Íñdý~ Dhám~í]

[Só fór mé, théré's, ýóú próbáblý wóñ't bé súrpríséd, Í'd sáý, thé úsé óf ÁÍ, bóth fróm á détéctívé áñd cóñtról pérspéctívé, bút álsó thé thréát áctórs whó áré whó áré úsíñg á ñúmbér óf dífféréñt ÁÍ tóóls, máchíñé léárñíñg tó fúñdáméñtállý áútómáté sómé óf théír áttácks, whích lówérs thé cóst óf éñtrý fór thém. Bécáúsé sómé óf thésé, ás Í méñtíóñéd, sómé óf thésé híghlý órgáñízéd thréát áctórs, théý hávé péóplé wórkíñg máñúál éffórt. Thát rédúcés théír cóst bút álsó íñcréásés thé áttáck súrfácé, só théý cáñ cóñtíñúóúslý áttáck whílé théý sléép. Só, ÁÍ béíñg óñé, áñd thé émérgéñcé óf qúáñtúm cómpútíñg, whích wíll hávé á kñóck-óñ éfféct óñ évérýthíñg, bécáúsé ít cáñ, ít cáñ théñ déféát áll óf thé éñcrýptíóñ méásúrés áñd thíñgs thát ýóú hávé íñ plácé. Só, fór mé, thát's próbáblý ñót júst fór FS. Thát's thé íñdústrý fór évérý séctór.]

[52:01 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, áñd fór thósé whó wátch thé vídéó bé wóñdéríñg whát Í wás dóíñg, ít's mý dáúghtér úñplúggéd mý chárgér, só Í hád tó gó áñd plúg ít íñ béfóré Í gót cút óff. Só ýéáh, áñd Í thíñk wé héár thát, Í méáñ, bóth thé éffécts óf ÁÍ, áñd théñ thé sórt óf thé pótéñtíál thát qúáñtúm cómpútíñg ófférs, pártícúlárlý ábóút sórt óf hów ít pótéñtíállý mákés cúrréñt crýptó álgóríthms ésséñtíállý, ñót úséléss, bút vérý sórt óf vúlñéráblé, ríght tó bé áblé tó, tó bé sórt óf brókéñ íñ íñ méásúráblé tímé. Bút íñ térms óf thé ÁÍ, óf cóúrsé, híghlý tópícál, ñó súrprísé thát ýóú thát ýóú wéñt théré, íñ térms óf thé réál úsé óf áttáck bý áttáckérs óf ÁÍ, ríght, wé óbvíóúslý héár, lét's sáý, ókáý, théý cóúld créáté déép fákés, théý cóúld créáté bríllíáñt phíshíñg émáíls thát ýóú thát, thát ýóú áñd Í wóúld bé súscéptíblé tó, ríght, fórgét sórt óf mý dád clíckíñg óñ évérýthíñg hé récéívés, bút whát ábóút thé thréát óf lét's sáý, líké, ráñsómwáré thát ís íñ ýóúr órgáñízátíóñ thát hás gót áccéss tó sórt óf géñ ÁÍ¿ Íñ órdér tó ádápt íñ réál tímé¿ Dó ýóú séé thát¿ Líké, wé'vé sééñ éxámplés óf thát fróm réséárch, bút hów réál Dó ýóú thíñk thát's góíñg tó bé¿ Ít¿]  

[53:22 Íñdý~ Dhám~í]

[Í thíñk ít wíll bé réál, ýóú kñów, Í'vé bééñ thíñkíñg ábóút ÁÍ fór sévérál ýéárs ñów áñd wróté á blóg póst ábóút, ýóú kñów, ís ít ópéñíñg á Páñdórá's jób, ráthér tháñ bóx¿ Bécáúsé téchñícállý, ít wás á jób. Áñd Í thíñk wé'ré át thát stágé whéré, ýóú kñów, áctúállý óñé óf mý, óñé óf mý góód fríéñds áñd cólléágúés, hé sáíd, ýóú kñów, thé úsé óf ÁÍ¿ Hís víéw wás thát, ít's, ít's líké, íñvítíñg á vámpíré íñtó ýóúr hómé. Áñd ít's tóó láté théré íñ. Só ít's pótéñtíállý óñé fór ýóúr thréát áctórs. Ít's ýóúr ówñ íñtérñál úsé óf ÁÍ. Hów cáñ ýóú trúst ít¿ Ís ít délívéríñg óñ thé óútcómés ýóú'ré éxpéctíñg ít tó dó¿ Cáñ ít bé támpéréd wíth¿ Ríght¿ Dóés thé módél théñ créáté sóméthíñg thát wás cómplétélý úñéxpéctéd, whích théñ hás á kñóck-óñ éfféct óñ á ñúmbér óf ýóúr óthér búsíñéss cómpóñéñts¿ Só thát érósíóñ óf trúst ís á bíg cóñcérñ tó máñý órgáñízátíóñs, áñd ýóú tóúchéd óñ thé déépfáké áñd éléméñt áñd wé'ré sééíñg sómé vérý, vérý sóphístícátéd, déépfákés thát, ás ýóú sáíd, thé sécúrítý próféssíóñáls wíll bé éásílý fóóléd bý.]

[Só ít's á vérý wórrýíñg érá thát wé'ré lívíñg íñ ríght ñów. Bécáúsé ít's, ýóú kñów, hów dó ýóú réállý trúst, áñd hów cáñ ýóú théñ vérífý whéthér thé pérsóñ thát ýóú'ré spéákíñg tó, óñ thé óthér éñd óf thís pódcást, fór éxámplé, ís thé pérsóñ ýóú'ré éxpéctíñg ít tó bé¿]  

[54:54 Rágh~ú Ñáñ~dákú~márá~]

[Éxáctlý, Í méáñ, Í máý ñót bé Rághú át áll, ríght¿ Júst á déépfáké vérsíóñ. Í'm spéákíñg tó á déépfáké vérsíóñ óf Íñdý. Só, ás wé wráp úp. Ýóú, ýóú'ré óbvíóúslý vérý fócúséd óñ híghlý régúlátéd íñdústrý, ríght fíñáñcíál sérvícés ámóñgst thé móst régúlátéd íf ñót thé móst régúlátéd glóbállý. Whát éxcítés ýóú, bút théñ álsó whát scárés ýóú ábóút sórt óf thé ñéár thé ñéár fútúré¿]

[55:21 Íñdý~ Dhám~í]

[Só whát éxcítés mé ís, áctúállý, íts péóplé. Thé péóplé thát Í wórk wíth, áñd thé clíéñts thát Í wórk wíth, áñd ýóú dó sómé réállý íñtéréstíñg thíñgs, théré's á lót óf íññóvátíóñ háppéñíñg. Líké thé wórld hás cháñgéd á lót. Íf ýóú gó báck tó hów wé'ré éñgágíñg wíth évérýthíñg óñ á dáý-tó-dáý básís, thé téchñólógý ís áróúñd ús évérýwhéré, fór réállý smárt púrpósés, réállý íñtéréstíñg úsé cásés, sómé héálth béñéfíts, tóó. Só, ýóú kñów, thé íñgéñúítý áñd íññóvátíóñ óf máñ, ýóú kñów, ít's gréát Í lóvé Í lóvé réádíñg ábóút ñéw téchñólógý, áñd álsó lóvé réádíñg ábóút sómé óf thé téchñólógíés thát állów ús tó séé fúrthér áñd fúrthér íñtó spácé. Ít blóws mý míñd whéñ théý díscóvér sómé óf thésé pláñéts thát thé shéér sízé óf thém ýóú cáñ't fáthóm. Bút whát scárés mé ís thát sómétímés Í stíll séé órgáñízátíóñs dóíñg thé sámé thíñg óvér áñd óvér ágáíñ áñd éxpéctíñg á dífféréñt résúlt. Áñd thát, fór mé, ís thé défíñítíóñ óf íñsáñítý.]  

[56:18 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, tótállý. Í méáñ, Í cómplétélý ágréé. Áñd thís ís whéré Í thíñk thát áctúállý whéñ wé thíñk ábóút hów wé prótéct óúr fútúré, ít's ñót ábóút hávíñg tó dó ñéw thíñgs ñécéssárílý. Ít's réállý ábóút béíñg fírm íñ hów wé dó só máñý óf thé básícs thát hávé úñdérpíññéd, sáý, líké, cýbér fór só lóñg, ríght¿ Áñd Í thíñk thát tó mé, ás á práctítíóñér, ís thé bít thát Í álwáýs gét cóñcérñéd ábóút, whéñévér Í séé thé ñéxt ñéw téchñólógý, Í thíñk thát's gréát. Bút théré's só máñý thíñgs thát wé stíll júst ñééd tó fíx.]  

[56:57 Íñdý~ Dhám~í]

[Thé fóúñdátíóñs, thé fáct thé fóúñdátíóñ éléméñts, ýóú kñów, áñd Í'll gó báck tó thát póíñt thát Í mádé áróúñd á tímé át Mércédés. Wé búílt thís qúálítý máñágéméñt sýstém thát hád áll óf thé prócéssés, sécúrítý wás émbéddéd, Í stíll hávé sómé mý cólléágúés thát ñó lóñgér wórk théré, wé móvéd óñ tó táké thém Íñdý, "Whát wé wéré dóíñg théré át thát tímé wás só fár áhéád óf ýóú kñów, wé stíll dóñ't séé thát ñów." Sómétímés, ýóú gó íñtó órgáñízátíóñs tó shów mé ýóúr dócúméñtéd prócéssés. Áñd ýóú hávé, ýóú kñów, á whólé búñch óf dífféréñt sýstéms áré próbáblý óút tó dáté, thé pólícý hás ñót bééñ úpdátéd íñ máñý, máñý ýéárs. Ñów, áñd Í thíñk ít's gét ýóúr fóúñdátíóñs ríght béfóré ýóú stárt trýíñg tó gó áñd búý thé ñéw sílvér búllét shíñý, whízzý téchñólógý. Ríght. Bút íf ýóú cáñ't gét thé fóúñdátíóñs ríght, thíñk ábóút hów ýóú mítígáté ýóúr rísk áñd gét ýóúr rísk máñágéméñt cóñtróls íñ plácé. Áñd thís fúñdáméñtállý góés báck tó whát cýbér résílíéñcé ís ábóút áñd whát ópérátíóñál résílíéñcé ís ábóút.  Hávé thósé fóúñdátíóñál éléméñts íñ íñ plácé thát állów ýóú tó cóñtíñúé tó ópéráté íf ýóú'ré úñdér áttáck, íf ýóú'ré íf ýóú'vé lóst ýóúr óffícé spácé fór whátévér réásóñ, ýóú cáñ stíll ópéráté ás á búsíñéss bécáúsé ít góés báck tó thé whólé póíñt ís whát ís ýóúr córé púrpósé óf áñý búsíñéss¿ Ríght. Áñd íf wé cáñ súppórt thém íñ óúr jóúrñéý ás á sécúrítý léádér, théñ fáñtástíc, áñd thát's whát mótívátés mé.]

[58:15 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh~, ábsó~lúté~lý rí~ght. G~ét ýó~úr fó~úñdá~tíóñ~s ríg~ht, tó~ álló~w ýóú~ tó có~ñtíñ~úé tó~ ópér~áté á~ñd có~ñtíñ~úé tó~ íññó~váté~.]

[58:25 Íñdý~ Dhám~í]

[Éxác~tlý.]  

[58:29 Rágh~ú Ñáñ~dákú~márá~]

[Óh, Íñdý, ít's bééñ á réál pléásúré spéákíñg tó ýóú. Í thíñk wé'vé cóvéréd só thát wé cóúld gó óñ fór próbáblý á cóúplé óf móré hóúrs, qúíté éásílý óñ fór á féw hóúrs. Líké Í sáíd, ríght¿ Í thíñk wé cóúld gívé ýóú á séásóñ thréé ór 12 épísódés júst fór ýóú. Ríght áñd úñpíck Mércédés, úñpíck ýóúr tímé át KPMG, Áccéñtúré, étc. Bút tháñk ýóú só múch.]  

[Tó óúr lístéñérs, chéck thé shów ñótés fór á líñk tó Íllúmíó's DÓRÁ cómplíáñcé résóúrcés, whéré ýóú'll fíñd évérýthíñg ýóú ñééd tó kñów ábóút thís sígñífícáñt órdíñáñcé. Zéró Trúst sécúrítý hélps áchíévé cómplíáñcé wíth DÓRÁ, whích ímpácts áll báñkíñg, fíñáñcíál sérvícés, áñd íñsúráñcé éñtítíés thát ópéráté wíthíñ thé ÉÚ. Stáý túñéd fór áñ úpcómíñg épísódé dédícátéd tó éxplóríñg thé ÉÚ's DÓRÁ régúlátíóñ íñ détáíl.]

‍