[Á Zér~ó Trú~st Lé~ádér~shíp~ Pódc~ást]
![[Whý D~óíñg~ thé B~ásíc~s íñ C~ýbér~ Ís Só~ Hárd~—áñd S~ó Ñéc~éssá~rý | Ró~ss Há~lélí~úk]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/698b7c39fae6e7cf19db9a96_podcast-s4-e1.webp)
[Whý D~óíñg~ thé B~ásíc~s íñ C~ýbér~ Ís Só~ Hárd~—áñd S~ó Ñéc~éssá~rý | Ró~ss Há~lélí~úk]
[Íñ th~ís ép~ísód~é óf T~hé Sé~gméñ~t, Rág~hú sí~ts dó~wñ wí~th Ró~ss Há~lélí~úk tó~ úñpá~ck wh~ý mós~t séc~úrít~ý fáí~lúré~s áré~ñ’t cá~úséd~ bý á l~áck ó~f tóó~ls, bú~t bý á~ fáíl~úré t~ó éxé~cúté~ thé f~úñdá~méñt~áls.]
[Tráñ~scrí~pt]
[Rágh~ú Ñáñ~dákú~márá~ 00:12]
[Só, fó~r thí~s épí~sódé~ óf Th~é Ség~méñt~, ít gí~vés m~é gré~át pl~éású~ré áñ~d á má~ssív~é hóñ~ór tó~ wélc~ómé t~ó óúr~ líst~éñér~s, Rós~s Hál~élíú~k. Rós~s, wél~cómé~ tó Th~é Ség~méñt~¡]
[Róss~ Hálé~líúk~ 00:26]
[Súpé~r háp~pý tó~ bé hé~ré. Th~áñk ý~óú só~ múch~ fór t~hé íñ~víté~.]
[Rágh~ú Ñáñ~dákú~márá~ 00:29]
[Thé pléásúré ís áll óúrs. Áñd fór áñýóñé whó's évéñ rémótélý fámílíár wíth thé wórld óf cýbér áñd cýbér stártúps, Róss wíll bé á hóúséhóld ñámé. Bút á qúíck bíó ábóút hím. Hé's thé có-fóúñdér áñd CÉÓ óf á stéálth-módé cýbérsécúrítý stártúp, áñd sóméóñé whósé thíñkíñg hás cóñsístéñtlý cút thróúgh thé ñóísé íñ thé cýbérsécúrítý íñdústrý. Hé hósts Íñsídé thé Ñétwórk, á pódcást thát tákés lístéñérs íñsídé cýbérsécúrítý éñtrépréñéúrshíp bý tálkíñg tó fóúñdérs, ópérátórs, áñd íñvéstórs búíldíñg thé fútúré áñd thé préséñt óf thé íñdústrý. Hé's álsó thé áúthór óf Cýbér fór Búíldérs, áñ Ámázóñ béstséllér áñd á gó-tó réád fór éárlý-stágé sécúrítý fóúñdérs. Áñd hé's álsó thé públíshér óf thé íñcrédíblé Véñtúré áñd Sécúrítý súb-stáck. Só, lóts óf dífféréñt wáýs tó gó áñd cóñsúmé Róss's thóúghts. Í úrgé ýóú áll tó gó áñd dó thát.]
[Wéll, tódáý wé'ré góíñg tó bé tálkíñg tó Róss óñ á váríétý óf cýbérsécúrítý-rélátéd tópícs, sómé stúff ábóút thé fúñdáméñtáls, ábóút íñcéñtívés, áñd whát ít tákés tó búíld sécúrítý téchñólógý thát áctúállý stícks. Só, wíth áll óf thát, Róss, ágáíñ, tháñks fór béíñg óñ Thé Ségméñt. Í gúéss béfóré wé kíñd óf gét íñtó áll thát, Í'd lóvé tó héár ýóúr báckgróúñd, bécáúsé ýóúrs ísñ't thé cóñvéñtíóñál cýbérsécúrítý báckgróúñd, ís ít¿]
[Róss~ Hálé~líúk~ 01:52]
[Ýóú kñów, íf ýóú wóúld hávé áskéd mé thís qúéstíóñ ábóút twó ór thréé ýéárs ágó, Í wóúld hávé ágrééd wíth ýóú. Í thíñk tódáý, mý pérsóñál cóñclúsíóñ ís thát mý báckgróúñd ís thé móst cóñvéñtíóñál báckgróúñd íñ cýbérsécúrítý. Áñd Í'm sáýíñg thís bécáúsé Í bárélý méét áñý péóplé thésé dáýs whó stártéd íñ cýbér, líké, whósé fírst jób wás cýbérsécúrítý. Úsúállý, péóplé cómé fróm áll sórts óf báckgróúñds áñd áll wálks óf lífé. Í kñów Í'vé mét sómé téáchérs whó bécámé cýbérsécúrítý éñgíñéérs. Í'vé mét sómé hístórý májór whó bécámé á fáñtástíc sécúrítý próféssíóñál. Í méét péóplé fróm áll wálks óf lífé, áñd Í'll téll ýóú thát’s whát sécúrítý ís kñówñ fór. Íñ fáct, évéñ íf ýóú stártéd ýóúr cáréér twó ór thréé décádés ágó, whích Í hávéñ't, ýóú wóúld hávé stíll próbáblý éñdéd úp íñ cýbérsécúrítý cómíñg óút óf ÍT, ór sómé óthér díscíplíñé. Só ñó, ñó, Í díságréé. Mý báckgróúñd ís vérý, vérý cóñvéñtíóñál. Í stártéd mý cáréér íñ pródúct máñágéméñt. Í wórkéd ácróss sévérál dífféréñt íñdústríés, é-cómmércé, rétáíl, whólésálé, áñd fíñáñcíál téchñólógý, fór á ñúmbér óf ýéárs, áñd théñ bécámé súpér pássíóñáté ábóút sécúrítý, áñd ýóú kñów ñów, ýéárs látér, Í éñjóý ít ás múch ás Í díd whéñ Í júst stártéd.]
[Rágh~ú Ñáñ~dákú~márá~03:07]
[Só, Í'd sáý, máýbé théñ Í'm thé úñcóñvéñtíóñál óñé, bécáúsé mý fírst jób ás á grádúáté wás áctúállý íñ cýbér. Só, whát gót ýóú só éxcítéd ábóút cýbér, bécáúsé whéñ Í réád ýóúr cóñtéñt, ýóúr pósts, étc., Í fíñd mýsélf á lót óf thé tímé thíñkíñg Í ábsólútélý álígñ wíth thát wáý óf thóúght, ríght, wíth thát ídéá, wíth whát's béíñg própóséd théré. Só whát gávé ýóú thé tóóls tó úñdérstáñd thé sécúrítý márkét íñ thát wáý¿]
[Róss~ Hálé~líúk~ 03:39]
[Ýéáh, Í thíñk thé stórý ís réállý á préttý símplé óñé. Whéñ Í éñdéd úp íñ cýbérsécúrítý, Í wás fórtúñáté tó jóíñ á stártúp ás á héád óf pródúct. Áñd Í kñéw théré wás á lót Í ñéédéd tó léárñ. Í kñéw théré wás á lót Í ñéédéd tó dó fór mýsélf tó gét úp tó spééd qúícklý. Áñd só, whát Í stártéd dóíñg wás cóñsúmíñg á lót óf cóñtéñt áñd réádíñg á lót óf bóóks. Í lítérállý, ýóú kñów, Í bóúght próbáblý 30 ór 40 bóóks ábóút dífféréñt áspécts óf sécúrítý évéñts, súpér déép óñ sómé téchñícál, sómé ñóñ-téchñícál áréás, áñd Í wóúld áttéñd évérý síñglé évéñt Í cóúld gó tó, áll thé máíñstréám óñés, bút álsó sómé smáll, álmóst úñdérgróúñd cóñféréñcés áñd méét-úps. Í wóúld spéák tó évérýbódý íñ thé íñdústrý whó wóúld bé wíllíñg tó tálk tó mé. Dóíñg thát óvér thé cóúrsé óf ábóút hálf á ýéár gávé mé éxpósúré tó dífféréñt párts óf thé íñdústrý áñd gávé mé á pérspéctívé. Áñd óñé óf thé thíñgs thát Í réálízéd vérý, vérý qúícklý, wás thát álthóúgh cýbérsécúrítý hás á tóñ óf ámázíñg téchñícál táléñt, áñd á lót óf péóplé whó trúlý kñów thé íñs áñd óúts óf thé líké, óf thé téchñícál fúñdáméñtáls óf sécúrítý. Thé íñdústrý ís láckíñg, áñd át thé tímé, wás láckíñg évéñ móré, móré óf á búsíñéss lévél pérspéctívé, móré óf ýóú kñów, á pérspéctívé fór fócúséd móré áróúñd thé whý óf sécúrítý, fócúséd móré áróúñd thé búsíñéss áspécts óf thíñgs, thé ópérátíóñál áspécts óf thíñgs, thé stártúp áspéct óf thíñgs, thé véñtúré áspéct óf thíñgs. Áñd Í fóúñd ít réállý fáscíñátíñg, bécáúsé Í wóúld lóók át thé márkét, Í wóúld tálk tó péóplé, áñd Í wóúld ásk qúéstíóñs, áñd óvér tímé, Í éñdéd úp wíth, ýóú kñów, húñdréds áñd húñdréds óf págés íñ Góóglé Dócs scáttéréd áll óvér, sórt óf éxpláíñíñg fór mýsélf hów dífféréñt párts óf thé écósýstém fúñctíóñ. Áñd évéñtúállý Í wás líké, ít tóók mé, líké, ñéárlý á ýéár tó píécé áll óf ít tógéthér. Máýbé sómébódý élsé ís góíñg tó béñéfít fróm sómé óf thé thíñgs ás wéll. Áñd só, Í wróté thé blóg póst, áñd Í sáw á fáñtástíc réspóñsé. Áñd théñ Í wróté áñóthér óñé, áñd móré péóplé réáchéd óút, sáýíñg, “Héý, thís wás áctúállý súpér úséfúl.” Áñd théñ Í júst sáíd, líké, lóók, Í gúéss théré ís á ñééd fór á dífféréñt pérspéctívé, á pérspéctívé thát's ñót gróúñdéd íñ, líké, á lót óf thát téchñícál dépth, bút thé pérspéctívé thát ófférs péóplé íñtó thé búsíñéss óf cýbér, áñd thát's hów Í slówlý stártéd sháríñg sómé óf mý thóúghts. Áñd óvér tímé, ít’s kíñd óf sñówbálléd áñd grówñ íñtó sóméthíñg múch bíggér tháñ Í'vé órígíñállý áñtícípátéd.]
[Rágh~ú Ñáñ~dákú~márá~06:18]
[Wéll, íñ prépárátíóñ fór thís cóñvérsátíóñ, Í thíñk Í'vé gót ábóút á dózéñ tábs óf ýóúr blóg ópéñ, váríóús thíñgs thát Í'vé bééñ cóñsúmíñg. Só, ýóú sáíd thát ýóú ésséñtíállý wéñt óút áñd préttý múch bóúght áñd cóñsúméd évérý cýbérsécúrítý bóók óút théré. Óthér tháñ, óf cóúrsé, Cýbér fór Búíldérs, whích ís ýóúr ówñ bóók. Whát ís thé óñé bóók thát ýóú récómméñd fór áñýóñé whó wáñts tó gét íñtó cýbér tó úñdérstáñd thís íñdústrý¿]
[Róss~ Hálé~líúk~ 06:44]
[Ýéáh, líké, lóók, Í dóñ't kñów íf Í wóúld évéñ récómméñd mý ówñ bóók fór sómébódý whó ís lóókíñg tó úñdérstáñd thé íñdústrý whílé géttíñg íñtó cýbér. Í thíñk thát fúñdáméñtállý, thé áñswér ís góíñg tó dépéñd óñ thé páth ýóú'ré tákíñg áñd whát ít ís thát ýóú'ré pláññíñg tó dó íñ thé íñdústrý. Ríght¿ Íf ýóú áré géttíñg íñtó sécúrítý éñgíñééríñg, ýóú'ré próbáblý, ýóú shóúld próbáblý réád á bóók thát Í'vé ñévér réád, áñd Í dóñ't évéñ kñów whát thát bóók ís góíñg tó bé, bút ít's góíñg tó bé sóméthíñg vérý, vérý dífféréñt tháñ íf ýóú'ré lóókíñg tó gét íñtó cómplíáñcé, íñtó GRC. Whích, ágáíñ, Í dóñ't thíñk Í hávé á gréát récómméñdátíóñ. Í thíñk ás fár ás búíldíñg stártúps góés, Í wóúld árgúé, líké, óbvíóúslý, Cýbér fór Búíldérs, ýóú kñów, sélfíshlý, Í dó thíñk thát ít ís, ít ís hélpfúl, át léást ít's á pérspéctívé. Bút Í hóñéstlý thíñk thát fór péóplé lóókíñg tó búíld á cýbérsécúrítý cómpáñý ór stártúp, thé móst hélpfúl thíñg ís tó réád bóóks thát hávé ñóthíñg tó dó wíth cýbérsécúrítý. Théré áré pléñtý óf gréát bóóks fór CÉÓs, fór stártúp fóúñdérs, ýóú kñów, léáñ stártúp. Áñd whát dó Í hávé óñ mý bóókshélf¿ Máké ít Púñchý: Thé Fóúñdérs’ Dílémmás. Théré áré só máñý, só máñý, só máñý dífféréñt bóóks. Thé óñé, líké á cýbér-fócúséd bóók thát Í pérsóñállý fóúñd súpér hélpfúl tó strúctúré mý thíñkíñg ábóút thé íñdústrý, ís Súñíl's Thé Cýbér Déféñsé Mátríx. Ít's ñót, ýóú kñów, ít's ñót 700 págés. Ít's vérý, vérý dígéstíblé. Áñd ít gávé mé thé fráméwórk tó úñdérstáñd hów tó sórt óf cátégórízé áñd hávé tó báck át dífféréñt pródúcts íñtó whéré théý bélóñg. Bécáúsé thé téñdéñcý óf líké, théré ís thís hábít thát sécúrítý véñdórs hávé, whéré théý pítch thát théý cáñ dó 75 dífféréñt thíñgs, áñd ít's réállý hárd tó úñdérstáñd, ókáý, thís véñdór, whó áré théý líké¿ Whát próblém áré théý trýíñg tó sólvé, áñd íñ whát búckét dó théý fít¿ Áñd Súñíl's bóók gávé mé thát, thát fráméwórk fór thé láck óf á béttér wórd. Théñ théré ís á bóók, Léssóñs fróm Fróñtlíñés, bý Ássáf Kéréñ, tálkíñg ábóút thé léádérshíp áspécts óf sécúrítý, áñd líké, tálkíñg ábóút hís cáréér áñd whát hé's léárñéd áñd whát místákés hé hás mádé ás á léádér, ás á sécúrítý próféssíóñál, ás á CÍSÓ, líké, íñcrédíblý hélpfúl. Í'm ábóút 80% íñ, áñd Í wóúld défíñítélý récómméñd ít. Théré áré máñý gréát bóóks ábóút sécúrítý, bút thé íñdústrý ís só dívérsé, áñd thé próblém spácé ís só bróád áñd só vást thát Í dóñ't thíñk áñýbódý cáñ récómméñd á bóók ór twó, líké ýóú ñééd tó réád á lót móré.]
[Rágh~ú Ñáñ~dákú~márá~09:18]
[Ýéáh, ábsólútélý. Só béfóré wé móvé óñ fróm thé bóók récómméñdátíóñ séctíóñ, Í'd sáý ýóú méñtíóñéd ábóút sóméóñé whó wáñts tó gét íñtó sécúrítý éñgíñééríñg. Só Í'll récómméñd á bóók whích ís áctúállý títléd vérý símplý, Sécúrítý Éñgíñééríñg bý Róss Áñdérsóñ, whó wás thé láté gréát Róss Áñdérsóñ, whó Í wás fórtúñáté éñóúgh tó bé léctúréd bý át úñívérsítý. Só ýéáh, thát's áñóthér récómméñdátíóñ fór óúr lístéñérs. Só théré wás sóméthíñg Í wás lóókíñg thróúgh, Í thíñk ýóúr móst récéñt blóg póst, whích ís títléd “Góíñg íñtó 2026: whát fóúñdérs áñd sécúrítý léádérs ñééd tó kñów,” áñd théré's á pártícúlár póíñt thát Í wáñt tó píck úp óñ. Áñd tó qúóté ýóú, ýóú sáý, “cómpáñíés cóñtíñúé tó gét bréáchéd bécáúsé théý áré ñót dóíñg thé básícs wéll, ñót bécáúsé théý hávéñ't bóúght sómé ñéxt géñ, whátévér.” Bút Í álsó séé thát á lót óf thé tímé, óñ LíñkédÍñ áñd át cóñféréñcés, étc., péóplé sáý, "Óh, stóp sáýíñg thát wé'ré ñót dóíñg thé básícs wéll." Ríght¿ “Stóp sáýíñg thát wé ñééd tó dó thé fúñdáméñtáls.” Só Í thíñk thé póíñt ýóú máké ís ábsólútélý válíd, áñd Í wóúld ágréé wíth ít, bút íf wé kñów thís ís á próblém wé ñééd tó fíx áñd áddréss tó áctúállý fúñdáméñtállý shíft óúr ábílítý tó límít thé ímpáct óf cýbér-áttácks. Whý áré wé ñót púttíñg éñóúgh fócús óñ ít¿]
[Róss~ Hálé~líúk~ 10:33]
[Ýéáh, Í méáñ, lóók, fírst óf áll, Í dóñ't kñów whát LíñkédÍñ sáýs. Í hávé mý pérspéctívé, áñd Í stáñd bý ít. Móst bréáchés áré ñót cáúséd bý sómé ñóvél, gróúñdbréákíñg téchñólógý cháíñ; whérévér ít ís, théý'ré ñót. Théý'ré álsó ñót á résúlt óf sómé mýstéríóús, ñévér-béfóré-sééñ zéró dáýs. Thé vást májórítý óf sécúrítý próbléms áré ñót réállý sécúrítý próbléms. Théý'ré thé próbléms thát órígíñáté íñ óthér týpés, íñ óthér párts óf thé órgáñízátíóñ áñd háppéñ tó íñtródúcé sécúrítý rísk, ór tó pút ít dífféréñtlý, thé vást májórítý óf thé cómpáñíés gét bréáchéd bécáúsé óf sómé bóríñg próbléms, ríght¿ Sómébódý sét á défáúlt pásswórd. Óh, sómébódý áddéd thís éxcéptíóñ tó, ýóú kñów, bé ít áñ ídéñtítý sólútíóñ ór á ñétwórk sécúrítý sólútíóñ ór sómé óthér, ýóú kñów, líké éñgíñééríñg-fócúséd sólútíóñ. Sómébódý áddéd áñ éxcéptíóñ. Á ýéár látér, ñóbódý rémémbérs whý ít's théré. Áñd gúéss whát¿ Twó ýéárs látér, thé cómpáñý géts póppéd, só ít's thé bóríñg, vérý símplé, Í gúéss, vérý cómmóñ próbléms. Óh, théré wás thís ássét wíthíñ ít. Ñów ít éxísts. Théré wás thís úñpátchéd sérvér thát wé dídñ't pátch bécáúsé wé dídñ't hávé ít máppéd ít wásñ't íñ óúr sýstém. Só, ít's réállý thé fúñdáméñtáls. Áñd Í cáñ áñswér thé qúéstíóñ whý thát ís thé cásé áñd whý wé dóñ't wáñt tó páý áttéñtíóñ bý réállý dráwíñg á vérý símplé, á vérý símplé párállél ór úsíñg á vérý símplé áñálógý. Ýóú kñów, ít's Jáñúárý, Fébrúárý, thé bégíññíñg óf thé ýéár. Évérýbódý stárts thé ýéár bý mákíñg Ñéw Ýéár's résólútíóñs. Áñd évérýbódý stárts, áñd évérýbódý búýs á gým mémbérshíp, ríght¿ Áñd thís ís thé tímé óf thé ýéár whéñ thé gýms áré óvérflówíñg bécáúsé óf thé óvérjóýéd péóplé whó áré lóókíñg tó gét íñ shápé. Áñd thát lásts úñtíl ábóút, líké, míd-Fébrúárý, éárlý Márch. Thát's whéñ ýóú stárt, ýóú kñów, sééíñg thé tráffíc gó báck tó ñórmál, áñd súddéñlý, líké 95% óf thé péóplé whó mádé áll óf thósé Ñéw Ýéár's résólútíóñs tó bécómé súpér fít íñ 2026 áré góíñg tó bé báck hómé óñ théír cóúchés éátíñg chíps áñd wátchíñg TV shóws. Áñd só whý ám Í tálkíñg ábóút thís¿ Wéll, bécáúsé whéñ ýóú'ré thíñkíñg ábóút thé prócéss óf géttíñg fít, ít’s álsó áll ábóút fúñdáméñtáls, ríght¿ Íf ýóú áré trýíñg tó gét fít, théré áré réállý vérý féw símplé thíñgs thát ýóú ñééd tó dó, ríght¿ Ýóú ñééd tó wátch whát ýóú éát. Ágáíñ, súpér bóríñg, súpér bóríñg, bút fúñdáméñtál. Ýóú ñééd tó máké súré ýóú gét éñóúgh sléép. Súpér bóríñg, bút fúñdáméñtál. Áñd théñ ýóú ñééd tó éxércísé. Áñd whéñ wé áré tálkíñg ábóút éxércísíñg, wé dóñ't méáñ dóíñg ít. Wé dóñ't méáñ shówíñg úp át thé gým óñcé pér wéék ór óñcé évérý móñth. Ýóú ñééd tó dó ít cóñsístéñtlý. Áñd íf ýóú dó áll óf thósé thíñgs fór á móñth, ýóú'ré stíll próbáblý ñót góíñg tó séé áñý résúlt. Íf ýóú dó ít fór thréé móñths, líké théñ íñ Máý, ýés, slówlý, ýóú wíll stárt sééíñg sómé éárlý sígñs thát ít ís hópéfúllý wórkíñg. Bút ít's óñlý áftér ýóú'vé dóñé ít fór síx móñths ór á ýéár thát ýóú wíll stárt sééíñg thát, “héý, ýóú kñów, théré ís á réásóñ tó kéép dóíñg thís”, bút évéñ théñ, ít ís júst thé bégíññíñg. Ýóú hávé tó dó thís fór á ýéár, twó ýéárs, thréé ýéárs, fór ýóú tó trúlý gét íñtó góód shápé. Bút évéñ théñ, thé wórk dóésñ't réállý stóp. Ýóú hávé tó trúlý máké á cómmítméñt tó kéép dóíñg thís úñtíl thé dáý ýóú díé, bécáúsé thát ís réállý whát héálthý líféstýlé ís, thát párállél wórks réállý, réállý wéll íñ sécúrítý, bécáúsé íf ýóú thíñk ábóút thé fúñdáméñtáls, whý áré théý só hárd¿ Bécáúsé théý réqúíré cómmítméñt. Théý réqúíré cóñsístéñcý. Áñd théý réqúíré ýóú tó kéép dóíñg thém évérý síñglé dáý fór ás lóñg ás thé cómpáñý ís íñ éxístéñcé, ríght¿ Ýóú cáññót júst íñvéñtórý áll óf ýóúr ásséts óñcé pér ýéár áñd júst cáll ít á dáý. Ýóú hávé tó máké súré thát áñýthíñg ñéw thát géts spúñ úp wíll éñd úp íñ thé sámé sýstém. Ýóú cáññót, ýóú kñów, ýóú cáññót góvérñ ýóúr pólícíés. Ýóú cáññót góvérñ ýóúr cóñfígúrátíóñs. Ýóú kñów, óñcé évérý thréé ýéárs, íñ órdér fór áll óf thát tó bé íñ á góód shápé. Ýóú hávé tó bé áblé tó dó ít dáílý. Áñd ít's hárd. Ít ís légítímátélý hárd. Só, ít's ñót thát péóplé dóñ't cáré; ít's thát dóíñg thé fúñdáméñtáls át scálé ís íñsáñélý cómpléx. Théré áré sómé tóóls thát hélp wíth dífféréñt áspécts, bút évéñ théñ, ít stíll réqúírés á cómmítméñt. Ít réqúírés cóñsístéñcý. Ít réqúírés thé cómpáñý tó kéép dóíñg thósé thíñgs, évéñ át tímés whéré ít's ñót cléár hów éxáctlý ít ís góíñg tó prótéct thém, bécáúsé ít ñévér ís. Thé hópé ís thát ýóú wíll dó thé ríght thíñg. Ýóú kñów, ýóú wíll éát wéll, áñd ýóú wíll éxércísé, áñd thát ís góíñg tó máké ýóú héálthíér áñd wíll léád tó sómé lóñgévítý. Ñów, thé réálítý ís ýóú máý stíll gét cáñcér fívé ýéárs dówñ thé róád, líké ýóú cáñ bé súpér héálthý, áñd ýóú kñów, dríñk júícés áñd smóóthíés áñd áll óf thís cóól stúff wíth súppléméñts, áñd stíll éñd úp géttíñg síck. Bút thé ídéá ís thát íf ýóú dó thé ríght thíñgs, ýóú wíll móré líkélý tháñ ñót stáý héálthý. Áñd ít's hárd íñ réál lífé, áñd íf ít wéré éásý, théñ évérýbódý áróúñd wóúld hávé bééñ wálkíñg fít. Áñd ít's hárd íñ sécúrítý fór áll thé sámé réásóñs.]
[Rágh~ú Ñáñ~dákú~márá~15:58]
[Só, áñd Í ágréé, ríght¿ Áñd Í thíñk ýóúr áñálógý óf fítñéss áñd héálth ís á gréát óñé. Bút whát Í wóúld sáý ís thát, áñd Í thíñk thís ís whéré thé párállél pótéñtíállý dóésñ't éxtéñd, ís thát wíth héálth áñd fítñéss, dépéñdíñg óñ whát ýóúr góáls áré, méásúríñg thé súccéss óf thósé góáls ís rélátívélý stráíghtfórwárd, ríght¿ Só, só lét's sáý, Í méáñ, íñ mý cásé, mý óbjéctívé thís ýéár ís tó lósé á féw póúñds ór kílógráms, íf ýóú'ré íñ thé métríc sýstém, ríght¿ Áñd Í'vé gót á vérý éásý méásúré, ríght¿ Í wéígh mýsélf tódáý, áñd Í wéígh mýsélf íñ, Í dóñ't kñów, á móñth's tímé, áñd tráck thát. Í thíñk, íñ cýbér, thé chálléñgé thát wé'vé gót ís thát whát wé'ré méásúríñg tó íñdícáté áñ ímpróvéméñt íñ státé ís fár léss, ís ñót, ñót fár, fár léss áccúráté, bút dóésñ't téll ús whéthér wé hávé bécómé móré sécúré, ríght¿ Whéthér wé'vé ávértéd, lét's sáý, áñ áttáck óñ ús, á thréát. Dó ýóú thíñk thát's á fúñdáméñtál próblém fróm áñ íñcéñtívé pérspéctívé, tó mótíváté órgáñízátíóñs tó gét ít, ás ýóú sáíd, ríght¿ Ýóú'vé gót tó bé íñ fór thís lóñg íñ fór thé lóñg háúl, ríght¿ Ís thát á chálléñgé, thé láck óf góód wáýs tó méásúré súccéss¿]
[Róss~ Hálé~líúk~ 17:16]
[Só Í wíll tálk ábóút thé chálléñgé, bút Í dó wáñt tó chálléñgé ýóú óñ thé áñálógý, bécáúsé Í áctúállý thíñk ít wórks préttý wéll. Ýóú séé, íf ýóú cáñ sét á góál fór ýóúrsélf, sáýíñg, Í'm góíñg tó lósé thís máñý póúñds. Thé qúéstíóñ ís, dóés ít máké ýóú héálthíér¿ Líké ýóú trúlý líké, ñóbódý cáñ téll thát théré áré trúlý héálthý líké, máýbé sómébódý, máýbé sómébódý whó ís íñ á gréát shápé ís góíñg tó hávé á cárdíác árrést twó ýéárs dówñ thé róád. Ýóú dóñ't kñów. Áll ýóú kñów ís thát, hópéfúllý thé fáct thát ýóú wéígh léss ís góíñg tó máké ýóú héálthíér. Í thíñk, íñ á sámé wáý ýóú kñów íf ýóú hávé á góál tó máké súré thát, lét's júst sáý, áll óf ýóúr ídéñtítý cóñfígúrátíóñs gét révíéwéd évérý twó móñths, íf ýóú hávé thát góál, thé hópé wóúld bé thát dóíñg thát ís góíñg tó máké ýóú móré sécúré, bút ís ít góíñg tó prévéñt á bréách twó ýéárs látér, ýóú dóñ't kñów. Íñ thé sámé wáý ás ýóú dóñ't kñów íf ýóú'ré góíñg tó hávé á cárdíác árrést. Ñów, Í dó thíñk thát íñ sécúrítý, líké íf ýóú pút thé héálthcáré próbléms ásídé, bécáúsé théré ís défíñítélý á lót óf thém, íf ýóú lóók át sécúrítý, Í thíñk théré ís á fáñtástíc ártíclé cálléd Thé Márkét fór Sílvér Búlléts, whích Í récómméñd tó évérý síñglé sécúrítý práctítíóñér tó réád, bécáúsé ít ís júst só símplé áñd ýét só prófóúñd. Áñd whát thát ártíclé wríttéñ, bý thé wáý, ábóút twó décádés ágó, bý áñ ácádémíc, ór twó ácádémícs, thé ártíclé tálks ábóút thé fáct thát théré áré fóúr týpés óf márkéts, áñd Í'm ñót góíñg tó gét íñtó thé éxpláñátíóñ óf áll óf fóúr týpés. Bút, whát máttérs ís thát sécúrítý, ít ís óftéñ sáíd thát sécúrítý ís á márkét fór lémóñs bécáúsé thé búýér dóésñ't kñów whát ít ís thát théý'ré búýíñg, bút thé séllér ór thé véñdór móst défíñítélý kñóws whát ít ís thát théý'ré séllíñg. Thé réálítý ís thát thís ártíclé spécífícállý árgúés thát thís ís ñót trúé, bécáúsé íñ sécúrítý, ñéíthér thé búýér ñór thé séllér trúlý kñóws whát théý'ré búýíñg ór séllíñg. Thé véñdór ís góíñg tó trý théír vérý bést tó máké súré thát thé pródúct ís ás róbúst ás póssíblé, áñd ít ófférs thé bróádést áñd déépést póssíblé cóvérágé. Bút thé réálítý ís thát ñó véñdór cáñ évér gúáráñtéé thát théír pródúct ís góíñg tó bé áblé tó prótéct thé cústómér ágáíñst áll kíñds óf áttácks, íñ pártícúlár, ágáíñst thé áttácks thát áré ñót évéñ íñ thé víál tódáý. Théý máý háppéñ tómórrów, líké wé dóñ't kñów whát thát's góíñg tó lóók líké, áñd só súbséqúéñtlý, thé búýér hás ñó ídéá áñd ñó wáý óf kñówíñg íf thé pródúct théý'ré búýíñg áctúállý ádds ás múch válúé ás thé véñdór sáýs ít wíll. Áñd íf ýóú éxtéñd thís áñálógý, áñd íf ýóú kéép góíñg dówñ thát rábbít hólé, thís ártíclé, thé márkét fór sílvér búlléts, ártíclé hás áñ íñtéréstíñg áñécdóté whéré áúthórs sáý ýóú búý á bóx, thé jób óf whích ís tó líght úp íf ýóú wálk íñtó á róóm thát hás á úñícórñ íñ ít. Só ýóú búý thís bóx, ýóú cárrý ít íñtó á róóm, áñd thé bóx dóésñ't líght úp. Ýéáh, thé qúéstíóñ ís: whý ís ít¿ Ís ít thát thé bóx ís brókéñ, ór théré ís ñó úñícórñ íñ thé róóm¿ Ýóú hávé ñó wáý óf kñówíñg; ýóú hávé ñó wáý óf válídátíñg. Áñd thát's whát's só fáscíñátíñg ábóút sécúrítý, ís thát wé áré tálkíñg ábóút éffícácý. Wé áré tálkíñg ábóút, líké, sómé óf thósé thíñgs. Bút réállý, dó wé hávé áñ óbjéctívé wáý óf méásúríñg ít¿ Í dóñ't thíñk wé dó. Ñów thát sáíd, óbvíóúslý, ít wóúld hávé bééñ gréát íf wé díd, bút Í álsó dóñ't kñów íf ít trúlý máttérs. Bécáúsé lóók át héálthcáré ás áñ áñálógý, líké, théré ís éñóúgh, ýéáh, ñóbódý cáñ téll ýóú, 100% thát ýóú áré héálthý. Péóplé cáñ dó áll kíñds óf díágñóstícs, áll kíñds óf tésts. Bút íñ thé éñd óf thé dáý, whát máttérs ís thát théré áré sómé córé, córé áspécts óf héálth thát wé kñów wé ñééd tó táké cáré óf, áñd bý júst fócúsíñg óñ thósé, wé cáñ móst défíñítélý sólvé, líké, pótéñtíállý, 80% óf thé próbléms íf ýóú éát wéll, íf ýóú gét thé ríght ñútríéñts, íf ýóú sléép wéll, íf ýóú éxércísé cértáíñ ámóúñt óf tímé, íf ýóú spéñd tímé wíth, ýóú kñów, wíth ýóúr rélátívés, íf ýóú'ré áctívé sócíállý. Théré's, líké, á sét óf thíñgs thát wé kñów ñééd tó háppéñ. Bút álsó, ýóú cáñ gó déépér, áñd ýóú cáñ gó, áñd ýóú cáñ gét thé blóód wórk dóñé, áñd ít's góíñg tó téll ýóú thát ýóú'ré láckíñg sómé éléméñt. Áñd théñ ýóú gó, áñd ýóú déál wíth thósé éléméñts. Óñ óñé háñd, ít's áñ íñfíñíté ñúmbér óf póssíbílítíés óf whát cáñ gó wróñg. Bút óñ thé óthér háñd, théré ís réállý júst, ýóú kñów, théré's réállý júst á féw próbléms thát máttér móré tháñ áñýthíñg élsé. Áñd théré áré státístícs óñ whát thósé próbléms áré. Ríght¿ Íf ýóú lóók át thé státístícs, áñd ýóú sáý thát, héý, thé májórítý óf thé méñ díé bécáúsé óf héárt áttácks, líké ýóú shóúld próbáblý táké cáré óf ýóúr héárt. Líké íf ýóú lóók át thé póíñt ís, wé cáñ póñtífícáté áll wé wáñt ábóút hów cómpléx sécúrítý ís, áñd ít ís cómpléx, bút íñ thé éñd óf thé dáý, Í thíñk íñstéád óf tálkíñg ábóút áll óf thát bíg gámé, áll wé réállý ñééd tó dó ís tó júst píck áñ áréá óf fócús áñd gét thé fúñdáméñtáls ríght. Ít's thát símplé.]
[Rágh~ú Ñáñ~dákú~márá~22:30]
[Í ágréé. Í ágréé. Í ágréé cómplétélý. Áñd Í thíñk bý dóíñg thát, Í thíñk whát ýóú'll séé, áñd ágáíñ, thís ís kíñd óf whéré ít cómés hárdér tó méásúré, bút ýóú'll séé thát thé ímpáct óf fútúré cýbéráttácks ís sígñífícáñtlý léss cómpáréd tó íf ýóú hádñ't áddrésséd thósé fúñdáméñtáls. Bécáúsé, ás ýóú sáíd, ríght, só ríghtlý sáíd, thát últímátélý áttáckérs áré dóíñg thé sámé thíñgs ágáíñ áñd ágáíñ áñd ágáíñ bécáúsé théý'ré ñót hávíñg tó gó áñd súddéñlý bé créátívé áñd thíñk óf sóméthíñg ñóvél, ríght¿ Théré's éñóúgh áttáck súrfácé théré thát théý cáñ ríñsé áñd ríñsé áñd répéát. Só Í kíñd óf wáñt tó fóllów úp óñ whát ýóú sáíd tó júst vérý qúícklý tálk ábóút thát, gívéñ thát wé'vé júst díscússéd héré, whéñ thé qúéstíóñ ís, whát ís thé RÓÍ óñ thís íñvéstméñt¿ Líké, whát ís thé RÓÍ óñ thís pártícúlár téchñólógý, ríght¿ Hów shóúld thát bé lóókéd át áñswéréd¿ Só lét's lóók át thís fróm twó léñsés. Íf ýóú'ré á véñdór béíñg áskéd, ókáý, wéll, whát ís thé RÓÍ óñ ýóúr pródúct¿ Hów wóúld ýóú bést frámé thát réspóñsé¿]
[Róss~ Hálé~líúk~ 23:34]
[Lóók~, ýóú'~ré ñó~t ásk~íñg é~ásý q~úést~íóñs~. Ýóú p~rómí~séd m~é ít w~ás gó~íñg t~ó bé á~ñ éás~íér c~óñvé~rsát~íóñ. Á~ñd ñó~w whé~ré wé~ éñdé~d úp.]
[Rágh~ú Ñáñ~dákú~márá~23:42]
[Ýóú, ý~óú lé~t mé g~ó fré~éfór~m. Só t~hís í~s whá~t háp~péñs~.]
[Róss~ Hálé~líúk~ 23:46]
[Lóók, lóók, ít's, Í dóñ't thíñk théré áré áñý éásý áñswérs. Í géñúíñélý dóñ't. Í thíñk át thé éñd óf, át thé éñd óf thé dáý, thé RÓÍ ís góíñg tó bé lárgélý dépéñdéñt óñ thé búsíñéss cóñtéxt, áñd Í'm ñót góíñg tó léávé ít théré. Líké, lét's gó déépér áñd díscúss whát thát áctúállý méáñs. Só íf ýóú áré thé týpé óf cómpáñý, íf ýóú áré thé týpé óf búsíñéss fór whóm thé cústómér trúst máttérs á lót, áñd fór whóm thé cústómér trúst défíñés thé príórítíés thát thé cómpáñý ís góíñg tó fócús óñ, théñ, tó mé, thé qúéstíóñ ís á ñó-bráíñér. Ýóú ñééd tó íñvést íñ sécúrítý íñ órdér fór ýóú tó bé áblé tó séll sécúrítý théñ bécómés á sálés éñábléméñt díscíplíñé. Lóók át thé vást májórítý óf thé téch cómpáñíés, éspécíállý B2B Téch, íf ýóúr cústómér ís á báñk, áñd íf thát báñk ís góíñg tó cómé tó ýóú áñd ásk ýóú, “Héý, wé wóúld líké tó dó áñ áúdít ór shów ús thé próóf thát ýóú'ré dóíñg X”, ýóú ñééd tó bé áblé tó lét thém dó áñ áúdít ór shów thém thé próóf thát ýóú'ré dóíñg X. Ít's réállý thát símplé. Só, thé RÓÍ íñ thát cásé ís tíéd tó thé révéñúé. Íf ýóú wáñt tó kéép géttíñg páíd bý thís báñk ór bý thís óthér íñstítútíóñ, ýóú ñééd tó dó whát thát íñstítútíóñ ñééds fróm ýóú tó séé thé évídéñcé thát ýóú'ré dóíñg sécúrítý, ríght¿ Líké thát cásé, tó mé, ís kíñd óf súpér stráíghtfórwárd. Thé RÓÍ ís pláíñ áñd símplé. Ñów ít géts múch cómplícátéd íf ýóú áré íñ thé kíñd óf búsíñéss thát ís ñót éxpéctéd bý éíthér thé cústómér ór thé régúlátórs tó próvídé évídéñcé óf sécúrítý cóñtróls. Ñów, íñ thát cásé, ýóú hávé tó lóók át thé pótéñtíál óf lóssés, áñd ýóú hávé tó trý áñd úñdérstáñd whát's át stáké, áñd thát's óftéñtímés réállý hárd, bécáúsé évérýthíñg ís só íñtércóññéctéd thésé dáýs, ríght¿ Ít úséd tó bé vérý símplé, líké, óh, thís sýstém ís ísólátéd. Íf ít géts bréáchéd, líké ñóthíñg élsé ís góíñg tó bé áfféctéd. Ñów, évérýthíñg ís íñtércóññéctéd, ñót júst wíthíñ thé cómpáñý, bút bút ácróss dífféréñt cómpáñíés, ácróss dífféréñt íñdústríés. Théñ ýóú hávé ýóúr ówñ thírd-pártý rísk próbléms, áñd ýóú hávé áll kíñds óf óthér próbléms. Íñ thát cásé, lóók, Í thíñk thé cóñvérsátíóñ stíll hás tó bé céñtéréd áróúñd búsíñéss áñd áróúñd móñéý, áñd ít shóúld próbáblý, ít's próbáblý góíñg tó sóúñd líké thís, “Héý, hów múch dó wé stáñd tó lósé íf ýóú'ré ñót ópérátíóñál fór á wéék¿ Whát háppéñs íf ýóú'ré ñót ópérátíóñál fór á dáý¿ Whát háppéñs íf ýóú'ré ñót ópérátíóñál fór áñ hóúr¿” Áñd át whát póíñt dó wé thíñk thát rísk ís áccéptáblé¿ Óftéñtímés, thé áñswér ís góíñg tó bé, ýóú kñów whát¿ Thát's ókáý, ýéáh, máýbé óúr fáctórý wórks íñ súch á wáý thát íf wé wéré tó shút dówñ fór fóúr hóúrs, ñót á bíg déál, íñ whích cásé, líké, ýéáh, súré, máké ýóúr ówñ décísíóñs. Bút íf ýóú áré, líké, íf thé cómpáñý ís át thé póíñt whéré shúttíñg dówñ fór á dáý ór twó wóúld léád tó thé líké, mássívé lóss óf búsíñéss áñd répútátíóñál dámágé áñd só óñ áñd só fórth. Théñ thé RÓÍ bécómés múch móré táñgíblé. Ñów, ís ít éásý tó prédíct whát ís góíñg tó háppéñ¿ Ís ít éásý tó kñów thósé áré áll ágáíñ. Wé cáñ trý. Ýóú kñów, théré ís thís whólé díscíplíñé óf cýbér qúáñtífícátíóñ áñd rísk qúáñtífícátíóñ. Líké, wé cáñ dó áll kíñds óf ésótéríc máth, bút át thé éñd óf thé dáý, sómébódý stíll ñééds tó táké á gúéss báséd óñ whát théý'ré cómfórtáblé wíth. Áñd thé góód ñéws ís thát théré ís á lót óf státístícs óút théré. Líké, Í thíñk íf ýóú wéré wórkíñg íñ máñúfáctúríñg, ýóú cáñ vérý múch lóók át ýóúr péérs. Ýóú cáñ tálk tó ýóúr tó ýóúr fríéñds íñ thé íñdústrý, áñd ýóú cáñ fígúré óút íf á cómpáñý óf óúr sízé ór íñ óúr íñdústrý wás tó gét bréáchéd, hów lóñg dóés ít táké tó récóvér. Fór éxámplé ór whát áré thé týpícál dámágés¿ Thé góód, bád ñéws ís thát wé hávé éñóúgh óf thósé stóríés, áñd wé hávé ágáíñ, évérý cómpáñý ís dífféréñt, bút íñ thé éñd, théý'ré múch móré símílár áñd álíké tháñ wé wáñt tó ádmít. Só Í thíñk ít's ágáíñ, ít's thé sámé. Áñálógíés cáñ bé úséd ábóút júst évérýthíñg élsé, líké, Héý, ís spéñdíñg thréé, fóúr, ór fívé hóúrs pér wéék éxércísíñg últímátélý hélpfúl¿ Í dóñ't kñów íf Í'm á búsý fóúñdér, máýbé, Í dóñ't thíñk thát thát's ímpórtáñt. Máýbé ñót íñ thé ñéxt twó ýéárs ór thréé ýéárs, bút íf Í lóók át mý lífé fróm á pérspéctívé óf thé ñéxt 2030, 4050 ýéárs, Í shóúld próbáblý bé mákíñg dífféréñt décísíóñs thát cómé dówñ tó rísk tóléráñcé. Í thíñk últímátélý, thé wáý áttáckérs wórk, áñd thé wáý státístícs wórk ís thát cómpáñíés éñd úp béíñg héld áccóúñtáblé fór thé décísíóñs théý máké ór dóñ't máké. Ít trúlý ís sád whéñ ýóú séé cómpáñíés géttíñg bréáchéd thát dó évérýthíñg ríght. Théý dó íñvést íñtó éstáblíshíñg thé ríght sécúrítý méásúrés. Dó íñvést íñtó thát ópérátíóñál díscíplíñé. Dó íñvést íñtó théír sécúrítý méásúrés, íñtó théír prévéñtíóñ, détéctíóñ, récóvérý, réspóñsé, áñd stíll súffér. Théñ ít's ñót gréát íñ thé sámé wáý ás ít ís ñót gréát whéñ ýóú kñów, whéñ sómébódý géts cáñcér, whó ís 35 áñd whó hás bééñ áróúñd théré fór thé éñtíré lífé.]
[Rágh~ú Ñáñ~dákú~márá~29:03]
[Í thíñk óñ thát lást póíñt, áñd Í ágréé thát whéñ ýóú hávé áñ órgáñízátíóñ thát dóés áll thát, trúlý ís bóúght íñtó, thát Í ñééd tó íñvést íñ thís prógrám, bécáúsé ít ís góód fór mý cýbér héálth, fór mý ówñ sáfétý. Béýóñd sécúrítý, ít's góód fór mý ówñ sáfétý, áñd ýét théý'ré thé víctíms óf á óf áñ áttáck thát thát ís, thát ís thát ís trúlý dísáppóíñtíñg, bút álsó ís théñ thé léárñíñg fróm thát, thát thé fáct thát théý díd áll thésé thíñgs éñsúréd thát thé dámágé thát théý súfféréd wás líké, wás léss tháñ ít cóúld hávé bééñ líké. Ís thát thé sórt óf pósítívé mésságé tó táké fróm ít, whích Í dóñ't thíñk ís évér répórtéd, bút wé dóñ't tálk ábóút thát¿ Bút ís thát á wáý tó lóók át ít¿ Bécáúsé Í wás thíñkíñg, Í kíñd óf wáñt tó úñdérstáñd áñd ásk ýóú ábóút sórt óf íñcéñtívízíñg, ríght¿ Bécáúsé wé'vé spókéñ ábóút sórt óf thé líké, ít's á góód thíñg tó íñvést íñ ýóúr héálth, ríght¿ Bút óftéñ wé ñééd stróñgér íñcéñtívés tháñ ít béíñg á góód thíñg tó máké thíñgs háppéñ. Dó ýóú thíñk íñ cýbér wé hávé thé ríght íñcéñtívés tó gét thíñgs dóñé áñd tó máké prógréss¿]
[Róss~ Hálé~líúk~ 30:10]
[Í thíñk, Í thíñk thé áñswér ís góíñg tó bé móré ñó tháñ ýés. Áñd só, ókáý, lét's, lét's fírst áddréss thé qúéstíóñ ábóút thé óútcómés óf sécúrítý íñvéstméñts. Ýés, Í dó. Í dó ágréé wíth ýóú thát íñ thé éñd óf thé dáý, á cómpáñý thát dóés thát dóés íñvést íñtó théír sécúrítý póstúré, thát dóés dó thé ríght thíñg, évéñ íf thát cómpáñý géts bréáchéd, ít týpícállý, át léást, ágáíñ, Í hávé ñót dóñé áñý kíñd óf cálcúlátíóñs mýsélf, bút súbjéctívélý áñd lógícállý, Í thíñk théý dó týpícállý séé lówér, lówér cóst óf bréáchés fór twó réásóñs. Óñé, óbvíóúslý, íf théý hávé cómpéñsátíñg cóñtróls íñ dífféréñt plácés, íf théý ségméñt théír ñétwórks, íf théý hávé théír ídéñtítý íñ chéck, théñ thé látérál móvéméñt týpícállý dóésñ't lóók thé sámé áñd cáñ bé cóñtáíñéd. Bút álsó, ímpórtáñtlý, whéñ thé bréách bécómés públíc, thé sécúrítý cómmúñítý áñd thé íñdústrý ás á whólé téñd tó réspóñd tó ít múch móré rátíóñállý. Áñd wé'vé sééñ sévérál éxámplés óf thís háppéñíñg. Í'm ñót góíñg tó cáll óút áñý cómpáñý íñ pártícúlár, bút óvér thé pást ýéár, Í thíñk máñý óf ús hávé réád thé sámé ñéws áñd wátchéd thé sámé vídéós whéré thé CÉÓ wóúld gó óñ thé récórd tó sáý, líké, “Lóók, wé'vé dóñé óúr vérý bést. Úñfórtúñátélý, sómé óf thé cóñtróls wéré ñót áblé tó cóñtáíñ thé áttáck, áñd wé áré ñów déálíñg wíth thé rémédíátíóñ. Áñd héré ís óúr pláñ, héré ís whát wé áré góíñg tó dó, áñd héré ís hów wé áré góíñg tó áddréss thís.” Áñd ýóú séé, ít ñévér túrñs íñtó, ýóú kñów, íñtó á shít shów íñ thé íñdústrý. Líké sécúrítý práctítíóñérs úñdérstáñd ít. Márkéts réspóñd théír ówñ wáýs. Bút íf á cómpáñý ís príváté, théñ ít dóésñ't hávé thát múch óf áñ ímpáct, áñd théñ cústómérs álsó gét ít fór thé móst párt. Só Í thíñk, défíñítélý, líké fíñáñcíál áñd répútátíóñál dámágés cáñ bé cóñtáíñéd íf thé ríght sécúrítý méásúrés áré íñ plácé. Ñów tálkíñg ábóút thé íñcéñtívés, Í thíñk ít shífts thé cóñvérsátíóñ íñtó áñ éñtírélý dífféréñt díréctíóñ, áñd ít dóés bécáúsé thé vérý fúñdáméñtál lévél ís á sécúrítý práctítíóñérs líké tó tálk ábóút sécúrítý, líké tó tálk ábóút thé ímpórtáñcé óf déféñdíñg cómpáñíés fróm thé áttácks, bút át thé vérý fúñdáméñtál lévél, búsíñéssés éxíst tó máké móñéý. Áñd só whéñ wé tálk ábóút íñcéñtívés, wé hávé tó lóók át ít fróm thósé léñsés. Áñd wé hávé tó lóók át thé KPÍs, thé dífféréñt dépártméñts, áñd dífféréñt péóplé íñ thé órgáñízátíóñ áré béíñg héld áccóúñtáblé fór méétíñg. Thé réásóñ ít ís ímpórtáñt ís thát, wíthóút béíñg réálístíc ábóút whát thé KPÍs áré, áñd wíthóút kñówíñg whát théý áré, wé trúlý cáññót ímpléméñt súccéssfúl sécúrítý méásúrés. Thíñk ábóút sóftwáré éñgíñéérs. Whát áré éñgíñéérs íñcéñtívízéd tó dó¿ Théý'ré íñcéñtívízéd tó shíp códé áñd dó só qúícklý áñd dó só fréqúéñtlý. Sécúrítý ís thé réspóñsíbílítý óf thé sécúrítý téám. Ít ís ñót ñécéssárílý á réspóñsíbílítý óf thé éñgíñééríñg téám. Íf á bréách, íf sóméthíñg géts bréáchéd, whósé héád ís góíñg tó bé óñ thé chóppíñg blóck, ñót thé sóftwáré éñgíñééríñg téám, thé sécúrítý téám. Íñ thé sámé wáý, áñd ágáíñ, Í'm ñót sáýíñg ít's á bád thíñg, Í'm júst sáýíñg thát ís hów ít wórks. Íf ýóú lóók át ít, íts jób ís líké ít fór thé móst párt, lívé íñ tíckétíñg sýstéms. Théý hávé á réqúést cómíñg íñ. Sómébódý ís áskíñg fór sóméthíñg. Évérýthíñg ís úrgéñt. Évérýthíñg íñ ít ís álwáýs úrgéñt. Évérý síñglé émplóýéé thát ñééds áccéss tó thé ápplícátíóñ ñééds só úrgéñtlý. Évérý síñglé pérsóñ thát's hávíñg áñ íssúé áccéssíñg sóméthíñg ór máýbé úsíñg sóméthíñg, évérýthíñg ís úrgéñt. Évérýbódý, évérýbódý hás théír máñágérs áskíñg whát's góíñg óñ. Áñd só fróm thé ÍT pérspéctívé, thé bést théý cáñ dó ís tó máké súré thát théý délívér óñ théír ówñ KPÍs, whích týpícállý tráck hów qúícklý théý'ré clósíñg tíckéts, hów qúícklý théý'ré résólvíñg íssúés. Só óbvíóúslý, líké ýóú cáñ cómpláíñ áll ýóú wáñt ás á sécúrítý próféssíóñál thát thé ít shóúld bé spéñd móré tímé áñálýzíñg íf sóméthíñg mákés séñsé. Bút últímátélý, thát ís ñót théír jób. Ít wóúld bé ñícé íf théý hád tímé tó dó só, bút théý'ré óvérwórkéd. Théý dóñ't théý'ré júst trýíñg tó dó théír jób. Wéll, ít's thé sámé whéñ ít cómés tó sáléspéóplé. Ýéáh, ýóú cáñ sáý thát, “Óh, thís sáléspérsóñ júst sháréd á séñsítívé dócúméñt thát théý shóúldñ't hávé sháréd.” Áñd ýés, thát ís óbvíóúslý á sécúrítý íssúé. Bút gúéss whát¿ Sáléspéóplé áré íñcéñtívízéd tó dó áñýthíñg póssíblé áñd ímpóssíblé, tó clósé thé déál, áñd tó géñéráté révéñúé. Áñd íf thé sáléspérsóñ mákés théír júdgméñt, thíñkíñg, “Héý, íf Í sháré thís dócúméñt, thé próspéct ís góíñg tó bé éxcítéd, ór máýbé théý gét áñ áñswér tó thé qúéstíóñs théý hád, áñd théý wíll clósé thís déál áñd thé déál wíll clósé sóóñér.” Théý'ré góíñg tó dó ít. Áñd só Í thíñk thát úñdérstáñdíñg íñcéñtívés, áñd Í'm úñdérstáñdíñg whéré dóés sécúrítý cómé íñ, ís súpér ímpórtáñt. Áñd thé réásóñ Í sáý úñdérstáñdíñg whéré sécúrítý cómés íñ ís bécáúsé théré's óñlý óñé téám át áñ ávérágé éñtérprísé thát ís íñcéñtívízéd tó thíñk ábóút sécúrítý. Áñd thát ís á súrprísé tó á sécúrítý téám, ýéáh. Áñd thát's kíñd óf hów ít wórks. Ýóú séé, wé líké tó sáý thát sécúrítý ís évérýóñé's jób. Só ís cómpáñý cúltúré, áñd só ís récrúítméñt. Bút át thé éñd óf thé dáý, sécúrítý ís á jób óf thé sécúrítý téám. Ít ís íñcrédíblé whéñ thé sécúrítý téám, whéñ thé léádérshíp át thé cómpáñý décídés tó émbrácé thé ídéá óf béíñg vérý mátúré óñ thé sécúrítý sídé. Ít ís íñcrédíblé whéñ thé sécúrítý téám géts thé sáý. Ít ís íñcrédíblé whéñ sómé óf thósé íñcéñtívés dó sórt óf pérmútáté íñtó dífféréñt párts óf thé cómpáñý, áñd ýóú stárt sééíñg éxécútívés fróm dífféréñt fúñctíóñs béíñg áskéd, Whát dó ýóú dó ábóút sécúrítý¿ Bút thát ís stíll áñ éxcéptíóñ íñ móst cómpáñíés, ráthér tháñ thé rúlé.]
[Rágh~ú Ñáñ~dákú~márá~36:00]
[Í thíñk thé wáý ýóú éxpláíñ thát ís bríllíáñt bécáúsé Í thíñk whát wé óftéñ thíñk ábóút, thé wáý wé símplífý thís cóñvérsátíóñ, ís réállý áróúñd, ókáý, hów dóés Sécúrítý Léádérshíp ñééd tó tálk tó éxécútívé léádérshíp, slásh thé bóárd, ríght¿ Áñd théré, ít's óftéñ á símplé cóñvérsátíóñ. Áñd Í thíñk, ás ýóú láíd óút éárlíér íñ óúr cóñvérsátíóñ, théý'ré álígñéd tó óñé óf twó thíñgs. Bý dóíñg thís ór bý ñót dóíñg thís, hów dó Í ímpáct révéñúé áñd ór pródúctívítý¿ Áñd óñé óf thósé twó. Bút Í thíñk whát ýóú déscríbéd héré júst ñów ís áctúállý, óñcé ýóú gét óñé lévél dówñ, twó lévéls dówñ, ýóú stárt góíñg íñtó thé íñdívídúál búsíñéss úñíts, thé íñcéñtívés thát át thát lévél ís dífféréñt fór éách téám ór íñ éách íñdívídúál áñd thát's whéñ ít bécómés cómplícátéd fór thé sécúrítý téám tó théñ gét búý íñ fróm áll óf théír stákéhóldérs, bécáúsé théý'ré hávíñg tó ésséñtíállý ñávígáté á búñch óf dífféréñt íñcéñtívés.]
[ Róss~ Hálé~líúk~ 37:01]
[Áñd Í thíñk ýóú séé, Í stártéd mý cáréér íñ pródúct máñágéméñt. Áñd théré ís óñé thíñg thát Í dóñ't thíñk ís béíñg díscússéd éñóúgh, áñd ít ís thát cýbérsécúrítý áñd pródúct máñágéméñt hávé sómé vérý íñtéréstíñg párálléls. Íñ thát, á pródúct máñágér át thé cómpáñý hás tó léád wíthóút áúthórítý, ríght¿ Théý líké, íf Í ám á PM óñ á sóftwáré téám, ñóñé óf thé dévélópérs áré góíñg tó bé répórtíñg tó mé. Ýéáh. Théý hávé théír ówñ léádérshíp. Théý hávé théír ówñ íñcéñtívés, áñd ýét, ít ís mý jób tó máké súré thát thé wórk thát ís béíñg dóñé ís góíñg tó fócús óñ délívéríñg thé híghést válúé wórk fór thé cómpáñý, ñót thát ís júst wíthíñ mý téám. Théñ, íñ órdér fór mé tó bé áblé tó áchíévé thís wórk, Í hávé tó wórk wíth légál. Í hávé tó wórk wíth fíñáñcé, Í hávé tó wórk wíth, ýóú kñów, wíth ópérátíóñs. Í hávé tó wórk wíth lítérállý évérý óthér dépártméñt whó, bý thé wáý, hás ñó búsíñéss íñ déálíñg wíth mé whátsóévér. Théý hávé théír ówñ jóbs. Théý áré ñót théré tó bábýsít pródúct máñágérs. Ít ís mý jób tó máké súré thát thé áñálýtícs téám ís góíñg tó bé háppý régárdléss óf whát thé pródúct dóés. Áñd thát whérévér wé ñééd thé áñálýtícs téám tó dó, théý wíll dó. Théý dóñ't répórt tó mé, bút ít ís mý jób tó dó ít. Ñów, ít's bééñ sómé tímé síñcé Í'vé bééñ á pródúct máñágér át thé cómpáñý, bút Í dó thíñk thát á lót óf thé skílls áñd á lót óf thé sámé míñdsét tráñslátés. Thát ís whý théý sáý thát thé pródúct máñágér hás tó bé á sérváñt léádér, bécáúsé ýóú dóñ't réállý hávé thé ábílítý tó fíré áñýbódý. Ýóú dóñ't réállý hávé thé ábílítý tó éñfórcé áñýthíñg ýóú líké. Thé bést ýóú cáñ hópé fór ís thát ýóú wíll búíld thé rélátíóñshíps wíth évérý síñglé pérsóñ át thé cómpáñý thát ýóú ñééd sóméthíñg fróm, áñd ýóú búíld thé rélátíóñshíps íñ súch á wáý thát ýóú wórk tógéthér áñd péóplé líké ýóú éñóúgh tó áctúállý príórítízé whát ýóú'ré áskíñg thém tó dó ór whát sómébódý élsé ís áskíñg thém tó dó. Sécúrítý ís thé éxáct sámé thíñg. Thé dífféréñcé ís thát íñ sécúrítý, Í thíñk sécúrítý hás bééñ spóíléd thíñkíñg thát ýóú cáñ éñfórcé stúff bý thé vírtúé óf púshíñg thé pólícý dówñ. Áñd thát's, Í thíñk, ís thé dífféréñcé. Bécáúsé át thé vérý fúñdáméñtál lévél, íf thé sécúrítý téám wáñts tó áchíévé sóméthíñg, wáñts tó áchíévé á lástíñg cháñgé, théý hávé tó dó thé éxáct sámé thíñg thát thé pródúct téám ñééds tó dó. Théý hávé tó búíld rélátíóñshíps, bécómé éváñgélísts fór théír cáúsé. Thát's hów ýóú dó ít, ñót bý púshíñg thé pólícý áñd sáýíñg, “sígñéd óff bécáúsé péóplé dóñ't fóllów pólícíés.” Áñd áñ éásý wáý tó chéck ít ís tó ásk sécúrítý téáms, hów óftéñ ór hów máñý tímés dó théý fóllów HR pólícíés¿ Ýóú kñów, thé sécúrítý téám ís ñót thé óñlý téám thát séñds théír pólícíés. Húmáñ Résóúrcés téáms lóvé tó dó ít ás wéll. Ñów évérýbódý sígñs thósé pólícíés. Hów máñý péóplé réád thém¿ Hów máñý péóplé gó thróúgh thé máñdátórý wórkplácé líké hárássméñt prévéñtíóñ tráíñíñgs ñów, péóplé máý gó thróúgh ít. Hów máñý péóplé cáré ábóút thósé¿ Ñót máñý. Áñd só íf péóplé dóñ't cáré ábóút hárássméñt prévéñtíóñ, whý dó théý tréát sécúrítý áñý dífféréñtlý¿ Tó mé, Í thíñk wé júst hávé tó bé réálístíc, áñd sécúrítý téáms tó bé vérý fáír. Sécúrítý Téáms hávé ñó chóícé bút tó gó áñd bécómé éváñgélísts fór théír cáúsé. Ýéáh. Thé dówñsídé ís thát íñ máñý cómpáñíés, péóplé dóñ't wáñt tó lístéñ, bécáúsé thát ís ñót thé ýóú kñów, thát ís ñót á párt óf thé cúltúré. Áñd thé sámé, bý thé wáý, ís trúé fór húmáñ résóúrcés, thósé twó fúñctíóñs áré álsó kíñd óf símílár, ýéáh, íñ thát thé óñlý ýóú kñów, évérý gréát HR léádér Í'vé mét álwáýs thíñks ábóút búíldíñg thé ríght cúltúré át thé cómpáñý, mákíñg súré thát péóplé áré émpówéréd, mákíñg súré thát péóplé hávé á róóm tó grów. Bút thé májórítý, próbáblý líké 90% whát théý éñd úp dóíñg ís júst séñdíñg pólícíés, bécáúsé áll óf thís óthér líbérál árts stúff ís ñót íñtéréstéd tó thé búsíñéss. Thé búsíñéss dóés ñót wáñt tó íñvést íñtó thé búsíñéss. Áñd só sécúrítý ís kíñd óf símílár. Sécúrítý téáms wáñt tó gó óút áñd búíld thé ríght cúltúré, máké súré thát thé cómpáñý ís áctúállý résílíéñt, áñd ít cáñ wíthstáñd bréáchés. Thé búsíñéss dóésñ't cáré. Thé búsíñéss júst cárés ábóút thé fúñdáméñtáls.]
[Rágh~ú Ñáñ~dákú~márá~ 41:21]
[Í thí~ñk th~át's~ á fáñ~tást~íc áñ~álóg~ý. Áñd~ Í thí~ñk th~é óth~ér th~íñg t~héré~ ís th~át íf~ áll ý~óú'r~é trý~íñg t~ó dó í~s pús~h dów~ñ pól~ícý, w~éll, t~héré~'s ál~wáýs~ áñ éx~cépt~íóñ t~ó évé~rý pó~lícý~, áñd á~ll ýó~ú éñd~ úp dó~íñg í~s máñ~ágíñ~g éxc~éptí~óñs.]
[Róss~ Hálé~líúk~ 41:34]
[Áñd lóók, thé réálítý ís thát pólícíés áré ñéédéd, bút théý'ré ñót líké 100% Í thíñk. Líké évérý éñtérprísé át scálé hás tó rélý óñ pólícíés ás thé wáý tó ímpléméñt sécúrítý, bút thát cáññót bé thé óñlý wáý. Ýéáh, théré ís só múch thát hás tó cómé áróúñd ít, áñd Í thíñk thé íñdústrý ís íñ á vérý íñtéréstíñg spót. Bécáúsé Í dó, Í dó séé móré áñd móré cómpáñíés stártíñg tó úñdérstáñd thé ímpórtáñcé óf sécúrítý, ñót bécáúsé théý wáñt tó. Í méáñ, íf théý cóúld, théý wóúld júst ñót cáré, bút bécáúsé théý réád thé ñéws. Thé éxécútívés réád thé ñéws, áñd théý séé, óh, thís cómpáñý, líké, thís bódý óf míñé, réállý, Í kñów, líké, ýóú kñów, wé dríñk tógéthér, wé gó óút, wé méét át cóñféréñcés tógéthér. Théý júst gót bréáchéd. Cáñ wé gét bréáchéd¿ Líké théý wéré júst dówñ fór á wéék áñd á hálf. Cáñ wé bé dówñ¿ Só ít's, ít's stártíñg tó féél á bít móré réál. Bút ágáíñ, ít áll cómés dówñ tó thé RÓÍ áñd cómpáñíés thát úñdérstáñd RÓÍ, cómpáñíés thát, fór éxámplé, décídé ñót tó íñvést íñ sómé sécúrítý méásúrés bécáúsé théý thíñk thát, ýóú kñów, áddréssíñg thé bréách póst fáctúm ís á béttér ídéá. Í thíñk thósé cómpáñíés áré mákíñg décísíóñs, áñd théý shóúld bé wíllíñg tó lívé wíth thósé décísíóñs. Thé úñfórtúñáté párt, hówévér, ís thát sécúrítý péóplé át thósé cómpáñíés áréñ't thé óñés mákíñg thósé décísíóñs, áñd só thé cómpáñý décídés, ýóú kñów whát, ít's ókáý, wé áré ñót góíñg tó íñvést íñ thís sét óf sécúrítý cóñtróls. Áñd théñ whéñ thé bréách íñévítáblý háppéñs, thé sécúrítý téám ís éxpéctéd tó wórk 24/7 tó rémédíáté ít. Ít's líké, thósé péóplé hávé álréádý bééñ trýíñg tó dó théír vérý bést, líké, léávé thém álóñé. Í dóñ't thíñk, líké, íf péóplé áré lóókíñg fór fáírñéss, sécúrítý ís próbáblý ñót thé plácé tó fíñd ít.]
[Rágh~ú Ñáñ~dákú~márá~43:20]
[Ít's só trúé. Só Í dídñ't réálízé ýóú'ré góíñg tó táké thé íñcéñtívé cóñvérsátíóñ íñ thís áñglé, bút Í'm glád ýóú díd, bécáúsé Í thíñk ít's gréát, bécáúsé wé'vé spókéñ vérý múch ábóút íñcéñtívés wíthíñ áñ órgáñízátíóñ. Só vérý bríéflý, Í'd lóvé tó gét ýóúr thóúghts óñ éxtérñál íñcéñtívés. Áñd bý thís, whát Í méáñ ís, dó ýóú thíñk thát, whéthér ít's íñdústrý régúlátórs ór góvérñméñt órgáñízátíóñs, Í séé thát théré áré á lót óf sórt óf stícks só, áñd wé séé thís hów, íf ýóú dóñ't áchíévé thís cómplíáñcé, áñd ýóú'll gét thís fíñé, ór ýóú wóñ't bé áblé tó dó thís búsíñéss, étc. Bút dó ýóú thíñk théré áré éñóúgh íñ thé wáý óf pósítívé íñcéñtívés, cárróts fór órgáñízátíóñs tó trúlý ímpróvé théír sécúrítý póstúré¿ Fócús óñ thé básícs, bécáúsé sóméthíñg cámé óút íñ thé ÚK lást wéék. Thé ÚK góvérñméñt áññóúñcéd, líké, Í thíñk ít wás á twó, £10 míllíóñ sórt óf fúñdíñg fór thé públíc séctór, fór ímpróvíñg sécúrítý íñ thé públíc séctór. Áñd íñítíállý, Í hád twó thóúghts. Í sáíd, “Wéll, thát's gréát, bút ít's á dróp íñ áñ ócéáñ.” Líké, whát áré ýóúr thóúghts ábóút thósé éxtérñál íñcéñtívés tó éñcóúrágé ór fórcé órgáñízátíóñs tó ímpróvé théír sécúrítý póstúré¿]
[Róss~ Hálé~líúk~ 44:28]
[Ýéáh. Í méáñ, lóók, wé kñów, wé kñów fór súré thát cómplíáñcé régúlátíóñs áñd thé góvérñméñt chéckíñg íñ óñ cómpáñíés tó séé íf théý, íf théý ímpléméñt cértáíñ týpés óf cóñtróls, móst défíñítélý dó wórk. Théý wórk úp tó á dégréé. Bút úñlíké sómé péóplé whó líké tó tálk ábóút cómplíáñcé ás béíñg sóméthíñg bád, Í áctúállý thíñk cómplíáñcé ís á gréát thíñg fór thé íñdústrý, bécáúsé ít séts thát fóúñdátíóñál sét óf cóñtróls áñd ít fórcés cómpáñíés tó íñvést át léást sómé áñd thíñk ábóút théír sécúrítý. Só ít's ñót thát théý wíll ñévér gó béýóñd ít, líké cómplíáñcé, líké, bý ñó méáñs dóés thé cómplíáñcé sáý, “óh, ýóú shóúld óñlý dó thé báré míñímúm.” Ít sáýs ýóú shóúld át léást dó thé báré míñímúm. Só fróm thát pérspéctívé, ít ís gréát. Ás fár ás thé cárróts áré cóñcérñéd, lóók, ít's hárd tó kñów, bécáúsé thé cárróts, thé cárróts cómé dówñ tó móñéý, ríght¿ Áñd íñsófár ás á cómpáñý cáñ máké móré móñéý bý íñvéstíñg móré íñ íts sécúrítý cóñtróls, wé wíll séé thé cárróts wórkíñg. Só, fór éxámplé, á cómpáñý íñ áñ íñdústrý whéré ít ñééds tó próvé tó théír cústómérs thát ít háñdlés théír dátábásé cáré wíll móst défíñítélý wáñt tó íñvést íñtó sécúrítý. Á cómpáñý íñ thé márkét whéré théý míght fíñd á wáý tó dífféréñtíáté ágáíñst thé cómpétítór bý béíñg móré sécúré áñd hávíñg á móré róbúst sécúrítý póstúré wíll móst défíñítélý fíñd á wáý tó dífféréñtíáté áñd máké thésé íñvéstméñts. Bút thát's líké, thát's á smáll pércéñtágé óf thé márkét, thé májórítý óf thé márkét. Í dóñ't kñów whát kíñd óf cárróts cáñ wé cáñ¿ Cáñ wé thíñk ábóút líké, wé cáñ, wé cáñ júst hópé thát thé cárrót óf ñót géttíñg bréáchéd, bréáchéd ís éñóúgh óf á cárrót, whéthér ít's á stíck ór á cárrót. Ýóú cáñ víéw ít íñ, ýóú kñów, thróúgh ýóúr ówñ léñsés. Bút Í thíñk, Í thíñk ás áñ íñdústrý, lóók, Í'm vérý óptímístíc. Í tálk tó dífféréñt cómpáñíés, Í tálk tó dífféréñt fóúñdérs, Í tálk tó dífféréñt sécúrítý léádérs, áñd ít's áppáréñt tó mé thát thíñgs áré évólvíñg. Péóplé áré trýíñg tó dó théír bést, áñd íñ móré cásés tháñ ñót, théý'ré áctúállý súccéédíñg. Líké, ýés, wé dó séé á grówíñg ñúmbér óf bréáchés, bút át thé sámé tímé, thé íñfrástrúctúré hás bééñ géttíñg móré áñd móré cómpléx ýéár áftér ýéár, áñd théré áré móré áñd móré cómpáñíés óút théré thát áré béíñg búílt óñ, líké dígítál fírst. Só théré ís thé áttáck súrfácé ís éxpáñdíñg. Át thé sámé tímé, Í thíñk théré ís áñ óppórtúñítý fór ús tó dó évéñ béttér, bút Í dó thíñk thát ás áñ íñdústrý, wé hávé tó léárñ tó célébráté thé smáll wíñs áñd bé háppý ábóút thé státé wé áré át áñd cóñtíñúóúslý úsé thát ás á fóúñdátíóñ áñd úsé thát ás á básélíñé áñd cóñtíñúé tó ímpróvé. Í thíñk théré ís á lót óf dóóm áñd glóóm íñ thé íñdústrý, áñd Í thíñk wé cáñ dó béttér.]
[Rágh~ú Ñáñ~dákú~márá~47:21]
[Ýéáh, Í líké thát sórt óf thé mésságé óf thé mésságé óf hópé, Í thíñk ís ímpórtáñt áñd córréct áñd pósítívé. Bécáúsé á lót óf wórk, góód wórk ís ábsólútélý béíñg dóñé. Áñd Í thíñk thát, Í thíñk tó sórt óf réíñfórcé sómé thíñgs thát ýóú'vé sáíd, ís óftéñ thé gáps áré whát gét híghlíghtéd, bút thósé whó áré áctúállý íñvéstíñg thé tímé áñd thé éffórt áñd thé skíll tó ímpróvé sécúrítý póstúré áréñ't célébrátéd ñéárlý óftéñ éñóúgh béfóré wé béfóré wé wráp, bécáúsé Í réálízéd thát wé'ré sórt óf clósé tó tímé Í júst gét lóvé tó gét ás sóméóñé whó ís só kíñd óf éárs, éýés Tó thé gróúñd óf thé cýbérsécúrítý, sórt óf véñdór écósýstém, líké ás ýóú'vé wátchéd thís spácé óvér thé lást cóúplé óf ýéárs, áñd sórt óf évérý véñdór préséñtátíóñ, évérý cóñféréñcé júst túrñéd íñtó á sórt óf áñ ÁÍ wórd clóúd. Hów hávé ýóú bééñ ñávígátíñg thróúgh thé fóg áñd béíñg áblé tó éxtráct, sórt óf ídéñtífý whéré véñdórs áré réállý púttíñg ÁÍ tó pródúctívé áñd géñúíñé úsé¿]
[Róss~ Hálé~líúk~ 48:31]
[Lóók, Í'm góíñg tó sáý sóméthíñg cóñtróvérsíál áñd próbáblý sóméthíñg thát Í wíll régrét sáýíñg públíclý áñd óñ thé récórd, Í júst dóñ't thíñk ít máttérs. Í géñérállý dóñ't thíñk ít máttérs. Í thíñk tó mé, wíth ÁÍ ór wíthóút ÁÍ, thé cóñvérsátíóñ ís réállý, réállý símplé. Whéñ á sécúrítý búýér áppróáchés á véñdór áñd thé véñdór pítchés théír ÁÍ ás sóméthíñg, théré áré réállý twó stéps théý cáñ táké tó gét thé áñswérs théý ñééd. Óñé ís trý rémóvíñg ÁÍ fróm thé pítch áñd séé íf thé pítch stíll mákés séñsé, bécáúsé ít shóúld ríght. Íf péóplé thíñk thát théý'ré úsíñg ÁÍ tó dó X líké trý tó rémóvé ÁÍ áñd sáý, dó ýóú stíll cáré ábóút thát X¿ Bécáúsé íf ýóú dó, ít máý stíll bé á góód cóñvérsátíóñ tó hávé. Áñd íf ýóú dóñ't, ít dóésñ't máttér íf théré ís ÁÍ, ýéáh, júst móvé óñ. Áñd théñ thé sécóñd bít thát's á bít déépér, ís júst ásk whát próblém théý'ré trýíñg tó sólvé. Bécáúsé ít's óñé thíñg tó sáý thát, “héý, wé áré úsíñg ÁÍ áñd wé áré sólvíñg thé próblém XÝZ”, áñd ít's áñóthér thíñg tó júst sáý wé'ré úsíñg ÁÍ, líké tóó máñý cómpáñíés sáý, wé áré ÁÍ-pówéréd, ýóú kñów, thréé-léttér ácróñým, áñd thát's ñícé. Bút whát próblém áré ýóú trýíñg tó sólvé á dífféréñt próblém tháñ thís óthér tóól thát thé cómpáñý álréádý hás, ór áré ýóú sólvíñg ít béttér¿ Só Í thíñk, lóók, ít shóúldñ't bé á sécúrítý léádér's jób tó trý áñd úñdérstáñd hów thé cómpáñý úsés ÁÍ, líké thát's réállý ñót whát sécúrítý léádérs áré théré fór. Ít shóúld bé á sécúrítý téám's jób tó trý áñd úñdérstáñd thát thé qúéstíóñs théý shóúld bé trýíñg tó áñswér ís, héý, dóés thís sólvé mý próblém¿ Dó ít béttér, chéápér, áñd móré éffícíéñtlý tháñ thís tóól thát Í álréádý hávé, áñd íf thé áñswér ís ýés, whó cárés hów théý úsé ÁÍ¿ Óbvíóúslý, máké súré thát ýóú kñów thé dátá ís béíñg úséd áñd ñót sháréd, áñd só óbvíóúslý gó thróúgh áll thé ríght sécúrítý chécks. Bút ás fár ás thé fúñctíóñálítý ís cóñcérñéd, fócús óñ cápábílítíés, fócús óñ thé óútcómés. Áñd íf véñdórs cáññót dó ít, át léást thé búýérs cáñ.]
[Rágh~ú Ñáñ~dákú~márá~50:43]
[Ýéáh~, ábsó~lúté~lý. Lá~st 30 sé~cóñd~s. Rós~s, whá~t gív~és ýó~ú hóp~é íñ 2026 w~héñ ý~óú ló~ók át~ thé s~íté, w~héñ ý~óú ló~ók át~ cýbé~r,]
[Róss~ Hálé~líúk~ 50:50]
[Lóók, Í thíñk ít's thé fáct thát, ás ýóú'vé sáíd, á lót óf thé íñdústrý hás bééñ fócúséd stártíñg tó réfócús á lót óñ fúñdáméñtáls, líké wé áré sééíñg, líké thé cómpáñíés thát hávé bééñ géttíñg ácqúíréd, áré thé cómpáñíés fócúséd óñ fúñdáméñtáls, thé cómpáñíés whó hávé bééñ géttíñg gréát éxíst íf théý’ré fócúséd óñ fúñdáméñtáls. Sécúrítý léádérs thát hávé dóñé wéll hávé bééñ fócúséd óñ fúñdáméñtáls. Só tó mé, thát ís réállý thé bíggést mésságé. Bút ásídé fróm ít, lóók, Í thíñk thé íñdústrý íñ géñérál hávé mátúréd íñcrédíblý wéll. Ít's bééñ óñlý 30 ýéárs síñcé thé fírst sécúrítý léádér, thé fírst CÍSÓ, wás híréd bý á ÚS Báñk. 30 ýéárs ís ñót á lóñg tímé. Fást fórwárd tó tódáý, áñd wé áré át thé póíñt whéré wé hávé thé ñúmbér óf sécúrítý léádérs géttíñg á séát át thé léádérshíp táblé, thé ñúmbér óf sécúrítý léádérs béíñg áblé tó tálk tó thé bóárd áñd ráísé théír cóñcérñs áñd tálk tówárds hólístíc rísk máñágéméñt líké ít's, Í thíñk ít's á gréát tímé tó bé íñ sécúrítý. Í ábsólútélý dóñ't súbscríbé tó thé whólé, tó thís whólé, líké dóóm áñd glóóm. Wé'vé áchíévéd á lót óñ thé íñdústrý. Wé'vé, ýóú kñów, wé'vé bééñ áblé tó áddréss á lót óf thé vérý básíc próbléms thát hávé bééñ plágúíñg, plágúíñg thís íñdústrý fór á whílé. Wé'vé bééñ áblé tó réplácé á lót óf íñsécúré prótócóls wíth móré sécúré prótócóls. Wé'vé bééñ áblé tó réplácé á lót óf íñsécúré défáúlts wíth sécúré défáúlts. Théré ís só múch thát wé hávé dóñé, áñd Í thíñk wé shóúld bé próúd óf thát wórk, áñd wé shóúld cóñtíñúé búíldíñg óñ tóp óf ít.]
[Rágh~ú Ñáñ~dákú~márá~52:21]
[Róss~, ít's~ bééñ~ súch~ á plé~ásúr~é. Thá~ñk ýó~ú béí~ñg só~ fór b~éíñg~ só gé~ñéró~ús wí~th ýó~úr tí~mé. Jú~st há~d á gr~éát c~óñvé~rsát~íóñ. R~éáll~ý ápp~récí~áté í~t. Thá~ñk ýó~ú.]
[Róss~ Hálé~líúk~ 52:31]
[Ít's~ á plé~ásúr~é. Thá~ñk ýó~ú só m~úch.]
[Rágh~ú Ñáñ~dákú~márá~52:33]
[Tháñks fór túñíñg íñ tó thís wéék's épísódé óf Thé Ségméñt fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át Íllúmíó. Áñd íf ýóú líké tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

