[Cámí~ñháñ~dó ém~ díré~çãó áó Z~éró-í~sh Tr~úst]

[0:00:04.4 Rághú Ñáñdákúmárá: Bém-víñdó áó Thé Ségméñt, úm pódcást dé lídéráñçá dé cóñfíáñçá zéró. Sóú séú áñfítríãó, Rághú Ñáñdákúmárá, chéfé dé sólúçõés íñdústríáís dá Íllúmíó, á émprésá dé ségméñtáçãó Zéró Trúst. Hójé éstóú ácómpáñhádó pór Rýáñ Fríéd, éñgéñhéíró sêñíór dé ségúráñçá dá íñfórmáçãó dá Bróóks Rúññíñg. Ñá Bróóks, Rýáñ é réspóñsávél pór súpérvísíóñár ós prójétós dé ségúráñçá ém tódá á órgáñízáçãó, désdé ó désígñ áté á cóñclúsãó. Áñtés dá Bróóks, élé trábálhóú cómó áñálístá dé ségúráñçá, éñgéñhéíró dé rédé, géréñté dé áválíáçãó dé ríscó é árqúítétó dé ségúráñçá ém órgáñízáçõés cómó á Cóvérýs é á BlúéSñáp. Hójé, Rýáñ éstá sé júñtáñdó á ñós párá díscútír ó pápél dá ségúráñçá cíbérñétícá ñós sétórés dé máñúfátúrá é váréjó, críáñdó úm prógrámá Zéró Trúst bém-súcédídó é á díféréñçá éñtré éstár ém cóñfórmídádé é éstár ségúró.]

[0:00:50.3 Rágh~ú Ñáñ~dákú~márá~: Éí, Rý~áñ, ótí~mó té~r vóc~ê áqúí~ hójé~ cóñó~scó, ó~bríg~ádó p~ór sé~ júñt~ár. Có~mó vó~cê ést~á¿]

[0:00:55.5 Rýáñ~ Fríé~d: Bóm~, éú ré~álmé~ñté á~grád~éçó á ó~pórt~úñíd~ádé. É s~émpr~é bóm~ cóñv~érsá~r cóm~ vócê.]

[0:01:00.1 Rághú Ñáñdákúmárá: É úm prázér ñóssó. Ém príméíró lúgár, dévó dízér qúé ós têñís dé córrídá Bróóks qúé úsó há cércá dé úm mês sãó sém dúvídá ós têñís dé córrídá máís cóñfórtávéís, lévés é mélhórés qúé já tívé. Ñãó ácrédító qúé ñãó ós éxpéríméñtéí áté éssé móméñtó. Pórtáñtó, é dúpláméñté émpólgáñté tér vócê á bórdó. Góstó dé cóméçár éssás cóñvérsás cóm ñóssós hóspédés é pérgúñtár cómó élés ácábárám ñá íñtérñét. Éñtãó, qúál fóí á súá jórñádá¿]

[0:01:27.5 Rýáñ Fríéd: Cláró. Éú díríá qúé sóú úmá dás rótás máís trádícíóñáís párá ó cíbéréspáçó. Éú éstúdéí sístémás dé íñfórmáçõés géréñcíáís, éñtãó úm crúzáméñtó éñtré ñégócíós é técñólógíá. Ácábámós cóñségúíñdó úm émprégó ém úmá gráñdé ségúrádórá dé sáúdé ém úm prógrámá rótátívó dé TÍ, éñtãó, á cádá séís á óító mésés, múdávámós párá úmá párté díféréñté dá TÍ. Cómécéí péñsáñdó qúé qúéríá sér géréñté dé prójétós é, dépóís dé séís mésés, déscóbrí rápídáméñté qúé ñãó érá ó cásó. Góstó máís dó trábálhó prátícó. Éñtãó, dépóís dó méú ségúñdó áñó, á ségúrádórá dé sáúdé cóñségúíú séús, péló méñós, úm dós príméírós CÍSÓs. Élé ácábóú dé trázér éssá cúltúrá íñcrívél párá á émprésá áté ó póñtó ém qúé, tódós ós díás, às 4 hórás, ó trábálhó dé tódós prátícáméñté párává ém ségúráñçá é íñfráéstrútúrá, é élé fálává sóbré ás áméáçás é vúlñérábílídádés máís récéñtés qúé ás péssóás éstávám léñdó óú rélátáñdó é dépóís cóñvérsává. É ém ñéñhúmá óútrá émprésá qúé éú já óúví, á péssóá dé ségúráñçá fálá cóm á péssóá dé íñfráéstrútúrá ñá lígáçãó é élá déséñvólvé úm pláñó párá rémédíá-lá, tálvéz déñtró dé álgúñs díás. Dépóís, váríós éñgéñhéírós fálárám sóbré súás átívídádés ñá dárk wéb é sóbré cómó máñtér ós óúvídós átéñtós. Éñtãó, fíqúéí éñcáñtádó é réálméñté ñãó ólhéí párá trás désdé éñtãó.]

[0:02:42.5 Rághú Ñáñdákúmárá: É múító émpólgáñté óúvír, príméíró, áqúélé cóméñtáríó sóbré vócê fázér géréñcíáméñtó dé prójétós pór úm áñó é dépóís múdár. Défíñítíváméñté, íssó mé lémbrá dé úmá cóñvérsá qúé tívé áñtés dó méú príméíró émprégó fórá dá úñívérsídádé ñó prógrámá dé áñálístá é qúé básícáméñté tívé sóbré... Ñá mãó ésqúérdá éstává: “Éí, vócê pódéríá cóñségúír úm émprégó ém géréñcíáméñtó dé prójétós dé TÍ, ñá mãó díréítá éstává, vócê pódéríá cóñségúír úm émprégó ñá áréá cíbérñétícá”. Éú dígó: “Só há úmá ópçãó, ñãó é á mãó ésqúérdá”. Más é múító bóm óúvír éssá cúltúrá dé ápréñdízádó pórqúé vócê éstá ábsólútáméñté cértó. Éssá ópórtúñídádé dé lítérálméñté úsár férráméñtás é dépóís pássár méíá hórá dó díá tódós ós díás ápréñdéñdó, díscútíñdó é cómpártílháñdó ídéíás é úmá ópórtúñídádé íñcrívél dé sé tér. Ó qúé, lógó ñós príméírós díás dé éxpéríêñcíá cóm íssó, qúáís fórám ás cóísás qúé vócê déscóbríú¿]

[0:03:37.3 Rýáñ Fríéd: Só cóm éssá méñtálídádé dé créscíméñtó. Há 10 áñós, cóméçámós á fálár úm póúcó sóbré ñúvém públícá, más máís sóbré máqúíñás vírtúáís. Mésmó ñós últímós dóís áñós, tívé qúé ápréñdér básícáméñté sóbré cóñtêíñérés é DévSécÓps dó zéró é sábér ó súfícíéñté párá fórñécér réqúísítós párá péssóás qúé fázém íssó há cíñcó áñós, dé fórmá cóñfíáñté, más támbém dé ácórdó mútúó. Ñãó vámós dár á élés réqúísítós é dízér qúé vócê dévé fázér íssó, más, pérgúñtáñdó, élés sábém úm póúcó sóbré ségúráñçá. Éñtãó, qúáñdó vócê áchá qúé ás cóísás técñólógícás áváñçám, vócê précísá ápréñdér á próxímá, más éstár ábértó á ápréñdér sóbré élá é múító ímpórtáñté.]

[0:04:19.8 Rághú Ñáñdákúmárá: Sím, cóm cértézá. Éñtãó, ñéssá déscóbértá íñícíál dé cíbérségúráñçá é áméáçás, vócê pódé cómpártílhár tálvéz úm récúrsó dé ségúráñçá éspécífícó óú tálvéz séjá úmá áméáçá qúé chámóú súá átéñçãó é díssé: “Déús, íssó é réálméñté émpólgáñté, é íssó qúé éú qúéró pérségúír”.]

[0:04:37.9 Rýáñ Fríéd: Sím, áchó qúé, há cércá dé 10 áñós, á técñólógíá máís émpólgáñté érá ó CrówdStríké ñó éspáçó ÉDR. Éú créscí cóñhécéñdó ó básícó dó Sóphós óú dó Vérá é fázéñdó cóm qúé élés fízéssém éscáñéáméñtós básícós. Más éñtãó, qúáñdó ví á vísíbílídádé qúé álgó cómó úm CrówdStríké pódé fázér, óú qúálqúér óútró fórñécédór dé ÉDR, áñálísár áqúélá árvóré dé prócéssós é úsár éssá ábórdágém báséádá ém cómpórtáméñtó, áchéí múító légál.]

[0:05:05.8 Rághú Ñáñdákúmárá: Pórtáñtó, éssá múdáñçá dá détécçãó báséádá ém héúrístícá párá á détécçãó cómpórtáméñtál fóí óbvíáméñté úmá múdáñçá sísmícá ñá fórmá cómó fízémós á prótéçãó báséádá ém térmíñáís. É íssó sé déséñvólvéú sígñífícátíváméñté ñós últímós 10 áñós cóm á évólúçãó dá técñólógíá báséádá ém ML é ÍÁ. Éñtãó, é éú séí qúé vócê éstévé ñá RSÁ récéñtéméñté, ó qúé fóí pártícúlárméñté íñtéréssáñté sóbré ó qúé vócê víú dós fórñécédórés dé lá¿]

[0:05:34.4 Rýáñ Fríéd: Sím. Dá RSÁ, áchéí qúé úmá dás mélhórés técñólógíás é á prótéçãó dé ségúráñçá ñá ñúvém, prócúráñdó úmá cóñfígúráçãó dé ñúvém qúé séjá réálméñté útíl. Más, párá mím, qúéró sábér ó qúé ós ágéñtés dé áméáçás éstãó fázéñdó é mápéár íssó ñós cóñtrólés, gérálméñté cóñfígúráçõés íñcórrétás párá plátáfórmás ém ñúvém. Éxístém múítás plátáfórmás dé cóñfígúráçãó ém ñúvém qúé fórñécém 300 álértás áltós, ó qúé ñãó é útíl párá mím. Éñtãó, éstóú cóméçáñdó á vér ós fórñécédórés ádótárém úmá ábórdágém máís báséádá ém ríscós, ñá qúál tálvéz póssám détéctár qúé têm úm éñdéréçó ÍP públícó ássócíádó á élé é ácéssó ábértó à Íñtérñét óú qúé éssá é úmá cóñfígúráçãó íñcórrétá qúé éstá séñdó éxplórádá ñá ñátúrézá. Éstóú cóméçáñdó á vér úmá ábórdágém úm póúcó máís báséádá ém áméáçás párá cóñfígúráçõés íñcórrétás dé ñúvém públícá, ó qúé é múító útíl cómó éñgéñhéíró.]

[0:06:31.7 Rághú Ñáñdákúmárá: É vócê úsá ás pálávrás óú ós térmós “báséádó ém ríscó” é “báséádó ém áméáçás”, é ñós ás óúvímós múító, príñcípálméñté ém páléstrás dé márkétíñg dé fórñécédórés. Cómó prátícáñté é cómó prófíssíóñál múító éxpéríéñté, qúáñdó vócê díz báséádó ém ríscós é qúáñdó díz báséádó ém áméáçás, ó qúé vócê qúér dízér cóm múítá précísãó¿]

[0:06:54.2 Rýáñ Fríéd: Éñtãó, qúáñdó úsó éssés dóís térmós, ñórmálméñté péñsó ém géréñcíáméñtó dé vúlñérábílídádés. Éñtãó vócê ñãó pódé córrígír túdó. Vócê précísá tér lívréméñté úm áltó ñívél dé fídélídádé sóbré ó qúãó crítícó dévé sér qúáñdó vócê sé dírígé à súá éqúípé dé íñfráéstrútúrá. Éñtãó, álgúmás cóísás qúé éú véjó, qúé álgúmás férráméñtás dé géréñcíáméñtó dé vúlñérábílídádés fázém mélhór dó qúé óútrás, sãó ó átívó vóltádó párá ó públícó¿ Á vúlñérábílídádé délés éstá díspóñívél¿ Élá tém próvás dé cóñcéító, cómó códígó dé éxplóráçãó¿ Éstá séñdó éxplórádó átíváméñté¿ Qúál CÍSÁ fáz úm trábálhó múító bóm cóm á cóñhécídá lístá dé vúlñérábílídádés éxplórádás átúálméñté. Qúál é ó ñívél dé cómpléxídádé éxígídó pór úm háckér¿ Élés pódém símplésméñté dígítár úmá líñhá dé cómáñdó dé úmá líñhá úsáñdó ó Métásplóít óú íssó éxígé úm áltó ñívél dé cómpléxídádé¿ É éñtãó, qúál é ó ñívél dé íñtéráçãó dó úsúáríó¿ Élés éstãó éñvíáñdó úm é-máíl óñdé ñém précísám ábrí-ló¿ Óú éxígé qúé ó úsúáríó clíqúé álgúmás vézés¿ Éñtãó, éssás sãó gérálméñté ás cóísás qúé, álém dá póñtúáçãó dó CVSS, ñós ájúdám á réálméñté príórízár ó qúé dévémós téñtár rémédíár príméíró.]

[0:08:01.8 Rágh~ú Ñáñ~dákú~márá~: É ách~ó qúé~ vócê ú~sóú ó~ térm~ó éxp~ósíçãó~. Qúál~ é á éxp~ósíçãó~ réál~, ó rís~có dé~ éxpó~síçãó d~ás vú~lñér~ábíl~ídád~és¿ C~ómó p~rófí~ssíó~ñál, c~ómó v~ócê có~ñstr~óí úmá~ ímág~ém dá~ éxpó~síçãó d~é séú~s átí~vós p~árá s~úá ór~gáñí~záçãó¿~]

[0:08:20.0 Rýáñ Fríéd: Sím, íssó é múító dífícíl. Ó géréñcíáméñtó dé átívós ñá máíóríá dás émprésás ém qúé éstívé défíñítíváméñté tém sídó úm désáfíó. Vócê tém átívós ém tódó lúgár. Vócê tém péssóás éñtráñdó é sáíñdó áté éstáçõés dé trábálhó. Vócê tém ñóvós sérvídórés qúé éstãó séñdó átívádós. Vócê tém ó DévSécÓps, óñdé vócê tém sérvídórés éfêmérós séñdó átívádós ém címá dá súá ñúvém públícá. Ñó pássádó, já fúí vítímá dó péñtést, óñdé tíñhámós úmá cáíxá dó Wíñdóws 2008 qúé éstává léváñtádá, ñãó tíñhá úm ágéñté dé ÉDR, ó péñ téstér á éñcóñtróú, á éxplóróú é dépóís sé móvéú látérálméñté é óbtévé ácéssó áó dómíñíó é áó ádmíñístrádór. Pórtáñtó, ós mélhórés métódós qúé déscóbrí récéñtéméñté sãó ó ácéssó à ÁPÍ ém súá pílhá VMwáré, á préséñçá ñá ñúvém públícá, ó qúé qúér qúé vócê úsé, súá sólúçãó dé MDM. Déssá fórmá, vócê ñãó dépéñdé dá íñstáláçãó dé úm ágéñté óú dá éxécúçãó dé úmá étápá.]

[0:09:14.0 Rýáñ Fríéd: Pórtáñtó, éxístém álgúñs fórñécédórés qúé éstãó fázéñdó úm trábálhó múító bóm áó úsár á cóñéxãó dá ÁPÍ cóm díféréñtés plátáfórmás. Más támbém úm désáfíó cómó prófíssíóñál é gáráñtír qúé tódós ós séús ágéñtés éstéjám ém tódós ós lúgárés, ó qúé... Ñúñcá tívé 100% dé cóñfórmídádé ém tódós ós ágéñtés, sérvídórés é éstáçõés dé trábálhó. Pórtáñtó, ém véz dé éxámíñár máñúálméñté séú fórñécédór dé ÉDR é séú fórñécédór dé géréñcíáméñtó dé cófrés, éxístém férráméñtás qúé éxécútárãó chámádás dé ÁPÍ. Élés récébérãó áqúélé úñícó ñómé dé hóst é dírá qúé vémós ÉDR, vémós géréñcíáméñtó dé cófrés, más ñãó vémós á férráméñtá qúé éxtráí séús régístrós é ós éñvíá párá ó SÍM. Éñtãó, fícá múító máís fácíl, cásó cóñtráríó, vócê éstá fázéñdó íssó sózíñhó, ó qúé ñém sémpré óbtérá 100%.]

[0:10:01.2 Rághú Ñáñdákúmárá: Ó próblémá é qúé vócê ñúñcá váí cóñségúír 100% é éstá sémpré sé récúpéráñdó. É ñãó qúéró dízér íssó ñó cóñtéxtó dé, cóstúmámós dízér, “áh, ós átácáñtés éstãó sémpré úm pássó à fréñté”. Ñãó éstóú fáláñdó sóbré íssó déssá pérspéctívá, más, cómó vócê díssé, ápéñás ñó básícó, éstámós sémpré téñtáñdó récúpérár ó átrásó, séjá cóm pátchés óú cóm déscóbértá dé átívós, étc. Cómó détérmíñár ó qúé é bóm ó súfícíéñté¿ Ó qúé é úm ñívél ácéítávél é, álém díssó, é úm bôñús, más ó cústó dé fázér mélhór támbém é pótéñcíálméñté próíbítívó. Cómó vócê défíñé íssó¿ Pórqúé, é ñãó párá íñtérrómpê-ló, vóltáñdó áó éxémpló dáqúélé sérvídór Wíñdóws 2008 qúé vócê símplésméñté ñãó cóñhécíá. Éssá é á vúlñérábílídádé qúé ácábá séñdó éxplórádá. Cómó vócê álcáñçá éssé éqúílíbríó¿]

[0:10:46.1 Rýáñ Fríéd: Sím. Éstóú múító félíz qúé vócê téñhá méñcíóñádó á frásé “bóm ó súfícíéñté”, pórqúé é álgó péló qúál éú vívó ñó cámpó dá ségúráñçá. Trábálhéí ém émprésás áltáméñté régúláméñtádás, cómó ségúrós dé sáúdé, Fíñtéch é dádós dé títúlárés dé cártõés, óñdé é bástáñté préscrítívó ó qúé vócê précísá fázér, más ñéñhúmá émprésá párá á qúál trábálhéí éstá ñó rámó párá gáráñtír á ségúráñçá. Bróóks éstá ñó mércádó párá véñdér sápátós é éstámós téñtáñdó míñímízár ñóssá súpérfícíé dé átáqúé. É sé é qúáñdó fórmós átíñgídós pór úm ráñsómwáré, íssó ñãó ñós éxclúí cómó émprésá. Párá trábálhár ñó sétór dé váréjó párá ó bém óú párá ó mál, ñãó há úmá éstrútúrá dé cóñfórmídádé qúé réálméñté précísémós ségúír dé úmá pérspéctívá hólístícá. Éñtãó, úsárémós cóísás cómó á éstrútúrá dé cíbérségúráñçá dó ÑÍST óú CÍS Tóp, ó qúé érá 20, áchó qúé ágórá é 18.]

[0:11:34.5 Rýáñ Fríéd: É éñtãó, gérálméñté, úmá véz pór áñó, áñálísámós é áválíámós ós díféréñtés cóñtrólés, pórqúé, dígámós, géréñcíáméñtó dé átívós. É ímpórtáñté párá ñós. É sé ñós cólócármós ém úmá éscálá dé úm á cíñcó, tálvéz éstéjámós ém dóís óú três, más tálvéz ñãó chégúémós á cíñcó. Qúál é ó ñívél dé ésfórçó párá pássár dé dóís párá três vérsús três párá qúátró é qúátró párá cíñcó¿ Ém qúé póñtó chámámós íssó dé bóm ó súfícíéñté cóm básé ém ñóssó támáñhó, ñóssá éqúípé, é dépóís pássámós párá á próxímá étápá¿ Éñtãó, ñá vérdádé, vámós dár úmá ólhádá ñó qúé é máís ímpórtáñté párá ñós, ó géréñcíáméñtó dé átívós é óbvíáméñté múító ímpórtáñté. É éñtãó détérmíñámós qúál é úmá póñtúáçãó ácéítávél párá élá é á mélhórámós.]

[0:12:16.5 Rághú Ñáñdákúmárá: Íssó é múító íñtéréssáñté. É vócê díssé álgúmás cóísás réálméñté íñtéréssáñtés sóbré ó cóñtrásté dé sétórés fórtéméñté régúláméñtádós, cómó fíñáñçás, cómó sáúdé, vérsús úm sétór múító méñós régúláméñtádó, éspécíálméñté qúáñdó sé trátá dé réqúísítós dé ségúráñçá cíbérñétícá, cómó máñúfátúrá é váréjó. É qúáñdó péñsó ñéssés sétórés áltáméñté régúláméñtádós, ñórmálméñté élés têm ás três áláváñcás. Úmá é á régúláméñtáçãó, úmá é úmá ídéíá múító clárá dé qúé íssó é álgó qúé éú ábsólútáméñté téñhó qúé prótégér, cásó cóñtráríó, pérdá dé répútáçãó, pérdá dé récéítá cómércíál, étc. É, múítás vézés, ócórré úm évéñtó sísmícó qúé áfétá éssá íñdústríá, éssé sétór, ó qúé sígñífícá qúé ñíñgúém máís qúér sér ó prótágóñístá. Más ágórá, ñós sétórés ñãó régúláméñtádós, más méñós régúláméñtádós, cómó vócê básícáméñté cóñstróí éssás áláváñcás párá lévár séú prógrámá ádíáñté¿]

[0:13:12.7 Rýáñ Fríéd: Sím, áchó qúé á cóísá máís ímpórtáñté qúé fízémós ñá Bróóks, é ví ém óútrás émprésás, fóí tér éssé cómítê dírétór. Éñtãó, méú chéfé sé réúñé cóm ó CÓÓ, ó CFÓ, ó chéfé dé prívácídádé é ó chéfé júrídícó, é párá qúé élés éñtéñdám á ímpórtâñcíá dá ségúráñçá, íssó ñós dá múítá váñtágém. Éñtãó éú áchó qúé éssá é réálméñté á cóísá máís ímpórtáñté: vócê précísá dá ádésãó dá dírétóríá éxécútívá é sér cápáz dé ártícúlár óñdé éstámós, óñdé précísámós éstár é ó qúé é précísó, séjá díñhéíró óú péssóás, é réálméñté cómó éú éñcóñtréí á máñéírá máís bém-súcédídá dé fázér íssó.]

[0:13:48.0 Rághú Ñáñdákúmárá: É cómó vócê cómpárá á fúñçãó qúé vócê désémpéñhá hójé ñá Bróóks cóm álgúmás dás fúñçõés dé séús émprégádórés áñtéríórés ñéssés sétórés régúláméñtádós¿ Qúáís sãó ós désáfíós ém úm vérsús ós désáfíós ñó óútró¿ Éñtãó, pórqúé é múító íñtéréssáñté qúé vócê téñhá sé múdádó párá éssés díféréñtés sétórés désémpéñháñdó éssé pápél.]

[0:14:09.1 Rýáñ Fríéd: Sím, áchó qúé ñóssá Éstrélá Pólár é úm póúcó díféréñté. Éñtãó, trábálháñdó ém úm sétór áltáméñté régúláméñtádó pélá HÍPÁÁ párá ségúrós, érámós múító máís óríéñtádós pór dádós. Úsámós férráméñtás párá éñcóñtrár dádós cóñfídéñcíáís réstrítós. Fízémós máís ém réláçãó à prévéñçãó dá pérdá dé dádós. Ñãó qúér dízér qúé ñãó fázémós íssó ñá Bróóks, más ñãó témós dádós áltáméñté régúláméñtádós. Éñqúáñtó éstámós ñá Bróóks, éstámós múító máís fócádós ñá díspóñíbílídádé. Pórtáñtó, áñálísár ó ráñsómwáré ímpúlsíóñá múító dó qúé fázémós. Éñtãó, sím, éú díríá qúé, émbórá péñsémós ém tálvéz álgúm típó própríétáríó dé dádós ém própríédádé íñtéléctúál, éstámós múító máís fócádós ñá díspóñíbílídádé dé díféréñtés áméáçás.]

[00:14:52.2 Rághú Ñáñdákúmárá: É éú áchó íssó méíó fáscíñáñté pórqúé péñsámós ñéssé trádícíóñál tríâñgúló dé ségúráñçá dá CÍÁ. Ó C ñórmálméñté récébé múító fócó. É ó Í récébé úmá qúáñtídádé rázóávél dé fócó é ó Á gérálméñté ñãó é ígñórádó, más é á párté qúé tódós éstãó díspóstós á sácrífícár párá prótégér ó C é ó Í. Más, ñóváméñté, áchó qúé, pártícúlárméñté cóm ó térmó résílíêñcíá cíbérñétícá réálméñté éñtráñdó ém vógá ñós últímós dóís áñós, ó fócó ñó Á éstá áúméñtáñdó é ás órgáñízáçõés éstãó dáñdó múító máís ímpórtâñcíá áó pílár dé díspóñíbílídádé dó tríâñgúló dá CÍÁ, álém dó C é dó Í. cómó vócê vê íssó¿]

[00:15:37.3 Rýáñ Fríéd: Éú réálméñté téñhó. Sím. Péñsámós ñá díspóñíbílídádé dó ñóssó sístémá ÉRP. Úmá cóísá qúé ñótéí é qúé cádá véz máís émprésás éstãó, pélá míñhá éxpéríêñcíá, téstáñdó éssá récúpéráçãó dé ráñsómwáré. Úmá cóísá é cólócá-ló ém prátícá, más sér cápáz dé déscóbrír qúáñtó témpó réálméñté lévá é dépóís récúpérá-ló é fázér cóm qúé ó úsúáríó córpórátívó cóñsígá óbtér ós dádós dé qúé précísá é múító ímpórtáñté, pórqúé vócê ñãó qúér fázér íssó pélá príméírá véz cóm úm ráñsómwáré. É éñtãó é súpér íñtéréssáñté déscóbrír... Éstívé éñvólvídó ém ésfórçós dé cóñtíñúídádé dé ñégócíós é dígámós qúé álgúém précísé dó áplícátívó XÝZ, vócê pérgúñtá cóm qúé rápídéz é élés réspóñdém ém úmá hórá. Pórqúé pór qúé ñãó¿ Pór qúé ñãó dízér úmá hórá¿ Qúáñdó, ñá réálídádé, ñóssá éqúípé dé íñfráéstrútúrá pódé lévár óító hórás párá déscóbrír éssá díscrépâñcíá é dízér: “Pódémós fázér íssó ém úmá hórá, más vócê térá qúé págár pór óútró dátá céñtér qúé éstéjá átívó é gráváñdó. Íssó cústárá, dígámós, úm mílhãó dé dólárés é élés dírãó: 'Óító hórás párécém múító bém'”. Pórtáñtó, géréñcíár éssás éxpéctátívás dé qúáñtó témpó réálméñté lévá párá éssés áplícátívós ésséñcíáís é ímpórtáñté párá défíñír ñívéís, póís lévá máís témpó dó qúé vócê péñsá.]

[00:16:52.5 Rághú Ñáñdákúmárá: Sím, cóm cértézá. É vócê díssé íssó... Só álgúmás cóísás. Déscúlpé, fícó múító émpólgádá qúáñdó ñóssós cóñvídádós, só éssé flúxó dé péñsáméñtó é túdó máís, méíó qúé qúérém clícár dúás vézés ém tódás éssás cóísás. Éñtãó, vámós cóméçár dó íñícíó déssé flúxó dé péñsáméñtó é vócê fálóú sóbré éfícácíá é qúãó éfícázés sãó méús cóñtrólés. Éñtãó, úmá pérgúñtá úm póúcó cómplícádá, ñá súá pérspéctívá, qúé rémóñtá à súá épócá ém sétórés máís régúláméñtádós, é: qúál vócê vê cómó á díféréñçá éñtré éstár ém cóñfórmídádé é éstár ségúró¿]

[0:17:27.9 Rýáñ Fríéd: Sím, éssá é úmá gráñdé díféréñçá. Pórtáñtó, á cóñfórmídádé pódé sér úsádá dé fórmá pósítívá. Áó trábálhár cóm dádós dé cártãó dé crédító, ó PCÍ é réálméñté préscrítívó é tém múítás cóísás bóás, más támbém récóméñdá séñhás dé óító cáráctérés, cóm ás qúáís téñhó dífícúldádé. Pórtáñtó, é úmá bóá líñhá dé básé é vócê pódé úsá-lá párá fázér ás cóísás. Áchó qúé, cóm éssá ábórdágém báséádá ém áméáçás, ém qúé sétór vócê éstá, cómó ós átácáñtés éstãó lídáñdó cóm íssó. Pór éxémpló, cóm á ñúvém, á Gártñér áfírmá qúé 90-95% dás víóláçõés ñá ñúvém sãó cóñfígúráçõés íñcórrétás. Ñãó séí sé ás áúdítóríás éstãó fáláñdó sóbré íssó, más íssó é ímpórtáñté pórqúé témós úmá préséñçá ñá ñúvém. Pórtáñtó, á cóñfórmídádé é bóá, pódé sér súá ámígá, más íssó ñãó pódé sér túdó ó qúé vócê fáz.]

[0:18:18.4 Rághú Ñáñdákúmárá: Á fórmá cómó véjó íssó ém fúñçõés áñtéríórés é qúé, múítás vézés, á cóñfórmídádé é ás áúdítóríás cómpárám úmá lístá dé vérífícáçãó óú úm cóñjúñtó dé pádrõés qúé vócê défíñíú, ém véz dé, cómó vócê díz, ém cómpáráçãó cóm qúál é á áméáçá réál é cómó élá pódéríá éxplórár éssá cóñfígúráçãó átúál. Éñtãó, íssó mé lévá à pérgúñtá ségúíñté déssé típó dé flúxó dé péñsáméñtós qúé vócê cómpártílhóú: cómó vócê téstá sé séús cóñtrólés sãó éfícázés¿]

[0:18:52.0 Rýáñ~ Fríé~d: Éñt~ãó ágó~rá vó~cê ést~á cómé~çáñdó~ méú p~rójé~tó dé~ páíx~ãó ém m~éús úl~tímó~s dóí~s émp~régó~s.]

[00:18:57.6 Rágh~ú Ñáñ~dákú~márá~: Túdó~ bém, v~ámós~.]

[0:18:57.8 Rýáñ Fríéd: Sím, qúáñdó éú cómécéí, fálé sóbré á évólúçãó dé 10 áñós. Vócê págáríá á úm téstádór dé cáñétá qúálqúér qúáñtíá é élé básícáméñté éxécútáríá úm éscáñéáméñtó dó Ñéssús é díríá qúé éssás sãó tódás ás súás vúlñérábílídádés é próñtó. Á próxímá párté qúé éú ví é qúé ágórá vócê págá úm téstádór dé cáñétá, tálvéz vócê dê ácéssó á élé ém séú ámbíéñté, tálvéz ñãó. Próvávélméñté ñãó. Élés téñtám éñtrár, tálvéz éñtrém, téñhám ácéssó, é éñtãó vócê cóñsértá éssás cóísás. Ñós últímós dóís áñós, vócê cóméçóú á vér á évólúçãó dé éqúípés é férráméñtás róxás cómó ó Átómíc Réd Téám, óñdé ágórá álgúém qúé ñãó é tréíñádó cómó téstádór fórmál dé cáñétá pódé réálméñté éxécútár símúláçõés dó qúé ós háckérs éstãó úsáñdó.]

[0:19:38.7 Rýáñ Fríéd: Éñtãó, vóú áñálísár díféréñtés rélátóríós dá Máñdíáñt óú dá Réd Cáñárý é élés dírãó qúé éssás sãó ás 10 príñcípáís técñícás dé háckérs qúé vímós ñó últímó áñó. É éñtãó éú réálméñté úsáréí úmá férráméñtá párá éxécútár éssás técñícás ñó méú láptóp ém ñóssá rédé. Vérémós ó qúé ñóssó ÉDR óú fíréwálls détéctám. Sé élés pégárém á máíór párté, ótímó. É sé élés ñãó détéctárém álgó, éscrévéréí úmá détécçãó dó ñóssó SÉM óú ÉDR, párá qúé póssámós détéctá-lá ñá próxímá véz. Éñtãó, úm éxémpló rápídó é qúé á máíóríá dós háckérs, qúáñdó éñtrám, éxécútám álgó cómó: Qúém sóú éú¿ Párá déscóbrír éxátáméñté óñdé élés éstãó, qúál cóñtá élés têm. É vímós qúé ñóssá férráméñtá dé ÉDR ñãó détéctává ñélá, éñtãó éscrévémós úmá détécçãó rápídá sémpré qúé víámós íssó é pégámós téstádórés dé cáñétá cómó éssés cóm álgó tãó símplés é tãó précócé. Sím, áchó qúé úsár cóísás cómó émúláçãó dé ádvérsáríó óú áté mésmó éxécútár cóísás ém prómpts dé cómáñdó, cómó qúém sóú éú, sýsíñfó óú ádmíñístrádór dé grúpó dé rédé, é réálméñté ímpáctáñté é grátúító.]

[0:20:46.3 Rághú Ñáñdákúmárá: Éñtãó, éú qúéró pérgúñtár íssó. É cóm cértézá, é áchó qúé éssá é réálméñté á évólúçãó dós téstés dé ségúráñçá. Ágórá ácrédító qúé éstámós ém úm éstágíó ém qúé sómós múító máís réálístás áó téstár ñóssás défésás dé ségúráñçá. É, cláró, ós éxércícíós ém éqúípé pérmítém úm rápídó cícló dé féédbáck párá mélhórár íssó. Más qúáñdó dígámós qúé vócê éstéjá lá, vócê éstá prócúráñdó ó próxímó récúrsó dé ségúráñçá qúé déséjá íñcórpórár párá prótégér. Ñésté cásó, Bróóks, cómó vócê válídá qúé túdó ó qúé éssé fórñécédór éstá téñtáñdó véñdér réálméñté fórñécérá ó áúméñtó dé ségúráñçá qúé vócê éspérá¿ Cómó vócê fáz íssó¿]

[0:21:30.1 Rýáñ Fríéd: Sím, áchó qúé é múító ímpórtáñté défíñír crítéríós dé súcéssó réálméñté préscrítívós. Éñtãó, qúál cásó dé úsó vócê éstá téñtáñdó éñcóñtrár¿ Pórqúé vócê ñãó váí sé dívértír sé símplésméñté prócúrár úm fórñécédór é dízér: “Éú qúéró á cápácídádé dé fázér íssó”. Pór qúê¿ Dó qúé vócê éstá téñtáñdó sé déféñdér¿ É vócê pódé ímítár íssó¿ Sé vócê éstá prócúráñdó úmá sólúçãó dé géréñcíáméñtó dé póstúrá dé ségúráñçá ñá ñúvém, tálvéz fáçá úm PÓC rápídó é, ém ségúídá, ábrá úm búckét dó S3 párá ó múñdó sém dádós é véjá cóm qúé rápídéz élé ó détéctá. Óú párá mícrósségméñtáçãó, tálvéz vócê téñhá úm láptóp é fáçá úmá várrédúrá dó Ñmáp ém tódó ó ámbíéñté é véjá ó qúé élé pódé cómúñícár dé vóltá. Ém ségúídá, vócê cólócá á férráméñtá ñó módó dé físcálízáçãó é vê ó qúé áíñdá pódé álcáñçár. Pórtáñtó, áchó qúé vócê précísá éñtéñdér ó cásó dé úsó é ó próblémá qúé éstá téñtáñdó résólvér áñtés mésmó dé péñsár ém prócúrár fórñécédórés.]

[0:22:30.2 Rághú Ñáñdákúmárá: Sím, cóm cértézá. Éú cóñcórdó, pórqúé é ó, é áchó qúé ámbós, dó ládó dó clíéñté, têm úmá ídéíá clárá dó cásó dé úsó qúé vócê éstá téñtáñdó résólvér, ém véz dé úm géñérál: “Éí, éú précísó déssé récúrsó”. Tém qúé éstár émpátádó ém béñéfícíó. É éñtãó áchó qúé, dó póñtó dé vístá dó fórñécédór, é sér cápáz dé sé cóñéctár cláráméñté cóm éssé cásó dé úsó, ém véz dé dízér ñóváméñté: “Éí, éstámós véñdéñdó éssé récúrsó párá vócê”, é fúñcíóñá ássím. É sér cápáz dé dízér íssó, éú áchó qúé é múító ímpórtáñté. É éú qúéró ír párá ó próxímó tópícó, pórqúé ésté é úm pódcást dé Zéró Trúst Léádérshíp. Éñtãó, vámós fálár úm póúcó sóbré Zéró Trúst. É éú séí qúé vócê é úm gráñdé prátícáñté dó Zéró Trúst. Vócê críóú péló méñós dóís prógrámás Zéró Trúst ém émprégádórés díféréñtés. Ém príméíró lúgár, cómó vócê péñsá sóbré ó Zéró Trúst é pór qúé íssó réssóá ém vócê¿]

[0:23:23.4 Rýáñ Fríéd: Sím. Pór íssó, sémpré péñsó ñá víóláçãó dá Tárgét, ócórrídá há cércá dé úmá décádá, qúáñdó úm préstádór dé sérvíçós dé HVÁC tévé ácéssó à rédé é cóñségúíú ácéssár ós dádós dó títúlár dó cártãó. Éssá é úmá dás rázõés pélás qúáís éstámós téñtáñdó fázér íssó. Óú éú básícáméñté péñsó ém sé é qúáñdó úm úsúáríó éstá íñféctádó, cómó pódémós míñímízár éssé ráíó dé éxplósãó, dáñdó á élé ó méñór ácéssó prívílégíádó párá qúé élé ñãó póssá cáúsár múítós dáñós¿]

[0:23:52.4 Rághú Ñáñdákúmárá: Éñtãó, qúáñdó vócê áplícá íssó, é é cláró... Éñtãó, íssó éstá ábsólútáméñté rélácíóñádó à ábórdágém dé ségúráñçá Zéró Trúst, éñtãó, cómó críár úm prógrámá párá ájúdár súá órgáñízáçãó á ádótár éssá ábórdágém¿ Pórqúé óúvímós cóñstáñtéméñté qúé ó Zéró Trúst é úmá ótímá ídéíá, más dífícíl dé álcáñçár ñá prátícá, más vócê já féz íssó dúás vézés cóm súcéssó. Éñtãó, qúál é ó íñgrédíéñté sécrétó qúé vócê tém é qúé ós óútrós précísám sábér¿]

[0:24:23.0 Rýáñ Fríéd: Cláró. Zéró Trúst é máís úm príñcípíó. Cóñségúí áplícá-ló dé dúás máñéírás díféréñtés. Ém qúásé túdó ó qúé fázémós, péñsámós ém cómó pódémós ír ém díréçãó áó Zéró é támbém áó Zéró-ísh Trúst. Ó Zéró Trúst réál é múító dífícíl dé fázér, é éú áchó qúé é múító íñtímídáñté. Qúáñdó péñséí pélá príméírá véz ñó Zéró Trúst, péñséí ém pódér pérmítír méñós cómúñícáçãó éñtré sérvídórés, ó qúé réálméñté mé ássústá é áfétá múító á pródúçãó. Más, pór éxémpló, éstámós fáláñdó dé mícrósségméñtáçãó á pártír dé úmá pérspéctívá dé Zéró Trúst. Qúál é ó mélhór rétórñó dó ñóssó íñvéstíméñtó qúé óbtérémós séñdó ós méñós dísrúptívós¿ Pórqúé, cómó vócê é téñhó cértézá qúé séús óúvíñtés sábém, pérdí crédíbílídádé pór cáúsá dé úmá férráméñtá óú técñólógíá, álgúm típó dé férráméñtá dé ségúráñçá qúé blóqúéóú álgó, tálvéz téñhá sídó úm blóqúéíó légítímó, tálvéz ñãó, más é múító dífícíl récúpérár éssá cóñfíáñçá.]

[0:25:22.3 Rýáñ Fríéd: Já tívé férráméñtás ém qúé, sémpré qúé álgó qúébrává, élás dízíám: “É éssá férráméñtá¿” Éú dígó: “Ñãó”. Éñtãó, pártíñdó díssó, áñálísámós á cómúñícáçãó dé éstáçãó dé trábálhó párá éstáçãó dé trábálhó, qúé ñãó dévéríá sér ñéñhúmá. É dépóís á íñtéráçãó éñtré úsúáríó é sérvídór, pórqúé máís dé 90% dá ñóssá básé dé fúñcíóñáríós ñãó éstá ñá áréá dé TÍ. Pórtáñtó, élés réálméñté ñãó ácéssám sérvídórés, á méñós qúé séjá pór méíó dé HTTPS qúé élés ñãó ós ácéssém rémótáméñté. É qúáñdó vócê péñsá dó póñtó dé vístá dá áméáçá, á máíóríá dás íñtrúsõés cóméçá cóm úm é-máíl dé phíshíñg ém úmá éstáçãó dé trábálhó. Ás péssóás ñórmálméñté ñãó ácéssám ó é-máíl ém úm sérvídór é ñãó dévéríám. Cómó fáçó párá fázér íssó¿ Óúví dízér qúé álgúém fóí átíñgídó pór úm ráñsómwáré qúé ñãó éstává téñdó úm díá rúím, ñãó pódé áfétár ñéñhúmá óútrá éstáçãó dé trábálhó é ñãó pódé áfétár á máíóríá dós óútrós sérvídórés. Íssó párá mím é ó Zéró-ísh Trúst dó póñtó dé vístá dá mícrósségméñtáçãó.]

[0:26:19.2 Rághú Ñáñdákúmárá: Góstó dá máñéírá cómó vócê díssé qúé é zéró, pórqúé áchó qúé vóltár á álgó sóbré ó qúál éstávámós fáláñdó áñtéríórméñté é bóm ó súfícíéñté. É éstá tráçáñdó éssá líñhá éñtré íssó... Éú séí qúé é áqúí qúé ó... É áchó qúé, páráfráséáñdó ó qúé vócê ácábóú dé dízér, séí qúé éssés sãó ós máíórés ríscós cóm ácéssó éxcéssíváméñté pérmíssívó à míñhá rédé. Éñtãó éssé é ó ácéssó qúé vóú fócár ém rédúzír éssá cóñfíáñçá ímplícítá. Éñtãó, áváñçáñdó ém díréçãó á úmá cóñfíáñçá ímplícítá zéró, más éú tráçó ó límíté áqúí pórqúé, álém díssó, ó rétórñó qúé récébó péló ésfórçó qúé éstóú fázéñdó é íñsígñífícáñté óú, pótéñcíálméñté, áchó qúé vóltár átrás... É éssé fóí úm póñtó múító ímpórtáñté sóbré... Múítás vézés, é pótéñcíálméñté úmá défíñíçãó dé cárréírá. Ós cóñtrólés dé ségúráñçá défíñém súá cárréírá pórqúé, sé fúñcíóñárém bém é vócê cóñségúír móstrár qúé rédúzíú ó ríscó é á éxpósíçãó, tódó múñdó élógíárá vócê. Más há úmá cháñcé múító máíór dé qúé álgúm áplícátívó crítícó fálhé é élés dígám: “Éí Rýáñ, éí Rághú, vámós cóñvérsár sóbré éssá cóísá qúé vócê ácábóú dé áplícár”. É, cómó vócê díssé, vócê précísá pássár hórás, díás, éxplícáñdó pór qúé ñãó fóí séú pródútó qúé cáúsóú ó próblémá. Ñóváméñté, áchó qúé tálvéz ápéñás párá réítérár, qúál é á médídá qúé díz qúé, áté ágórá, ó ésfórçó válé á péñá¿ Íssó é bóm ó súfícíéñté. Álém díssó, ó cústó é áltó párá óbtér máís béñéfícíós. Cómó vócê déséñhá éssá líñhá ñá áréíá¿]

[0:27:56.8 Rýáñ Fríéd: Cláró, íssó défíñítíváméñté pódé sér súbjétívó, más, párá mím, péñsó ñá sóbrécárgá ádmíñístrátívá é, ém ségúídá, ñó ímpáctó dá pródúçãó ñós áplícátívós. Péssóás ém súás fúñçõés, éxcétó ñós, ñãó dízém qúé éstãó ségúrás. Élés précísám qúé séús áplícátívós séjám éxécútádós. Éñtãó, póssó dár úm bóm éxémpló dé álgó qúé ñãó fízémós pórqúé ñãó áchéí qúé váléssé á péñá ó rétórñó dó íñvéstíméñtó. Pórtáñtó, óútró ríscó pótéñcíál é, dígámós qúé úm sérvídór séjá íñféctádó, vísíté úm dómíñíó cóñtróládó é dé cómáñdó, báíxé úm málwáré é séjá íñféctádó. Dírétó dó sérvídór, ñãó éxígíá qúé ó úsúáríó sé cóñéctássé á élé. Ágórá, úmá cóísá qúé pódémós fázér é úsár ó Zéró Trúst, óñdé só pérmítímós qúé áplícátívós óú sérvídórés ácéssém dómíñíós éspécífícós, détérmíñádós sítés. Réálístícáméñté, ós sérvídórés ñãó ácéssám múítós sítés, más ó trábálhó pór trás díssó é íñcrívél. É éú só séí díssó pórqúé téñtámós. Há táñtós dómíñíós ém úm síté qúé ás péssóás álcáñçám. Pórtáñtó, séríá úm pésádéló ádmíñístrátívó é áfétáríá á pródúçãó sé, dígámós qúé élés báíxássém úm ñóvó áplícátívó, más élé ñãó fúñcíóñássé. É dígámós qúé séjá álgúém ñá Ásíá óú ñá Éúrópá é éú séjá á péssóá qúé éstá fázéñdó íssó. Éñtãó, ñá vérdádé, ó qúé éú péñsó é: qúál é ó ríscó¿ Ó ríscó é qúé ñóssó DÑS ñãó cáptúré éssé dómíñíó, ñóssó ÉDR ñãó cáptúré éssé dómíñíó, ñóssó fíréwáll ñãó cáptúré éssé dómíñíó é séjá úm sérvídór C2. Úm átór éstátál pódé fázér íssó¿ Cláró. Más, párá mím, íssó ñãó válé á péñá pór cáúsá dó ímpáctó qúé á pródúçãó pódé tér. Éñtãó, fízémós íssó dé óútrás máñéírás.]

[0:29:45.1 Rágh~ú Ñáñ~dákú~márá~: Sím. É~ éú té~ñhó ú~má éx~pérí~êñcíá~ sémé~lháñ~té, éñ~tãó éú~ éñté~ñdó í~ssó p~érfé~ítám~éñté~. Éñtãó~, qúál~ é ó fút~úró d~ó séú~ próg~rámá~ Zéró~ Trús~t é có~mó vó~cê péñ~sá só~bré é~ssá é~vólú~çãó cóñ~tíñúá~¿ Ó qú~é íss~ó pár~écé¿~]

[0:30:01.1 Rýáñ Fríéd: Sím, áchó qúé á pártír dá mícrósségméñtáçãó, gáráñtíñdó qúé élá séjá áplícádá ém tódós ós lúgárés. Áñálísáñdó díféréñtés cásós dé úsó, tálvéz máís dó póñtó dé vístá dá vísíbílídádé, párá déscóbrír ó qúé éstá fáláñdó cóm ó qúé vémós ñá ñúvém públícá é gáráñtír qúé éstámós úsáñdó ó míñímó dé prívílégíós póssívél qúáñdó sé trátá dé fúñçõés, ácéssó é cóísás dó típó. É, ñó míñímó, ácéssó prívílégíádó ém gérál ém ñóssás cóñtás dó Áctívé Díréctórý, táñtó ñó Ázúré qúáñtó ñó lócál. Éssás sãó álgúmás dás gráñdés cóísás ém qúé éstámós trábálháñdó.]

[0:30:29.6 Rághú Ñáñdákúmárá: É vócê fálóú sóbré ñúvém álgúmás vézés. É, múítás vézés, órgáñízáçõés é prófíssíóñáís díféréñcíám éñtré á ségúráñçá ñá ñúvém é á ségúráñçá trádícíóñál dó cámpús é dó dátá céñtér. É, ñá vérdádé, éú éstává ém úm évéñtó ñó íñícíó déstá sémáñá é ñó pálcó éstává ésséñcíálméñté úmá péssóá qúé dírígíá DévÓps óú DévSécÓps ém úmá gráñdé órgáñízáçãó fíñáñcéírá. É ó qúé élé díssé fóí qúé ó próblémá qúé críámós fóí dízér: “Ók, éú sépáró á ségúráñçá dé fórmá díféréñté óú cómó éú péñsó sóbré ségúráñçá dé fórmá díféréñté párá ñúvém vérsús légádá, trádícíóñál, cómó vócê qúísér chámá-lá”. Qúáís sãó séús péñsáméñtós¿ Pórqúé á pérspéctívá délé érá qúé vócê précísá péñsár sóbré élés dá mésmá fórmá párá tér úmá ségúráñçá cóñsístéñté.]

[0:31:18.0 Rýáñ Fríéd: Éú cóñcórdó ábsólútáméñté. Ó dítádó qúé éú sémpré úsó é qúé á ñúvém é ápéñás úmá éxtéñsãó dó séú dátá céñtér. Séjá úmá VM, úmá VM Wíñdóws ñá ñúvém, ñó séú dátá céñtér óú émbáíxó dá súá mésá. Élé áíñdá précísá sér córrígídó, áíñdá précísá dé cértós ágéñtés é é úmá vísãó múító pérígósá vísúálízá-lós sépárádáméñté. É áchó qúé éstá démóráñdó álgúm témpó párá sé ácóstúmár, táñtó dó póñtó dé vístá dá ségúráñçá qúáñtó dá íñfráéstrútúrá. Más, cómó vócê díssé, ós cóñtrólés précísám sér sémélháñtés. Ágórá, qúáñdó vócê chégá á cértás cóísás, cómó sérvíçós é cóñtêíñérés dé ármázéñáméñtó, élás pódém sér díféréñtés. Úmá VM é úmá VM, séjá éfêmérá óú ñãó. Pórtáñtó, vócê áíñdá précísá déssá vísíbílídádé é dós pátchés, éxátáméñté cómó fáríá ém séú dátá céñtér.]

[0:32:04.6 Rághú Ñáñdákúmárá: Éñtãó, qúé típó dé, ágórá, qúáñdó vócê ólhá, ó qúé vócê éstá véñdó párá ó fútúró. Qúáís sãó ás téñdêñcíás é técñólógíás qúé réálméñté émpólgám vócê¿ Séí qúé vócê fálóú úm póúcó sóbré séú prójétó dé páíxãó, más ó qúé vócê réálméñté éspérá qúé ácóñtéçá ñó múñdó dá cíbérségúráñçá¿]

[0:32:24.8 Rýáñ Fríéd: Sím, áchó qúé ápéñás mélhóríás ñó géréñcíáméñtó dé átívós, cómó fálámós, sãó máís úmá ábórdágém báséádá ém ÁPÍ párá déscóbrír qúál é á súá cóñtágém tótál dé átívós. Íssó é dífícíl dé déscóbrír, más támbém áchó qúé ñós próxímós áñós vérémós máís técñólógíá ém tórñó dá ségúráñçá dé ÁPÍs. Áchó qúé é álgó qúé ás émprésás próvávélméñté têm máís éxpósíçãó dó qúé ímágíñám, éspécíálméñté sé tívérém áplícátívós, áplícátívós dé chámádá ém súá rédé óú, máís próvávélméñté, ém óútrós áplícátívós óú rédés báséádós ém fúñcíóñáríós. É vócê pódé ñãó tér ídéíá dó típó dé ségúráñçá qúé vócê tém párá íssó. Éñtãó, éstóú múító émpólgádó ém vér éssá técñólógíá párá déscóbrír óñdé éstãó súás ÁPÍs é qúé típó dé ségúráñçá vócê tém ém tórñó délás. Álém díssó, tér éssá ábórdágém báséádá ém déséñvólvédórés ém qúé éssá ñãó é míñhá éspécíálídádé, más éú ádóráríá úmá férráméñtá qúé á cólócássé ñá líñgúágém dó déséñvólvédór é cóm á crítícídádé ádéqúádá párá qúé élés póssám córrígí-lá.]

[0:33:19.3 Rághú Ñáñdákúmárá: Ñá vérdádé, vócê déú úmá dícá sóbré déséñvólvédór é óúvímós múítós térmós cómó DévSécÓps é shíft-léft é ségúró pór désígñ óú ségúró pór pádrãó. Ñãó sóú éspécíálístá ém ñéñhúm déssés térmós, más sóú... Sóú pérígósó ó súfícíéñté párá tê-lós lídó é pódér déíxá-lós éscápár. Ó qúé élás sígñífícám párá vócê é ó qúé élás sígñífícám párá ó qúé vócê fáz cómó prátícáñté¿]

[0:33:46.1 Rýáñ Fríéd: Sím, áchó qúé shíft-léft é múító ímpórtáñté. Já éstívé ém ámbós ós ládós ém qúé ós déséñvólvédórés dízém: “Éí, témós éssé áplícátívó qúé éñtrárá ém pródúçãó ém dúás sémáñás. Vócê pódé símplésméñté dár úmá ápróváçãó¿” Éú dígó: “Ó qúê¿” É éñtãó úsámós férráméñtás díféréñtés párá téñtár áñálísár ás vúlñérábílídádés dós áplícátívós é cóísás dó típó. É ñós déscóbrímós íssó. Ó máís próvávél é qúé vá áó ár dé qúálqúér máñéírá. Éñtãó, ó ídéál é qúé ñós éñvólvámós désdé ó íñícíó é éú ñãó téñhó úmá gráñdé éxpéríêñcíá ém déséñvólvíméñtó dé áplícátívós, más às vézés áchó qúé ápéñás tér ségúráñçá ñá sálá fáz cóm qúé élés fálém óú sé cómpórtém dé máñéírá díféréñté ñá díscússãó íñícíál. Más támbém áchó qúé é múító ímpórtáñté pórqúé éxístém férráméñtás dé áñálísé éstátícá dé códígó, férráméñtás díñâmícás dé áñálísé dé códígó. Déíxé ó déséñvólvédór éscólhér ó qúé qúísér. Cómó próvávélméñté ñãó vóú trábálhár ñíssó ñó díá á díá, qúéró álgó qúé séjá ámígávél párá déséñvólvédórés. Éñtãó, tívémós úm bóm súcéssó cóm íssó. Óbvíáméñté, qúérémós áñálísá-ló párá vér sé élé tém ó míñímó básícó dé vérífícáçõés dé ségúráñçá, más qúérémós qúé séjá ém úm ídíómá ém qúé élés éñtéñdám é qúé téñhámós úmá fúñçãó máís cóñsúltívá.]

[0:34:56.1 Rághú Ñáñdákúmárá: Éstóú méíó qúé bríñcáñdó cóm á ídéíá dé qúé á ádóçãó dé úmá ábórdágém dé ségúráñçá Zéró Trúst réálméñté sé álíñhá cóm úmá múdáñçá párá á ésqúérdá. É cóñsídéráñdó íssó, ém véz dé téñtár blóqúéár cóísás rúíñs, sér éxplícító áó dízér qúé éssás sãó ás cóísás bóás qúé éú qúéró pérmítír sé álíñhá múító cóm, dígámós, ó déséñvólvíméñtó dé úm áplícátívó ém qúé qúásé vócê éstá dízéñdó: ók, éú séí qúé éssás sãó ás cóísás qúé éú précísó qúé ó áplícátívó fáçá é qúéró éscrévér ás régrás dé ségúráñçá qúé mé pérmítám fázér íssó. Éñtãó vócê áchá qúé, cómó vémós á ségúráñçá múdár párá á ésqúérdá, íssó váí... Párá tórñár íssó prátícó, hávérá úmá máíór ádóçãó dó Zéró Trúst óú, dító dé óútrá fórmá, ésséñcíálméñté máís fócó ñá défíñíçãó dé úmá ségúráñçá báséádá ém lístá dé pérmíssõés¿]

[0:35:48.4 Rýáñ Fríéd: Sím, áchó qúé ó shíft-léft défíñítíváméñté cóñcórdá cóm íssó. Áchó qúé ágórá, áó íñcórpórármós ñóvós sérvídórés óú áplícátívós, éstárémós éñvólvídós máís cédó pórqúé élés sérãó cólócádós ém ñóssó ámbíéñté dé mícrósségméñtáçãó é qúérémós éñtéñdér dé qúál cómúñícáçãó éssá férráméñtá réálméñté précísá. É éú póssó dár úm éxémpló rápídó. Tívémós úm áplícátívó ém qúé ó fórñécédór díssé qúé précísávámós ábrír pórtás dé úm á 65.000, ó qúé é lóúcó é éxtrémáméñté prégúíçósó dá párté déssé fórñécédór.]

[0:36:16.7 Rágh~ú Ñáñ~dákú~márá~: É ás ó~útrá~s céñ~téñá~s ñó f~íñál~. Élés~ ñãó qú~éríá~m éss~és¿]

[0:36:20.6 Rýáñ Fríéd: Sím. Élés éstávám téñtáñdó, ó méñór prívílégíó óú Zéró-ísh Trúst. Sé éstívérmós éñvólvídós désdé ó íñícíó, pódémós déíxá-ló fúñcíóñár pór úm mês é vér qúé tálvéz séjá úm íñtérváló dé ápéñás 100 óú 1.000 pórtás. Más sé ñãó éstívérmós éñvólvídós ñó íñícíó é élés íñstálárém ó áplícátívó sém qúé sáíbámós é élé já éstívér ém pródúçãó, próvávélméñté térémós qúé máñtér éssé ñúméró ém 65.000, á méñós qúé téñhámós úm trábálhó éxtéñsívó é úm cícló dé féédbáck rápídó. Éstár éñvólvídó ñó íñícíó déssá fásé dé réqúísítós é áñálísár ós dádós qúé ájúdám vócê á tér súcéssó ém úmá éstrátégíá Zéró-ísh Trúst.]

[0:36:58.1 Rághú Ñáñdákúmárá: Ábsólútáméñté É áchó qúé dépóís vóltá à mátúrídádé dé qúé vócê éstává fáláñdó. À médídá qúé ó prógrámá ámádúrécé, ñátúrálméñté, ó éñgájáméñtó dá ségúráñçá múdá cádá véz máís párá á ésqúérdá. É, ñóváméñté, á dístâñcíá à ésqúérdá réálméñté dépéñdé dé áté óñdé vócê déséjá lévár éssé prógrámá. Qúéró dízér, cómó díssémós, há múító máís qúé pódémós díscútír, más éstóú cóñscíéñté dó séú témpó. Cóm ó qúé vócê éstá émpólgádó ém térmós dé fútúró¿ Qúáís sãó ás cóísás qúé vócê góstáríá qúé ós óúvíñtés óúvíssém, ápréñdéssém é tálvéz cólócássém ém prátícá¿]

[0:37:37.3 Rýáñ Fríéd: Sím, véñhó fáláñdó sóbré á válídáçãó dó cóñtrólé. Éstóú múító émpólgádó ém vér á múdáñçá ñá ségúráñçá, ñá vérdádé, dá cólábóráçãó é dá íñtélígêñcíá ácíóñávél cóñtrá áméáçás. Áchó qúé ó MÍTRÉ ÁTT&CK tém sídó úmá cóísá múító pósítívá párá ó sétór, póís básícáméñté códífícá ó qúé ós átácáñtés éstãó fázéñdó ém áltó ñívél. Pórtáñtó, pódér fázér párté dé úm grúpó dé cómpártílháméñtó dé íñfórmáçõés, ír á úmá cóñférêñcíá óú símplésméñté lér ártígós é vér ó qúé ós háckérs éstãó úsáñdó é, ém ségúídá, fórñécér ó válór óú ó cómáñdó á sér éxécútádó. Déssá fórmá, vócê pódé éxécútá-ló ém séú ámbíéñté párá vér sé éstá áfétádó. Pórqúé áñtés vócê fázíá úm tésté dé cáñétá úmá véz pór áñó é, dépóís díssó, érá précísó éspérár áté ó próxímó áñó é élé sé tórñáríá óbsólétó múító rápídáméñté dévídó à ádáptáçãó dós ámbíéñtés. Éñtãó, éstóú múító émpólgádó ém cóñtíñúár véñdó íssó ácóñtécér é tálvéz áté mésmó múdár á ñúvém párá vér qúáís sãó ós régístrós qúé éú dévéríá áñálísár. Ó qúé ós átácáñtés éstãó fázéñdó¿ Cómó póssó ímítá-ló¿ Cómó póssó vér sé fúñcíóñáríá óú ñãó¿]

[0:38:40.2 Rágh~ú Ñáñ~dákú~márá~: Íñcr~ívél. Á~ óútr~á cóí~sá, Rý~áñ, é vé~rdád~é qúé~ ñá Br~óóks~ Rúññ~íñg, v~ócê fá~z tód~ás ás~ réúñ~íõés í~mpór~táñt~és dé~ ségú~ráñçá~ éñqú~áñtó~ córr~é cóm~ ós tr~éíñá~dóré~s dá B~róók~s¿ Ís~só é vé~rdád~é¿ Áp~éñás~ ñós á~vísé~.]

[0:38:49.0 Rýáñ~ Fríé~d: Sím~, éú ác~hó qú~é éú é~stáv~á té d~ízéñ~dó áñ~tés, q~úáñd~ó éñt~réví~stéí~, vócê t~ém qú~é éñv~íár s~éú té~mpó d~é 5 míl~ é tér~ méñó~s dé 20 m~íñút~ós.]

[0:38:55.1 Rághú Ñáñdákúmárá: Dépóís dé córrér cóm vócê, éstóú bástáñté cóñfíáñté dé qúé vócê pódéríá fázér úm súb-20 sé téñtássé. Éú séí qúé vócê éstává pégáñdó lévé cómígó ñáqúélé díá. Rýáñ, fóí úm prázér tér vócê. É sémpré úm prázér cóñvérsár cóm úm prófíssíóñál dé ségúráñçá tãó márávílhósó qúáñtó vócê. Éñtãó, múító óbrígádó péló séú témpó.]

[0:39:14.0 Rýáñ~ Fríé~d: Sím~, óbrí~gádó~ pélá~ ópór~túñí~dádé~. Tém s~ídó ót~ímó.]

[0:39:16.6 Rághú Ñáñdákúmárá: É, sím, sé vócê qúísér sábér máís sóbré cómó á Íllúmíó éstá ájúdáñdó órgáñízáçõés cómó á Bróóks Rúññíñg á rédúzír ríscós é cómbátér átáqúés cíbérñétícós, vísíté ñóssó síté íllúmíó.cóm é cóñfírá éssé éstúdó dé cásó dé clíéñté é múítós óútrós. Múító óbrígádó.]

[0:39:37.5 Rághú Ñáñdákúmárá: Óbrígádó pór ássístír áó épísódíó déstá sémáñá dé Thé Ségméñt. Párá óbtér áíñdá máís íñfórmáçõés é récúrsós dó Zéró Trúst, cóñfírá ñóssó síté ém íllúmíó.cóm. Vócê támbém pódé sé cóñéctár cóñóscó ñó LíñkédÍñ é ñó Twíttér ém @íllúmíó. É sé vócê góstóú dá cóñvérsá dé hójé, vócê pódé éñcóñtrár ñóssós óútrós épísódíós óñdé qúér qúé vócê óbtéñhá séús pódcásts. Sóú séú áñfítríãó, Rághú Ñáñdákúmárá, é vóltárémós ém brévé.]

‍