Definieren der Mission des modernen CISO mit Marene Allison

Marene Allison: Im Cyber-Bereich ändert sich alle sechs Monate alles, und es gibt eine neue Linse und eine ganze Reihe neuer Technologien, die da draußen sein werden. Und als CISO musste ich die neue Bedrohung, meine IT-Umgebung, die sich nicht so schnell ändert wie die Sicherheitsumgebung, annehmen und sie dann erneut einpacken und prüfen, was funktioniert. Ich denke, wir haben einen großartigen Job, weil wir all diese neuen Technologien bekommen. Wir können uns die unterschiedlichen Wege ansehen, mit denen ein Gegner hinter uns her ist. Und dann schauen Sie sich an, wie wir es sichern werden.

Sprecher 2: Hallo und willkommen bei Security Visionaries, moderiert von Jason Clark, CISO bei Netskope. Sie haben gerade vom heutigen Gast gehört, Marene Allison, Chief Information Security Officer bei Johnson & Johnson. Mit 17 Jahren legte Marene an der US-Militärakademie in West Point einen Eid ab, ihr Land gegen alle Feinde im In- und Ausland zu verteidigen. Heute hält Marene einen weiteren Eid, ihr Unternehmen vor Eindringlingen zu schützen, die versuchen, ihre Daten zu stehlen. In der sich weiterentwickelnden Welt der Cybersicherheit können Bedrohungen an jeder Ecke auftreten. Als Sicherheitsverantwortliche ist es unsere Pflicht, diese Bedrohungen in umsetzbare Informationen für Führungskräfte umzusetzen. Und mit einem talentierten Team sind Sie stets darauf vorbereitet, Ihr Unternehmen vor Angriffen zu schützen. Bevor wir uns mit Marenes Interview befassen, hier ein kurzes Wort unseres Sponsors.

Sprecher 3: Der Security Visionaries Podcast wird vom Team von Netskope betrieben. Netskope ist der SASE-Marktführer und bietet alles, was Sie brauchen, um ein schnelles, datenzentriertes und Cloud-intelligentes Benutzererlebnis im heutigen Geschäftstempo zu bieten. Erfahren Sie mehr unter NETSKOPE.com.

Sprecher 2: Genießen Sie ohne weitere Umschweife Folge 10 von Security Visionaries mit Marene Allison, CISO bei Johnson & Johnson, und Ihrem Moderator Jason Clark.

Jason Clark: Willkommen bei Security Visionaries. Ich bin Ihr Gastgeber, Jason Clark. Und heute gesellt sich zu mir eine großartige Kollegin, Marene Allison. Marene, wie geht es dir?

Marene Allison: Mir geht es großartig, Jason, danke, dass du mich hast. Das ist ein tolles Programm.

Jason Clark: Danke. Ich freue mich, einige der Dinge ans Licht zu bringen, von denen ich denke, dass sie die Community wirklich interessieren werden. Du hast einen wirklich erstaunlichen Hintergrund. Um ehrlich zu sein, bin ich tatsächlich neidisch auf deinen Hintergrund. Ich wünschte, ich wäre nach West Point gegangen. Ich wünschte, ich würde dem FBI beitreten. Und du bist deinen einzigartigen Weg gegangen. Ich bin zur Armee gegangen, aber das ist ein großer Unterschied zu West Point, wo viele meiner Familienmitglieder waren. Vielleicht können wir damit beginnen, darüber zu sprechen, dass Sie die erste Klasse von Frauen waren, die ihren Abschluss in West Point gemacht haben, und was das auch heute noch für Sie bedeutet.

Marene Allison: Ja, eigentlich wollte ich nie nach West Point. Ich wollte zur Air Force Academy gehen. Und wahrscheinlich war Margaret Heckler, Kongressabgeordnete aus Massachusetts, die erste Person, noch bevor wir das Wort „Sponsor“ kannten, die mich gesponsert und mir bei der Ausrichtung meines Lebens geholfen hat. Sie gab mir ihre Hauptnominierung für West Point. Und ich blieb unbemerkt, habe den Ort nie gesehen, bin vier Jahre später reingegangen und wieder rausgegangen, als Leutnant eingesetzt. Und ja, es war lebensbestimmend. Ich komme aus Massachusetts, daher habe ich die Vorstellung, dass Frauen nicht alles tun können, was ein Mann tun kann, und einige dieser Vorurteile, ich schätze, die Weltanschauung der 70er Jahre. Ich wusste nicht, was das war. Und ich kam in dieses Umfeld und es ging mir gut, ich habe natürlich meinen Abschluss gemacht und wurde bei der Militärpolizei eingesetzt, aber dort habe ich Elektrotechnik studiert. Natürlich hatten wir früher weder Informatik noch einen Abschluss in Cybersicherheit. Also habe ich Elektrotechnik studiert, und das wurde mein Hauptfach in West Point, und das machte auf jeden Fall den großen Unterschied, oder? Es war riesig. Ich bin heute Präsidentin von West Point Women und vertrete die über 6.000 Frauen und Absolventen von West Point sowie alles, was erreicht wurde.

Jason Clark: Wow, das ist unglaublich. Erzählen Sie uns also ein wenig über diesen Übergang ins Internet und dann über diesen Weg.

Marene Allison: Nun, wie gesagt. Ich wurde als Leutnant zur Militärpolizei ernannt und verließ sie dann. Ich würde sagen, mein zweiter Sponsor in meinem Leben war General Sam Wetzel, der im Vorstand von A&P Foods war. Und er und ein anderes Vorstandsmitglied waren auf der Suche nach einem Sicherheitschef für eine A&P-Absolventin in Strafverfolgung in West Point, und das war ich. Ich war derjenige als FBI-Agent in Newark. Und dann ging es weiter zur Unternehmenssicherheit, zur physischen Sicherheit. Und nachdem ich A&P nach etwa 10 Jahren verlassen hatte, wechselte ich zu einem Via-Telekommunikationsunternehmen. Und ich war dort in sechs Wochen die physische und globale Sicherheitsperson. Sie sagten zu mir: „Hey Marene, unser Leiter der IT-Sicherheit geht. Und... Oh, übrigens, wir veranstalten die Weltmeisterschaft, das erste Mal, dass wir Voice over IP in der Produktion eingesetzt haben. Und wir brauchen jemanden, der unser Sicherheitszentrum leitet.“ Hey, ich bin deine Frau. Ich bin dort. Das werde ich tun. Und das war für mich der Übergang von der Unfähigkeit, IT zu buchstabieren, zum Laufen der Socke für die Weltmeisterschaft 2002.

Jason Clark: Also, und dann sind Sie jetzt genau richtig bei J&J oder Johnson & Johnson CISO, wo Sie seit 2010 tätig sind. Wenn wir also darüber nachdenken, wie die Dinge im Jahr 2010 aussahen, verglichen mit der Sicherheitslage im Allgemeinen und der Branche heute. Wie würden Sie über diese Unterschiede in den letzten 11 Jahren sprechen?

Marene Allison: Wenn Sie sich das Jahr 2010 ansehen, waren wir ein Client-Server. Die Leute fingen gerade erst mit ihren großen Zehen an. Bezos konnte sich nur eine Ding leisten, keine 540-Millionen-Dollar-Yacht, und Amazon verdiente kein Geld. Wir waren also ein Client-Server und unsere Netzwerke bildeten den Perimeter, nicht das Internet, wie es heute ist, nicht wie wir es in der digitalen Welt sind. Ich war bei Medco, einem Unternehmen namens Medco, das nicht mehr existiert. Der Apothekenvorteil. Wir hatten eine Kunden-Website, die Daten von 65 Millionen Amerikanern auf dieser Website enthielt. Und 2005 wurden gleichzeitig HIPAA, Sarbanes-Oxley und PCI eingeführt, um sicherzustellen, dass die Daten gesichert waren. Und es hat uns ein gewisses Niveau gegeben. Ich benutze den Begriff, ich benutze ihn sogar heute, um dem Bären einen Schritt voraus zu sein, oder? Und Sie sind dem Bären etwas voraus, aber Sie wollten jemanden hinter sich haben, aber Sie wollten nicht zu weit vorne sein, weil Sie in diesem Bereich zu viel Geld ausgegeben haben. Das hat also einen großen Unterschied gemacht, aber aufgrund einiger dieser Frameworks hat es auch die Art und Weise verändert, wie wir IT-Sicherheit betreiben. Es war großartig. Und [unhörbar 00:07:03] da drin und dann kam NISS heraus und ISO 27001. Aber es handelte sich dabei alles nur um Rahmenwerke, die den CISOs dabei helfen sollten, ihr Handwerk besser zu beherrschen.

Jason Clark: Wir werden also noch ein bisschen darüber reden, denn ich denke, dass es in den letzten 11 Jahren viele Veränderungen gegeben hat. Aber ich denke, selbst jetzt ist das Ausmaß der Veränderungen ziemlich groß, wenn wir uns hinsetzen und darüber nachdenken, wohin sich die Dinge entwickeln, aber wenn wir uns nur die letzten zwei Jahre