Definición de la misión del CISO moderno con Marene Allison

Marene Allison: En lo cibernético, todo cambia cada seis meses, hay una nueva lente y un conjunto completamente nuevo de nuevas tecnologías que estarán disponibles. Y como CISO tengo que tomar la nueva amenaza, mi entorno de TI que no cambia tan rápidamente como lo hace el entorno de seguridad, y luego envolverlo nuevamente y ver qué funciona. Creo que tenemos un trabajo fantástico porque tenemos todas estas nuevas tecnologías. Podemos ver todas las diferentes formas en que un adversario vendrá tras nosotros. Y luego mira cómo vamos a asegurarlo.

Orador 2: Hola y bienvenido a Security Visionaries, presentado por Jason Clark, CISO de Netskope. Acaba de escuchar a la invitada de hoy, Marene Allison, directora de seguridad de la información de Johnson & Johnson. A los 17 años, Marene prestó juramento en la Academia Militar de Estados Unidos en West Point para defender su país contra todos los enemigos, nacionales y extranjeros. Hoy, Marene cumple otro juramento para proteger su empresa de los invasores que intentan robar sus datos. En el cambiante mundo de la ciberseguridad, las amenazas pueden surgir en todo momento. Como líderes de seguridad, es nuestro deber traducir esas amenazas en información procesable para los ejecutivos. Y con un equipo talentoso, siempre estará preparado para proteger su empresa de ataques. Antes de sumergirnos en la entrevista de Marene, aquí hay unas breves palabras de nuestro patrocinador.

Orador 3: El podcast Security Visionaries está impulsado por el equipo de Netskope. Netskope es el líder de SASE y ofrece todo lo que necesita para brindar una experiencia de usuario inteligente en la nube y centrada en los datos rápida al ritmo de los negocios actuales. Obtenga más información en NETSKOPE.com.

Orador 2: Sin más preámbulos, disfrute del episodio 10 de Security Visionaries con Marene Allison, CISO de Johnson & Johnson y su anfitrión, Jason Clark.

Jason Clark: Bienvenido a Visionarios de la seguridad. Soy su anfitrión, Jason Clark. Y hoy me acompaña una colega increíble, Marene Allison. Marene, ¿cómo estás?

Marene Allison: Estoy muy bien Jason, gracias por invitarme. Este es un gran programa.

Jason Clark: Gracias. Estoy emocionado de mostrar algunas de las cosas que creo que a la comunidad le interesarán mucho sobre usted. Tienes una experiencia realmente asombrosa. En realidad, estoy celoso de tus antecedentes, para ser honesto. Ojalá hubiera ido a West Point. Ojalá me uniera al FBI. Y has seguido ese camino único tuyo. Fui al ejército, pero eso es una gran diferencia con respecto a ir a West Point, donde han estado muchos de los miembros de mi familia. Entonces, tal vez podamos comenzar hablando de que usted fue la primera generación de mujeres en graduarse de West Point y de lo que eso todavía significa para usted hoy.

Marene Allison: Sí, en realidad nunca quise ir a West Point. Quería ir a la Academia de la Fuerza Aérea. Y probablemente la primera persona, incluso antes de que conociéramos la palabra patrocinador, que me patrocinó y me ayudó a orientar mi vida fue Margaret Heckler, congresista de Massachusett. Ella me dio su nominación principal para West Point. Y fui sin ser visto, nunca vi el lugar, entré y salí cuatro años después, nombrado segundo teniente. Y sí, fue algo que definió la vida. Soy de Massachusetts, así que la idea de que las mujeres no pueden hacer nada que un hombre puede hacer, y algunas de esas ideas preconcebidas, supongo, son la visión del mundo de los años 70. No sabía qué era eso. Y entré en este ambiente y me fue bien, obviamente me gradué y fui comisionado en la policía militar, pero ahí fue donde fui a estudiar ingeniería eléctrica. Por supuesto, en los viejos tiempos no teníamos ciencias de la computación ni títulos en ciberseguridad. Entonces tomé ingeniería eléctrica y eso se convirtió en mi especialidad en West Point y ciertamente marcó la diferencia, ¿verdad? Ha sido enorme. Hoy soy presidenta de West Point Women y represento a más de 6,000 mujeres y graduadas de West Point y todo lo que se ha logrado.

Jason Clark: Vaya, eso es increíble. Entonces, si nos cuenta un poco sobre esa transición a lo cibernético y luego ese camino.

Marene Allison: Bueno, como dije. Me dieron de alta como subteniente de la policía militar y luego me fui. Lo que diría es que mi segundo patrocinador en mi vida fue el general Sam Wetzel, que formaba parte de la junta directiva de A&P Foods. Y él y otra miembro de la junta estaban buscando una jefa de seguridad para una mujer graduada en aplicación de la ley de A&P West Point, y esa era yo. Yo era el agente del FBI en Newark. Y luego pasó a la seguridad corporativa, la seguridad física. Y luego, después de dejar A&P, después de unos 10 años, pasé a través de telecomunicaciones. Y yo era la persona de seguridad física y seguridad global durante seis semanas allí. Me dijeron: "Hola Marene, nuestro jefe de seguridad informática se va. Y... Ah, por cierto, estamos haciendo la Copa del Mundo, la primera vez que utilizamos voz sobre IP en la producción. Y necesitamos a alguien que dirija nuestro centro de operaciones de seguridad". Oye, soy tu mujer. Estoy ahí. Voy a hacer eso. Y así fue mi transición de no poder deletrear IT a correr como calcetín para la Copa del Mundo en 2002.

Jason Clark: Entonces, ahora estás en el CISO de J&J o Johnson & Johnson, donde has estado desde 2010. Entonces, cuando pensamos en cómo eran las cosas en 2010, en comparación con el estado de la seguridad en general, la industria actual. ¿Cómo hablarías de esas diferencias en los últimos 11 años?

Marene Allison: Entonces, cuando miras 2010, éramos un servidor cliente. La gente recién comenzaba a usar los dedos gordos del pie. Bezos sólo podía permitirse un dinging, no un yate de 540 millones de dólares, y Amazon no estaba ganando dinero. Entonces éramos un servidor cliente y nuestras redes eran el perímetro, no Internet como lo es hoy, no como lo somos en el mundo digital. Estuve en Medco, una empresa llamada Medco, que ya no existe. El beneficio de farmacia. Teníamos el sitio web de un cliente que tenía datos de 65 millones de estadounidenses en ese sitio web. Y en 2005, se introdujeron HIPAA, Sarbanes-Oxley y PCI al mismo tiempo para garantizar que los datos estuvieran protegidos. Y nos dio cierto nivel. Yo uso el término, incluso lo uso hoy es estar por delante del oso, ¿verdad? Y estás un poco por delante del oso, pero querías a alguien detrás de ti, pero no querías estar muy por delante porque estabas gastando demasiado dinero en el espacio. Y entonces marcó una gran diferencia, pero también cambió la forma en que hacíamos la seguridad de TI debido a algunos de esos marcos, fue genial. Y [inaudible 00:07:03] allí y luego salió NISS e ISO 27001. Pero todos eran solo marcos para ayudar a los CISO a mejorar en su oficio.

Jason Clark: Hablaremos un poco más sobre eso, porque creo que ha habido muchos cambios en los últimos 11 años. Pero creo que incluso ahora la cantidad de cambios es bastante significativa cuando nos sentamos y pensamos hacia dónde van las cosas, incluso si tomamos en cuenta los últimos dos años, lo cual es un desafío para todos. Pero cuando pienso en tus zapatos, estás saliendo con una de las primeras vacunas y luego también lidiando con un escupitajo. ¿Diría usted que las adquisiciones de hace 10 años solían ser mucho más difíciles desde el punto de vista tecnológico porque querría iniciar una nueva línea de arrendamiento o enviaría uno de los nuevos equipos y necesitamos llevarlo a Sudáfrica y Brasil y Rusia, ese es un proyecto