Todo comienza con la gente con Rehman Khan

Rehman Khan: Creo que será el diseño, el diseño de seguridad. Como dije, realmente centrarnos en el diseño de seguridad y asegurarnos de que la forma en que abordamos la seguridad no sea solo con un montón de herramientas, sino que realmente deberíamos dar un paso atrás y diseñar la seguridad en la organización general, el proceso.

Productor: Hola y bienvenido a Security Visionaries, presentado por Jason Clark, CSO de Netskope. Acaba de escuchar al invitado de hoy, Rehman Khan, director de estrategia, investigación y diseño de seguridad de Charles Schwab. Con más de 20 años en su haber de seguridad, Rehman ha trabajado con todo tipo de personas. Con este tipo de experiencia, hay una razón por la que una de sus principales recomendaciones es duplicar el esfuerzo de las personas. La elección de los líderes de seguridad de los miembros adecuados del equipo tiene un profundo efecto dominó. La importancia de estas decisiones marca o deshace las carreras en seguridad. Así que elige sabiamente. Antes de sumergirnos en la entrevista, aquí hay unas breves palabras de nuestro patrocinador.

Anuncio: El podcast Security Visionaries está desarrollado por el equipo de Netskope. Netskope es el líder atrevido que ofrece todo lo que necesita para brindar una experiencia de usuario rápida, centrada en datos e inteligente en la nube al ritmo de los negocios actuales. Obtenga más información en Netskope

Productor: Sin más preámbulos, disfrute del episodio ocho de Security Visionaries con Rehman Khan, director de estrategia, investigación y diseño de seguridad de Charles Schwab, y su anfitrión, Jason Clark.

Jason Clark: Bienvenido a Visionarios de la seguridad. Soy su anfitrión, Jason Clark, CSO de Netskope. Y hoy me acompaña un nuevo invitado, Rehman Khan. Rehman, cuéntanos un poco sobre ti.

Rehman Khan: Hola, Jason. Sí, me alegro de estar aquí. Básicamente, dirijo la organización de diseño, investigación y estrategia de seguridad de Charles Schwab. Y vivo en St. Louis, Missouri, y he vivido allí durante casi ocho años. Y, antes de eso, estuve en Minneapolis, trabajando en ciberseguridad durante aproximadamente 12 a 15 años, y haciendo otras cosas a lo largo del camino. Así que eso soy yo.

Jason Clark: Sí, desde que te conozco, has sido arquitecto, jefe de arquitectura para muchas empresas realmente grandes, empresas globales. Ha tenido un gran impacto en las organizaciones en las que ha estado. Pero una cosa que acabo de notar es que tu cabello es mucho más corto que la última vez que te vi. ¿Fue eso una especie de resultado de la pandemia y luego salió donde, ni siquiera sé cuántas pulgadas cortaste ahora?

Rehman Khan: Bueno, sí. Oye, creo que todos estamos jugando con nuestras pequeñas necesidades y deseos, supongo. Sí, probablemente diría que bajé quince centímetros hace apenas un par de semanas. Pensé en limpiar para el nuevo año. Eso va y tal vez comenzar de nuevo, pero esta pandemia absolutamente nos ha brindado esta oportunidad de tal vez dejarnos crecer el cabello.

Jason Clark: ¿Cómo fue que tu familia o tu trabajo, quién reaccionó mejor o peor ante ti, cortó todo?

Rehman Khan: Creo que me aceptaron tal como lo presenté. Supongo que siempre pasa algo conmigo. Quiero decir, tendré barba de chivo y, de repente, un par de años después, tendré barba. Y entonces creo que la gente está acostumbrada a la forma en que cambian las cosas en mi apariencia. Pero, les diré, creo que la gente en general fue muy elogiosa, pero en un par de ocasiones, creo que en realidad fue uno de los presidentes de Wash U, me miraron y dijeron: "Vaya, ¿estuviste en el show de Survivor?" Quiero decir, fue literalmente, su reacción fue como: "¿Dónde estabas?" Entonces, sí, creo que hay una especie de mezcla, pero la mayoría de la gente fue amable y lo entendieron.

Ponente 5: Inmersión profunda. Bucear. Bucear. Bucear. Bucear.

Jason Clark: Entonces hablas seis idiomas. Cuéntanos un poco cuáles son y cómo han sido valiosos para ti.

Rehman Khan: Sí. Entonces, realmente, si mis antecedentes, mientras crecía, nací en Kuwait. Crecí allí y luego fui a Abu Dhabi. Y mi padre trabajaba para Lufthansa, así que puedes empezar a ver el patrón por el que podemos viajar por el mundo. Y luego me mudé a Minneapolis desde Abu Dhabi, lo cual fue un gran cambio. Pero, volviendo a tu pregunta, supongo que diría que Abu Dhabi fue una ciudad donde pude aprender e interactuar con gente internacional. Y he aprendido alemán. El árabe ya estaba allí, el urdu, y siguió adelante. Y creo que eso resuena conmigo y siguió construyendo mi paleta.

Jason Clark: Pienso en eso. Así que también crecí globalmente, siendo un mocoso militar. Y pienso en el hecho de que, ¿cómo puedo darles la misma exposición a mis hijos? Quiero que crezcan como ciudadanos globales y no que se queden sentados en una ciudad toda su vida. Y lo que he decidido es que, a partir de dos años, cada verano, pasaremos ese verano en un país diferente. Y así es como voy a convertirlos, en la medida de lo posible, en ciudadanos globales.

Rehman Khan: Sí. No, creo que es una gran idea. Siento que tenemos, quiero decir, la esperanza de que con la pandemia, en los próximos dos años, podamos tener ese tipo de oportunidad de movilizarnos libremente. Porque en parte no es solo que uno pueda sentarse en casa y aprender todos estos idiomas, y hacemos lo mismo con la ciberseguridad, y así sucesivamente. Pero algo de esto tiene que ver con la interacción. Y realmente, cuando interactúas con la gente, tanto en la vida personal, aprendes. Y creo que viajando se aprende. Infundes confianza en tus hijos. Y creo que es un gran plan. Yo mismo quiero hacer eso, pero creo que se trata de ir a un entorno en el que tienes que lidiar con la situación y luego comienzas...

Jason Clark: Es la cultura.

Rehman Khan: Sí.

Jason Clark: Es como si hubiera dos tipos de personas, las que van a algún lugar y dicen: "Está bien. Aquí están los 10 sitios. Quiero ir a verlos", lo cual básicamente puedes ver buscándolo en Google, o las personas que dicen: "Quiero abrazar la cultura". Quiero probar la comida. Quiero conocer a la gente. Quiero ir a los bares locales." Es una esencia muy, muy diferente de lo que estás tratando de lograr. Normalmente hago esta pregunta un poco más tarde, pero en este momento tengo curiosidad, desde el punto de vista de seguridad, ¿cuál es su dominio de seguridad favorito? Usted ejecuta la arquitectura y lo ha hecho una y otra vez, lo que significa que puede supervisar, como un CSO, cada dominio de seguridad. ¿Cuál es tu dominio favorito?

Rehman Khan: Vaya, esa es una pregunta difícil. ¿Puedo darte dos?

Jason Clark: Sí. Dame tu primero y luego tu segundo.

Rehman Khan: Está bien. Lo diré. Mire, la gestión de identidades y accesos es donde crecí y lo que aprendí, y sigo viendo cómo evoluciona. Creo que ese es el primero. Ese es el objetivo, y justo detrás está la seguridad de los datos. Esos dos siempre han estado ahí. Sí. Quiero decir, creo que van de la mano. Podrías verlo desde la perspectiva de la seguridad de la aplicación. Pero sí, creo que esos son una especie de dominios.

Jason Clark: Esos son grandes dominios. Y si tuviera que preguntarte, ¿cuál es el que más odias?

Rehman Khan: Y esto puede aplicarse a todo lo anterior, pero se trata de operaciones de seguridad, por así decirlo. Es un aspecto muy importante, pero también lo siento, creo que las operaciones de seguridad y tal vez pueda decirles por qué.

Jason Clark: Es un tipo diferente de estrés. Cuéntanos por qué odias las operaciones.

Rehman Khan: Bueno, soy diseñador. Siempre he sido diseñador. Estoy detrás de la estética. Estoy detrás del diseño real. Y creo que la razón por la que tenemos operaciones en su estado actual, tal como están, es que no nos estamos centrando en el diseño. No