El corazón y la cultura de la seguridad con Sanjay Beri

Sanjay Beri: Lo primero que quieres hacer es dejar claro cuál es esa cultura, y así la incrustas en tus sistemas o procesos, y cómo piensas de mí hacia los demás, cómo piensan y contratan. La segunda es que si contratas con esa cultura y la defiendes, con suerte todos tus otros líderes harán lo mismo.

Ponente 2: Hola y bienvenidos a Security Visionaries, organizado por Jason Clark, CSO de Netskope. Acabas de escuchar al invitado de hoy, Sanjay Beri, fundador y CEO de Netskope. Ser líder sectorial durante más de dos décadas le ha dado a Sanjay una visión sobre lo que hace o deshace una empresa y cultura de seguridad. Determinar qué es la cultura de la empresa y aportar cada aspecto del negocio es tan importante como el trabajo que se está realizando. Sanjay ha creado en Netskope una cultura que se basa en la innovación, la transparencia y la colaboración; sin ella, Netskope no estaría donde está hoy. Como algunos de nosotros trabajamos en la sala de forma remota y nos conectamos a través de una pantalla en lugar de cara a cara, la cultura es más importante que nunca. Es la estrella polar de nuestro trabajo, como dice Sanjay; tener una cultura fuerte no depende solo de los líderes, sino de la responsabilidad de cada persona en la empresa. Y de eso surge un impacto positivo en los empleados y en la propia empresa. Así que, antes de sumergirnos en la entrevista de Sanjay, aquí va una breve palabra de nuestro patrocinador.

Ponente 3: El podcast Security Visionaries está impulsado por el equipo de Netskope. Netskope es el líder descarado, ofreciendo todo lo que necesitas para ofrecer una experiencia de usuario rápida centrada en datos y inteligente en la nube, a la velocidad de los negocios actuales. Más información en Netskope.com.

Ponente 2: Sin más preámbulos, disfrutad del episodio 11 de Security Visionaries con Sanjay Beri, fundador y CEO de Netskope, y vuestro presentador, Jason Clark.

Jason Clark: Bienvenidos a Security Visionaries. Soy vuestro presentador, Jason Clark, acompañado por Sanjay Beri, el CEO de Netskope. Sanjay, ¿cómo estás hoy?

Sanjay Beri: Bien, afortunadamente, ¿cómo estás, Jason?

Jason Clark: Súper fantástico, me siento genial después de un fin de semana largo. Así que está muy renovado. Así que lo que queremos hablar hoy es un poco sobre tu visión y la fundación de Netskope y el camino que te ha traído tu vida, y un poco sobre cultura y liderazgo. Pero quiero iniciar con, hace siete años viniste a reunirte conmigo cuando era Jefa de Estrategia y Jefe de Servicios en Optiv, ¿verdad? Para compartir tu visión. Me propusieron mientras estaba en ese puesto más de 1.000 proveedores de seguridad y pasé tiempo con al menos 500 CISOs y CIOs cada año. Así que realmente intentaba estar cerca del problema y muchas cosas estaban cambiando en ese momento y tu visión, simplemente me impresionaba, destacaba. Así que quiero hablar quizá de cuál era el problema que estabas analizando y cómo reuniste todos estos componentes que estaban siete años adelantados a su tiempo.

Sanjay Beri: Sí, es una gran pregunta. Así que una de las cosas que más me gusta hacer es pasar tiempo con CIOs, CISOs, CTOs, incluso CEOs, mantener la nariz en el suelo y me quedó muy claro es que, en medio de este entorno cambiante de cómo trabaja la gente, Recuerda que hace nueve años, el trabajo remoto ocurría un poco, Usar de la nube para muchos estaba ocurriendo, pero muchos luchaban contra ello. Pero la realidad es que cuando miré dentro de una empresa, pude ver que, espera un momento, en realidad no importa, en este caso con los CXOs dicen que los usuarios habían votado, que eran Usar SaaS, que trabajaban a distancia, que traían su propio dispositivo. La mayoría sabe que cuando un usuario vota y un usuario final decide hacer algo, es una fuerza inamovible en muchas ocasiones, y no tiene sentido luchar contra eso. Y la realidad es que lo que vi al mirar dentro de Organización fue que sus datos se habían trasladado a internet, a la nube. Sus usuarios habían movido Usar a su propio dispositivo, trabajando desde cualquier lugar, y sus aplicaciones avanzaban poco a poco, aunque fueran unidades de negocio las que lo movieran, no aún la informática corporativa. Y sin embargo, al mismo tiempo, si mirabas sus presupuestos, pensabas, espera, todos los presupuestos para redes y seguridad se gastaban en cosas, protegiendo el viejo mundo, on-premise, aplicaciones, assets, datos viviendo en cuatro muros de ladrillos. Y eso no iba a funcionar para lo que realmente ocurría bajo el capó de las empresas. Así que me quedó muy claro que el perímetro de una empresa cambiaría, el borde de una empresa cambiaría y la seguridad se transformaría porque la transformación digital ocurría bajo la nariz de la gente. Así que esos son los pensamientos macro y el aprendizaje que llevaron, obviamente, con el tiempo, a la creación de Netskope.

Jason Clark: Cuando yo era el CISO de Emerson Electric, éramos un Blackberry pesado, ¿verdad? [inaudible 00:05:12] tienda y era...

Sanjay Beri: Oye, no digas demasiadas cosas malas sobre Blackberry. Yo era canadiense y fui a la universidad justo al lado de donde apenas había una empresa incipiente.

Jason Clark: Fue uno de los mejores dispositivos que he tenido, creo que era indestructible.

Sanjay Beri: La clave es que era.

Jason Clark: Sí.

Sanjay Beri: Sí.

Jason Clark: Y yo estaba convencido de que esto es lo mejor para la seguridad, esto es lo que todos los ejecutivos y todos reciben en la empresa. Y la gente que Inicio trae el iPhone, versión uno, dos, y yo dije que no, no va a pasar, como líder en seguridad, no. No está permitido. Derecha. Y luego el CEO recibió uno, luego todos los Informes directos recibieron uno, y luego todos sus Informes directos recibieron uno, y fue como el ejemplo de seguridad que dice que no, y el usuario y la empresa simplemente dijeron que sí. Derecha. Fue el ejemplo de lo que no se debe hacer hoy como líder en seguridad. Pero en aquel entonces, no era así. Derecha. Y así simplemente ocurrió, y creo que eso es mucho lo que pasó con el SaaS. Derecha. Donde la empresa y el usuario simplemente dijeron que sí. Como esa fue una de tus principales áreas de enfoque, ¿qué es lo que resulta tan difícil para los equipos de seguridad en SaaS? ¿Qué lo hace difícil?

Sanjay Beri: Sí. Así que, una cosa es que la realidad que solo Inicio era la empresa era que sabíamos que esto pasaría en todo internet, no solo en SaaS, sino que yo creía que todas las propiedades en internet se parecerían cada vez más a la nube. Yo llamo a las webs simplemente apps SaaS tontas. Y la realidad es que con el tiempo todos se parecerían a eso. Así que, primero, la visión era mucho más amplia, la razón por la que el SaaS era el foco... Fueron dos factores. Una era, obviamente, mirad, nadie hacía nada desde el punto de vista de seguridad desde ahí. Y cuando construyes una empresa, te centras en el espacio en blanco, construyes tu marca, así que esa es la visión pragmática del emprendedor: mira, esta tendencia va a ocurrir en la que todo internet va a parecer aplicaciones en la nube. Van a estar basados en JSON y APIs, y tu lenguaje va a cambiar en la forma en que los interpretas. Pero pragmáticamente, centrémonos primero en entrar en cómo conseguir algo que es un problema abierto. Y eso era SaaS. Y la realidad es que en ese momento el SaaS estaba liderado en un 90 por ciento por unidades de negocio. Ibas a finanzas y te decían: "No, no somos Usar Cloud." Miras dentro y piensas: "Pero tú usas 1000 SaaS apps de marketing, recursos humanos y demás." Y no sabría decirte cuántas veces pasó eso. Ahora irías a una empresa de alta tecnología y te dirían: "Mira, estamos construyendo nuestra empresa. ¿Por qué no construirlo aprovechando la belleza, la movilidad, la eficiencia y la innovación del SaaS?" Pero en cualquier lugar más allá de eso, en ese tiempo, se aferraban a la antigua forma de hacer las cosas. Y bajo sus narices, cosas estaban siendo Usar en el mundo SaaS . Así que fue un problema difícil porque tu comprador, la persona que tiene el dinero, en muchos casos aún no había admitido en su organización que era Usar SaaS. ¿Y entonces por qué iban a comprar algo que la empresa aún no creía que fuera Usar? Y muchas veces, para avanzar con eso, tenías que arrancar las vendas y mostrarles que, espera un momento, es uno de tus mayores riesgos de seguridad. Ni siquiera sabes que eres Usar esto. Ni siquiera puedes rastrear las transacciones de los datos, y estos son tus datos más sensibles, y son de muchísimo riesgo. Así que arranca esa venda, muestra el riesgo para que sepan que lo tiene, y usan para llamarlo Problema. Dije: "No luchéis contra el Problema." No es un problema porque, francamente, SaaS es donde va a ocurrir la innovación y acabarás con la mayoría de las apps de la zona siendo SaaS. Así que, oye, ponte al frente de eso y crea un programa y seguridad que pueda habilitar el Usar de SaaS. No lo veas como, "Oye, tengo que ir a buscarlo y cerrarlo." Y por eso había tanta confusión sobre si lo tengo. ¿No es así? Oh, no, tengo que convencer a mi organización de que lo tenemos. Y tuviste que pasar por todo eso. Pero ahora, claro, ya hemos superado eso, pero al principio, esos eran los...

Jason Clark: ¿Cómo les explicaste que Salesforce o Workday, o cualquiera de estas SaaS apps, los miles que Organización usa y solo un 5% que aceptan son Usar? ¿Cómo explicaste que es diferente a una página web?

Sanjay Beri: Sí. Así que te daré un ejemplo sencillo. Usábamos para entrar en Organización y les decíamos: "Mira, ¿cuál crees que es el riesgo de una web?" Y decían: "Bueno, el riesgo de una web es que vayan a una web maliciosa y les pillen con malware y nos infecten a nosotros." Derecha. Y decir: "Ah, vale, genial." Y entonces yo decía: "Bueno, ¿cuál es el riesgo de una app SaaS?" Y dicen, bueno, el riesgo de una app SaaS es... Y cuando lo pensaron, pensaron: "Espera, el riesgo de una app SaaS es que la gente la use sin restricciones para poner datos sensibles y la compartan en todas partes y se propaguen." Derecha. En realidad era un problema de datos. Ahora todo el mundo sabe, bueno, no todo el mundo, pero creo que la gente se da cuenta de que Datos es su activo más valioso, eso es lo que todos buscan. Y así SaaS se convirtió en un problema de datos. Se convirtió en un 'quiero SaaS para poder procesar mis datos más rápido y de una forma más profunda'. Puedo compartir mis datos. Puedo crear datos más útiles. Para eso estaba el SaaS. Pero luego se dan cuenta, y ese es el riesgo, que tengo que dejar que la gente lo haga, pero proteger esos datos. Así fue como se centraron en el problema de los datos, una vez que se dieron cuenta de que SaaS estaba ahí y nunca se iría. Y eso era muy diferente a cómo veían los sitios web, que solo veían como filtrado de contenido, francamente, oye, ¿puedes ir por ahí o no? ¿Es malo o bueno? Era binario. El SaaS no es binario. No puedes ir, ¿es malo o bueno? En general es bueno, y quizá algunas de las actividades sean malas. Así que creo que abrió a la mente de la gente, toda una idea de, espera un momento, no puedo simplemente bloquear o permitir, no puedo hacer lo que hacen los proxies tradicionales y el filtrado web. Necesito entender realmente qué está pasando aquí. Así que puedo establecer estas políticas más detalladas que permitan a la gente usar estas apps pero proteger nuestros datos y detener actividades riesgosas. Y eso, Jason, llevó a la creación de lo que llamamos este concepto de Capa 8 para procesar tráfico de internet a nivel de API, porque la única forma de procesar inteligentemente el SaaS, habilitarlo y prevenir comportamientos arriesgados era hacerlo a este nivel que llamamos Capa 8 al principio.

Jason Clark: Sí. Siento que necesitamos un Nuevo OSI modelo Ahora. Derecha. Porque sobre todo el contexto está por encima de la capa siete, ¿verdad? Todo depende de lo que haga el usuario. Y normalmente usan para decir que la Capa 8 es el problema del usuario, bueno, lo es, ¿no? Necesitamos saber qué hace el usuario en esa app, igual que esa app era on-premise. Así que quizá podrías hablar un poco sobre SSE, pero también sobre cómo se diferencia de SASE, que lleva un par de años existiendo.

Sanjay Beri: Así que SSE que obviamente es un término de Gartner para lo que en muchos casos se describen y SASE son muy similares, pero la mejor manera de describir la diferencia entre SASE y SSE, es SASE simplemente SSE con un SD-WAN, ¿verdad? Esa es la forma sencilla de describirlo. Y SSE es realmente esta noción de lo que acabamos de describir, un edge virtual consolidado, que tiene la capacidad de gobernar todo tu tráfico de internet y local en línea y fuera de banda, proteger tus datos y protegerte contra amenazas. Y eso se integra con el resto de tu ecosistema, tu endpoint de identidad y el ecosistema de SIM. Así que, en mi opinión, es una de las cuatro grandes plataformas en las que una organización de seguridad querrá centrarse. Tienes tu identidad Plataforma, tu [inaudible 00:13:19], tu [SimSo 00:13:20], y luego también tienes tu SSE Plataforma. Así que realmente, durante 10 años antes, nos sentamos a describir lo que hacemos diciendo: "Somos el borde de la nube de Nuevo, somos el borde seguro, somos el perímetro virtual de Nuevo." Vale, pues Ahora Gartner le puso un término. Y a medida que la gente lo aprenda y lo adopte. No tendremos que pasar por esa Descripción. Podemos decir que es SSE.

Jason Clark: Creo que la gente verá esto como el mayor cambio en ciberseguridad en una década, y probablemente en una década futura. Derecha. Es significativo, la consolidación de todas las tecnologías que conforman SSE es... Eso nunca se había hecho antes, ¿verdad? Básicamente estás usando todo el perímetro y virtualizándolo en la nube.

Sanjay Beri: Sí, totalmente. Creo que, si eres CIO o CISO, está la belleza de la simplicidad de la consolidación, obviamente está la eficiencia de procesar tu tráfico y hacer SL Encriptación una vez y hacer protección de datos en tiempo real y hacerlo en Capa 8, todas esas ventajas. Y luego, en mi opinión, está la ventaja significativa de coste a lo largo del tiempo, ¿no? No mantienes gran parte de tu infraestructura en las instalaciones, la gestionas de forma consolidada. Así que creo que muchas veces, cuando tienes un cuadrante Nuevo o un espacio Nuevo, mucha gente los mira y piensa: "¿Cómo es eso realmente lo que me gusta, o lo que quiero, o es ese el futuro?" En este caso, creo que la gente se da cuenta de que, "Espera, esto es en realidad de lo que hemos estado hablando." Incluso los financieros más rígidos que vuelven a hacer trampa VPN y se quedan en local, incluso ellos, dicen: "Aquí es donde queremos estar." Exacto. Y aquí es donde vamos a acabar. Esta es nuestra Estrella Polar para lo que Usar es la seguridad de red de Datos. Ahora está categorizado como SSE y vamos a entrar en eso. Así que realmente creo que este es un cuadrante, un espacio, un nombre y una categoría que redefine ese mercado para siempre.

Jason Clark: Última pregunta, solo desde la perspectiva de Netskope. Tienes miles de clientes ahora, mientras te reúnes con todos ellos, ¿cuál oyes que es el problema más constante o algo a lo que quieren que como CEO en Netskope mantengas la verdad?

Sanjay Beri: Primero, creo firmemente que en seguridad innovas o mueres. Y hemos visto esto con algunos de los nombres más importantes de la seguridad, ¿verdad? En algunos casos ya ha pasado, los compró PE, bajó, no innovaron, invirtieron el 15% de nuestro capital en investigación y desarrollo. Eso es la sentencia de muerte para las empresas de seguridad, si lo haces empezar. Así que creo que una de las cosas que ha sido fiel a mi corazón es que, cuando piensas en construir y ser socio de Organización, quieren que estés un paso por delante desde el punto de vista de la innovación. Quieren que inviertas en la investigación y desarrollo. Porque esa es la base de por qué, en muchos Caso, te eligieron a ti. Y por eso, creo que quieren que sigamos siendo fieles a lo que siempre hemos hecho y creo firmemente en ello. La segunda es que mira, en cualquier relación y en el Sector, vas a tener giros a la izquierda, giros a la derecha y cuestas. Y la otra gran parte es: Oye, sé socio, culturalmente, la empresa Netskope se fundó con la idea de ser abierta, colaborativa, un socio, no somos una empresa transaccional. Y creo que cualquiera que trabaja con nosotros lo sabe, y creo que eso es lo que quieren. Derecha. Saben que no lo saben todo. Saben que dentro de un año se van a topar con este obstáculo o van a necesitar X. Y solo quieren socios que trabajen con ellos en ello. Derecha. Y creo que demasiadas veces tienes una organización que, especialmente cuando se vuelve demasiado burocrática o demasiado grande, pierde esa relación e intimidad con un cliente. Y esas dos cosas, me pediste una, te di dos.

Jason Clark: Así que en esa colaboración, la fuente tiene que ser la cultura, ¿verdad? Y Netskope es conocida por tener una gran cultura, tanto de sus clientes, como de sus socios y empleados. ¿Cómo mantienes eso? Netskope es un cohete y estás duplicando tu plantilla de empleados. ¿Cómo mantienes esa cultura a lo largo del tiempo?

Sanjay Beri: Sí, es una buena pregunta. Y en realidad es una pregunta que creo que es cierta sobre... Mucha gente que puede estar escuchando, si estás rodeado de una organización de seguridad o de TI, o parte de ella, necesitas usar para mantener lo mismo de tu organización, ¿cómo puedo impulsar un cierto tipo de cultura? Y la realidad es que, primero, lo primero que quieres hacer es dejar claro cuál es esa cultura, y o eres cinco personas o 2000, 10.000 o 50.000 personas quieren saber. Así que una de las cosas es dejar muy claro cuál es nuestra cultura, el concepto de ser abierto, innovador, transparente, colaborativo. Lo ponemos En todas partes. Está en nuestras paredes. Son nuestras paredes virtuales. Está en todas las manos del pasillo, en realidad es como calificamos a todos. Al final del año, los seis rasgos culturales que realmente valoran a la gente. Así que lo incrustas en tus sistemas, tus procesos, y cómo piensas de mí hacia los demás, cómo piensan y contratan, y tiene que ser eso. La segunda es que no hay una sola persona que sostenga tu cultura. La realidad es que, especialmente a medida que creces y te expandes por todo el mundo, en todas las geografías, en todas las funciones, en todas las regiones y cada persona necesita ser un espectador de esa cultura. Y especialmente tus líderes regionales, funcionales, ejecutivos, arquitectos individuales y otras personas de North Star, deben impulsar eso en cómo operan, piensan y contratan. Así que la segunda es que, si contratas con esa cultura y la defiendes, ojalá todos tus demás líderes hagan lo mismo. Y luego lo mides, ¿verdad? Al final del año para cada uno y entre medias. Así que creo que se trata de eso, de que se trata de impulsarlo. Por ejemplo, en Netskope tenemos cuatro llamadas abiertas cada pocas semanas, y cualquier persona de la empresa, dependiendo de tu región, porque se hace en zonas horarias específicas para ser más accesibles para esos equipos. Ellos vienen y pueden, por ejemplo, pedirme lo que quieran a mí. Por ejemplo, mañana tenemos otro y te preguntan que realmente conoces lo que piensa la gente y se sienten cómodos preguntándote cualquier cosa. Podrían ser snacks en esta oficina en concreto. Podrían ser preguntas específicas sobre lo que estamos haciendo con áreas específicas de producto. Podría estar relacionado con los beneficios. Podría estar relacionado con cómo estamos teniendo un impacto positivo en nuestra donación. Podrían ser tantos temas. Y el hecho de que tengas una puerta tan abierta significa que realmente no solo dices que quieres esta cultura, la revisas y la métricas, sino que tienes que vivirla. Y creo que hay que vivir esto de forma transversal desde todos, y eso impulsa la cultura. Te desviarás, todos se desvían, pero tienes que eliminar esas desviaciones y ser lo suficientemente consciente y correcto.

Jason Clark: Nunca he visto una empresa que haga llamadas abiertas para todos los empleados, donde puedan preguntarte lo que quieran. No es fácil de manejar, Sanjay. Seguro que te han hecho preguntas difíciles en las que piensas, vale. Y tienes que responder en el acto. ¿Tienes varias personas dispuestas a escribirte cuál es la respuesta real, si no la sabes?

Sanjay Beri: Bueno, es curioso. Creo que tenemos un lugar en nuestra empresa Ahora donde todo el mundo se siente cómodo haciendo cualquier cosa y algo así, así que te van a salir las preguntas más difíciles, pero la belleza ni siquiera importa cuál sea la pregunta, el hecho de que la persona la haya hecho, para mí es el éxito. Porque eso significa que has creado una cultura en la que se sienten cómodos siendo abiertos y preguntándolo. Y si lo tienen en mente, probablemente lo están en los demás. Así que queremos hablar de ello. Así que una es, intento responder a todas las preguntas que pueda hasta donde sé, pero si no sé algo y os pongo un ejemplo, una vez alguien me preguntó sobre las facturas que subían durante la pandemia, en nuestro plan de salud y en las farmacias, y no sabía la respuesta, pensé, "¿De verdad? Ni siquiera lo sabía." Pero lo que prometimos es que haremos un seguimiento, y así hicimos seguimiento esa semana. Seguimos lo que ocurría con esta farmacia en concreto, nada que ver con nuestro plan de salud concreto. Es una pregunta muy matizada, y piensas, "¿Qué? Vaya, están preguntando eso." Pero la realidad es que eso era lo importante para esa persona en ese momento. Así que asegurarnos de escuchar y cumplir, sí, hay personas que ayudaron a hacer eso. Y creo que la clave es asegurarse de que todos los que están en esas formas sean escuchados y damos seguimiento, aunque no sea en directo porque no tienen la respuesta.

Jason Clark: Hablaste de que gran parte de la cultura gira en torno a la contratación, ¿verdad? Y tus líderes, ¿verdad? Representando esa cultura, y luego a quién contratan. A medida que has crecido, ¿verdad? Como líder a lo largo de tu carrera, miras atrás, cuáles han sido algunas de tus... Esta es una pregunta en dos partes. ¿Cuáles han sido algunas de tus mayores experiencias de aprendizaje y quizá un poco sobre personas que también te han ayudado a ser mentores?

Sanjay Beri: Las experiencias de aprendizaje para mí, una de las cosas que me encanta de lo que hago y de trabajar con gente como tú y otros es que estás aprendiendo constantemente y esa es la belleza. Te mantiene en marcha y piensas: "Vaya, esto es increíble." Así que, una de las cosas que todo el mundo debería saber es que, mira, tu objetivo, por ejemplo, mi objetivo como CEO es incorporar a personas que sean increíbles en lo que hacen, mucho mejores de lo que yo podría ser en esos eventos, y dejarles libres. Alinearlos con una visión y un objetivo de Común, pero no microgestionarlos y dejar que, en última instancia, en nuestro caso, superen a los emprendedores que quieren. Y para mí, siempre he sentido que hay una gran, no sé quién lo dijo, pero gran cita, que el liderazgo no va de control, es de influencia, ¿verdad? Y realmente me lo tomo muy en serio. Cuando piensas en liderar tu Organización, no se trata de lo que les dices que hagan o lo que controlas, ¿verdad? Se trata de atraer a personas que realmente sean emprendedoras, que quieran ser dueñas de un área e influir en ellas para que, en el fondo, realmente quieran seguir ese camino. Y eso es, para rematar, el liderazgo, creo que aprender es más influencia que otra cosa. La segunda, que acabamos de mencionar, es que todo el mundo quiere venir a un lugar y formar parte de una misión que no solo tenga un impacto positivo, sino que, francamente, les guste trabajar con la gente de la empresa y eso es cuestión de cultura. Y así he aprendido, tanto en lugares buenos como malos, que la cultura en muchos casos de este decididor, es por eso la gente que se une a tu Organización. Por eso se quedan, por eso ponen ese esfuerzo. Y creo que eso a menudo se pierde. A menudo se pierde en muchos casos, cuando tienes empresas públicas muy grandes con grandes juntas de administración, ni siquiera funcionan bien a ese nivel. ¿Cómo se supone que la gente de la empresa debe funcionar bien si no tienes a tu equipo de gobernanza funcionando bien? Así que creo que la cultura de todo el camino hacia abajo y hacia arriba y En todas partes, y luego la gente realmente toma en serio que el liderazgo es influencia, no control. Así que esas son dos cosas que me llevaría de encima.

Jason Clark: Sí. Le da alma a tu empresa.

Sanjay Beri: Totalmente.

Jason Clark: Así que la segunda parte de esa pregunta desde una mentoría.

Sanjay Beri: He tenido muchas personas a las que recurro en diferentes áreas como mentores. Primero, a medida que creces en tu carrera, tienes diferentes tipos de mentores, puede que al principio de tu vida tengas a alguien que no sea un mentor de dominio, lo llamo yo. Es un "Vaya, esa persona me inspira mucho." Puede que ni siquiera los conozca bien, simplemente me inspira verlos y hacer lo que hacen. Así que para mí, ese habría sido mi padre, que llegó al país con solo unos pocos euros, vivió en una YMCA, estuvo en Canadá y se construyó a sí mismo y a su familia. Y eso fue un gran mentor para mí, simplemente para decir, vaya, ¿qué significa el trabajo duro y la determinación y demás, qué pasa realmente cuando te aplicas para hacerlo y hacerlo de la manera correcta? Y eso es lo que yo llamo un mentor no especializado. Mentores de dominio, como dónde están, cuando, Oye, estás eligiendo tu [inaudible 00:26:07], estás conduciendo para hacer lo que haces. En mi caso, a lo largo de mi carrera, veo a varios de ellos. Ahora mismo, considero a un caballero llamado John Thompson un mentor. Usará para ser presidente de Microsoft y Symantec, y así sucesivamente. Pero te sientas con alguien así y es la persona más sencilla, que solo habla de lo que podría haber hecho mejor que todos sus logros, y realmente marca el tono de cómo quieres generar un impacto positivo y cultura. Y sin embargo, en nuestro ámbito también sabe muchísimo sobre seguridad y más allá. Así que es una mezcla de dominio y mentor de alma, y esos son solo algunos ejemplos de personas.

Jason Clark: Son geniales. Esos son los dos ejemplos brillantes. Creo que las personas y los líderes, ¿verdad? No te centres demasiado en quién te rodeas, en quién inspiras a ser. También me gusta decir que eres prácticamente el resultado de los 10 mejores jugadores, ¿verdad? Con el que estás, ¿verdad? Con quien te rodeas, eso es en lo que te conviertes. Y cuando estás rodeado de gente, inspiras a tener razón. Como humano, como líder, ¿verdad? Entonces naturalmente obtienes esos atributos de ellos. Derecha. Así que creo que eso es algo en lo que todo el mundo debería pensar siempre: ¿con quién me estoy rodeando? ¿Y quién me inspira? Así que en nuestra parte final aquí, es más bien un vistazo rápido a algunas cosas rápidas sobre ti, ¿verdad? La primera es: ¿qué talento o habilidad tienes que no estaría en tu currículum?

Sanjay Beri: Vaya. Vale. Ahí lo tienes. Bueno, veamos, sé jugar al baloncesto y al tenis, y en Canadá, donde no hay el bar deportivo profesional que tenemos aquí, no estaba tan mal.

Jason Clark: Bien. ¿Entonces eras un Proteja puntual o un Proteja disparador o qué?

Sanjay Beri: ¿Sabes qué? Definitivamente no era centro ni delantero, así que diría que entraría en la categoría de Proteja y luego tenis, normalmente jugábamos tanto individuales como dobles.

Jason Clark: Bien. Genial. Así que si no estuvieras haciendo lo que haces hoy en seguridad de redes, ¿qué harías?

Sanjay Beri: Diría que lo que me gustaría hacer es tocar en...

Jason Clark: Sí. ¿Qué te gustaría estar haciendo?

Sanjay Beri: Lo que me gustaría hacer es jugar en la NBA, maldita sea, Jason. Pero la realidad es que si hay una división A 100 niveles por debajo de la NBA, es en la que yo jugaría.

Jason Clark: Me encanta.

Sanjay Beri: Ahí lo tienes. Sí. La segunda sería alguna liga de béisbol que esté 10 niveles por debajo de las Ligas Menores.

Jason Clark: Me sorprende que no dijeras hockey.

Sanjay Beri: Crecí jugando al hockey con palos, pero nunca fui realmente un jugador de hockey sobre hielo.

Jason Clark: Sí. También siempre quiero conservar mis dientes.

Sanjay Beri: Sí. Ahí lo tienes.

Jason Clark: Iba a preguntarte, ¿cuál es tu afición favorita? Pero tú acabas de ponerle nombre. Probablemente sea mucho ver estos deportes. Así que para un CEO primerizo, llamémoslo de alguna manera, las 2000 empresas de ciberseguridad o más que hay. ¿Cuál sería tu mejor consejo para ellos?

Sanjay Beri: Entonces, primero, hablamos de algunas de las cosas, la cultura y la innovación son lo que más importa, ese es el resumen. La cultura, dirige tu empresa como te gustaría que viviera esa cultura y nunca olvides la innovación, ¿verdad? Y como parte de eso, habrá gente que te diga que hagas algo diferente. Cambia tu cultura, no dejes que sea abierta y colaborativa, por la razón que sea. Te dirán que inundes el mercado con ventas y marketing y menos en investigación y desarrollo, o que innoves. Mi resumen al decirte que esto es lo que más importa la cultura y la innovación. Y no dejes que nadie te diga lo contrario, ni que nadie cambie tu opinión, si realmente crees lo que acabo de decir. Eso es quizás lo más difícil, habrá muchas ocasiones y oportunidades y personas que intentarán que sacrifiques esas cosas. Y si quieres trazar cartas y jugar a largo plazo, la cultura y la innovación son lo que más importa.

Jason Clark: Me encanta. Y la última pregunta, ¿cuál sería ese consejo que le darías a cualquier CISO que acaba de llegar y es CISO primerizo?

Sanjay Beri: Bueno, primero que nada, yo dando consejos a un CISO sobre su trabajo, hay personas mucho mejores para hacerlo. Sé cuál es mi lugar. Así que, por un lado, te lo diré porque admiro mucho lo que todas esas mujeres y hombres tienen que hacer en ese papel. Es un papel muy duro. Y así—

Jason Clark: Pero te has reunido con miles y miles, ¿verdad?

Sanjay Beri: Me reuní con [inaudible 00:31:05] sí. Mira, creo que el consejo que les daría es: primero, construir puentes, como todos sabemos, bajo una Organización, la seguridad puede hacer que las cosas se hagan, pero necesitan el apoyo, tanto del consejo de administración, como del apoyo de sus redes y TI, y más allá de los socios. Así que una forma de construir ese puente desde el principio, para asegurarnos de que la gente no sienta que, Oye, la seguridad es un inhibidor o una amenaza, ¿no? Eso es lo más importante, porque todos sabemos que necesitas a otros para lograr tu objetivo y eso incluye a las unidades de negocio. Así que construir esos puentes. Segundo, es acercarse al ecosistema de la innovación. Si no tienes acceso a empresas de Nuevo, innovadoras, CEOs, otros, y esos... Intenta construir esa red porque escuchar y ver lo que ocurre justo en ese ecosistema te abrirá muchas ideas, pero también te permitirá desplegar un gran conjunto de tecnologías para aprovechar o resolver algunos de los grandes retos que están enfrentando. Así que una es llegar hacia dentro y construir puentes, y luego llegar a ese ecosistema de innovación.

Jason Clark: Sí. Increíble. Bueno, eso es todo lo que tenemos tiempo para hacer. Y Sanjay, muchas gracias por compartir tus ideas y pasión y gracias por toda esta conversación. Pero también, es increíble volver a verlo, tuvimos esta conversación hace siete años, donde dibujaste en una pizarra blanca tu visión y la viste, convertirla en una de las empresas de seguridad de más rápido crecimiento del mundo, una de las mayores de Ahora, y además crear toda una categoría basada en tu visión, es simplemente increíble. Es raro verlo y creo que obviamente solo sigues haciendo lo que haces y les ayudas a hacer del mundo un lugar mejor. Así que muchas gracias, Sanjay. Sanjay Beri: Sí. Gracias, Jason, por invitarme a mí mismo. Genial. Me lo pasé genial.

Ponente 3: El podcast Security Visionaries está impulsado por el equipo de Netskope. ¿Buscas la plataforma de seguridad en la nube adecuada para facilitar tu proceso de transformación digital? La nube de seguridad Netskope te ayuda a conectar a los usuarios de forma segura y rápida directamente a internet, desde cualquier dispositivo hasta cualquier aplicación. Más información en Netskope.com.

Ponente 2: Gracias por escuchar a Security Visionaries. Por favor, tómate un momento para valorar y reseñar la serie y compártela con alguien que conozcas, a quien pueda gustarle. Estad atentos a los episodios que se lanzan cada dos semanas, y nos vemos en el próximo.