chiudere
chiudere
""
Il manuale AI Security
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
Experience Netskope
Prova direttamente la piattaforma Netskope
Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
Una piattaforma unificata costruita per il tuo percorso
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
eBook sulla Modern Data Loss Prevention (DLP) for Dummies
Modern Data Loss Prevention (DLP) for Dummies
Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
Modern SD-WAN for SASE Dummies Book
Modern SD-WAN for SASE Dummies
Smettila di inseguire la tua architettura di rete
Comprendere dove risiede il rischio
Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
The Lens
""
Read about the latest news and opinions from the team at Netskope. The Lens combines our blogs, our podcasts and case studies, with new content added every week.
Supporto tecnico Netskope
Supporto tecnico Netskope
I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
""
IA nella corsia veloce
Il roadshow AI in the Fast Lane di Netskope riunisce professionisti della sicurezza per discutere di come le organizzazioni utilizzano oggi l'IA e di come una strategia di sicurezza completa possa creare un modello più intelligente, sicuro e a prova di futuro.
Video Netskope
Formazione Netskope
La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

In questo episodio di Security Visionaries, siamo con Kiersten Todt, Presidente di Wondros ed ex Capo di Gabinetto della Cybersecurity and Infrastructure Security Agency (CISA), per discutere le previsioni per il 2025 e oltre. Gli argomenti includono il ruolo dell'intelligenza artificiale nella sicurezza, il potenziale scoppio di una bolla di IA e la riclassificazione del cloud come infrastruttura critica. Kiersten prevede inoltre un aumento del rilevamento di intrusioni cibernetiche da parte di attori statali, in particolare della Cina, sottolineando la necessità di prontezza e cooperazione globale. La discussione si conclude con la risoluzione di Kiersten per il 2025, sottolineando il ruolo degli individui nel richiedere maggiori misure di sicurezza e protezione.

C'è stato un periodo in cui l'identificazione di un'azienda come infrastruttura critica non era davvero vista come un'opportunità. Era quasi più una penalità perché di solito significava che saresti stato regolamentato e che c'erano più restrizioni che opportunità. Spero e so che ci sono molti sforzi in corso da parte del governo federale che essere identificati come infrastrutture critiche offrano l'opportunità di collaborare più strettamente, più direttamente con il governo federale per aiutare a proteggere ciò che è infrastruttura critica.

Kiersten Todt, Presidente di Wondros
Kiersten E. Todt - Presidente di Wondros

 

Timestamp

*00:00: Introduzione*11:52: Riclassificazione del cloud come infrastruttura critica
*1:00: Cosa può imparare la sicurezza da una potenziale scoppia di bolla di IA*16:41: Risoluzione verso la creazione di una cultura di consapevolezza e attivismo sulla cybersecurity
*5:37: L'ascesa del ruolo di Chief AI Officer*19:36: Conclusion
*7:36: Intrusioni di alto profilo dalla Cina nel settore pubblico

 

Altri modi per ascoltare:

In questo episodio

KIersten Todt
Presidente a Wondros

gallone

Kiersten E. Todt - Presidente di Wondros

Kiersten E. Todt è attualmente Presidente di Wondros. È anche stata Capo di Gabinetto della Cybersecurity and Infrastructure Security Agency (CISA). Come Capo di Gabinetto, era responsabile della pianificazione, allocazione delle risorse e sviluppo di obiettivi a lungo termine a supporto degli obiettivi e delle tappe del dipartimento; fornì visione strategica, orientamento e direzione per garantire che il Direttore della CISA fosse pronto a intercettare o rispondere alle minacce al territorio nazionale. Alcuni dei suoi altri ruoli passati includono quello di Managing Director del Cyber Readiness Institute (CRI) e di Executive Director della Commissione indipendente e bipartisan del Presidente Obama per il Miglioramento della Cybersecurity Nazionale.

Logo LinkedIn

Max Havey
Specialista senior dei contenuti presso Netskope

gallone

Max Havey

Max Havey è Senior Content Specialist per il team di comunicazione aziendale di Netskope. Si è laureato presso la School of Journalism dell'Università del Missouri con una laurea triennale e un master in giornalismo di riviste. Max ha lavorato come content writer per startup nei settori del software e delle assicurazioni sulla vita, oltre a curare ghostwriting in diversi settori.

Logo LinkedIn

Kiersten E. Todt - Presidente di Wondros

Kiersten E. Todt è attualmente Presidente di Wondros. È anche stata Capo di Gabinetto della Cybersecurity and Infrastructure Security Agency (CISA). Come Capo di Gabinetto, era responsabile della pianificazione, allocazione delle risorse e sviluppo di obiettivi a lungo termine a supporto degli obiettivi e delle tappe del dipartimento; fornì visione strategica, orientamento e direzione per garantire che il Direttore della CISA fosse pronto a intercettare o rispondere alle minacce al territorio nazionale. Alcuni dei suoi altri ruoli passati includono quello di Managing Director del Cyber Readiness Institute (CRI) e di Executive Director della Commissione indipendente e bipartisan del Presidente Obama per il Miglioramento della Cybersecurity Nazionale.

Logo LinkedIn

Max Havey

Max Havey è Senior Content Specialist per il team di comunicazione aziendale di Netskope. Si è laureato presso la School of Journalism dell'Università del Missouri con una laurea triennale e un master in giornalismo di riviste. Max ha lavorato come content writer per startup nei settori del software e delle assicurazioni sulla vita, oltre a curare ghostwriting in diversi settori.

Logo LinkedIn

Trascrizione dell'episodio

Aperto per la trascrizione

0:00:00.0 Max Havey: Ciao e benvenuti a un'altra edizione di Security Visionaries. Un podcast interamente dedicato al mondo del cyber, dei dati e dell'infrastruttura tecnologica, che riunisce esperti da tutto il mondo e di diversi ambiti. Sono il vostro conduttore, Max Havey, e oggi diamo uno sguardo a ciò che ci aspetta per il prossimo anno, parlando delle previsioni per il 2025 con la nostra ospite, Kiersten Todt. Attualmente in carica di presidente di Wondros, Kiersten ha trascorso gran parte della sua carriera lavorando nel settore pubblico. Tra cui incarichi come Capo di Gabinetto per la Cybersecurity and Infrastructure Security Agency, CISA, e Direttore Esecutivo della Commissione Presidenziale per il Miglioramento della Cybersecurity Nazionale. E sono così entusiasta di sentire le sue opinioni sull'anno a venire. Quindi, Kiersten, grazie mille e benvenuto allo show.

0:00:40.2 Kiersten Todt: Grazie mille, Max. È un piacere essere con te.

0:00:43.1 Max Havey: Assolutamente. E mentre ci avviciniamo alla fine dell'anno, entriamo in un periodo che molti nel settore hanno definito una stagione delle previsioni, in cui leader di pensiero di diversi settori offrono le loro opinioni su ciò che ci aspetta per l'anno a venire. Quindi oggi volevo chiederti le tue idee e conoscere la tua opinione su alcune delle previsioni che ti stanno affollando in mente. Allora Kiersten, puoi farci la tua prima previsione?

0:01:00.3 Kiersten Todt: Quindi penso che uno degli elementi chiave sia l'intelligenza artificiale. Ovviamente abbiamo parlato molto di IA negli ultimi anni, e penso che vedremo che quella bolla scoppierà un po', che questo tipo di picco, c'è una curva di cui si parla nella ricerca che vedi più attività quando le persone sanno meno di una cosa, e penso che abbiamo raggiunto quel picco. Ma quello che vedremo ora probabilmente è uno sguardo più focalizzato su come l'intelligenza artificiale sia uno strumento, su come possa effettivamente essere usata per migliorare la cybersecurity. Quando parliamo di rifattorizzare il codice e di analizzare vulnerabilità, c'è una reale opportunità per l'intelligenza artificiale di lavorare con la cybersecurity.

0:01:41.4 Max Havey: Assolutamente. E questo è un po' vanitoso. Che tipo di intuizioni pensi possano trarre gli esperti del cyber dall'inizio di questa bolla?

0:01:48.3 Kiersten Todt: Beh, penso che sia davvero capire come apprezziamo l'ampiezza dell'intelligenza artificiale. Penso che molto nella tecnologia dipenda molto dall'usarla come strumento, come opportunità, e anche sull'essere consapevoli delle sfide che comporta. E quindi certamente ci concentriamo su queste cose in modo molto estremo. Quando si tratta di intelligenza artificiale, l'abbiamo vista conquistare il mondo, prendere il sopravvento sugli esseri umani, ed è anche quest'innovazione santo graal che salverà il mondo. E di solito la realtà è proprio nel mezzo, e abbiamo fatto oscillare il pendolo in quelle direzioni diverse. E quindi ora, mentre ci stiamo concentrando, penso che vedremo di nuovo l'intelligenza artificiale come strumento per aiutarci a migliorare la cybersecurity, a rafforzare queste questioni tecniche dove non è necessariamente necessario avere gli esseri umani come parte del progetto, ma sicuramente devono rimanere coinvolti.

0:02:36.3 Max Havey: Di sicuro. In una certa misura, si tratta di trovare un punto di mezzo. Non è essere un pessimista, né essere troppo ottimista, ma in questo momento comprendere il vero valore di tutto ciò.

0:02:45.8 Kiersten Todt: Sì, esatto.

0:02:46.2 Max Havey: Sullo stesso argomento, come pensi che queste intuizioni sul trovare una via di mezzo possano aiutare a far progredire la sicurezza?

0:02:53.1 Kiersten Todt: Beh, penso che più ci comprendiamo e ci istruiamo, più la sfida con l'intelligenza artificiale è che c'è una tale variabilità in ciò che le persone sanno. È diventata un po' il quadrato centrale e la cartellina del bingo di tutti. E quindi senti consigli di amministrazione, CEO e dirigenti parlare di come stiamo usando l'IA quando sappiamo che l'intelligenza artificiale esiste da tempo e molte aziende la usano da tempo. Quindi quello che speriamo di vedere ora è maggiore fluidità, maggiore alfabetizzazione, cos'è l'intelligenza artificiale, come può essere utilizzata e la giusta cautela su come integreremo sempre l'innovazione quando non conosciamo effettivamente tutte le sue applicazioni, che fanno parte della ricerca e della crescita della questione.

0:03:36.9 Max Havey: Assolutamente. Beh, perché è quella sensazione di, so come si parla spesso di IA generativa. Spesso è stato il tipo di vita che trova la via. Le persone troveranno costantemente modi per lavorare con questo e usarlo sia a vantaggio che a svantaggio di molte organizzazioni. Quindi avere la giusta cautela sembra fondamentale per trovare la strada migliore da seguire.

0:03:54.2 Kiersten Todt: Sì, esatto, esatto. Perché penso che, come per tutto, sia sempre, sono guardrail e guida. Possiamo vedere come possiamo essere guidati da questa tecnologia, ma dobbiamo avere le giuste barriere. E non credo che nella nostra vita ci sarà una situazione in cui consegneremo infrastrutture critiche importanti o elementi fondamentali della nostra società alla tecnologia, in cui dobbiamo sempre avere il giudizio umano presente. E penso che questo sia particolarmente critico quando si tratta di strumenti basati sull'IA.

0:04:23.5 Max Havey: Di sicuro. Penso che, senza trascurare l'elemento umano in tutto questo, specialmente tutto ciò che riguarda la sicurezza, l'elemento umano sia qualcosa che bisogna sempre tenere a mente.

0:04:31.0 Kiersten Todt: A destra. Perché penso che l'altro aspetto è che dobbiamo apprezzare che, in particolare l'IA generativa, come hai condiviso, è che tutti parlano sempre di spazzatura in spazzatura fuori. Come qualunque cosa venga inserita nell'intelligenza artificiale, se inseriamo qualsiasi tipo di dato di bias, ciò che il modello riporterà sarà esponenzialmente distorto. E quindi non è quello... Le persone tendono a vedere questo come un estremo, ma è solo un importante promemoria che se qualcosa che mettiamo nell'intelligenza artificiale in modo sottile non è accurato, l'IA Generativa lo produrrà in forme molto più estreme. Quindi dobbiamo prestare attenzione a cose che solo gli esseri umani possono determinare. Questioni culturali di tono, tenore mentre costruiamo questi modelli di IA.

0:05:14.4 Max Havey: Assolutamente. Beh, e nello stesso senso, per estrarre una previsione da uno dei nostri collaboratori qui a Netskope, Neil Thacker, nostro CISO in EMEA, ha previsto l'idea che l'aumento di ancora più regolamentazioni sull'IA e le organizzazioni che vogliono maggiore visibilità sull'IA potrebbero portare all'ascesa di un ruolo New , una sorta di Chief AI Officer. E visto che parliamo di IA, volevo sapere come ti sembra una previsione del genere guardando al futuro?

0:05:37.3 Kiersten Todt: Ce l'abbiamo già. Non so se sia davvero predittivo per il prossimo momento. Come abbiamo fatto noi, questo fa parte dell'ordine esecutivo nel governo e raramente il governo è il leader in queste cose. Ma sono l'ordine esecutivo e l'intelligenza artificiale hanno identificato un Chief AI Officer e tutte le agenzie federali. Quindi vedete che penso che l'industria sarà subito dietro. Penso però che quello che succederà, a cui dobbiamo stare attenti, perché abbiamo visto questo nel governo, è che non vuoi che qualcuno che faccia tutto questo altro lavoro, se è un CISO, se ha altre responsabilità, all'improvviso aggiungono il Chief AI Officer al loro ruolo. Potrebbe andare bene, ma simile a come si sono evoluti CISO e CIO, spesso era un ruolo ricoperto da qualcuno con un altro insieme di responsabilità e competenze adiacenti, e poi dovevano capire quale fosse il ruolo, e che c'era questa variabilità di cosa fosse un CISO o un CIO.

0:06:30.2 Kiersten Todt: Penso che stiamo rendendo questo terreno più mainstream. Ma penso che se guardassi le descrizioni delle posizioni tra le grandi aziende e cosa facevano il loro CIO e CISO, vedresti sicuramente un terreno comune, ma notevoli differenze a seconda dell'azienda. Probabilmente vedremo evolvere quel tipo di ruolo. Immagino che probabilmente vedrai CISO e CIO assumere il ruolo di Chief AI Officer. Potresti vedere un responsabile della ricerca e sviluppo diventare parte delle descrizioni delle posizioni o di altri ruoli. Penso che la chiave sarà semplicemente chiarezza su cosa ci si aspetta. Penso che dobbiamo stare attenti a non finire in un esercizio di spuntare la casella sull'IA. È come dire, sì, abbiamo quell'agente. Cosa significa? Ci saranno diverse aree di focus, ma l'elemento chiave sarà cosa intende ottenere l'azienda attraverso questo ruolo e con l'intelligenza artificiale.

0:07:17.4 Max Havey: Assolutamente. Mettere al primo posto i risultati e cosa vogliono vedere dall'uso di queste tecnologie e come cercano di proteggerle o proteggerle da esse.

0:07:25.6 Kiersten Todt: Sì. Sì.

0:07:26.5 Max Havey: Eccellente. Beh, per passarti il testimone, come persona con un forte background nel settore pubblico/governativo, hai qualche previsione sulla sicurezza e sul settore pubblico in vista al 2025?

0:07:36.0 Kiersten Todt: Beh, penso che probabilmente vedremo più intrusioni di alto profilo da parte della Cina come attore statale nazionale. Quest'anno abbiamo visto la famiglia di tifoni, Flax Typhoon, Volt Typhoon, Salt Typhoon. E penso che vedremo qualcosa con un impatto simile, se non maggiore, che rivelerà in modo diverso potenzialmente, come la Cina si trova sulle reti di infrastrutture critiche. E la chiave sarà quanto siamo preparati a rispondere a questo. Come condividiamo questo con i nostri partner delle infrastrutture critiche, e cambia il modo in cui ci stiamo proteggendo, come stiamo affrontando questa minaccia che sappiamo essere finita in questo periodo tra ora e il 2027, quando si prevede che la Cina intraprenderà un'azione strategica contro Taiwan? Quindi penso che non solo guardando alla consapevolezza che questo tipo di evento sia rivelato e pubblico, ma cosa dovremmo farne come nazione?

0:08:32.8 Max Havey: Di sicuro. E nello specifico, cosa significherebbe davvero rilevare un altro incidente del genere per la sicurezza del settore federale?

0:08:38.8 Kiersten Todt: Beh, penso che quello che si potrebbe vedere è se questo crea un catalizzatore per la regolamentazione? Abbiamo visto molto rotazione e discussioni nell'ultimo anno e due sulla regolamentazione delle infrastrutture critiche, su come guardiamo ai settori e sulla protezione dei settori e delle agenzie di gestione del rischio settoriale. C'è sempre stata questa preoccupazione per la regolamentazione delle infrastrutture critiche in tutte le infrastrutture perché diverse... C'è collaborazione e di nuovo una grande variabilità. Penso che se vediamo questi attacchi continuare a verificarsi sulle infrastrutture critiche, questo alza l'asticella di ciò che ci si aspetta? Come vediamo l'organizzazione del governo federale nel lavorare con l'industria e proteggere le infrastrutture critiche? Penso che potrebbe creare, ancora una volta, un catalizzatore per alcune di queste discussioni e, potenzialmente, si spera qualche ulteriore azione che aiuti a chiarire i loro ruoli, ma soprattutto a migliorare e aumentare la sicurezza e la protezione.

0:09:28.7 Max Havey: Assolutamente. E cosa significa anche per i CISO globali, per le persone anche fuori dagli Stati Uniti? Cosa segnalano o segnalano questi tipi di incidenti per loro?

0:09:37.2 Kiersten Todt: Penso che, come sappiamo, la cybersecurity non rispetti davvero i confini geografici. E quindi le preoccupazioni che abbiamo sono certamente condivise dai nostri partner economici affini dai nostri alleati occidentali. E spero che il lavoro che il Dipartimento di Stato ha svolto con l'ufficio che l'ambasciatore Nate Fickett sta gestendo sulle tecnologie emergenti e sull'analisi approfondita della diplomazia nella cybersecurity, creando una certa normalizzazione e armonizzazione della regolamentazione, ma anche risposte che questo ci offrirà l'opportunità di lavorare insieme e collaborare più a livello globale e internazionale, Che è sempre qualcosa su cui pensiamo di poter migliorare.

0:10:14.7 Max Havey: Certo, perché non è necessariamente una cosa New , ma sta diventando sempre più visibile man mano che questi episodi accadono. Diventa sempre più un punto di riferimento per le persone nel mondo.

0:10:23.9 Kiersten Todt: Beh, penso che il preposizionamento della Cina e della nostra infrastruttura sia molto specificamente legato a Taiwan, New, e penso che sia per questo che stiamo vedendo la declassificazione di queste informazioni in questo paese in particolare ancora più orientata verso il futuro, perché l'importanza di condividere queste informazioni, assicurandosi che la consapevolezza, i monitor, i CISO e i CEO prestino molta attenzione dopo il Tifone del Sale, fu allora che capimmo che la Cina era sulla rete delle compagnie di comunicazioni che avevano violato le compagnie di comunicazione, e in particolare il sistema che condivideva dati con le forze dell'ordine riguardo alle intercettazioni. Diversi CEO e dirigenti senior con cui avevo svolto un po' di lavoro nel settore informatico mi hanno chiesto cosa significhi tutto questo per me. E penso che sia ancora una sfida quando vediamo aziende di spicco che si chiedono ancora come dovrebbero rispondere a questa situazione. Si spera che ci sia un maggiore coinvolgimento collaborativo da parte di queste aziende e che il continuo lavoro con l'industria e il governo e tale collaborazione aumentino.

0:11:25.5 Max Havey: Assolutamente. Collaborazione è la parola chiave quando si tratta di molte questioni di sicurezza. Un tema precedente di questa serie era la sicurezza come sport di squadra. E penso che l'idea che tutti debbano affrontare questa cosa prima o poi, tutti cerchino di capire come proteggersi al meglio da queste minacce New mentre stanno emergendo, sia estremamente importante.

0:11:45.1 Kiersten Todt: Sì, assolutamente.

0:11:46.4 Max Havey: Mi piacerebbe vedere, hai altre previsioni che ti stanno bruciando in testa in questo momento?

0:11:51.8 Kiersten Todt: Penso che sia sia una previsione che un'aspirazione. Penso che se lo dico come una previsione, potrei riuscire a manifestarlo e farlo accadere. Ma penso che il modo in cui identifichiamo le infrastrutture critiche, cos'è infrastruttura critica, continui a evolversi in base all'ambiente di minaccia e ad altre questioni. Ma il cloud, la questione del cloud, cosa sia, cosa ci mettiamo, per me dobbiamo identificare il cloud come infrastruttura critica. E penso che, essendo stato in questo settore da molto tempo, ci sia stato un periodo in cui l'identificazione di un'azienda come infrastruttura critica non era vista come un'opportunità, ma quasi più come una penalità perché di solito significava che saresti stato regolamentato e che c'erano più restrizioni che opportunità.

0:12:34.9 Kiersten Todt: Spero, e so che ci sono molti sforzi in corso da parte del governo federale, che essere identificati come infrastrutture critiche offrano l'opportunità di collaborare più strettamente, più direttamente con il governo federale per aiutare a proteggere ciò che è infrastruttura critica. E penso che aiuti anche a gestire come vengono forniti questi servizi. Quindi, certamente, i fornitori di servizi cloud, ovunque siano ovunque siano ovunque in questo settore, dobbiamo pensare a come gestire questo strumento e come garantire che abbia un livello di sicurezza di base, dato quanto sia connesso a gran parte del nostro modo di operare, non solo come nazione, ma come mondo.

0:13:10.7 Max Havey: Assolutamente. E voglio dire, come cambierebbe questo tipo di influenza, come le organizzazioni oggi pensano al cloud mentre operano al suo interno?

0:13:19.9 Kiersten Todt: Penso che questo possa semplicemente significare che ci sia uno sforzo più deliberato per capire cosa significa coinvolgerli nella tua organizzazione. Penso che sia visto come una tecnologia che sì, è così che devo operare, ma in alcune aziende può anche essere visto come un bene non avere bisogno di avere. Penso che se lo vediamo come qualcosa di così onnipresente che ha così tanto impatto e punti di contatto tra le catene di approvvigionamento, sarà più riflessivo, non solo su come lo scegliamo, ma anche sulle domande che poniamo nel coinvolgere i fornitori di servizi cloud.

0:13:49.7 Max Havey: Di sicuro. In una certa misura, sembra quasi importante per il lavoro quotidiano e per mantenere la continuità dell'attività quanto internet. Occupano uno spazio simile in cui, per alcuni, internet non era una risorsa imperativa, non era visto come una necessità.

0:14:02.8 Kiersten Todt: Esatto, esatto.

0:14:03.5 Max Havey: E il cloud si sta muovendo in quella stessa situazione, prima era un po' piacevole da avere, ma ora è assolutamente necessario averlo.

0:14:09.3 Kiersten Todt: Sì, esatto. Esatto.

0:14:11.9 Max Havey: Beh, e nello stesso senso, quali risultati ci aspettiamo di vedere da questo tipo di riclassificazione?

0:14:17.3 Kiersten Todt: Penso che spereremmo di vedere solo un aumento della sicurezza e della protezione e una maggiore collaborazione con il governo su come la tecnologia progredisca e sull'assicurazione di non sostituire l'innovazione con sicurezza e protezione. Non credo che debbano essere mutuamente esclusivi. Nella tecnologia, a volte è spesso visto così, ma possiamo avanzare in modo riflessivo e deliberato e garantire livelli importanti di sicurezza e protezione, non solo per l'azienda che è il fornitore di servizi cloud, ma soprattutto per le aziende che serve e le catene di approvvigionamento che toccano quell'ecosistema.

0:14:50.3 Max Havey: Di sicuro. È l'idea che il mondo sia diventato molto più piccolo man mano che ci spostiamo verso un mondo più ibrido. Ora tutti operano all'interno del cloud. È una cosa che, come tua nonna, ora lo sa.

0:15:00.6 Kiersten Todt: Sì.

0:15:00.7 Max Havey: E tocca tutto in un modo che tu ed io probabilmente riconosciamo che tutti noi abbiamo toccato, ma in un modo che, come una persona comune per strada, forse non si è reso conto finché non è stato gettato proprio davanti a loro.

0:15:10.7 Kiersten Todt: Sì, esatto.

0:15:12.4 Max Havey: E quindi, gli attacchi al cloud, i tipi di minacce che vediamo nel cloud, renderanno la situazione potenzialmente più catastrofica.

0:15:20.2 Kiersten Todt: Sì. Beh, e penso che sia proprio così che guardiamo a questa cosa, vediamo quanto i sistemi siano interdipendenti con il cloud. Quindi qualcosa che accade al cloud nel cloud a un'azienda che ha davvero impatti di vasta portata.

0:15:33.8 Max Havey: E ci sono esempi recenti di questo genere che hai visto nel mondo e che saresti disposto a condividere, come hai visto questa interdipendenza?

0:15:41.4 Kiersten Todt: Beh, penso che il primo esempio che ha scosso un po' tutti perché ha mostrato come qualcosa potesse avere un impatto sia stato quando c'è stata la violazione di AWS che ha colpito Capital One. È stato stabilito che Capital One aveva la vulnerabilità e non era a causa di Amazon. E ora non ricordo i dettagli, ma fu questa prima consapevolezza pubblica che, ehi, queste cose sono collegate e se succede qualcosa a un'azienda, è davvero una discussione sulla catena di approvvigionamento. Se parliamo di queste cose in termini New cloud, ma si tratta sempre davvero di una catena di approvvigionamento. È come l'impatto di un'azienda presente nella tua catena di approvvigionamento, non solo su come produci, ma anche su come operi, possa influenzare l'azienda stessa. La sicurezza, la protezione, la sua vulnerabilità.

0:16:26.0 Max Havey: Assolutamente. Per chiudere le cose, Kiersten, potresti darci una soluzione che hai come esperto di sicurezza e verso cosa stai decidendo come esperto di sicurezza nel 2025?

0:16:40.7 Kiersten Todt: Certo. Lavoro in questo settore da oltre un paio di decenni e abbiamo sempre analizzato la natura astratta della tecnologia e del cyber. È la parte tecnologica. E più recentemente, negli ultimi cinque-sette anni, il lavoro che ho svolto si è concentrato molto di più sull'essere umano nel giro quando si tratta di cybersecurity. E qual è il ruolo degli esseri umani? Alla fine della giornata, la cybersecurity è uno strumento. Protegge le infrastrutture, ma gli esseri umani sono la base di come proteggiamo la nostra nazione con la sicurezza che abbiamo responsabilità e responsabilità come individui. Ed è uno dei motivi per cui ho accettato questo ruolo in Wondros, che riguarda davvero l'interazione di contenuti creativi per creare impatto sociale, per creare movimenti umani in cui il comportamento delle persone cambia in positivo, guardando alle questioni di politica sociale, ma anche alla tecnologia.

0:17:32.2 Kiersten Todt: E un mese fa abbiamo lanciato una campagna con Craig Newmark Philanthropies chiamata Take9, che riguarda come possiamo come individui smettere di diventare vittime in un momento in cui non cadiamo vittime dell'urgenza di passare da una reazione a una risposta riflessiva all'agire? E penso che se guardo al prossimo anno e rifletto sulla visione di Craig Newmark, cioè se coinvolgiamo comunità di difensori civili informatici, iniziamo a creare una comunità e una cultura che pretendano di più dall'industria, dalle infrastrutture critiche e non come noi contro loro, ma in modo collaborativo. E quindi quello che vorrei vedere l'anno prossimo è che abbiamo più persone attiviste, attive e chiedono più sicurezza, più sicurezza da queste aziende, perché possiamo mettere in atto molto di questo a livello federale. Ma alla fine della giornata, queste sono società pubbliche, private basate sulla generazione di ricavi. E il richiamo più forte è se individui, entità e organizzazioni inizieranno a prendere decisioni sulle aziende e sulle organizzazioni con cui lavorano basandosi sulla loro sicurezza e sulla loro postura di protezione, ciò contribuirà notevolmente a creare culture di sicurezza, culture di sicurezza e, cosa importante, a creare una nazione più sicura, protetta e resiliente.

0:18:49.5 Max Havey: Assolutamente. Mi piace molto. È l'idea che ognuno sia responsabile della propria sicurezza informatica e di quella di tutti noi intorno a noi, e una marea crescente solleva tutte le navi.

0:18:57.6 Kiersten Todt: Esatto, perché qualsiasi evento che accada, può essere enorme, può essere globale, ma colpisce le comunità. E si inizia con una delle cose che abbiamo fatto al CISA e che penso sia stato un grande successo durante questa amministrazione, è stato rafforzare il lavoro degli uffici regionali, perché quando si tratta di un evento di un'azienda energetica, un distretto scolastico, avere persone sul campo che sono esperti in cybersecurity e sicurezza fisica che aiutano con la risposta immediata è davvero importante, Perché il governo federale è importante, ma dobbiamo davvero lavorare con le comunità per rispondere rapidamente e gestire l'impatto il più rapidamente possibile.

0:19:36.4 Max Havey: Eccellente. Sì, no, adoro. Kiersten, vedo che i nostri produttori mi stanno facendo un cenno dicendo che stiamo arrivando al momento giusto, ma c'è qualcos'altro che vorresti aggiungere prima di concludere?

0:19:44.0 Kiersten Todt: No, apprezzo la collaborazione. Apprezzo la premura. Penso che più discussioni ci sono in cui ci vengono idee, più aiuti a ispirare ulteriori azioni. Quindi grazie per l'opportunità di parlare con voi.

0:19:54.0 Max Havey: Assolutamente. Grazie mille per essere stato con noi oggi. È stata una conversazione davvero bella e sono davvero entusiasta di sentire cosa ne pensano gli altri di tutte le cose interessanti che avete detto qui. Hai ascoltato il podcast Security Visionaries e io sono stato il tuo conduttore, Mak Havey. Se ti è piaciuto questo episodio, condividilo con un amico e iscriviti a Security Visionaries sulla tua piattaforma di podcast preferita. Lì puoi ascoltare il nostro catalogo di episodi e tenere d'occhio New episodi, che escono ogni mese, condotti da me o dalla mia co-conduttrice, la meravigliosa Emily Wearmouth. E con questo, ci vediamo nel prossimo episodio.

[musica]

Abbonati al futuro della trasformazione della sicurezza

Inviando questo modulo, accetti i nostri Termini di Utilizzo e riconosci la nostra Dichiarazione sulla Privacy.