David Fairman: Se pensi alla cybersecurity, siamo solo un sottoinsieme di un rischio operativo più ampio. Il rischio operativo ha in realtà un approccio molto migliore, o un po' più maturo nella capacità di quantificare il rischio operativo nell'organizzazione. I CISO devono essere in grado di stare testa a faccia e poter discutere alla pari riguardo alla riduzione del rischio per questo sottoinsieme di rischio operativo. Ed è davvero qui che siamo. Penso che, come settore, come pratica, come professione, dobbiamo diventare molto più intelligenti nel capire come rendere questa conversazione molto più quantitativa.
Speaker 2: Ciao e benvenuti a Security Visionaries. Avete appena sentito uno degli ospiti di oggi, David Fairman, Chief Information e Chief Security Officer per l'Asia-Pacifico presso Netskope. Mentre prepariamo i nostri siti per l'anno New , i leader tecnologici prevedono una lista crescente di vulnerabilità, rischi e tendenze di sicurezza. Per dare il via al 2023, abbiamo riunito alcuni dei leader più brillanti del settore per condividere le loro previsioni e i loro propositi. Prima di entrare nell'intervista, ecco una breve parola dal nostro sponsor.
Speaker 3: Il podcast Security Visionaries è gestito dal team di Netskope. Da Netskope, stiamo ridefinendo la sicurezza del cloud, dei dati e delle reti con una piattaforma che offre accesso ottimizzato e sicurezza zero trust per persone, dispositivi e dati ovunque si trovino. Per saperne di più su come Netskope aiuta i clienti a essere pronti a tutto nel loro percorso sfacciato, visita N-E-T-S-K-O-P-E.com.
Speaker 2: Senza ulteriori indugi, vi invitiamo a godervi l'episodio 17 di Security Visionaries con David Fairman, Ilona Simpson e il vostro conduttore Mike Anderson. Mike Anderson: Benvenuti al nostro prossimo episodio del podcast Security Visionaries. Sono il vostro conduttore, Mike Anderson. Sono il nostro Chief Digital and Information Officer qui a Netskope. Oggi ho ospiti molto speciali qui. L'anno scorso abbiamo realizzato un episodio sulle previsioni nella nostra prima stagione di Security Visionaries, dove abbiamo parlato delle previsioni per il 2022. Oggi parleremo delle previsioni per il 2023. La cosa interessante è che il nostro tema è stato che molti CIO sulla nostra pista di telo quest'anno è che oggi abbiamo Dave Fairman. Dave ha una prospettiva unica perché è sia il nostro CIO che il nostro Chief Security Officer per l'Asia-Pacifico, ed è stato un veterano del settore nel settore della sicurezza e un leader di pensiero lì. E poi arriva Ilona, che è la nostra CIO per Europa e America Latina. E Ilona ha una vasta esperienza nella produzione, sia sul lato industriale che sul settore dei prodotti di consumo.
Sono entusiasta di questa conversazione per ascoltare le previsioni. Quindi, con il 2023 alle porte, sono entusiasta di avervi entrambi qui per condividere alcune delle vostre previsioni. Quindi voglio iniziare con Ilona. Avevi una previsione remota riguardo al metaverso industriale e, citando nell'articolo, hai detto: "Vedremo un riconoscimento più ampio del metaverso industriale e dei suoi componenti chiave. Il laboratorio digitale gemello, combinato con l'automazione e l'ottimizzazione della catena di approvvigionamento tramite modelli AIML, sono reali e rilevanti. Portare l'opportunità di guidare un profondo cambiamento tecnologico come iniziativa di catene aziendali." Allora Ilona, aiutami a spiegare questa previsione e dimmi cosa ne pensi.
Ilona Simpson: Beh, grazie Mike. È un piacere essere qui. Se nel 2022 ci fosse una gara per il termine tecnologico più sopravvalutato, oscuro e polarizzante, sono sicuro che alcuni voterebbero per il metaverso. Ma se partiamo dalle definizioni, sono un tecnologo, quindi il mio punto di vista sarà diverso da quello di un marketeer o di chi gestisce l'e-commerce. Quindi, prima di tutto, il metaverso per me è una costruzione ipotetica. Rappresenta la fusione tra fisico e digitale e ha tre componenti. Sono identità, proprietà e spazi. E distinguerei tra tre aree principali basandomi sull'applicazione del metaverso: il metaverso per consumatori, la versione enterprise e il metaverso industriale.
E ingrandire sul metaverso industriale, ancora una volta, fusione tra fisico e digitale e le sue identità, proprietà e spazi. La traduzione più semplice, non fondamentale, in tecnologia, è un negozio digitale gemello. Utilizziamo il digital twin e l'automotive da oltre un decennio. È stato arricchito con AIML e può essere ampliato per includere la catena di approvvigionamento. E lo scopo finale dell'esercizio è l'ottimizzazione tramite simulazione e basata su decisioni basate sui dati. E le mie domande e risposte dei vecchi tempi dell'IT, la catena del valore di pianificare, costruire, correre. E in contesto industriale pianifichiamo, costruiamo e gestiamo fabbriche, stabilimenti produttivi. Quindi pianifica e costruisci casi d'uso certamente importanti. Ma guardando al metaverso industriale, il run è quello che ha una vera scala, ma anche la complessità più alta perché, per una fabbrica esistente e un metaverso industriale come gemello digitale di quella fabbrica nel cloud, abbiamo i dati dei sensori delle apparecchiature che vengono raccolte e trasportate nel cloud, dove puoi riconoscere anomalie, Correla i dati, applica algoritmi e valuta scenari.
Ma passeggiando negli stabilimenti di produzione odierni, nelle sale assemblaggio o nei magazzini, troviamo apparecchiature, inclusi robot di vari fornitori con sensori costruiti secondo specifiche diverse, che stanno assemblando quella che chiamiamo apparecchiature intelligenti o connesse. Lascia comunque alle strade il potenziale di ottimizzazione dell'intero piano-produzione. Quindi il metaverso industriale, a mio avviso, sta facendo un passo avanti, guardando all'ecosistema, all'impianto, al piano di produzione nel suo intero e facendo un passo avanti, passando alla catena di approvvigionamento di terze parti. L'impatto potenziale dell'ottimizzazione è esponenziale. E abbastanza recentemente ci sono stati anche casi d'uso riguardanti la sostenibilità, le emissioni e argomenti molto attuali e molto rilevanti per tutti noi in questi giorni.
Mike Anderson: Sì, quindi vorrei fare una domanda a riguardo prima di passare a David. Pensando al metaverso industriale e elaborando ciò che hai appena detto, se penso al digital twin, spesso si è trattato di guardare uno schermo di computer per simulare cosa potrebbero fare i cambiamenti nel mio processo produttivo sul risultato che posso creare nella mia linea di produzione. Quindi, se penso al mondo ibrido di oggi, dove ci sono leader della supply chain in tutto il mondo. Quindi, fondamentalmente, sto rendendo questa esperienza immersiva per vedere come sarebbe quel gemello digitale. Quindi creo una collaborazione più immersiva. Ti ho capito bene?
Ilona Simpson: Assolutamente. È una collaborazione più immersiva. È anche con i dati, la granularità dei dati è la potenza di calcolo che abbiamo a portata di mano. È la qualità dell'espressione che le decisioni basate sui dati assumono una dimensione molto diversa.
Mike Anderson: Forse in questo metaverso posso sembrare più adatto in quell'esperienza immersiva quando interagisco con i miei pari. Quindi non vedo l'ora. Allora David, so che hai una certa passione su questo argomento. Condividi le tue riflessioni sul metaverso in vista del 2023 e oltre.
David Fairman: Sì, guarda, penso che soprattutto quest'anno abbiamo visto molto impulso, molta crescita nel metaverso. Penso che continuerà così. Quindi, se pensiamo a marchi come Nike, Gucci, Samsung, Louis Vuitton, tutti hanno creato una presenza su varie piattaforme del metaverso. Se guardi nel settore bancario, J.P. Morgan e HSBC, hanno creato filiali per il metaverso per poter partecipare e fare marketing in quel settore. Quindi penso che vedremo sempre più grandi brand costruire, progettare o creare New modelli di business che permettano loro di creare opportunità di crescita in questo mondo digitale, in questo metaverso.
Penso che abbiamo visto molte grandi ondate o una grande crescita nella sanità, nel gaming, nella moda e nell'istruzione. E penso che nel 2023 vedremo solo accelerare questa cosa. E penso che, riprendendo qualcosa che Ilona ha detto riguardo ai digital twin, quello che ho appena menzionato su educazione e formazione, penso che il metaverso giocherà un ruolo davvero chiave su come formare la futura forza lavoro. E penso che quello che inizieremo a vedere è che abbiamo già questa sfida dopo il COVID, e questo lavoro da casa, questo mondo ibrido di organizzazioni che riportano i loro dipendenti in ufficio. Il motivo per cui vogliono che i dipendenti tornino in ufficio è per ottenere quelle interazioni informali che avevamo noi quando eravamo in ufficio. Quelle conversazioni nei corridoi, quel coaching e quel mentoring che ricevi quando sei in un ambiente confinato.
Penso che quello che vedremo è che inizieremo a vedere questa forza lavoro digitale molto simile al laboratorio digitale. Sarà un ufficio digitale dove potremo iniziare a offrire ai nostri dipendenti un'esperienza molto simile a quella che avevano quando erano fisicamente in ufficio. Quindi riceveremo quel coaching, quella formazione, queste interazioni informali. E penso che questo sarà un modo per compensare magari con alcuni dei benefici che abbiamo perso dopo il COVID e lavorando in un ufficio fisico. Quindi è qui che penso che inizieremo a vedere questa evolversi definitivamente.
Mike Anderson: No, va bene. Voglio dire, ho sicuramente visto anche nelle aziende B2C, come hai menzionato tu, banche. Se pensiamo alla nostra prossima generazione di lavoratori, il metaverso è molto attraente. Avendo [inaudibile 00:09:30], quelli che direi giovani adulti o adolescenti, vivono sicuramente davanti al telefono. Quindi penso che poter connettersi digitalmente con le persone sia qualcosa di più adatto a quella forza lavoro New . Quindi è interessante, anche io ho visto una statistica interessante: Facebook ora Meta investirà 20 miliardi di dollari il prossimo anno nel metaverso e ha in programma nei prossimi cinque anni di investire oltre cento miliardi di dollari. C'è un enorme investimento per creare un mercato per questo. Quindi sarà sicuramente interessante da giocare. Quindi, con questo, quale soluzione offriresti ai leader tecnologici, ai leader della sicurezza, che dovrebbero prendere per il 2023 riguardo al metaverso?
Ilona Simpson: Il mio punto di vista è: non lasciarti distrarre dal clamore e dall'hype, guarda all'essenza di come sarà il prossimo passo che porterà valore all'organizzazione. Quali dati vengono generati, trasportati e elaborati, applicare gli apprendimenti dell'IT, vedere come proteggere quel modello di business New , come integrare e raggiungere sinergie con aree della tecnologia aziendale che abbiamo maturato nel corso di molti decenni.
Mike Anderson: È fantastico. David, qualche consiglio che potresti dare?
David Fairman: Sì, penso che ovviamente ci sia molto valore da realizzare e le organizzazioni esploreranno questa strada. La cosa che vorrei, essendo il risk manager che sono, è pensare ai rischi New che emergeranno come risultato di questo New mondo digitale. Il lavoro e i requisiti relativi alla privacy e sicurezza evolveranno rapidamente. Quindi, come pensi di preparare la tua forza lavoro tecnologica a riflettere su questi scenari e di averla pronta mentre l'azienda inizia a costruire i New modelli di business e a creare New capacità? Come riuscirete a gestire questo rischio digitale per la vostra organizzazione? E come tecnologi e leader nella guida della strategia e della direzione tecnologica, dobbiamo essere pronti e preparati a poter affrontare alcuni di questi rischi e saperli articolare. Quindi inizia a pensarci subito.
Ilona Simpson: E forse, per aggiungere a quanto detto da Dave, la sicurezza per design è qualcosa che abbiamo imparato. Non si trattava solo di apprendimento tecnologico, ma anche di cultura, processi, quadri di quadro, eccetera. Quindi quel spostamento a sinistra che abbiamo sostenuto e che è molto ben applicato in questa situazione particolare.
Mike Anderson: Mi piace decisamente la previsione. Mi piace sempre dire che ogni volta che c'è una tendenza New tecnologica, è meglio che tu la conosca perché sta per arrivare. Il tuo CEO o i tuoi dirigenti diranno: cosa ne pensi? Perché ovviamente ogni cosa tecnologica arriva al CIO o al CTO.
Ilona Simpson: Mike, mi sono trovata di fronte a una situazione in cui il mio consiglio mi parlava di WhatsApp perché i dirigenti IBM sono entrati nella sala riunioni più velocemente della funzione tecnologica.
Mike Anderson: Tempo fa, ogni volta che un telefono New usciva in TV, ne compravo uno solo perché sapevo che uno dei nostri dirigenti lo avrebbe avuto il giorno dopo e i nostri team dovevano essere in grado di supportarlo. Quindi registra solo quegli spot televisivi. Va bene. Passerò alla nostra prossima previsione. Quindi David, hai fatto una previsione molto interessante sul calcolo confidenziale e la citazione che hai usato è: "Penso che vedremo il calcolo confidenziale guadagnare un impulso significativo man mano che le organizzazioni rivalutano la loro tecnologia e il loro stack di sicurezza. E diventerà un punto chiave di investimento nella maggior parte dei budget della sicurezza o della tecnologia nel 2023 o nel 2024." Perché allora questa previsione che hai in mente per il 2023 e cosa guadagnano gli utenti dal calcolo riservato?
David Fairman: Sì, guarda, penso... Bene, parliamo prima del calcolo confidenziale e di cosa si tratta. Il calcolo confidenziale è in realtà la protezione dei dati tramite un ambiente di esecuzione affidabile basato su hardware. Quindi, di fatto, è l'enclave sicura all'interno dell'hardware in cui i nostri dati vengono elaborati, eseguiti e manipolati. È un ambiente che offre rassicurazioni riguardo all'integrità dei dati, alla riservatezza dei dati e all'integrità del codice. E ciò che essa permette è che le organizzazioni possano elaborare i dati in sicurezza indipendentemente dalle compromesse del codice sottostante. Quindi quei dati operano completamente all'interno di questo enclave sicuro ed è protetto.
Se pensi a una delle sfide che abbiamo visto con il cloud computing, le persone sono preoccupate che quei dati possano essere esposti nel cloud. E penso che abbiamo fatto molto, molto bene nella comprensione dei dati in transito, dei dati in movimento e dei dati a riposo. Ma i dati in uso, i dati nella memoria, sono la conversazione che torna sempre. Quindi penso che ci sia stata l'ascesa del calcolo confidenziale e ci sono stati grandi progressi in questo settore negli ultimi anni. Ora siamo davvero arrivati a un punto in cui vediamo alcuni grandi hyperscaler e grandi provider cloud iniziare a seguire questa strada e implementare questo all'interno del loro hardware. Quindi penso che quello che inizieremo a vedere è che il calcolo confidenziale diventerà la pietra angolare di una capacità di sicurezza per aiutare le organizzazioni ad accelerare il loro passaggio al cloud.
E penso che questo sia un ottimo aspetto per le organizzazioni e che ci aiuti davvero a coprire quel rischio di cui parliamo da molti, molti anni. E se si pensa a quest'anno passato, si potrebbe dire che c'è stato un aumento significativo di vulnerabilità e exploit del firmware. Quindi, se si combinano queste due cose, questa è una capacità di strumento davvero valida che possiamo usare per garantire che l'integrità e la riservatezza dei dati siano in atto quando i dati escono dal nostro ambiente.
Ilona Simpson: E forse per aggiungere a quanto detto da Dave, considero che il calcolo confidenziale abbia il potenziale di aumentare drasticamente la produttività quando si tratta di multi-partner computing. E guardando solo al settore automobilistico dove si sviluppa software INC, non solo uno, due o pochi partner, ma dove si tratta di uno e due fornitori di livello uno e secondo con circa il 30% di quel valore creato dagli stessi OEM. Questo permette quindi di sviluppare la soluzione end-to-end in modo confidenziale e questo potrebbe davvero cambiare le regole del genere. Fornisce governance, protezione migliorata come ha detto Dave, e aumenta la produttività.
Mike Anderson: Sì, è interessante. Mi fa riflettere sul fatto che stavo avendo una conversazione con alcune grandi agenzie federali e parlavano della capacità e dello specifico, questo era focalizzato sui dati sanitari e parlavano di partenariati pubblici privati per esaminare e elaborare i dati per il bene comune. E questo è specifico degli Stati Uniti, ma è interessante perché penso che questo influisca su come permettere questo, sembra che la condivisione confidenziale e la collaborazione sulle nostre informazioni, Ilona, come hai detto, l'industria manifatturiera da parte di parti che non lavorano per la stessa azienda. Come posso farlo in modo affidabile, in modo che quei dati restino riservati? Quindi penso che questo avrà sicuramente molte possibilità in futuro. Quindi, per iniziare le persone, che tipo di risoluzione dovrebbero prendere i leader tecnologici riguardo al calcolo confidenziale nel 2023? Allora David, inizio da te. Allora Ilona, perché non ci dai anche il tuo.
David Fairman: Penso che la soluzione che consiglierei sia iniziare a indagare su come la vostra organizzazione possa iniziare a sfruttare il calcolo confidenziale e accelerare la migrazione al cloud, riducendo conseguendo il rischio. Sii quella voce trainante nell'organizzazione tecnologica e sii visto come un innovatore e un facilitatore per la tua organizzazione. Sfrutta queste capacità.
Ilona Simpson: Questa, curiosamente, penso che sarà guidata da dove vedremo che sarà guidata dai BDP dell'ingegneria, dell'ingegneria del software e non dai CISO. E lì la mia risoluzione sarebbe guardare quale è il frutto più facile per un pilota e fare attenzione a come implementarlo e implementarlo. Penso che sia ancora, mentre gli hyperscaler, Dave, come dici tu, sono in arrivo, abbiamo anche un consorzio oltre confine e ci sono molte risorse disponibili che sono ancora agli inizi, considererei per le imprese tradizionali di cercare dove si può sperimentare la prova di concetto e guardare alla roadmap per un'esecuzione realistica.
Mike Anderson: È fantastico. Penso che quando pensiamo al rischio [inaudibile 00:17:42], speriamo di avere quel VP dell'ingegneria perché la sicurezza è uno sport di squadra. Speriamo di avere questa mentalità del rischio con i nostri leader ingegneristici, così da non metterci nei guai fin dall'inizio. Sicurezza per design, come hai detto prima, Ilona. Voglio portarci alla nostra prossima previsione. Quindi questo è uno di cui abbiamo parlato un po' di più, ovvero la necessità di piani quantificati di riduzione del rischio.
David è il nostro esperto residente di riduzione del rischio. La citazione che ho ricevuto qui da te, "Le aziende, in particolare i consigli di amministrazione, vorranno piani più quantificati basati sui dati per la riduzione del rischio. La sfida sarà che i CISO dimostrino di ottenere il maggior ribasso del rischio per ogni dollaro speso. Di conseguenza, ci sarà una maggiore attenzione alle evidenze empiriche basate sui dati." Allora David, puoi approfondire questa previsione e spiegare perché le valutazioni qualitative non stanno facendo abbastanza?
David Fairman: Sì, certo. Pensiamo alle fasi che abbiamo percorso dal punto di vista degli investimenti informatici. Sono in questo gioco da molto tempo. Penso che siamo partiti da una parte in cui le organizzazioni semplicemente non investivano nella sicurezza delle informazioni come risultava o nella cybersecurity. Poi siamo passati a questa modalità in cui i consigli delle organizzazioni iniziavano a capirlo e poi hanno iniziato a fare domande tipo: stiamo spendendo abbastanza? Poi questo è evoluto fino a un certo punto, beh, lo stiamo spendendo per le cose giuste? E penso che ora nei mercati finanziari in cui siamo, lo stato dei mercati e dove siamo, i consigli di amministrazione stiano iniziando a chiedersi: stiamo ottenendo il massimo ribasso del rischio per ogni dollaro che spendiamo nel nostro programma di cybersecurity o nel nostro programma di rischio tecnologico?
La conversazione qualitativa che dice che passeremo da un rischio alto a uno medio non basta. Non puoi collegare questo a una discussione commerciale e a un forum. E se pensi alla cybersecurity, siamo solo un sottoinsieme di un rischio operativo più ampio. Il rischio operativo in realtà ha un approccio molto migliore o un po' più di maturità nel quantificare il rischio operativo nell'organizzazione. I CISO devono essere in grado di stare testa a faccia e poter discutere di parodia riguardo alla riduzione del rischio per questo sottoinsieme del rischio operativo, ed è davvero qui che ci troviamo. Penso che, come settore, come pratica, come professione, dobbiamo diventare molto più intelligenti nel capire come rendere questa conversazione molto più quantitativa.
E le principali sfide sono che serve avere i dati giusti, e penso che questo sia ciò che ci ha davvero spinto, come professione di sicurezza o cyber, a quantificare davvero questo: assicurarci di avere i dati di origine giusti per ottenere il risultato giusto e avere i modelli giusti incastrati su questo. Abbiamo visto molti progressi in questo settore negli ultimi cinque, sei anni, abbiamo iniziato con un'analisi equa e fattuale del rischio informativo e ora abbiamo visto modelli come il cyber VaR evolversi, dove ora stiamo iniziando a poter associare il nostro rischio o equiparare il rischio alla parodia con altri rischi operativi. Quindi ora possiamo iniziare a discutere commercialmente e pensare al ruolo del consiglio, il ruolo del consiglio ed il ruolo dell'Exco è assicurarsi che gestiscano in modo equilibrato il rischio dell'organizzazione per raggiungere gli obiettivi di crescita dell'organizzazione.
E parte di questi obiettivi di crescita è assicurarci di investire ogni dollaro nell'organizzazione nel modo giusto e bilanciare quel rischio per quella crescita. Ovviamente questo è il catalizzatore naturale per guidare questa conversazione sul rischio.
Mike Anderson: Allora, Ilona, qual è la tua opinione sui piani quantificati per la riduzione del rischio? C'è qualcosa che vuoi aggiungere a quello che David ha detto?
Ilona Simpson: Sono pienamente d'accordo con tutto quello che ha detto Dave. Personalmente mi piacciono i numeri e noi, come organizzazioni, consigli e funzioni, abbiamo imparato a esprimere la nostra comprensione del business attraverso i numeri. E se lo guardiamo, che sia un PnL, un flusso di cassa, un netto promoter score per la soddisfazione del cliente, e l'intera organizzazione può parlare, può esprimere lo stato della nazione, per così dire, in numeri. Quindi posso solo confermare quanto detto da Dave, è ora di avere un posto al tavolo e poterlo esprimere in quel linguaggio universale come fanno gli altri membri del consiglio o dell'Exco, che è preziosissimo.
Mike Anderson: Sono pienamente d'accordo quando penso alla strategia della supply chain e alle materie prime, posso prendere una decisione di rischio per ottenere un costo più basso per le materie prime da un fornitore che non è la postura di sicurezza desiderata, e questa è una decisione di rischio che posso prendere. Oppure posso decidere di avere un prezzo delle materie prime più alto, ma da fornitori che hanno una postura di sicurezza migliore perché ho meno rischio di interruzioni, oppure potrei avere una combinazione di questo. Quindi intrecciare quella conversazione sarebbe solo un esempio che mi viene in mente riguardo a tutto questo, come quantificare il rischio nel mio processo decisionale. Quindi la mia domanda sia per te su questo, sia per David, che inizio con te visto che ci hai dato il via con questa previsione è: quali risoluzioni dovrebbero prendere i leader tecnologici per comunicare meglio il valore della sicurezza in termini di riduzione del rischio al consiglio di amministrazione?
David Fairman: Quindi penso che ci siano due cose che voglio dire. Una cosa bella della quantificazione del rischio è la capacità di prendere decisioni di compromesso. Se investiamo X importo qui, possiamo ridurre il nostro valore a rischio di Y. Se investiamo in aree diverse, possiamo ridurre il nostro valore a rischio di Z. Così possiamo iniziare ad avere quelle conversazioni concrete e tangibili di compromesso per dimostrarlo. Ora, per farlo, torniamo a un filo che avevo iniziato a ricavare: la sessione precedente riguardava l'assicurarsi di avere i dati giusti.
Quindi per me la soluzione è assicurarsi che, una volta che inizi a pensare a questo percorso, non entri direttamente nella quantificazione del rischio, capisci quale sia la vera fonte di dati, dovrai essere in grado di eseguire su quella e ottenere quelle fonti di dati corrette, spazzatura dentro uguale spazzatura fuori. Prendi le fonti di dati, metti le basi giuste e così potrai avere un ottimo risultato e una conversazione davvero produttiva perché le persone non metteranno in discussione i dati, ma i dati verranno lasciati e poi potrai avere una conversazione molto buona e basata sui dati su questo.
Ilona Simpson: Sì, non farne una pseudoscienza, vero?
David Fairman: Esattamente.
Ilona Simpson: Ma forse, per aggiungere a questo, i piani quantificati di riduzione del rischio sono uno sport di squadra. E lo vedo in questa occasione, è un problema di finanza e rischio, colleghi che sono lì per offrire la loro esperienza e portare la loro guida al CM per rendere l'approccio condiviso. Per quanto non possiamo ottenerlo, non è qualcosa che una funzione fa in isolamento, quindi il coinvolgimento di tutta l'azienda e il lavoro insieme a una base di stakeholder più ampia sono essenziali.
Mike Anderson: Sì, e penso che tu abbia ragione, su entrambi su questo, se penso alla riduzione del rischio, l'investimento effettivo potrebbe non essere nemmeno nel budget del CIO o del CISO, ma piuttosto nel budget del team operativo per implementare i controlli adeguati per ridurre quel rischio. Quindi penso che questo richieda quel pensiero sportivo di squadra: come assicurarsi di avere gli investimenti nelle aree giuste per poter effettivamente implementare i piani di riduzione del rischio su cui si è allineati dal punto di vista del consiglio.
Ilona Simpson: Così come quando inizi a quantificare, penso che la quantificazione sia una grande barriera d'ingresso e si inizia semplicemente con la matrice di valutazione del rischio. Questa è la base.
Mike Anderson: Sì. I numeri parlano più dei sentimenti quando si tratta di prendere decisioni aziendali, questo è certo. Quindi voglio passare alla nostra prossima previsione qui. Questa è una previsione di cui abbiamo sentito parlare molto, ovvero la convergenza delle priorità per i team di sicurezza e tecnologia come risultato della trasformazione. Quindi Ilona, come vedi questa situazione dal tuo punto di vista come CIO nel settore tecnologico?
Ilona Simpson: Vedo che sicurezza e convergenza di rete partono da questo, dal punto di vista di un CIO significa che, sebbene le funzioni siano lì e restino, le priorità sono sempre più condivise così come il processo end-to-end. E guardiamo dalle decisioni strategiche, alle scelte architettoniche, fino all'esecuzione che richiede un forte allineamento. E se non fosse così, il tuo uno più uno si deteriorerà rapidamente a 0,5, mentre la possibilità che diventi un tre. Significa quindi che i temi di strategia e architettura stanno emergendo ai livelli dei team di leadership IT e dei CIO. E credo anche che potrebbe essere utile per i CIO forse un comportamento diverso, siamo abituati a delegare decisioni funzionali ai rispettivi responsabili. Ora, il paradigma della convergenza è un invito o ci costringe a guardare noi stessi nel motore dell'IT, perché le prospettive sono intrinsecamente diverse e il ruolo di un CIO è quello di arbitrare nella collaborazione trasversale, guardando a come dare priorità e riunendo le prospettive.
Mike Anderson: Sì, diventate sicuramente i costruttori di ponti quando si incontra quelle organizzazioni. Normalmente diresti ai tuoi leader funzionali, vai in una stanza, capisce come fare e torna da me con un piano. E a volte potresti dover coinvolgerti di più in questo perché ci sono molti cambiamenti che ci sono in questo. E ovviamente, quando si parla di team di sicurezza e rete, il budget per la sicurezza è stato preso molto dal budget di rete e infrastruttura. Quindi c'è sempre quella pressione di forse aggiungere complessità percepita sul lato della sicurezza quando i team di rete infrastrutturale cercano semplicità perché il loro budget non è così grande come l'anno precedente.
Quindi quel CIO è l'unica persona che si occupa di entrambi. È sicuramente una buona previsione. Quindi David, dato il tuo background nella sicurezza e ora che hai sia la responsabilità di CIO che di Chief Security Officer qui per la regione APAC, come vedi questa convergenza? Come vedi queste priorità manifestarsi? Voglio dire, so che abbiamo diversi CISO che sono diventati CIO nella regione Asia-Pacifico. Voglio dire, li hai visti tu stesso o quelli che portano entrambi i cappelli. Come vedi come si combinano queste cose?
David Fairman: Guarda, penso che avere un'esperienza o una specializzazione precedente in sicurezza ti faccia pensare alle cose in modo diverso come CIO, e penso che in un mondo cloud first, e questo è ciò a cui torno sempre, in un mondo cloud first, la rete interna quasi non esiste più. Internet è ora la rete. E quando parliamo, se pensi al vecchio mondo delle reti, dicevamo: beh, i tecnici della rete costruiscono solo le strade e i tecnici della sicurezza mettono i semafori e le guardrail. Beh, non funziona perché non stanno più costruendo le strade. Ma come dicevo, ora la strada è internet. Quindi, in realtà, stiamo parlando di creare questa facilitazione o questo mecanismo, questo meccanismo per far passare i dati da un ambiente di elaborazione all'altro.
Ora non puoi parlare di abilitare questo senza pensare alla sicurezza di quei dati. Quindi penso che per me i team di rete e quelli di sicurezza debbano essere uniti all'altra. Quello che stanno facendo ora i team di rete e infrastrutture è costruire questi meccanismi per permettere a questi dati di trasferirsi tra diversi ambienti, così da creare valore per l'organizzazione. Di conseguenza, devono iniziare a pensare alla sicurezza di quei dati. Quindi quello che stiamo iniziando a vedere è che ora queste conversazioni stanno diventando... E in realtà le funzioni stesse stanno iniziando a pensare in modo molto più ampio e a riflettere su queste cose, così che la collaborazione diventa ogni giorno più stretta.
E mi piace usare l'analogia, ci vogliono due mani per battere le mani. Quindi non puoi semplicemente costruirlo e lasciarlo andare. Devi costruirlo e assicurarti che sia sicuro e solido. Ed è proprio questo che stiamo iniziando a vedere.
Mike Anderson: Quindi, pensando alle risoluzioni per i leader tecnologici riguardo a questa convergenza di priorità, quale consiglio daresti loro di inserire le risoluzioni per il 2023?
Ilona Simpson: Portalo all'ordine del giorno delle riunioni strategiche di leadership IT, qualunque sia la loro forma.
David Fairman: Sì, penso che per me sia molto simile. Si tratta di guidare quella conversazione incentrata sulla protezione dei dati all'interno della tua organizzazione tecnologica, riconoscendo che il bene critico a cui teniamo ora sono i dati. Quindi, qualunque sia il modo in cui vogliamo manipolare, transare o trasportare quei dati in qualsiasi modo, come assicurarci che gli stakeholder giusti e il team di sicurezza siano una parte importante di questo, i team di rischio sono una parte fondamentale. Gli stakeholder giusti sono coinvolti in queste discussioni e lavoriamo in modo collaborativo, coinvolgendo quegli stakeholder in qualsiasi conversazione o iniziativa che stiamo avviando.
Mike Anderson: Sicuramente ottimi consigli.
Ilona Simpson: Consigli fantastici. Ora Mike, Dave e io abbiamo parlato molto. Avresti anche una previsione da condividere con noi?
Mike Anderson: Questo può essere evidente, la consolidazione dei fornitori ovviamente in un mercato in recessione imminente e le sfide perfette per la forza lavoro, tutti stanno riesaminando il proprio stack tecnologico per vedere dove possono fare consolidamento, dove ridurre la spesa. Voglio dire, stamattina ho avuto due conversazioni con leader tecnologici che stanno valutando questo argomento. L'abbiamo già visto nei notiziari che si è svolto in corso. Quello che penso sarà diverso è che c'è una grande differenza tra la consolidazione dei fornitori in una suite di prodotti sotto un unico marchio, dove ogni prodotto richiede un insieme diverso di competenze per essere mantenuto e operato, rispetto a una strategia di consolidamento dei fornitori su una piattaforma dove posso formare qualcuno a usare una tecnologia che risponda agli stessi obiettivi della suite. Ma dove posso avere una sola persona esperta così da avere scala.
Quindi penso che le piattaforme saranno le vincitrici in questo aspetto del consolidamento dei fornitori. E tradizionalmente, spesso tutto questo avviene solo a causa delle difficoltà economiche, ma il fatto che non abbiamo le persone, anche se abbiamo i budget, crea un'altra sfida: come semplificare? La mia citazione preferita è di Leonardo da Vinci: "La semplicità è la massima raffinatezza. La complessità è nemica della sicurezza." E quindi come possiamo guidare una strategia di piattaforma? E così oggi ho parlato con un CIO di una piattaforma di integrazione come azienda di servizi, che sta cercando di capire come consolidare gli strumenti nei propri ambienti e sta parlando con altri CIO delle stesse priorità.
E quindi ho la sensazione che le piattaforme avranno la meglio in questo consolidamento dei fornitori, a causa delle sfide relative alla forza lavoro che stiamo affrontando contemporaneamente, dovute al fatto che non riusciamo a trovare talenti. Questa sarebbe la mia risoluzione. E quello che direi alla gente è di assicurarsi di guardare oltre il marchio e di guardare sotto le coperte e vedere se si sta acquistando una serie di prodotti o una piattaforma. Perché ciò che vuoi fare è investire in piattaforme che possano non solo risolvere le tue sfide finanziarie, ma anche risolvere i tuoi problemi di talento.
Ilona Simpson: Questa è una frase brillante per concludere le previsioni. Grazie, Mike.
Mike Anderson: No, assolutamente. Bene, vorrei ringraziarvi entrambi per il tempo che mi avete dedicato. Abbiamo raggiunto rapidamente delle ottime risoluzioni su queste previsioni nel metaverso industriale. Penso che sia davvero necessario fare un inventario per capire come questo si interseca con altre cose che stai già facendo, come il gemello digitale, e come si sviluppa dal punto di vista della sicurezza e del rischio. David, dal tuo punto di vista, se lavoro in un'attività B2C, come quella finanziaria o dei consumatori, come posso essere sicuro di considerare il rischio e gli elementi relativi alla privacy dei dati? Se parlo di confidential computing, quello che ho sentito da entrambi è come posso concepire la collaborazione tra settori, tra aziende, in un modo in cui non si tratti solo di dati a riposo, dati e movimento, Dave, come dicevi, ma di dati e utilizzo. Quindi, come posso proteggere i dati e utilizzarli in modo che le parti possano collaborare tra loro?
Quando passo ai piani di riduzione del rischio quantificato, la prima cosa che faccio è, come hai detto tu, David, che adoro il principio "spazzatura in entrata, spazzatura in uscita". Bisogna raccogliere i dati per capire di quali dati si ha bisogno per poter misurare il rischio, in modo da poterlo effettivamente quantificare. E Ilona, il punto è che alle persone piacciono i numeri, parliamo tutti di numeri come NPS e altre cose. Per questo è importante adottare la stessa mentalità quando parliamo con i nostri consigli di amministrazione e con le nostre aziende su come quantificare il rischio. E infine, l'ultimo aspetto riguarda la convergenza e le priorità in materia di sicurezza e rete. E questo richiede davvero che approfondiamo la conoscenza dei nostri team per essere certi di colmare queste lacune. E come hai detto, David, non puoi battere le mani senza usare entrambe le mani. E quindi dobbiamo essere noi ad aiutare a facilitare l'applauso nel modo giusto.
E penso che questi siano ottimi propositi, ottime cose e ottimi consigli per chiunque ascolti il nostro podcast. E vi ringrazio davvero entrambi per aver condiviso con noi la vostra competenza e saggezza nelle vostre previsioni per il 2023. Tra un anno guarderemo indietro e vedremo come si svilupperanno queste previsioni, mentre pensiamo a quali sono per il 2024. Quindi questo è tutto il tempo che abbiamo a disposizione per oggi. Grazie per aver ascoltato l'episodio odierno del podcast Security Visionaries. Sono il vostro ospite, Mike Anderson. Sono CIO e Chief Digital Officer presso Netskope. Oggi sono stato raggiunto da Ilona, il nostro CIO per Europa e America Latina, e da David Fairman, il nostro CIO e Chief Security Officer per l'area Asia-Pacifico. Grazie e buon ascolto.
Relatore 3: Il podcast Security Visionaries è realizzato dal team di Netskope ed è veloce e facile da usare. La piattaforma Netskope garantisce un accesso ottimizzato e una sicurezza zero trust per persone, dispositivi e dati, ovunque si trovino. Aiutiamo i clienti a ridurre i rischi, accelerare le prestazioni e ottenere una visibilità senza pari su qualsiasi attività di applicazioni cloud, web o private. Per saperne di più su come Netskope aiuta i clienti a essere pronti a tutto nel loro viaggio impertinente, visita NETSKOPE.com.
Relatore 2: Grazie per aver ascoltato Security Visionaries. Prendetevi un momento per valutare e recensire lo spettacolo e condividetelo con qualcuno che conoscete e che potrebbe apprezzarlo. Restate sintonizzati per gli episodi che usciranno ogni due settimane e ci vediamo al prossimo.
){kind=icon}
