0:00:00 Bailey Popp: Ciao e benvenuti a un altro episodio del podcast Security Visionaries. Sono la vostra conduttrice Bailey Popp e questo è un podcast in cui condividiamo storie e consigli da chi è in prima linea nel settore della cybersecurity e del networking.
0:00:14 Bailey Popp: Oggi sono in compagnia di Teresa Carlson, attualmente CEO del General Catalyst Institute. Benvenuta Teresa.
0:00:20 Teresa Carlson: Grazie Bailey. È un piacere vederti oggi.
0:00:23 Bailey Popp: Anche tu. Quindi, per chi non ti conosce, raccontaci un po' di te e del tuo background sia nel settore pubblico che nel privato. Hai avuto una carriera affascinante.
0:00:35 Teresa Carlson: Grazie, Bailey. Sì, sono stato davvero fortunato. Mi descrivo come un dirigente tecnologico. Lavoro nel settore tecnologico da circa 28 anni e ho passato circa 10 anni in Microsoft. Ho gestito il governo federale degli Stati Uniti in Microsoft e poi sono stato in Amazon Web Services per quasi 11 anni, dove ho costruito e gestito qualcosa chiamato settore pubblico mondiale e poi ho preso in carico anche industrie regolamentate come energia, telecomunicazioni, servizi finanziari e il resto della sanità, e anche un business aerospaziale e satellitare mentre ero lì, e tutte queste Bailey lavoravano con governi di tutto il mondo e un settore regolamentato. E poi sono andato a Splunk. Ero il presidente di una società chiamata Splunk. Poi sono tornato in Microsoft per un anno e ho lavorato per Satya Nadella facendo un imprenditore in residenza. E da tre anni ormai, costruisco e gestisco questo istituto per General Catalyst. E General Catalyst è una delle più grandi società di trasformazione e venture capital al mondo. Investiamo ancora in queste aziende governative che collaborano con governi e difesa, intelligence, servizi finanziari, industriali. Quindi è stato molto divertente costruirlo. E quello che facciamo qui è lavorare con tutti i nostri fondatori. Ne abbiamo circa 900 a livello globale e lavoriamo con loro per metterli davanti a regolatori, legislatori, ai leader delle agenzie che prendono decisioni sugli acquisti e li aiutano a capire come funzionano i governi, ma anche a cercare politiche che potrebbero non essere le migliori per le startup perché Bailey, come probabilmente sapete, non ha la stessa capacità di spendere la stessa quantità di capitale per cose come gli affari governativi. Quindi cerchiamo davvero di aiutarli a plasmare il loro percorso, a capire come funziona tutto questo. Quindi è stato molto divertente e abbiamo lanciato questo a settembre 24. Siamo quasi al secondo anno completo di questo lavoro.
0:02:41 Bailey Popp: Sei stato impegnato. Sono sicuro che le conversazioni ai vostri tavoli per le cene natalizie siano davvero molto interessanti. Hai menzionato di aver costruito e guidato grandi organizzazioni in AWS e Microsoft. Parliamone un po'. C'è il settore privato che si muove alla velocità della concorrenza e poi c'è il settore pubblico, che è davvero legato alla regolamentazione e al mantenimento delle missioni. Qual è la soluzione segreta per un leader della sicurezza o per qualcuno come te che cerca di allineare questi due tempi diversi?
0:03:21 Teresa Carlson: Beh, è davvero una buona domanda perché questa è uno dei miei mantra negli anni — lavorare con il governo non è per i deboli di cuore, ma la missione è così importante una volta che si fa bene. L'azienda in sé vale la pena, ma anche la missione in sé ne vale la pena, perché stai davvero rendendo il mondo un posto migliore se fai il tuo lavoro, soprattutto nella cybersicurezza. E penso che la chiave sia davvero entrare e lavorare come partner piuttosto che come fornitore. È semplicemente fondamentale. Ogni volta che ti presenti come fornitore e inizi così con questi clienti, semplicemente non funziona. E hanno molte parti in movimento. Dico alle nostre aziende di non entrare mai con una serie di problemi. Sanno già di avere dei problemi. Vuoi essere un intermediario di soluzioni per loro, il più possibile e a volte anche frustrante, perché a volte si muovono più lentamente e devono superare più ostacoli di conformità. Inoltre, si vede che quando lavori in settori regolamentati hanno New regimi di conformità come FedRAMP o IEL e devi assicurarti di rispettare SOC 1 e SOC 2. Queste cose non sono opzioni quando lavori nel governo. Quindi il mio fattore chiave per loro è essere un partner, entrare come mediatore di soluzioni e assicurarti che, quando entri, risolva i problemi che hanno. Non limitarti a portare la tecnologia al tavolo.
0:04:43 Bailey Popp: Sì, assolutamente. E quale consiglio daresti per una visione condivisa e una leadership tra le due divisioni? Come fate la collaborazione affinché gli altri poi seguano?
0:04:58 Teresa Carlson: Beh, vuoi offrire loro qualcosa senza chiedere sempre di comprare qualcosa. E quello che intendo è che spesso prima di tutto si tratta di educazione e advocacy. E ti faccio un esempio di questo. Investiamo — quando sei una società di venture capital e anche quando ero in AWS, il cloud era molto all'inizio del mercato. Anche molti legislatori non erano stati molto introdotti al cloud computing nel 2010 e all'inizio, entrando e avendo le conversazioni, ho dovuto fare molta promozione con i miei team per farli capire cosa stavo portando e come questo avrebbe effettivamente migliorato il governo e i servizi ai cittadini. Quindi devi assicurarti di farlo. Basta non entrare cercando di vendere qualcosa. E la seconda cosa che credo abbiamo visto molto con il venture capital perché tendiamo a investire avanti rispetto alla curva — investiamo sempre nelle tecnologie più innovative e trasformative. Quindi, quando lo fai e entri e hai queste conversazioni, vuoi assicurarti di spiegare in modo molto riflessivo perché queste tecnologie sono rivoluzionarie. E guarda l'IA. Voglio dire, l'IA non è New, ma ora si è evoluta a un livello che la maggior parte di noi condividerebbe essere qualcosa che cinque anni fa non avremmo mai immaginato. Guarda Anthropic. Hanno appena cinque anni. I ricavi sono incredibili. Sono redditizie. E dimostra semplicemente l'assorbimento che si sta vedendo da parte delle piccole imprese, delle imprese e dei governi. Quindi la storia che queste aziende devono saper raccontare è il problema o l'opportunità che si vuole risolvere e poi correlare questo con la tecnologia e renderla reale.
0:06:50 Teresa Carlson: Una volta, mentre guidavo Microsoft, alcuni dei nostri clienti ci dissero: 'La tecnologia è ottima, ma voglio sentire di più sul perché. Come risolverà davvero il mio problema, non solo la tecnologia?' E abbiamo attraversato un periodo in cui ho detto, ok, per un trimestre in realtà non parleremo nemmeno della tecnologia. Entreremo e mapperemo cosa otterremmo e come lo faremo. E ha davvero cambiato il modo di pensare dei nostri account executive sul campo e del nostro team tecnico. Se stai cercando di creare un percorso migliore per l'amministrazione della sicurezza sociale affinché i cittadini possano lavorare di più online e raggiungerli dove si trovano — come puoi mostrarlo senza parlare di ogni componente della tecnologia? E dopo un po' i clienti dicevano: 'È fantastico, ma qual è la tecnologia che devo comprare per arrivarci?' E questa è in realtà la conversazione che vuoi avere di più.
0:08:08 Bailey Popp: Assolutamente. Penso che sia un ottimo consiglio. Adoro quello che hai detto sull'educazione — molte volte le persone si buttano nel prodotto o nella soluzione, ma portare i tuoi clienti e i tuoi team quasi in questa rappresentazione educativa del problema che stai risolvendo è davvero fondamentale. Voglio tornare a qualcosa che hai detto prima. Abbiamo parlato un po' di FedRAMP e quindi per molto tempo le collaborazioni pubblico-private per la sicurezza sono in questa era di checklist per i moduli di conformità. Come possiamo trasformare questa partnership da una cultura di checklist a una cultura basata sugli esiti?
0:08:25 Teresa Carlson: Sì, ci lavoro da 20 anni. C'è sempre molta frustrazione. Lo vediamo spesso nelle nostre aziende che sono confuse su quale sia il mandato che devono rispettare in materia di sicurezza e conformità per poter lavorare all'interno di un'agenzia governativa. Ci sono strumenti come FedRAMP che sono stati creati per il cloud computing — e che hanno preceduto qualcosa chiamato FISMA, che era molto basato su carta. Nel momento in cui stampavi il protocollo di sicurezza sarebbe stato obsoleto. Poi sei passato a FedRAMP, che doveva essere più automatizzato e basato sul calcolo distribuito. Questo è molto meglio e penso che abbiamo visto risultati molto migliori. Tuttavia, devono accelerare la situazione. È uno dei principali ostacoli che sentiamo dalle nostre aziende. L'approccio che funziona davvero — e anche io l'ho usato in AWS anche se avevamo contribuito a formare FedRAMP — è che devi tornare dall'agenzia e dal tuo sponsor e assicurarti di aver lavorato direttamente con loro, così ti danno o l'autorizzazione provvisoria per operare o l'autorità completa basandosi sulla loro comprensione della tua tecnologia. Sono davvero quelli a livello di agenzia che si assumono il rischio. Una volta che hai un pacchetto solido e hai trovato quegli sponsor, utilizzali in altre agenzie. Ho visto molti successi — una volta che hanno uno sponsor, mostrano i loro controlli, mostrano la road map, hanno avuto molto successo usando questo con altre agenzie. Vorremmo che fosse più diretto? 100%. Ma sono questi CISO e CIO che si assumono il rischio. Il loro nome è in gioco.
0:11:41 Teresa Carlson: Al General Catalyst Institute, quello che stiamo facendo è continuare a spingere e fornire dati sul perché — a livello GSA e OMB — hanno bisogno di un modello molto più scalabile e veloce. E questa amministrazione ha lavorato in modo molto più commerciale e molto più veloce di altre che ho visto per vari motivi. Una è la situazione Anthropic, che è stata una sorta di campanello d'allarme sulla sicurezza informatica — avevamo smesso di parlare di sicurezza informatica in modo significativo. È bene che tutti capiscano cosa sta succedendo ora: la situazione non è migliorata, in realtà servono più strumenti, più supporto e più concentrazione. L'intelligenza artificiale in generale e il fatto che non vogliamo restare indietro con la Cina sono stati un grande catalizzatore. E terzo, siamo in guerra in più luoghi e dobbiamo scalare e proteggere le nostre capacità. A causa di queste cose, stiamo vedendo il governo muoversi molto più velocemente e cercare di eliminare la burocrazia. Non smettere mai di approfittare di una buona crisi — è arrivato il momento in cui possiamo tornare e dire: 'Guardate, ecco perché dovete scalare le cose più velocemente come FedRAMP e avere un processo di approvazione che faccia passare queste aziende molto più velocemente.'
0:08:08 Bailey Popp: Assolutamente. Il commento che hai fatto sull'avere uno sponsor e costruire la tua rete di sponsor è davvero importante. È qualcosa che ritieni ben noto nel settore?
0:13:54 Teresa Carlson: Non credo sia molto conosciuto. Penso che la maggior parte delle aziende cercherà semplicemente di seguire il manuale. Devi davvero lavorare con un cliente e capire davvero quali sono le sue esigenze. Chiedi loro: 'Cosa dobbiamo fare per farvi sentire a vostro agio nel darci quell'autorità provvisoria o completa per operare?' Devi solo essere aperto, fare queste domande e spingere forte. È un processo — è un colpo alla talpa. Non è una cosa sola, ma è fondamentale. E direi come pensi, come si lavora in un'agenzia o un dipartimento invece di cercare di coprire l'intero spettro del governo federale?
0:14:50 Bailey Popp: Abbiamo parlato un po' ovviamente degli Stati Uniti, ma sarebbe negligente se non parlassimo di alcuni dei cambiamenti geopolitici che stiamo vedendo. In base alla tua esperienza, come possono le aziende private collaborare con il governo senza creare questi silos digitali che in realtà ci fanno sentire un po' meno sicuri — soprattutto se pensi a quest'era dell'IA e al panorama costante delle minacce in cui ci troviamo in questo momento? 0:15:15 Teresa Carlson: Guarda, penso che sia una sfida. Siamo in un momento negli Stati Uniti in cui i nostri leader governativi si grattano la testa e si chiedono: 'Dovremmo regolamentare o non dovremmo regolamentare?' E la mancanza di regolamentazione in qualche modo ha causato quasi più confusione. A livello statale, abbiamo già migliaia di mandati approvati — Politiche sugli obblighi sull'IA in diverse aree regolamentate come la sanità o la finanza. Questo è molto difficile per le startup perché devono continuamente chiedere: 'Posso soddisfare questi requisiti?' Se cinque stati hanno cinque requisiti diversi, questo costa molto. E poi, a livello federale, il presidente Trump ha semplicemente ritirato l'ordine esecutivo e ha detto che ci metteremo in pausa. La maggior parte delle persone crede che sia positivo avere una posizione del governo federale in un senso o nell'altro, perché questo causa molta più confusione. Stiamo anche vedendo un cambiamento in cui li senti parlare un po' di più di sicurezza e fiducia, meno di sicurezza, ma stanno iniziando a vedere — dobbiamo essere in grado di innovare e muoverci rapidamente come paese, e anche prestare attenzione alla sicurezza e protezione sia dei nostri sistemi governativi che dei nostri cittadini. Questo è il ying e lo yang adesso. Bailey, al momento non c'è soluzione. Tutte queste agenzie stanno un po' andando via in modo indipendente. Ed è davvero molto diverso dal cloud computing — con il cloud non si può andare avanti senza rispettare i regimi di sicurezza e conformità. Ora, con l'IA, la si vede adottarla con meno struttura strutturata. 0:18:21 Teresa Carlson: In Europa stanno ancora andando avanti — hanno la politica dell'IA che stanno portando avanti a Bruxelles e sono più preoccupati dal fatto che il livello governativo stia effettivamente portando avanti molte di queste cose. E i gruppi che vengono penalizzati di più sono le startup — le grandi aziende tecnologiche hanno il lobbying, gli affari governativi, le persone e il capitale per portare avanti questo e trovare un modello. Per le startup, potrebbe essere una questione di vita o di morte in termini di capitale che hanno da spendere.
0:19:16 Bailey Popp: Cosa consigli per la condivisione dei dati tra partenariati pubblici e privati? Come dovremmo pensare all'uso della condivisione dei dati per migliorare nel nostro lavoro e coltivare migliori partnership?
0:19:42 Teresa Carlson: I dati non sono organizzati per essere compartimentati. Non funziona così. Anche togliendo il governo dal gioco — ci sono aziende internazionali, aziende globali che operano in diverse parti del mondo e che spostano dati continuamente. Quindi quello che abbiamo sempre fatto — sia quando ero in AWS che nel lavoro che fai tu e altri — è stato come proteggere quei dati. Come si proteggono quei dati quando li spostano avanti e indietro? Per le aziende, consigliamo sempre: criptare i dati, assicurarsi di avere un backup, assicurarsi che i canali siano puliti per cui si spostano, assicurarsi di fare tutte le patch necessarie nei vostri sistemi. Tieni il passo con i tuoi grandi fornitori. Come organizzazione devi capire quali sono i tuoi rischi e assicurarti di lavorare con diligenza perché i cattivi non migliorano, la tecnologia non avanza più lentamente e l'innovazione non si fermerà. Questo è un processo iterativo e continuo.
0:21:24 Bailey Popp: Dovrebbe essere il titolo dell'episodio — quelle tre battute ci rimarranno davvero dentro. Penso che una delle altre cose di cui parliamo molto sia la politica. Quindi, se si rimuovessero alcuni vincoli politici e persino alcune questioni di bilancio, quale sarebbe un progetto collaborativo che vorreste vedere i settori pubblico e privato affrontare insieme?
0:21:50 Teresa Carlson: Per me la migliore sarebbe la sanità. La sanità è così rotta e la mia esperienza personale — ho qualcuno nella mia vita con una malattia rara e la capacità di ottenere dati e conoscenze e usarli in modo rapido e a basso costo per processare i geni, fare l'analisi del DNA e iniziare davvero a lavorare sulle cure — non ci siamo. I nostri costi sanitari aumentano sempre di più. Non stiamo sfruttando la nostra tecnologia nel modo giusto. Guarda l'Alzheimer in questo paese. I numeri sono sbalorditivi. Declino cognitivo, problemi di salute mentale. La nostra tecnologia è incredibile e ancora non la stiamo usando nel modo giusto — non solo per risolvere questi problemi, ma per farli andare avanti. I nostri operatori sanitari sono ancora esausti per il COVID. Quindi, se avessi una bacchetta magica e lavorassimo insieme su una cosa tra leader del Congresso, legislatori, la Casa Bianca, il mondo e la tecnologia — ci concentrerei su alcune di queste aree critiche fondamentali che stanno costando ai cittadini così tanto denaro, mancanza di accesso, e cose che ora con tecnologia e IA dovremmo andare molto più velocemente. L'anemia falciforme — è molto mirata tra una popolazione e dovremmo risolvere questa questione. Sappiamo come risolverlo. Ci sono cose che potremmo fare, ma il costo è così astronomico che non tocca alla persona con anemia falciforme poter cambiare gli esiti. Quindi per me sicuramente sarebbe la sanità.
0:23:55 Bailey Popp: Lo condivido completamente. Sono diabetico di tipo 1. Lo faccio da decenni ormai. E uso una tecnologia — in realtà programmo la mia app. Si basa su un programma software open source che i genitori hanno creato perché erano così frustrati dal fatto che questa tecnologia non fosse accessibile sul mercato. Ed è un gruppo Facebook per aiuto e supporto se hai bisogno di qualcosa. Ed è meraviglioso e ha cambiato la mia vita, ma è piuttosto triste che siano le tue risorse ora rispetto a ciò che potrebbe esserci sul mercato e che potrebbe aiutare. Quindi questa è una delle cose che mi colpisce il cuore. Capisco perfettamente.
0:24:36 Teresa Carlson: Beh, Bailey, penso che tu sia un esempio di ciò che vedremo molto di più nell'IA — cioè ora ci saranno individui che possono diventare imprenditori autonomi. Possono iniziare a risolvere i propri problemi. E se guardi agli strumenti di codifica di Anthropic, Claude Code — non ho mai visto così tante persone che non siano programmatori a programmare. Promuovevamo questo da Amazon — avevamo programmi di programmazione, volevamo insegnare alle ragazze a programmare. Abbiamo avuto iniziative straordinarie come AWS Educate. Ma sei un ottimo esempio in cui prendi competenze e ora risolvi i tuoi problemi da solo. Forse puoi avviare la tua azienda su questo. E credo davvero che vedremo emergere più imprenditori perché hanno la tecnologia in modo molto diverso a portata di mano e non devono andare a quattro anni di informatica per saper programmare.
0:25:46 Bailey Popp: Gli sviluppatori cittadini stanno conquistando il mondo. Sì. Esatto. Hai menzionato tutte le tue straordinarie iniziative che avevi sviluppato in AWS e sei stato anche un grande sostenitore della diversità, come abbiamo alimentato la tecnologia. Quindi, come possono le partnership pubbliche e private unirsi per colmare questo divario di competenze? E parlaci un po' di quella comunità inclusiva che hai costruito.
0:26:14 Teresa Carlson: Quando ho iniziato la mia carriera nel settore tecnologico, c'erano pochissime donne che partecipavano e ne vedevo molte che non riuscivano a restare nel mondo del lavoro. Ho avuto molte donne straordinarie che hanno lavorato per me e che hanno deciso di non poter fare entrambe le cose. Uno dei miei obiettivi — e apprezzo molto quello che ha fatto Amazon, Andy Jassy è stato davvero bravo in questo — ci siamo concentrati sul garantire strumenti che potessero colpire tutti: aree economicamente depresse, uomini, donne, giovani, solo in aree su cui non ci eravamo mai concentrati. Non siamo andati a concentrarci solo sulle Ivy League. Eravamo concentrati in tutto il mondo. E uno dei miei primi lavori, che amo ancora, è stato qualcosa chiamato Smart is Beautiful. Alcune donne qui a DC mi hanno aiutato a definirlo — alcune donne CIO in realtà. E l'obiettivo era rivolto alle ragazze più giovani. Avevamo magliette e viaggiavamo in giro per il mondo. Troverei le donne più straordinarie che potessi in ogni paese. Organizzavo una cena o un pranzo e parlavamo di come assicurarci in questa comunità di incoraggiare le giovani ragazze a far parte della rivoluzione tecnologica e di ottenere i lavori giusti e il giusto stipendio. E si trattava di intelligente è bello — usa il cervello, usa il tuo talento. Abbiamo contribuito a creare club di programmazione in tutto il mondo. Una donna a Bruxelles iniziò e insegnò loro a programmare attraverso la moda. Lei ha detto: 'Vuoi fare qualcosa?' Così insegnò loro a programmare quello che stavano facendo. Cercavamo di farli interessare a risolvere un problema. Le ragazze erano molto più interessate a risolvere un problema — volevano fare qualcosa con le loro abilità. Ma davvero, Bailey, si trattava di aprire il mondo e gli occhi delle opportunità. E personalmente, volevo assicurarmi che tutte le donne che lavoravano per me vedessero di avere un'opportunità e che le porte fossero lì per scalare quella scala. E ora a General Catalyst è divertente perché abbiamo così tante fondatrici donne.
0:29:33 Bailey Popp: Rompere quel soffitto di vetro un giorno alla volta. Lo adoro. Beh, so che ti ho trattenuto per un bel po', quindi penso che sia tutto ciò che abbiamo per oggi. Apprezzo davvero che tu sia venuta nel podcast, Teresa. Hai condiviso straordinarie intuizioni sulle comunità pubbliche e private e su come possiamo collaborare meglio, riflettendo sulle situazioni geopolitiche nel mondo e su come possiamo proteggere meglio i nostri dati. Quindi ci hai dato a molti di noi molte cose su cui riflettere. Grazie. 0:30:04 Teresa Carlson: Grazie Bailey. Grazie per avermi invitato.
0:30:07 Bailey Popp: Hai seguito il podcast Security Visionaries e io sono stata la tua conduttrice Bailey Popp. Grazie per esserci sintonizzati. Puoi trovare questo episodio su YouTube, Spotify e Apple Music. Iscriviti, dacci un po' d'affetto e vieni a vedere la prossima volta. Ci vediamo.
){kind=icon}
