Construindo Conscientização Permanente de Segurança com Daniel Hartert

Max Chan: Não seja um adversário da sua organização de segurança, quer ela faça parte do seu grupo ou não. No final do dia, realmente veja isso como sua responsabilidade pessoal e olhe através das lentes do preço final. Isso garantirá o sucesso. Isso garantirá o tom certo de cima para baixo em todas as organizações para garantir que todos adotem a vigilância tão necessária para proteger a empresa.

Palestrante 2: Olá e bem-vindos à Security Visionaries. Você acabou de ouvir o convidado de hoje, Max Chan, diretor de informações da Avnet. Proteger sua empresa e fazê-lo com sucesso começa no topo. Desde falar com o conselho até capacitar os funcionários, os CIOs são pessoalmente responsáveis por comunicar riscos e soluções às pessoas em toda a organização. Max Chan está garantindo que sua empresa mantenha um ambiente de TI robusto e seguro por meio de uma comunicação cuidadosa. Antes de mergulharmos na entrevista de Max, aqui vai uma breve palavra do nosso patrocinador.

Palestrante 3: O podcast Security Visionaries é desenvolvido pela equipe da Netskope. Na Netskope, estamos redefinindo a segurança da nuvem, dos dados e da rede com uma plataforma que fornece acesso otimizado e segurança de confiança zero para pessoas, dispositivos e dados, onde quer que estejam. Para saber mais sobre como a Netskope ajuda os clientes a estarem prontos para qualquer coisa em sua jornada SASE, visite NETSKOPE.com.

Palestrante 2: Sem mais delongas, aproveite o episódio 14 de Visionários de segurança com Max Chan, diretor de informações da Avnet e seu anfitrião, Mike Anderson.

Mike Anderson: Olá a todos. Bem-vindo ao episódio de hoje do podcast Security Visionaries. Sou seu anfitrião, Mike Anderson, diretor digital e de informações aqui da Netskope. Hoje, estou acompanhado por meu amigo e colega, Max Chan, CIO da Avnet. Max, como você está hoje?

Max Chan: Mike, está bem, é muito bom falar com você aqui hoje. Digo a você que quando você me envia o convite, não sei por que estou aqui, porque não me declaro um visionário de segurança de forma alguma. Então, talvez você possa me esclarecer durante a conversa de hoje.

Mike Anderson: A segurança é um esporte de equipe, então tenho certeza de que teremos muito o que conversar, e o segredo é contratar boas pessoas em nossas equipes que saibam como liderar o programa de segurança. Antes de entrarmos nisso, apenas para definir o cenário, talvez conte a todos um pouco sobre a Avnet, porque nem todos estão familiarizados. Obviamente estou, porque trabalhei com a Avnet ao longo da minha carreira como cliente e parceiro. Então, talvez também conte-nos sobre sua jornada para se tornar um CIO.

Max Chan: Absolutamente. Portanto, a Avnet é uma das maiores fornecedoras de soluções de tecnologia especializada em soluções de cadeia de suprimentos para todas as distribuições de tecnologia. Na verdade, estamos cuidando de toda a cadeia de valor dessa solução tecnológica, desde o design até o lançamento de novos produtos, até a produção em massa e o lançamento no mercado. Trabalhamos com nossos parceiros fornecedores e também com os clientes em qualquer etapa de suas cadeias de valor. Desde que sejamos capazes de lhes agregar valor, poderemos desempenhar um papel na sua cadeia de abastecimento.

Mike Anderson: Isso é ótimo. Conte-nos um pouco sobre sua jornada para se tornar um CIO. Obviamente, você recebeu o prêmio CIO 100 no início deste verão. Eu tive que estar lá com você quando você recebeu esse prêmio. Então, conte-nos um pouco sobre essa jornada para se tornar um CIO e depois entraremos em mais detalhes sobre o tópico de segurança com o qual você está tão familiarizado.

Max Chan: Curiosamente, ainda me considero um novato na Avnet. Estou na empresa há apenas 11 anos. A Avnet está no mercado há pouco mais de 100 anos e muitos membros da equipe de liderança estão na empresa há mais de 20 anos. Quando comecei na Avnet, fui convidado a ir a Hong Kong para assumir uma função de CIO de divisão para os negócios da Ásia-Pacífico, fiz isso durante os primeiros três anos e meio na empresa, implementando um modelo regional de ERP para o negócio lá, bem como implantar uma instância regional de CRM para o negócio. Tendo feito isso após os primeiros três anos e meio, voltou para Phoenix, Arizona, para assumir uma função de aplicação global que evoluiu ao longo do tempo para um CIO de divisão para os negócios das Américas, antes de receber a oferta do cargo de CIO global por cerca de quatro anos. atrás, quando o CIO anterior, meu antecessor, deixou a organização.

Mike Anderson: Essa é uma ótima jornada, definitivamente essa experiência internacional definitivamente acontecerá. Faremos questão de abordar um pouco disso do ponto de vista de segurança, porque garanto que você sabe mais sobre segurança do que imagina. Antes de entrarmos no tópico específico de segurança, sei que você recebeu o prêmio CIO 100. Eu sei que é ótimo. Você sempre gosta de falar sobre o excelente trabalho que sua equipe está realizando, talvez apenas um minuto sobre os projetos interessantes em que está trabalhando. Em seguida, mergulharemos em alguns tópicos de segurança.

Max Chan: Assim como muitas empresas, nosso foco está nas transformações digitais. Gosto de desvendar um pouco mais o que isso significa para a Avnet, porque transformações digitais, as mesmas duas palavras significam coisas diferentes para cada pessoa. No que nos diz respeito, existem três componentes principais para a transformação digital, sendo a primeira a capacitação digital. Essa é a típica transformação digital de que as pessoas falam quando olhamos para as interações internas e externas. Fazemos um local de trabalho digital. Analisamos IA, ML e também automações. É aí que procuramos criar o máximo valor para a organização, para o negócio, introduzindo transações ou interações sem atrito, máquina para máquina, bem como capacidades que nos permitiram ser melhores prestadores de serviços ao nosso parceiro fornecedor, bem como ao nosso cliente. . Você continua me ouvindo falar de fornecedor parceiro, porque ele é um componente importante em todo o nosso ecossistema, certo?
A Avnet está no negócio de papel. É tudo sobre o nosso fornecedor. É tudo sobre o nosso cliente. É tudo uma questão de funcionário, e é por isso que a capacitação digital se esforça para criar aquele painel único de vidro, fonte única de prova, uma camada de integração sólida por meio de API M, microsserviços que nos permitem levar os dados até onde eles precisam ir para consumo posterior. Então, esse é o primeiro componente culminante de nossas transformações digitais. Os outros dois aspectos que são mais fundamentais para a transformação digital que temos são realmente a nossa migração para a nuvem e a nossa modernização do ERP. Vemos isso como um componente crítico para alcançarmos a capacitação digital de que falo. A ideia aqui é realmente impulsionar modernizações, e movemos toda a carga de trabalho para a nuvem, aproveitando os recursos inerentes que podemos obter da nuvem, em oposição ao que estamos fazendo aqui no local. Modernizações de ERP são, como o nome sugere, uma longa jornada, mas importante para o nosso sucesso geral.

Mike Anderson: É um ótimo trabalho. Concordo definitivamente que cada pessoa tem uma definição diferente do que significa transformação digital e é importante esclarecer em termos simples o que isso significa para a sua organização. Você fez um ótimo trabalho fazendo isso. Quando penso nas transformações que você está fazendo em torno da capacitação, das APIs e da modernização da nuvem, o tema deste ano deste podcast é a segurança como um esporte de equipe. Porque, agora que pen