0:00:00 Bailey Popp: Olá e bem-vindos a mais um episódio do podcast Visionários da Segurança. Eu sou Bailey Popp
sua apresentadora, e este é um podcast onde compartilhamos histórias e conselhos de quem está na linha de frente no espaço
segurança cibernética e redes. 0:00:14 Bailey Popp: Hoje estou acompanhada por Teresa Carlson, atual CEO do General Catalyst Institute. Bem-vinda, Teresa.
0:00:20 Teresa Carlson: Obrigada, Bailey. Que bom te ver hoje.
0:00:23 Bailey Popp: Você também. Para aqueles que não te conhecem, conte-nos um pouco sobre você e sua experiência nos setores público e privado.
teve uma carreira fascinante
0:00:35 Teresa Carlson: Obrigada, Bailey. Sim, eu fui extremamente abençoado. Eu me descrevo como um executivo da área de tecnologia. Trabalho na área de tecnologia há cerca de 28 anos e passei cerca de 10 anos na Microsoft. Eu administrei o governo federal dos EUA na Microsoft e depois trabalhei na Amazon Web Services por quase 11 anos, onde construí e administrei algo chamado setor público mundial e, posteriormente, assumi também setores regulamentados como energia, telecomunicações, serviços financeiros e o restante da área da saúde, além de ter construído um negócio aeroespacial e de satélites enquanto estava lá. Em todas essas atividades, Bailey trabalhou com governos ao redor do mundo e com setores regulamentados. E então eu fui para o Splunk. Eu era o presidente de uma empresa chamada Splunk. Depois, voltei para a Microsoft por um ano e trabalhei para Satya Nadella como empreendedor residente. E nos últimos três anos, tenho me dedicado a construir e administrar este instituto para a General Catalyst. E a General Catalyst é uma das maiores empresas de transformação e capital de risco do mundo. Investimos novamente nessas empresas governamentais que trabalham com governos, defesa, inteligência, serviços financeiros e indústria. Foi muito divertido construir isso. E o que fazemos aqui é trabalhar com todos os nossos fundadores. Temos cerca de 900 funcionários em todo o mundo e trabalhamos com eles para apresentá-los a reguladores, legisladores e líderes de agências que tomam decisões sobre compras, ajudando-os a entender como os governos funcionam, mas também a identificar políticas que podem não ser as melhores para empresas iniciantes, porque, como você provavelmente sabe, eles não têm a mesma capacidade de investir a mesma quantidade de capital em assuntos governamentais. Então, tentamos realmente ajudá-los a moldar seu próprio caminho, a entender como tudo isso funciona. Foi muito divertido e lançamos isso em 24 de setembro. Estamos quase completando nosso
ano
isso. 0:02:41 Bailey Popp: Você tem estado ocupado. Tenho certeza de que as conversas à mesa nos jantares de feriado são, no mínimo, muito interessantes. Você mencionou que construiu e liderou grandes organizações na AWS e na Microsoft. Vamos falar um pouco sobre isso. Você tem o setor privado, que se move na velocidade da concorrência, e tem o setor público, que está realmente ligado à regulamentação e ao cumprimento de suas missões. Qual é o segredo para um líder de segurança ou alguém como você que está tentando conciliar esses dois ritmos diferentes?
0:03:21 Teresa Carlson: Bem, é uma ótima pergunta porque este é um dos meus mantras ao longo dos anos — trabalhar com o governo não é para os fracos de coração, mas a missão é muito importante quando você acerta. O negócio em si vale a pena, mas a missão também, porque você realmente está tornando o mundo um lugar melhor se fizer o seu trabalho, especialmente na área de segurança cibernética. E acho que a chave é realmente entrar em cena e trabalhar como um parceiro, em vez de um fornecedor. É simplesmente crucial. Sempre que você se apresenta como fornecedor e começa a tratar os clientes dessa forma, simplesmente não funciona. E eles têm muitas partes móveis. Eu digo às nossas empresas: nunca entrem em um projeto com uma lista de problemas já definida. Eles já sabem que têm problemas. Você quer ser um intermediário de soluções para eles, por mais difícil e, às vezes, frustrante que isso possa ser, porque eles às vezes se movem mais lentamente e têm mais obstáculos de conformidade a superar. Além disso, você percebe que, ao trabalhar em setores regulamentados, existem New regimes de conformidade, como o FedRAMP ou o IEL, e você precisa garantir que atenda aos requisitos SOC 1 e SOC 2. Essas exigências não são opcionais quando se trabalha no governo. Portanto, o meu principal objetivo com eles é ser um parceiro, entrar como um facilitador de soluções e garantir que, ao entrar em contato, você vá para resolver os problemas que eles têm. Não
a apresentar a tecnologia. 0:04:43 Bailey Popp: Sim, com certeza. E que conselho você daria para uma visão e liderança compartilhadas entre as duas divisões? Como você estabelece parcerias para que outros sigam o exemplo?
0:04:58 Teresa Carlson: Bem, você quer oferecer algo a eles sem sempre pedir que comprem algo. O que quero dizer é que, muitas vezes, a educação e a defesa de direitos vêm em primeiro lugar. E vou dar um exemplo disso. Nós investimos — quando você é uma empresa de capital de risco, e mesmo quando eu estava na AWS, a computação em nuvem ainda estava em seus estágios iniciais no mercado. Mesmo muitos dos legisladores não tinham tido muito contato com computação em nuvem em 2010 e, no início, ao participar das conversas, eu e minhas equipes tivemos que fazer muitas demonstrações práticas para que eles entendessem o que eu estava propondo e como isso realmente melhoraria os serviços governamentais e aos cidadãos. Então você precisa se certificar de fazer isso. Só não entre lá tentando vender alguma coisa. E a segunda coisa que acho que temos visto muito no capital de risco, porque tendemos a investir antes do previsto, é que estamos sempre investindo nas tecnologias mais inovadoras e transformadoras. Então, quando você estiver fazendo isso e entrar nessas conversas, é importante garantir que esteja explicando de forma muito cuidadosa por que essas tecnologias são revolucionárias. E veja só a IA. Quero dizer, a IA não é New, mas evoluiu a um ponto que a maioria de nós consideraria inimaginável há cinco anos. Observe o aspecto antrópico. Eles têm apenas cinco anos de idade. As receitas são inacreditáveis. São lucrativos. E isso demonstra a absorção que estamos observando por parte de pequenas empresas, grandes corporações e governos. Portanto
a história que essas empresas precisam ser capazes de contar é a de qual problema ou oportunidade elas pretendem resolver e, em seguida
correlacionar isso com a tecnologia e torná-la realidade. 0:06:50 Teresa Carlson: Certa vez, quando eu liderava a Microsoft, alguns de nossos clientes nos disseram: 'A tecnologia é ótima, mas quero saber mais sobre o porquê.' Como isso vai resolver meu problema na prática, e não apenas qual é a tecnologia em si?' E passamos por um período em que eu disse: 'Ok, por um trimestre, nós nem vamos falar sobre a tecnologia.' Vamos entrar lá e planejar o que vamos alcançar e como vamos alcançar isso. E isso realmente mudou a forma de pensar dos nossos executivos de contas em campo e da nossa equipe técnica. Se você está tentando criar um caminho melhor para a administração da previdência social, permitindo que os cidadãos realizem mais tarefas online e sejam atendidos onde quer que estejam, como demonstrar isso sem falar sobre todos os componentes da tecnologia? E depois de um tempo, os clientes diziam: 'Isso é ótimo, mas agora, que tecnologia eu preciso comprar para chegar lá?' E é exatamente esse
de conversa
você quer ter mais. 0:08:08 Bailey Popp: Com certeza. Acho que é um ótimo conselho. Adorei o que você disse sobre a educação — muitas vezes as pessoas se precipitam no produto ou na solução, mas levar seus clientes e suas equipes quase como uma turnê educacional sobre o problema que você está resolvendo é realmente fundamental. Quero retomar algo que você disse anteriormente. Conversamos um pouco sobre o FedRAMP e, por muito tempo, as colaborações público-privadas em segurança estiveram nessa era de listas de verificação de formulários de conformidade. Como podemos mudar essa parceria de uma cultura de lista de verificação para uma cultura baseada em resultados?
0:08:25 Teresa Carlson: Sim, tenho trabalhado nisso há 20 anos. Sempre há muita frustração. Vemos com frequência em nossas empresas que elas estão confusas sobre quais são as exigências que precisam cumprir em relação à segurança e à conformidade para poderem trabalhar dentro de uma agência governamental. Existem ferramentas como o FedRAMP, que foi criado especificamente para computação em nuvem — e que antecedeu algo chamado FISMA, que era basicamente baseado em papel. No momento em que você imprimisse seu protocolo de segurança, ele já estaria desatualizado. Então você passou para o FedRAMP, que supostamente era mais automatizado e baseado em computação distribuída. Isso é muito melhor e acho que já vimos resultados muito melhores. No entanto, eles precisam agilizar o processo. É um dos principais problemas que ouvimos das nossas empresas. A abordagem que realmente funciona — e eu mesmo a utilizei na AWS, embora tenhamos ajudado a moldar o FedRAMP — é voltar à agência e ao seu patrocinador e garantir que você trabalhou diretamente com eles para que eles lhe concedam autorização provisória para operar ou autorização plena, com base na compreensão da sua tecnologia. São eles, de fato, que estão assumindo o risco no nível das agências. Depois de ter um pacote sólido e encontrar esses patrocinadores, utilize-os em outras agências. Tenho visto muitos casos de sucesso — uma vez que conseguem um patrocinador, mostram seus controles, apresentam o plano de ação, e têm obtido muito sucesso ao usar isso com outras agências. Gostaríamos que fosse mais simples? 100%. Mas são esses CISOs e CIOs que assumem o risco. O nome deles está em jogo.
0:11:41 Teresa Carlson: No General Catalyst Institute, o que fazemos é continuar a pressionar e fornecer dados sobre por que — nos níveis da GSA e do OMB — eles precisam de um modelo muito mais escalável e rápido. E esta administração tem trabalhado de uma forma muito mais comercial e muito mais rápida do que outras que eu já vi, por uma série de razões. Uma delas é a situação antropogênica, que serviu como um alerta sobre segurança cibernética — tínhamos meio que parado de falar sobre segurança cibernética de forma significativa. É importante que todos entendam o que está acontecendo agora: a situação não melhorou, na verdade, vocês precisam de mais ferramentas, mais apoio e mais foco. A inteligência artificial em geral, e o fato de não querermos ficar atrás da China, tem sido um grande catalisador. E em terceiro lugar, estamos em guerra em vários lugares e precisamos ampliar e proteger nossas capacidades. Como resultado disso, estamos vendo o governo agir muito mais rapidamente e tentar eliminar a burocracia. Nunca deixe passar uma boa crise — agora é o momento de voltarmos atrás e dizermos: 'Vejam, é por isso que vocês precisam acelerar processos como o FedRAMP e ter um processo de aprovação que permita
essas empresas avancem muito mais rapidamente.
0:08:08 Bailey Popp: Com certeza. O comentário que você fez sobre ter um patrocinador e construir sua rede de patrocinadores é realmente importante.
acha que isso é algo bem conhecido no setor
0:13:54 Teresa Carlson: Acho que não é muito conhecido. Acho que a maioria das empresas simplesmente tentará seguir o manual. É preciso trabalhar em conjunto com o cliente e compreender verdadeiramente quais são as suas necessidades. Pergunte a eles: 'O que precisamos fazer para que vocês se sintam confortáveis em nos conceder essa autorização provisória ou definitiva para operar?' Basta ser receptivo, fazer essas perguntas e insistir bastante. É um processo — é como jogar "acertar a toupeira". Não se trata de uma única coisa, mas é crucial. E eu diria
respondendo à sua pergunta, como é
se trabalha numa única agência ou departamento em vez de tentar trabalhar em todo o espectro do governo federal? 0:14:50 Bailey Popp: Já falamos um pouco sobre os EUA, obviamente, mas seria negligente da minha parte não abordar algumas das mudanças geopolíticas que estamos presenciando. Com base na sua experiência, como as empresas privadas podem colaborar com o governo sem criar esses silos digitais que, na verdade, nos fazem sentir um pouco menos seguros — especialmente quando pensamos nesta era da IA e no cenário de ameaças constantes em que nos encontramos atualmente? 0:15:15 Teresa Carlson: Olha, eu acho que é um desafio. Estamos vivendo um momento nos EUA em que nossos líderes governamentais estão perplexos, questionando-se: 'Devemos regulamentar ou não?' E a falta de regulamentação, de certa forma, causou ainda mais confusão. A nível estadual, já temos milhares de decretos em vigor — políticas sobre o uso da IA em diferentes áreas regulamentadas, como saúde e finanças. Isso é muito difícil para as startups, porque elas estão constantemente se perguntando: "Consigo atender a esses requisitos?" Se cinco estados têm cinco requisitos diferentes, isso custa muito dinheiro. E então, em nível federal, o presidente Trump simplesmente revogou a ordem executiva e disse que iríamos fazer uma pausa. A maioria das pessoas acredita que é bom que o governo federal tenha uma posição definida, seja qual for, porque isso gera muito mais confusão. Também estamos vendo uma mudança, em que se fala mais sobre segurança e confiança, e menos sobre proteção, mas eles estão começando a perceber que precisamos ser capazes de inovar e agir rapidamente como país, sem deixar de lado a segurança e a proteção tanto de nossos sistemas governamentais quanto de nossos cidadãos. Essa é a dinâmica do yin e yang no momento. Bailey, não há solução no momento. Todas essas agências estão, de certa forma, se tornando independentes. E é realmente muito diferente da computação em nuvem — com a nuvem, você não conseguiria avançar sem atender aos regimes de segurança e conformidade. Agora, com a IA, vemos que ela é adotada com menos estrutura pré-estabelecida. 0:18:21 Teresa Carlson: Na Europa, eles ainda estão avançando — eles têm políticas de IA que estão sendo aprovadas em Bruxelas e estão mais preocupados em termos de o governo realmente impulsionar muitas dessas iniciativas. E os grupos mais penalizados são as startups — as grandes empresas de tecnologia têm o lobby, os contatos com o governo, as pessoas e o capital para levar isso adiante e encontrar um modelo. Para startups, isso pode significar vida ou morte em termos da quantidade de capital que precisam investir nisso.
0:19:16 Bailey Popp: O que você recomenda em relação ao compartilhamento de dados entre parcerias público-privadas? Como devemos pensar em usar
compartilhamento de dados para
melhores em nossos trabalhos e cultivarmos parcerias mais eficazes? 0:19:42 Teresa Carlson: Os dados não estão configurados para serem isolados. Não funciona dessa maneira. Mesmo se excluirmos o governo da equação, temos empresas internacionais, empresas globais que atuam em diferentes partes do mundo e estão constantemente movimentando dados. Então, o que sempre fizemos — tanto quando eu estava na AWS quanto no trabalho que você e outros fazem — foi pensar em como proteger esses dados? Como você protege esses dados ao transferi-los constantemente? Para empresas, sempre recomendamos: criptografar seus dados, garantir que você tenha um backup, certificar-se de que os canais de transmissão estejam seguros e garantir que todas as atualizações necessárias sejam feitas em seus sistemas. Mantenha contato com seus principais fornecedores. Como organização, você precisa entender quais são os seus riscos e garantir que está trabalhando diligentemente, porque os vilões não melhoram, a tecnologia não desacelera e a inovação não vai parar. Este é um processo iterativo e contínuo.
0:21:24 Bailey Popp: Esse deveria ser o título do episódio — essas três frases realmente ficarão na nossa memória. Acho que outro assunto que estamos discutindo bastante é a política. Então, se você removesse algumas das restrições políticas e até mesmo alguns dos problemas orçamentários, qual seria um projeto colaborativo que você gostaria de ver
setores público e privado realizarem juntos
0:21:50 Teresa Carlson: Para mim, o mais importante seria a saúde. O sistema de saúde está tão falho e, pela minha experiência pessoal — tenho alguém na minha vida com uma doença rara —, ainda não chegamos lá, pois temos a capacidade de obter dados e conhecimento e usá-los de forma rápida e com baixo custo para processar genes, fazer análises de DNA e realmente começar a trabalhar em curas. Nossos custos com saúde estão aumentando cada vez mais. Não estamos aproveitando nossa tecnologia da maneira correta. Observe a situação do Alzheimer neste país. Os números são impressionantes. Declínio cognitivo, problemas de saúde mental. Nossa tecnologia é inacreditável e ainda não a estamos usando da maneira correta — não apenas para resolver esses problemas, mas para impulsioná-los. Nossos profissionais de saúde ainda estão exaustos por causa da COVID. Então, se eu tivesse uma varinha mágica e trabalhássemos juntos em algo que envolvesse líderes do Congresso, legisladores, a Casa Branca, o mundo e a tecnologia, esse algo se concentraria em algumas dessas áreas críticas essenciais que estão custando tanto dinheiro aos cidadãos, na falta de acesso e em coisas que, agora com a tecnologia e a IA, deveríamos avançar muito mais rapidamente. Anemia falciforme — é um problema muito específico da população que precisamos solucionar. Sabemos como resolver isso. Existem coisas que podemos fazer, mas o custo é tão astronômico que não chega ao indivíduo com anemia falciforme a ponto de mudar os resultados. Então
para mim
com certeza seria a área da saúde. 0:23:55 Bailey Popp: Concordo plenamente. Sou diabético tipo 1. Já faz décadas que estou nessa situação. E eu uso uma tecnologia — na verdade, eu mesmo programo meu aplicativo. É baseado em um programa de software de código aberto que os pais desenvolveram porque estavam muito frustrados com o fato de essa tecnologia não ser acessível no mercado. E é um grupo do Facebook para ajuda e suporte caso você precise de alguma coisa. É maravilhoso e mudou a minha vida, mas é muito triste que os recursos disponíveis sejam esses no momento, comparados ao que poderia estar disponível no mercado e que poderia ajudar. Essa é uma que me toca profundamente. Compreendo perfeitamente.
0:24:36 Teresa Carlson: Bem, Bailey, acho que você é um exemplo do que acredito que veremos muito mais na IA — que é ter indivíduos que agora podem ser seus próprios empreendedores. Eles podem começar a resolver seus próprios problemas. E se você observar as ferramentas de programação da Anthropic, como o Claude Code, verá que nunca vi tantas pessoas que não são programadoras programando. Costumávamos promover isso na Amazon — tínhamos programas de programação, queríamos ensinar meninas jovens a programar. Tivemos iniciativas incríveis como o AWS Educate. Mas você é um ótimo exemplo de como usar suas habilidades para resolver seus próprios problemas. Você talvez possa abrir sua própria empresa em torno disso. E eu acredito que veremos mais empreendedores surgirem porque eles têm a tecnologia ao seu alcance de uma forma muito diferente e não precisam cursar quatro anos de ciência da computação para aprender a programar.
0:25:46 Bailey Popp: Os desenvolvedores cidadãos estão dominando o mundo. Sim. Exatamente. Você mencionou todas as iniciativas incríveis que criou na AWS e também foi um grande defensor da diversidade, assim como nós impulsionamos a tecnologia. Como, então, as parcerias público-privadas podem se unir para solucionar essa lacuna de habilidades? E fale um pouco
essa comunidade inclusiva
você construiu. 0:26:14 Teresa Carlson: Quando comecei minha carreira na área de tecnologia, havia pouquíssimas mulheres participando e vi muitas não conseguirem se manter no mercado de trabalho. Tive muitas mulheres incríveis que trabalharam para mim e que tomaram a decisão de que não podiam fazer as duas coisas. Um dos meus objetivos — e eu realmente aprecio o que a Amazon fez, Andy Jassy foi muito bom nisso — foi garantir que tivéssemos ferramentas que pudessem atingir a todos: áreas economicamente desfavorecidas, homens, mulheres, jovens, enfim, áreas nas quais realmente não tínhamos nos concentrado. Não saímos por aí focando apenas nas universidades da Ivy League. Estávamos focados no mundo todo. E um dos meus primeiros trabalhos, que ainda adoro, foi algo chamado Smart is Beautiful (Inteligência é Bonita). Algumas mulheres aqui em Washington, D.C., me ajudaram a criar a marca — algumas CIOs, inclusive. E o alvo eram meninas jovens. Nós tínhamos camisetas e viajávamos pelo mundo. Eu procuraria as mulheres mais incríveis que pudesse em cada país. Eu organizaria um jantar ou um almoço e conversaríamos sobre como podemos garantir, nesta comunidade, que as jovens sejam incentivadas a participar da revolução tecnológica e que consigam os empregos certos e a remuneração adequada. E era sobre como inteligência é bela — use seu cérebro, use seu talento. Ajudamos a criar clubes de programação em todo o mundo. Uma mulher em Bruxelas começou tudo isso e ensinou as pessoas a programar através da moda. Ela disse: 'Você quer fazer alguma coisa?' Então ela ensinou a eles como programar o que estavam fazendo. Estávamos tentando despertar o interesse deles em resolver um problema. As meninas estavam muito mais interessadas em resolver um problema — elas queriam fazer algo com suas habilidades. Mas, na verdade, Bailey, tratava-se de abrir o mundo e os olhos para as oportunidades. E, pessoalmente, eu queria garantir que todas as mulheres que trabalhavam para mim vissem que tinham uma oportunidade e que as portas estavam abertas para que elas pudessem subir na carreira. E agora na General Catalyst é divertido
temos muitas
. 0:29:33 Bailey Popp: Quebrando esse teto de vidro um dia de cada vez. Eu amo isso. Bem, eu sei que já te retive por um bom tempo, então acho que é tudo o que temos para hoje. Agradeço muito por você ter participado do podcast, Teresa. Você compartilhou ideias incríveis sobre as comunidades pública e privada e como podemos colaborar melhor, considerando as questões geopolíticas em todo o mundo e como podemos proteger melhor nossos dados. Então você nos deu muito em que pensar. Obrigado. 0:30:04 Teresa Carlson: Obrigada, Bailey. Obrigado por me receberem.
0:30:07 Bailey Popp: Você esteve assistindo ao podcast Security Visionaries e eu fui sua apresentadora, Bailey Popp. Obrigado por assistir. Você pode encontrar este episódio no YouTube, Spotify e Apple Music. Inscreva-se, curta nosso conteúdo e volte sempre! Vê você.
){kind=icon}
