O Coração e a Cultura de Segurança com Sanjay Beri

Sanjay Beri: A primeira coisa que você precisa fazer é deixar claro qual é essa cultura, e então incorporá-la aos seus sistemas ou processos, e à sua maneira de pensar, desde você até todos os outros, como eles pensam e contratam. A segunda é que
se você contratar pessoas
compartilhem dessa cultura e a defender, espera-se que todos os seus outros líderes façam o mesmo. Palestrante 2: Olá e sejam bem-vindos ao Security Visionaries, apresentado por Jason Clark, CSO da Netskope. Você acabou de ouvir o nosso convidado de hoje, Sanjay Beri, fundador e CEO da Netskope. Ser líder no setor por mais de duas décadas proporcionou a Sanjay uma visão privilegiada sobre o que determina o sucesso ou o fracasso de uma empresa de segurança: a cultura organizacional. Determinar o que é a cultura da empresa e incorporá-la a todas as facetas do negócio é tão importante quanto o trabalho que está sendo realizado. Sanjay criou na Netskope uma cultura que se baseia na inovação, transparência e colaboração; sem ela, a Netskope não estaria onde está hoje. Como alguns de nós estamos trabalhando remotamente e nos conectando por meio de uma tela em vez de pessoalmente, a cultura é mais importante do que nunca. É a estrela guia do nosso trabalho, como Sanjay diz: ter uma cultura forte não depende apenas dos líderes, mas é responsabilidade de cada pessoa na empresa. E disso resulta um impacto positivo nos funcionários e na própria empresa. Então, antes de mergulharmos na entrevista de Sanjay, aqui vai uma breve mensagem do nosso patrocinador.

Palestrante 3: O podcast Security Visionaries é produzido pela equipe da Netskope. A Netskope é a líder ousada, oferecendo tudo o que você precisa para proporcionar uma experiência de usuário rápida, centrada em dados e inteligente na nuvem, na velocidade dos negócios atuais. Saiba mais em Netskope.

Palestrante 2: Sem mais delongas, aproveitem o episódio 11 de Visionários da Segurança com Sanjay Beri, fundador e CEO da Netskope
e seu apresentador,
Clark. Jason Clark: Bem-vindo ao Visionários da Segurança. Eu sou seu apresentador, Jason Clark, e estou acompanhado por Sanjay Beri, CEO da Netskope. Sanjay, como você está hoje?

Sanjay Beri: Estou bem, felizmente. E você, Jason?

Jason Clark: Super fantástico, me sentindo ótimo depois de um longo fim de semana. Então, está muito renovado. Então, o que queremos abordar hoje é um pouco sobre sua visão e a fundação da Netskope, a jornada que sua vida lhe proporcionou e um pouco sobre cultura e liderança. Mas quero começar dizendo que, há sete anos, você veio se encontrar comigo quando eu era o Diretor de Estratégia e Chefe de Serviços da Optiv, certo? Para compartilhar sua visão. Enquanto ocupei esse cargo, recebi propostas de mais de mil fornecedores de segurança e passei um tempo com pelo menos 500 CISOs e CIOs todos os anos. Então, eu estava realmente tentando me aproximar do problema, e muita coisa estava mudando na época, e sua visão simplesmente me impressionou, se destacou. Então, eu gostaria de falar sobre qual era o problema que você estava analisando e como você conseguiu reunir todos esses componentes que
de certa forma
estavam sete anos à frente de seu tempo? Sanjay Beri: Sim, essa é uma ótima pergunta. Uma das coisas que mais gosto de fazer é passar tempo com CIOs, CISOs, CTOs e até CEOs, mantendo os pés no chão. Para mim, ficou muito claro que, em meio a esse ambiente de mudanças na forma como as pessoas trabalham, é fundamental... Lembre-se de nove anos atrás, quando o trabalho remoto estava começando a acontecer, o uso da nuvem era comum para muitos, mas muitos ainda resistiam. Mas a realidade é que, quando analisei a situação dentro de uma empresa, percebi que, espere um minuto, na verdade não importa neste caso, com os executivos dizendo que os usuários votaram, estavam usando SaaS, trabalhando remotamente e trazendo seus próprios dispositivos. A maioria das pessoas sabe que quando um usuário vota e o usuário final decide fazer algo, essa decisão se torna uma força imutável em muitos casos, e não adianta lutar contra isso. E assim, a realidade que observei ao analisar as organizações foi que seus dados haviam migrado para a internet, para a nuvem. Seus usuários haviam migrado para seus próprios dispositivos, trabalhando de qualquer lugar, e seus aplicativos estavam sendo migrados lentamente, mesmo que fossem as unidades de negócios que estavam fazendo isso, e não o departamento de TI corporativo. E, no entanto, ao mesmo tempo, se você analisasse os orçamentos deles, pensaria: "Espere aí, todo o orçamento destinado a redes e segurança estava sendo gasto em coisas que protegiam o mundo antigo, os aplicativos, os ativos e os dados locais armazenados dentro das quatro paredes de tijolo." E isso não ia funcionar para o que estava acontecendo na realidade, nos bastidores das empresas. E assim ficou muito claro para mim que o perímetro de uma empresa mudaria, a fronteira de uma empresa mudaria e a segurança seria transformada, porque a transformação digital estava acontecendo bem debaixo do nariz das pessoas. Essas são as ideias e aprendizados gerais que
com
tempo, levaram à criação da Netskope. Jason Clark: Quando eu era CISO da Emerson Electric, usávamos muito Blackberry, certo? [inaudível 00:05:12] loja e estava...

Sanjay Beri: Ei, não fale tão mal do Blackberry. Eu era canadense e frequentei a universidade bem ao

onde eles eram apenas uma empresa iniciante. Jason Clark: Foi um dos melhores dispositivos
já tive, acho
era indestrutível. Sanjay Beri: A chave é era.

Jason Clark: Sim.

Sanjay Beri:
. Jason Clark: E eu era totalmente a favor de
esta é a melhor coisa para segurança, é o que todos os executivos e todos na empresa recebem. E as pessoas começaram a trazer o iPhone, versão um, dois, e eu disse: não, isso não vai acontecer, como líder de segurança, de jeito nenhum. Não permitido. Certo. E aí o CEO recebeu um, depois todos os seus subordinados diretos receberam um, e depois todos os subordinados diretos deles receberam um, e foi tipo, esse é o exemplo de quando a segurança diz não, e o usuário e a empresa simplesmente dizem sim. Certo. Foi um exemplo do que não se deve fazer como líder de segurança nos dias de hoje. Mas naquela época, não era assim. Certo. E assim aconteceu, e acho que foi isso que aconteceu em grande parte com o SaaS. Certo. Onde a empresa e o usuário simplesmente disseram sim. Como essa foi uma das suas principais áreas de foco iniciais, quais são as maiores dificuldades do SaaS para as equipes de segurança? O que torna isso difícil?

Sanjay Beri: Sim. Então, uma coisa é certa: quando a empresa começou, sabíamos que isso aconteceria com toda a internet, não apenas com o SaaS, mas eu acreditava que todas as propriedades na internet se pareceriam cada vez mais com a nuvem. Eu chamo sites de simples aplicativos SaaS burros. E a realidade é que, com o tempo, todos eles ficariam assim. Assim, em primeiro lugar, a visão era muito mais ampla, e o motivo pelo qual o SaaS era o foco... Devia-se a dois fatores. Uma delas era, obviamente, que ninguém estava fazendo nada em termos de segurança. E quando você constrói uma empresa, você se concentra no espaço em branco, constrói sua marca, então essa é a visão pragmática do empreendedor: veja, você sabe que essa tendência vai acontecer, onde toda a internet vai se parecer com aplicativos na nuvem. Elas serão baseadas em JSON e APIs, e sua linguagem mudará dependendo de como você as interpreta. Mas, pragmaticamente, vamos nos concentrar primeiro em como garantir a segurança de algo que é um problema bastante aberto. E isso era SaaS. E a realidade é que, naquele momento, o SaaS era liderado em mais de 90% pelas unidades de negócios. Você ia ao departamento financeiro e eles diziam: "Não, não estamos usando a nuvem." Você olha e pensa: "Mas vocês usam mil aplicativos SaaS, desde marketing e RH até outras áreas." E eu não saberia dizer quantas vezes isso aconteceu. Hoje em dia, se você fosse a uma empresa de alta tecnologia, eles diriam: "Olha, estamos construindo nossa empresa." Por que não construiríamos isso aproveitando a beleza, a mobilidade, a eficiência e a inovação do SaaS? Mas além disso, naquele período, eles continuavam a fazer as coisas da maneira antiga. E, bem debaixo do nariz deles, essas mesmas tecnologias estavam sendo usadas no mundo do SaaS. Portanto, era um problema difícil porque o comprador, a pessoa que tinha o dinheiro, em muitos casos ainda não havia admitido à sua organização que estava usando SaaS. Então, por que eles comprariam algo que a empresa achava que eles ainda não estavam usando? E muitas vezes, para avançar nesse processo, você tinha que arrancar as vendas dos olhos deles e simplesmente mostrar que, esperem um minuto, esse era um dos seus maiores riscos de segurança. Você nem sabe que está usando isso. Você não consegue nem rastrear as transações dos dados, e esses são seus dados mais sensíveis, o que representa um risco altíssimo. Então arranque essa venda dos olhos deles, mostre o risco para que eles saibam que têm isso, o que antes chamavam de problema. Eu disse: "Não lute contra o problema." Não é um problema porque, francamente, é no modelo SaaS que a inovação vai acontecer e, no final, a maioria dos aplicativos será SaaS. Então, vamos lá, tomem a iniciativa e criem um programa e uma solução de segurança que permitam o uso de SaaS. Não encare isso como: "Ei, preciso encontrar e desativar isso." E foi por isso que houve muita confusão sobre se eu tinha ou não o produto. Não é? Ah, não, preciso convencer minha organização de que temos isso. E você teve que passar por tudo isso. Mas agora, é claro, já superamos isso, mas no início, esses eram os...

Jason Clark: Como você explicou para eles que o Salesforce ou o Workday, ou qualquer um desses aplicativos SaaS, milhares de organizações usam e apenas talvez 5% admitem usá-los? Como você explicou que é diferente de um site?

Sanjay Beri: Sim. Então, vou dar um exemplo simples. Costumávamos entrar nas organizações e perguntar: "Vejam, qual vocês acham que é o risco de um site?" E eles diziam: "Bem, o risco de um site é que as pessoas acessam um site malicioso, são infectadas por malware e acabam nos infectando." Certo. E diga: "Ah, ok, ótimo." E aí eu dizia: "Bem, qual é o risco de um aplicativo SaaS?" E eles respondem: "Bem, o risco de um aplicativo SaaS é..." E quando pararam para pensar, concluíram: "Espere, o risco de um aplicativo SaaS é que as pessoas o usem sem restrições para inserir dados sensíveis, compartilhá-los em todos os lugares e propagar a informação." Certo. Na verdade, era um problema de dados. Agora todo mundo sabe, bem, não todo mundo, mas acho que as pessoas percebem que os dados são seu ativo mais valioso, é isso que todo mundo busca. E assim, o SaaS se tornou um problema de dados. A questão passou a ser: "Quero um SaaS para poder processar meus dados mais rapidamente e de forma mais profunda." Posso compartilhar meus dados. Posso criar dados mais úteis. Era para isso que servia o SaaS. Mas aí eles percebem, e esse é o risco, que eu preciso deixar as pessoas fazerem isso, mas proteger esses dados. E foi assim que eles se concentraram no problema dos dados, depois de perceberem que o SaaS estava ali para ficar. E isso era muito diferente de como eles viam os sites, que eles simplesmente consideravam como filtros de conteúdo, francamente, tipo: "Ei, você pode acessar esse site ou não?" É bom ou ruim? Era binário. SaaS não é binário. Você não pode ir, isso é bom ou ruim? É bom no geral, embora talvez algumas atividades sejam ruins. E então acho que isso abriu a mente das pessoas para a noção de, espere um minuto, eu não posso simplesmente bloquear ou permitir, eu não posso simplesmente fazer o que os proxies tradicionais e a filtragem da web fazem. Preciso entender o que está acontecendo aqui. Assim, posso definir políticas mais específicas que permitem às pessoas usar esses aplicativos, protegendo ao mesmo tempo nossos dados e impedindo atividades de risco. E foi isso, Jason, que levou à criação do que chamamos de conceito de Camada 8 para processamento de tráfego de internet no nível
API, porque a única maneira de processar SaaS de forma inteligente, habilitá-lo e prevenir comportamentos de risco era fazê
lo nesse nível que chamamos de Camada 8 no início. Jason Clark: Sim. Acho que precisamos de um New modelo OSI agora. Certo. Porque a maior parte do contexto está acima da sétima camada, certo? Tudo depende do que o usuário está fazendo. E costumavam dizer que a Camada 8 era um problema do usuário, e bem, era mesmo, não é? Precisamos saber o que o usuário está fazendo nesse aplicativo, da mesma forma que o aplicativo era quando estava instalado localmente. Então
talvez seja
falar um pouco sobre SSE, mas também como ele difere do SASE, que já existe há alguns anos. Sanjay Beri: Então, SSE, que obviamente é um termo da Gartner para o que em muitos casos é descrito, e SASE são muito semelhantes, mas a melhor maneira de descrever a diferença entre SASE e SSE é que SASE é apenas SSE com SD-WAN, certo? Essa é a maneira mais simples de descrever. E o SSE é realmente essa noção que acabamos de descrever, uma borda consolidada virtual, que tem a capacidade de governar todo o seu tráfego de internet e local, em linha e fora de banda, protegendo seus dados e protegendo contra ameaças. E isso se integra com o restante do seu ecossistema, seu endpoint de identidade e ecossistema de SIM. Portanto, na minha opinião, é uma das quatro principais plataformas em que uma organização de segurança deve se concentrar. Você tem sua plataforma de identidade, seu [inaudível 00:13:19], seu [SimSo 00:13:20], e também tem sua plataforma SSE. Então, durante os primeiros 10 anos, costumávamos nos reunir para descrever o que fazíamos, dizendo: "Somos a New borda da nuvem, somos a borda segura, somos o New perímetro virtual." Ok, bem, agora a Gartner deu o seu nome. E à medida que as pessoas aprendem sobre isso e o adotam. Não precisaremos passar por essa descrição. Podemos dizer que é SSE.

Jason Clark: Acho que as pessoas verão isso como a maior mudança na segurança cibernética em uma década, e provavelmente na próxima década. Certo. É significativo, a consolidação de todas as várias tecnologias que compõem a SSE é... Isso nunca foi feito antes, certo? Basicamente
você está pegando todo o perímetro e virtualizando
o na nuvem. Sanjay Beri: Sim, com certeza. Acho também que, se você é um CIO ou um CISO, existe a beleza na simplicidade da consolidação, existe obviamente a eficiência de processar seu tráfego e fazer a criptografia SSL uma única vez, além de realizar a proteção de dados em tempo real e fazer isso na Camada 8; todas essas são vantagens. E, obviamente, na minha opinião, existe uma vantagem significativa em termos de custos ao longo do tempo, certo? Você não precisa manter grande parte da sua infraestrutura localmente, transportando-a por caminhão; você precisa gerenciá-la de forma consolidada. Então, acho que muitas vezes, quando você tem um New quadrante ou um New espaço, muitas pessoas olham para eles e pensam: "Será que isso é realmente o que eu gosto, ou o que eu quero, ou será que isso é o futuro?" Nesse caso, acho que as pessoas percebem que "Espere, é exatamente isso que estávamos planejando fazer." Até mesmo os profissionais de finanças mais inflexíveis, que priorizam a VPN em detrimento da infraestrutura local, admitem: "É aqui que queremos estar." Exatamente. E é aqui que vamos parar. Essa é a nossa bússola para o que costumava ser a segurança da rede de dados. Agora está categorizado como SSE e vamos começar por aí. Portanto
acredito firmemente que este é um quadrante, um espaço, um nome e
categoria que redefine esse mercado para sempre. Jason Clark: Última pergunta, apenas da perspectiva da Netskope. Você tem milhares de clientes agora, e ao se reunir com todos eles, qual é o problema mais recorrente que você ouve ou o que eles querem que você, como CEO da Netskope, continue priorizando?

Sanjay Beri: Bem, primeiro, acredito muito que em segurança, ou você inova ou morre. E já vimos isso acontecer com alguns dos maiores nomes da segurança, certo? Em alguns casos, isso já aconteceu: foram compradas por fundos de private equity, faliram, não inovaram e investiram 15% do nosso capital em pesquisa e desenvolvimento. Isso é um golpe fatal para as empresas de segurança, se você começar a fazer isso. Então, acho que uma das coisas que sempre me tocou profundamente é que, quando você pensa em construir e ser parceiro de organizações, elas esperam que você esteja um passo à frente em termos de inovação. Eles querem que você invista em pesquisa e desenvolvimento. Porque essa é a razão principal pela qual, em muitos casos, eles escolheram você. Então, uma das razões pelas quais acho que eles querem que continuemos fiéis ao que sempre fizemos, é que acredito firmemente nisso. Em segundo lugar, veja bem, em qualquer relacionamento e em qualquer setor, haverá curvas à esquerda, curvas à direita e subidas e descidas. E o outro ponto importante é: "Ei, seja um parceiro". Culturalmente, a Netskope foi fundada com a ideia de ser aberta, colaborativa e parceira; não somos uma empresa movida apenas por transações. E acho que qualquer pessoa que trabalhe conosco sabe disso, e acho que é isso que eles querem. Certo. Eles sabem que não sabem tudo. Eles sabem que, daqui a um ano, vão se deparar com esse obstáculo ou vão precisar de X. E eles só querem parceiros que trabalhem com eles nisso. Certo. E acho que muitas vezes as organizações, especialmente quando se tornam muito burocráticas ou muito grandes, perdem essa parceria e intimidade com o cliente. Então
você me pediu uma dessas duas coisas
eu lhe dei as duas. Jason Clark: Então, nessa parceria, a fonte disso tem que ser a cultura, certo? E a Netskope é conhecida por ter uma ótima cultura, tanto por parte dos seus clientes quanto dos seus parceiros e funcionários. Como você mantém isso? A Netskope é um foguete e vocês estão dobrando o número de funcionários. Como manter essa cultura ao longo do tempo?

Sanjay Beri: Sim, é uma boa pergunta. E, na verdade, acho que é uma pergunta pertinente... Muitas pessoas que estão ouvindo, se você trabalha em uma organização de segurança ou de TI, ou faz parte dela, costumavam manter a mesma mentalidade em sua organização. Como posso promover um determinado tipo de cultura? E a realidade é que a primeira coisa que você precisa fazer é deixar claro qual é essa cultura, e sejam cinco pessoas, 2.000, 10.000 ou 50.000 pessoas que querem saber. E assim, uma das coisas que fazemos é deixar muito claro qual é a nossa cultura, o conceito de sermos abertos, inovadores, transparentes e colaborativos. Colocamos isso em todo lugar. Está nas nossas paredes. São as nossas paredes virtuais. Está nas mãos de todos nos corredores, na verdade é assim que avaliamos todos. No final do ano, as seis características culturais pelas quais as pessoas são efetivamente avaliadas. Então você incorpora isso em seus sistemas, seus processos e na sua maneira de pensar, desde você até todos os outros, como eles pensam e contratam, e tem que ser assim. A segunda é que não existe uma única pessoa que detenha a sua cultura. A realidade é que, especialmente à medida que você cresce e se espalha pelo mundo, em cada geografia, em cada função, em cada região, cada pessoa precisa ser um observador dessa cultura. E, em especial, seus líderes regionais, funcionais e executivos, assim como seus arquitetos individuais e outras pessoas-chave, precisam impulsionar isso em sua forma de operar, pensar e contratar. E assim, em segundo lugar, se você contratar pessoas que compartilhem dessa cultura e a defender, espera-se que todos os seus outros líderes façam o mesmo. E depois você mede, certo? No final do ano para cada um deles e também durante esse período. Então, acho que é isso, é simplesmente uma questão de dirigir. Para dar um exemplo, na Netskope realizamos quatro reuniões abertas de diálogo a cada poucas semanas, e qualquer pessoa na empresa pode participar, dependendo da região, pois são realizadas em fusos horários específicos para atender às necessidades das equipes. Eles chegam e podem, por exemplo, me perguntar o que quiserem. Amanhã temos outro, por exemplo, e eles vão perguntar, você realmente consegue saber o que as pessoas estão pensando e elas se sentem à vontade para perguntar qualquer coisa. Podem ser lanches disponíveis neste escritório específico. Podem ser perguntas específicas sobre o que estamos fazendo em áreas de produtos específicas. Pode estar relacionado aos benefícios. Pode ser algo relacionado ao impacto positivo que estamos causando com nossas doações. Poderiam ser tantos assuntos. E o fato de vocês terem uma porta tão aberta significa que vocês não estão apenas dizendo que querem essa cultura, revisando-a e mensurando-a, mas sim vivenciando-a. E acho que isso precisa ser vivenciado por todos, em todos os níveis, e isso impulsiona a cultura. Você vai
desviar,
mundo se desvia, mas você precisa eliminar esses desvios, ter autoconsciência suficiente e corrigir. Jason Clark: Nunca vi uma empresa que faça reuniões gerais abertas com todos os funcionários, onde eles podem perguntar o que quiserem. Não é uma coisa fácil de administrar, Sanjay. Tenho certeza que você já recebeu algumas perguntas difíceis que te fizeram pensar: "Ok". E você tem que responder na hora. Então, você tem algumas pessoas dispostas a digitar a resposta correta para você, caso você não a saiba?

Sanjay Beri: Bem, é engraçado. Acho que agora temos um ambiente na nossa empresa onde todos se sentem à vontade para perguntar qualquer coisa, então você vai receber as perguntas mais difíceis, mas o importante não é qual for a pergunta, o fato de a pessoa tê-la feito, para mim, já é um sucesso. Porque isso significa que você criou uma cultura onde eles se sentem à vontade para serem abertos e fazerem perguntas. E se isso está na mente deles, provavelmente também está na mente de outras pessoas. E é por isso que queremos falar sobre isso. Então, uma coisa é certa: tento responder a todas as perguntas que sei, mas se eu não souber algo, e vou dar um exemplo, certa vez alguém me perguntou sobre o aumento das contas durante a pandemia, no nosso plano de saúde e nas farmácias, e eu não sabia a resposta, eu fiquei tipo, "Sério?". Eu nem sabia." Mas o que prometemos é dar seguimento ao assunto, e foi o que fizemos naquela semana. Investigamos o que estava acontecendo com essa farmácia específica, e não tinha nada a ver com o nosso plano de saúde. É uma pergunta muito complexa, e você fica pensando: "O quê?" Nossa, eles estão perguntando isso mesmo." Mas a realidade é que isso era o que importava para aquela pessoa naquele momento. E, portanto, garantir que ouvimos e damos seguimento ao que foi dito, sim, teve gente que ajudou a fazer isso. E acho que a chave é garantir que todos nesses grupos sejam ouvidos e

solicitações sejam acompanhadas, mesmo que não seja em tempo real porque eles não têm a resposta. Jason Clark: Então você falou que grande parte da cultura da empresa gira em torno da contratação, certo? E os seus líderes, não é? Representar essa cultura e, consequentemente, quem eles contratam. Conforme você foi crescendo, certo? Como líder ao longo de sua carreira, ao olhar para trás, você se pergunta quais foram alguns dos seus... Esta pergunta tem duas partes. Quais foram algumas das suas maiores experiências de aprendizado e talvez um pouco sobre as pessoas que também o ajudaram a se orientar?

Sanjay Beri: Para mim, as experiências de aprendizado são uma das coisas que mais amo no meu trabalho e em trabalhar com pessoas como você e outras, pois é um aprendizado constante, e essa é a beleza disso. Isso te mantém motivado e você pensa: "Nossa, isso é incrível." Então, uma coisa que eu acho que todos deveriam saber é que, veja bem, o seu objetivo, por exemplo, o meu objetivo como CEO, é trazer pessoas que sejam incríveis no que fazem, muito melhores do que eu jamais poderia ser nessas funções, e deixá-las livres para agir. Alinhe-os em torno de uma visão e um objetivo comuns, mas não os controle excessivamente e deixe-os, em última análise, no nosso caso, tornarem-se mais empreendedores do que desejam. Então, para mim, sempre senti que existe uma ótima frase, não sei quem a disse, mas é ótima, que diz: liderança não é sobre controle, é sobre influência, certo? E eu levo isso muito a sério. Quando você pensa em liderar sua organização, não se trata do que você manda eles fazerem ou do que você controla, certo? Trata-se de atrair pessoas que sejam verdadeiramente empreendedoras, que queiram ser donas de uma área, e influenciá-las para que, no fundo, desejem seguir esse caminho. E então, para concluir, liderança, eu acho que aprender tem mais a ver com influência do que qualquer outra coisa. O segundo ponto, que acabamos de mencionar, é que todos querem vir para um lugar e fazer parte de uma missão que não só tenha um impacto positivo, mas também onde gostem de trabalhar, e isso tem a ver com cultura. E assim, aprendi, por experiências boas e ruins, que a cultura, em muitos casos, é o fator decisivo pelo qual as pessoas se juntam à sua organização. É por isso que eles ficam, é por isso que se esforçam tanto. E acho que isso muitas vezes se perde de vista. Em muitos casos, isso se perde de vista, principalmente quando se trata de grandes empresas públicas com conselhos administrativos extensos; elas nem mesmo operam bem nesse nível. Como é que as pessoas na empresa vão ter um bom desempenho se a equipe de governança não funciona bem? Portanto, acredito que a cultura, em todos os níveis e em todas as áreas, é fundamental, e as pessoas precisam realmente entender que liderança tem a ver com influência, não com controle. Então, essas são duas coisas que eu levaria em consideração.

Jason Clark: Sim.
dá alma
sua empresa. Sanjay Beri: Totalmente.

Jason Clark: Então, a segunda parte dessa pergunta é sobre mentoria.

Sanjay Beri: Então, tive muitas pessoas em diferentes áreas que considerei como mentores. Primeiro, à medida que você desenvolve sua carreira, você tem diferentes tipos de mentores. No início da sua trajetória, você pode ter alguém que não seja um mentor da sua área específica, como eu o chamo. É tipo, "Nossa, essa pessoa realmente me inspira." Talvez eu nem os conheça bem, mas me inspiro observando-os e fazendo o que fazem. Então, para mim, esse seria o meu pai, que veio para o país com apenas alguns trocados, morou em uma YMCA no Canadá e simplesmente construiu uma vida melhor para si e para sua família. Então, para mim, ele foi um grande mentor, que me mostrou como o trabalho árduo, a determinação e tudo mais realmente acontecem quando nos dedicamos a isso e fazemos da maneira correta. É a isso que chamo de mentor não especializado. Mentores de domínio, como onde estão, quando você, Ei, você está escolhendo seu [inaudível 00:26:07], você está dirigindo para fazer o que você faz. Para mim, ao longo da minha carreira, vejo vários exemplos disso. Neste momento, considero um senhor chamado John Thompson como um mentor. Ele costumava ser presidente do conselho da Microsoft, da Symantec e de outras empresas. Mas quando você se senta com alguém assim, percebe que é a pessoa mais pé no chão do mundo, que só fala sobre o que poderia ter feito melhor do que tudo o que realizou, e isso realmente define o tom de como você quer gerar um impacto positivo e uma cultura positiva. E, no entanto, em nossa área, também sabemos muito sobre segurança e muito mais. Então
é uma mistura de domínio e mentor espiritual, e esses são apenas alguns
de pessoas. Jason Clark: São ótimos. Esses são dois exemplos brilhantes. Acho que as pessoas e os líderes, certo? Não se concentre o suficiente em quem você escolhe para conviver, em quem você se inspira a ser. Eu também gosto de um ditado que diz: você é praticamente o resultado das 10 melhores pessoas, certo? É isso que você está fazendo, certo? Você se torna aquilo que te cerca. E quando você está rodeado de pessoas, você se inspira a ser assim, certo? Como ser humano, como líder, certo? Então, naturalmente, você adquire esses atributos deles. Certo. Então, acho que é algo que todos deveriam sempre pensar: com quem estou me cercando? E quem me inspira? Então, nesta nossa última parte, vamos falar rapidamente sobre algumas coisas a seu respeito, certo? A primeira pergunta é: qual é um talento ou habilidade
você possui
que não constaria no seu currículo? Sanjay Beri: Uau. OK. Pronto. Bem, vejamos, eu sei jogar basquete e tênis, e no Canadá
onde não existem bares esportivos profissionais como os que temos aqui, eu não era tão ruim
Jason Clark: Legal. Então você era armador, ala-armador ou o quê?

Sanjay Beri: Sabe de uma coisa? Eu definitivamente não era pivô nem ala, então diria
me encaixaria na categoria de armador e
no tênis, geralmente jogávamos tanto simples quanto duplas. Jason Clark: Legal. Legal. Então
se você não estivesse fazendo o que faz hoje em segurança de redes, o que estaria fazendo
Sanjay Beri: Eu diria que o que eu gostaria de estar fazendo é jogar em...

Jason Clark: Sim. O que você gostaria de estar fazendo?

Sanjay Beri: O que eu quero estar fazendo é jogar na NBA, droga, Jason. Mas a realidade é que
se houver uma divisão 100
abaixo da NBA, é nela que eu jogaria. Jason Clark: Adorei.

Sanjay Beri: Pronto. Sim. A segunda seria alguma liga de beisebol que está 10
abaixo
Liga Menor.
Clark: Estou surpreso
você não tenha dito hóquei.
Beri: Eu cresci jogando hóquei de rua, mas nunca fui realmente um jogador de hóquei
gelo. Jason Clark: Sim. Eu também só quero manter meus dentes.

Sanjay Beri: Sim. Pronto.

Jason Clark: Eu ia te perguntar, qual é o seu hobby favorito? Mas você acabou de dar um nome a isso. Provavelmente é por assistir muito a esses esportes. Então, para um CEO de primeira viagem, de uma das mais de 2.000 empresas de cibersegurança que existem. Qual seria o seu principal conselho para eles?

Sanjay Beri: Então, em resumo, já falamos sobre alguns desses pontos, mas cultura e inovação são os aspectos mais importantes. Cultura: conduza sua empresa da maneira que você gostaria que essa cultura fosse vivida e nunca se esqueça da inovação, certo? E, como parte disso, você vai encontrar pessoas que vão te dizer para fazer algo diferente. Mude a sua cultura, não permita que ela seja aberta e colaborativa, seja qual for o motivo. Eles vão te dizer para inundar o mercado com vendas e marketing e investir menos em pesquisa e desenvolvimento ou inovação. Em resumo, o que mais importa é que cultura e inovação. E não deixem que ninguém lhes diga o contrário, e não deixem que ninguém mude a sua opinião, se vocês realmente acreditam no que eu acabei de dizer. Essa talvez seja a parte mais difícil, pois haverá muitos momentos, oportunidades e pessoas que tentarão fazer você sacrificar essas coisas. E se você quer planejar e jogar a longo prazo, cultura e inovação

fatores mais importantes. Jason Clark: Adorei. E por último, qual seria o conselho que você daria a um CISO recém-chegado ao cargo, que está
a CISO pela primeira vez?
Beri: Bem, em primeiro lugar, se eu desse conselhos a um CISO sobre o seu trabalho, haveria pessoas muito mais capacitadas para fazê-lo. Eu sei qual é o meu lugar. Então, para começar, vou dizer isso porque admiro muito o que todas essas mulheres e homens têm que fazer nessa função. É um papel muito difícil. E então
Jason Clark: Mas você já
encontrou com milhares e milhares
pessoas, certo
Sanjay Beri: Eu me encontrei com [inaudível 00:31:05] sim. Olha, acho que o conselho que eu daria a eles seria: construam pontes. Como todos nós sabemos, dentro de uma organização, a segurança pode fazer as coisas acontecerem, mas eles precisam do apoio tanto do conselho quanto da equipe de redes e TI, e também de outros parceiros. Então, uma maneira de construir essa ponte desde cedo é garantir que as pessoas não sintam que a segurança é um obstáculo ou uma ameaça, certo? Essa é a coisa mais importante, porque todos sabemos que você precisa de outras pessoas para atingir seu objetivo, e isso inclui as unidades de negócios. Então, construindo essas pontes. Em segundo lugar, é preciso entrar em contato com o ecossistema de inovação. Se você não tem acesso a New empresas, empresas inovadoras, CEOs e outras pessoas do setor... Tente construir essa rede, porque ouvir e ver o que está acontecendo nesse ecossistema abrirá muitas ideias para você, além de permitir que você utilize um conjunto incrível de tecnologias para aproveitar ou resolver alguns dos grandes desafios que eles estão enfrentando. Assim, uma coisa é fazer
primeiro, alcançar o interior e construir pontes; depois
alcançar o exterior e construir pontes para esse ecossistema de inovação. Jason Clark: Sim. Incrível. Bom, é tudo o que temos tempo para fazer. E Sanjay, muito obrigado por compartilhar suas ideias e sua paixão, e obrigado por toda essa conversa. Mas também é incrível ver, novamente, aquela conversa que tivemos há sete anos, em que você desenhou sua visão em um quadro branco e vê-la se transformar em uma das empresas de segurança que mais crescem no mundo, uma das maiores empresas de segurança atualmente, e ainda criar toda uma categoria baseada na sua visão. É simplesmente incrível. É raro ver isso, e acho que você deve continuar fazendo o que está fazendo e ajudá-los a tornar o mundo um lugar melhor. Muito obrigado, Sanjay. Sanjay Beri: Sim. Obrigado, Jason, por me convidar. Ótimo. Me diverti muito.

Palestrante 3: O podcast Security Visionaries é produzido pela equipe da Netskope. Procura a plataforma de segurança na nuvem ideal para impulsionar a sua jornada de transformação digital? A nuvem de segurança da Netskope ajuda você a conectar usuários à internet de forma segura e rápida, diretamente de qualquer dispositivo para qualquer aplicativo. Saiba mais em Netskope.

Palestrante 2: Obrigado por ouvirem a Security Visionaries. Reserve um momento para avaliar e comentar o programa e compartilhe-o com alguém que você conhece e que possa gostar. Fiquem ligados para novos episódios a cada duas semanas, e nos vemos no próximo!