รอย อาเคอร์แมน 00:00
ตลอดอาชีพการงาน สรีได้สร้างและนำโปรแกรมด้านความปลอดภัยทางไซเบอร์ให้กับองค์กรชั้นนำมากมาย รวมถึง Warner Brothers, Capital One และอื่นๆ ปัจจุบัน ในฐานะรองประธานฝ่ายความปลอดภัยทางไซเบอร์ของ Interactive Brokers เขาให้ความสำคัญกับการรักษาความปลอดภัยของระบบที่ความเร็ว ขนาด และความเสี่ยงมาบรรจบกัน
สรีนารายัน อโศกกุมาร 00:16
การออกแบบอัตลักษณ์องค์กรนั้นซับซ้อนมาก และลองนึกภาพจำนวนระบบที่องค์กร Fortune 500 มีดูสิ เพื่อนร่วมงานคนหนึ่งที่ผมโทรไปคุยด้วยจากธนาคาร Fortune 10 บอกผมว่า พวกเขาติดตั้งระบบเชื่อมต่อ Mythos ลงในเทอร์มินัลภายในเคอร์เนล Linux และระบบได้รับการอัปเดตอย่างสมบูรณ์แล้ว แต่โมเดลก็ยังคงพยายามพัฒนาตัวเองและหลุดออกจากระบบไปเรื่อยๆ ดังนั้น มาพูดกันตามตรง นี่คือภัยคุกคามที่เรากำลังเผชิญอยู่ ยุคของผู้นำที่ไม่เชี่ยวชาญด้านเทคนิคมากนักได้จบลงแล้ว
ร็อบ เอนสคอฟ 00:41
Sree นำเสนอมุมมองเชิงปฏิบัติที่สั่งสมมาจากการทำงานภาคสนามหลายปี ตั้งแต่การสร้างแบบจำลองภัยคุกคามและการทดสอบเจาะระบบ ไปจนถึงการสร้างทีมระดับโลกและกรอบการกำกับดูแล ในตอนนี้ เราจะพูดคุยกันเกี่ยวกับวิธีที่เทคโนโลยีใหม่ๆ เช่น AI และ Mythos กำลังทำลายแบบแผนดั้งเดิม และการรักษาความปลอดภัยในสภาพแวดล้อมที่ซับซ้อนมากขึ้นในยุคแห่งเอเจนต์นี้หมายความอย่างไร
สรีนารายัน อโศกกุมาร 00:59
การต่อสู้ครั้งนี้ไม่อาจทำได้เพียงลำพัง เรากำลังเข้าสู่ยุคของแบบจำลองพื้นฐานใหม่ ภูมิทัศน์ของภัยคุกคามกำลังเปลี่ยนแปลง และด้วยการเข้ามาของ AI ความเร็วจึงกลายเป็นพลัง
รอย อาเคอร์แมน 01:10
การระบุตัวตนไม่ใช่แค่ปัญหาด้านการดำเนินงาน แต่เป็นปัญหาด้านความปลอดภัย และทีมส่วนใหญ่กำลังหาทางแก้ไขปัญหานี้แบบเรียลไทม์
ร็อบ เอนสคอฟ 01:16
นี่คือ Identity Decoded พอดแคสต์ที่เราจะวิเคราะห์ความหมายของความปลอดภัยด้านอัตลักษณ์ โดยแบ่งปันบทสนทนาตรงไปตรงมาเกี่ยวกับผู้คนที่สร้าง แก้ไข และคิดค้นความปลอดภัยด้านอัตลักษณ์ใหม่จากภายใน
รอย อาเคอร์แมน 01:29
ผมคือ รอย แอคเคอร์แมน
ร็อบ เอนสคอฟ 01:29
และผมคือ ร็อบ เอนสคอฟ ครับ
รอย อาเคอร์แมน 01:31
ลองมาดูกันเถอะ
ร็อบ เอนสคอฟ 01:32
ลงมือทำกันเลย
ร็อบ เอนสคอฟ 01:38
ยินดีต้อนรับค่ะ คุณศรี
สรีนารายัน อโศกกุมาร 01:40
ขอบคุณที่เชิญผมมา ผมรู้สึกตื่นเต้นที่จะได้พูดคุยแลกเปลี่ยนความคิดเห็นอย่างสร้างสรรค์เกี่ยวกับความปลอดภัยทางไซเบอร์และบทบาทของอัตลักษณ์ในเรื่องนี้
รอย อาเคอร์แมน 01:47
ประวัติการทำงานของคุณเป็นเครื่องพิสูจน์ได้เป็นอย่างดีใช่ไหมครับ คุณเคยอยู่ในสถานที่สำคัญๆ ในช่วงเวลาสำคัญๆ มากมาย ตั้งแต่ห้องบันทึกเสียง ไปจนถึงสถาบันการเงินขนาดใหญ่ จนกระทั่งมาถึงปัจจุบันที่คุณอยู่ในบริษัทที่ใหญ่ที่สุดแห่งหนึ่งที่ดำเนินงานด้านธุรกรรมทางการเงิน คุณช่วยเล่าเส้นทางการทำงานของคุณให้เราฟังหน่อยได้ไหมครับ
สรีนารายัน อโศกกุมาร 02:10
ฉันคิดว่ามันเป็นแค่โชคที่นำพาฉันมาอยู่ในสถานที่เหล่านี้ โชคเข้าข้างฉันหลายครั้งเลย ฉันมองหาความท้าทายใหม่ๆ อยู่เสมอ ในขณะที่ฉันพัฒนาอาชีพของฉันจากสตาร์ทอัพไปจนถึงด้านความปลอดภัยทางไซเบอร์ ฉันพยายามคว้าความท้าทายใหม่ที่จะช่วยให้ฉันเติบโต เรากำลังเข้าสู่ยุคของโมเดลพื้นฐานใหม่ตามความคิดของฉัน และภูมิทัศน์ของภัยคุกคามกำลังเปลี่ยนแปลงไป และด้วยการซื้อขายความถี่สูงและ Interactive Brokers เอง มันเป็นพื้นที่ธุรกิจใหม่สำหรับฉัน และด้วย AI ที่กำลังเข้ามา ความเร็วคือพลัง การป้องกันมันจะเป็นอย่างไรนั้นจะเป็นกุญแจสำคัญ โดยเฉพาะอย่างยิ่งในเรื่องของอัตลักษณ์
รอย อาเคอร์แมน 02:51
สิ่งหนึ่งที่น่าสนใจมากเกี่ยวกับแนวทางของคุณคือ ตลอดหลายปีที่ผ่านมา แม้ว่าคุณจะเติบโตขึ้นในระดับและอาวุโสมากขึ้น แต่คุณก็ยังคงมีความเชี่ยวชาญด้านเทคนิคในการสร้างโซลูชัน ไม่ใช่แค่การใช้งานโซลูชัน หรือแม้แต่การคิดค้นโซลูชันใหม่ ๆ ใช่ไหม คุณยังคงลงมือทำด้วยตัวเองกับทีมขนาดใหญ่ใช่ไหม
สรีนารายัน อโศกกุมาร 03:14
ผมเชื่ออย่างยิ่งว่านั่นเป็นอีกประเด็นสำคัญที่คนไม่เข้าใจ และเป็นจุดอ่อนของผู้นำ ผมคิดว่ายุคของผู้นำที่ไม่เน้นด้านเทคนิคได้จบลงแล้ว โดยเฉพาะอย่างยิ่งในองค์กรด้านเทคโนโลยี คุณไม่ได้มองหา CSO ที่เชี่ยวชาญด้าน GRC หรือ CISO ที่มีความรู้รอบด้าน คุณกำลังมองหาคนที่เชี่ยวชาญด้านเทคนิคเป็นอันดับแรก แล้วค่อยมีทักษะอื่นๆ เพิ่มเติม นั่นคือความคิดใหม่ที่ผู้นำต้องการ บทบาทเหล่านี้มีความต้องการสูงในปัจจุบัน ผมขออ้างอิงว่า เรียกมันว่า CSO ที่เน้นผลิตภัณฑ์เป็นอันดับแรก เพราะถ้าคุณไม่เข้าใจธุรกิจและไม่เข้าใจว่าจะนำเทคโนโลยีมาใช้ในธุรกิจได้อย่างไร คุณก็จะไม่สามารถส่งมอบฟีเจอร์ต่างๆ ให้ลูกค้าได้ทันเวลา และบทบาทของฝ่ายไซเบอร์ไม่ใช่แค่การทำตามคำสั่งหรือการปฏิเสธอีกต่อไป แต่เป็นการคิดหาวิธีที่จะทำให้ลูกค้าสามารถเข้าถึงฟีเจอร์เหล่านี้ได้
ร็อบ เอนสคอฟ 04:08
ฉันคิดว่าในช่วงไม่กี่ปีที่ผ่านมา ความต้องการของ CSO และสิ่งที่จำเป็นต่อความสำเร็จในบทบาทนั้นเปลี่ยนแปลงไปมาก เพราะอย่างที่คุณบอก มันคือความสามารถในการเข้าใจและเห็นอกเห็นใจธุรกิจ ความสามารถในการสนับสนุนธุรกิจ และความสามารถในการอธิบายเรื่องทางเทคนิคที่ยากและซับซ้อน ไม่ว่าจะเป็นช่องทางการโจมตีหรือการควบคุม ในแบบที่เข้าใจได้สำหรับ CFO ที่ส่วนใหญ่กังวลเรื่องการเงิน หรือ CEO ที่กังวลเรื่องธุรกิจ หรือผู้นำด้านการตลาด หรือใครก็ตาม ใช่ไหม? มันไม่ใช่ขอบเขตงานตามธรรมชาติของพวกเขา และมันสำคัญมากที่เราสามารถเชื่อมช่องว่างนั้นได้ในระดับผู้บริหารระดับสูง
รอย อาเคอร์แมน 04:52
ใช่ ฉันเห็นด้วยอย่างยิ่ง ฉันนึกภาพออกเลยว่า การปกป้องธุรกรรมนั้นท้าทายแค่ไหน การกระทำนับพันล้านครั้งที่ต้องทำในเสี้ยววินาที และต้องมั่นใจว่าระบบรักษาความปลอดภัยสมบูรณ์แบบ 100% โดยไม่ทำให้ระบบหยุดชะงัก ดังนั้นฉันจึงเห็นด้วยอย่างยิ่งว่า ผู้นำควรมีความเชี่ยวชาญด้านเทคนิคสูง คุณจะรังเกียจไหมถ้าฉันจะถามเกี่ยวกับเรื่องที่ทำให้เราพลาดการประชุมตามกำหนดเวลาไปสองสามครั้ง ซึ่งก็คือเรื่อง Mythos ที่เกือบจะเปิดตัวโดย Anthropic เรานัดประชุมกันสองสามครั้ง แล้วคุณก็ถูกเรียกไปพบ CEO เพื่อหารือเกี่ยวกับผลกระทบของการเปิดตัวโมเดล AI ใหม่ในอนาคตอันใกล้นี้โดย Anthropic คุณช่วยเล่าให้เราฟังหน่อยได้ไหมเกี่ยวกับเรื่องนี้ และทำไมมันถึงทำให้คุณยุ่งอยู่?
สรีนารายัน อโศกกุมาร 05:43
ฉันคิดว่าทุกคนกำลังคิดถึงเรื่องนี้อยู่ตอนนี้ ทุกคนที่กำลังฟังพอดแคสต์อยู่ ต่างก็อยู่ในขั้นตอนใดขั้นตอนหนึ่งของการค้นหาความจริง/การลงมือปฏิบัติเกี่ยวกับภัยคุกคามนี้ใช่ไหม? และฉันก็อยู่ในเรือลำเดียวกัน ทุกองค์กรต่างสงสัยว่าภัยคุกคามนี้เป็นเรื่องจริงหรือไม่ คุณกำลังโทรหาเพื่อนร่วมงานทั่วทั้งอุตสาหกรรม ฉันก็ทำเช่นเดียวกัน มีการคาดเดามากมายผ่านข่าวสารที่ทำให้ผู้คนนอนไม่หลับ รวมถึงผู้นำด้านเทคโนโลยีและผู้บริหาร ฉันแน่ใจว่าคุณและผู้ฟังก็กำลังเผชิญกับเรื่องนี้เช่นกัน คุณทั้งสองต่างก็เผชิญกับเรื่องนี้ในองค์กรของคุณเช่นกัน ภัยคุกคามนี้เป็นเรื่องจริงหรือไม่? และลูกค้าของคุณก็โทรมาถามว่า คุณกำลังเตรียมรับมือกับช่องโหว่ที่คล้ายกันอย่างไร? และนั่นเป็นหนึ่งในสิ่งสำคัญที่ทำให้ฉันล่าช้า เพราะฉันพยายามหาข้อมูลนี้เพื่อให้ทีมเทคโนโลยีของฉันสบายใจ ขั้นตอนที่ฉันทำและคนอื่นๆ ควรทำเช่นกันคือ คุณควรพูดคุยกับผู้ติดต่อที่รู้จักซึ่งเคยได้รับผลกระทบมาก่อน มีธนาคารและองค์กรโครงสร้างพื้นฐานที่สำคัญประมาณ 40-50 แห่งที่มีสิทธิ์เข้าถึงข้อมูลนั้น อ่านบทความที่เผยแพร่โดย CSO ที่น่าเชื่อถือ เช่น บทความที่ JP Morgan และ Anthropic เพิ่งเผยแพร่ไปเมื่อเร็ว ๆ นี้ ขั้นตอนแรกคือการทำความเข้าใจว่าภัยคุกคามนั้นเป็นเรื่องจริงหรือไม่ และทุกคนกำลังเตรียมตัวอย่างไรจากมุมมองของผู้บริหาร สิ่งสำคัญมากคือต้องเข้าใจว่าไม่ว่าคุณจะคิดกลยุทธ์อะไรขึ้นมา คุณก็ต้องการความมุ่งมั่นจากพันธมิตรด้านเทคโนโลยี การต่อสู้ครั้งนี้ไม่สามารถทำได้เพียงลำพัง ภัยคุกคามเช่นนี้ หรือเมื่อคุณเผชิญกับการละเมิดข้อมูลเช่นเดียวกับองค์กรอื่น ๆ คุณจำเป็นต้องมีพันธมิตรด้านเทคโนโลยีและผู้บริหารระดับสูง ดังนั้นคุณควรจัดทำเอกสารนำเสนอที่ชัดเจน ส่งให้ CEO เพื่ออธิบายข้อมูลที่คุณได้รับ และหากภัยคุกคามนั้นเป็นเรื่องจริง คุณกำลังเตรียมแผน 30, 60, 90 วันอย่างไร ผมเคยฟังพอดแคสต์จาก CISO ของ Palo Alto ซึ่งเขาบอกว่าหกเดือนก็เพียงพอแล้ว สามถึงหกเดือนเป็นอย่างมากที่สุดสำหรับทั้งอุตสาหกรรมในการเตรียมตัวใช่ไหมครับ? ดังนั้นคุณต้องค่อย ๆ สร้างความมั่นใจไปทีละขั้น
รอย อาเคอร์แมน 07:47
ฉันแค่อยากจะบอกว่า เกิดแผ่นดินไหวขึ้นใช่ไหม สำหรับผู้ชมที่ยังตามไม่ทัน เรากำลังพูดถึงบริษัท Anthropic ที่กำลังพูดคุยกับทั่วโลก และบอกว่าพวกเขาได้สร้างแบบจำลอง หรือกำลังจะปล่อยแบบจำลองที่มีประสิทธิภาพสูงมาก ในระหว่างขั้นตอนการทดสอบ นักวิจัยได้มอบหมายให้แบบจำลองนี้ทำการทดสอบด้านความปลอดภัย เช่น การทดสอบการเจาะระบบ หรือการแฮ็ก และได้ลดมาตรการควบคุมต่างๆ ลง และสุดท้ายแล้ว แบบจำลองนี้อาจมีช่องโหว่และการโจมตีแบบ Zero-day มากมาย แม้แต่ในสภาพแวดล้อมที่มีการป้องกันสูงที่สุดหรือยังไม่เคยถูกโจมตีมาก่อน ตั้งแต่ระบบ Linux ไปจนถึงระบบอื่นๆ และช่องโหว่เหล่านั้นส่วนใหญ่ได้รับการยืนยันจากผู้อื่นแล้ว ดังนั้น ความกังวลของผู้นำทางธุรกิจและผู้นำด้านเทคโนโลยีก็คือ หากแบบจำลองนี้ตกไปอยู่ในมือของคนผิด เราทุกคนก็จะตกอยู่ในอันตราย
ร็อบ เอนสคอฟ 08:46
ฉันคิดว่ามีสองสามอย่างที่ผุดขึ้นมาในความคิด Mythos เป็นเพียงสัญญาณเตือนภัยสำหรับอุตสาหกรรมเกี่ยวกับสิ่งที่จะเกิดขึ้นใช่ไหม มันเป็นเพียงสัญญาณบอกทิศทางของเรื่องนี้ และฉันคิดว่ากลับมาที่สิ่งที่คุณพูด ศรี ฉันคิดว่าสิ่งสำคัญสำหรับฉันคือการเตรียมพร้อมสำหรับเรื่องนี้ ใช่ไหม สิ่งที่ไม่รู้จริงๆ ในแง่ของความหมายต่อสภาพแวดล้อมของเรา มันต้องการความมุ่งมั่น มันต้องการการสนับสนุนจากภาคธุรกิจ อย่างที่คุณพูด แต่ที่สำคัญ มันเป็นกีฬาเป็นทีม ใช่ไหม มันไม่ได้อยู่แค่ในทีมรักษาความปลอดภัยทางไซเบอร์เท่านั้น มันไม่ได้อยู่แค่ในทีมนั้นในแง่ของความรับผิดชอบในการแก้ไขปัญหา มันเป็นกีฬาเป็นทีม ทุกคนต้องลงมือทำ เพราะฉันคิดว่ามีความไม่แน่นอนมากมาย แต่สิ่งหนึ่งที่ฉันคิดว่าชัดเจนคือแบบจำลองระดับ Mythos มีแนวโน้มที่จะตกไปอยู่ในมือของผู้โจมตีและศัตรูได้เร็วกว่าความสามารถที่เทียบเท่ากันสำหรับผู้ป้องกัน และจะมีช่องว่างตรงนั้น และเราจำเป็นต้องเติมเต็มช่องว่างนั้นด้วยความเร่งด่วน
รอย อาเคอร์แมน 10:13
ฉันเห็นด้วยกับคุณ ฉันคิดว่าการดำเนินการเรื่องนี้ผ่านกระบวนการสองขั้นตอนจะเป็นเรื่องที่น่าสนใจมาก
สรีนารายัน อโศกกุมาร 10:40
ผมอยากยกตัวอย่างให้ฟัง ผมคิดว่ามันจะช่วยให้เราเริ่มต้นได้ ใช่ครับ เพื่อนร่วมงานคนหนึ่งจากธนาคารระดับ Fortune 10 บอกผมว่า พวกเขาติดตั้งการเชื่อมต่อ Mythos ลงในเทอร์มินัลภายในเคอร์เนล Linux และระบบได้รับการอัปเดตแพทช์อย่างสมบูรณ์แล้ว มีเอเจนต์รักษาความปลอดภัยติดตั้งอยู่ครบถ้วน และพวกเขากำหนดที่อยู่ IP ทั้งภายในและภายนอกให้ แล้วปล่อยให้มันทำงานอย่างอิสระ แต่โมเดลนั้นก็พยายามเจาะระบบและหลุดออกมาได้ โดยไม่มี CVS หรืออะไรเลย นั่นเป็นเพราะมันสร้างช่องโหว่ที่ใช้งานได้จริงและหลุดออกมาผ่านไฮเปอร์ไวเซอร์ เอาตรงๆ เลยนะครับ นี่คือภัยคุกคามที่เรากำลังเผชิญอยู่ มันสำคัญมากที่จะต้องเข้าใจ มันไม่มีอะไรเลย มันทะลุผ่านเอเจนต์ ผ่านการป้องกัน ผ่านการจำกัดการเข้าถึงไฮเปอร์ไวเซอร์ และหลุดออกมาได้
รอย อาเคอร์แมน 11:31
ดังนั้น จุดที่ผิดพลาดประการแรกคือ สมมติฐานที่ว่า แม้จะมีช่องโหว่ Zero Day เราก็สามารถแก้ไขได้ทันท่วงที โอเคไหม? และนั่นคือการทำงานแบบเรียลไทม์ที่เรามีอยู่ แต่ยังมีอย่างอื่นเกิดขึ้นอีก มันสมเหตุสมผลหรือไม่ที่จะสมมติว่าการละเมิดจะเกิดขึ้นในไม่ช้า แล้วเราก็สร้างระบบของเราให้พร้อมรับมืออย่างรวดเร็ว หรือเราจะลดผลกระทบจากเรื่องนั้นได้อย่างไร?
สรีนารายัน อโศกกุมาร 11:57
ความคิดของผมเกี่ยวกับเรื่องนี้คือ การป้องกันแบบหลายชั้น มันจะไม่ใช่แค่การป้องกันชั้นเดียวอีกต่อไป แต่จะเป็นการป้องกันหลายชั้น เรื่องราวของการแปลง CVE เป็น KM ซึ่งเป็นช่องโหว่ และคุณรอให้ช่องโหว่เข้ามานั้นหมดไปแล้วใช่ไหมครับ? ตอนนี้ CVE ใดๆ ก็สามารถถูกโจมตีได้แบบเรียลไทม์ โดยที่เอเจนต์กำลังหาวิธีโจมตีมัน ดังนั้นถ้าผมจะแนะนำกลยุทธ์ให้ใครสักคน ผมจะบอกว่าให้เริ่มต้นด้วยสามเสาหลัก: ความปลอดภัยของข้อมูล การจัดการความเสี่ยง และการระบุตัวตน ดังนั้นมาดูกันว่าคุณจะรักษาความปลอดภัยของข้อมูลของคุณอย่างไรในกรณีที่มีบางอย่างเข้ามาและพวกเขาพยายามดึงข้อมูลออกไป จากนั้นรักษาความปลอดภัยความเสี่ยงของคุณและหาว่าคุณมีช่องโหว่อะไรบ้าง ซึ่งเป็นช่องโหว่ที่โจมตีได้ง่ายและได้ผลดี เริ่มจากจุดนั้นก่อน แต่แม้แต่ความเสี่ยงต่ำๆ สองสามอย่างก็สามารถเชื่อมโยงกันได้ นั่นคือสิ่งที่โมเดลนี้เชี่ยวชาญ มันสามารถเชื่อมโยงความเสี่ยงต่ำๆ หลายอย่างเข้าด้วยกันเพื่อเข้าถึงข้อมูล และประการที่สามคือการระบุตัวตน ตรวจสอบให้แน่ใจว่าคุณได้ควบคุมการเข้าถึง อนุญาต และบันทึกข้อมูลประจำตัวทั้งหมด ไม่ว่าจะเป็นระบบหรือผู้ใช้ เพื่อให้คุณสามารถตรวจสอบหรือได้รับการแจ้งเตือนเมื่อมีการละเมิดขอบเขต
ร็อบ เอนสคอฟ 13:11
ฉันสนใจแนวคิดเรื่องการจัดการความเสี่ยงและการจัดการช่องโหว่ คุณรู้ไหมว่าแต่ละคนคิดและเรียกมันต่างกัน แต่ประสบการณ์ของฉันในอุตสาหกรรมนั้น (และนี่คือเรื่องก่อนหน้านี้) เป็นเรื่องยากที่จะตามทันช่องโหว่ที่ยังไม่ได้รับการแก้ไขจำนวนมากทั่วทั้งองค์กรของคุณ คุณแก้ไขช่องโหว่หนึ่งแล้ว ก็มีช่องโหว่ใหม่เกิดขึ้นมากมาย คุณแทบจะเอาตัวไม่รอดในแง่ของระดับช่องโหว่โดยรวมที่คุณเผชิญอยู่ ดังนั้นมันจึงเป็นโมเดลที่ท้าทายอยู่แล้ว แต่ตอนนี้เรากำลังก้าวไปอีกขั้นที่ว่า คุณมีโอกาสสูงที่จะถูกโจมตีด้วยสิ่งที่ไม่เคยถูกบันทึกไว้ มันคือช่องโหว่ Zero Day ที่ไม่เคยถูกบันทึกหรือตรวจพบมาก่อน ดังนั้นเราจึงเผชิญกับความท้าทายนี้ ฉันกำลังถามว่า เราควรพึ่งพาการจัดการความเสี่ยงและการจัดการช่องโหว่ในเรื่องนี้หรือไม่? ใช่ คุณพูดถึงมันว่าเป็นหนึ่งในเสาหลักสำคัญของคุณ แต่การสันนิษฐานที่ปลอดภัยที่สุดไม่ใช่หรือว่าทุกสิ่งที่ผมกำลังดำเนินการอยู่นั้นล้วนมีความเสี่ยง ไม่ว่าผมจะรู้หรือไม่ก็ตาม?
รอย อาเคอร์แมน 14:19
บางทีผมอาจจะลองทำให้มันเหมือนเกมสักหน่อย โอเค สมมติว่าผมเป็นเอเจนต์ และผมเพิ่งเจอเครื่อง Linux เครื่องนี้ และผมเข้าไปได้แล้ว ผมเจอช่องโหว่ Zero Day ที่น่าทึ่ง และผมเข้าไปได้แล้ว ตอนนี้ผมรักษาช่องทางออกไว้ได้แล้ว และผมกำลังเริ่มปฏิบัติการยึดครององค์กรของคุณ พวกเรามนุษย์จะใช้เทคโนโลยีอื่นๆ ที่เรามีอยู่ให้เกิดประโยชน์สูงสุดได้อย่างไร? ผมคิดว่าตอนนี้เรามีระบบการจัดการสิทธิ์แล้ว แต่ตอนนี้เรามีสมมติฐานว่าในทุกๆ ขณะ จะมีผู้ที่มีสิทธิ์สูงถูกเจาะระบบ หรือมีผู้ไม่ประสงค์ดีอยู่ในองค์กรของเรา โอเค และวิธีเดียวที่เราจะเข้าใจวิธีการรับมือกับมันได้ คือ พยายาม ก. เข้าใจว่าการเคลื่อนไหวครั้งต่อไปจะเป็นอย่างไร และ ข. ติดตามการเคลื่อนไหวทั้งหมด อย่างที่คุณบอก SSH และ SMBs และการพยายามหาเส้นทางไปยังคลาวด์ การคงอยู่ของข้อมูล การโจมตีแบบต่อเนื่องทั้งหมด แต่ตอนนี้มันซับซ้อนขึ้นมาก เราจำเป็นต้องสามารถคาดการณ์ ตรวจจับ และจากนั้นเราก็ต้องเล่นเกม ผมเชื่อว่าเกมนี้เป็นเกม IAM เกมนี้คือ คุณจะอนุญาตเส้นทางที่คุณรู้ว่าคุณสามารถควบคุมและรักษาความปลอดภัยได้อย่างไร และทำให้เอเจนต์จัดลำดับความสำคัญหรือคิดว่านี่คือเส้นทางที่มีประโยชน์ที่สุด คุณรู้ไหม บางครั้งเราอาจหลอกเอเจนต์ได้ แต่คุณต้องแน่ใจว่าเส้นทางเหล่านั้นมีการควบคุมความปลอดภัยหรือตัวกรองหรืออะไรบางอย่างที่อาจทำให้มันช้าลง ไม่ใช่แค่การบล็อกแบบไบนารี ในท้ายที่สุดแล้ว ทุกคนจะบอกว่าให้นำเอเจนต์มาต่อสู้กับเอเจนต์ใช่ไหม เรายังไปไม่ถึงจุดนั้น ผมคิดว่าเราต้องไปให้ถึงจุดนั้น
สรีนารายัน อโศกกุมาร 16:02
คุณมองว่าพื้นที่นี้จะพัฒนาไปอย่างไรในแง่ของการตอบสนอง? คุณคิดว่าระบบอัตโนมัติจะเข้ามามีบทบาทหรือไม่? คุณคิดว่าจะมีตัวแทน AI เข้ามาหรือไม่? แล้วคุณจะทำสิ่งเหล่านั้นโดยสร้างความไว้วางใจโดยไม่รบกวนธุรกิจได้อย่างไร?
ร็อบ เอนสคอฟ 16:15
ผมคิดว่าสิ่งแรกที่ต้องพูดก็คือ คำตอบที่ดีที่สุดที่เรามีในปัจจุบันสำหรับปัญหาประเภทนี้คือ การใช้มาตรการควบคุมโดยนโยบาย ณ จุดยืนยันตัวตน ผ่านทางข้อมูลประจำตัว แต่ความท้าทายก็คือ อย่างที่คุณบอก มันเหมือนกับการสร้างด้วยมือ ถึงแม้จะเข้าใจได้จากพฤติกรรมและข้อมูลทางเทคนิค ซึ่งก็ดี แต่การสร้างด้วยมือทำให้การครอบคลุมและการครอบคลุมสิ่งที่จำเป็นต้องครอบคลุมด้วยวิธีการนั้นเป็นเรื่องที่ท้าทายมาก และผมคิดว่า AI มีบทบาทสำคัญในการช่วยเรากำหนดโครงสร้างการป้องกันผ่านทางข้อมูลประจำตัว และนำนโยบายเหล่านั้นไปใช้ได้อย่างยืดหยุ่นกว่าในอดีต ด้วยชุดกฎและนโยบายแบบคงที่ ซึ่งอาจถือเป็นมาตรฐานทองคำมาจนถึงปัจจุบัน
รอย อาเคอร์แมน 17:05
ใช่ ผมกำลังจะถามคำถามนี้กับคุณในอีกสักครู่ เตรียมตัวให้พร้อม เพราะคุณเป็นหนึ่งในองค์กรที่ใหญ่ที่สุดที่ฟื้นตัวจากการโจมตีครั้งใหญ่ใช่ไหมครับ และเราเพิ่งพูดถึงโครงการมากมายที่คุณต้องดำเนินการ ผมคิดว่าระบบควบคุมของเราควรฉลาดกว่านี้ คุณอาจต้องคิดค้นจุดควบคุมใหม่เพื่อให้แน่ใจว่าพฤติกรรม AI ที่รวดเร็วจะไม่เพียงแค่ตรวจสอบเท่านั้น และเมื่อผมพูดว่าตรวจสอบ ผมหมายถึงการตรวจสอบการใช้เหตุผลของเอเจนต์ การตรวจสอบความจำของเอเจนต์ การตรวจสอบเอเจนต์เพื่อช่วยเหลือ เช่น การสื่อสารของเอเจนต์ แต่สุดท้ายแล้ว เราไม่ต้องการตรวจสอบเพียงเพื่อรู้ว่าเกิดอะไรขึ้น เราต้องการตรวจสอบเพื่อให้มีสัญชาตญาณด้านความปลอดภัย คุณพยายามจะบรรลุเป้าหมายอะไร และคุณทำอย่างไรเมื่อคุณนำเรื่องนี้ไปพูดในองค์กรอื่นที่คุณเคยเป็นผู้นำด้านความปลอดภัยมาก่อน หลังจากเกิดการโจมตีทางไซเบอร์ครั้งใหญ่และการละเมิดข้อมูลทางไซเบอร์ครั้งใหญ่ แล้วมันจะเปลี่ยนไปอย่างไรหากเป็นตัวแทน AI ที่กระทำการนี้ หรือเป็นคนที่ใช้คีย์ในทางที่ผิด?
สรีนารายัน อโศกกุมาร 18:12
ถ้าคุณมีทรัพย์สินมูลค่าห้าร้อยหรือหลายร้อย และต่อมาคุณต้องเผชิญกับการละเมิดข้อมูลครั้งใหญ่ที่มีผลกระทบสูง ใช่ไหม? สิ่งที่เกิดขึ้นใหญ่ที่สุดคือความโกลาหล หน่วยงานกำกับดูแลเข้ามาทุกหนทุกแห่ง เริ่มเคาะประตู ลูกค้าก็เริ่มตื่นตระหนก ขั้นตอนการรับมือกับเหตุการณ์ฉุกเฉินคือเพื่อนที่ดีที่สุดของคุณ และคุณต้องแน่ใจว่าได้ทำงานร่วมกับองค์กรที่มีหมายเลขสามหลัก และขอความช่วยเหลือให้ได้มากที่สุดเท่าที่จะเป็นไปได้ บางครั้งคุณอาจอยู่ในสถานการณ์ในอุตสาหกรรมปัจจุบันที่ไม่มีทีมงานขนาดใหญ่ ดังนั้นคุณจึงต้องวางแผนรับมือกับสถานการณ์นั้น พาร์ทเนอร์ด้านเทคโนโลยีและผู้บริหารทุกคนกำลังจับตามองคุณอยู่เพื่อรอคำตอบ ดังนั้นมันจึงเป็นสถานการณ์ที่ยากลำบากมากในการหาทางแก้ไขปัญหา ดังนั้น วิธีที่ผมแนะนำให้คุณทำคือ คุณต้องระบุและกำหนดก่อนว่าคุณต้องการจัดการกับปัญหาด้านกฎระเบียบและปัญหาภายนอกอย่างไร เพื่อให้ลูกค้ารู้สึกสบายใจก่อนทันที จากนั้นค่อยไปติดต่อกับหน่วยงานกำกับดูแลและเริ่มจัดการกับปัญหาเหล่านั้นด้วยทีมงานเฉพาะกิจที่มีความเชี่ยวชาญสูง หลังจากนั้น ให้คุณเข้าไปพูดคุยกับผู้มีส่วนได้ส่วนเสียด้านเทคโนโลยี และกำหนดโครงการริเริ่ม 100 ถึง 1000 โครงการ เพื่อสร้างความมั่นคงให้กับระบบนิเวศของคุณ ซึ่งจะช่วยให้คณะกรรมการและผู้นำด้านเทคโนโลยีมีความมั่นใจในฐานะพันธมิตรที่จะร่วมลงทุนและไว้วางใจในโครงการของคุณ จากนั้นจึงสร้างระบบการทำงานที่ช่วยให้คุณจัดลำดับความสำคัญได้ ใช่ ถ้าผมเห็นสถานการณ์คล้ายๆ กันเกิดขึ้นในปัจจุบันกับ AI ล่ะก็... คือผมไม่รู้ว่าต้องล็อกประตูทั้งหมดกี่บานน่ะ คุณก็รู้ แม้จะไม่มี AI ก็ยังมีประตูมากมายที่ต้องล็อก สิ่งที่เคยมีความสำคัญต่ำ กลับกลายเป็นสิ่งที่มีความสำคัญปานกลางโดยไม่คาดคิด สิ่งที่มีความสำคัญระดับปานกลางจะกลายเป็นระดับสูง และสิ่งที่มีความสำคัญระดับสูงจะกลายเป็นระดับวิกฤต ยังมีอีกเยอะเลย กลับไปสู่หลักการพื้นฐาน ทุกครั้งที่คุณรับหรือเลิกจ้างพนักงาน คุณควรมีวงจรชีวิตการทำงานที่เป็นพื้นฐานและแข็งแกร่งมาก ๆ และนั่นจะช่วยแก้ปัญหาได้ นี่คือโครงการริเริ่มแรก ส่วนโครงการต่อไปคือการวิเคราะห์ข้อมูลระบุตัวตนทั้งหมดเพื่อกำหนดสิทธิ์การเข้าถึงที่เหมาะสม คุณไม่สามารถมีนโยบายดาวเปิดได้ใช่ไหม? นั่นจะยิ่งทำให้เกิดปัญหาเข้าไปใหญ่ คุณจะไม่รู้ด้วยซ้ำว่าพวกเขาสวมบทบาทอะไร ฉันอยากจะกลับมาพูดถึงเรื่องการตอบกลับอีกครั้ง ใช่แล้ว คุณบรรจุอะไรและอย่างไร? ฉันรู้สึกว่าถ้าสถานการณ์แบบเดียวกันเกิดขึ้นในปัจจุบันอย่างที่คุณชี้ให้เห็น ฉันคิดว่าเราคงไม่มีเวลาเหลือมากนักใช่ไหม? หากคุณดูรายชื่อธนาคารชื่อดังที่เคยถูกแฮ็ก คุณจะพบว่าธนาคารเดิมถูกแฮ็กซ้ำแล้วซ้ำเล่าทุกๆ สามเดือน เมื่อก่อนพวกแฮกเกอร์เหล่านี้มีเวลา แต่ตอนนี้พวกเขามีเอเจนต์ มีโมเดลที่สามารถเจาะระบบได้ลึกกว่าเดิมแล้ว ลองนึกภาพดูสิว่าถ้าพวกเขามีกระสุนมากกว่านี้อีกเท่าไหร่ พวกเขาจะไล่ล่าคุณหนักขึ้นเป็นทวีคูณแค่ไหน ดังนั้นหลายเดือนเหล่านั้นก็จะกลายเป็นเพียงไม่กี่ชั่วโมงหรือวันใช่ไหม? อย่างที่คุณรอยชี้ให้เห็น ตัวเลือกในการตอบนั้นมีจำกัดมาก ฉันไม่มี – ฉันไม่รู้ว่ามีเครื่องมือระบุตัวตนหรือกลไกการตอบสนองใด ๆ ที่สามารถควบคุมจุดบุกรุกหรือกำจัดมัน หรือตอบสนองได้ทันทีโดยการตรวจจับตามธรรมชาติหรือไม่ แม้ว่าฉันจะมีระบบอัตโนมัติของ SOC สำหรับตรวจจับสิ่งที่เชื่อมต่อและส่งสัญญาณไปยังเครื่องมือควบคุมแล้วก็ตาม การระบุตัวตนนั้นจะถูกควบคุมได้หรือไม่? เราสามารถฆ่ามันได้ แต่เราสามารถควบคุมมันได้หรือไม่? แล้วนี่เป็นการตัดสินใจที่ถูกต้องหรือไม่?
ร็อบ เอนสคอฟ 21:33
นั่นเป็นสิ่งที่ผมคิดอยู่บ่อยๆ และคิดมาหลายปีแล้ว และผมคิดว่าเราเริ่มเข้าใกล้เป้าหมายในแง่ของเทคโนโลยีแล้ว แต่ผมเริ่มคิดว่าอัตลักษณ์นั้นเปรียบเสมือนสะพานชักที่สามารถชักขึ้นได้ในยามคับขัน ใช่ไหมครับ คุณสามารถชักขึ้นจนสุด หรือชักขึ้นเพียงบางส่วนก็ได้ และโหมดการทำงานที่คุณสามารถอธิบายให้ธุรกิจของคุณฟังได้นั้นแตกต่างกันไปในแต่ละระดับของการชักสะพาน แต่คุณก็สามารถอธิบายได้ใช่ไหมครับ และคุณจะบอกว่า การทำงานปกติของเราคือ ข้อจำกัดนี้จะถูกนำมาใช้หากเราเริ่มเห็นความเครียดในสภาพแวดล้อม ใช่ไหมครับ สัญญาณเหล่านี้ ไม่ว่าจะมาจากที่ไหนก็ตาม ไม่ว่าจะเป็นตัวตนของอุปกรณ์ปลายทางเครือข่ายเองก็ตาม มันไม่สำคัญ แต่สะพานที่เราอาจจะไปถึงจุดที่เริ่มยกขึ้นโดยอัตโนมัติ เพราะเราไม่มีเวลาที่จะทำอะไรที่แตกต่างออกไป และเราต้องการลดความเสี่ยงลงเรื่อยๆ และเพิ่มต้นทุนให้กับธุรกิจของเรามากขึ้นเรื่อยๆ เมื่อเรายกสะพานนั้นขึ้น แต่ในอุดมคติแล้ว เราควรไปถึงจุดที่สะพานนั้นพร้อมใช้งานทุกที่ที่เราต้องการ และท้ายที่สุดเราควรไปถึงจุดที่มันใช้งานได้โดยอัตโนมัติ ใช่ไหม? ดังนั้นเราจึงไม่ต้องตัดสินใจด้วยตนเองว่าจะยกสะพานนั้นขึ้นหรือไม่ และผมรู้ว่ามันเป็นวิธีคิดเชิงนามธรรมมาก แต่สำหรับผมแล้วนี่คือปัญหาเร่งด่วนที่สุดในเรื่องการระบุตัวตน
สรีนารายัน อโศกกุมาร 22:56
คุณคิดว่าสะพานชักนั้นจะใช้งานได้ยังไงบ้าง? เช่น คุณช่วยอธิบายให้เราฟังได้ไหมว่าปัจจุบันมีตัวเลือกและมุมการใช้งานสะพานชักแบบต่างๆ อย่างไรบ้าง หรือคุณมองเห็นมุมการใช้งานในอนาคตอย่างไรบ้าง?
ร็อบ เอนสคอฟ 23:07
ใช่ ถูกต้องเลยครับ คือ ผมจะยกตัวอย่างง่ายๆ ให้ดู ซึ่งไม่ได้อิงกับอะไรเลย แค่เป็นตัวอย่างง่ายๆ นะครับ แต่โดยปกติแล้ว คุณจะมีความไว้ใจในบุคคลที่สามและตัวตนของบุคคลที่สามน้อยกว่าตัวตนของพนักงานใช่ไหมครับ คุณสามารถทำอะไรบางอย่างเพื่อเพิ่มระดับความไว้ใจนั้นได้ แต่คุณก็ยังคงมีความไม่แน่นอนอยู่บ้างในแง่ของบุคคลที่สาม และเรารู้ว่านั่นเป็นเส้นทางที่พบได้ทั่วไป แต่บางทีในระดับแรกของข้อเสีย เราอาจจะบอกว่า โอเค เราจะไม่อนุญาตให้บุคคลที่สามยืนยันตัวตนในตอนนี้ บางทีนั่นอาจไม่ใช่จุดเริ่มต้น แต่บางทีนั่นอาจเป็นจุดเริ่มต้นที่ดี เพราะคุณกำลังลดและลดความสามารถของความเสี่ยงที่จะเข้ามาในสภาพแวดล้อมของคุณ หากคุณอยู่ในสถานการณ์ที่ไม่แน่นอน ซึ่งเป็นเรื่องใหญ่มากใช่ไหมครับ แต่การลดมันลง เช่น หากคุณเห็นการใช้งานที่ผิดปกติของบัญชีที่ไม่ใช่มนุษย์ ผมก็จะไม่อนุญาตให้ใช้ ตัวอย่างเช่น ใช่ไหมครับ ปกติแล้วผมอาจจะบอกศูนย์ปฏิบัติการฉุกเฉิน (SOC) แต่ภายใต้ความเครียดระดับนี้ ผมจะไม่ทำอย่างนั้น ผมจะบอกว่าไม่ มันจะไม่เกิดขึ้น
รอย อาเคอร์แมน 24:13
ผมคิดว่านี่คือประเด็นที่เราพูดคุยกับแขกของเราอยู่เสมอ เกี่ยวกับจุดที่ความปลอดภัยและการเข้าถึงมาบรรจบกัน ใช่ไหมครับ ใช่ นี่คือความเป็นจริงที่เรากำลังเผชิญอยู่
สรีนารายัน อโศกกุมาร 24:23
ฉันชอบการเปรียบเทียบที่คุณยกมานะ ลองย้อนกลับไปในปี 2015 ตอนที่คลาวด์กำลังเฟื่องฟู เราพยายามปรับปรุงเครื่องมือศูนย์ข้อมูลทั้งหมดให้เข้ากับคลาวด์ แต่เราไม่สามารถแก้ไขการตั้งค่าที่ไม่ถูกต้องได้ทันเวลา เราไม่สามารถรักษาความปลอดภัยได้อย่างถูกต้อง แล้วระบบ CSPMS และ CNAPS ก็เข้ามามีบทบาท ฉันคิดว่าเรื่องการจัดการตัวตนจำเป็นต้องมีพื้นที่เฉพาะของตัวเองแล้ว เช่น การจัดการสถานะความปลอดภัยของตัวตน (Identity Security Posture Management) ที่ให้การมองเห็น การป้องกัน และการปรับแต่งอัตโนมัติ เพื่อให้สามารถตอบสนองได้ทันทีที่ตรวจพบสิ่งผิดปกติ
ร็อบ เอนสคอฟ 25:02
คุณกำลังบอกว่าอัตลักษณ์จำเป็นต้องมีการเปลี่ยนแปลงครั้งใหญ่ มันต้องเปลี่ยนไป คุณศรี คุณคิดอย่างไร ในแง่ที่ว่า ถ้าคนฟังเรื่องนี้แล้ว มาทำงานในเช้าวันจันทร์ พวกเขาจะทำอะไรแตกต่างออกไปบ้าง คุณคิดว่าพวกเขาควรคิดอะไรที่แตกต่างออกไป พวกเขาจะนำอะไรไปปรับใช้กับงานของพวกเขาได้บ้าง
สรีนารายัน อโศกกุมาร 25:20
ฉันชอบความคิดหนึ่งที่คุณหยิบยกขึ้นมา ซึ่งก็คือเรื่องการมีรูปแบบการตอบสนองที่แตกต่างกัน นั่นเป็นแบบฝึกหัดทางการศึกษาที่สำคัญมาก การทำลายสถานะที่เป็นอยู่ เพราะฉันสามารถพูดได้ว่า การบันทึกกิจกรรมเพื่อระบุตัวตนนั้นสำคัญ การแบ่งกลุ่มตัวตน แต่พวกเขาเคยได้ยินเรื่องการตอบสนองต่อตัวตน ซึ่งเหมือนกับสวิตช์ปิดระบบใช่ไหม แต่การมีนโยบายหน้าต่างที่ปรับแต่งอย่างละเอียดสำหรับตัวตนประเภทต่างๆ และคุณต้องการตอบสนองอย่างไร ขึ้นอยู่กับการเข้าถึงนั้นๆ เป็นระบบ SaaS เทียบกับระบบการดูแลระบบภายใน เทียบกับแอปพลิเคชันหรือบัญชีระบบ การมีนโยบายที่แตกต่างกันเป็นเรื่องใหญ่ที่คุณควรนำไปใช้ในฐานะผู้ฟัง คิดอย่างรอบคอบเกี่ยวกับเรื่องนี้ เพราะมันจะช่วยให้คุณตอบสนองได้อย่างถูกต้อง แทนที่จะทำให้ธุรกิจหยุดชะงักอยู่ตลอดเวลา และนั่นจะให้โอกาส อาจจะออกแบบแบบไดนามิกโดยใช้ AI ใช่ไหม อาจจะให้โมเดลออกแบบให้ คุณให้ขอบเขตและปล่อยให้มันออกแบบให้คุณ การสร้างสะพานชักเป็นข้อคิดสำคัญที่ฉันอยากให้ทุกคนคิดทบทวนในกระบวนการนี้
ร็อบ เอนสคอฟ 26:28
ฉันเห็นด้วย และฉันคิดว่ามันเกี่ยวกับการเตรียมพร้อมที่จะล้มเหลว ใช่ไหม? อาจไม่ใช่ความคิดที่มองโลกในแง่ดีที่สุด แต่ฉันคิดว่าส่วนสำคัญอย่างหนึ่งที่เราได้เห็นในช่วงสองสามปีที่ผ่านมา ในด้านไซเบอร์โดยทั่วไป คือการให้ความสำคัญกับความยืดหยุ่น การคาดการณ์ถึงสิ่งเลวร้ายที่สุด และสิ่งที่อาจเกิดขึ้น รวมถึงวิธีที่เราจะตอบสนองและฟื้นตัว
สรีนารายัน อโศกกุมาร 26:50
และผมมีเคล็ดลับหนึ่งอย่างที่อยากจะฝากไว้ เพื่อให้พวกเราทุกคน... ผมอยากแนะนำให้ผู้ฟังทุกคนสร้างคลังเครื่องมือทดสอบ เพื่อที่พวกเขาจะได้ทดสอบแรงดันของตัวเองโดยใช้โมเดลที่มีอยู่แล้วในปัจจุบัน ไม่ว่าจะเป็น Opus หรือความแตกต่างที่สำคัญระหว่าง Opus กับ Mythios ก็คือ Mythios จะพัฒนาตัวเองอย่างต่อเนื่อง ดังนั้นมนุษย์ที่อยู่ในวงจรการทำงานก็สามารถผลักดัน Opus ไปสู่ขั้นตอนต่อไปได้เช่นกัน และมันจะช่วยเปิดเผยระบบต่างๆ ได้ด้วย
รอย อาเคอร์แมน 27:16
สิ่งสำคัญอย่างแรกเลยคือ เกี่ยวกับ Opus หรือ Sunette หรือโมเดลอื่นๆ ไม่จำเป็นต้องเป็น Anthropic แต่ให้ลองทดสอบกับระบบของคุณเอง ทำการทดสอบเจาะระบบด้วย AI อย่างต่อเนื่อง แล้วค้นหาเส้นทางการเข้าถึงและความไว้วางใจในห่วงโซ่ที่อาจถูกนำไปใช้ในทางที่ผิด ก่อนที่โมเดลอื่นจะเล็งเป้าหมายมาที่คุณและพยายามทำเช่นนั้น เราใกล้จะจบแล้ว และเรามีธรรมเนียมในรายการของเราที่จะถามคำถามแบบรวดเร็ว ซึ่งเรียกว่า...
ร็อบ เอนสคอฟ 27:47
ใช่ครับ คำถามแบบรวดเร็ว ฉับพลัน
รอย อาเคอร์แมน 27:49
ใช่ และร็อบก็เก่งเรื่องนั้นมาก ดังนั้นฉันจะยกความดีความชอบให้เขา
ร็อบ เอนสคอฟ 27:53
ทำได้ดีมาก เอาล่ะ ทีนี้เราจะมาเริ่มกันเลย ข้อแรก อะไรคือความเชื่อผิดๆ เกี่ยวกับอัตลักษณ์? ความเชื่อผิดๆ เกี่ยวกับอัตลักษณ์
ร็อบ เอนสคอฟ 28:03
โอ้ นั่นแหละประเด็นที่ยากที่สุด ฉันคิดว่าความเชื่อผิดๆ ที่คนทั่วไปเชื่อกันมากที่สุดก็คือ MFA จะแก้ปัญหาความหิวโหยทั่วโลกได้ มันไม่ถูกต้อง อย่างเช่น ถ้าคุณในฐานะผู้ฟังกำลังใช้ Face ID อยู่ตอนนี้ มันก็แค่ปลดล็อกรหัสผ่านของคุณ ไม่ใช่ปลดล็อกรหัสผ่าน เว้นแต่คุณจะเลือกใช้เอง
ร็อบ เอนสคอฟ 28:23
คำถามต่อไปคือ ผู้นำมักทำผิดพลาดอะไรบ้าง?
สรีนารายัน อโศกกุมาร 28:27
พวกเขาไม่ได้คิดถึงเรื่องความกว้างขวาง และมีความเชี่ยวชาญด้านเทคนิคน้อยกว่า ผมคิดว่านี่เป็นสิ่งที่ย้อนกลับไปถึงจุดเริ่มต้นของพอดแคสต์ของผม เรามีผู้นำด้าน GRC และคณะกรรมการมากขึ้น และผู้นำด้านเทคโนโลยีอื่นๆ ในที่ประชุมก็เริ่มมีความเชี่ยวชาญด้านเทคโนโลยีมากขึ้น ลองย้อนกลับไปในอดีตกันเถอะ ใช่ไหม?
รอย อาเคอร์แมน 28:47
อ้าง
สรีนารายัน อโศกกุมาร 28:48
ในยุค 1990 ทุกคนต่างเรียนภาษาโปรแกรมระดับสูง ตอนนี้ทุกคนเรียน AI พวกเขารู้จักวิธีใช้งาน วิธีการสร้างผลิตภัณฑ์ แต่พื้นฐานของระบบจะยังคงอยู่ หากคุณในฐานะผู้นำไม่สามารถพูดภาษานั้นได้ คุณจะรักษาความปลอดภัยให้กับสิ่งที่ฝ่ายผลิตภัณฑ์กำลังทดลองและสร้างต้นแบบได้อย่างไร?
ร็อบ เอนสคอฟ 29:04
ต่อไปนี้คือความจริงที่ยากจะยอมรับข้อหนึ่ง ความจริงที่ยากจะยอมรับข้อนั้นคืออะไร?
สรีนารายัน อโศกกุมาร 29:08
ผมคิดว่า ผมอยากจะกลับไปที่คำตอบก่อนหน้านี้ ประวัติศาสตร์ซ้ำรอย ลองสร้างความสมดุลระหว่างการที่โปรแกรมเมอร์พัฒนาจากภาษาโปรแกรมระดับต่ำไปสู่ระดับสูง และทุกคนเริ่มสร้างเครื่องมือ ถ้าคุณจำได้ เกมในยุค 80 และ 90 เริ่มปรากฏขึ้น ซอฟต์แวร์เริ่มปรากฏขึ้น ทุกคนเริ่มสร้างเครื่องมือ แต่ก่อนหน้านั้น มีเพียงวิศวกรไมโครโปรเซสเซอร์เท่านั้นที่สร้างคำสั่งใช่ไหม พวกเขาสร้างเครื่องคิดเลข พวกเขาสร้างคอมพิวเตอร์ขนาดเท่าห้อง ดังนั้นผมคิดว่าประวัติศาสตร์ซ้ำรอย ถ้าผมเป็นผู้ฟัง ผมจะย้อนเวลากลับไป และทำความเข้าใจสิ่งที่เกิดขึ้นในยุค 90 เมื่อภาษาโปรแกรมระดับสูงได้รับความนิยม และทุกคนเริ่มพัฒนา
รอย อาเคอร์แมน 29:51
สุดท้ายนี้ คำถามที่น่าสนใจมาก ๆ คือ คุณคิดว่ามีคำศัพท์หรือกระแสอะไรที่ถูกพูดเกินจริงไปบ้าง?
สรีนารายัน อโศกกุมาร 29:57
ผมเชื่ออย่างแรงกล้าว่า AI สามารถแก้ปัญหาความหิวโหยของโลกได้ แต่ความจริงแล้วมันทำไม่ได้ หลายคนเชื่ออย่างนั้น ผมใช้หลักการพื้นฐานนี้ และสอนผู้นำของผมในเรื่องเดียวกัน พวกเขาถามผมว่า ผมจะใช้ AI ได้อย่างไร? ผมจะใช้ AI แก้ปัญหาที่ซับซ้อนนี้ได้ไหม? และผมก็บอกพวกเขาว่า ไม่ได้ ผมจะบอกพวกเขาอย่างสุภาพว่า ลองคิดดูว่าถ้าคุณมีนักศึกษาฝึกงาน 100 คนที่มีทักษะระดับนั้น คุณจะให้พวกเขาไปแก้ปัญหาอะไรให้คุณ นั่นแหละคือสิ่งที่คุณสามารถแก้ได้ด้วยโมเดล AI ในปัจจุบัน
รอย อาเคอร์แมน 30:29
ใช่แล้ว สรุปคือคุณไม่ได้ยอมแพ้ต่อ AI ซะทีเดียว คุณยังคงบอกว่ายังมีพลังของมนุษย์ที่สามารถทำสิ่งต่างๆ ที่ AI ทำไม่ได้ และมีข้อจำกัดบางอย่าง และใช่ เราต้องหยุดเสียใจและอาจจะต้องระบายความคิดของเราออกมาบ้าง
ร็อบ เอนสคอฟ 30:45
เราคงต้องติดต่อคุณอีกครั้งในอีกหนึ่งปีข้างหน้าเพื่อดูว่าสถานการณ์เป็นอย่างไรบ้างนะ
รอย อาเคอร์แมน 30:49
ใช่ครับ เป็นเกียรติอย่างยิ่ง ผมคิดว่ามันต้องใช้ความกล้าหาญอย่างมากที่จะแตะต้องประเด็นที่ทุกอย่างกำลังพังทลายและจำเป็นต้องได้รับการคิดค้นใหม่ คุณรู้ไหม มันทำให้ทุกคนรู้สึกกลัวและกังวล แต่ผมเชื่อจริงๆ ว่าการพูดคุยในวันนี้ที่ห้องทำงานของซีอีโอ กำลังนำไปสู่จุดที่น่าสนใจในยุคของเรา ซึ่งเราอาจจะประสบความสำเร็จ มันยังไม่ถึงยุคเทอร์มิเนเตอร์ และด้วยเหตุนี้ ผมขอขอบคุณอย่างสุดซึ้งที่สละเวลา ผมรู้ว่าคุณยุ่งมาก ขอบคุณมากที่ทำให้เราฉลาดขึ้นอีกนิด และด้วยเหตุนี้ ขอให้คุณมีวันที่ดีครับ
สรีนารายัน อโศกกุมาร 31:29
ฉันรู้สึกขอบคุณมากสำหรับโอกาสนี้ และที่ได้ร่วมโต๊ะกับ R and R identity
รอย อาเคอร์แมน 31:36
เรากำลังทำการรีแบรนด์อยู่ค่ะ
ร็อบ เอนสคอฟ 31:37
ขอบคุณมากครับ สรี ขอบคุณมากครับ สำหรับตอนนี้ของรายการ Identity Decoded ก็จบลงเพียงเท่านี้ครับ
รอย อาเคอร์แมน 31:43
หากบทสนทนานี้เปลี่ยนความคิดของคุณเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคล โปรดแชร์ต่อให้กับคนที่กำลังเผชิญกับความท้าทายเดียวกัน และอย่าลืมติดตามรายการด้วย
ร็อบ เอนสคอฟ 31:50
เพื่อที่คุณจะได้ไม่พลาดสิ่งที่จะเกิดขึ้นต่อไป