ซูซานน์ เซนอฟฟ์ 01:00:00.000
คุณต้องเริ่มคิดถึงเรื่องธุรกิจที่อยู่รอดได้ขั้นต่ำ (Minimum Viable Enterprise) อย่างจริงจัง และนั่นคือวิธีที่เราเริ่มทำกัน ความยืดหยุ่นหมายถึง กระบวนการทางธุรกิจที่ต้องเกิดขึ้น ระบบที่สนับสนุนกระบวนการเหล่านั้น ข้อมูลที่ต้องมี และนั่นคือวิธีที่คุณเริ่มมองไปที่การผลิต
รอย อาเคอร์แมน 01:00:12.240
Suzanne Sarnoff ดำรงตำแหน่ง CSO ที่ Kona และเป็นที่ปรึกษา CSO ที่ Pros
ร็อบ เอนสคัฟ 01:00:17.040
ซูซานมีประสบการณ์ตรงเกี่ยวกับสิ่งที่เกิดขึ้นเมื่อเจ้าหน้าที่ทำการทดสอบความเครียดของระบบรักษาความปลอดภัยแบบดั้งเดิมของเรา
ซูซานน์ เซนอฟฟ์ 01:00:23.400
อนาคตคือปัญญาประดิษฐ์ (AI) เราต้องตั้งสมมติฐานบางอย่างว่าตัวแทน AI จะพยายามเข้าถึงข้อมูลนี้ ในทำนองเดียวกับที่เรามองผู้ก่อภัยคุกคาม เพียงแต่ตัวแทน AI จะเร็วกว่า
รอย อาเคอร์แมน 01:00:33.560
เราจะเจาะลึกถึงหนึ่งในคำถามสำคัญที่สุดในขณะนี้ นั่นคือ บริษัทต่างๆ จะสามารถรักษาความปลอดภัยให้กับเอเจนต์ AI ได้อย่างไร
ซูซานน์ เซนอฟฟ์ 01:00:40.320
คุณต้องมีวิศวกรด้านความปลอดภัยของข้อมูลประจำตัว คุณต้องเป็นผู้กำหนดมาตรฐานและตรวจสอบว่า IAM ทำงานได้จริงหรือไม่ ดังนั้นหากคุณยังไม่ได้ทำ ก็เริ่มทำเสียตอนนี้
รอย อาเคอร์แมน 01:00:50.480
การยืนยันตัวตนไม่ใช่แค่ปัญหาด้านการปฏิบัติงาน แต่เป็นปัญหาด้านความปลอดภัย และทีมส่วนใหญ่กำลังหาทางแก้ไขปัญหานี้แบบเรียลไทม์
ร็อบ เอนสคัฟ 01:00:57.240
นี่คือ Identity Decoded พอดแคสต์ที่เราจะวิเคราะห์ความหมายของความปลอดภัยด้านอัตลักษณ์จากมุมมองภายใน แบ่งปันบทสนทนาตรงไปตรงมาเกี่ยวกับผู้คน การสร้าง การแก้ไข และการคิดใหม่เกี่ยวกับความปลอดภัยด้านอัตลักษณ์จากภายใน
รอย อาเคอร์แมน 01:01:09.260
ผมคือรอย แอคเคอร์แมน
ร็อบ เอนสคัฟ 01:01:10.700
และผมคือ ร็อบ เอนสคอฟ ครับ
รอย อาเคอร์แมน 01:01:11.980
ลองมาดูกันเถอะ
ร็อบ เอนสคัฟ 01:01:13.060
ลงมือทำกันเลย
รอย อาเคอร์แมน 01:01:19.620
มีความคิดที่ว่าเราจำเป็นต้องเข้าใจสิ่งที่เกิดขึ้นในเครือข่าย แต่ด้วยธรรมชาติของเอเจนต์ AI ที่ทำหน้าที่ประมวลผลข้อมูลอยู่ประมาณ 70% หรือ 50% ในปัจจุบัน มันยากมากที่จะแยกแยะว่าอะไรคือมนุษย์และอะไรคือสิ่งที่ไม่ใช่มนุษย์ และเมื่อวันก่อน คุณเล่าเรื่องประสบการณ์ที่น่าสนใจให้ผมฟัง แฮปปี้ ถ้าคุณจะแบ่งปันเรื่องนั้นกับผู้ชมของเราได้ไหมครับ
ซูซานน์ เซนอฟฟ์ 01:01:40.220
โอ้ แน่นอนค่ะ ฉันคิดว่าพวกเราทุกคนที่ทำงานในบริษัทที่ใช้ AI อย่างหนักหน่วงนั้น กลยุทธ์ด้านความปลอดภัยของเราส่วนใหญ่ก็อิงอยู่กับสิ่งนี้ค่ะ อืม...นี่คือสิ่งที่เอเจนต์จะทำ ในช่วงแรกๆ ที่เอเจนต์เพิ่งออกมา เราทุกคนตื่นเต้นมากค่ะ เราบอกว่า นี่จะปฏิวัติวงการเราเลย และเราคิดว่าเราทำงานได้ดีมากในการตรวจสอบและจัดหาผลิตภัณฑ์ที่เหมาะสม แล้ววันหนึ่ง ทีมรักษาความปลอดภัยของเราได้รับการแจ้งเตือนจากผู้ให้บริการความปลอดภัยบนคลาวด์ว่า มีสคริปต์ reverse proxy ทำงานใน memory dump ของฐานข้อมูลที่สำคัญที่สุดฐานหนึ่งของเรา เราก็เลยตกใจมาก ซึ่งโชคดีที่เราได้รับการแจ้งเตือนมาก่อน แล้วโชคดีอีกอย่างคือ วิศวกรคนหนึ่งที่เราทำงานด้วยในระหว่างการตรวจสอบเหตุการณ์นี้บอกว่า สคริปต์เหล่านี้ดูเหมือนสิ่งที่เอเจนต์ AI จะเขียนขึ้นมาจริงๆ แล้วเราก็สามารถสืบย้อนกลับไปได้ว่าต้นตอมาจากแล็ปท็อปของแอดมินฐานข้อมูลนั้น เธอบอกว่า "อ๋อ ใช่ ฉันแค่กำลังตรวจสอบสถานะระบบอยู่น่ะ" แล้วสิ่งที่เกิดขึ้นก็คือ เอเจนต์นั้นตรวจสอบสถานะระบบไม่ผ่าน และมันก็บอกว่า "ฉันไม่อยากให้การตรวจสอบสถานะระบบล้มเหลว" ดังนั้นมันจึงเริ่มมีพฤติกรรมเหมือนผู้โจมตี
ร็อบ เอนสคัฟ 01:02:53.360
และนี่เป็นการใช้งานผลิตภัณฑ์ AI ที่ได้รับอนุญาตอย่างถูกต้องตามกฎหมายทุกประการ ดังนั้นทุกอย่างถูกต้องตามกฎหมายใช่ไหม? ใช่ แต่กิจกรรมนั้นล่ะ? ไม่ใช่เลย
รอย อาเคอร์แมน 01:03:01.470
มากเลยทีเดียว ซูซาน คุณรู้ไหมว่า ตัวตนคือขอบเขตใหม่ เราเห็นเรื่องนี้อยู่ทุกที่เลยใช่ไหม และบางครั้งพวกเขาก็รู้สึกว่ามันกำลังฉุดรั้งเราไว้ เหมือนกับว่าเรากำลังทำผิดพลาดซ้ำรอยเดิมเหมือนที่เคยทำกับความปลอดภัยของเครือข่าย
ซูซานน์ เซนอฟฟ์ 01:03:12.230
ผมมองว่าแนวคิดเรื่องอัตลักษณ์เป็นปราการใหม่นั้นมันไร้สาระ เหมือนกับว่าฝ่ายการตลาดของบริษัทที่เกี่ยวข้องกับอัตลักษณ์บอกว่า ถ้าเราปล่อยสิ่งนี้ออกไป คนก็จะคว้ามันไป แล้วเราก็จะขายสินค้าได้มากขึ้น ตอนที่ผมเริ่มทำงานด้านความปลอดภัย มันเป็นเรื่องของ "คูเมือง" และคุณต้องปกป้องคูเมืองนั้นด้วยความปลอดภัยของเครือข่าย ผมรู้สึกว่าตอนนี้มีความตั้งใจที่จะบอกว่า ถ้าเราจัดการเรื่องอัตลักษณ์ให้ถูกต้อง เราก็จะมีคูเมืองใหม่ และผมคิดว่านั่นเป็นสิ่งที่สร้างความเสียหายอย่างมาก
รอย อาเคอร์แมน 01:03:36.510
งั้นคุณแทบจะเกลียดความคิดนั้นเลยใช่ไหม? โอ้ ใช่เลย และเรื่องซ้ำซากจำเจนี้ ร็อบ เราคุยกันเรื่องนี้เยอะมากก่อนเริ่มรายการแล้ว คุณคิดยังไงกับเรื่องนี้ล่ะ?
ร็อบ เอนสคัฟ 01:03:45.070
ผมขอแย้งนิดหน่อยครับ ผมตีความคำแถลงนั้นต่างออกไปเล็กน้อย ใช่ครับ มันเป็นคำแถลงทางการตลาด นั่นคือสิ่งสำคัญที่สุดที่ต้องพูดก่อน มันเป็นเพียงคำแถลงทางการตลาด แต่ผมคิดว่าวิธีที่ผมตีความคือ มันกำลังบอกว่าเรากำลังหวนกลับไปสู่เรื่องอัตลักษณ์เป็นแนวหน้า เป็นสิ่งสำคัญที่สุดในการรักษาธุรกิจของเรา ผมไม่ได้มองว่ามันเป็นคำแถลงเรื่องปราสาทและคูเมือง ผมคิดว่าขอบเขตนั้นอยู่ทุกที่ และมันถูกแสดงออกผ่านทางอัตลักษณ์ และเมื่อผมพูดคุยกับบริษัทต่างๆ ทั่วทั้งยุโรปและที่อื่นๆ เกี่ยวกับอัตลักษณ์ หลายบริษัทกำลังดำเนินงานอย่างเปิดกว้างจริงๆ ใช่ไหมครับ มีโอกาสมากมายที่ผู้คนจะเคลื่อนย้ายข้ามพื้นผิวเหล่านั้นด้วยอัตลักษณ์ และผมคิดว่าสำหรับบางบริษัท แม้ว่าคุณจะซื้อคูเมืองเล็กๆ มาคิดว่ามันจะดีกว่าที่เป็นอยู่ทุกวันนี้ แต่มันก็ไม่ใช่คำตอบสุดท้าย แต่มันเป็นจุดเริ่มต้นอย่างแน่นอน
ซูซานน์ เซนอฟฟ์ 01:04:31.370
และคุณต้องเริ่มคิดถึงเรื่อง "องค์กรที่ใช้งานได้ขั้นต่ำ" อย่างจริงจัง และนั่นคือวิธีที่เราเริ่มทำกัน ความยืดหยุ่นหมายถึง กระบวนการทางธุรกิจที่ต้องเกิดขึ้น ระบบที่สนับสนุนกระบวนการเหล่านั้น ข้อมูลที่ต้องมี และนั่นคือวิธีที่คุณเริ่มมองไปที่การผลิต
รอย อาเคอร์แมน 01:04:44.210
เมื่อผมคิดถึงมุมมองด้านความปลอดภัย ผมก็เลยคิดว่า เราถูกเตรียมพร้อมด้วยแนวคิดที่จะใช้กลไกการตรวจจับเมื่อมีบางอย่างผิดปกติเกิดขึ้น และในเวลานั้น เราไม่สามารถเข้าใจหรือกำหนดได้ว่า "สิ่งนั้น" คืออะไร ใช่ไหม ตัวตนที่เราพยายามปกป้องคืออะไร ผู้กระทำคือใคร เป็นผู้กระทำที่เสถียรหรือไม่ เราจะวางกรอบการทำงานสำหรับเรื่องนี้ได้อย่างไร เพื่อให้มองเห็นได้ชัดเจน ค้นหา บันทึก ตรวจจับ ตอบสนอง แก้ไข กู้คืน และเรามีวงจรป้อนกลับที่เกิดขึ้นอยู่ตลอดเวลา
ซูซานน์ เซนอฟฟ์ 01:05:11.150
คุณทำงานให้กับ Nest
รอย อาเคอร์แมน 01:05:13.630
โอ้ ผมเห็นด้วยและชื่นชมกรอบแนวคิดนี้ครับ อย่างไรก็ตาม ผมคิดว่าตอนนี้เราอยู่ในโลกที่แตกต่างออกไป ทุกอย่างกำลังพังทลายลงจนเราต้องทำทุกอย่างร่วมกัน และมันจะมาบรรจบกับการตรวจสอบสิทธิ์ได้อย่างไร? มันจะมาบรรจบกับแนวทางปฏิบัติของ IAM ได้อย่างไร?
ร็อบ เอนสคัฟ 01:05:28.430
ฉันคิดว่ามันน่าสนใจมากที่จะกลับมาพูดถึงแนวคิดเรื่องธุรกิจที่อยู่รอดได้ขั้นต่ำ หรือองค์กรที่อยู่รอดได้ขั้นต่ำ ฉันคิดว่าสิ่งที่ฉันเห็นในบริษัทต่างๆ เมื่อฉันคุยกับพวกเขาเกี่ยวกับเรื่องการระบุตัวตนก็คือ พวกเขามักจะเน้นไปที่ระดับศูนย์ใช่ไหม? พวกเขาทุ่มเทความพยายามทั้งหมดไปกับระดับต่างๆ เยี่ยมมาก ทำได้ดีมาก มันสำคัญ แต่แล้วส่วนที่ธุรกิจของคุณดำเนินไปล่ะ? เพราะถ้าคุณไม่มีแอปพลิเคชันทางธุรกิจ แต่มีแค่ระดับศูนย์ นั่นคือสิ่งที่ธุรกิจของคุณอยากจ่ายเงินจริงๆ หรือเปล่า? และฉันคิดว่านั่นเป็นลำดับความสำคัญที่พบได้บ่อยมากในเรื่องการระบุตัวตน ซึ่งเป็นผลมาจากการที่ฉันไม่เข้าใจจริงๆ ว่าอะไรสำคัญต่อธุรกิจของฉัน
ซูซานน์ เซนอฟฟ์ 01:06:04.450
อืม ฉันคิดว่า คุณกำลังพูดถึงประเด็นสำคัญมาก นั่นก็คือ การมุ่งเน้นเฉพาะเรื่องใดเรื่องหนึ่งแบบแยกส่วน เราคิดถึงเรื่องนี้จากมุมมองของอัตลักษณ์ด้วย ใช่ไหม เช่น เราให้ความสำคัญกับผู้ใช้ หรือสิ่งที่ไม่ใช่มนุษย์ หรือเอเจนต์ มากกว่ากัน และมนุษย์คนไหนและเอเจนต์ตัวไหนมากกว่ากัน แต่เราต้องหาวิธีเชื่อมโยงพวกมันเข้าด้วยกัน และฉันคิดว่าบางครั้งเราอาจมองข้ามจุดนี้ไป
รอย อาเคอร์แมน 01:06:26.690
เรากำลังพูดถึงโลกที่ไร้ขอบเขตในระดับหนึ่ง ขอโทษนะ ร็อบ แต่ประเด็นที่สองคือ สิทธิ์พื้นฐานสามารถถูกนำไปใช้ในทางที่มุ่งร้ายหรือเจตนาร้ายได้ คุณจะสร้างกรอบการทำงานรอบตัวแทนเหล่านั้นได้อย่างไร ในเมื่อคุณไม่สามารถหยุดยั้งการใช้งานของพวกมันได้จริงๆ ผมหมายถึง ในองค์กรของคุณอาจมีเป็นล้านๆ ตัว และตอนนี้ในองค์กรของเราก็อาจมีเช่นกัน ผมนึกไม่ออกเลยจริงๆ
ซูซานน์ เซนอฟฟ์ 01:06:46.050
ฉันไม่คิดว่าเราอยากจะหยุดยั้งการนำ AI มาใช้ อนาคตคือ AI มันกลับมาที่จุดที่เราต้องรู้ว่าเรากำลังพยายามปกป้องอะไร และเราต้องวางสิ่งเหล่านั้นให้เข้าที่ และเราต้องตั้งสมมติฐานบางอย่างว่า AI จะพยายามเข้าถึงสิ่งนี้ในลักษณะเดียวกับที่เรามองผู้ก่อภัยคุกคาม เพียงแต่ AI จะเร็วกว่า และเราอาจมองไม่เห็นมันล่วงหน้าเสมอไป เหมือนที่เราเคยเห็นผู้ก่อภัยคุกคาม ดังนั้นอีกครั้ง นี่เป็นเรื่องสนุก เหมือนกับเป็นปัญหาที่สนุกที่จะแก้ไข โอเค ฉันมีลูกสาวอายุ 15 ปี และฉันคิดถึงเรื่อง AI เหมือนกับลูกสาวของฉัน ฉันคิดว่าฉันทำหน้าที่ได้ดีเยี่ยม ฉันกับสามีเลี้ยงดูมนุษย์ที่น่าทึ่งคนนี้ ใช่ เธอได้รับคำแนะนำที่ถูกต้องทั้งหมด เธอได้รับการฝึกฝนที่ถูกต้องทั้งหมด เธอมีกรอบความคิดที่ถูกต้อง และทุกอย่างก็ยอดเยี่ยม ตอนนี้เธออายุ 15 ปีแล้ว เธอกำลังจะออกไปสู่โลกกว้าง คุณรู้ไหม อีกสองสามเดือนเธอก็จะได้ใบขับขี่แล้ว คุณรู้ไหม? แล้วเธอก็จะมีตัวตนแล้ว เยี่ยมไปเลย ใช่ แต่สิ่งที่ฉันพึ่งพาอยู่ตอนนี้คือ ระบบควบคุมอะไรบ้างในโลกที่จะสามารถตรวจสอบได้ว่าเธออยู่ที่ไหน และที่สำคัญ ฉันมีอุปกรณ์ติดตามตัวเธออยู่ด้วย ซึ่งเป็นส่วนหนึ่งของระบบนี้
รอย อาเคอร์แมน 01:07:50.790
เธอรู้ว่า.
ซูซานน์ เซนอฟฟ์ 01:07:53.390
จากมุมมองของเธอ แต่คุณก็รู้ อย่างเช่น ในสหรัฐอเมริกา คุณต้องอายุ 21 ปีขึ้นไปถึงจะเข้าบาร์ได้ ดังนั้นฉันค่อนข้างแน่ใจว่าเธอเข้าบาร์ไม่ได้หรอก ใบขับขี่มีประสิทธิภาพมาก คุณรู้ไหมว่ามันยากมากที่จะปลอมแปลง และเราก็รู้ด้วยว่ามีการควบคุมพฤติกรรม คุณรู้ไหม ถ้าเธอเริ่มขับรถส่ายไปมาบนทางด่วน กล้องบางตัวจะจับภาพเธอได้ และตำรวจบางนายจะเรียกเธอให้จอด คุณรู้ไหม ดังนั้นเมื่อเราออกแบบระบบรักษาความปลอดภัยในองค์กร เราต้องคิดถึงเรื่องนี้เหมือนกับเด็กอายุ 15 ปีที่ทำอะไรก็ได้ตามใจชอบ
รอย อาเคอร์แมน 01:08:25.140
เด็กอายุ 15 ปีที่ไม่สามารถคาดเดาได้ หรืออะไรทำนองนั้น ใช่ ฉันเข้าใจได้ สำหรับฉันแล้ว มันยากที่จะรับมือกับความจริงที่ว่าเธอมีสิทธิ์ขับรถได้ ใช่ไหม? เธอมีสิทธิ์ใช้เงินซื้อของได้ ใช่ไหม? มีบางด้านที่สิทธิ์เหล่านั้นอาจนำไปสู่ความผิดพลาดได้ ถ้าเราพูดถึงเอเจนต์ในตอนนี้ เช่นนี้ การตรวจสอบสุขภาพหรือพร็อกซีแบบย้อนกลับที่จะรักษาความสามารถของเครือข่ายให้คงที่สำหรับเอเจนต์หรือการเชื่อมต่อ กรอบสิทธิ์แบบเดียวกันนี้ยังคงใช้ได้อยู่ คุณยังสามารถอธิบายโลกด้วยรายการที่กำหนดไว้ล่วงหน้าได้ไหม ว่าคุณสามารถทำอะไรได้บ้างในนี้ คุณสามารถทำอะไรได้บ้าง เรามีภาษาที่จะนำการควบคุมไปใช้ในที่ที่ถูกต้องหรือไม่?
ซูซานน์ เซนอฟฟ์ 01:09:07.400
อย่างที่คุณรู้ เมื่อก่อนอัตลักษณ์เป็นสิ่งที่มีสองมิติและแบนราบมาก แล้วผมก็ได้เห็นการเปลี่ยนแปลงไปสู่การใช้ AI ที่ไม่ใช่มนุษย์ในการระบุตัวตน ใช่ แต่แค่นั้นยังไม่พอ เพราะตอนนี้อัตลักษณ์ไม่ได้จำกัดอยู่แค่สองมิติอีกต่อไปแล้ว แต่เป็นสามมิติของเจตนาและพฤติกรรม ดังนั้นคุณจึงไม่สามารถเอาแค่ด้านใดด้านหนึ่งได้ คุณต้องเอาหลายๆ ด้านมารวมกัน
รอย อาเคอร์แมน 01:09:30.040
และถ้าเราเน้นไปที่พฤติกรรมมากขึ้น คุณอยากรู้ข้อมูลอะไรบ้างเพื่อที่จะควบคุมได้โดยอาศัยเซ็นเซอร์ที่เข้าใจว่ากำลังทำอะไรอยู่? มันไม่ใช่แค่การไม่เชื่อมโยงกับเจตนาร้าย มันเหมือนกับว่า... เราจะมองเห็นสิ่งนั้นได้อย่างไร? มันน่าสนใจ สำหรับผมแล้ว รู้สึกว่านี่เป็นโอกาสที่เราจะได้ย้อนกลับไปดูว่าระบบรักษาความปลอดภัยพัฒนาไปอย่างไรในแต่ละครั้ง ครั้งแรก เราตรวจจับสิ่งที่ไม่ดีทั้งหมด จากนั้นพวกเขาก็พยายามสร้างกลไกเพื่อป้องกันบางอย่าง ก่อนที่อะไรจะเกิดขึ้นและก่อนที่ผู้โจมตีจะเริ่มลงมือ แต่แล้วเราก็ยังคงมีความสมดุลที่แปลกประหลาดระหว่างการควบคุมที่เราไม่ได้ดำเนินการในเวลาที่เหมาะสม ดังนั้นเราจึงจำเป็นต้องตรวจจับและซื้อการแจ้งเตือนที่เราอาจหลีกเลี่ยงได้ตั้งแต่แรก
ร็อบ เอนสคัฟ 01:10:14.220
ผมคิดว่าสิ่งที่น่าสนใจในที่นี้คือ กลไกบางอย่างที่เราอาจเคยพึ่งพาในอดีต ไม่ว่าจะเป็นการตรวจจับและตอบสนอง หรือการแก้ไขช่องโหว่ โอกาสในการใช้กลไกเหล่านั้นเป็นมาตรการควบคุมหลักกำลังลดลง และอาจจะค่อยๆ หายไปตามกาลเวลา ดังนั้นเราจึงกลับมาที่เรื่องอัตลักษณ์ในฐานะเสาหลักสำคัญของเรื่องนี้ และถามว่า เราต้องทำอะไรที่แตกต่างออกไปบ้าง? ใช่แล้ว การพูดว่าเจตนาคือสิ่งสำคัญนั้นยอดเยี่ยมใช่ไหม? แต่จริงๆ แล้วมันหมายความว่าอย่างไร? เราจะทำอะไรที่แตกต่างออกไป? ใช่แล้ว นั่นหมายความว่าอย่างไรสำหรับเรา? และผมคิดว่านั่นเป็นความท้าทายที่ยากมากที่เราจะแก้ไขได้ มันเป็นวิธีคิดใหม่ทั้งหมดเกี่ยวกับปัญหานี้ ใช่ไหม? มันไม่ใช่เรื่องของการกำกับดูแลหรือการกรอกแบบฟอร์ม หรือการขออนุมัติที่รวดเร็วเกินไป ดังนั้น เราจะทำอะไรที่แตกต่างออกไป? นี่คือความคิดหลักของผม
รอย อาเคอร์แมน 01:11:04.880
ถ้าในวันนั้นคุณนั่งอยู่ในห้อง SOC แล้วเห็นการแจ้งเตือนสดๆ จากพร็อกซีแบบย้อนกลับของผู้ให้บริการคลาวด์ หรืออะไรก็ตาม คุณจะตัดสินใจอย่างไรว่าจะอนุญาตให้เข้ามาหรือจะบล็อกมันไปเลย?
ซูซานน์ เซนอฟฟ์ 01:11:21.040
ประเด็นคือ มันขึ้นอยู่กับสถานการณ์ ใช่ไหม คุณรู้ไหม และนี่คือสิ่งที่ผมคิดว่ากำลังเปลี่ยนแปลงไป เรารู้กันมานานแล้วว่า ถ้า SoC ของคุณไม่ได้บูรณาการเข้ากับธุรกิจของคุณ ถ้าคุณไม่มีบริบทที่พร้อมใช้งานในทันที เราก็ไม่มีเวลาที่จะโทรหาวิศวกร แจ้งปัญหา และถามว่า นี่ถูกต้องหรือไม่ นี่ส่งผลกระทบต่อคุณหรือไม่ เราต้องได้รับมุมมองที่กำหนดไว้ล่วงหน้าแล้วว่า นี่เป็นภัยคุกคามหรือไม่ และอย่างในตัวอย่างที่ผมยกให้พวกคุณไป เราปิดมันลง มันดูเหมือนผู้ก่อภัยคุกคาม เราจึงปิดมันลง
รอย อาเคอร์แมน 01:11:50.600
และก่อนที่จะเข้าใจ
ซูซานน์ เซนอฟฟ์ 01:11:51.880
ก่อนหน้านี้ผมไม่เข้าใจ เพราะมันดูเหมือนผู้ก่อการร้าย และผมต้องบอกคุณว่า ฝ่ายผลิตภัณฑ์และผู้บริหารคิดว่า พวกเขาคิดว่านี่เป็นสิ่งที่ยอดเยี่ยมและเหมาะสมที่สุดแล้ว
ร็อบ เอนสคัฟ 01:12:00.420
และผมคิดว่ามันอาจก่อให้เกิดความคิดที่ว่า ฝ่ายรักษาความปลอดภัยอาจลังเลที่จะเข้าไปแทรกแซงธุรกิจ และตัดสินใจอย่างยากลำบาก โดยบอกว่า "ฉันจะไม่ยอมให้เรื่องนั้นเกิดขึ้น" เพราะเราพยายามทำให้ธุรกิจดำเนินไปได้ด้วยดี เราไม่อยากเข้าไปขัดขวาง แต่ผมคิดว่าด้วยมุมมองที่แท้จริงเกี่ยวกับความเสี่ยง เราอาจต้องแสดงจุดยืนที่ชัดเจนมากขึ้นว่า นี่คือสิ่งที่เรายอมรับได้ และนี่คือสิ่งที่เรายอมรับไม่ได้ สำหรับสิ่งที่เราให้ความสำคัญจริงๆ ดังนั้นนี่อาจเป็นยุคใหม่ในแง่ของความกล้าแสดงออกในสิ่งที่เราสามารถทำได้ และขอบเขตที่เรากำหนดไว้ในธุรกิจ โดยบอกว่า "นี่เป็นเรื่องใหม่"
รอย อาเคอร์แมน 01:12:37.380
ฉันคิดว่าสุดท้ายแล้ว เราจะต้องคิดค้นกลไกที่จะยอมให้สิ่งใหม่ๆ และพฤติกรรมใหม่ๆ เกิดขึ้นได้ โดยไม่ปิดกั้นโดยอัตโนมัติ ถ้าเราเห็นอะไรบางอย่างที่อาจเป็นประโยชน์ต่อแฮ็กเกอร์ เจตนาเป็นประเด็นที่น่าสนใจ ซึ่งอาจกำลังเป็นที่พูดถึงกันอยู่ตอนนี้ มันเป็นคำศัพท์ใหม่ๆ ที่กำลังฮิต เช่น เจตนา ไฟร์วอลล์ เจตนา การป้องกัน และอื่นๆ แต่ถ้าคุณเข้าใจว่าเจตนานั้นคือการตรวจสอบสุขภาพ และเอเจนต์นี้ทำงานบนแล็ปท็อปที่เป็นของมนุษย์ มนุษย์ที่น่าเชื่อถือที่คุณตรวจสอบแล้ว ตัวกระตุ้นการปิดกั้นก็จะแตกต่างออกไปเล็กน้อย หรือคุณอาจยังคงมีพฤติกรรมเหมือนเดิม นั่นคือคำถามสำคัญเกี่ยวกับการนำเอเจนต์มาใช้ในการตัดสินใจแทนเรา เพื่อลดความไม่แน่นอนที่เรามีอยู่ เช่น ใครทำอะไรและทำไม และบอกฉันทีว่าบริบทในวินาทีนั้นและเศษเสี้ยววินาทีนั้นคืออะไร ก่อนที่ฉันจะอนุญาตให้ทราฟฟิกผ่านไปได้หรือไม่?
ซูซานน์ เซนอฟฟ์ 01:13:34.290
ใช่ครับ และนั่นคือสิ่งที่ผู้ให้บริการด้านความปลอดภัยบนคลาวด์ที่มองการณ์ไกลกำลังทำอยู่ พวกเขานำบริบทนั้นเข้ามาใช้ทันทีและตระหนักว่าพวกเขาไม่สามารถแค่เพียงค้นพบปัญหาได้เท่านั้น ผมอยากจะกลับมาพูดถึงเรื่องความเร็วที่พวกคุณพูดถึงกัน Cloud Security Alliance เพิ่งเผยแพร่เอกสารฉบับหนึ่งเมื่อเร็วๆ นี้เพื่อตอบโต้ Mythos และ Glassing ซึ่งมีแผนภูมิอยู่ในนั้นที่ทำให้ผมตกใจมาก และผมส่งแผนภูมินี้ให้ทีมงานทั้งหมดของผมดู มันบอกว่าในปี 2018 เวลาตั้งแต่การค้นพบไปจนถึงการใช้ประโยชน์จากช่องโหว่นั้นใช้เวลาประมาณ 50 หรือ 60 วัน แต่ในปี 2026 เหลือเพียง 20 ชั่วโมง มันเพิ่มขึ้นแบบทวีคูณจริงๆ และผมคิดว่าด้วย AI มันจะลดลงเหลือเพียงไม่กี่นาที
รอย อาเคอร์แมน 01:14:19.150
สำหรับพวกเราแล้ว มันหมายความว่าอย่างไร? ผมเป็นคนกลุ่มหนึ่ง ผมหมายถึง เราต้องเตรียมตัว เราต้องเป็นส่วนหนึ่งของเรื่องราว แต่ผู้ชมของเราจะทำอะไรที่แตกต่างออกไปได้บ้าง เมื่อพูดถึงเรื่องต่างๆ เช่น เช้าวันจันทร์ ผมต้องคิดริเริ่มโครงการใหม่ที่จะสื่อสารกับ CISO และทีมงานของผม เราจะเข้าไปมีส่วนร่วมในเกมนั้นได้อย่างไร? สำหรับผม ผมมักจะคิดถึงเรื่องสิทธิ์ต่างๆ สิ่งที่คุณพูดไม่ได้ ใช่ มันมีสิทธิ์ที่จะทำอย่างนั้น ดังนั้นก็โอเค เพราะคุณไม่รู้ว่าใครเป็นคนทำ และคุณไม่รู้ว่าสิทธิ์เหล่านั้นคืออะไร คุณเห็นไหม เหมือนกับผลกระทบหรือบางส่วนของผลกระทบ คุณไม่รู้ว่ามันจะนำไปสู่ที่ไหน ดังนั้นคุณต้องสร้างกรอบการทำงานใหม่เพื่อปกป้องสิ่งนั้น IAM ควรเน้นไปที่ด้านพฤติกรรมมากขึ้น ด้านการตัดสินใจแบบเรียลไทม์มากขึ้น และลดบทบาทด้านการบริหารจัดการลง ดังนั้นมันไม่ใช่ว่า "ฉันจะตั้งค่าการควบคุม แล้วฉันจะภาวนาให้มันได้ผล" ใช่ไหม มันเป็นอะไรอีกอย่างหนึ่ง เอ่อ และเซซิลควรเชิญ IAM ไปงานปาร์ตี้ด้วยนะ ใช่ แล้วคุณก็ควรนั่งตรงนั้น มันเหมือนกับ อืม เหมือนกับ คุณปล่อยให้สิ่งนี้ทำอย่างนั้นเหรอ เอ่อ มันหมายความว่าอะไร มันจะไปได้ไกลแค่ไหน
ร็อบ เอนสคัฟ 01:15:23.810
นั่นคือสิ่งที่สำคัญที่สุดสำหรับธุรกิจใช่ไหมครับ? และกลับมาที่หัวข้อหลัก เราได้พูดถึงสิ่งที่สำคัญต่อธุรกิจและสิ่งที่เรากำลังทำเพื่อปกป้องสิ่งนั้น และผมคิดว่านั่นคือความแตกต่าง และในความคิดของผมมันสมเหตุสมผล อาจจะไม่สมเหตุสมผลสำหรับคนอื่น แต่มันคือความแตกต่างระหว่างการปกป้องตัวตนเพื่อปกป้องสิ่งต่างๆ กับการปกป้องสิ่งต่างๆ ผ่านตัวตน ใช่ และนั่นเป็นความแตกต่างที่ค่อนข้างใหญ่เมื่อคุณคิดถึงมัน ใช่ สิ่งที่สำคัญจริงๆ และฉันจะใช้ตัวตนนี้อย่างไร ไม่ว่าจะเป็นพฤติกรรม เจตนา บริบท เพื่อตัดสินใจว่าอะไรเหมาะสมในแง่ของความเสี่ยงและอะไรไม่เหมาะสม
รอย อาเคอร์แมน 01:15:57.890
ดังนั้น เพื่อตอบคำถามที่ว่า คุณคาดหวังว่าบุคลากร IAM รุ่นใหม่จะสามารถทำอะไรได้มากขึ้นบ้าง?
ซูซานน์ เซนอฟฟ์ 01:16:04.310
จำที่เราคุยกันเรื่องความเร็วได้ไหมครับ? มนุษย์เรามีข้อจำกัดเรื่องความเร็วในการมองสิ่งต่างๆ แล้วคุณก็พูดถึงเรื่องที่ AI ปกป้อง AI ด้วยกันใช่ไหมครับ? ผมจำไม่ได้ว่าได้ยินมาจากไหน แต่ทฤษฎีก็คือ ในอีกสองปีข้างหน้า ผู้กระทำผิด (อย่างที่รู้กัน มันเป็นตำนานจริงๆ) จะได้เปรียบ ผมไม่รู้ว่าใครคิดเรื่องสองปีขึ้นมา หรือมาจากไหน แต่พอครบสองปีแล้ว ด้วยเหตุผลบางอย่าง มันก็เหมือนมีปาฏิหาริย์เกิดขึ้น ผู้ป้องกันก็จะเข้ามาควบคุม และผมเชื่อว่าผู้ป้องกันจะเข้ามาควบคุม จะมีโลกที่ AI ของเราเคลื่อนที่ด้วยความเร็วขนาดนั้น และพวกมันอาจจะบล็อกเราได้ แต่ก็อาจจะใช้เวลาเพียงเสี้ยววินาทีจนกว่าพวกมันจะเข้าใจบริบท
รอย อาเคอร์แมน 01:16:49.830
ดังนั้นคุณจำเป็นต้องสร้างหน่วย IAM ที่มีส่วนประกอบ AI ประมาณ 50% ทำหน้าที่ตรวจสอบก่อนที่จะอนุมัติทุกธุรกรรม ทุกมิลลิวินาที และผมเชื่อว่าเราจะต้องมีระบบควบคุมใหม่ๆ ที่แตกต่างออกไป ซึ่งสามารถใช้งานได้แบบเรียลไทม์ แต่คุณได้ยินอะไรจากผู้จำหน่ายรายใหม่เหล่านั้นบ้าง พวกเขาเป็นใคร พวกเขามองโลกนี้อย่างไร
ซูซานน์ เซนอฟฟ์ 01:17:11.250
ฉันไม่คิดว่าผู้ขายจะตามทันนะ ฉันคิดว่าโดยทั่วไปแล้วมีความรู้สึกแบบว่า เฮ้ เราต้องหาทางแก้ไขเรื่องนี้ให้ได้ อะไรคือ "กำแพงป้องกัน" คุณรู้ไหม ในบางกรณี ฉันได้ยินมาว่า โอเค มันไม่ใช่เรื่องเทคโนโลยีอีกต่อไปแล้ว มันเป็นเรื่องของการลงมือทำ การตลาด และการที่สามารถก้าวล้ำหน้าตลาดได้ นั่นเป็นทฤษฎีหนึ่ง อีกทฤษฎีหนึ่งก็คือ มันจะจบลงเหมือนกับตอนที่ SaaS เกิดขึ้นมา ฉันหมายถึง จำได้ไหมเมื่อหลายปีก่อน มีคนถามว่า ทำไมเราต้องซื้ออะไรด้วย ในเมื่อเราสร้างเองได้นี่นา ใช่ไหม? แต่คนก็ไม่ทำอย่างนั้น เพราะพวกเขาไม่มีคนสร้างในทีม พวกเขามีแต่คนปฏิบัติการ คนป้องกัน คนคิดเรื่องความเสี่ยง ดังนั้นฉันยังไม่รู้แน่ชัด ฉันคิดว่าเรากำลังหาคำตอบกันอยู่ตอนนี้
รอย อาเคอร์แมน 01:17:49.330
สมมติว่าพรุ่งนี้คุณกลับมาทำงานในโลกของ IAM อีกครั้ง และคุณจำเป็นต้องสร้างหน่วยงานขึ้นมาใหม่ หรืออาจจะฟื้นฟูหน่วยงานผู้ปฏิบัติงานและผู้นำ IAM คุณควรทำอะไรที่แตกต่างออกไปบ้างเพื่อรับมือกับปัญหาโดยปราศจากข้อกล่าวหาเรื่องเอเจนต์ที่ไม่เหมาะสม? เพื่อรับมือกับความท้าทายเหล่านั้นให้มีความยืดหยุ่นมากขึ้น?
ร็อบ เอนสคัฟ 01:18:11.790
เป็นคำถามที่ดีมากครับ รอย เป็นคำถามใหญ่เลยทีเดียวครับ
รอย อาเคอร์แมน 01:18:15.470
จงคาดหวังคำตอบที่สูงไว้ด้วยเช่นกัน เป็นคำตอบที่แปลกใหม่และน่าสนใจ
ร็อบ เอนสคัฟ 01:18:18.870
ลดความคาดหวังลงหน่อยนะครับ สำหรับผมแล้ว มันกลับมาที่พื้นฐานที่เราได้พูดคุยกันไปแล้ว ใช่ครับ และผมคิดว่ามีกระแสพูดถึงกันมากตั้งแต่ RSA เป็นต้นมา และแน่นอนว่า Mythos ก็เน้นย้ำเรื่องนี้มากขึ้นเกี่ยวกับการทำพื้นฐานให้ดี เกี่ยวกับความแน่นอน เกี่ยวกับการตรวจสอบให้แน่ใจว่าคุณครอบคลุมสิ่งที่สำคัญจริงๆ และถ้าหากนั่นคือบริบทเชิงพฤติกรรม หรือกฎเกณฑ์ที่ชัดเจนในตอนนี้เกี่ยวกับสิ่งที่คุณสนใจจริงๆ และสิ่งที่สามารถและไม่สามารถเกิดขึ้นได้ผ่านการระบุตัวตน ผมคิดว่านั่นเป็นจุดเริ่มต้นที่ดีใช่ไหมครับ เพราะทั้งหมดนี้เกี่ยวกับว่าเราจะไม่สามารถแก้ปัญหาโลกได้ในวันนี้ใช่ไหมครับ มันเป็นปัญหาใหญ่ และองค์กรนั้นใหญ่และซับซ้อนทางเทคนิคมากจนไม่สามารถแก้ไขได้ในชั่วข้ามคืน ดังนั้นคุณต้องกลับมาที่พื้นฐานเหล่านั้น กลับมาที่สิ่งที่สำคัญจริงๆ สำหรับธุรกิจของคุณ และสามารถวัดผลสิ่งที่คุณทำได้ถูกต้อง และผมคิดว่านั่นเป็นกุญแจสำคัญจริงๆ และบ่อยครั้งที่เกิดช่องว่างในเรื่องอัตลักษณ์ ในความสามารถของเราที่จะอธิบายการควบคุมที่เรานำมาใช้และความหมายของมันต่อธุรกิจ รวมถึงการแลกเปลี่ยนที่เรากำลังทำอยู่ ใช่ เพราะเราจะบอกว่า ถ้าฉันเห็นว่ามีบางอย่างที่ดูมีความเสี่ยงสูงสำหรับแหล่งเก็บข้อมูลสำคัญนี้ ฉันจะไม่ปล่อยให้มันเกิดขึ้นเด็ดขาด
รอย อาเคอร์แมน 01:19:24.580
และผมคิดว่าสำหรับกลุ่มเป้าหมายของเรา หากเราพยายามถอดรหัสการสนทนานี้ออกมาเป็นประเด็นว่า สิ่งที่เราควรคิดถึงจากมุมมองของ IAM ก็คือ การควบคุมเหล่านั้นคืออะไร? ตัวกระตุ้นที่จะเปลี่ยนแปลงการควบคุมเหล่านั้นคืออะไร? สิ่งที่เราจำเป็นต้องมีหรือคาดหวังว่าจะต้องใช้งานและเติบโตไปพร้อมกับมันในความเป็นจริงใหม่นี้คืออะไร? เราไม่สามารถอยู่ในขั้นตอนการสร้างได้ เราไม่สามารถอยู่ในช่วงเวลาของการบริหารจัดการและกำหนดค่าสิ่งต่างๆ ได้ เราต้องทำสิ่งต่างๆ ได้ทันที เราต้องบอกว่าใช่และไม่ใช่ ในเวลาเพียงเสี้ยววินาที
ร็อบ เอนสคัฟ 01:19:55.700
นั่นจะกลายเป็นความสามารถหลัก ผมคิดว่าในระหว่างนี้ การกำกับดูแลนั้นดีมากและสำคัญ แต่คำถามที่แท้จริงคือ มันจะทำในสิ่งที่คุณต้องการได้จริง ๆ หรือไม่ นั่นคือคำถามสำคัญ และการเข้าไปถึงขั้นนั้น การบังคับใช้แบบเรียลไทม์ การกำหนดขอบเขตและกฎเกณฑ์ ผมคิดว่ามันจะกลายเป็นสิ่งที่ทีมด้านการระบุตัวตนต้องทำให้สำเร็จ มันจะไม่ใช่แค่เรื่องการดำเนินธุรกิจ หรือการช่วยให้พนักงานใหม่ ๆ เริ่มทำงานได้ หรืออะไรทำนองนั้น เราแค่ต้องทำในสิ่งที่ถูกต้อง มันยังคงสำคัญ แต่ตอนนี้มันกำลังก้าวข้ามไปสู่เรื่องความปลอดภัยแล้ว
รอย อาเคอร์แมน 01:20:23.520
และ CISO อาจจำเป็นต้องมีความอดทนอดกลั้นมากขึ้นเมื่อพูดถึงบุคคลภายนอกที่เข้ามาในระบบรักษาความปลอดภัย
ซูซานน์ เซนอฟฟ์ 01:20:31.560
จริงๆ แล้วผมไม่คิดว่าตัวเองอยู่นอกเหนือขอบเขตนั้นนะครับ คุณรู้ไหม ผมคิดว่าบางครั้งการทำงานของ IAM อาจมีอยู่แล้ว แต่ถ้าคุณในฐานะ CISO ยังไม่มีมัน คุณก็ต้องมีวิศวกรหรือสถาปนิกด้านความปลอดภัยของข้อมูลประจำตัว หรือพูดให้ถูกคือ คุณต้องเป็นคนกำหนดมาตรฐาน ตรวจสอบว่า IAM ทำงานได้จริง ดังนั้นถ้าคุณยังไม่ได้ทำ ก็จงทำเสียตอนนี้
รอย อาเคอร์แมน 01:20:53.600
และอยู่ในภาวะวิกฤต
ซูซานน์ เซนอฟฟ์ 01:20:54.760
ใช่เลย ถูกต้องที่สุด ฉันว่าเรื่องนี้ควรจะเกิดขึ้นเมื่อสามปีก่อนแล้วด้วยซ้ำ
รอย อาเคอร์แมน 01:20:59.500
ผมคิดว่าร็อบจริงใจกับคำตอบที่เขาให้ไว้ตอนเริ่มต้นการประชุมครั้งล่าสุด ซึ่งก็คือคำถามเกี่ยวกับเรื่องไฟ
ร็อบ เอนสคัฟ 01:21:06.620
ถามเร็วได้เลยครับ ใช่ครับ เราคุยกับแขกทุกคนเกี่ยวกับเรื่องเหล่านี้ ดังนั้นเราจะมาพูดถึงความเชื่อผิดๆ การปฏิบัติที่ผิดพลาด ความจริงที่ยากจะยอมรับ และการโฆษณาเกินจริงกันครับ ข้อแรกคือความเชื่อผิดๆ เกี่ยวกับอัตลักษณ์หรือความปลอดภัยครับ
ซูซานน์ เซนอฟฟ์ 01:21:20.180
ความเชื่อผิดๆ เกี่ยวกับความปลอดภัยของข้อมูลระบุตัวตนอย่างหนึ่งก็คือ ข้อมูลระบุตัวตนที่ไม่ใช่มนุษย์มีกระบวนการที่แตกต่างจากมนุษย์อย่างสิ้นเชิง
รอย อาเคอร์แมน 01:21:28.260
น่าสนใจนะ มีกระแสความนิยมอยู่ คนยังคงซึมซับหรือรับเอากระแสเหล่านั้นอยู่ มีอัตลักษณ์ที่ไม่ใช่มนุษย์อยู่มากมาย และมีผู้ขายบางรายบอกว่า ไม่ คุณต้องทำอะไรที่แตกต่างออกไป แต่คุณกำลังอ้างสิทธิ์ในสิ่งอื่นอยู่
ซูซานน์ เซนอฟฟ์ 01:21:40.700
ใช่ ฉันกำลังบอกว่าไม่ใช่ทั้งหมด เพื่อความยุติธรรม คุณรู้ไหมว่ามันมีความแตกต่างกันอยู่บ้าง แต่แนวคิดที่ว่าคุณต้องค้นหาพวกมันให้เจอใช่ไหม คุณต้องหาให้เจอว่าสิทธิพิเศษของพวกเขาคืออะไร พวกเขาต้องถูกค้นพบในสินค้าคงคลัง คุณต้องรู้ว่าใครเป็นเจ้าของพวกเขา คุณต้องรู้ว่าพวกเขามีสิทธิอะไรบ้างเพื่อให้แน่ใจว่าพวกเขาไม่ได้มีสิทธิมากเกินไป และคุณต้องมีความสามารถในการปิดการใช้งานพวกเขาได้
ร็อบ เอนสคัฟ 01:22:06.520
ฉันต้องบอกว่า ฉันเห็นด้วยกับคุณในเรื่องนี้ ใช่ไหม? ฉันคิดว่าความแตกต่างไม่ได้มากอย่างที่เราเข้าใจกัน ฉันคิดว่ามีความทับซ้อนกันในแง่ของสิ่งที่เราต้องทำ ใช่แล้ว เราต้องการความสามารถอะไรบ้างสำหรับสิ่งเหล่านี้ทั้งหมด ฉันคิดว่ามีความทับซ้อนกันอย่างแน่นอนที่ไม่ได้มีการพูดถึง เอาล่ะ ข้อที่สอง การปฏิบัติที่ผิดพลาด ดังนั้นอะไรคือสิ่งหนึ่งที่ผู้นำ ฉันคิดว่านั่นคือผู้นำด้านอัตลักษณ์หรือความปลอดภัย ทำผิดพลาด
ซูซานน์ เซนอฟฟ์ 01:22:32.040
เราทำผิดพลาดกันเยอะมาก จะเริ่มจากตรงไหนดีล่ะ? คุณอยากให้ผมเริ่มจากตรงไหน? ผมคิดว่าสิ่งที่ผู้นำหลายคนเข้าใจผิดก็คือ การคิดว่านี่เป็นปัญหาทางเทคนิค โอเค ผมว่าพวกเขาเก่งจริง ๆ ผู้นำด้านความปลอดภัยคือคนที่คิดหาวิธีที่จะโน้มน้าวและทำงานร่วมกับธุรกิจทั้งหมดได้ และนั่นคือทักษะที่ต้องพัฒนา บางครั้งคุณอาจมีมันมาตั้งแต่เกิด แต่ก็ยังน่าทึ่งและคุณต้องพัฒนามัน ดังนั้นผมคิดว่าบางครั้งเราเข้าใจผิดที่คิดว่าเราสามารถแก้ปัญหานี้ได้จากมุมมองทางเทคนิคเท่านั้น
ร็อบ เอนสคัฟ 01:23:13.340
เทคโนโลยีมีความสำคัญ แต่ก็ยังไม่เพียงพอ
ซูซานน์ เซนอฟฟ์ 01:23:15.340
ไม่ และโดยเฉพาะอย่างยิ่งเมื่อคุณนำเทคโนโลยีมาใช้โดยไม่มีกระบวนการรองรับอยู่เบื้องหลัง มันก็เหมือนกับเป็นแค่เครื่องมือ และมันก็จะไม่ทำงานได้มีประสิทธิภาพเท่าที่ควร
ร็อบ เอนสคัฟ 01:23:22.820
ฉันเคยคิดเสมอว่าในบริษัทเก่าของฉัน ที่มีพนักงาน 400,000 คน การเปลี่ยนแปลงบริษัทใหญ่ขนาดนี้ มันเหมือนกับการเปลี่ยนแปลงประเทศเล็กๆ มากกว่าการเปลี่ยนแปลงบริษัทที่มีผู้คนหลากหลายประเภท ทำงานในร้านค้า โกดังสินค้า สำนักงาน และอื่นๆ อีกมากมาย ที่มีความต้องการแตกต่างกัน คุณต้องมองมันเป็นปัญหาของคน ใช่ไหม? และมันเกี่ยวกับการทำสิ่งนั้นอย่างถูกวิธี
รอย อาเคอร์แมน 01:23:40.500
ใช่ครับ และแน่นอนว่าในมุมมองด้านความปลอดภัยหรือมุมมองด้านการแฮ็ก แฮ็กเกอร์ไม่ได้พยายามทำลายระบบ พวกเขาพยายามแทรกซึมเข้าไปในกระบวนการ ขโมยเงิน ขโมยข้อมูล ดังนั้นถ้าคุณไม่เข้าใจตรงนี้ คุณก็พลาดไปแล้วครับ
ร็อบ เอนสคัฟ 01:23:53.540
คำถามข้อที่สาม ความจริงที่ยากจะยอมรับ ความจริงที่ยากจะยอมรับข้อหนึ่งคืออะไร?
ซูซานน์ เซนอฟฟ์ 01:23:58.260
กลับมาที่ลูกสาววัย 15 ปีของฉัน ฉันคิดว่าเรื่องความปลอดภัยก็เหมือนกับการเลี้ยงลูกนั่นแหละ หมายความว่าทุกครั้งที่ฉันคิดว่าฉันทำได้ถูกต้องและรู้ว่ากำลังทำอะไรอยู่ ก็จะมีเรื่องใหม่เกิดขึ้นมาเสมอ
รอย อาเคอร์แมน 01:24:09.170
คำศัพท์หรือกระแสที่ถูกพูดเกินจริงมากที่สุดที่คุณได้ยินในตอนนี้คืออะไร?
ซูซานน์ เซนอฟฟ์ 01:24:15.130
อ๋อ คุณหมายถึงนอกจากเรื่องอัตลักษณ์ที่อยู่ในขอบเขตของคุณแล้วใช่ไหม ใช่ ผมยังคิดว่ามันคือความไว้วางใจเป็นศูนย์อยู่ดี มันปรากฏให้เห็นอยู่ตลอดเวลา และหลักการของความไว้วางใจเป็นศูนย์นั้นงดงามมาก คุณรู้ไหม แต่จริงๆ แล้วไม่มีสิ่งใดที่เรียกว่าความไว้วางใจเป็นศูนย์อย่างแท้จริง มันเกี่ยวกับความไว้วางใจที่ชัดเจนมากกว่า และการทำความเข้าใจอย่างแท้จริงว่าเรากำลังไว้วางใจกันในระดับใดบ้าง เราไว้วางใจซึ่งกันและกันอย่างไร
รอย อาเคอร์แมน 01:24:42.370
เข้าใจแล้ว ดังนั้นครั้งต่อไปที่ผู้ขายส่งอีเมลมาหาคุณ หัวข้ออีเมลไม่ควรมีคำว่า "zero trust" นะ
ร็อบ เอนสคัฟ 01:24:46.610
ตอนนี้ ในส่วนของสิ่งที่เราได้พูดคุยกันไปนั้น เราได้พูดถึงหลายเรื่องแล้ว เราได้พูดถึงเรื่องพันธุกรรม ซึ่งแน่นอนว่าเราจะต้องพูดถึงเรื่องนี้ในสักวันหนึ่ง เราได้พูดถึงสิ่งที่สำคัญจริงๆ สำหรับธุรกิจ ถ้าหากจะมีข้อคิดสำคัญเพียงข้อเดียวที่คุณอยากจะบอกกับผู้ชมของเรา ในแง่ของอัตลักษณ์และสิ่งที่เราได้พูดคุยกันไปนั้น ข้อคิดนั้นคืออะไร?
ซูซานน์ เซนอฟฟ์ 01:25:06.430
สิ่งที่ฉันอยากแนะนำคือ ถ้าทีมของคุณยังไม่ได้คิดถึงวิธีการใช้ AI คุณควรเรียนรู้วิธีการใช้ AI ถ้าคุณยังไม่ได้พิจารณาถึงทักษะของทีมและคิดว่าทีมของคุณควรเป็นอย่างไรในอนาคต คุณจำเป็นต้องทำเช่นนั้นในตอนนี้
รอย อาเคอร์แมน 01:25:22.950
ยังมีคนอีกจำนวนมากที่ยังคงรอคอยดูว่าจะเกิดอะไรขึ้นต่อไป
ร็อบ เอนสคัฟ 01:25:27.430
ขอบคุณมากที่มาร่วมสนทนากับเรานะคะ การสนทนาครั้งนี้ยอดเยี่ยมมาก ฉันชอบมากเลยค่ะ
ร็อบ เอนสคัฟ 01:25:32.270
และขอขอบคุณที่เดินทางมาถึงฮิวสตันเพื่อร่วมสนทนาในครั้งนี้
รอย อาเคอร์แมน 01:25:38.750
เยี่ยมมาก ขอบคุณครับ/ค่ะ
ร็อบ เอนสคัฟ 01:25:40.270
จบลงแล้วสำหรับตอนของรายการ Identity Decoded ในครั้งนี้
รอย อาเคอร์แมน 01:25:42.830
หากบทสนทนานี้เปลี่ยนความคิดของคุณเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคล โปรดแบ่งปันกับคนที่กำลังเผชิญกับความท้าทายเดียวกัน
ร็อบ เอนสคัฟ 01:25:49.110
และอย่าลืมติดตามรายการเพื่อจะได้ไม่พลาดตอนต่อไปนะคะ
