Третья волна — Али Ваэззада — Waters Edge — Эпизод № 10

Что происходит, когда противник действует быстрее, чем ваши сотрудники когда-либо могли? Али Ваэззада и Джон Уоттерс прослеживают три волны кибербезопасности: от усиления защиты сетей и межсетевых экранов до золотого века безопасности, основанной на разведывательных данных, и до сегодняшней гонки против злоумышленников, использующих искусственный интеллект. Попутно Али рассказывает о том, каково было управлять безопасностью в тени Пентагона после 11 сентября, как 12-часовое предупреждение о взломе Sony позволило всей команде руководителей опередить события, и почему лучшая защита компании — это знание того, что именно является целью атаки. Они разбираются в несостоятельности 92-дневного разрыва между сигналом об угрозе и реакцией, и почему каждый процесс, инструмент и каждый потраченный доллар заслуживают тщательного пересмотра. Если вы когда-либо отвечали «потому что мы всегда так делали», эта книга для вас. Али Ваэззада — глобальный директор по информационной безопасности в iCOUNTER, и он посвятил три десятилетия созданию программ безопасности в условиях, когда ставки наиболее высоки. Он получил свою первую должность в сфере безопасности в начале событий 11 сентября и впоследствии возглавлял службы безопасности в Kroll, CBS и Frontier Communications, где помог компании пройти через период восстановления и слияния с Verizon. Али — редкий лидер, который избегает безопасных путей, гоняясь за проблемами, которые никому не нужны, и прокладывая дорогу для всех, кто следует за ним. Основные выводы: ~ Сосредоточьтесь на том, что важно. Ориентируйтесь на бизнес, основывайтесь на оценке рисков, используйте технологии и постоянно учитесь. Если вы ничего не можете сделать с риском, сделайте его видимым, сообщите об этом руководителям и двигайтесь дальше. ~ Смотрите за пределы своих стен. То, что вы собираете внутри, само по себе никогда не будет достаточным. Используйте данные об угрозах, чтобы знать, что вас ждет, прежде чем это вас затронет. ~ Оспаривайте каждый шаг. Спросите себя, почему процесс занимает 10 шагов, когда он мог бы занять пять или даже три. Если ваш единственный ответ — «потому что так мы делали», вы нашли свою отправную точку. ~ Упрощайте, чтобы двигаться быстрее. Команда Али сократила использование технологий на 50% менее чем за год, потому что сложность замедляет работу. Меньшее количество инструментов и сервисов означает большую скорость и большую сосредоточенность. ~ Получите поддержку руководства с первого дня. Али создал свой первый совет по безопасности с генеральным директором в качестве председателя, и это сделало все более управляемым. Когда руководство присутствует с самого начала, вы делаете больше и вам никогда не приходится бороться за поддержку. Цитата из шоу: «Вы должны подвергать сомнению каждую возможность, каждый компонент, каждый потраченный доллар, рассматривая все под новым углом». - Али Ваэззада Ссылки: ~ LinkedIn:   / aliwzz   ~ Веб-сайт: iCounter.com ~ «Компас кибербезопасности» доступен для предварительного заказа: https://a.co/d/02ScuFEh Способы прослушивания: ~ Наш веб-сайт: https://wattersedgepodcast.com/ ~ Spotify: https://open.spotify.com/show/033Zeja... ~ Apple Podcasts: https://podcasts.apple.com/podcast/wa... ~ Amazon Music: https://music.amazon.com/podcasts/4b3... ~ iHeart Radio: https://iheart.com/podcast/340198973/ ~ YouTube:    / @wattersedgepodcast