Conheça o programa AWS CISO Circle

Isso realmente nos deu a oportunidade de entender profundamente as preocupações de nossos CISOs e com quais tópicos eles realmente se identificavam, além de desenvolver uma maneira de criar um evento em que possamos incentivar o diálogo e o compartilhamento aberto.

Clarke Rodgers (01:00):
O que você fez para que os clientes se encontrassem com outros clientes e falassem sobre segurança com facilidade?

Danielle Ruderman (01:07):
Uma das coisas que notamos é que havia uma oportunidade de reunir nossos clientes para aprender e se encontrar uns com os outros. A pandemia foi uma época em que acho que a AWS e nossos clientes estavam procurando maneiras de interagir e compartilhar recursos e informações de uma forma melhor.

Algumas das coisas que possibilitaram isso foram ter NDAs em vigor para todos e também seguir a regra da Chatham House. Ao reunir um grupo de CISOs, queremos muito que todos estejam abertos. É preciso praticar essas coisas para proporcionar um espaço seguro para conversas.

Clarke Rodgers (01:34):
E isso funcionou?

Danielle Ruderman (01:35):
Com certeza funcionou. O princípio da regra da Chatham House é que você pode usar as informações que ouve em uma discussão a portas fechadas, mas sem atribuição. Isso realmente dá a todos a liberdade de compartilhar livremente, falar com franqueza, o que eu acho muito importante no setor de segurança, que possamos falar com franqueza, e depois pegar essas informações e usá-las como acharmos melhor.

Clarke Rodgers (01:55):
Ultimamente, existem vários tópicos de segurança populares. Temos confiança zero, IA generativa e segurança. Esses tópicos foram abordados nos CISO Circles?

Clarke Rodgers (03:11):
Impressionante! E os tópicos, certo? Como são definidos os tópicos para um CISO Circle?

Danielle Ruderman (03:18):
Para cada evento que fazemos, temos duas coisas. Temos uma pesquisa escrita. Então, na verdade, temos tópicos listados que pedimos que os CISOs respondam e adicionem se necessário, mas também fazemos com que isso esteja presente em todas as discussões, encerrando a reunião com uma discussão aberta sobre tópicos. Isso nos oferece a chance de realmente nos aprofundarmos e identificarmos os tópicos que interessam aos nossos CISOs e os motivos, além de revelar aspectos que talvez não tenhamos considerado, o que tem sido extremamente valioso.

Por isso, tentamos criar um ambiente em que nossos clientes possam aprender uns com os outros, mas também é uma oportunidade para a AWS aprender com nossos clientes, e levamos isso muito a sério. Sempre que ouvimos feedback sobre nossos serviços, sobre a forma como fazemos negócios, qualquer coisa relacionada à AWS, levamos isso para nossa liderança. Novamente, de acordo com a regra da Chatham House, não atribuímos de onde veio, mas monitoramos as imperfeições em que precisamos trabalhar e, então, podemos tornar a AWS e nossos serviços melhores para todos os clientes com base nesse feedback, e esse é realmente o objetivo principal desse programa.

Assim, quando recuperamos esses dados, podemos ver em todo o programa, globalmente, com quais tópicos nossos clientes se identificam, mas isso também nos dá uma melhor compreensão sobre quais tópicos repercutem em setores ou geografias diferentes. Em seguida, pegamos essas informações e, quando criamos uma programação para eventos virtuais, nos limitamos a um tópico, certo? Porque sabemos que as pessoas não querem ficar on-line olhando para uma tela por cerca de uma hora ou 90 minutos.

Danielle Ruderman (04:41):
Em nossos eventos presenciais, temos a oportunidade de realmente expandir, para que possamos fazer qualquer coisa, de metade do dia a um dia inteiro de conteúdo. Analisamos os tópicos que impressionaram nossos clientes e podemos escolher vários desses tópicos. O que fazemos é garantir que tenhamos no mínimo uma hora para falar sobre cada tópico.

Então, normalmente, o que fazemos é trazer um especialista da AWS sobre um tópico específico para o início da hora, apenas para preparar o cenário e, em seguida, abri-lo para uma discussão com os participantes. Tivemos algumas discussões muito animadas e engajadas nesse formato. Outra coisa que está sendo muito popular é fazer painéis de discussão. Às vezes, temos um painel misto com líderes da AWS e líderes de clientes.

Clarke Rodgers (05:19):
Ah, legal.

Danielle Ruderman (05:20):
Ou fazemos um painel inteiro de clientes sobre um tópico específico. Isso realmente permite que nossos CISOs ouçam diretamente seus colegas, os desafiem, façam perguntas e, novamente, provoquem esse diálogo muito aberto.

Clarke Rodgers (05:30):
Como esses CISO Circles são divididos? Todos os CISOs de serviços financeiros juntos, CISOs de varejo juntos, ou você mistura tudo por região global?

Danielle Ruderman (05:20):
Na verdade, fazemos todas as opções acima. Então, com o tempo, começamos a nos especializar em diferentes setores. Na verdade, fizemos vários CISO Circles para o setor de energia, por exemplo. Estamos nos concentrando na indústria automotiva, nos serviços financeiros e, portanto, haverá mais coisas desse tipo por vir.

Muitos dos problemas são muito semelhantes em todos os setores, e essa é uma das razões pelas quais tivemos sucesso com esses grupos mistos. No entanto, existem diferenças para algumas indústrias, por exemplo, o setor de energia. Recentemente, fizemos alguns CISO Circles de energia e, é claro, surgiu o tópico de infraestrutura crítica. Portanto, garantir que tenhamos palestrantes que possam falar sobre como a AWS está resolvendo alguns desses desafios e que outros especialistas realmente se debruçam sobre esses problemas específicos tem sido muito útil. Portanto, embora os temas gerais sejam os mesmos, estamos todos preocupados com o ransomware, e também com a identidade. Existem essas nuances muito específicas de alguns dos setores que podemos abordar.

Acho que é bom ter essa combinação, porque às vezes é bom que diferentes setores aprendam uns com os outros ou queiram conversar com alguém que faz a mesma coisa que eles, mas também vimos uma grande polinização cruzada entre diferentes setores, clientes menores com clientes maiores. É uma oportunidade real para que todos aprendam algo novo ou inesperado.

Clarke Rodgers (06:54):
Vocês estão fazendo algo por outras partes da organização de segurança, engenharia de segurança, desenvolvedores de segurança e afins?