API 보안 CISO 리처드 버드가 말하는 사이버 창의성의 힘

사이버 보안에서 현상 유지에 도전하는 것은 단순한 전략이 아니라 필수입니다.혁신에 불을 붙이는 것은 불꽃입니다.현대의 사이버 위협에 맞서 싸울 수 있는 원동력은 바로 이 원동력입니다.
최근에 저는 트레이서블 AI의 선구적인 최고 보안 책임자인 리처드 버드와 이야기를 나눌 수 있는 특권을 누렸습니다.함께 스토리텔링의 힘, 제로 트러스트와 API 보안의 전략적 융합을 비롯한 최신 사이버 보안 혁신에 대해 논의했습니다.
리처드 버드 소개: 트레이서블 AI의 CISO
Richard는 사이버 보안 분야의 저명한 인물입니다.그는 현재 최고의 API 보안 회사인 Traceable AI에서 최고 보안 책임자로 재직하고 있습니다.기업 및 스타트업 환경 모두에서 폭넓은 경험을 쌓은 그는 풍부한 지식을 현장에 제공합니다.
그의 매력적인 프레젠테이션과 독특한 스타일은 문신과 나비 넥타이가 특징입니다.이는 사이버 산업의 혁신을 주도하려는 그의 활기찬 헌신을 반영합니다.리처드는 사이버이론 제로 트러스트 연구소의 회원입니다.그는 사이버레드보드의 임원이기도 합니다.그는 사이버 보안 모범 사례를 수립하는 데 적극적으로 도움을 주고 있습니다.
비전통적인 사이버 보안 경력 경로
Richard가 사이버 보안에 진출한 특이한 경로는 다양한 경험의 힘을 보여줍니다.
“제 커리어에서 정말 자랑스러워하는 것은 거의 없습니다. 그 중 하나는 비전통적 기술자그는 이렇게 말했습니다. “저는 MIS나 CIS 출신이 아니라 완전히 다른 트랙에서 태어났습니다.”
Richard는 정치학, 국제관계학, 일본어를 전공했으며, 군대에서 보낸 시간 및 건설 프로젝트 매니저로서의 경력을 결합하여 파격적이긴 하지만 기술 분야에 완벽하게 맞는 사람이 되었습니다.
“군대에서 제대한 후, 프로젝트 관리가 기술 분야에서 매우 중요한 기술이었던 시기가 가까워졌습니다.제 자신은 볼 수 없는 무언가를 누군가 제 안에서 봤어요.” 라고 그는 말했습니다.
Richard가 사이버 보안으로 전환한 것은 기술과 기회, 그리고 창의적 사고의 조화에 힘입은 우연이었습니다.Richard를 만난 적이 있다면 그가 스토리텔링과 “마이크 드롭 (mic drop)” 비유를 사이버 보안 접근 방식에 접목했다는 것을 알 것입니다.
그는 다음과 같이 인용합니다 음악 그의 창의성과 문제 해결 사고방식의 구성 요소로서: “저에게 자연스러운 영감과 동기 부여의 시금석은 음악을 들으며 자라면서 생겨납니다.훌륭한 작사가들과 음악가들이 말로써 사회의 이슈와 문제를 공격한다는 이야기를 들었어요.공개적으로 연설할 때 제 목표 중 하나는 사람들과 정서적으로 소통하는 것입니다.”
사이버 보안 격차: 인식과 행동
Richard는 사이버 산업에서 널리 퍼져 있는 인지 부조화의 문제인 인식과 행동 사이의 격차를 강조했습니다.조직은 보안 취약점을 더 잘 인식하지만 이러한 위험으로부터 보안을 유지하기 위한 다음 단계로 나아가는 것은 여전히 어렵다는 것을 깨닫고 있습니다.
Richard는 이러한 어려움을 사전에 위험을 관리하려는 노력을 방해하는 기업 환경의 방해 요인과 상충되는 우선 순위 때문이라고 설명했습니다.경영진이 보안이 왜 중요한지 이해하지 못하면 예산과 이니셔티브의 우선 순위를 효과적으로 정할 수 없습니다.Richard의 견해에 따르면 창의적인 스토리텔링은 특히 전문가가 아닌 청중의 경우 이러한 격차를 해소하는 데 도움이 될 수 있습니다. “스토리텔링은 이러한 격차를 메우는 데 도움이 되는 주요 도구 중 하나입니다.”
제로 트러스트를 API 보안으로 확장
Traceable AI의 최고 보안 책임자인 Richard는 이제 업계에 영향을 미치는 가장 중요하고 미래 지향적인 범주 중 하나인 API 보안에 초점을 맞추고 있습니다.
API 보안은 어떻게 작동하나요?현관문에 자물쇠를 걸어 집을 보호한다고 생각해 보세요.API는 소프트웨어 애플리케이션이 데이터를 교환할 수 있도록 하는 문 역할을 합니다.문을 잠그면 침입자로부터 집을 보호할 수 있습니다.API 보안은 데이터에 대해서도 동일한 역할을 합니다.권한 없는 사용자를 차단하고 데이터 변조를 방지합니다.여기에는 해커가 API 취약점을 악용하지 못하도록 차단하는 보안 조치를 사용하여 디지털 자산의 안전을 유지하는 것이 포함됩니다.
오늘날의 위협 환경에서는 사이버 레질리언스 모든 조직에 매우 중요합니다.레질리언스를 달성하는 가장 좋은 방법은 다음과 같습니다. 제로 트러스트, “절대 신뢰하지 말고 항상 검증하라”는 모토에 기반한 전 세계적으로 검증된 보안 전략입니다.Richard는 제로 트러스트가 “사이버 보안의 황금 표준”이 되어야 한다고 말합니다. 특히 API 사용이 급증함에 따라 더욱 그렇습니다.
리처드에게 제로 트러스트와 API 보안의 미래에 대한 그의 생각을 물었습니다.Richard는 API를 포함한 모든 계층이 제로 트러스트 원칙으로 강화되는 사이버 환경을 보고 있습니다.이를 통해 불가피한 사이버 공격에도 탄력성을 유지하는 유연하고 확장 가능한 네트워크가 구축될 것입니다.
Richard가 간결하게 표현한 것처럼 “제로 트러스트는 쉬운 기반을 없애줍니다.” 이는 사이버 보안 레질리언스가 가장 중요한 미래를 예고하고 있습니다.마이크 드롭.
더 세그먼트: 제로 트러스트 팟캐스트를 듣고, 구독하고, 리뷰하세요
리처드와의 전체 토론 내용을 듣고 싶으신가요?에서 저희 에피소드를 들어보세요 당사 웹사이트,애플 팟캐스트,스포티파이, 어디서든 팟캐스트를 받을 수 있습니다.에피소드의 전체 대본을 읽을 수도 있습니다.
곧 더 많은 제로 트러스트 인사이트를 가지고 돌아오겠습니다!