Conozca el programa AWS CISO Circle

Esto nos dio realmente la oportunidad de profundizar en la comprensión de las preocupaciones de nuestros CISO y los temas que de verdad les interesaban, y también de desarrollar una forma de crear un evento en el que pudiéramos fomentar el diálogo y un intercambio abierto.

Clarke Rodgers (01:00):
¿Qué has hecho para facilitar que los clientes se reúnan con otros clientes y hablen sobre seguridad?

Danielle Ruderman (01:07):
Nos dimos cuenta de que existía la oportunidad de que nuestros clientes se reunieran y aprendieran los unos de los otros. Durante la pandemia, hubo un momento en el que creo que AWS y nuestros clientes buscaban formas de interactuar y compartir de una manera mejor los recursos y la información.

Algunas de las cosas que lo han permitido es tener acuerdos de confidencialidad para todo el mundo y también seguir la regla de Chatham House. Cuando se reúne a un grupo de CISO, lo que queremos es que todos sean francos. Necesitas que esas cosas estén dispuestas para facilitar un espacio seguro para la conversación.

Clarke Rodgers (01:34):
¿Y ha funcionado?

Danielle Ruderman (01:35):
Totalmente. El principio de la regla de Chatham House es que puedes usar la información que escuchas en una discusión a puerta cerrada, pero sin atribución. Eso, sin duda, da a todo el mundo la libertad de compartir sin ambages, de hablar con franqueza (lo cual creo que es muy importante en la industria de la seguridad, que podamos hablar con franqueza) y luego tomar esa información y usarla como mejor les parezca.

Clarke Rodgers (01:55):
Últimamente hay varios temas de seguridad populares. Tenemos la confianza cero, la IA generativa y la seguridad. ¿Se han abordado esos temas en los CISO Circles?

Clarke Rodgers (03:11):
Eso es impresionante. Y ¿qué hay de los temas? ¿Cómo se determinan los temas para un CISO Circle?

Danielle Ruderman (03:18):
Para cada evento que hacemos, tenemos dos cosas. Tenemos una encuesta escrita, así que en realidad tenemos una lista de temas a los que pedimos que respondan los CISO y que los agreguen si es necesario, pero también incluimos esto como parte de cada discusión, donde concluimos la reunión con una discusión abierta sobre los temas. Esto nos brinda la oportunidad de profundizar y averiguar qué temas interesan a nuestros CISO y por qué, y luego también nos revela cuestiones en las qué quizás no estamos pensando, lo cual ha sido muy útil.

Por lo tanto, intentamos crear un entorno en el que nuestros clientes puedan aprender unos de otros, pero también es una oportunidad para que AWS aprenda de nuestros clientes, y nos lo tomamos muy en serio. Cada vez que recibimos comentarios sobre nuestros servicios, sobre la forma en que hacemos negocios o cualquier cosa que tenga que ver con AWS, se los comunicamos a nuestros líderes. Una vez más, según la regla de Chatham House, no atribuimos su procedencia, pero sí hacemos un seguimiento de las dificultades en las que debemos profundizar y, gracias a eso, hacer que AWS, nuestros servicios, sean mejores para todos los clientes en función de estos comentarios, y ese es realmente el objetivo principal de este programa.

Por lo tanto, una vez que recuperamos esos datos, podemos ver en todo el programa a nivel mundial qué temas están teniendo repercusión en nuestros clientes, pero también nos permite comprender mejor qué temas resuenan en diferentes mercados verticales o en diferentes geografías. Luego tomamos esa información y, cuando creamos un calendario para eventos virtuales, nos limitamos a un tema, claro, porque sabemos que la gente no quiere estar en línea mirando una pantalla durante más de una hora o 90 minutos.

Danielle Ruderman (04:41):
En cuanto a nuestros eventos presenciales, tenemos la oportunidad de explayarnos, de modo que podemos dedicar desde medio día hasta un día completo al contenido. Analizamos temas significativos para nuestros clientes y podemos elegir varios de esos temas. Lo que hacemos es asegurarnos de tener un mínimo de una hora para hablar de cada tema.

Por lo general, lo que hacemos es traer a un experto de AWS sobre el tema en particular al principio de la hora, solo para preparar el terreno y, a continuación, abrir el debate con los asistentes. Hemos mantenido algunos debates muy animados y participativos en este formato. Otra cosa que ha sido muy popular es hacer mesas redondas. En ocasiones, organizaremos un panel mixto con líderes de clientes y líderes de AWS.

Clarke Rodgers (05:19):
Vaya, genial.

Danielle Ruderman (05:20):
O crearemos un panel de clientes completo sobre un tema en particular. Esto, una vez más, permite a nuestros CISO escuchar directamente a sus colegas, proponer retos, hacer preguntas y, nuevamente, provocar ese diálogo tan abierto.

Clarke Rodgers (05:30):
¿Cómo se dividen estos CISO Circles? ¿Es como todos los CISO de servicios financieros juntos, los CISO minoristas por su lado o los mezcláis por región global?

Danielle Ruderman (05:20):
De hecho, hacemos todo lo anterior. Y así, con el tiempo, hemos empezado a especializarnos en diferentes mercados verticales. De este modo, hemos organizado varios CISO Circles para el sector energético, por ejemplo. Estamos profundizando en la industria automotriz y los servicios financieros, por lo que habrá más de este tipo en el futuro.

Muchos de los problemas son muy similares en todos los sectores, y esa es una de las razones por las que hemos tenido éxito con estos grupos mixtos. Sin embargo, hay algunas industrias como, por ejemplo, el sector energético. Recientemente hemos organizado algunos CISO Circles sobre el sector energético y, por supuesto, surge el tema de la infraestructura crítica. Por eso, ha sido muy útil asegurarnos de que contamos con ponentes que puedan hablar sobre cómo AWS está resolviendo algunos de estos desafíos y con otros expertos que puedan analizar realmente esos problemas en particular. Por lo tanto, si bien los temas generales son los mismos (a todos nos preocupa el ransomware, a todos nos preocupa la identidad), hay algunos matices muy específicos en algunos de los sectores que podemos cubrir.

Creo que es bueno tener esa combinación, porque a veces es positivo que los diferentes sectores aprendan unos de otros o quieren hablar con alguien que haga lo mismo que ellos, pero también hemos visto una gran polinización cruzada entre diferentes sectores, clientes más pequeños con clientes más grandes. Es una oportunidad real para que todos aprendan algo nuevo o inesperado.

Clarke Rodgers (06:54):
¿Estás preparando algo para otras partes de la organización de seguridad, es decir, para la ingeniería de seguridad, los desarrolladores de seguridad, ese tipo de cosas?