Scopri il programma AWS CISO Circle

Questa esperienza ci ha offerto una preziosa occasione per sondare in profondità le preoccupazioni dei nostri CISO e capire gli argomenti che li interessano veramente. Inoltre, ci ha permesso di ideare un evento, volto a stimolare il dialogo e promuovere una condivisione aperta.

Clarke Rodgers (01:00):
Come avete fatto a promuovere l'incontro tra i clienti e la discussione su tematiche relative alla sicurezza?

Danielle Ruderman (01:07):
Abbiamo constatato, tra le altre cose, che esisteva l'opportunità di riunire i nostri clienti affinché si conoscessero e imparassero l'uno dall'altro. Nel corso della pandemia, ricordo che AWS e i nostri clienti erano alla ricerca di metodi più efficaci per interagire e scambiare risorse e informazioni in maniera più efficiente.

Alcuni degli elementi che hanno permesso di raggiungere questo obiettivo includono una tutela tramite accordi di riservatezza per tutti i partecipanti e l'osservanza della Chatham House Rule. Quando si riunisce un gruppo di CISO, il nostro obiettivo principale è che tutti si sentano liberi di esprimersi apertamente. Tali elementi sono necessari per agevolare uno scambio di opinioni in assoluta tranquillità.

Clarke Rodgers (01:34):
Tutto questo ha funzionato?

Danielle Ruderman (01:35):
Assolutamente sì. La Chatham House Rule si basa sul principio che è possibile utilizzare le informazioni ottenute in una conversazione a porte chiuse, ma senza attribuirne la fonte. Questo dà a tutti la libertà di esprimere liberamente le proprie opinioni e di parlare con franchezza. Ritengo infatti che sia molto importante nel settore della sicurezza discutere apertamente, per poi utilizzare le informazioni acquisite nel modo che si ritiene più opportuno.

Clarke Rodgers (01:55):
Ultimamente, ci sono vari argomenti relativi alla sicurezza che riscuotono molto successo. Si parla tanto di Zero Trust, IA generativa e sicurezza: questi argomenti sono stati affrontati nei CISO Circle?

Clarke Rodgers (03:11):
Grandioso. Che ne dice degli argomenti? Come vengono determinati gli argomenti per un CISO Circle?

Danielle Ruderman (03:18):
In ogni evento che organizziamo, vi sono due elementi imprescindibili. Abbiamo implementato un sondaggio scritto, che include una varietà di argomenti, invitando i CISO a fornire le loro risposte e aggiungere punti se lo ritengono necessario. Questo approccio è integrato in ogni conversazione, concludendo ogni incontro con un dibattito aperto sui temi trattati. Questo ci dà l'opportunità di esplorare a fondo e comprendere gli interessi dei nostri CISO e le loro motivazioni, oltre a indicarci ciò a cui forse non avevamo pensato, che si è rivelato molto utile.

In questo modo, ci impegniamo a creare un ambiente in cui i nostri clienti possano imparare gli uni dagli altri, ma si tratta anche di un'occasione per AWS di apprendere dai propri clienti e questo è un aspetto che prendiamo molto seriamente. Ogni qualvolta riceviamo feedback sui nostri servizi, sul nostro modo di operare o su qualsiasi aspetto legato ad AWS, condividiamo queste informazioni con la nostra leadership. Anche in questo caso, seguendo la Chatham House Rule, non attribuiamo la provenienza dei feedback, ma monitoriamo attentamente gli aspetti da migliorare, per poter poi ottimizzare AWS e i nostri servizi per tutti i clienti basandoci sui feedback, che è l'obiettivo principale di questo programma.

Recuperando tutti questi dati nell'ambito del programma, possiamo identificare a livello globale gli argomenti di maggiore interesse per i nostri clienti e comprendere meglio quali temi risuonano in diversi settori o aree geografiche. Queste informazioni vengono poi utilizzate per strutturare i programmi degli eventi virtuali, concentrando ogni evento su un unico argomento, perché sappiamo che le persone non desiderano rimanere online a guardare uno schermo per più di 60 o 90 minuti.

Danielle Ruderman (04:41):
Per quanto riguarda i nostri eventi in presenza, abbiamo l'opportunità di ampliare la gamma di contenuti, da mezza giornata a un'intera giornata. Esamineremo gli argomenti che hanno riscosso maggiore interesse per i nostri clienti e potremo sceglierne alcuni. Nello specifico, ci assicuriamo di avere almeno un'ora per ogni argomento da trattare.

Quindi in genere ciò che facciamo è invitare un esperto di AWS sul tema specifico all'inizio dell'ora, per fornire una base di partenza, e poi passiamo ad aprire la discussione ai partecipanti. In questa maniera abbiamo avuto delle conversazioni molto vivaci con un grande coinvolgimento. Un'altra iniziativa molto apprezzata è stata l'organizzazione di tavole rotonde. In alcune occasioni, organizziamo un panel misto con leader di AWS e leader dei clienti.

Clarke Rodgers (05:19):
Davvero interessante.

Danielle Ruderman (05:20):
Oppure, pianifichiamo un intero panel con i clienti su un argomento specifico. Ciò offre ai nostri CISO un'ulteriore opportunità di ricevere input diretti dai loro omologhi, di metterli alla prova, di formulare interrogativi e, ancora una volta, di favorire una conversazione estremamente aperta e sincera.

Clarke Rodgers (05:30):
Come sono suddivisi questi CISO Circle? Sono raggruppati per settore, ad esempio mettete assieme tutti i CISO dei servizi finanziari o tutti quelli del settore retail, oppure li mescolate per regione geografica globale?

Danielle Ruderman (05:20):
In realtà facciamo un po' di tutto. Col tempo, abbiamo iniziato a specializzarci in diversi settori verticali. Ad esempio, abbiamo organizzato diversi CISO Circle nel settore energetico. Stiamo anche puntando sull'industria automobilistica e sui servizi finanziari, quindi approfondiremo anche questi ambiti.

Molti dei problemi sono davvero simili tra i vari settori, ed è uno dei motivi per cui abbiamo avuto successo con i gruppi misti. Tuttavia, in alcuni settori, come ad esempio quello energetico, emergono tematiche specifiche. Abbiamo recentemente organizzato alcuni incontri CISO Circle nel settore energetico e naturalmente si è discusso molto del tema delle infrastrutture critiche. Pertanto, è stato molto utile assicurarsi di avere relatori in grado di illustrare come AWS sta affrontando alcune di queste sfide e altri esperti pronti a concentrarsi su questi problemi specifici. Anche se i temi principali rimangono comuni, come la preoccupazione per le questioni di identità e per il ransomware, ci sono particolarità e dettagli specifici a certi settori che possiamo esplorare e gestire in modo efficace.

Ritengo che avere questo mix di partecipanti sia positivo, in quanto offre ai vari settori l'opportunità di imparare gli uni dagli altri o di interagire con qualcuno che svolge un lavoro simile. Abbiamo anche constatato uno scambio produttivo di idee e strategie tra settori diversificati e tra clienti di varie dimensioni, sia più grandi che più piccoli. È davvero un'opportunità per ognuno di imparare qualcosa di nuovo o inatteso.

Clarke Rodgers (06:54):
Quali iniziative, se ve ne sono, state attuando per altre aree dell'organizzazione della sicurezza, come l'ingegneria della sicurezza, gli sviluppatori di sicurezza e simili?