0:00:01.7 Max Havey: Olá e bem-vindo a mais uma edição do Security Visionaries, um podcast sobre o mundo da infraestrutura cibernética, de dados e tecnologia, reunindo especialistas de todo o mundo e de vários domínios. Sou seu anfitrião, Max Havey, e hoje estamos falando sobre soberania de dados com nosso convidado Michael Dickerson. Michael é CEO da TSC Global, além de CEO e fundador da Dickerson Digital, uma provedora de TI indígena focada em lançar e proteger uma das primeiras nuvens soberanas indígenas da Austrália. Michael, bem-vindo ao podcast.
0:00:29.9 Michael Dickerson: Obrigado, Max. É um prazer estar aqui.
0:00:33.5 Max Havey: Absolutamente. Então, só para começar, você pode nos explicar o que exatamente é soberania de dados?
0:00:39.0 Michael Dickerson: É um termo interessante. Acho que muitos fornecedores de nuvem pública tendem a confundir o que é soberania de dados. Funcionalmente, soberania de dados significa que os dados são controlados e gerenciados de acordo com as leis e legislações do país em que existem, o que se opõe, eu acho, à residência de dados, que é o que muitos provedores de nuvem pública gostam de usar como termo para soberania de dados. Isso significa que, geralmente com nuvens públicas, a legislação de dados normalmente está alinhada ao governo dos EUA e aos padrões dos EUA. Então, quando você está visitando lugares como a Austrália e servindo conteúdo indígena e dados indígenas, é muito importante saber onde esses dados residem, quem os possui e quem controla o significado cultural desses dados.
0:01:15.6 Max Havey: Bem, e com o surgimento de muitos tipos diferentes de legislação de dados, coisas como seu GDPRs na UE e coisas do tipo, isso também deve ser outra ruga em tudo isso.
0:01:23.8 Michael Dickerson: 100%. E a forma como as pessoas armazenam e gerenciam esses dados é fundamental para obviamente a autodeterminação, impulsionando os resultados da pobreza e entendendo que isso é a força motriz da forma como os povos indígenas podem assumir o controle de seus próprios destinos à medida que avançam. Obviamente, os dados são o maior consumidor de qualquer coisa no mundo no momento. E eu acho que a nova terminologia é, na verdade, dados são o novo petróleo. Eu acredito que isso está sendo visto com bastante frequência.
0:01:49.3 Max Havey: Bem, então você poderia nos explicar, eu sei que você mencionou um pouco em sua resposta anterior, mas você pode nos contar um pouco sobre como a soberania de dados difere da residência de dados e existem diferenças mínimas específicas que as pessoas devem ter em mente?
0:02:02.6 Michael Dickerson: Sim. Geralmente, tudo se resume a quem realmente possui e constrói essas nuvens. Portanto, geralmente, uma empresa deve estar em um país de propriedade e administrado por um cidadão ou por um serviço desse país, o que significa que a própria empresa está estabelecida e está sob apenas a jurisdição e as leis desse país. Por que isso é importante quando você começa a analisar coisas como segurança nacional e como você está armazenando e gerenciando dados de cidadãos, desde a infraestrutura de saúde até as informações de identificação pessoal sobre instituições financeiras e itens que são essenciais para manter o engajamento e os serviços dos cidadãos com o governo. Como eles gerenciam e mantêm esses dados em um padrão que significa que eles só serão operados e controlados pelo governo daquele país? Já a residência de dados tem mais a ver com a localização dos dados do que com o controle. Portanto, a residência de dados significa que, em geral, eles são armazenados sempre que possível em seu país.
0:02:52.7 Michael Dickerson: Agora, se o senhor der uma olhada, acho que há muitas mudanças e itens legislativos em andamento com os provedores de nuvem pública no Reino Unido no momento, em relação a coisas como o Microsoft Cloud e outros provedores de nuvem pública, em relação a onde eles armazenam e gerenciam coisas como o Office 365 ou o Google Docs ou esses itens que, na verdade, não há garantia de que serão mantidos e armazenados no país. Então, geralmente, quando você analisa as diferenças entre residência e soberania, a soberania garante que os dados sempre permanecerão dentro do país. Residência significa que é melhor se esforçar para permanecer no país, embora geralmente nunca ofereçam uma garantia sobre a localização desses dados.
0:03:33.2 Max Havey: Gosto que esse tipo de soberania seja uma espécie de garantia versus a residência ser o melhor lugar que poderia estar.
0:03:38.8 Michael Dickerson: Sim, 100%.
0:03:39.2 Max Havey: Agora que temos esse contexto em mente aqui, você pode me falar um pouco sobre o projeto que a Dickerson Digital está assumindo na construção de uma nuvem soberana indígena na Austrália? Você pode me falar sobre o que isso implica e como isso aconteceu?
0:03:50.9 Michael Dickerson: Definitivamente. Portanto, muitos itens que levaram a esse processo não envolvem apenas a soberania de dados do ponto de vista da segurança, do ponto de vista do governo e como gerenciamos e armazenamos essas informações de identificação, mas também quando começamos a analisar a mudança cultural que está ocorrendo com autodeterminação, na verdade impulsionada pelas populações indígenas sobre como gerenciar e manter o engajamento com os governos, mas também manter o controle desses ativos culturais. Se começarmos a observar que a Austrália tem a cultura de vida mais longa do mundo, com cerca de 65.000 anos ininterruptos de cultura contínua, você tem uma enorme quantidade de dados e informações sobre cultura, obras de arte, serviços, valores tradicionais e infraestrutura. Agora, quando você tem itens como legislação que existe em outros países, como leis de serviços em nuvem e atos patriotas, e informações de identificação sobre o que significa armazenamento de dados e o que isso significa para como as pessoas podem acessar e quem possui esses dados, caso seja considerado necessário controlar isso, agora está se tornando uma reflexão sobre as populações indígenas entender onde esses dados vivem para a autodeterminação.
0:04:56.7 Michael Dickerson: E continuamos voltando a essa autodeterminação. Essa é a forma de enviar informações para o exterior? Em geral, temos empresas entrando e fazendo pesquisas, análises locacionais de itens e, em seguida, cobrando das populações indígenas pelo acesso a esses dados. Portanto, os dados não pertencem a eles, embora sejam sobre eles. Então, o que estamos tentando mudar e mudar é a visão de que os povos indígenas devem manter seus próprios dados. Eles devem controlar seu próprio destino, verificar suas próprias informações e monetizar essas informações, sem serem monetizadas. É uma mudança estratégica, eu acredito na forma como as pessoas estão tentando engajar as populações indígenas. Também é uma forma de tirar as pessoas da pobreza. Quando continuo fazendo referência, se você está sempre sendo usado como um recurso, em vez de os recursos gerando resultados monetários, você sempre receberá os requisitos de intervenção governamental ou engajamento governamental.
0:05:46.8 Michael Dickerson: Então, como podemos nos afastar disso é devolver o controle desses dados e desses ativos de dados, monetizando esses ativos para que a comunidade seja capaz de gerar riqueza e engajamento para suas populações e serviços locais enquanto tentam avançar na sociedade moderna. Então, preencher essa lacuna, que é uma grande coisa em torno da infraestrutura de nuvem soberana indígena na Austrália, meio que surgiu. Há um grande movimento que está sendo liderado pela Austrália e pela Nova Zelândia em torno da soberania de dados indígenas. É administrado por grupos maoris e aborígenes e tem sido uma força motriz desde cerca de 2017. Mas, tecnicamente, tudo o que estamos fazendo é analisar, eu acho, pontos de vista filosóficos sobre como fazemos soberania de dados. Sempre foi uma visão de vamos criar um estudo, vamos analisar como é isso. Vamos aos jogadores tradicionais. Sempre recebemos fontes externas dizendo que é assim que você deve trabalhar e é assim que você deve revisar suas informações, em vez de envolver as populações locais sobre como elas querem fazer as coisas. Acho que essa é a mudança de paradigma que estamos tentando forçar ou promover, é aquela ideia de permitir que as pessoas controlem seu próprio destino. E não acredito que seja apenas uma perspectiva indígena que conduzirá isso. Acho que é uma perspectiva global que precisa ser conduzida de dentro dos países para saber como eles assumem o controle das informações de seus próprios cidadãos.
0:07:09.7 Max Havey: Absolutamente. Então, especialmente para uma perspectiva indígena, é deixar de se sentir explorada e transformá-la em uma forma que seja benéfica para ajudar as comunidades a crescer com esses dados e usá-los para o bem, por falta de um termo melhor.
0:07:22.4 Michael Dickerson: Definitivamente. E autorrealizável também. Ser capaz de conduzir seu próprio destino em vez de ter seu destino nas mãos de outras pessoas.
0:07:29.6 Max Havey: Absolutamente. Então, como você e outros que estão nesse movimento estão meio que tirando isso de uma conversa apenas filosófica, o que significa tornar algo assim uma realidade?
0:07:39.3 Michael Dickerson: Muita boa vontade de muitos amigos. Eu brinco sobre isso, mas recebemos algumas contribuições fantásticas de provedores de nuvem pública, acredite ou não, que também têm esse efeito de que é preciso haver um meio-termo entre eles. Recebemos ótimas contribuições de empresas como a Microsoft e alguns outros provedores de nuvem, como a Netskope e alguns outros que realmente nos ajudaram a dizer: como podemos garantir que faremos parte da jornada sem tentar fazer parte da exploração? E acho que há muita movimentação dos provedores de nuvem pública para também ajudar nesse processo, mas isso exige muito trabalho. Acho que sugeriria que muito capital também funcionaria. Então, conseguimos autofinanciar todo o processo.
0:08:23.4 Michael Dickerson: Então, não tivemos engajamento do governo, o que tem sido um processo interessante, o que eu acho que muitos desses processos são. Além disso, tivemos muito engajamento de especialistas do setor em nos ajudar a definir o que essas metas alcançariam, não apenas do ponto de vista indígena, mas também de como você adota os padrões nacionais e as medidas de segurança nacional para definir um novo padrão sobre a forma como a soberania de dados deve ser mantida. Alguns provedores de nuvem estão tentando determinar uma nova definição para o termo soberania de dados quando na verdade não podem ser soberanos.
0:08:53.2 Max Havey: Falando especificamente sobre a Austrália, existem padrões nacionais específicos sobre segurança de dados que você precisa ter em mente quando se trata de construir uma nuvem soberana como essa?
0:09:03.4 Michael Dickerson: Sim, e acho que eles estão sendo adotados com bastante frequência, mas definitivamente surgiram padrões sobre quais dados devem ser considerados padrões nacionais e de segurança nacional. Acho que parece haver um grande impulso em como definir essas informações corretamente, o que é um conceito fantástico. Sei que muitos países ainda não chegaram a esse ponto e estão querendo iniciar esse processo. Mas a Austrália está analisando isso há vários anos. O único problema é a aplicação prática, e essa sempre foi a diferença entre um ponto de vista filosófico sobre como devemos fazer as coisas e depois tomar medidas práticas para fazê-las. Sempre foi visto como um inibidor de custos para diferenciar uma versão de nuvem pública e iniciar uma versão soberana da infraestrutura em nuvem.
0:09:48.0 Michael Dickerson: E eu acredito que há um meio termo sobre como maximizar o potencial da nuvem pública anonimizar conjuntos de dados, gerenciando informações que combinam nuvem pública com nuvem soberana para funcionar como uma nuvem intuitiva como uma plataforma de nuvem única, o que conseguimos estabelecer e trabalhar com a Microsoft para fazer. Traga o melhor da nuvem pública, mas de conjuntos de dados anônimos, por meio da adoção e informações orientadas por IA que podem ser direcionadas a ativos de big data, mas permitindo que você mantenha suas informações de maneira segura e soberana. Isso significa que você está recebendo cerca de 80, 85% do que uma nuvem pública pode oferecer, mas ainda precisa aproveitar a escalabilidade para determinados itens. Portanto, é preciso haver um meio termo entre quais informações soberanas precisam ser armazenadas versus o que precisamos para aprimorar todo o processo da comunidade.
0:10:42.2 Max Havey: Bem, e falando sobre esse tipo de equilíbrio e mantendo essas várias ideias alinhadas em torno da nuvem pública e da nuvem soberana, como você equilibra a necessidade de fazer parcerias com fornecedores e prestadores de serviços estrangeiros quando se trata de criar um projeto como esse?
0:10:56.9 Michael Dickerson: Bem, acho que a verdade é que não fabricamos mais muitas coisas na Austrália. Acho que não somos o único país, mas trabalhar com fornecedores estrangeiros nos permitiu ter amplitude e escala, especialmente com algumas das empresas norte-americanas que participaram do processo. Ter essa capacidade de trabalhar com pessoas que fizeram isso em grande escala e implementaram padrões nacionais em muitos países diferentes nos permitiu ter uma experiência mais ampla sobre quando estamos implantando e gerenciando uma peça soberana de infraestrutura, em vez de tentar construir algo sob medida. Como trabalhamos com esses fornecedores para criar algo que atenda aos requisitos do que nossas populações indígenas ou nossos padrões nacionais precisam ser ou ser aplicados, ao mesmo tempo que funciona dentro dessa solução escalável. Então, onde muito desse trabalho árduo foi realizado por essas grandes empresas globais, elas também percebem que precisam trabalhar com empresas locais para estabelecer resultados sociais reais e engajamento dos cidadãos.
0:11:56.2 Michael Dickerson: E esse tem sido um meio termo para nós: lideramos a mudança. Portanto, não foi liderado por esses, eu acho, esses grandes fornecedores. Definimos quais eram nossos requisitos, definimos quais padrões precisavam ser atendidos e, em seguida, trabalhamos com nossas equipes de engenharia e as equipes de engenharia desses fornecedores para dizer: como tudo isso se alinha adequadamente ao que esses padrões significam? E então, o que estamos tentando retribuir funcionalmente à comunidade como parte do processo? Então, quando transformamos essa nuvem soberana em certas soluções escaláveis, é aí que entra o planejamento. Como podemos enfrentar uma determinada solução escalável e depois trabalhar com as comunidades locais para ter acesso a ela? Porque grande parte da incapacidade de startups ou grupos indígenas em toda a Austrália está no acesso ao capital. Tem sido a edição número um.
0:12:43.3 Michael Dickerson: Como eles obtêm acesso à infraestrutura e aos serviços de computação que ultrapassam esses limites? Portanto, parece haver muitos problemas em relação ao pagamento por serviços em nuvem, pagamento por serviços de infraestrutura e capital para começar a investir, entendendo como proteger esses dados e gerenciá-los. Os modelos de segurança compartilhada que as nuvens públicas oferecem são um grande risco real para muitas populações indígenas. Não acredito que eles entendam o que esse modelo de segurança compartilhada realmente significa. E eu acho que existe essa área cinzenta, que também se abre para exploração. E não quero dizer tudo isso de um provedor de nuvem pública, mas estamos falando de atores externos. Estamos falando de pessoas que buscam monetizar as informações à medida que elas avançam. Portanto, não estamos falando apenas de atores nacionais ou estaduais, estamos falando sobre empresas e serviços criminosos que surgem, e é por isso que os padrões de segurança que se unem a uma nuvem soberana são imperativos.
0:13:40.0 Michael Dickerson: Então, eliminamos essa suposição em uma nuvem soberana. Então, retiramos essas informações, retiramos esses conjuntos de recursos e dizemos: essa é a aparência de uma nuvem soberana segura. Utilizamos muitos dos padrões de nuvem pública, bem como os padrões de infraestrutura de nuvem soberana que desenvolveriam pessoas como a VMware que desenvolveram esses padrões e os aplicaram ao que estamos construindo. Portanto, nenhum padrão é perfeito, seremos honestos, mas ele nos dá uma base para trabalhar com nossos parceiros, especialmente em um mundo de segurança que nos permite manter esse acesso. Como controlamos os feeds de informações em tempo real que vão e voltam? E quando trabalhamos com essas organizações menores em torno de peças soberanas de infraestrutura, o que isso significa do ponto de vista de pé e como podemos envolvê-las adequadamente para que pelo menos entendam o que é essa exposição e, em seguida, como elas podem mitigar esse risco? Porque você nunca removerá completamente um risco na segurança cibernética. É mais uma questão de mitigar esse risco e entender. Portanto, a visibilidade é a chave. Como analisamos e obtemos informações visíveis em tempo real para tomar decisões no mundo real?
0:14:45.8 Max Havey: Com certeza. O tipo de coisa que parece uma boa higiene cibernética é útil em uma situação como essa: ensinar as pessoas a ter uma boa higiene cibernética e ajudar a construir essa nuvem, elas andam juntas de mãos dadas.
0:14:58.4 Michael Dickerson: Definitivamente. E acho que essa é a questão fundamental das startups, acho que em todo o mundo. Procuramos escalar rapidamente, em vez de olhar de um ponto de vista seguro. Na Austrália, acho que 87% de todas as empresas são consideradas PME. Portanto, quando você tem uma população tão grande de empresas de PME ou empresas de engajamento e apenas uma quantidade muito pequena de grandes empresas, tendemos a exigir que todas as nossas empresas tenham o padrão de uma empresa com o orçamento de uma PME. Então, como podemos unir esse meio termo, trabalhar com nossos fornecedores para fazer coisas com serviços baseados no consumo, em vez de em grande escala? Assim, ele passa para coisas como plataformas e infraestrutura baseadas em SaaS. Eles sempre foram vistos como um ótimo ponto. Mas quando você começa a analisar a infraestrutura de nuvem soberana versus a nuvem pública, você realmente possui sua própria rede nessas nuvens. Você não está tendo custos de saída, custos de serviço e custos de restauração, embora essa seja a sua nuvem. Portanto, há uma segurança muito melhor em relação ao que esses preços parecerão a longo prazo, em vez do que você poderia classificar como pagamento de contas.
0:16:01.8 Max Havey: Definitivamente. E é o tipo de segurança que impulsiona que mostra a importância desses dados. E eu estava conversando com amigos meus que estão meio confusos sobre quais dados deles existem no mundo e em um ponto em que você está falando sobre dados sendo explorados e tudo o que pode ser considerado dado, como os povos indígenas na Austrália. Há tantas coisas diferentes das quais você quer se proteger, que deseja ter uma boa higiene cibernética ao redor delas.
0:16:23.2 Michael Dickerson: Sim, definitivamente. E gerenciar esses dados culturais é fundamental. Analisamos a forma como as práticas culturais têm vivido em diferentes nações, mas em toda a Austrália, com 65.000 anos de história, há uma grande quantidade de conhecimentos e serviços tradicionais que precisam ser protegidos. Como gerenciamos esse conhecimento tradicional? Mas como devolver esse poder às comunidades e aos grupos nacionais que vivem em diferentes nações? Porque somos, como grupo aborígene, muitas nações diferentes que compõem a Austrália. Então, como você trabalha com essas práticas culturais? Também é algo que tem que vir de dentro, a mudança interna, como a chamamos. Portanto, ele deve ser conduzido de dentro, adotado internamente e, em seguida, transferido para o próximo nível de engajamento com o governo e com esses outros fornecedores externos. Conseguimos superar isso porque, tendo trabalhado no setor por mais de 25 anos, a maioria de nosso pessoal teve a experiência de engajamento de grandes fornecedores e grande engajamento de serviços.
0:17:21.6 Michael Dickerson: Trabalhando com governos em torno de algumas plataformas menos seguras, acho que isso pode ser visto pela quantidade de violações de dados que temos que carecem da adoção de segurança e segurança, como você diria e mencionou antes da higiene de segurança. Nem sempre foi a melhor prática das partes manter e gerenciar esses dados. E foi aí que começamos fundamentalmente quando queríamos falar sobre a construção de uma nuvem soberana indígena. O que isso significa, do ponto de vista indígena, ter participação indígena no design, ter participação indígena na gestão, não apenas olhar e colocar um distintivo, mas também ter um caminho para que a próxima geração possa ter a mesma exposição à mesma nuvem pública ou aos mesmos fornecedores de segurança e ao mesmo monólito global ao qual estivemos expostos durante nosso tempo trabalhando em TI.
0:18:13.1 Max Havey: Da mesma forma, além da questão que você apontou sobre a higiene da cibersegurança, quais são alguns outros desafios que surgem com um projeto como esse além da segurança? Qual é o maior desafio que você enfrenta em um projeto como esse?
0:18:27.5 Michael Dickerson: Percepção pública. Sim. Se isso faz sentido. É principalmente em torno da forma como os povos indígenas são vistos como existindo no engajamento moderno. Nós tendemos a utilizar o termo engajamento simbólico em vez de significativo. O que isso significa? Será que esse ceticismo sempre foi encontrado quando você fala sobre a implantação ou o gerenciamento de serviços de alto nível seguros ou baseados em infraestrutura. Muitos comentários são feitos sobre confiar aos partidos indígenas esse tipo de informação e serviços. Portanto, é mais uma questão de percepção e de direcionar essa percepção pública de forma diferente. Acho que também são as formas tradicionais pelas quais as pessoas compram esses serviços, considerando longos arranjos de painéis ou acordos de engajamento que tendem a restringir a adoção de novos serviços e plataformas. Então, se analisarmos a forma tradicional como a TI tem sido engajada, e estou falando especificamente sobre a Austrália, pressionando todos a operarem por meio de painéis que realmente não são adotados ou alterados de forma rápida porque o governo não age. Acho que no ciclo de vida de adoção de muitos governos, se falamos de governo seguro, tendemos a ter ciclos de vida de 10 anos em projetos.
0:19:41.6 Michael Dickerson: E se temos um ciclo de vida de 10 anos em um projeto em TI, mesmo quando a lei de Moore era realmente verdadeira, esse era um ciclo de vida de dois anos. Então, agora eu acredito que eles estão dizendo que os dados e as informações estão mudando menos do que a cada seis meses. Então, se tivermos ciclos de vida de 10 anos em engajamento, como poderemos atender às mudanças do ciclo de vida e à velocidade necessária? Os adversários estão agindo nessa velocidade, então estão agindo e se movendo nessa velocidade em que tendemos a ter esses longos ciclos de vida de engajamento governamental, esses longos ciclos de vida corporativos. Executamos processos de licitação de 18 meses e dois anos que a maioria das pessoas nem entende mais por que estão concorrendo a algo. Tenho certeza de que não sou a primeira pessoa a reclamar disso para você, mas tende a ser a forma como a burocracia envolve tecnologias e serviços modernos. O que isso significa? Nunca se trata da tecnologia suportada, e é por isso que temos a sorte de ter o apoio desses fornecedores globais. Portanto, a tecnologia é uma tecnologia comprovada, tem tudo a ver com a percepção sobre a compra e o avanço do engajamento indígena e como gerenciamos e mantemos esses serviços.
0:20:48.3 Max Havey: Absolutamente. E com isso em mente, existem outras partes do mundo onde esse tipo de soberania de dados também está se tornando uma tendência? Em algum outro lugar você está vendo abordagens semelhantes à soberania de dados, como o que você está fazendo na Austrália?
0:21:02.0 Michael Dickerson: Sim. Então, estamos realmente trabalhando, há uma mudança global acontecendo. Portanto, a Nova Zelândia está trabalhando muito com isso do ponto de vista maori, embora esteja enfrentando alguns dramas com alguns dos serviços baseados no tratado maori no momento. Mas eles definitivamente estão trabalhando em prol da soberania dos dados e trabalham com grupos aborígenes desde cerca de 2017 em torno disso. Estamos promovendo muitas dessas mudanças com nossos parceiros na África. Portanto, estamos trabalhando extensivamente em diferentes países africanos, onde estamos trabalhando com participantes locais para definir com esses caras os meios para a segurança nacional e de dados e a soberania de dados. Já estamos trabalhando em países da Ásia Central com a mesma informação. Então, temos projetos em andamento nos quais estamos consultando e nos engajando nessa abordagem em, acho que, hoje, quatro países diferentes. E estamos trabalhando em seis a 10 mundos de exposição diferentes em diferentes países, não necessariamente em nível nacional, mas às vezes em níveis estaduais, bem como sobre como eles gerenciam dados.
0:22:00.3 Michael Dickerson: Então, quando você entra em países diferentes, eles obviamente têm grupos e serviços culturais diferentes que não se alinham às fronteiras nacionais. É por isso que sempre hesitamos em dizer que isso está sempre sendo conduzido em nível nacional, porque se você começar a analisar grupos na África, os povos massivos e nômades, como isso significa informação e segurança de dados para esses grupos? Na verdade, possui uma questão interessante sobre soberania e o que isso significa quando... É em nível nacional ou é feito em nível indígena? Portanto, também temos esse problema que estamos abordando com esses diferentes grupos. E foi uma jornada fantástica e a maioria das culturas com as quais nos envolvemos foram muito avançadas, estudando o que isso significa e trabalhando com nossos fornecedores de segurança, nossos fornecedores de nuvem e fornecedores de serviços também apoiaram essa jornada e disseram: como podemos também descobrir como é esse processo nessas regiões? A maioria dessas regiões teve influência externa por meio de compromissos e serviços governamentais que nem sempre promoveram um grande engajamento com seus cidadãos. Espero estar sendo politicamente correto em algumas dessas coisas. Não tenho dúvidas de que você provavelmente está...
0:23:02.2 Max Havey: Não. Isso parece certo. Parece uma coisa que pode ser meio aquecida, intensa, dependendo de onde você está no mundo. Sim.
0:23:07.7 Michael Dickerson: E, definitivamente, partindo de uma abordagem liderada por indígenas, que fizemos na Austrália, estamos vendo que já passamos por problemas semelhantes no passado. Portanto, temos uma espécie de parentesco com o que isso significa para nossos próprios destinos, nossa própria liderança e como nos envolvemos em um mercado global, mas com referência aos padrões nacionais. E eu acredito que essa é uma mudança que não está acontecendo apenas no espaço indígena, é uma mudança que está acontecendo em uma base global. Então, recuperar nossos dados, recuperar nossas informações e torná-las úteis para nossos cidadãos deve ser o principal exemplo do que isso precisa ser feito em uma base global.
0:23:44.8 Max Havey: Com certeza. Esses tipos de projetos são uma maré crescente que meio que levanta muitos navios diferentes e tem potencial em lugares, como você pode observar, muito além da Austrália e apenas da Nova Zelândia. É algo que parece fazer parte de uma onda cultural cada vez maior.
0:23:58.1 Michael Dickerson: Definitivamente. E anunciaremos em breve alguns setores diferentes em que trabalhamos em um país diferente. Então, sim, você pode assistir a este espaço, mas com certeza haverá mais anúncios nas próximas semanas.
0:24:09.0 Max Havey: Muito emocionante. Bem, Michael, chegando ao final das minhas perguntas aqui. Que lições outras pessoas ao redor do mundo podem aprender com esse projeto de nuvem soberana no qual você está trabalhando?
0:24:20.2 Michael Dickerson: A lição fundamental, acredito, é que os dados devem pertencer aos cidadãos onde estão sendo mantidos, e não ao capricho de grandes empresas ou serviços. Os dados são o fator mais importante de qualquer pessoa. Suas próprias informações, sua própria identidade. É o seu próprio tipo de controle dessas informações que deve ser monetizado para você, não monetizado por terceiros. E acho que vimos exposição a isso por meio de hacks e serviços que existiam em grandes corporações que não necessariamente levam os padrões de segurança de suas informações pessoais aos padrões que você realmente teria em sua própria casa. Então, garantimos que nossas portas estejam trancadas, garantimos que nossas janelas estejam trancadas, temos segurança, acho que alarmes de segurança em nossas instalações, mas estamos permitindo que nossas informações sejam armazenadas em Deus sabe onde e controladas por quais padrões. E a maioria desses padrões é controlada em 900 páginas de termos e condições que afirmam efetivamente que eles não têm nenhuma responsabilidade pela segurança de seus próprios dados. Então eu acho que essa é provavelmente a maior lição: como você retoma o controle? E eu acho que as nações estão começando a olhar para isso em uma base global. Como recuperamos nossas próprias informações, controlamos e monetizamos as informações sobre nós mesmos, em vez de ter nossas informações exploradas ou usadas por terceiros?
0:25:41.1 Max Havey: Absolutamente. Bem, Michael, acho que isso serve para as perguntas que tenho aqui. Há mais alguma coisa que você gostaria de acrescentar que ainda não abordamos aqui?
0:25:46.0 Michael Dickerson: Acho que falei muito e acho que também dei muitas palestras, para ser honesto.
0:25:51.7 Max Havey: Ah, não, cara. É super interessante. Quero dizer, do ponto de vista americano, é sempre interessante ouvir como as pessoas ao redor do mundo estão operando quando se trata de segurança de dados e criação de nuvens soberanas como essa. Então, é realmente muito interessante do meu lado.
0:26:05.8 Michael Dickerson: Acho que vocês têm sorte porque todos os fornecedores de nuvem são americanos, então, por definição, eles são soberanos.
0:26:12.5 Max Havey: Isso é verdade.
0:26:13.6 Michael Dickerson: Então, temos sorte de que esse seja o caso, eu acho, na América, e acho que vocês também têm uma onda crescente disso, do ponto de vista nacional de como começamos a manter nossas próprias informações e controlá-las. Então, essa é uma exposição fantástica, fantástica.
0:26:28.9 Max Havey: Absolutamente. Bem, Michael, muito obrigado por se juntar a nós hoje. Essa é uma ótima conversa e eu realmente espero que todos tenham achado isso tão interessante quanto eu. Então, muito obrigado por ter vindo.
0:26:36.8 Michael Dickerson: Obrigado Max, e obrigado por Tony por me receber.
0:26:41.2 Max Havey: Absolutamente. E você está ouvindo o podcast Security Visionaries. Fui seu anfitrião, Max Havey. E se você gostou desse episódio, compartilhe-o com um amigo e assine Security Visionaries na sua plataforma de podcasting favorita. Lá você pode ouvir nosso catálogo anterior de episódios e ficar de olho nos novos episódios que saem todos os meses, apresentados por mim ou por minha co-apresentadora, a maravilhosa Emily Wearmouth. E com isso, nos encontraremos no próximo.
Por que Netskope 
){kind=icon}
