El jefe de seguridad de Dropbox, Justin Berman – TechCrunch

Justin Berman tiene Uno de los trabajos más importantes en Dropbox.

Como jefe de seguridad, supervisa la estrategia de ciberseguridad de la compañía, sus defensas y trabaja a diario para mantener los datos de sus más de 600 millones de usuarios privados y seguros.

Sin presión, entonces.

Berman se unió al gigante del espacio de trabajo y almacenamiento de archivos hace un año durante un período de transición

para la compañía. Durante sus primeros años, Dropbox fue golpeado por una violación de datos eso vio más de 60 millones de contraseñas de usuario robadas durante un tiempo en el que los gigantes tecnológicos se atrincheraron en una cultura de "moverse rápido y romper cosas". Pero las cosas han cambiado, particularmente en Dropbox, que funcionó bien en su promesa para mejorar la seguridad de la compañía y también fue mucho más allá de lo que cualquier compañía de Silicon Valley había hecho antes para proteger mejor a los investigadores de seguridad.

En esta serie, veremos el papel de la OSC, el director de seguridad, en algunas de las compañías más grandes en tecnología para comprender mejor el papel, lo que significa mantener una organización segura sin obstaculizar el crecimiento y qué consejos pueden dar las nuevas empresas. aprenda de algunos de los profesionales de seguridad más experimentados de la industria.

Comenzamos con Berman, quien discutió en una entrevista reciente lo que lo atrajo a la compañía, lo que significa ser un jefe de seguridad y lo que otras compañías pueden aprender de Dropbox políticas de seguridad innovadoras

Esta entrevista ha sido editada por su extensión y claridad.

TechCrunch: llevas en Dropbox desde junio. Antes de esto estabas en Zenefits, Flatiron Health y Bridgewater. ¿Qué te trajo a Dropbox?

Justin Berman: En primer lugar, creo que la gente aquí es increíble. Y creo que los problemas que tengo que resolver aquí no son los que muchos líderes de seguridad se encuentran resolviendo. Debido a que la compañía ha tenido un compromiso histórico con la seguridad, la privacidad y la confianza y el riesgo, no voy a entrar y tener que arrancar la cultura de la seguridad desde cero. Esa cultura ya existe. Y la pregunta que nos hacemos es ¿cómo utilizamos esa cultura para hacer el nivel correcto de las cosas en lugar de simplemente hacer todo lo posible donde podría ralentizar el negocio?