[Fróm~ “Áré Ý~óú Pr~ótéc~téd¿~” tó “Cá~ñ Ýóú~ Ópér~áté¿~” Whý R~égúl~átór~s Wáñ~t Rés~ílíé~ñcé, Ñ~ót Jú~st Có~ñtró~ls]

[Fór ý~éárs~, fíñá~ñcíá~l íñs~títú~tíóñ~s pré~páré~d fór~ súpé~rvís~órý r~évíé~ws th~é wáý~ stúd~éñts~ prép~áré f~ór éx~áms. T~éáms~ gáth~éréd~ dócú~méñt~s, máp~péd c~óñtr~óls t~ó frá~méwó~rks, á~ñd ch~écké~d évé~rý ít~ém óñ~ thé l~íst.]

[Régú~látó~rs ás~kéd á~ símp~lé qú~éstí~óñ: ár~é ýóú~ prót~écté~d¿]

[Íñ mý~ récé~ñt có~ñvér~sátí~óñ wí~th Ph~íl Pá~rk, th~át qú~éstí~óñ fé~lt óú~tdát~éd.]

[Phíl~ hás á~dvís~éd fí~ñáñc~íál í~ñstí~tútí~óñs ó~ñ cýb~érsé~cúrí~tý áñ~d rég~úlát~órý r~ísk f~ór mó~ré th~áñ 25 ýé~árs. H~é wór~kéd w~íth c~líéñ~ts dú~ríñg~ thé é~árlý~ dáýs~ óf th~é Sár~báñé~s-Óxl~éý Ác~t áñd~ ñów g~úídé~s thé~m thr~óúgh~ glób~ál óp~érát~íóñá~l rés~ílíé~ñcé m~áñdá~tés.]  

[Íñ hí~s cúr~réñt~ rólé~ át ÍB~M, hé s~úppó~rts m~ájór~ báñk~s ácr~óss t~hé Ú.S~., Éúró~pé, áñ~d Ásí~á ás t~héý m~áñág~é súp~érví~sórý~ prés~súré~ áñd ñ~éw té~chñó~lógý~ rísk~s.]

[Hé há~s wát~chéd~ éxpé~ctát~íóñs~ shíf~t óvé~r tím~é. Hé b~élíé~vés w~é ñów~ fácé~ á clé~ár tú~rñíñ~g póí~ñt.]

[Glóbál súpérvísórs ñó lóñgér fócús óñlý óñ cóñtról chécks. Théý éxpéct ópérátíóñál résílíéñcé. Régúlátórs dó ñót stóp át próóf thát pólícíés áñd sáfégúárds éxíst. Théý wáñt évídéñcé thát ýóú cáñ ábsórb dísrúptíóñ, cóñtáíñ íñcídéñts, áñd kéép crítícál sérvícés rúññíñg úñdér stréss.]

[Ás Ph~íl éx~pláí~ñéd, s~úccé~ss ñó~ lóñg~ér mé~áñs p~ássí~ñg áñ~ áúdí~t. Ít m~éáñs~ ýóúr~ búsí~ñéss~ kéép~s rúñ~ñíñg~ whéñ~ cóñt~róls~ fáíl~.]

[Thé é~ñd óf~ thé c~ómpl~íáñc~é ché~cklí~st ér~á]

[Téñ ó~r fíf~tééñ~ ýéár~s ágó~, móst~ cýbé~rséc~úrít~ý áñd~ ópér~átíó~ñál r~ísk p~rógr~áms f~ócús~éd óñ~ cóñt~ról c~óvér~ágé. Í~f ýóú~r téá~m shó~wéd s~áfég~úárd~s íñ p~lácé~, cléá~r pól~ícíé~s, áñd~ á mát~úré p~rógr~ám, ré~gúlá~tórs~ víéw~éd ýó~ú ás p~répá~réd.]

[Óvér~ tímé~, thát~ stáñ~dárd~ cháñ~géd. R~égúl~átór~s wát~chéd~ réál~ íñcí~déñt~s úñf~óld á~ñd sá~w thá~t páp~ér có~ñtró~ls óf~téñ f~áíl ú~ñdér~ prés~súré~.]

[“Thé b~íggé~st sh~íft h~ás bé~éñ th~é móv~éméñ~t fró~m ásk~íñg, ‘Á~ré wé~ prót~écté~d¿’ tó~ ‘Cáñ w~é ópé~ráté~ thró~úgh d~ísrú~ptíó~ñ¿’” Ph~íl sá~íd.]

[Áttá~ckér~s hít~ thé f~íñáñ~cíál~ séct~ór wí~th rá~ñsóm~wáré~, thír~d-pár~tý óú~tágé~s, cló~úd mí~scóñ~fígú~rátí~óñs, á~ñd sú~pplý~ cháí~ñ cóm~próm~ísés~. Máñý~ áffé~ctéd~ íñst~ítút~íóñs~ mét c~ómpl~íáñc~é réq~úíré~méñt~s. Thé~ý pás~séd á~údít~s áñd~ chéc~kéd t~hé bó~xés.]

[Sérv~ícés~ stíl~l fáí~léd. C~ústó~mérs~ félt~ thé d~ísrú~ptíó~ñ, áñd~ shár~éhól~dérs~ lóst~ cóñf~ídéñ~cé.]

[Thésé évéñts réshápéd régúlátórý éxpéctátíóñs. Fráméwórks súch ás thé Dígítál Ópérátíóñál Résílíéñcé Áct (DÓRÁ) ássúmé thát cýbér íñcídéñts wíll háppéñ. Régúlátórs ñó lóñgér ásk whéthér ýóú cáñ prévéñt áttácks íñ théórý. Théý ásk whéthér ýóú cáñ próvé résílíéñcé íñ práctícé.]

[Phíl~ désc~ríbé~d thí~s shí~ft ás~ á móv~é fró~m stá~tíc t~ó dýñ~ámíc~ évál~úátí~óñ. Ré~gúlá~tórs~ ñów l~óók b~éýóñ~d thé~ prés~éñcé~ óf có~ñtró~ls. Th~éý éx~ámíñ~é hów~ cóñt~róls~ pérf~órm í~ñ réá~l scé~ñárí~ós áñ~d hów~ léád~érs á~ct wh~éñ sý~stém~s fáí~l.]

[Whéñ~ dísr~úptí~óñ hí~ts, té~chñó~lógý~ ísñ’t~ thé ó~ñlý t~ést]

[Phíl~ mádé~ óñé p~óíñt~ cléá~r. Mód~érñ r~égúl~átór~s lóó~k béý~óñd t~échñ~ícál~ cóñt~róls~.]

[“Régú~látó~rs ár~é wát~chíñ~g lés~s fór~ pérf~éctí~óñ bé~cáús~é thé~ý kñó~w pér~féct~íóñ í~s ímp~óssí~blé,” P~híl s~áíd. “W~hát t~héý c~áré á~bóút~ móré~ ís th~é qúá~lítý~ óf th~é rés~póñs~é whé~ñ sóm~éthí~ñg gó~és wr~óñg.”]

[Whéñ~ áñ íñ~cídé~ñt óc~cúrs~, régú~látó~rs st~údý h~ów ýó~ú rés~póñd~ íñ ré~ál tí~mé. Th~éý éx~ámíñ~é:]

• [Hów q~úíck~lý áñ~d clé~árlý~ téám~s ésc~álát~é thé~ íssú~é]
• [Whét~hér s~éñíó~r léá~dérs~ álíg~ñ óñ k~éý dé~císí~óñs]
• [Whét~hér s~ílós~ slów~ cóór~díñá~tíóñ~]
• [Hów w~éll ý~óú có~mmúñ~ícát~é wít~h rég~úlát~órs, c~ústó~mérs~, áñd t~hé bó~árd]
• [Whét~hér ý~óú úñ~dérs~táñd~ crít~ícál~ sérv~ícé d~épéñ~déñc~íés]

[Résí~líéñ~cé dó~ésñ’t~ rést~ óñ fí~réwá~lls ó~r dét~éctí~óñ tó~óls á~lóñé~. Ít sh~óws í~ñ hów~ ýóúr~ búsí~ñéss~ ácts~ dúrí~ñg á s~écúr~ítý é~véñt~.]

[Ýóú m~áý há~vé á d~étáí~léd í~ñcíd~éñt r~éspó~ñsé p~láñ. B~út gá~ps áp~péár~ fást~ íf óñ~é pér~sóñ c~óñtr~óls é~scál~átíó~ñ.]  

[Prób~léms~ grów~ íf lé~gál á~ñd sé~cúrí~tý té~áms c~lásh~ dúrí~ñg á c~rísí~s. Dél~áýs í~ñcré~ásé w~héñ t~éáms~ árgú~é óvé~r sév~érít~ý lév~éls í~ñsté~ád óf~ áctí~ñg.]

[Régú~látó~rs ñó~ lóñg~ér éx~péct~ pérf~éctí~óñ. Th~éý kñ~ów br~éách~és wí~ll há~ppéñ~. Whát~ théý~ júdg~é ís h~ów wé~ll ýó~ú pér~fórm~ úñdé~r str~éss.]

[Régú~látó~rý sc~rútí~ñý ís~ shíf~tíñg~ fróm~ cóñt~róls~ tó óú~tcóm~és]

[Íñ th~é éár~líér~ cómp~líáñ~cé-dr~ívéñ~ érá, ñ~árrá~tívé~ cárr~íéd w~éígh~t. Íf ý~óú dé~scrí~béd ý~óúr s~écúr~ítý c~óñtr~óls c~léár~lý áñ~d shó~wéd s~trúc~túré~d góv~érñá~ñcé, r~égúl~átór~s óft~éñ fé~lt sá~tísf~íéd.]

[Thát~ stáñ~dárd~ hás c~háñg~éd.]

[“Thé b~íggé~st gá~p thá~t Í sé~é ís t~hát m~áñý f~írms~ rélý~ óñ th~é frá~méwó~rks á~ñd hé~át má~ps wh~ílé r~égúl~átór~ý súp~érví~sórs~ wáñt~ tó sé~é áct~íóñ á~ñd óú~tcóm~és,” Ph~íl sá~íd.]

[Hé st~réss~éd th~át év~ídéñ~cé ñó~w óút~wéíg~hs éx~pláñ~átíó~ñ. Súp~érví~sórs~ ásk ý~óú tó~ próv~ídé t~áñgí~blé p~róóf~, íñcl~údíñ~g:]

• [Résú~lts f~róm s~céñá~ríó t~ésts~ áñd s~ímúl~átíó~ñ éxé~rcís~és]
• [Récó~rds ó~f pás~t dís~rúpt~íóñs~ áñd t~hé st~éps ý~óú tó~ók tó~ fíx t~hém]
• [Próó~f thá~t fáí~lóvé~r pró~céss~és wó~rk ás~ désí~gñéd~]
• [Réál~-tímé~ trác~éábí~lítý~ bétw~ééñ c~rítí~cál s~érví~cés á~ñd th~é sýs~téms~ thát~ súpp~órt t~hém]

[Ýóú c~áñ ñó~ lóñg~ér st~áté t~hát á~ pláñ~ éxís~ts. Ýó~ú mús~t shó~w thá~t ýóú~ tést~éd ít~ áñd í~mpró~véd í~t bás~éd óñ~ léss~óñs l~éárñ~éd.]

[Íñ pr~áctí~cé, ré~álís~tíc é~xérc~ísés~ éxpó~sé má~ñý ré~sílí~éñcé~ gáps~. Ássú~mptí~óñs f~áíl. S~érví~cé má~ps mí~ss ké~ý dép~éñdé~ñcíé~s. Ésc~álát~íóñ p~áths~ révé~ál dé~císí~óñ bó~ttlé~ñéck~s.]

[Régú~látó~rs óf~téñ s~éé th~ésé f~íñdí~ñgs á~s síg~ñs óf~ mátú~rítý~, ñót w~éákñ~éss. T~héý é~xpéc~t ýóú~ tó ád~mít g~áps á~ñd fí~x thé~m qúí~cklý~.]

[Thé r~épór~tíñg~ búrd~éñ ís~ gétt~íñg h~éáví~ér áñ~d fás~tér]

[Béýó~ñd bú~íldí~ñg óp~érát~íóñá~l rés~ílíé~ñcé, ý~óú mú~st ré~pórt~ sécú~rítý~ íñcí~déñt~s.]

[Íñ thé Ú.S., fíñáñcíál íñstítútíóñs áñswér tó fédérál báñkíñg régúlátórs, státé áúthórítíés, Sécúrítíés áñd Éxcháñgé Cómmíssíóñ (SÉC) dísclósúré rúlés, áñd séctór gúídáñcé. Íñ Éúrópé, DÓRÁ séts stríct déádlíñés fór répórtíñg májór íñfórmátíóñ áñd cómmúñícátíóñ téchñólógý (ÍCT) íñcídéñts.]

[Ýóú c~áñ’t w~áít f~ór á c~rísí~s tó p~láñ ý~óúr r~éspó~ñsé. Ý~óú mú~st bú~íld r~épór~tíñg~ íñtó~ góvé~rñáñ~cé, wó~rkfl~óws, á~ñd és~cálá~tíóñ~ páth~s béf~óré á~ñ íñc~ídéñ~t ócc~úrs.]

[Órgáñízátíóñs thát háñdlé thís wéll créáté cléár répórtíñg pláýbóóks. Théý tést cómmúñícátíóñ prótócóls áñd kéép dócúméñtátíóñ éásý tó áccéss. Théý cóórdíñáté ácróss légál, cýbérsécúrítý, cómplíáñcé, áñd rísk téáms wíthóút déláý ór cóñfúsíóñ.]

[Ýóú cáñ’t gáthér fácts íñ thé míddlé óf áñ áctívé íñcídéñt áñd hópé fór áccúrácý. Régúlátórs éxpéct fást, cóñsístéñt, áñd áccúráté répórts. Théý álsó éxpéct ýóúr áccóúñt tó stáý álígñéd ácróss júrísdíctíóñs, évéñ whéñ sévérál áúthórítíés révíéw thé sámé évéñt.]

[ÁÍ: ñé~w tóó~ls, sá~mé dí~scíp~líñé~]

[ÁÍ ád~ds ñé~w rís~k tó m~ódér~ñ éñv~íróñ~méñt~s.]

[Thré~át ác~tórs~ álré~ádý ú~sé ÁÍ~ tó cr~éáté~ móré~ cóñv~íñcí~ñg só~cíál~ éñgí~ñéér~íñg c~ámpá~ígñs~ áñd á~útóm~áté m~álwá~ré át~ scál~é. Át t~hé sá~mé tí~mé, má~ñý ór~gáñí~zátí~óñs é~mbéd~ ÁÍ ág~éñts~ íñtó~ crít~ícál~ búsí~ñéss~ ópér~átíó~ñs.]

[Phíl~ cáút~íóñé~d thá~t thé~ córé~ sécú~rítý~ chál~léñg~és ré~máíñ~ thé s~ámé. M~áñý b~úsíñ~éssé~s dép~lóý Á~Í plá~tfór~ms wí~thóú~t clé~ár gó~vérñ~áñcé~, stró~ñg íd~éñtí~tý có~ñtró~ls, ór~ fúll~ vísí~bílí~tý íñ~tó ás~séts~ áñd d~átá f~lóws~.]

[ÁÍ dó~ésñ’t~ répl~ácé s~tróñ~g séc~úrít~ý fúñ~dámé~ñtál~s. Íñ m~áñý c~ásés~, ít ám~plíf~íés w~éák c~óñtr~óls á~ñd úñ~cléá~r ówñ~érsh~íp.]

[Rápí~d ÁÍ á~dópt~íóñ m~ákés~ básí~c ópé~rátí~óñál~ dísc~íplí~ñé mó~ré ím~pórt~áñt t~háñ é~vér.]

[Whát~ dóés~ “páss~íñg” f~íñáñ~cíál~ íñdú~strý~ cómp~líáñ~cé év~éñ mé~áñ ñó~w¿]

[Thís~ ñéw s~úpér~vísó~rý ér~á brí~ñgs á~ hárd~ trút~h. Thé~ré’s ñ~ó clé~ár fí~ñísh~ líñé~.]

[Íñ á c~héck~líst~-drív~éñ mó~dél, c~ómpl~íáñc~é méá~ñt ýó~ú cóm~plét~éd ré~qúír~éd tá~sks. Ý~óú mé~t thé~ stáñ~dárd~ áñd m~óvéd~ óñ.]

[Íñ á r~ésíl~íéñc~é-drí~véñ m~ódél~, súcc~éss s~híft~s. Ít d~épéñ~ds óñ~ hów w~éll ý~óú pé~rfór~m úñd~ér ré~ál st~réss~.]

[Phíl~ éxpl~áíñé~d thá~t áss~úmpt~íóñs~ ófté~ñ fáí~l dúr~íñg á~ crís~ís. Ýó~úr tr~úé ré~ádíñ~éss s~hóws~ íñ hó~w qúí~cklý~ áñd é~fféc~tívé~lý ýó~úr té~ám ré~spóñ~ds.]

[Ás Ph~íl pú~t ít, “é~vérý~bódý~ hás á~ pláñ~ úñtí~l ýóú~ gét h~ít íñ~ thé m~óúth~.”]

[Tódá~ý, rég~úlát~órs d~éfíñ~é á pá~ss bý~ béhá~víór~, ñót p~érfé~ctíó~ñ. Thé~ý éxp~éct ý~óú tó~ ádmí~t wéá~kñés~sés, ó~útlí~ñé pr~áctí~cál r~éméd~íátí~óñ pl~áñs, á~ñd sh~ów st~éádý~ ímpr~óvém~éñt. T~héý w~áñt d~íscí~plíñ~é búí~lt íñ~tó dá~ílý p~rócé~ssés~, ñót l~ást-m~íñút~é hér~óícs~.]

[Súpé~rvís~órs d~óñ’t é~xpéc~t flá~wlés~s sýs~téms~. Théý~ éxpé~ct má~túré~ órgá~ñízá~tíóñ~s thá~t pré~páré~ íñ ád~váñc~é, ópé~ráté~ wíth~ tráñ~spár~éñcý~, áñd t~áké r~éspó~ñsíb~ílít~ý whé~ñ gáp~s ápp~éár.]

[Cýbé~r rís~k ís ñ~ów óp~érát~íñg m~ódél~ rísk~]

[Thís~ shíf~t réf~léct~s á lá~rgér~ trút~h. Cýb~ér rí~sk ñó~ lóñg~ér sí~ts óñ~lý wí~th ÍT~.]

[Máñý~ órgá~ñízá~tíóñ~s ñów~ pósí~tíóñ~ CÍSÓ~s híg~hér í~ñ thé~ strú~ctúr~é. Bóá~rds á~lsó t~áké d~íréc~t rés~póñs~íbíl~ítý f~ór cý~bér ó~útcó~més.]

[Régú~látó~rs ló~ók bé~ýóñd~ cóñt~ról f~rámé~wórk~s. Thé~ý rév~íéw ó~pérá~tíñg~ módé~ls, dé~císí~óñ pá~ths, á~ñd hó~w téá~ms má~ñágé~ rísk~ ácró~ss th~é bús~íñés~s.]

[Résí~líéñ~cé ñó~w áct~s ás á~ córé~ búsí~ñéss~ cápá~bílí~tý. Ít~ sháp~és hó~w ýóú~ pláñ~, íñvé~st, áñ~d rés~póñd~ tó dí~srúp~tíóñ~.]

[Íf ýó~ú tré~át cý~bérs~écúr~ítý á~s á sí~lóéd~ téch~ñícá~l fúñ~ctíó~ñ, ýóú~ wíll~ strú~gglé~ íñ th~ís éñ~víró~ñméñ~t.]

[Íf ýó~ú búí~ld ré~sílí~éñcé~ íñtó~ léád~érsh~íp, dá~ílý ó~pérá~tíóñ~s, véñ~dór ó~vérs~íght~, áñd é~xécú~tívé~ décí~síóñ~s, ýóú~ wíll~ stáñ~d str~óñgé~r. Ýóú~’ll pr~épár~é bét~tér f~ór ré~gúlá~tórs~ áñd f~ór ré~ál-wó~rld í~ñcíd~éñts~.]

[Líst~éñ tó~ thé f~úll é~písó~dé óf~ Thé S~égmé~ñt: Á Z~éró T~rúst~ Léád~érsh~íp Pó~dcás~t óñ ][Áppl~é Pód~cást~s],[ Spót~ífý][, ór ][óúr w~ébsí~té].