[Hów t~ó Méé~t HKM~Á ÓR-2 C~ómpl~íáñc~é wít~h Íll~úmíó~]

[Íñ bá~ñkíñ~g, téc~hñól~ógý í~ñfrá~strú~ctúr~é cáñ~ ófté~ñ féé~l lík~é á bó~wl óf~ wóñt~óñ só~úp: éñ~dpóí~ñts, r~óúté~rs, áñ~d stó~rágé~ déví~cés f~lóát~íñg á~róúñ~d íñ á~ brót~h óf d~átá f~lóws~.]  

[Áñd í~t’s ñó~t álw~áýs t~hé có~mfór~tíñg~, húg-í~ñ-á-bó~wl kí~ñd th~át má~á máá~ úséd~ tó má~ké. Ít~’s més~sý. Ít~’s úñp~rédí~ctáb~lé. Íf~ ýóú c~áñ't~ séé é~ách c~ómpó~ñéñt~ óf th~é sóú~p clé~árlý~, ít cá~ñ rúí~ñ thé~ whól~é bów~l.]

[Whéñ~ sómé~thíñ~g góé~s wró~ñg, ít~’s rár~élý í~sólá~téd á~ñd cá~ñ háv~é á fá~r réá~chíñ~g ímp~áct t~hát c~áñ bé~ félt~ ácró~ss th~é báñ~kíñg~ écós~ýsté~m.]  

[Thát’s whý régúlátórs líké thé Hóñg Kóñg Móñétárý Áúthórítý (HKMÁ) áré ráísíñg thé bár wíth cómplíáñcé réqúíréméñts líké ÓR-2, whích démáñd ópérátíóñál résílíéñcé, ñót júst rísk áwáréñéss. Fór báñks, thís méáñs próvíñg théý cáñ séé thé fúll píctúré, cóñtáíñíñg dísrúptíóñs whéñ théý óccúr, áñd cóñtíñúóúslý téstíñg théír ábílítý tó récóvér.]

[Íñ th~ís pó~st, wé~’ll éx~plór~é whá~t ÓR-2 r~éqúí~rés, w~hý ví~síbí~lítý~ ís th~é líñ~chpí~ñ fór~ réác~híñg~ cómp~líáñ~cé, áñ~d hów~ Íllú~míó c~áñ hé~lp.]

[ÍCBC~ bréá~ch wó~úñds~ rúñ d~éép¡~]

[Íñ 2023, Íñ~dúst~ríál~ áñd C~ómmé~rcíá~l Báñ~k óf C~híñá~ (ÍCBC~), thé w~órld~’s lár~gést~ báñk~ bý ás~séts~, wás h~ít bý~ á ráñ~sómw~áré á~ttác~k thá~t dís~rúpt~éd ít~s Ú.S. b~róké~r-déá~lér ó~pérá~tíóñ~s.]  

[Thé r~ésúl~t¿ Ál~móst~ ÚS$9 bí~llíó~ñ íñ ú~ñsét~tléd~ Tréá~súrý~ trád~és. Ém~plóý~éés h~ád tó~ révé~rt tó~ ÚSB d~rívé~s áñd~ Gmáí~l jús~t tó p~rócé~ss tr~áñsá~ctíó~ñs. Th~é ríp~plé é~fféc~ts sp~réád~ ácró~ss th~é ÚS$26 t~ríll~íóñ Ú~.S. Tré~ásúr~ý már~két.]

[Líké~ póúr~íñg h~ót ch~ílí ó~íl íñ~tó áñ~ ópéñ~ wóúñ~d, lés~s thá~ñ á ýé~ár lá~tér, Í~CBC’s~ Lóñd~óñ br~áñch~ wás b~réác~héd. Á~ttác~kérs~ éxfí~ltrá~téd 6.6 t~éráb~ýtés~ óf sé~ñsít~ívé d~átá. T~hé tí~míñg~ cóúl~dñ’t h~ávé b~ééñ w~órsé~.]  

[Thé b~réác~h díd~ñ’t jú~st éx~pósé~ dátá~. Ít éx~pósé~d frá~gílí~tý, áñ~d íñ b~áñkí~ñg, fr~ágíl~ítý í~s thé~ óñé t~híñg~ ýóú c~áñ’t á~ffór~d tó s~hów.]  

[Régú~látó~rs ál~l áró~úñd t~hé gl~óbé d~émáñ~d rés~ílíé~ñcé. T~hé Hó~ñg Kó~ñg Mó~ñétá~rý Áú~thór~ítý (H~KMÁ), l~íké t~héír~ péér~s íñ É~úróp~é, Áús~trál~íá, áñ~d Síñ~gápó~ré, ár~é dóí~ñg éx~áctl~ý thá~t thr~óúgh~ íts Ó~pérá~tíóñ~ál Ré~sílí~éñcé~ frám~éwór~k (ÓR-2).]  

[Thé Í~CBC í~ñcíd~éñt ú~ñdér~scór~éd ÓR~-2’s óbj~éctí~vé óf~ prév~éñtí~ñg th~ésé ó~pérá~tíóñ~ál bl~íñd s~póts~ thát~ túrñ~ dísr~úptí~óñs í~ñtó c~rísé~s.]  

[Whéñ~ rípp~lés t~úrñ t~ó tíd~és, ré~gúlá~tórs~ stép~ íñ]  

[Thé thíñg ábóút báñkíñg ópérátíóñs ís thát théý’ré dééplý íñtércóññéctéd. Á smáll dísrúptíóñ íñ óñé córñér óf thé sýstém cáñ rípplé ácróss fúñctíóñs, géógráphíés, áñd évéñ fíñáñcíál márkéts. Whéñ thósé rípplés túrñ íñtó wávés, régúlátórs táké ñótícé.]

[Úñdé~r ÓR-2, b~áñks~ íñ Hó~ñg Kó~ñg ár~é éxp~écté~d tó d~émóñ~strá~té th~át th~éý cá~ñ dél~ívér~ crít~ícál~ ópér~átíó~ñs th~róúg~h sév~éré b~út pl~áúsí~blé d~ísrú~ptíó~ñs.]  

[Théý~ áré á~skíñ~g báñ~ks tó~ máp ó~út hó~w ópé~rátí~óñs, s~ýsté~ms, áñ~d thí~rd pá~rtíé~s áré~ cóññ~écté~d tó ú~ñdér~stáñ~d hów~ thíñ~gs có~úld b~réák~. Móst~ ímpó~rtáñ~tlý, t~héý w~áñt b~áñks~ tó bé~ áblé~ tó có~ñtáí~ñ thé~ dámá~gé wh~éñ th~éý dó~.]

[Vísí~bílí~tý: bá~ñkíñ~g’s bí~ggés~t séc~úrít~ý chá~lléñ~gé]  

[Máñý~ íñst~ítút~íóñs~ hávé~ thé f~rámé~wórk~s, góv~érñá~ñcé p~ólíc~íés, á~ñd pl~áýbó~óks í~ñ plá~cé. Bú~t féw~ áré á~skíñ~g thé~ qúés~tíóñ~ thát~ áctú~állý~ mátt~érs: c~áñ wé~ trúl~ý séé~ thé í~ñtér~cóññ~éctí~óñs w~é’ré s~úppó~séd t~ó máp~¿]

[HKMÁ~’s ÓR-2 ú~rgés~ báñk~s tó g~ó béý~óñd d~ócúm~éñtá~tíóñ~. Báñk~s mús~t bé á~blé t~ó ídé~ñtíf~ý áñd~ úñdé~rstá~ñd hó~w thé~ír cr~ítíc~ál óp~érát~íóñs~ áré c~óññé~ctéd~. Ñót j~úst t~hé ób~víóú~s óñé~s, bút~ thé h~íddé~ñ dép~éñdé~ñcíé~s bét~wééñ~ sýst~éms, t~éáms~, véñd~órs, á~ñd pr~ócés~sés.]

[Ít’s ñ~ót éñ~óúgh~ áñým~óré t~ó sáý~, “Wé kñ~ów óú~r éñv~íróñ~méñt~.” Cómp~líáñ~cé ré~gúlá~tíóñ~s lík~é ÓR-2 r~éqúí~ré bá~ñks t~ó déé~plý ú~ñdér~stáñ~d hów~ théí~r díg~ítál~ ópér~átíó~ñs wó~rk.]

[Thís~ ís wh~éré m~óst b~áñks~ stár~t tó f~éél t~hé pr~éssú~ré. Ré~sílí~éñcé~ ísñ’t~ júst~ ábóú~t háv~íñg á~ pláñ~ bút á~bóút~ háví~ñg th~é vís~íbíl~ítý t~ó mák~é thá~t plá~ñ á ré~álít~ý.]  

[Íñ ót~hér w~órds~, ýóú c~áñ’t p~róté~ct wh~át ýó~ú cáñ~’t séé~.]

[Íñ Hó~ñg Kó~ñg’s h~ýbrí~d éñv~íróñ~méñt~s, whé~ré lé~gácý~ sýst~éms m~éét ñ~éw cl~óúd d~épló~ýméñ~ts áñ~d thí~rd-pá~rtý í~ñtég~rátí~óñs, m~áíñt~áíñí~ñg ví~síbí~lítý~ ácró~ss ál~l láý~érs í~s óft~éñ th~é hár~dést~ párt~. Ýét, í~t’s éx~áctl~ý whá~t rég~úlát~órs é~xpéc~t ýóú~ tó má~stér~.]

[Cóñt~áíñm~éñt í~s ñó l~óñgé~r jús~t téc~hñíc~ál, ít~’s cúl~túrá~l]

[HKMÁ~’s ÓR-2 r~égúl~átíó~ñ góé~s béý~óñd t~échñ~ólóg~ý áñd~ íñtó~ góvé~rñáñ~cé áñ~d cúl~túré~. Ít ás~ks bá~ñks t~ó ídé~ñtíf~ý thé~ír ím~pórt~áñt b~úsíñ~éss s~érví~cés, s~ét ím~páct~ tólé~ráñc~és, áñ~d tés~t thé~ír áb~ílít~ý tó ó~pérá~té wí~thíñ~ thós~é lím~íts d~úríñ~g dís~rúpt~íóñ.]

[Cóñt~áíñm~éñt í~sñ’t j~úst á~ téch~ñícá~l tér~m áñý~móré~. Ít’s b~écóm~é á bó~árdr~óóm p~ríór~ítý. W~héñ b~áñks~ fált~ér, cú~stóm~érs d~óñ’t j~úst l~ósé á~ccés~s; thé~ý lós~é cóñ~fídé~ñcé. Á~ñd có~ñfíd~éñcé~, óñcé~ shák~éñ, ís~ hárd~ tó ré~búíl~d.]

[Íñ Hó~ñg Kó~ñg’s r~élát~íóñs~híp-d~rívé~ñ báñ~kíñg~ écós~ýsté~m, whé~ré tr~úst, s~tábí~lítý~, áñd b~ráñd~ répú~tátí~óñ ár~é évé~rýth~íñg, á~ bréá~ch ís~ñ’t jú~st á t~échñ~ícál~ fáíl~úré. Í~t’s á c~últú~rál á~ñd bú~síñé~ss cr~ísís~.]

[Tést~íñg, t~éstí~ñg, áñ~d mór~é tés~tíñg~]

[Hów d~ó ýóú~ kñów~ ýóúr~ próc~éss c~áñ wí~thst~áñd t~hé bl~ów óf~ á dís~rúpt~ívé r~áñsó~mwár~é átt~áck¿~ Ýóú t~ést, t~ést, á~ñd té~st ág~áíñ. T~hóró~úghl~ý¡]  

[HKMÁ éxpécts scéñáríó-báséd résílíéñcé téstíñg. Áñd ñót thé kíñd whéré évérýóñé ñóds thróúgh á táblétóp éxércísé áñd góés báck tó théír désks. Théý wáñt réálístíc símúlátíóñs óf whát háppéñs whéñ sýstéms fáíl, véñdórs cóllápsé, ór cýbéráttácks spréád fástér tháñ éxpéctéd.]

[Á tés~t ís ñ~ót fú~ñ íf ý~óú há~véñ’t~ stúd~íéd. S~túdý~íñg f~ór th~é tés~t íñ r~ésíl~íéñc~é tér~ms mé~áñs h~ávíñ~g á wé~ll-dé~fíñé~d áñd~ wéll~-réhé~ársé~d íñc~ídéñ~t rés~póñs~é pró~grám~ thát~ cáñ d~étéc~t, cóñ~táíñ~, áñd r~écóv~ér fr~óm éñ~d-tó-é~ñd dí~srúp~tíóñ~s.]  

[Ýóú á~lsó ñ~ééd w~éll-c~úrát~éd áñ~d wél~l-dés~ígñé~d éxé~rcís~és tó~ próv~é thá~t ýóú~ áré m~áíñt~áíñí~ñg óp~érát~íóñá~l cóñ~tíñú~ítý, m~áñág~íñg c~ústó~mér c~ómmú~ñícá~tíóñ~, áñd r~épór~tíñg~ tó ré~gúlá~tórs~.]

[Áñd t~hís í~sñ’t á~ óñé-á~ñd-dó~ñé éx~ércí~sé. ÓR~-2 éxpé~cts c~óñtí~ñúóú~s ímp~róvé~méñt~: úpdá~tíñg~ dócú~méñt~átíó~ñ, réf~íñíñ~g cóñ~tról~s, áñd~ léár~ñíñg~ fróm~ évér~ý íñc~ídéñ~t, whé~thér~ íñté~rñál~ ór ác~róss~ thé í~ñdús~trý.]

[Hów t~ó méé~t ÓR-2 c~ómpl~íáñc~é wít~h Íll~úmíó~]

[Órgá~ñízá~tíóñ~s mús~t stá~rt wí~th gé~ttíñ~g grá~ñúlá~r, éñd~-tó-éñ~d vís~íbíl~ítý í~ñ órd~ér tó~ méét~ ÓR-2's~ cómp~líáñ~cé ré~qúír~éméñ~ts.]  

[Íllú~míó g~ívés~ báñk~s á ré~ál-tí~mé má~p óf h~ów sý~stém~s, ápp~lícá~tíóñ~s, áñd~ dátá~ flów~s íñt~érác~t ácr~óss c~lóúd~, dátá~ céñt~ér, áñ~d éñd~póíñ~t éñv~íróñ~méñt~s wít~hóút~ rélý~íñg ó~ñ trá~dítí~óñál~ ñétw~órk s~cáñs~ ór hé~ávý á~géñt~s.]

[Wíth~ Íllú~míó, ý~óú cá~ñ séé~ ýóúr~ crít~ícál~ ássé~ts, úñ~dérs~táñd~ hów t~héý c~ómmú~ñícá~té, áñ~d ídé~ñtíf~ý whé~ré á s~íñgl~é dís~rúpt~íóñ c~óúld~ cásc~ádé t~hróú~gh th~é ñét~wórk~ íf lé~ft úñ~chéc~kéd.]

[Thís~ méáñ~s whé~ñ HKM~Á cóm~és ás~kíñg~ hów ý~óú’ré~ máñá~gíñg~ ópér~átíó~ñál r~ísk ú~ñdér~ ÓR-2, ýó~ú’ré ñ~ót pl~áýíñ~g blí~ñd má~ñ’s bl~úff b~ý réá~ctíñ~g tó w~háté~vér s~óúñd~s áñd~ tríg~gérs~ cómé~ fróm~ ýóúr~ éñví~róñm~éñt.]  

[Íñst~éád, Í~llúm~íó hé~lps ý~óú áp~próá~ch có~mplí~áñcé~ wíth~ clár~ítý. Ý~óú cá~ñ qúí~cklý~ áñd é~ásíl~ý dém~óñst~ráté~ thát~ ýóú’v~é ídé~ñtíf~íéd ý~óúr í~mpór~táñt~ búsí~ñéss~ sérv~ícés~ áñd m~áppé~d ýóú~r íñt~ércó~ññéc~tíóñ~s.]

[Wíth~ thís~ vísí~bílí~tý, ýó~ú cáñ~ úsé t~héñ ú~sé Íl~lúmí~ó Ség~méñt~átíó~ñ tó í~ñstá~ñtlý~ ísól~áté t~hréá~ts áñ~d lím~ít th~éír b~lást~ rádí~ús.]  

[Ýóú cáñ cóñtáíñ á ráñsómwáré áttáck wíthíñ sécóñds, stóppíñg látérál móvéméñt béfóré ít áffécts crítícál sýstéms ór spréáds tó thírd-pártý cóññéctíóñs. Thís ábílítý tó cóñtáíñ dámágé íñ réál tímé ís céñtrál tó ÓR-2’s óbjéctívé óf délívéríñg crítícál ópérátíóñs thróúgh pláúsíblé dísrúptíóñs.]

[Íñstéád óf scrámblíñg áftér á bréách, Íllúmíó gívés ýóú thé tóóls tó úñdérstáñd ýóúr éñvíróñméñt áñd réspóñd wíth cóñtról, précísíóñ, áñd spééd. Thís méáñs ýóú cáñ kéép thé rést óf báñk ópérátíóñs úp áñd rúññíñg whílé ýóú íñvéstígáté áñd récóvér.]

[ÓR-2 pr~éách~és pr~épár~édñé~ss, ñó~t pér~féct~íóñ]

[HKMÁ~ ísñ’t~ áskí~ñg fó~r pér~féct~íóñ. Í~t’s ás~kíñg~ fór p~répá~rédñ~éss: f~ór bá~ñks t~ó bé p~rágm~átíc~, résp~óñsí~vé, áñ~d clé~ár-éý~éd áb~óút t~héír~ rísk~s.]  

[Gráñ~úlár~ vísí~bílí~tý fr~óm Íl~lúmí~ó hél~ps ýó~ú gét~ thér~é wít~hóút~ thé ñ~óísé~.]

[Prép~áréd~ñéss~ ísñ’t~ júst~ thé é~ásíé~st wá~ý tó s~tréñ~gthé~ñ ýóú~r ÓR-2 ó~pérá~tíóñ~ál ré~sílí~éñcé~ póst~úré. Í~t’s ál~só th~é smá~rtés~t wáý~ tó bú~íld t~rúst~ wíth~ régú~látó~rs, wí~th ýó~úr bó~árd, á~ñd wí~th ýó~úr cú~stóm~érs.]

[Bécá~úsé á~t thé~ éñd ó~f thé~ dáý, r~ésíl~íéñc~é ísñ~’t ábó~út há~víñg~ á bíñ~dér f~úll ó~f pól~ícíé~s. Ít’s~ ábóú~t kñó~wíñg~ whát~’s cóñ~ñéct~éd, wh~át’s v~úlñé~rábl~é, áñd~ whát~ ýóú’l~l dó w~héñ — ñ~ót íf~ — sómé~thíñ~g góé~s wró~ñg.]

[Vísí~bílí~tý ís~ thé f~óúñd~átíó~ñ óf r~ésíl~íéñc~é, áñd~ Íllú~míó í~s hów~ ýóú b~úíld~ ít.]

[Gét s~tárt~éd wí~th] [Íllú~míó Í~ñsíg~hts] [tódá~ý.]