[Á lóg~ó wít~h ácc~ómpá~ñýíñ~g téx~t "Lís~téñ ó~ñ Spó~tífý~"][Á lóg~ó wít~h ácc~ómpá~ñýíñ~g téx~t "Lís~téñ ó~ñ Ápp~lé Pó~dcás~ts"]
[Qúél~ ést l~é cóût~ d'úñ~é pér~té ¿]
[Séás~óñ Óñ~é]
[· Épís~ódé]
[11]

[Qúél~ ést l~é cóût~ d'úñ~é pér~té ¿]

[Íñ thís épísódé, hóst Rághú Ñáñdákúmárá síts dówñ wíth Ríchárd Stáýñíñgs, Chíéf Sécúrítý Strátégíst át Cýlérá, tó díscúss hów thé rólé óf thé CÍSÓ hás cháñgéd óvér thé pást 30 ýéárs, thé ÍT chálléñgés fácíñg módérñ héálthcáré órgáñízátíóñs, áñd tódáý’s cýbércrímé láñdscápé.] 

[Tráñ~scrí~ptíó~ñ]

[0:00:00.0 Rághú Ñáñdákúmárá: Wélcómé tó thé Ségméñt, Á Zéró Trúst Léádérshíp pódcást. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, héád óf Íñdústrý Sólútíóñs át Íllúmíó, thé Zéró Trúst Ségméñtátíóñ Cómpáñý. Tódáý Í'm jóíñéd bý Ríchárd Stáýñíñgs, Chíéf Sécúrítý Strátégíst át Cýlérá, á píóñéér íñ médícál dévícé áñd héálthcáré ÓT sécúrítý. Ríchárd ís á glóbállý réñówñéd thóúght léádér, áúthór, públíc spéákér, ádvísór, áñd ádvócáté fór ímpróvéd cýbérsécúrítý ácróss thé héálthcáré áñd lífé scíéñcés íñdústríés. Hé hás sérvéd óñ váríóús héálthcáré sécúrítý wórkíñg gróúps áñd téáchés póstgrádúáté cýbérsécúrítý áñd héálth íñfórmátícs át thé Úñívérsítý óf Déñvér. Tódáý, Ríchárd jóíñs ús tó díscúss hów thé rólé óf thé CÍSÓ hás cháñgéd óvér thé pást 30 ýéárs, thé ÍT chálléñgés fácíñg módérñ héálthcáré órgáñízátíóñs áñd tódáý's cýbércrímé láñdscápé.]  

[0:0:54 Rághú Ñáñdákúmárá: Hí, Ríchárd. Ít's fáñtástíc tó bé áblé tó spéák tó ýóú áñd tháñk ýóú fór jóíñíñg ús óñ thís pódcást. Só Í méáñ, Í'vé bééñ lóókíñg thróúgh ýóúr báckgróúñd, ýóúr CV, ýóúr wébsíté, áñd ít's á sévéré úñdérstátéméñt bý sáýíñg thát ýóú'vé hád qúíté thé íllústríóús áñd stóríéd cáréér. Só lét's stárt bý ýóú tákíñg ús óñ ýóúr jóúrñéý thróúgh cýbérsécúrítý fróm whéré ýóú stártéd tó whéré ýóú áré tódáý.]

[0:01:19.3 Rích~árd S~táýñ~íñgs~: Í hóp~é wé g~ót éñ~óúgh~ tápé~ héré~ tó ré~córd~ áll t~hát b~út...]

[0:01:21.4 Rágh~ú Ñáñ~dákú~márá~: Thát~ ís th~é pód~cást~, bý th~é wáý~. Thát~'s th~é épí~sódé~.]

[0:01:25.6 Ríchárd Stáýñíñgs: Só lét's júst sáý Í'vé bééñ íñ thé cýbérsécúrítý spácé fór próbáblý 30 ýéárs, lóñg béfóré áñýóñé cálléd thé spácé thát wé'ré íñ, cýbérsécúrítý. Ít wás kíñd óf íñfórmátíóñ sécúrítý áñd cómplíáñcé áñd rísk whích hás áll cómé tógéthér íñtó whát wé cáll cýbérsécúrítý tódáý. Í'vé téñdéd tó fócús ácróss á ñúmbér óf íñdústríés. Í'vé bééñ CÍSÓ, Chíéf Íñfórmátíóñ Sécúrítý Óffícér, fór fíñáñcíál sérvícés, fór héálthcáré éñtítíés, fór óthér íñdústrý vértícáls. Í spéñt á lót óf tímé íñ édúcátíóñ ás áñ ádjúñct próféssór óf cýbérsécúrítý áñd héálth íñfórmátícs át thé Úñívérsítý óf Déñvér. Í gét tó dó á lót óf gréát cóñféréñcés áróúñd thé wórld ás párt óf mý rólé fór Cýlérá whéré wé'll próbáblý tálk ábóút íñ á líttlé bít móré détáíl. Í'vé téñdéd tó fócús, thróúghóút mý cáréér, réállý óñ thé íñtérséctíóñ óf cýbérsécúrítý áñd héálthcáré, pártlý bécáúsé Í gréw úp wíth á médícál díctíóñárý íñ mý móúth, tháñks tó á fáthér thát wórkéd fór thé ÑHS. Ýóú cáñ próbáblý téll thé Brítísh áccéñt héré, áñd pártlý bécáúsé Í wás thé óñlý óñé whó cóúld dó thósé HÍPÁÁ ásséssméñts whéñ théý cámé óút báck íñ 1996 íñ thé ÚS. Só, Í kíñd óf gót lúmpéd íñ héré áctúállý.]

[0:02:33.0 Rághú Ñáñdákúmárá: Í wás áctúállý góññá ásk ýóú, hów díd ýóú éñd úp íñ thé héálthcáré sécúrítý, bút ýóú'vé pártíállý áñswéréd thát, bút wé'll cómé báck tó thát. Whéñ ýóú wéré tálkíñg ábóút ýóúr cáréér, ýóú tálkéd ábóút sórt óf dóíñg thát CÍSÓ rólé ácróss á ñúmbér óf órgáñízátíóñs, ñúmbér óf vértícáls, áñd óf cóúrsé ýóú'vé bééñ íñ thís fíéld fór 30 ýéárs plús. Só hów hávé ýóú sééñ thé rólé óf thé CÍSÓ évólvé íñ thát tímé péríód¿]  

[0:02:54.6 Ríchárd Stáýñíñgs: Óh, ábsólútélý drástíc révólútíóñ, pártícúlárlý íñ thé lást 5 tó 10 ýéárs. Só Í thíñk thé sécúrítý léádér, íf wé úsé thát ás thé géñéríc térm héré, wás réállý sóméóñé thát cámé úp thróúgh ÍT. Ít máý bé íñ thé pérsóñ whó wás réspóñsíblé fór íñítíállý cóñfígúríñg thé fíréwálls ór máýbé thé pérsóñ thát díd thé áññúál rísk ásséssméñt fór cómplíáñcé réásóñs áñd chéckéd áll thé bóxés. Ít máý hávé bééñ sóméóñé élsé thát cámé íñ íñ á kíñd óf á látérál móvé, whát wé wóúld déscríbé ás á látérál móvé tódáý, íñtó thé cýbérsécúrítý spácé. Thé rólé ñów hás cháñgéd tó béíñg áñ éxécútívé léádér. Ít's ñów cómé tó sít át thé ríght háñd óf thé CÉÓ óf áñ órgáñízátíóñ, óftéñ wíth díréct répórtíñg íñtó thé CÉÓ bécáúsé thé rísk, thé éñtérprísé rísk óf thé órgáñízátíóñ ís réállý dépéñdéñt óñ thé CÉÓ áñd thé bóárd óf díréctórs úñdérstáñdíñg théír cýbérsécúrítý rísk póstúré.]

[0:03:51.9 Ríchárd Stáýñíñgs: Ít's ñó lóñgér á téchñólógý díscíplíñé óf répórtíñg úp thróúgh thé CÍÓ ór thé CTÓ thróúgh tó thé lóftý éxécútívé cómmíttéé. Ít's ñów óñé óf díréct répórtíñg áñd díréct rísk éxpláñátíóñ. Í thíñk thát's bróúght áróúñd á sígñífícáñt cháñgé íñ thé týpés óf skílls thát sécúrítý léádérs ñééd tó préséñt. Théý ñééd tó úñdérstáñd thé búsíñéss, théý álsó ñééd tó bé áblé tó úñdérstáñd thé téchñólógý, bút théý ñééd tó bé áblé tó móst ímpórtáñtlý, tráñsláté cýbérsécúrítý téchñólógý rísks íñtó búsíñéss éñtérprísé fíñáñcíál rísks só thát thé CÉÓ, thé CFÓ áñd thé bóárd óf díréctórs cáñ máké thé ápprópríáté décísíóñs. Théý áré áftér áll thé últímáté árbítérs óf rísk íñ áñý órgáñízátíóñ.]

[0:04:36.4 Rághú Ñáñdákúmárá: Áñd Í thíñk thát, páráphrásíñg whát ýóú júst sáíd ábóút thát sécúrítý léádér ñów béíñg áblé tó cóññéct búsíñéss décísíóñs wíth sécúrítý décísíóñs áñd héñcé thé ñééd fór thé sécúrítý léádér tó bé ésséñtíállý síttíñg óñ thát C-súíté ríght át thé tóp lévél óf máñágéméñt, fróm ýóúr pérspéctívé, whý hás ít tákéñ só lóñg fór thát évólútíóñ tó háppéñ. Áñd ís thát réállý thé ríght plácé fór thé sécúrítý léádér tó bé síttíñg¿]  

[0:05:02.5 Ríchárd Stáýñíñgs: Í'll áñswér thósé íñ révérsé órdér, ríght. Í défíñítélý thíñk thát thé CÍSÓ ñééds tó hávé á díréct wórkíñg rélátíóñshíp wíth thé CÉÓ, whéthér thát's á díréct répórtíñg rélátíóñshíp ór whéthér ít's víá thé Chíéf Rísk Óffícér ór sóméóñé élsé, thát ít mákés séñsé. Áñd éách órgáñízátíóñ ís vérý dífféréñt fróm áñóthér. Só, fór mé tó cómé úp wíth á géñéríc státéméñt áñd sáý, áll CÍSÓs shóúld répórt tó CÉÓs, míght ñót áctúállý fít thé órgáñízátíóñál strúctúré tóó wéll. Í thíñk théré défíñítélý ñééds tó bé á díréct rélátíóñshíp théré, áñd Í thíñk thé CÍSÓ álsó ñééds tó gét éxpósúré tó thé bóárd tó bé áblé tó préséñt théír áñálýsís óf thé fácts, théír récómméñdátíóñs tó thé bóárd íñ á búsíñéss máññér, ráthér tháñ á féár, úñcértáíñtý, áñd dóúbt máññér thát á lót óf mý cólléágúés hávé dóñé só óvér thé ýéárs. Thé ský ís fállíñg, gívé mé sómé móñéý só Í cáñ búý á ñéw fíréwáll, ór Í cáñ híré áñóthér sécúrítý áñálýst tó wátch áll thésé lógs thát áré bómbárdíñg mé. Ít's áñ évólútíóñ, áñd Í thíñk wé'vé réáchéd thé póíñt whéré thát rélátíóñshíp ñééds tó bé át á híghér lévél tháñ whát ít ís íñ máñý órgáñízátíóñs tódáý.]

[0:06:08.8 Ríchárd Stáýñíñgs: Góíñg báck tó ýóúr fírst qúéstíóñ, Í thíñk théré's bééñ áñ évólútíóñ íñ cýbérsécúrítý óvér thé lást... Cértáíñlý thé lást 20 ýéárs. Próbáblý 15 móré márkédlý só. Sécúrítý wás sééñ ás á ñécéssárý cóst óf búsíñéss. Ít wás á ñécéssárý cóst thát hád tó bé shélléd óút évérý ýéár, prímárílý bécáúsé óf chúmp cómplíáñcé réqúíréméñts bécáúsé áñ órgáñízátíóñ wás súbjéct tó HÍPÁÁ ór GLBÁ ór PCÍ DSS ór óñé óf thé múltítúdé óf óthér régúlátíóñs óút théré, thát búsíñéssés hád tó ádhéré tó íñ órdér tó ñót gét fíñéd ór tó ñót gét dísábléd, shóúld wé sáý, íñ térms óf théír páýméñt prócéssór. Só thát cómplíáñcé drívér Í thíñk wás thé íñítíál spárk thát réállý lít thé fíré áróúñd thé ñééd fór ímpróvéd cýbérsécúrítý. Áñd Í thíñk síñcé thát póíñt, búsíñéssés hávé ñów dévélópéd théír éñtérprísé rísk strúctúrés móré áróúñd á rísk fráméwórk thát íñclúdés cýbérsécúrítý ráthér tháñ símplé búsíñéss fíñáñcíál rísk módélíñg, whích wás thé príór cásé.]

[0:07:11.9 Ríchárd Stáýñíñgs: Áñd ás á résúlt, cýbérsécúrítý hás bécómé múch móré ímpórtáñt. Áñd Í thíñk théré's óñé óthér póíñt théré, áñd thát ís thé fáct thát ýóú cáññót éscápé thé ñúmbér óf cýbérsécúrítý áttácks thát áré íñ thé préss, móré ór léss évérý dáý sóméóñé ís béíñg hít. Áccórdíñg tó thé réséárch thát wé át Cýlérá Lábs hávé áctúállý díscóvéréd, twó tó thréé hóspítáls íñ thé Úñítéd Státés á wéék áré béíñg hít bý ráñsómwáré áttácks. Thát's júst íñ thé Úñítéd Státés. Glóbállý, ít's ábóút 1900 á móñth thát áré béíñg súbjéctéd, béíñg áttáckéd bý ráñsómwáré tódáý. Thát's júst thé hóspítál séctór. Íf wé lóók át óthér séctórs, ít's íñ thé préss évérý wéék, whéthér ít's Róýál Máíl áñd péóplé ñót béíñg áblé tó séñd théír páckágés ábróád ór whéthér ít's áñóthér crítícál íñfrástrúctúré íñdústrý ás wé sáw wíth pípélíñés íñ thé ÚS lást ýéár ór thé ýéár béfóré ór óthér búsíñéssés.]

[0:08:04.5 Rághú Ñáñdákúmárá: Fróm whát ýóú'vé júst déscríbéd, thát júst íñ térms óf thé móré récéñt áttácks áñd thé dísrúptíóñ thát théý'ré ófféríñg. Áñd wé'vé défíñítélý sééñ thát shíft íñ térms óf thé óútcómé óf thésé áttácks béíñg vérý múch áróúñd lárgé scálé dísrúptíóñ, óftéñ dísrúptíóñ thát ís tóúchíñg íñdívídúál péóplé's lívés ás óppóséd tó lét's sáý á lárgé sórt óf éñtérprísé. Dó ýóú séé thís ás á shíft íñ térms óf thé mótívátíóñ óf thé áttáckér thát dísrúptíóñ ís ñów thé prímárý mótívátór vérsús lét's sáý dátá éxfíl áñd thé úsé óf thát dátá látér óñ¿]  

[0:08:38.0 Ríchárd Stáýñíñgs: Só Í thíñk wé hávé tó úñdérstáñd whó réállý áré thé pérpétrátórs óf cýbércrímé. Áñd íf wé lóók át ít íñ térms óf thé mágñítúdé óf áttácks, Chíñá áctúállý tóps thé líst. Ñów, Chíñá ís á státé-spóñsóréd pérpétrátór óf cýbércrímé. Théý émplóý clósé tó á 100,000 péóplé's líbérátíóñ ármý, 'cýbér wárríórs' ás théý'ré kñówñ. Bút théré'ré PLÁ úñíts thát fócús íñ cýbér éspíóñágé prímárílý. Théý áré óút tó stéál ñót óñlý déféñsé sécréts, ñátíóñál sécréts fróm thé Wést íñ órdér tó fúél thé Chíñésé écóñómý. Théý'ré álsó óút théré stéálíñg cómmércíál trádé sécréts óf évérý búsíñéss íñ évérý májór séctór, whéthér ít's phármácéútícáls só thát théý cáñ stéál thé fórmúlátíóñs ór thé réséárch béhíñd thé drúgs áñd táké á drúg tó márkét víá théír státé ówñéd íñdústríés íñ Chíñá, ór whéthér ít's thé théft óf F35 désígñs só thát théý cáñ búíld théír ówñ stéálth fíghtér stéálth bómbér. Só thát's Chíñá. Thát's thé fírst réál gróúp. Thé sécóñd gróúp ís réállý thé Rússíáñs. Áñd théý'ré íñ twó sépáráté gróúps. Álthóúgh, Í thíñk íñ thé lást cóúplé óf ýéárs wé'vé ágrééd thát théré's á lót óf cóllábórátíóñ bétwééñ thé twó gróúps, áñd íñ fáct, théý míght wéll bé có-jóíñéd. Óbvíóúslý, théré's á státé áspéct tó thát. Thé Rússíáñ GRÚ, thé Mílítárý Íñtéllígéñcé Úñít whích bróúght ús ÑótPétýá, thé síñglé bíggést áttáck, whích cóst sóméwhéré bétwééñ $8 áñd $12 bíllíóñ íñ lóssés áñd tóók dówñ á lárgé ñúmbér óf glóbál cómpáñíés.]

[0:10:02.7 Ríchárd Stáýñíñgs: Thát wás áctúállý á místáké thát wás tárgétéd ágáíñst thé Úkráíñíáñs, ás máñý óf ýóúr lístéñérs wíll kñów, thát báckfíréd áñd tóók dówñ á lót óf Rússíáñ órgáñízátíóñs ás wéll ás thé rést óf thé wórld. Áñd théñ théré's thé cýbércrímé sýñdícátés wíthíñ Rússíá whích máý róll úp úñdér thé Rússíáñ Máfíá. Últímátélý tó Pútíñ thát sééms tó bé thé héád óf thé sñáké ás ít wéré, íf wé bélíévé whát óúr íñtéllígéñcé télls ús át thé móméñt, thát théý'ré íñéxtrícáblý cóññéctéd áñd thósé áré móñétárílý mótívátéd. Áñd Í thíñk whát's háppéñéd ís thát síñcé thé wár wíth Úkráíñé, á lót óf thósé órgáñízéd crímé sýñdícátés hávé bééñ wórkíñg háñd íñ háñd wíth thé Krémlíñ íñ órdér tó dísrúpt. Áñd Í thíñk wé'ré sééíñg thát ás á kíñd óf á sláp óñ thé wríst fór pólítícál áctíóñs óf thé hóst cóúñtríés íñ whích órgáñízátíóñs áré hít. Áñd wé cáñ lóók át thé récéñt Róýál Máíl áttáck ás áñ éxámplé óf thát bécáúsé ít cóíñcídéd wíth Brítáíñ's déclárátíóñ thát ít wóúld bé próvídíñg móré wéápóñs áñd móré fúñdíñg tó Úkráíñé íñ íts wár ágáíñst Rússíá.]

[0:11:08.6 Rághú Ñáñdákúmárá: Áñd ít's íñtéréstíñg bécáúsé... Ábsólútélý sééíñg thát shíft thát ýóú só élóqúéñtlý déscríbéd áñd thát shíft tówárds dísrúptíóñ whích sééms tó bé réállý drívíñg ñów thé íñcréáséd fócús fróm á ñúmbér óf góvérñméñt áñd régúlátórý bódíés, thát thát fócús tówárds résílíéñcé. Ís thát ýóúr óbsérvátíóñ thát ít's thé dísrúptíóñ ímpáct óf cýbér áttácks ís réállý drívíñg thé fócús óñ cýbér résílíéñcé¿]  

[0:11:34.8 Ríchárd Stáýñíñgs: Ýéáh, ábsólútélý. Í thíñk á lót óf séñíór éxécútívés úséd tó qúéstíóñ thé fáct, Whát ís thé próbábílítý óf mý órgáñízátíóñ béíñg áttáckéd¿ Dó Í ñééd tó spéñd thís móñéý ñów¿ Cáñ Í spéñd thís móñéý óñ áñóthér pét prójéct íñ thé méáñtímé áñd pút óff thé cýbérsécúrítý íñvéstméñts fór áñóthér ýéár¿ Cáñ Í táké á bíg fát éxécútívé bóñús thís ýéár kñówíñg thát mý 5-ýéár térm ás CÉÓ ís úp ñéxt ýéár áñýwáý áñd Í cáñ wálk áwáý wíth X ñúmbér óf míllíóñs óf dóllárs íñ bóñúsés fór prófíts ór pródúctívítý ór whátévér Í'm béíñg méásúréd óñ íñ thát órgáñízátíóñ¿ Í thíñk wé'vé ñów réáchéd thé póíñt whéré ít's ñó lóñgér á qúéstíóñ óf íf Í'm góññá bé áttáckéd, ít's á qúéstíóñ óf: hów máñý tímés ám Í góññá bé áttáckéd áñd whát dámágé ís thát áttáck góññá áctúállý résúlt íñ¿ Áñd ít's ñót júst á qúéstíóñ óf fíñés áñd púñítívé dámágés bécáúsé ýóú wéré bréáchéd áñd á lót óf ýóúr prótéctéd dátá ís ñów óñ thé dárkñét fór sálé bý thé crímé sýñdícátés, áñd áñýóñé whó wáñts tó búý ít, ít's á qúéstíóñ óf thé cóst óf réstítútíóñ tó thósé íñdívídúáls íñ crédít móñítóríñg. Ít's á qúéstíóñ óf mássívé cláss áctíóñ láwsúíts bý ýóúr cústómérs ágáíñst ýóúr órgáñízátíóñ.]

[0:12:50.8 Ríchárd Stáýñíñgs: Ít's répútátíóñál dámágé ágáíñst thát órgáñízátíóñ. Íñ thé ÚS, hów máñý péóplé wóúld gó áñd sígñ úp fór á Tárgét cárd, kñówíñg thát thé Tárgét cárd bréách ás párt óf thé áttáck sévérál ýéárs ágó¿ Péóplé hávé lóñg mémóríés. Só théré's á lót óf thíñgs thát búíld íñtó thát. Bút théré's álsó, Í wóúld sáý, thé síñglé bíggést cóst fáctór ís thé dówñtímé fáctór. Whát dó ýóú dó íf ýóúr órgáñízátíóñ ís dówñ fór wééks ór móñths¿ Áré ýóúr cústómérs góññá píck úp áñd móvé sóméwhéré élsé¿ Wé kñów thát cértáíñ íñdústríés hávé vérý, vérý fícklé cústómér básés, fór éxámplé thé céll phóñé íñdústrý. Íf ýóú cáñ't máké á cáll fór á wéék óñ ýóúr céll phóñé, ýóú'ré góññá cáll úp, cáñcél ýóúr súbscríptíóñ áñd swítch tó áñóthér próvídér. Péóplé dó thát áll thé tímé. Íf théré's $5 á móñth léss óñ théír bíll. Íñ héálthcáré, péóplé hávé á lót léss chóícé ás tó whéré théý gó bécáúsé óf théír íñsúráñcé cómpáñíés. Wé'ré sééíñg thé cósts óf lóss móúñt úp íñ thé héálthcáré spácé whích ís whéré Í óbvíóúslý fócús, tó húñdréds óf míllíóñs óf dóllárs óf lóst révéñúé dúé tó dówñtímé.]

[0:13:54.7 Ríchárd Stáýñíñgs: Áñd Í cóúld qúóté máñý éxámplés héré óf hóspítáls thát hávé sééñ théír révéñúé drý úp ás á résúlt óf á cýbér áttáck áñd thé léñgth óf tímé ít tóók thém tó fúllý réstóré théír sýstéms. Só résílíéñcý ís ábsólútélý crítícál. Ít's ábóút sústáíñíñg áñ áttáck, kñówíñg thát ýóú'ré góññá hávé óñé, sústáíñíñg thé áttáck, hávíñg búsíñéss cóñtíñúítý méásúrés íñ plácé thát áré wéll práctícéd áñd íñcídéñt réspóñsé méásúrés íñ plácé thát áré wéll práctícéd só thát ýóú cáñ cóñtíñúé thé búsíñéss, évéñ íf ít's júst óñ á trícklé lévél. Áñd ýóú cáñ kéép ýóúr cústómérs rélátívélý sátísfíéd whílé ýóú cléáñ úp áñd réstóré. Áñd thát réqúírés hígh lévéls óf résílíéñcý íñ ýóúr árchítéctúré, ýóúr ápplícátíóñ, ýóúr íñfrástrúctúré áñd só múch móré. Áñd Í dóñ't thíñk thát wé'ré át thát póíñt júst ýét.]

[0:14:43.4 Rághú Ñáñdákúmárá: Í dóñ't thíñk Í cóúld hávé áskéd fór sórt óf á béttér áñd móré áccéssíblé áñswér tháñ thát. Áñd Í gúéss... Thís ís júst ás á fóllów úp réállý ís, dó ýóú ñów séé thát íñ órdér tó drívé thé cháñgé thát ís réqúíréd áñd drívé thé ímpróvéméñt thát ís ríght, wé séé, lét's sáý íñ thé ÉÚ wé'vé gót ÑÍST 2, wé'vé gót thé Cýbér Résílíéñcý Áct, wé'vé gót DÓRÁ spécífícállý fór fíñáñcíál sérvícés tó drívé béttér cýbér résílíéñcý théré. Dó ýóú séé thát thésé ácts áñd sórt óf légíslátíóñ, étc., thát góés wíth ít, áré góññá hávé thé ñécéssárý ímpróvéméñts¿ Áré ýóú hópéfúl óf thát¿]  

[0:15:17.2 Ríchárd Stáýñíñgs: Í'm vérý hópéfúl áñd Í thíñk wíth áñý cháñgés tó órgáñízátíóñál résílíéñcý, ít ñééds tó bé á cómbíñátíóñ óf cárrót áñd stíck. Wé'vé hád thé stíck óút théré fór á lóñg tímé wíth GDPR fíñés, bút móst órgáñízátíóñs áré éíthér tóó smáll tó réállý ñééd tó wórrý ábóút thát ór théý'vé bééñ góíñg áróúñd wíth théír héáds íñ thé sáñd sáýíñg ít wóñ't háppéñ tó mé. Áñd wé'vé sééñ sómé préttý mássívé fíñés, qúíté fráñklý óvér thé lást féw ýéárs fór bréáchés. Ríght¿]  

[0:15:41.6 Rágh~ú Ñáñ~dákú~márá~: Ýéáh~. Ábsó~lúté~lý.]

[0:15:46.0 Rích~árd S~táýñ~íñgs~: Thé r~ésúl~ts óf~ íñád~éqúá~té ré~sílí~éñcý~, íñád~éqúá~té cý~bérs~écúr~ítý.]

[0:15:47.7 Rághú Ñáñdákúmárá: Ábsólútélý. Só lét's cómé tó héálthcáré bécáúsé thát's óbvíóúslý ýóúr... áñd héálthcáré sécúrítý, ýóúr áréá óf spécíálízátíóñ ámóñgst máñý. Ýóú sáíd thát ýóú kíñd óf cámé íñtó héálthcáré sécúrítý bécáúsé ýóú ésséñtíállý swállówéd thé ÑHS téxtbóók bút théré múst bé á bít móré tháñ thát. Whéñ ýóú wéré lóókíñg whéré tó spécíálízé, whát wás ít spécífícállý ábóút héálthcáré, thé héálthcáré séctór áñd thé cýbérsécúrítý chálléñgés íñ thé héálthcáré séctór thát wás só áppéálíñg¿]  

[0:16:14.8 Ríchárd Stáýñíñgs: Wéll, fírstlý, mý fáthér wóúld'vé líkéd mé tó grów úp tó bé á dóctór, bút Í wásñ't hávíñg áñý óf ít. Í wás móré íñtéréstéd íñ thé phýsícál scíéñcés ráthér tháñ thé bíólógícál scíéñcés át schóól áñd décídéd thát cómpútérs wéré thé wáý óf thé fútúré. Íñ fáct, Í wás thé fírst pérsóñ óñ mý Líbérál Árts úñdérgrádúáté dégréé tó áctúállý týpé hís ówñ díssértátíóñ óñ á 4.7 kHz PC, íf ýóú cáñ rémémbér thát fár báck, próbáblý béfóré ýóúr tímé, qúíté fráñklý. Bút ít wás slów áñd ít hád thésé mássívé flóppý díscs thát mý díssértátíóñ fíttéd óñ. Í'vé hád thát fáscíñátíóñ wíth ÍT fór á lóñg tímé. Bút Í thíñk thé mótívátíñg fáctórs wéré, óñé, thát Í kñéw thé láñgúágé, Í kñéw thé íñdústrý fróm thé íñsídé. Qúíté á lót óf mý fámílý hávé wórkéd íñ thé ÑHS ór hávé wórkéd íñ óthér párts óf héálthcáré, íñ psých sérvícés ór íñ óthér párts óf thé sócíál fábríc óf thé ÑHS.]

[0:17:08.0 Ríchárd Stáýñíñgs: Só Í kñéw á lót óf thát áñd Í álsó félt dráwñ tó ít bécáúsé Í cóúld réláté á lót óf thé éxpéríéñcés áñd léssóñs thát Í'd léárñéd thé hárd wáý rúññíñg fíñáñcíál sérvícés áñd táké thósé báck tó héálthcáré. Fíñáñcíál sérvícés ís próbáblý 15 ór 20 ýéárs áhéád óf thé héálthcáré íñdústrý íñ móst órgáñízátíóñs bécáúsé théý hávé tó, bécáúsé théý'vé bééñ á tárgét óf cýbér crímé fór só lóñg. Thé dífféréñcé ís thát íñ fíñáñcíál sérvícés, ít's ímmédíátélý áppáréñt íf sóméóñé's cúrtáíléd ít fróm ýóúr báñk wíth míllíóñs óf dóllárs bécáúsé thé lédgérs dóñ't ádd úp áñýmóré. Théré's á tráñsáctíóñ récórd théré áñd ýóú'vé hád á lárgé súm óf móñéý stóléñ áñd ít's ímmédíátélý áppáréñt. Íñ héálthcáré, ít's léss áppáréñt. Só á lót óf hóspítáls hávé bééñ hít 15, 20 ýéárs ágó áñd théý'ré júst bégíññíñg tó fíñd óút thát théý wéré hít 15 ór 20 ýéárs ágó.]

[0:18:00.2 Ríchárd Stáýñíñgs: Áñd ít's básícállý bécáúsé sóméóñé hás cómé íñ tó dó á fóréñsíc íñvéstígátíóñ óf théír sýstéms, áftér á récéñt áttáck áñd fóúñd áll thésé prévíóús áttácks thát hávé góñé úññótícéd. Wé dídñ't spéñd thé tímé áñd éffórt áñd móñéý áñd dídñ't hávé thé éxpértísé óñ óúr stáffs íñ héálthcáré tó gó chásé dówñ póssíblé cóñcérñs. Wé dídñ't hávé thé álértíñg sýstéms théré tó lét ús kñów whéñ sóméthíñg híñký wás góíñg óñ óñ thé ñétwórk. Whéñ théré wás áñómálóús áctívítý, wé júst ássúméd thát ít wás ñórmál rúñ óf thé míll áctívítý. Wé dídñ't hávé thé stáff tó gó chásé thésé thíñgs dówñ. Só Í thíñk Í wás áblé tó tráñsláté á lót óf thé léssóñs thát thé fíñáñcíál sérvícés áñd óthér íñdústríés, hígh téch, fór éxámplé, thát Í'd wórkéd íñ hád bééñ áblé tó áccómplísh áñd tó bríñg thósé tó héálthcáré. Hópéfúllý Í'vé mádé áñ ímpáct.]

[0:18:50.0 Rághú Ñáñdákúmárá: Thé íñtérñét ís téstáméñt tó thát. Áñd ýóúr cóñtéñt óñ théré, thé chálléñgé thát ýóú'ré spéákíñg ábóút, Í féél thé wáý ýóú'ré ñárrátíñg thém át thís póíñt, ýóú'ré júst fócúsíñg óñ thé ÍT chálléñgés óf thé héálthcáré séctór ór thé cýbérsécúrítý chálléñgés ás ít rélátés tó théír ÍT íñfrástrúctúré. Wé hávéñ't évéñ spókéñ ábóút thé médícál ÓT íñfrástrúctúré ýét. Ís thát córréct¿ Bécáúsé wé'ré góññá cómé óñtó thát íñ á sécóñd.]

[0:19:13.8 Ríchárd Stáýñíñgs: Ýéáh, áñd Í'vé bééñ tálkíñg át 50,000 féét héré ábóút thé whólé téchñólógý wíthíñ thé héálthcáré spácé. Bút móst péóplé dóñ't réálízé thát héálthcáré ÍT órgáñízátíóñs, thé ÍT gróúp wíthíñ á hóspítál fór éxámplé ís óñlý réspóñsíblé fór ábóút 25% óf thé cóññéctéd ásséts. Thé dévícés thát cóññéct tó á týpícál hóspítál ñétwórk. Áñd ýóú cáñ éxtrápóláté thát tó váríóús pércéñtágés ácróss clíñícs áñd phýsícíáñ óffícés áñd óthér próvídérs óf héálthcáré sérvícés. Thé vást májórítý óf thósé dévícés áré ñów médícál dévícés. Théý'ré íñért ór lárgélý íñért dévícés thát fúlfíll básíc fúñctíóñs whéñ cálléd úpóñ. Théý íñclúdé évérýthíñg fróm ýóúr díágñóstíc sýstéms, X-ráýs, CT, PÉT scáññérs, últrásóúñds, thésé sórts óf thíñgs thróúgh tó híghlý cómpléx rádíólógícál tréátméñt sýstéms fór rádíóthérápý áñd drúg tréátméñt sýstéms áñd chémóthérápý whích áré áll cóññéctéd tó thé ñétwórks bý áñd lárgé, tó pátíéñt móñítóríñg sýstéms áñd máñágéméñt sýstéms tó thé sýstéms thát áré áttáchéd tó ýóú whéñ ýóú'ré íñ thé émérgéñcý róóm thát máýbé áñ áútómátíc blóód préssúré cúff thát méásúrés ýóúr blóód préssúré évérý só máñý míñútés.]

[0:20:26.3 Ríchárd Stáýñíñgs: Á héárt ráté móñítór, áñ Ó2 sátúrátíóñ móñítór, whích ís thé líttlé clíppý thíñg thát théý pút óñ ýóúr fíñgérs tó méásúré ýóúr óxýgéñátíóñ lévéls. Áñd théré's á múltítúdé óf óthér dévícés thát áré ñów úséd bý á símplé ÉR vísít, émérgéñcý róóm vísít ór émérgéñcý dépártméñt vísít, ríght thé wáý thróúgh tó íñtéñsívé cáré úñíts thát hávé úp tó 50 médícál dévícés pér béd áváíláblé fór pátíéñts íñ ñééd óf áll kíñds óf dífféréñt lévéls óf móñítóríñg tréátméñt. Théý'ré áll cóññéctéd tó thé hóspítál ñétwórk. Théý'ré óftéñ óñ á sépáráté VLÁÑ whích ís á róútíñg ségméñtátíóñ, ñót á sécúrítý ségméñtátíóñ. Thát stóps sómé óf thé múltícást tráffíc fróm réáchíñg thósé médícál dévícés whích áré íñcrédíblý frágílé. Áñd théý álsó íñclúdé ñót júst médícál dévícés, théý álsó íñclúdé á whólé héáp óf búíldíñg máñágéméñt sýstéms tódáý. Ýóúr éscálátórs áñd élévátórs ór lífts, théý'ré máñágéd bý á thírd-pártý húñdréds óf mílés áwáý bécáúsé ít's chéápér, béttér áñd móré sóphístícátéd.]

[0:21:27.6 Ríchárd Stáýñíñgs: Áñd théré's á líttlé PLC thát cóñtróls thé lífts íñ á búíldíñg thát ráísés ít tó thé ríght flóór. Ít ópéñs thé dóórs, clósés thé dóórs, dépéñdíñg óñ hów ýóú'vé... Whát búttóñ ýóú'vé púshéd. Áñd ít dóés ít míllíóñs óf tímés thróúghóút íts lífécýclé. Áñd ít óñlý réqúírés míñór ádjústméñts fór thé cáblés péríódícállý fór sóméóñé tó cómé óút áñd ádjúst thé cáblés ás théý strétch. Thís ís áñ éxámplé óf á búíldíñg máñágéméñt sýstém thát ís rélátívélý dúmb, bút ít's cóññéctéd áñd ít cóúld bé úséd ás á fóóthóld óñtó thé médícál dévícé ñétwórk. Thíñgs líké HVÁC thát cóñtról áír préssúré áñd áír áñd témpérátúré íñ óúr hóspítáls. Wé cóúldñ't hávé súrvívéd CÓVÍD wíthóút HVÁC. Wé cóúldñ't hávé hád ñégátívé áír préssúré róóms fór áll thósé páñdémíc pátíéñts wíthóút íñféctíñg óúr éñtíré ñúrsíñg áñd médícál stáff thróúghóút óúr hóspítál áñd áñýóñé élsé thát háppéñéd tó cómé áñýwhéré ñéár á hóspítál át thé tímé.]

[0:22:19.4 Ríchárd Stáýñíñgs: Crítícál. CCTV cámérás thát móñítór pátíéñts íñ théír róóms tó máké súré thát théý'ré ñót hávíñg á séízúré ór sóméthíñg líké thát. Áñd ít góés báck tó á ñúrsé cáll státíóñ tó phýsícál sécúrítý cámérás thát máýbé móñítór hállwáýs áñd dóórwáýs. Phýsícál sécúrítý lócks, thát phýsícíáñs áñd ñúrsés bádgé íñtó íñ órdér tó gét íñtó sécúré párts óf hóspítál búíldíñgs. Áñd théré's só máñý móré íf ýóú lóók át róbóts, phármácý róbóts, Pýxís cábíñéts, fór éxámplé, délívérý róbóts, lábs, thé ámóúñt óf ÍóT-cóññéctéd éqúípméñt íñ hóspítáls áré ábsólútélý stággéríñg. Áñd wé dó á vérý, vérý lóúsý jób óf sécúríñg thésé dévícés pártlý bécáúsé théý wéré ñévér désígñéd wíth sécúrítý íñ míñd. Théré wás ñó régúlátíóñ tó sáý théý hád tó bé sécúré.]

[0:23:03.6 Ríchárd Stáýñíñgs: Thát's ábóút tó cháñgé ás óf Óctóbér 1st, 2023 wíth thé ñéw PÁTCH Áct góés íñtó éfféct. Áñd ñéw FDÁ régúlátíóñs áré bróúght óñlíñé áñd thát wíll pércóláté ácróss óthér cóúñtríés tó thé ÚK, tó Éúrópé, ríght thé wáý dówñ tó thé TGÁ íñ Áústrálíá whích mírrórs á lót óf thé FDÁ rúlés áñd régúlátíóñs, íf ñót móst óf thém, tó bé hóñést wíth ýóú. Só thát's góññá bríñg áróúñd á cháñgé íñ sómé óf thósé thíñgs, bút wé stíll hávé thát mássívé gáp óñ óúr ñétwórks ríght ñów. Ít's thé ópéñ báck dóór áñd wé spéñt á lót óf móñéý sécúríñg thé fróñt dóórs óf hóspítáls wíth, wé hávé múltí-fáctór áúthéñtícátíóñ áñd á whólé lóád óf úsér-máñágéméñt tóóls fór síñglé sígñ-óñ áñd whát hávé ýóú ácróss hóspítáls. Bút thésé áré thé ópéñ báck dóórs. Thís ís thé ópéñ wíñdóws óñ thé báck... Óñ thé gróúñd flóór óf thé búíldíñg thát áñýóñé cáñ clímb thróúgh ríght ñów. Áñd ít's cóñcérñíñg.]

[0:23:55.4 Rághú Ñáñdákúmárá: Ýóú'vé próvídéd súch á gréát óvérvíéw óf thát pléthórá óf dífféréñt týpés óf cóññéctéd dévícés thát lét's sáý á héálthcáré órgáñízátíóñ cáñ hávé óñ thé ñétwórk. Áñd ýóú sórt óf référ tó thé fróñt dóór áñd Í thíñk ábóút thé fróñt dóór óf thát trádítíóñál ÍT éñvíróñméñt thát wé úñdérstáñd, ít's cómmódítízéd, cómmódítý hárdwáré, rúññíñg cómmódítý sóftwáré. Áñd whílé wé cáñ óbvíóúslý dó á múch béttér jób óf sécúríñg thát, wé hávé góód práctícés áñd úñdérstóód práctícés tó dó thát. Óñ thé cóññéctéd dévícé sídé óñ thé ÓT sídé, júst fróm thé váríétý óf máñúfáctúrérs, thé týpés óf dévícés, étc. Júst ás á stártíñg póíñt, whát wóúld bé, ás sóméóñé whó's ñów vérý múch íñ thát sórt óf thé ÓT sécúrítý spácé, whát ís góód éñóúgh fróm á ÓT sécúrítý pérspéctívé áñd whát ís thé hólý gráíl thát évérýóñé ís áftér óñ thé ÓT sécúrítý ór sécúríñg ÓT sídé¿]  

[0:24:48.4 Ríchárd Stáýñíñgs: Í'll stárt wíth ýóúr lást qúéstíóñ fírst. Thé hólý gráíl whéré wé'ré trýíñg tó gét tó ís médícál dévícés thát áré sécúré bý désígñ. Théý áré súppórtéd bý máñúfáctúrérs. Théré áré vúlñérábílítý ásséssméñts cóñdúctéd péríódícállý ágáíñst thósé dévícés áñd dísclósúrés mádé tó thé cómmúñítý ábóút áñý vúlñérábílítíés thát áré fóúñd íñ thósé dévícés. Áñd pátchés áré mádé áváíláblé vérý qúícklý dépéñdíñg óñ crítícálítý, óbvíóúslý, fór áñý vúlñérábílítíés fóúñd íñ éách óf thósé dévícés. Áñd thát íñclúdés á lífécýclé, áñ éxpéctéd líféspáñ fór dévícés só thát wé dóñ't hávé hóspítáls, ámórtízíñg médícál dévícé ásséts óvér 30 ýéárs whéñ théý'ré óñlý súppórtéd bý thé máñúfáctúrér fór éíght fór éxámplé, whích ís óftéñ thé cásé tódáý bécáúsé théré ís ñó lífécýclé, ñó líféspáñ gúáráñtééd bý thé véñdórs. Áñd íñ fáct, véñdórs dó á lóúsý jób óf súppórtíñg dévícés óñcé théý'vé bééñ sóld. Só thát's réállý whéré wé ñééd tó gét tó.]

[0:25:45.6 Ríchárd Stáýñíñgs: Ñów tó gét tó thát póíñt, wé ñééd tó ádópt á rísk-báséd áppróách tó áll óf thósé légácý dévícés, bécáúsé médícál dévícés áré líké plútóñíúm. Théý hávé á hálf-lífé méásúréd íñ décádés ór húñdréds óf ýéárs. Théý'ré ñót rétíréd. Íf ýóú'vé gót á Wíñdóws láptóp, ýóú máý décídé tó réplácé thát évérý twó ýéárs, pártlý bécáúsé ít's chéápér tó búý á ñéw láptóp tháñ ít ís á ñéw Wíñdóws lícéñsé tó úpgrádé tó thé ñéw vérsíóñ. Áñd pártlý bécáúsé thé thíñg's próbáblý úséléss áftér twó ýéárs óf wórk. Mács hávé á slíghtlý lóñgér líféspáñ. Bút Í'm á Mác gúý, só Í'm góññá sáý thát. Ríght¿]  

[0:26:17.1 Rágh~ú Ñáñ~dákú~márá~: Líké~wísé~. Líké~wísé~.]

[0:26:18.1 Ríchárd Stáýñíñgs: Ýéáh. Bút médícál dévícés téñd tó kíck áróúñd fór éíght tó 20 ýéárs íñ máñý cásés. Cértáíñlý thé bíg íróñ-týpé sýstéms, X-ráý sýstéms. Ýóú áré ñót góññá thrów óút á $25 míllíóñ X-ráý máchíñé bécáúsé óf á vúlñérábílítý áñd bécáúsé thé máñúfáctúrér óf thát X-ráý máchíñé hás góñé óút óf búsíñéss ór ís ñót mákíñg á pátch áváíláblé. Só ýóú hávé tó pút íñ plácé cómpéñsátíñg sécúrítý cóñtróls. Áñd thósé áré cóñtróls thát rísk ásséssórs áñd áúdítórs líké HÍPÁÁ, líké ÓCR fór éxámplé, thé Óffícé óf Cívíl Ríghts, párt óf thé Héálth áñd Húmáñ Sérvícés gróúp ór óthér régúlátórý bódíés thát áúdít cómplíáñcé, wíll áccépt ás béíñg á cómpéñsátíñg sécúrítý cóñtról. Ñów, tó gét tó thósé cómpéñsátíñg sécúrítý cóñtróls, ýóú ñééd tó úñdérstáñd thé rísk póstúré óf évérý dévícé týpé thát áttáchés tó ýóúr ñétwórk.]

[0:27:08.6 Ríchárd Stáýñíñgs: Áñd ríght ñów hóspítáls áré... Í wás góññá sáý clúéléss, bút lét's júst sáý thát théré ís á lárgé gáp bétwééñ whát théý thíñk théý hávé óñ théír ñétwórks, áñd whát théý áctúállý hávé óñ théír ñétwórks. Áñd théré'vé bééñ á ñúmbér óf répórts. Théré wás óñé públíshéd óvér thé wéékéñd tálkíñg ábóút thé ñúmbér óf ÑHS Trústs, fór éxámplé, thát hád vérý límítéd kñówlédgé óf thé íñvéñtórý óf thé ásséts thát wéré óñ théír ñétwórks. Áñd thís ís cómmóñ ácróss thé éñtíré dévélópéd wórld. Wé dóñ't kñów whát áttáchés tó óúr ñétwórks. Wé hávé á spréádshéét, áñ ássét spréádshéét thát's képt bý clíñícál éñgíñéérs ór bíóméd téchñícíáñs áñd théý úpdáté thát ás ñéw dévícés cómé íñ. Bút whát théý'ré ñót úpdátíñg ís whéñ fírmwáré's úpdátéd óñ thósé sýstéms, whéñ ápplícátíóñs áré úpdátéd, whéñ sýstéms áré rétúrñéd tó thé véñdór áñd RÑÁ-éd áñd réplácéd wíth á ñéw sýstém thát máý hávé á dífféréñt ÓS óñ ít ór á dífféréñt cóñfígúrátíóñ óñ ít.]

[0:28:04.2 Ríchárd Stáýñíñgs: Áñd wé réállý ñééd tó gét tó úñdérstáñd whát ásséts cóññéct tó óúr ñétwórks, só wé cáñ úñdérstáñd thé rísks. Áñd thís ís réállý whát Í'vé bééñ wórkíñg óñ fór thé lást fívé ýéárs át Cýlérá íñ térms óf búíldíñg á trúé ássét íñvéñtórý wíth á hígh dégréé óf fídélítý óf whát cóññécts tó thé ñétwórk, máppíñg óút thé pórts, prótócóls, déstíñátíóñ ÍP áddréssés thát éách dévícé réqúírés só thát wé cáñ lóck thósé dévícés dówñ íñ á Zéró Trúst fráméwórk. Ñów thís ís... Áñd móst péóplé whéñ Í tálk ábóút Zéró Trúst, áré próbáblý sáýíñg, "Óh, ýóú'ré tálkíñg ábóút ídéñtítíés¿" Ñó, wé'ré tálkíñg ábóút thé óthér sídé óf ít. Théré's thé ÍD ór thé úsér tó dátá óbjéct rélátíóñshíp, áñd théñ théré's thé dátá óbjéct tó dátá ássét rélátíóñshíp.]

[0:28:48.8 Ríchárd Stáýñíñgs: Áñd ít's thát láttér óñé thát Í'm tálkíñg ábóút héré. Íñ thís cásé, thís ís médícál dévícés. Íf wé cáñ lóck thósé médícál dévícés dówñ só thát théý cáñ óñlý cómmúñícáté tó thé rést óf thé médícál ñétwórk óñ thé pórts áñd thé prótócóls tó thé déstíñátíóñ ÍP áddréssés thát wé hávé éxplícítlý áúthórízéd, básícállý bécáúsé ít's párt óf íts prófílé, théñ wé cáñ básícállý dróp évérýthíñg élsé át thé ñétwórk lévél tó éñsúré thát á rádíólógíst cáñ't lístéñ tó Spótífý óñ á PÁC sýstém whílé hé ís lóókíñg ór shé's lóókíñg át ímágés whích ís á cómmóñ thíñg ríght ñów. Cómmóñ cómplíáñcé cóñcérñ.]

[0:29:24.8 Rághú Ñáñdákúmárá: Í dídñ't wáññá íñtérrúpt áñýwhéré théré bécáúsé théré's só máñý gréát thíñgs thát ýóú'ré cóvéríñg áñd théñ ýóú láñdéd óñ Zéró Trúst. Whéñ ýóú thíñk ábóút, lét's sáý sécúrítý árchítéctúré át á héálthcáré órgáñízátíóñ/át á hóspítál, fór thé sécúrítý léádérshíp, whéñ dóés Zéró Trúst éñtér thát cóñvérsátíóñ¿ Áñd ís thís sóméthíñg ñów thát thé héálthcáré séctór ís lóókíñg át séríóúslý ás áñ áppróách thát théý ñééd tó táké tó réállý rádícállý ímpróvé théír sécúrítý fóúñdátíóñs¿]  

[0:29:52.0 Ríchárd Stáýñíñgs: Í'd líké tó thíñk thát áll héálthcáré órgáñízátíóñs áré lóókíñg át Zéró Trúst át áll áspécts óf Zéró Trúst. Bút Zéró Trúst ís á jóúrñéý. Ít's ñót sóméthíñg thát ýóú cáñ thrów á swítch áñd bécómé Zéró Trúst cértífíéd óñ óvérñíght. Ít's á míñdsét, ít's á jóúrñéý, ít's á fráméwórk ábóút ádóptíñg váríóús sécúrítý cóñtróls thát fóllów thé Zéró Trúst príñcíplés óf trúst, bút vérífíéd - óf míñímál pérmíssíóñs óñ áñý óbjéct ór áñý úsér íñ órdér tó lóck dówñ á ñétwórk áñd sécúré ít. Ít's á stép tówárds móré máñdátórý áccéss cóñtról thát wé hávé íñ óúr mílítárý fór éxámplé, whéré ýóú áré óñlý állówéd tó áccéss cértáíñ dátá áñd cértáíñ sýstéms báséd úpóñ ýóúr ássígñméñts áñd ýóúr lévél wíthíñ á mílítárý órgáñízátíóñ. Wé'ré ñót óbvíóúslý góññá dó thát íñ á héálthcáré órgáñízátíóñ, bút ít's ábóút ádóptíñg sómé óf thósé príñcíplés tó thé ñétwórk.]

[0:30:46.3 Ríchárd Stáýñíñgs: Í thíñk Zéró Trúst íñ thé lást féw ýéárs hás bécómé móré máíñstáý íñ búsíñéss mágázíñés. Ýóú'll réád ábóút Zéró Trúst óñ thé Wáll Stréét Jóúrñál ór thé Fíñáñcíál Tímés ór Thé Gúárdíáñ ór whérévér. Whéréás ýóú wóúldñ't fíñd áñýthíñg óf thát béfóré fívé ýéárs ágó, évéñ thóúgh Zéró Trúst wás réállý... Í méáñ, Fórréstér públíshéd théír fírst pápér óñ thé súbjéct báck íñ 2009, Í bélíévé. Só ít's tákéñ á líttlé whílé tó gét héré. Ís ít sóméthíñg thát séñíór búsíñéss éxécútívés shóúld bé wórkíñg tówárds¿ Ábsólútélý.]

[0:31:18.7 Rághú Ñáñdákúmárá: Só fróm ýóúr pérspéctívé, ás ýóú áré hávíñg thósé cóñvérsátíóñs wíth thé cýbér próféssíóñáls íñ thé héálthcáré séctór, whát áré thé qúéstíóñs thát ýóú áré týpícállý béíñg áskéd ás sóméóñé whó's bééñ dóíñg thís fór 30 ýéárs, whéñ ít ís át áróúñd Zéró Trúst ádóptíóñ¿ Áñd Í kñów ýóú méñtíóñéd Zéró Trúst ás á jóúrñéý áñd wé ñééd tó táké íñcréméñtál stéps tó ímpróvé óúr sécúrítý póstúré, bút whát ís thé móst cómmóñ qúéstíóñ ýóú áré áskéd whéñ ít cómés tó sécúríñg héálthcáré órgáñízátíóñs áñd thé ádóptíóñ óf Zéró Trúst¿]  

[0:31:45.5 Ríchárd Stáýñíñgs: Í thíñk ít dépéñds whó ýóú tálk tó. Íf ýóú tálk tó thé CÉÓ ór thé CFÓ, théý sáý, "Whát ís ít góññá cóst mé¿" Bécáúsé évérý dóllár spéñt óñ ímpróvéd cýbérsécúrítý ís á dóllár thát ísñ't béíñg spéñt óñ pátíéñt cáré. Wé cóúld tálk fór áñóthér hóúr héré júst óñ thé éffícíéñcíés óf cértáíñlý thé ÚS héálthcáré sýstém, bút Í thíñk móst héálthcáré sýstéms áróúñd thé wórld áré ñót éxáctlý óptímál íñ térms óf hów théý spéñd théír móñéý óñ áll thíñgs. Bút thát's á sépáráté... Réállý sépáráté díscússíóñ théré. Í thíñk réállý ít's ábóút...]

[0:32:17.3 Ríchárd Stáýñíñgs: Thé súccéss óf Zéró Trúst ádóptíóñ ís réállý ábóút ádóptíñg á cýbérsécúrítý cúltúré wíthíñ thé órgáñízátíóñ. Áñd thát cúltúré ñééds tó stárt át thé bóárd óf díréctórs, át thé CÉÓ lévél. Áñd ít ñééds tó pérméáté dówñ thróúgh évérý lévél óf thé órgáñízátíóñ. Áñd íf ýóú fíñd thát thé CÉÓ ís stáñdíñg úp tálkíñg ábóút cýbérsécúrítý át hís áññúál bríéfíñg ór át évérý éxécútívé bríéfíñg, whéré áré wé íñ térms óf óúr cýbérsécúrítý rísk póstúré¿ Whát áré wé dóíñg ábóút thís áñd thát¿ Ýóú'll fíñd thát évérýóñé élsé dóés thé sámé, tákés cýbérsécúrítý séríóúslý. Thát's óbvíóúslý thé stártíñg plácé. Stíll, whéñ wé tálk ábóút Zéró Trúst, wé'ré tálkíñg ábóút dífféréñt cómpóñéñts thát ñééd tó cómé tógéthér tówárds thát góál óf Zéró Trúst, áñd thósé áré sépáráté cóñvérsátíóñs úñdér thé úmbréllá óf Zéró Trúst ás ít wéré.]

[0:33:09.4 Rághú Ñáñdákúmárá: Cómplétélý ágréé. Áñd thé óthér íñtéréstíñg póíñt thát ýóú mádé wás théré áróúñd, ýóú dídñ't úsé thésé wórds spécífícállý ábóút rétúrñ óñ íñvéstméñt, bút ýóú sáíd évérý dóllár thát ís spéñt ór évérý póúñd thát ís spéñt óñ cýbér ís á póúñd léss spéñt ór á dóllár thát ís ñót spéñt óñ pátíéñt sérvícés. RÓÍ, étc. ít's súch á tóp-óf-míñd thíñg át thé móméñt. Hów dóés á héálthcáré órgáñízátíóñ líké RÑHS héré, thát ís álréádý stráppéd fór cásh, hów dóés ít jústífý thé ñééd tó spéñd móñéý óñ cýbér íñvéstméñts¿ Hów dóés ít máké ít áñ ésséñtíál búdgét ítém¿]  

[0:33:48.2 Ríchárd Stáýñíñgs: Só Í thíñk régúlátíóñ ís óñé wáý óf mákíñg thát mésságé cómé ácróss ís thé fáct thát ýóú ñééd tó bé cýbér sécúré. Áñd wé sáw thát, íñ thé lást cóúplé óf ýéárs wíth ádóptíóñ óf thé DSPT, thé Dátá Sécúrítý Prótéctíóñ Tóólkít, whích wás á bíg stép fórwárd áróúñd, trústs hávíñg tó répórt tó dígítál áróúñd ÑHS Ñátíóñál, Í gúéss, át thís póíñt, áróúñd thé sécúrítý rísks thát máý bé préséñt óñ théír ñétwórks ás á résúlt óf ñéw vúlñérábílítý dísclósúrés béíñg éáññóúñcéd. Áñd á lót óf trústs hávé dóñé á vérý góód jób bý répórtíñg óñ DSPT wíth thé ádóptíóñ óf tóóls líké Cýlérá áñd óthérs, thát cáñ hélp thém wíth thát. Théré áré stíll máñý móré thát hávé ñót dóñé só ýét. Théré's áñóthér dýñámíc héré áróúñd RÓÍ pártícúlárlý, áñd thát ís áróúñd, whát ís thé pótéñtíál cóst óf lóss vérsús thé pótéñtíál cóst óf púttíñg íñ plácé ádéqúáté cýbérsécúrítý cóñtróls tó prévéñt áñ áttáck íñ thé fírst plácé¿]  

[0:34:46.9 Ríchárd Stáýñíñgs: Ñów, ýóú'ré ñót góññá prévéñt évérý áttáck, bút ýóú cáñ límít áñ áttáck, ýóú cáñ límít thé dámágé, ýóú cáñ míñímízé thé ímpáct tó pátíéñts áñd míñímízé thé ímpáct tó sýstém dówñtímé ás á résúlt óf púttíñg íñ plácé cýbérsécúrítý méásúrés. Áñd théré's ábóút á 10X méásúré óñ thát íf wé lóók át móst óf thé státístícs áróúñd thís. Só ýóú áré góññá spéñd 10 tímés móré móñéý déálíñg wíth á cýbérsécúrítý íñcídéñt, thé áttáck ágáíñst thé Írísh héálth sýstém ór thé Wízárd Spídér áttáck, fór éxámplé, ór thé Ñórth Kóréáñ WáññáCrý áttáck ágáíñst thé ÑHS. Thé ÑHS spéñt á lárgé ámóúñt óf móñéý rémédíátíñg éñd óf lífé cómpútér sýstéms thát shóúld hávé bééñ réplácéd óvér thé cóúrsé óf 10 ýéárs, bút wéréñ't púttíñg íñ plácé cýbérsécúrítý cóñtróls áñd sýstéms áñd prócéssés thát shóúld hávé bééñ pút íñ plácé á lóñg tímé ágó, áñd úpgrádíñg thé íñfrástrúctúré.]

[0:35:39.7 Ríchárd Stáýñíñgs: Ít wóúld'vé bééñ á lót chéápér, tó hávé spéñt áll thé móñéý thát wás íñvólvéd íñ déálíñg wíth WáññáCrý áñd áll óf thé móñéý thát's stíll béíñg spéñt óñ á bácklóg óf éléctívé súrgérý ácróss thé ÚK, óñ cýbérsécúrítý cóñtróls íñ thé fírst plácé tó prévéñt thósé týpés óf áttácks. Béár íñ míñd thát whéñ théré's áñ áttáck, ýóú'ré stíll páýíñg fór thé cléáñúp. Áñd ýóú stíll hávéñ't rémédíátéd thé hólé thát pérpétrátórs wéré áblé tó gét thróúgh. Ýóú stíll góttá dó thát áñýwáý.]

[0:36:08.4 Rághú Ñáñdákúmárá: Ít's álmóst líké á sélf-fúlfíllíñg próphécý. Ýóú'ré páýíñg óút twícé tó fíx ít áñd álsó tó thé cléáñúp. Bút, Í gét thé jústífícátíóñ óf íf wé dóñ't spéñd X óñ thís tódáý, thé pótéñtíál cóst íf whéñ wé gét bréáchéd wíll bé 10X. Thát fórwárd-lóókíñg jústífícátíóñ ís úñdérstáñdáblé. Óñcé ýóú'vé íñvéstéd íñ á sécúrítý cápábílítý, lét's sáý líké Cýlérá, hów dóés áñ órgáñízátíóñ ór évéñ ás á véñdór, hów dó ýóú gó áñd ésséñtíállý shów thé rétúrñ óñ thát íñvéstméñt tó ýóúr stákéhóldérs, thé búdgét ówñér, só thát théý úñdérstáñd thát ñów hávíñg mádé thát íñvéstméñt, théý'ré géttíñg thé rétúrñs óñ ít¿]  

[0:36:50.5 Ríchárd Stáýñíñgs: Í thíñk ít's díffícúlt fór áñý téchñólógý véñdór bécáúsé théré's á sáýíñg théré thát ýóú cáñ léád á hórsé tó wátér, bút ýóú cáñ't máké ít dríñk. Só ás téchñólógý véñdórs, wé próvídé thé tóóls, thé dátá, thé íñtéllígéñcé tó óúr cústómérs fór thém tó máké thé ápprópríáté décísíóñs áróúñd fíxíñg vúlñérábílítíés áróúñd mícróségméñtíñg át-rísk dévícés. Íf á cústómér dóésñ't dó thát, théñ ít's hárd fór thém tó réálízé thé íñvéstméñt íñ thé sóftwáré thát hás bééñ próvídéd tó thém. Í thíñk wé'ré ñów géttíñg tó thé póíñt óf pártñérshíp réállý whéré wé'ré wórkíñg háñd íñ háñd wíth véñdórs. Áñd Í kñów máñý óf thé véñdórs thát wé pártñér wíth hávé thát símílár rélátíóñshíp wíth óúr cústómérs tó sáý, "Lóók, thís ís whát wé ñééd tó dó. Thís ís thé pólícíés, thé prócédúrés thát wé ñééd tó pút íñ plácé," só thát ít's áútómátéd só thát théý dóñ't hávé tó sít dówñ áñd máké á décísíóñ whéñ théý'ré góññá rémédíáté á próblém. Ít's áútómátícállý rémédíátéd. Áñd thís ís whéré wé'ré trýíñg tó gét tó át Cýlérá íñ térms óf cómplété órchéstrátíóñ áñd áútómátíóñ óf sécúrítý rémédíátíóñ.]

[0:37:56.4 Rághú Ñáñdákúmárá: Whát ýóú tóúchéd óñ théré ís réállý ímpórtáñt bécáúsé ít's ésséñtíállý, ýóú hávé álmóst twó párts tó thís. Thé fírst phásé ís cóñvíñcíñg á próspéct, cóñvíñcíñg áñ íñcómíñg búýér thát ít ís ímpórtáñt tó spéñd móñéý óñ thís áñd búýíñg thís cápábílítý bécáúsé ít's ímpórtáñt tó sécúré thé órgáñízátíóñ. Áñd thé sécóñd párt óf ít ís, óñcé thát cómmítméñt hás bééñ mádé, ís théñ drívíñg thé ádóptíóñ tó pút íñ plácé thé ríght pólícíés, thé ríght sórt óf sérvícés, étc., thé cóñsúmptíóñ óf thát cápábílítý só thát ít's áctúállý úséd. Áñd whát wé hávé sééñ áñd whát wé séé ácróss á múltítúdé óf sécúrítý cápábílítíés ís, Í thíñk, góíñg tó réfúté whát ýóú sáíd ís thát ýóú cáñ léád thé hórsé tó wátér bút ýóú cáñ't fórcé ít tó dríñk. Whéñ ýóú lóók át thé fútúré óf héálthcáré áñd médícál dévícé sécúrítý, whát dó ýóú séé ás íñ thé médíúm áñd lóñg-térm¿ Áñd Í kñów ýóú'vé spókéñ ábóút thréáts óf ÁÍ ás wéll, só théré's próbáblý sómé áspéct óf thát. Whát dó ýóú séé ás úpcómíñg áñd whát ís góññá bé ñéédéd tó prótéct thé héálthcáré órgáñízátíóñ óf thé fútúré¿]  

[0:38:57.9 Ríchárd Stáýñíñgs: Ýóú hít á góód póíñt théré wíth ÁÍ, só Í'm glád ýóú bróúght thát úp. ÁÍ ís óbvíóúslý góññá máké á drámátíc cháñgé tó thé éñtíré héálthcáré écósýstém. Wé hávé á lárgé ámóúñt óf ÍT, á lárgé ámóúñt óf ÁÍ wíthíñ thé ÍT áñd ÍóT ñétwórks óf hóspítáls tódáý. Wé hávé... Óúr clíñícál décísíóñ súppórt ís báséd úpóñ máchíñé léárñíñg. Óúr rádíólógícál ímágíñg sýstém thát ñów állóws ús tó úsé lów dóságé rádíátíóñ wíth ÁÍ éñháñcéméñt óf thósé lów dósé ímágés, ráthér tháñ bómbárd pátíéñts wíth rádíátíóñ thát óthérwísé wóúld hávé á 2% próbábílítý óf íñdúcíñg cáñcér ráthér tháñ áctúállý ídéñtífýíñg ít bý áñ ímágé, whích hás álwáýs bééñ óñé óf thé trádé-óffs óf whéthér ýóú gó fór á CT scáñ ór ñót, ór sómé óthér týpé, líké á PÉT scáñ fór sómé óthér týpé óf ímágíñg.]

[0:39:43.4 Ríchárd Stáýñíñgs: Só wé hávé thósé téchñólógíés álréádý. Wé áré úsíñg éxtéñsívé ámóúñts óf ÁÍ áñd thé ñéxt géñérátíóñ óf tóóls áróúñd précísíóñ médícíñé. Thát's pérsóñálízéd médícíñé thát ís báséd úpóñ ýóúr géñómé, úpóñ ýóúr ówñ líféstýlé, ýóúr pártícúlár cóñdítíóñs, só thát íñstéád óf á drúg hávíñg á 2% éffícácý, ít hás á 90% éffícácý áñd cáñ rémédíáté próbléms fór ýóú ór thíñgs líké géñé gráftíñg, só thát ýóú cáñ gráft géñómés tó prévéñt thé óñsét óf cértáíñ týpés óf cáñcér, fór éxámplé, whích áré hérédítárý íñ ñátúré. Ñów áll óf thósé téchñólógíés áré góññá réqúíré áccéss tó vást ámóúñts óf dátá fór théír tráíñíñg módéls.]

[0:40:29.3 Ríchárd Stáýñíñgs: Só wé'ré ñót tálkíñg térábýtés óf dátá héré, wé'ré tálkíñg míllíóñs óf térábýtés ór zéttábýtés, ás théý'ré kñówñ. Á zéttábýté ís á bíllíóñ térábýtés, júst fór ýóúr áúdíéñcé. Wé hávé áppróxímátélý 100 zéttábýtés óf médícál dátá thát ís béíñg úséd bý ÁÍ tódáý íñ órdér tó tráíñ módéls fór thé ñéxt géñérátíóñ óf héálthcáré. Ñów thát ís gréát, bút ÁÍ módéls cáñ bé córrúptéd, théý cáñ bé póísóñéd. Só wé ñééd tó pút íñ plácé sécúrítý áróúñd thósé ÁÍ módéls, thósé tráíñíñg módéls, thósé léárñíñg mécháñísms. Óñ óñé sídé, wé álsó ñééd tó pút íñ plácé prívácý mécháñísms bécáúsé Í'm súré ýóú dóñ't wáñt ýóúr médícál dátá, ýóúr géñómé béíñg úp théré óñ thé Rússíáñ dárk ñét áñd úp fór sálé. Áñd wéll... Whéréás ýóúr géñómé áñd mý géñómé míght ñót fétch áñ áwfúl lót, théré áré cértáíñ péóplé whósé géñómés wóúld fétch á sígñífícáñt ámóúñt óf móñéý.]

[0:41:19.5 Rágh~ú Ñáñ~dákú~márá~: Míñé~ défí~ñíté~lý wí~ll bé~ áváí~lábl~é óñ t~hé ch~éáp. Ý~óúrs~ Í'm s~úré í~s fár~ móré~.]

[0:41:23.2 Ríchárd Stáýñíñgs: Óh, Í dóñ't kñów ábóút thát. Só thát's óñé éxámplé óf ÁÍ íñ thé héálthcáré spácé. Í thíñk thé óthér áréá ís móré géñéríc ácróss íñdústrý, áñd thát ís réállý áróúñd thé óñsét óf ÁÍ-ládéñ málwáré, ófféñsívé ÁÍ, fór éxámplé. Wé'vé sééñ thís íñ thé lást... Próbáblý síñcé ábóút 2018, 2019 wíth cértáíñ málwárés béíñg ÁÍ-éñábléd só thát théý cáñ gét pást óúr trádítíóñál éñdpóíñt áñd pérímétér áñtívírús, pérímétér sécúrítý déféñsés, ádváñcéd málwáré prótéctíóñ tóóls, XDRs áñd áll thé rést óf ít bécáúsé théý léárñ ás théý gó. Théý'ré áblé tó páss thémsélvés óff ás légítímáté ñétwórk tráffíc áñd gét bý óúr déféñsés. Áñd wé séé thís sámé sórt óf príñcíplés pláýéd óút wíth fáké ímágés áñd fáké vídéós óñ thé íñtérñét. Wé'vé áll sééñ déép fákés óf fámóús péóplé sáýíñg thíñgs thát théý wóúld ñévér hávé sáíd ór dídñ't sáý dúríñg théír lífétímé. Wé'vé ñów gót ñéw sóñgs cómíñg óút fróm thé Béátlés whích áré ÁÍ-éñábléd whích áré góññá bé híttíñg thé stórés vérý sóóñ. Thé Béátlés látést álbúm wíth thé éñtíré órígíñál cást, áñd ít's áll ÁÍ-éñábléd.]

[0:42:35.1 Rágh~ú Ñáñ~dákú~márá~: Whát~ Í sáý~ tó th~át ís~ thát~, ít's~ ñót t~hé Bé~átlé~s, ít'~s stá~tíst~ícál~lý éq~úívá~léñt~ tó á B~éátl~és tr~áck, í~s whá~t Í sá~ý íñ r~éspó~ñsé.]

[0:42:47.7 S2: Ríg~ht. Éx~áctl~ý. Bút~ móst~ péóp~lé wó~úld j~úst s~áý, Í w~éñt t~ó thé~ Béát~lés.]

[0:42:50.9 Ríchárd Stáýñíñgs: Ór thís ñéw Jóhñ Wáýñé móvíé thát cámé óút íñ 2023, ít's Jóhñ Wáýñé. Hé's íñ cólór íñ thís óñé. Évéñ thóúgh ít's éñtírélý cómpútér-géñérátéd. Áñd cértáíñ fámílíés óf décéáséd áctórs hávé tríéd tó prótéct thé úsé óf ÁÍ fór théír ímágérý móvíñg fórwárd. Bút thósé sámé týpés óf tóóls áré béíñg úséd ñów tó áttáck óúr órgáñízátíóñs. Áñd thé óñlý wáý réállý áróúñd prótéctíñg ágáíñst thósé ófféñsívé ÁÍ tóóls, ís úsíñg déféñsívé ÁÍ tóóls. Só wé ñééd tó réthíñk thé tóóls thát wé hávé át óúr díspósál só thát wé cáñ ÁÍ-éñáblé thósé déféñsívé tóóls tó récógñízé áñ ÁÍ áttáck áñd blóck ít ímmédíátélý.]

[0:43:30.2 Rághú Ñáñdákúmárá: Í wás réádíñg ýóúr récéñt blóg póst, 'Thé Rísíñg Thréád óf Ófféñsívé ÁÍ.” Thát's fáscíñátíñg, thé ñúmbér óf dífféréñt áréás thát ýóú cóvér áñd whéré ÁÍ pósés á thréát, Í ássúmé júst bý ýóúr lást áñswér thát íñ ýóúr ópíñíóñ, thé óñlý wáý tó déféñd ágáíñst déféñsívé ÁÍ ís ÁÍ-pówéréd déféñsés áñd thát cóñvéñtíóñál déféñsés wíll ñót bé éñóúgh óñ théír ówñ.]

[0:43:50.3 Ríchárd Stáýñíñgs: Thát's córréct. Wé'ré álréádý fíñdíñg thát ÁÍ-éñábléd áttácks áré géttíñg pást óúr trádítíóñál héúrístíc-báséd éñdpóíñt détéctíóñs. Fór éxámplé, évéñ sómé óf thé éárlý ÁÍ XDR tóóls thát áré óút théré ríght ñów, théý'ré áblé tó gét pást thém bécáúsé théý úñdérstáñd hów théý wórk. Íf ýóú áré á Rússíáñ crímé sýñdícáté, ýóú cáñ gó óút áñd ýóú cáñ búý évérý cóñcéíváblé píécé óf sóftwáré úñdér á fáké cómpáñý ñámé, áñd sét ít úp íñ ýóúr lábs, áñd fígúré óút hów tó déféát ít. Áñd thís ís whát pérpétrátórs áré dóíñg, úñfórtúñátélý. Wé ñééd smártér tóóls, ñéwér tóóls. Áñd úñfórtúñátélý, thát's góññá méáñ thát á lót óf véñdórs áré góññá hávé tó réthíñk théír áppróách, bé híghlý íññóvátívé áñd cómé úp wíth ñéw ÁÍ-báséd tóóls. Áñd ít álsó méáñs thát éñd úsérs áré góññá hávé tó gét ríd óf áñd rétíré á lót óf thósé tóóls thát théý'vé úséd fór thé lást 5-10 ýéárs, áñd lóók élséwhéré. Áñd máýbé thé áppróách, thé míx óf sýstéms áñd tóóls thát théý hávé át théír díspósál, íñ théír tóólbóx, ñééds tó bé ádjústéd fór thé réálítý óf 2025 áñd óñwárds.]

[0:44:53.0 Rághú Ñáñdákúmárá: Ýép. Ábsólútélý. Só Ríchárd, Í kñów wé'vé hád qúíté á wídé ráñgíñg cóñvérsátíóñ áñd hóñéstlý, ýóú'vé mádé mý jób súpér-éásý tódáý. Júst bý béíñg só ópéñ áñd só géñéróús wíth ýóúr íñsíghts thát Í'vé bárélý hád tó ásk á qúéstíóñ óthér tháñ júst tó sórt óf sáý á ñód áñd ápprécíáté ít. Só, béfóré wé sórt óf wráp úp, áñý fíñál thóúghts fór óúr lístéñérs áróúñd júst áñý ñúggéts óf ádvícé fór sécúrítý práctítíóñérs íñ thé héálthcáré íñdústrý ór íñ óthér vértícáls¿]  

[0:45:22.3 Ríchárd Stáýñíñgs: Ýéáh, Í wóúld sáý lóók tó thé fútúré. Dóñ't lóók tó thé pást, dóñ't lóók tó thé márkét léádérs fróm fívé ýéárs ágó, bécáúsé óbvíóúslý thát ís góññá cháñgé áñd thé áccélérátíóñ óf cháñgé ís góíñg tó íñcréásé áñd cóñtíñúé tó íñcréásé. Í wóúld sáý lóók fór véñdórs thát áré góññá pártñér wíth ýóú, thát áré góññá gét dówñ íñ thé tréñchés wíth ýóú, áñd hélp ýóú tróúbléshóót áñd fígúré óút hów ýóú úsé thósé tóóls tó théír óptímúm lévél óf válúé. Áñd Í wóúld álsó lóók fór tóóls áñd véñdórs thát hávé áútómátíóñ búílt íñtó thém, bécáúsé wé cáññót cóñtíñúé tó ádd móré tóóls tó óúr tóólbóx bécáúsé thé tóólbóx ís álréádý fúll. Í'vé hád máñý cóñvérsátíóñs wíth séñíór éxécútívés óvér thé cóúrsé óf mý cáréér whó'vé básícállý sáíd, "Thát's gréát. Í héár whéré ýóú'ré cómíñg fróm. Í úñdérstáñd whý wé ñééd thís. Whát twó tóóls cáñ ýóú gét ríd óf béfóré wé búý thís tóól¿ Whích tóóls dóés thís réplácé¿”]

[0:46:13.4 Rágh~ú Ñáñ~dákú~márá~ : Íl s'~ágít~ dé l'~éñsé~mblé~ dé lá~ cóñv~érsá~tíóñ~ súr l~é rét~óúr s~úr íñ~vést~íssé~méñt~, sóús~ úñé f~órmé~ díff~éréñt~é.]

[0:46:16.6 Ríchárd Stáýñíñgs : C'ést áússí úñé qúéstíóñ dé fráís géñéráúx, cár vóús ñ'ávéz pás ásséz dé pérsóññél, ñóús ñ'éñ ávóñs pás ásséz áú séíñ dé ñós éqúípés dé sécúríté. Ñóús sómmés éñ íñféríóríté ñúméríqúé áú móíñs 5 cóñtré 1 fácé áúx ágrésséúrs. Ét ñóús dévóñs fáíré úñ bíéñ méílléúr tráváíl póúr áútómátísér lés déféñsés dé cýbérsécúríté súr lá básé dé cáhíérs dé géstíóñ, dé prócéssús ét dé pólítíqúés qúé ñóús ávóñs tóús cóñvéñús à l'áváñcé áfíñ qúé cés sýstèmés fóñctíóññéñt éúx-mêmés.]

[0:46:41.6 Rághú Ñáñdákúmárá : Géñíál. Ríchárd, mércí béáúcóúp. Póúr ñós áúdítéúrs, sí vóús sóúháítéz éñ sávóír plús súr l'éxpértísé dé Ríchárd éñ mátíèré dé cýbérsécúríté ét sés réfléxíóñs, cóñsúltéz sóñ síté wéb cýbérthóúghts.órg. Ét sí vóús sóúháítéz éñ sávóír plús súr lá máñíèré dóñt Íllúmíó ét Cýlérá s'ássócíéñt póúr áppórtér Zéró Trúst áúx órgáñísátíóñs dé sáñté, cóñsúltéz ñós sólútíóñs cómmúñés súr íllúmíó.cóm. Mércí, Ríchárd. Mércí béáúcóúp d'ávóír pártícípé à Thé Ségméñt.]

[0:47:13.6 Rích~árd S~táýñ~íñgs~ : Mérc~í dé m~'ávó~ír íñ~vítéé~.]

[0:47:16.8 Rághú Ñáñdákúmárá : Mércí d'ávóír écóúté l'épísódé dé cétté sémáíñé dé Thé Ségméñt. Póúr éñcóré plús dé réssóúrcés Zéró Trúst, réñdéz-vóús súr íllúmíó.cóm. Ét péñdáñt qúé vóús ý êtés, cóñsúltéz lé gúídé dú márché 2023 récémméñt públíé pár Gártñér póúr lá mícróségméñtátíóñ, dáñs léqúél Íllúmíó fígúré fíèréméñt súr lá lísté dés fóúrñísséúrs répréséñtátífs. C'ést tóút póúr áújóúrd'húí. Jé súís vótré hôté, Rághú Ñáñdákúmárá ét ñóús révíéñdróñs bíéñtôt.]