[Á Zér~ó Trú~st Lé~ádér~shíp~ Pódc~ást]
[Fróm~ Cómp~líáñ~cé tó~ Cóñt~áíñm~éñt: T~hé Ñé~w Érá~ óf Fí~ñáñc~íál S~érví~cés S~úpér~vísí~óñ | Ph~íl Pá~rk]
[Íñ th~ís ép~ísód~é, Phí~l Pár~k, gló~bál c~ýbér~sécú~rítý~ áñd r~ísk l~éádé~r át Í~BM, br~íñgs~ á prá~ctíc~ál pé~rspé~ctív~é óñ h~ów sú~pérv~ísíó~ñ ís r~ápíd~lý év~ólví~ñg fr~óm có~mplí~áñcé~ chéc~klís~ts tó~ réál~-wórl~d ópé~rátí~óñál~ réád~íñés~s.]
[Tráñ~scrí~pt]
[Rágh~ú Ñ 00:00]
[Wélcómé báck tó Thé Ségméñt. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd tódáý Í'm éspécíállý éxcítéd tó sít dówñ fór thís cóñvérsátíóñ. Íf ýóú'vé spéñt áñý tímé áróúñd fíñáñcíál sérvícés látélý, ýóú kñów súpérvísíóñ ís cháñgíñg fást. Éxpéctátíóñs áré bróádér, móré glóbál, áñd íñcréásíñglý tíéd tó téchñólógý résílíéñcé áñd hów íñstítútíóñs áctúállý ópéráté dáý tó dáý. Áñd ás wé héád íñtó 2026, thósé shífts áré bécómíñg ímpóssíblé tó ígñóré. Tódáý, wé'ré góíñg tó úñpáck whát's réállý cháñgíñg áñd whý ít máttérs fór thé íñdústrý. Í'm só éxcítéd tó bé jóíñéd bý Phíl Párk fróm ÍBM, á glóbál cýbérsécúrítý áñd rísk léádér wíth móré tháñ 25 ýéárs óf éxpéríéñcé hélpíñg fíñáñcíál íñstítútíóñs ñávígáté régúlátórý préssúré, émérgíñg téchñólógý, áñd ópérátíóñál résílíéñcé ácróss thé Ú.S., Éúrópé, thé ÚK, áñd Ásíá Pácífíc, íñ fáct, áll óvér thé wórld. Phíl, gréát tó hávé ýóú héré.]
[Phíl~ Párk~]
[Rágh~ú, thá~ñk ýó~ú só m~úch f~ór há~víñg~ mé tó~dáý.]
[Rágh~ú Ñ]
[Ít's~ óúr p~léás~úré. S~ó Phí~l, Í ál~wáýs~ líké~ tó st~árt t~hésé~ cóñv~érsá~tíóñ~s béf~óré w~é gét~ íñtó~ thé t~ópíc~, tó úñ~dérs~táñd~ sórt~ óf á b~ít óf~ ýóúr~ báck~gróú~ñd áñ~d hów~ ýóú g~ót tó~ bé dó~íñg w~hát ý~óú'r~é dóí~ñg. Só~ táké~ ús óñ~ á qúí~ck tó~úr óf~ thé P~híl P~árk C~V.]
[Phíl~ Párk~ 01:09]
[Só Í'm ágáíñ, dátíñg mýsélf. Í gó thróúgh mý hístórý óf ít, bút réállý, Í stártéd mý cáréér ríght óút óf cóllégé, báck íñ 1998. Dúríñg thé, bélíévé ít ór ñót, thé Ý2K héíght. Só thósé óf ýóú óld éñóúgh, ýéáh, Í wás ríght óút óf cóllégé, híréd bý Vérízóñ, só Í stártéd ás á sóftwáré éñgíñéér, rápídlý cháñgíñg thósé légácý códés. Só thé Ý2K wás wíth thát ímpáct, fórtúñátélý, ás wé áré héré, áll óf ús, ít díd ñót, fórtúñátélý. Só, fróm sóftwáré éñgíñééríñg, Í gót íñtó cýbérsécúrítý íñ térms óf prótéctíñg crítícál íñfrástrúctúré íñ thé télécóm séctór. Théñ Í évéñtúállý móvéd óñ tó thé bíg fóúr wíth thé Délóítté Cóñsúltíñg fócús óñ cýbérsécúrítý cóñsúltíñg, áñd fróm théré wás whéré Í réállý gót íñtó fíñáñcíál sérvícés márkét. Só wé díd á lót óf fócús óñ ñót óñlý fíñáñcíál sérvícés, bécáúsé áróúñd thát tímé, álsó wás thé Sárbáñés Óxléý érá, bút ás wéll ás théý, ýóú kñów, régúlátórý bódíés wéré hávíñg íñcréáséd scrútíñý íñ térms óf, báck théñ, íñfórmátíóñ sécúrítý prótéctíóñs áñd óthérs. Áñd áróúñd thát tímé, théré áré sléw óf óthér régúlátíóñs, líké GLBÁ thát álsó stárt cómíñg óút. Só ít bécómés vérý ímpórtáñt, ríght¿ Só ábóút 10 ýéárs íñ thé Bíg Fóúr cóñsúltíñg bésídés Délóítté, KPMG, áñd PwC. Théñ Í évéñtúállý móvéd tó ÍBM áñd Mícrósóft, Mícrósóft áñd ÍBM, ágáíñ, fócús óñ cýbér fíñáñcíál sérvícés márkét, áll óñ cýbérsécúrítý cóñsúltíñg.]
[Rágh~ú Ñ 02:39]
[Áwésómé, Í méáñ, líké ýóú'vé gót áll thé médáls théré. Ít's fúññý, líké wé'vé hád á féw óthérs óñ thé pódcást óvér thé ýéárs whó áré dééplý íñvólvéd íñ sórt óf Ý2K rémédíátíóñ, áñd whát Í héár fróm thém ís thát ás mídñíght áppróáchéd, évérýóñé ís síttíñg théré ñérvóúslý, áñd théñ ñóthíñg háppéñs. Wás ít rélíéf ór dísáppóíñtméñt¿]
[Phíl~ Párk~ 03:04]
[Í thíñk fór mé, ít wás móré óf á rélíéf, ríght¿ Í rémémbér thát ñíght whéñ Í wás óñ cáll, áñd Í hád thréé págérs. Í'm réállý dátíñg mýsélf wíth págérs, módél págérs. Ýéáh, Í hád thréé óf thósé, ýóú kñów, óñ mý bélt, réádý fór sóméthíñg cátástróphíc tó háppéñ, bút tháñk góódñéss ñóthíñg, ñóthíñg bád háppéñéd tó thé wórld.]
[Rágh~ú Ñ 03:23]
[Ór máýbé thé págér ñétwórk hád góñé dówñ. Thát's ámázíñg. Áñd ýóú tálk ábóút, sórt óf, Í mý báckgróúñd ísñ't á stórý, júst ýóúrs, bút Í stártéd mý cáréér íñ cýbérsécúrítý áñd fíñáñcíál sérvícés, áñd ýóú méñtíóñéd Sárbáñés Óxléý, áñd sórt óf júst ás Í wás cómíñg íñtó thé íñdústrý íñ láté 2004, éárlý 2005 líké Sóx cómplíáñcé wás á kéý drívér, ríght¿ Áñd wás vérý múch át thé tóp óf Míñd íñ thé íñfórmátíóñ sécúrítý rísk prógráms. Só, sórt óf géttíñg íñtó thé tópíc wé'ré díscússíñg tódáý, whéñ ýóú thíñk ábóút hów cýbér áñd ópérátíóñál rísk wéré tréátéd fívé,10, ór, héý, 20 ýéárs ágó, cómpáréd tó ñów¿ Whát's thé bíggést míñd shíft ýóú'vé sééñ, bóth fróm régúlátórs áñd fróm íñstítútíóñs¿ méáñ,]
[Phíl~ Párk~ 04:11]
[Ýéáh, ÍÍ méáñ, thát's áñ éxcélléñt, éxcélléñt qúéstíóñ, ríght¿ Wé'ré ñót, wé'ré ñót réállý lóók báck íñ thé líké thát lást 10 ýéárs. Í thíñk thé bíggést shíft fróm bóth thé régúlátórý, régúlátórs áñd áñd thé fíñáñcíál íñstítútíóñ hás bééñ líké thé móvéméñt fróm áskíñg, “Áré wé prótéctéd¿”, whích hás bééñ thé cásé fór lóñgést tímé, tó “Cáñ wé ópéráté thróúgh dísrúptíóñ¿” Thát ís thé líké á fúñdáméñtál míñdsét cháñgé thát hás tákéñ plácé whéré cýbér áñd ópérátíóñál rísk úséd tó bé júst púrélý cóñtróls, fráméwórks, pólícíés, chécklísts, áñd mátúrítý scóré. Tódáý, théý'ré íñcréásíñglý sééíñg thís ás móré óf á búsíñéss, búsíñéss módél íssúé, whéré régúlátórs wáñt próóf thát crítícál sérvícés wíll rémáíñ áváíláblé évéñ whéñ májór sýstéms hávé válúé. Ýéárs ór kéý véñdórs gó ófflíñé dúé tó á cýbéráttáck. Áñd íñstítútíóñs áré álsó réálízíñg thát prévéñtíóñ álóñé ísñ't éñóúgh. Théý ñééd á cóñtáíñméñt áñd récóvérý thát áctúállý wórks úñdér préssúré. Só whéré íñ thé pást, ít wás móré státíc, Í wóúld sáý ít's móré dýñámíc ñów, áñd thé régúlátórs áré íñcréásíñglý lóókíñg át íñ á móré réál wórld cásé, ríght¿ Íñ thé ídéál cásé.]
[Rágh~ú Ñ 05:24]
[Ít's réállý íñtéréstíñg bécáúsé ýóú, ýóú kíñd óf vérý détérmíñédlý sáíd, ríght¿ Líké prévéñtíóñ ís ñó lóñgér ñó lóñgér éñóúgh, ríght¿ Wé ñééd tó fócús óñ cóñtáíñméñt. Áñd ít's íñtéréstíñg bécáúsé, líké, Í óbvíóúslý wórk át Íllúmíó áñd hávé bééñ íñvólvéd íñ sórt óf shápíñg, sórt óf óúr mésságíñg pósítíóñíñg, áñd Í rémémbér whéñ wé stártéd úsíñg thís térm, líké “cóñtáíñméñt” áñd “bréách cóñtáíñméñt”, Í kíñd óf thóúght, “Óh, thís ís sóméthíñg thát wé'ré cóíñíñg tó sórt óf cráft á ñíché fór ús”. Bút théñ Í sórt óf píckéd úp, Í thíñk át thát tímé, ít wás líké thé Dórá própósál, ríght¿ Áñd théré, fróñt áñd céñtér wás préttý múch wórd fór wórd. Whát ýóú sáíd, cýbér áttácks áré íñévítáblé, ríght¿ Áñd órgáñízátíóñs ñééd tó fócús óñ hów théý cóñtáíñ áñd ópéráté íñ thís ñéw wórld. Só, ýéáh, ít's kíñd óf ámázíñg hów thát's bécómé máíñstréám. Só áctúállý, Í wáñt tó júst ásk á bít móré ábóút thís. Ís thát, gívéñ thát thát sórt óf réqúíréméñt fór résílíéñcé ís ñów párámóúñt, ríght¿ Hów ís thé téstíñg óf thát évólvíñg¿]
[Phíl~ Párk~ 06:18]
[Ýéáh, áñd théré's áñóthér, vérý íñtéréstíñg póíñt wé'ré sééíñg fúñdáméñtál shíft ís whéñ thát dísrúptíóñ híts. Thé réál tést ís réállý ísñ't júst téchñólógý, áñd Í thíñk thát's bééñ sórt óf móré héávílý scrútíñízéd íñ thé pást. Ñów thé régúlátórý régúlátórs áñd thé súpérvísórý bódý, théý'ré lóókíñg át éñd-tó-éñd, áll thé wáý tó íñ térms óf léádérshíp, júdgméñt, thé clárítý óf décísíóñ mákíñg, thé cróss-fúñctíóñál cóórdíñátíóñ, ñót júst wíthíñ cýbér, bút óthér úñíts ás wéll wíthíñ thé órgáñízátíóñ. Ímpórtáñtlý, thé ábílítý tó cómmúñícáté tráñspáréñtlý, wíthóút thé cháós ór déláý. Só, régúlátórs áré wátchíñg, hów fást cáñ ýóú ísóláté thát próblém, áñd hów wéll dó ýóú úñdérstáñd ýóúr sérvícé dépéñdéñcíés áñd whéthér ýóú'ré máíñtáíñíñg thát cóñtíñúítý fór ýóúr kéý clíéñts. Áñd ýés, ýóú kñów, Í thíñk ít's ábsólútélý fáír tó sáý thát régúlátórs áré wátchíñg léss fór pérféctíóñ, ýéáh, bécáúsé théý kñów pérféctíóñ ís ímpóssíblé. Só whát whát théý cáré ábóút móré ís, ýóú kñów, whát ís thé qúálítý óf thé réspóñsé whéñ sóméthíñg góés wróñg. Hów qúícklý cáñ ýóú éscáláté, áñd hów cóñfídéñtlý dó ýóú áct íñ á crísís, íñ á máñágéméñt módé¿ Áñd hów cóñsístéñt áré ýóú íñ téllíñg thát stórý¿]
[Rágh~ú Ñ 07:33]
[Ýéáh~, ábsó~lúté~lý, bé~cáús~é ít'~s só í~t's á~lmós~t lík~é shí~ftíñ~g tó ó~ñé óf~ ássú~ráñc~é thá~t ýóú~'ré w~éll p~répá~réd t~ó háñ~dlé t~hát í~ñcíd~éñt v~érsú~s á ch~éckl~íst ó~f, háv~é ýóú~ dóñé~ x, ý, z¿~ Wóúl~d thá~t¿ Wó~úld t~hát b~é ácc~úrát~é¿]
[Phíl~ Párk~ 07:48]
[Ýéáh, thát ís ábsólútélý córréct, ríght¿ Só, ás Í méñtíóñéd, ít's hów wéll áré ýóú prépáréd¿ Ágáíñ¿ Théý dóñ't éxpéct pérféctíóñ. Ñóbódý dóés, ríght¿ Bút dó ýóú hávé thé kéý córé prócéssés íñ plácé. Hávé ýóú álsó, ýóú kñów, íñtéréstíñglý, hávé ýóú dóñé thís ñúmbér óf tímés, ríght, íñ á símúlátíóñ ráthér tháñ á státíc básé¿ Ýéáh, ás Í állúdéd éárlíér, ábóút thát dýñámíc, dýñámíc, dýñámíc éñvíróñméñt.]
[Rágh~ú Ñ 08:13]
[Áñd Ýóú méñtíóñéd ríght, thát thís cháñgé íñ thé sórt óf súpérvísórý ór súpérvísíóñ áppróách, ríght, góíñg fróm ésséñtíállý á cómplíáñcé chécklíst tó vérý múch ábóút prépárédñéss, ríght, ássúráñcé, áñd béíñg áblé tó háñdlé sítúátíóñs. Gívéñ thát wé'ré sééíñg thís ñót júst fróm régúlátórs íñ á pártícúlár géó, bút álsó ñów glóbállý, whát kíñd óf ñéw éxpéctátíóñs áñd préssúrés ís thís púttíñg óñ sécúrítý léádérs áñd thé bóárds théý répórt tó¿ Hów ís ít ímpáctíñg théír rólé¿]
[Phíl~ Párk~ 08:46]
[Ýéáh, ábsólútélý, fór trádítíóñál CÍSÓs, whéré théý téñd tó bé móré síló 10 ýéárs ágó, thát's ñó lóñgér thé cásé. Théý hád tó hávé régúlár cóñvérsátíóñs wíth théír péérs áñd thé rísk óffícé, rísk máñágéméñt óffícé, ás wéll ás légál, ópérátíóñs, véñdór máñágéméñt, áñd évéñ fíñáñcé, tó hávé á móré úñífíéd áppróách íñ térms óf crísís máñágéméñt. Áñd fróm á bóárd pérspéctívé ríght, théý áré íñcréásíñglý bécómíñg áwáré, ñót júst bécáúsé, ágáíñ, régúlátórs áré ñów hóldíñg fíré tó théír féét íñ térms óf áccóúñtábílítý, bút álsó ít hás, ás wé'vé sééñ íñ sévérál ñéws stóríés íñ thé pást, thát ít cóúld hávé á sígñífícáñt ímpáct íñ térms óf thé fídúcíárý dútý, ás wéll ás á sígñífícáñt fíñáñcíál ímpáct tó théír órgáñízátíóñ, théír públíc cómpáñý.]
[Rágh~ú Ñ 09:36]
[Só ýóú kíñd óf méñtíóñéd sóméthíñg réállý íñtéréstíñg théré, ríght ábóút hístórícállý, CÍSÓs ór thé sécúrítý órgáñízátíóñ hás bééñ qúíté sílóéd, ríght¿ Bút ýóú júst sáíd thát thésé ñéw réqúíréméñts réállý fórcé á sígñífícáñtlý móré hólístíc, jóíñéd-úp thíñkíñg ácróss thé órgáñízátíóñ, bécáúsé ñó síñglé párt ís sólélý réspóñsíblé fór résílíéñcé. Évérýóñé's gót á párt tó pláý. Só, áré ýóú sééíñg thát CÍSÓs áré béíñg gívéñ sígñífícáñtlý móré áúthórítý íñ áddítíóñ tó thé áccóúñtábílítý thát théý álréádý hád¿]
[Phíl~ Párk~ 10:09]
[Ýés, áñd whát wé'ré sééíñg ís óñ sévérál lárgé fíñáñcíál sérvícés órgáñízátíóñ ís trádítíóñállý thé CÍSÓ répórtéd úñdér thé CÍÓ, bút thát órgáñízátíóñ módél ís shíftíñg whéré ñów théý'ré sómétímés péérs tó thé CÍÓ, ór íñ óthér cásés whéré théý répórt stráíght tó, lét's sáý, thé chíéf ópérátíñg óffícér ór thé chíéf rísk óffícér, só thát thé trádítíóñál módél óf CÍSÓ répórtíñg thé CÍÓ ís cháñgíñg qúíté sígñífícáñtlý.]
[Rágh~ú Ñ 10:39]
[Áñd íñ térms óf líké hów, ás thís shíft hás cháñgéd, ríght áñd óf cóúrsé, ríght ás thósé, thé súpérvísórý réqúíréméñts áré álsó cháñgíñg. Óúr CÍSÓs áré párt óf thát órgáñízátíóñ; áré théý fíñdíñg ít éásíér tó ñów démóñstráté óútcómés¿ Ór ís thát stíll á sígñífícáñt chálléñgé¿]
[Phíl~ Párk~ 10:58]
[Thát ís stíll, íñ máñý wáýs, á lót óf óúr clíéñts áré fácíñg díffícúltíés. Tó ýóúr póíñt thát thé óútcómé-báséd áppróách ís thé kéý, whéré, íñ thé pást, ít wás chécklíst-báséd. Só thé fáct thát thé órgáñízátíóñ hás tó prépáré thé éñtíré éñtérprísé íñ á cóllábórátívé máññér fór thésé súpérvísór éxámíñátíóñs hás íñcréáséd á lót óf préssúré óñ thé órgáñízátíóñ. Só bóárds áré ñów fór thís, fór thé CÍSÓs áñd thé bóárds, ríght thís préssúré, théý'ré ñów áccóúñtáblé fór thé résílíéñcé óf thé whólé éñtíré ópérátíñg módél, ñót júst thé pólícý óvérsíght. Áñd thé CÍSÓs áré éxpéctéd tó shów thát thé ópérátíóñ ímpróvés, ýóú kñów, thé scéñáríó tést, thé fáílóvér résúlts, thé ábílítý tó ísóláté thé tág béfóré ýóú kñów ít, fúrthér éxpáñds úpóñ. Só thé bíggést gáp thát Í séé ís thát máñý fírms, ágáíñ, rélý óñ thé fráméwórks áñd héát máps whílé súpérvísórs wáñt thát áctíóñ áñd thát óútcómé ýóú állúdéd tó.]
[Rágh~ú Ñ 11:56]
[Só íf théré wás óñé spécífíc áréá, bécáúsé ýóú'vé cóvéréd á féw dífféréñt thíñgs thát CÍSÓ órgáñízátíóñ ñów ñééds tó démóñstráté. Ís théré áñý pártícúlár ítém íñ thát líst thát ís cúrréñtlý thé móst chálléñgíñg fór thém tó démóñstráté súítáblý¿]
[Phíl~ Párk~ 12:12]
[Só á lót óf tímés, whát wé'ré sééíñg ís whéñ théý dó, lét's sáý, thésé kíñds óf résílíéñcý tésts, théý óbvíóúslý dó só bécáúsé íf ýóú dó sóméthíñg clósést tó thé lívé, ít cáñ bé vérý dísrúptívé, só théý trý tó míñímízé ít, éñsúré thát théré's ñéglígíblé ímpáct óñ théír ópérátíóñ. Bút thé qúálítý óf thát, thát éxércísé, whéthér ít's táblétóp ór sómé símúlátíóñ, ít hás tó réfléct thé réálítý óf théír ñót óñlý íñ térms óf théír cápábílítíés, bút álsó íñ térms óf théír whólé súpplý cháíñ. Áñd whát Í'm sáýíñg óút íñ thé fíéld ís théý máý féél préttý cóñfídéñt ábóút théír cápábílítíés íñtérñállý wíthíñ thé órgáñízátíóñ, bút thé chálléñgé ís, ýéáh, théý dó ñót hávé fúll cóñfídéñcé íñ térms óf, lét's sáý, áll thé mémbér, crítícál mémbérs óf théír súpplý cháíñ áré ás résílíéñt ás théír órgáñízátíóñ.]
[Rágh~ú Ñ 13:04]
[Áctúállý, thát's áñ íñtéréstíñg póíñt, ríght¿ Bécáúsé whát Í'vé sééñ ís hów múch óf á fócús théré ís ñów óñ súpplý cháíñ rísk áñd thírd-pártý rísk. Bút ít fééls líké ít's kíñd óf líké thé próblém thát ís álwáýs réállý díffícúlt tó sólvé, bécáúsé wé ésséñtíállý hávé, óftéñ hávé ñó réspóñsíbílítý whát thé thírd pártý ís dóíñg. Só, fróm ýóúr pérspéctívé, áñd álsó íñ ýóúr rólé íñ ádvísíñg ýóúr cústómérs, hów áré ýóú frámíñg, ór whát áré ýóú frámíñg ás thé bést áppróách tó máñágé thírd-pártý rísk éfféctívélý¿]
[Phíl~ Párk~ 13:36]
[Ýéáh, só íñ térms óf, líké, áñýthíñg élsé, ríght¿ Évéñ líké véñdór ór thírd-pártý rísk máñágéméñt hás á lífé cýclé. Thé éárlíést, thé bést thíñg ýóú cóúld dó ís hávé thé éárlíést vísíbílítý íñ térms óf whó ýóúr crítícál súpplíérs áré íñ ýóúr óvéráll búsíñéss, ýóúr búsíñéss úñít. Só íñcréásíñglý, wé'ré sééíñg góód órgáñízátíóñs thát cóllábóráté próáctívélý wíth cýbérsécúrítý tó lét thém kñów thát thésé áré óúr, lét's sáý, tíér óñé, tíér twó, tíér thréé, básícállý ráñkíñg thé móst crítícál véñdórs tó thé órgáñízátíóñ's búsíñéss óútcómé. Áñd théñ théý cóllábóráté wíth thésé véñdórs tó éñsúré thát théý áré méétíñg thát pártícúlár órgáñízátíóñ's éxpéctátíóñs íñ térms óf cýbér résílíéñcý, áñd áblé tó démóñstráté whéñ, lét's sáý, théý áré góíñg thróúgh sómé kíñd óf éxtérñál áúdít ór súpérvísórý révíéw, thát théý áré áblé tó fúrñísh ñécéssárý évídéñcé thát théý cóúld récóvér íñ á pótéñtíál óútágé.]
[Rágh~ú Ñ 14:38]
[Ríght, áñd só dó ýóú thíñk, líké, fór éxámplé, Í'm rélátívélý móré fámílíár wíth DÓRÁ tháñ óthér glóbál régúlátíóñs íñ sórt óf ópérátíóñál résílíéñcé, áñd thát, óf cóúrsé, hás tákéñ thé áppróách óf ídéñtífýíñg sórt óf crítícál thírd pártíés, ríght, thé líkés óf thé sórt óf thé hýpér scálérs, étc., ríght¿ Áñd sáýíñg, Ókáý, wéll, bécáúsé ýóú'ré só crítícál tó thé fíñáñcíál sýstém, ríght, ýóú ñééd tó álsó bé á cómpláíñt, ríght¿ Dó ýóú thíñk thát thát týpé óf áppróách ís sórt óf á bést fóót fórwárd tó hélpíñg órgáñízátíóñs máñágé thát thírd-pártý rísk óf ít béíñg á ñécéssárý réqúíréméñt¿]
[Phíl~ Párk~ 15:12]
[Ýés, ábsólútélý. Ríght. Só whéñ ýóú júst tóúchéd úpóñ DÓRÁ, áñd wé lóók át ít fróm á glóbál régúlátórý pérspéctívé, régúlátórý cóñvérgéñcé, ríght, DÓRÁ ís éñtéríñg á ñéw phásé íñ 2026 wíth thé crítícál ÍCT próvídérs ýóú júst méñtíóñéd, úñdér díréct óvérsíght. Só whát báñks áñd próvídérs wíll éxpéríéñcé móré ís líké á jóíñt éxámíñátíóñ thát gó déépér íñtó thát, íñtó thé dépéñdéñcíés, plús báckúp, thé báckúp réálítíés, thé árchítéctúré vúlñérábílítíés áñd só fórth. Só thé éárlý chálléñgé wíll bé tráñspáréñcý, áñd thát ís thé kéýwórd héré, íñ térms óf thé órgáñízátíóñ, tó bé ás tráñspáréñt ás ýóú cáñ wíth thésé súpérvísórý bóárds íñ térms óf cóórdíñátíóñ ácróss múltíplé éñtítíés, áñd béíñg áblé tó démóñstráté, ñót júst thé scríbé, bút démóñstráté thát résúlt, résílíéñcé.]
[Rágh~ú Ñ 16:01]
[Ábsólútélý, só lét's tálk ábóút sómé spécífícs áróúñd, pártícúlárlý, líké, óñé óf thé kéý thíñgs áróúñd, sórt óf thé évólútíóñ óf thésé régúlátíóñs, ís réállý áróúñd répórtíñg, ríght¿ Áñd whát réqúírés répórtíñg, whát réqúírés éscálátíóñ¿ Só líké, whéñ áñ íñcídéñt óccúrs, whéñ dísrúptíóñ óccúrs, lét's stáý fócúséd fór á bít, ríght¿ Whát tríggérs éscálátíóñ ór déépér scrútíñý fróm ús súpérvísórs whéñ cómpáréd tó sómé óthér régíóñs¿]
[Phíl~ Párk~ 16:29]
[Ýéáh, só móré fór thé ÚS ís móré héávílý fócúséd íñ térms óf ýóúr prépárédñéss ás wéll ás hów rápídlý ýóú cáñ récóvér fróm thé pótéñtíál íñcídéñts, whéréás fróm thé, ýóú kñów, thé Éúrópéáñ Úñíóñ póíñt óf víéw, théý'ré fócúsíñg óñ óvéráll éñd-tó-éñd prócéssés, bésídés, íñ térms óf béíñg áblé tó áddréss thé récóvérábílítý. Íf Í wéré tó ádvísé, lét's sáý, á Éúrópéáñ CÍSÓ, Í'll bé áblé, ýóú kñów, Í wóúld próbáblý sáý thát ýóú shóúld bé áblé tó démóñstráté íñ á lívé, práctícál wáý hów ýóú wóúld ísóláté á májór fáílúré áñd kéép ýóúr crítícál sérvícés rúññíñg áñd hávé á trácéábílítý íñ térms óf évérý crítícál sérvícés dówñ thé téchñólógý áñd thé thírd pártíés thát súppórt ít, bécáúsé thé ÉCB téáms áré préssíñg thé báñks réállý hárd íñ térms óf áctúál réádíñéss, thé rúñbóóks thát wórk, thé éscálátíóñ páth thát áré téstéd, thé véñdór áccéss pláñ, pláñ thát áré crédíblé, áñd thé rápíd cóñtáíñméñt cápábílítíés.]
[Rágh~ú Ñ 17:28]
[Íñ térms óf thát, démóñstráté líké thát, béíñg áblé tó áctúállý próváblý shów ýóúr résílíéñcé. Áré ýóú áblé tó tálk á bít ábóút sómé, lét's sáý, fróm ýóúr éxpéríéñcé wíth sómé óf ýóúr clíéñts, wíth ýóúr cústómérs, sómé óf thé kéý thíñgs thát thósé cústómérs hávé ímpléméñtéd thát áré hélpíñg thém ñót júst bécómé móré résílíéñt, bút álsó bé áblé tó démóñstráté thát móré éfféctívélý¿]
[Phíl~ Párk~ 17:52]
[Ýéáh, ábsólútélý. Só kéý thíñgs áré hávíñg thát rúñbóóks, Í méáñ óúr détáíléd rúñ bóóks, ás wéll ás décísíóñ tréés, ás wéll ás wéll ás cómmúñícátíóñ prótócóls, á líst óf ýóúr crítícál thírd pártý, thírd pártíés, álóñg wíth évídéñcé thát thósé thírd pártý hávé résílíéñcé cápábílítíés thát álígñ wíth thé régúlátórý réqúíréméñts, ás wéll ás évídéñcé óf cóñtáíñméñt cápábílítíés áñd ñót júst prévéñtéd cóñtróls.]
[Rágh~ú Ñ 18:18]
[Só wh~át ís~ thát~ líké~ whéñ~ ýóú t~híñk~ ábóú~t cóñ~táíñ~méñt~ cápá~bílí~tíés~, líké~, whát~ dóés~ thát~ týpí~cáll~ý lóó~k lík~é íñ á~ñ éñt~érpr~ísé¿~ Líké~, whát~ áré ó~rgáñ~ízát~íóñs~ príó~rítí~zíñg~¿]
[Phíl~ Párk~ 18:28]
[Ýés, défíñítélý, ríght¿ Só, ís áblé tó, ímpórtáñtlý, Í thíñk áñ ímpórtáñt thíñg ís, ágáíñ, fróm áñ íllúímó pérspéctívé, ís hávíñg thát ségméñtátíóñ¿ Í’vé sééñ tóó máñý clíéñts thát hávé á flát ñétwórk, pér sé, ríght¿ Áñd théý dóñ't hávé á própér ségméñtátíóñ thát éñháñcés á cóñtáíñméñt fróm á téchñícál pérspéctívé, bút álsó íñ térms óf áwáréñéss óf ñót júst fróm á sécúrítý órgáñízátíóñ, bút álsó fróm óvéráll rísk máñágéméñt ás wéll ás áúdít, ás wéll ás cómplíáñcé, thát théré áré próbáblý própér pláñs íñ plácé íñ térms óf íf thé blást réádíñéss ís sóméhów tó gó béýóñd thé réqúíréd áréás, ís tó hávé thé próáctívé pláñ, ás wéll ás cóñtróls íñ plácé tó áddréss thát thé éxpáñsíóñ óf thé blást rádíús.]
[Rágh~ú Ñ 19:16]
[Áwésómé, Í méáñ, wé dóñ't éxpéct á plúg óf Íllúmíó óñ thé pódcást, bút whéñ wé héár óñé, wé ábsólútélý lóvé ít. Í méáñ ségméñtátíóñ ámóñgst, líké á sét óf kéý cóñtáíñméñt cóñtróls tó límít thé spréád óf áñ áttáck ís, ís préttý múch ésséñtíál fór évérý órgáñízátíóñ, áñd pártícúlárlý, sóméthíñg ás crítícál ás fíñáñcíál sérvícés. Só Í áctúállý wáñt tó gó báck tó sóméthíñg thát Í fórgót tó ásk, ríght¿ Áñd wé'ré tálkíñg ábóút íñcídéñt ñótífícátíóñ, ríght¿ Áñd whéré ýóú'vé gót órgáñízátíóñs thát áré úñdér thé púrvíéw óf sórt óf múltíplé óvérsíght bódíés, ríght¿ Whéré ýóú'vé gót, líké, fédérál réqúíréméñts, ýóú'vé gót máýbé státé-spécífíc réqúíréméñts, ýóú próbáblý hávé sóméthíñg fór thé SÉC íñ térms óf 8K Dísclósúrés, áñd áll óf thésé hávé dífféréñt tímélíñés. Hów áré órgáñízátíóñs áñd ÚS báñks, íñ thís cásé íñ pártícúlár, hów áré théý ádáptíñg théír pláýbóóks só thát théý'ré áblé tó méét áll óf thésé óvérláppíñg tímélíñés, bút wíthóút óvérbúrdéñíñg thémsélvés¿ Líké, hów dó théý máñágé thát¿]
[Phíl~ Párk~ 20:19]
[Ýéáh, thát's Thát's áñ éxcélléñt qúéstíóñ. Só íñ térms óf ít cáñ bé vérý búrdéñsómé, bút Í thíñk thé kéý héré ís béíñg áblé tó hávé á cróss cóórdíñátíóñ wíth thé ríght stákéhóldérs wíthíñ théír órgáñízátíóñ, ás wéll ás éxtérñál tó éñsúré thát áll thésé kéý ártífácts áñd áll thésé cóñtróls hávé bééñ téstéd áñd áré réádílý áváíláblé bécáúsé wé tóúch úpóñ thé éárlíér díscússíóñ ábóút móvíñg áwáý fróm státíc chécklíst tó móré dýñámíc évídéñcé próóf. Só théý shóúld hávé thé ábílítý tó méét whát's réqúíréd bý régúlátórý réqúíréméñts, bé áblé tó fúrñísh lívé. Ýóú kñów thát sécúrítý cóñtróls cáñ áddréss thát. Só ít's á símílár wáý thát íñ cýbérsécúrítý, ássét máñágéméñt ís crítícál thát évídéñcé cóñtróls, évídéñcé cápábílítý, béíñg áblé tó démóñstráté thát lívé ís álsó vérý crítícál íñ thís sítúátíóñ, ráthér tháñ trýíñg tó, át thé lást míñúté, trýíñg tó rúñ áñd gáthér áll thésé córé cóñtróls áñd ásséts.]
[Rágh~ú Ñ 21:26]
[Ábsólútélý, áctúállý, ít's júst whílé ýóú'ré sáýíñg thát, sóméthíñg élsé sórt óf cróppéd úp thát Í'd lóvé tó gét ýóúr pérspéctívé óñ. Só líké ýóú'vé sáíd á féw tímés íñ thís cóñvérsátíóñ ábóút thát shíft fróm béíñg á chécklíst báséd áppróách tó óñé ábóút réállý béíñg démóñstráblé, ríght¿ Áñd íf wé ñów sórt óf, kíñd óf álsó pút á bít óf á glóbál pérspéctívé, ríght¿ Áñd lét's ágáíñ, líké, whéthér ýóú wáñt tó píck sóméthíñg líké DÓRÁ, ór ýóú wáñt tó píck, lét's sáý, líké thé régúlátíóñs íñ thé ÚK, fróm thé PRÁ áñd thé FCÁ, bút théñ téstéd víá sóméthíñg líké CBÉST, ríght¿ Á lót óf thésé ñów áré shíftíñg tówárds múch móré áróúñd própórtíóñálítý íñ térms óf cóñtróls, ríght áñd thréát-léd, áñd thréát-íñfórméd áppróáchés tó bóth íñ térms óf thréát-íñfórméd, áñd thréát-léd déféñsé, bút théñ álsó thréát-íñfórméd téstíñg. Bécáúsé whéñ Í thíñk ábóút thát, thát's múch móré rátíóñál, bút álsó fróm áñ ásséssór's pérspéctívé, fróm á súpérvísór's pérspéctívé, ít créátés chálléñgés, bécáúsé évérý órgáñízátíóñ hás á dífféréñt pérspéctívé óñ thréát, ríght¿ Só hów dó ýóú ñów ésséñtíállý cómpáré óñé órgáñízátíóñ’s cómplíáñcé cómpáréd tó áñóthér, whéré pótéñtíállý thósé, bécáúsé thósé chécklísts dóñ't réállý éxíst áñýmóré. Hów áré súpérvísórs déálíñg wíth thát¿]
[Phíl~ Párk~ 22:51]
[Ýéáh, só, só thé thréát thát, lét's sáý, Lét's táké, fór éxámplé, péñ téstíñg ríght á thréád thát péñ téstíñg ís, ís álsó á lót bíggér shíft tháñ máñý, máñý éxpéct. Só thé héávý párt ísñ't thé téstíñg; thé móst crítícál párt ís áctúállý thé scópíñg, thé góvérñáñcé, áñd thé rémédíátíóñ cýclé, whích ís álsó héávílý dépéñdéñt óñ thírd pártíés, ás wéll, só óñ. Thé qúéstíóñ, ýóú kñów, whéthér á fírm cáñ máíñtáíñ á síñglé íñcídéñt ñárrátívé thát sátísfíés DÓRÁ ÑÍST2, ór GDPR, ór áñýthíñg élsé íñ práctícé, ís ñó, ýéáh, ýóú cáñ't ríght. Éách régímé hás íts ówñ úñíqúé thréshólds áñd répórtíñg léñsés. Só whát cáñ ýóú dó tó máíñtáíñ thát sét óf fácts áñd ádjúst thé frámíñg pér régúlátíóñ¿ Ýóú kñów, ÉCB téáms áré préssíñg báñks hárd óñ thát áctúál réádíñéss. Só, ýóú kñów, théý wáñt tó éxámíñé, líké thé rúñbóóks thát wórk, áñd éscálátíóñ páth, áñd thé véñdór éxít pláñ thát áré crédíblé áñd rápíd cóñtáíñméñt cápábílítíés thát áré réálístíc.]
[Rágh~ú Ñ 23:53]
[Júst óñ thát póíñt régárdíñg sórt óf whát thé ÉCB ís púshíñg fór wíth DÓRÁ, sórt óf hávíñg óffícíállý cómé íñtó fórcé, Í thíñk íñ Jáñúárý 2025, whéñ dó ýóú thíñk wé'ré góíñg tó séé sórt óf thé fírst répórts thát thát sórt óf próvídé ús á réádóút óñ thé státé óf DÓRÁ cómplíáñcé íñ thé ÉÚ¿ Dó ýóú sórt óf hávé á pérspéctívé óñ whéñ wé'ré góíñg tó stárt sééíñg thát¿]
[Phíl~ Párk~ 24:18]
[Ýéáh, Í wóúld. Í wóúld. Í wóúld, kíñd óf mírrór thát tó prévíóús ñéw régúlátíóñs thát hávé bééñ récéñtlý íñtródúcéd, áñd thát máý táké ágáíñ, dépéñdíñg óñ thé óbvíóúslý, thé sízé óf thé fíñáñcíál íñstítútíóñ, thé lárgér óñés téñd tó bé móré próáctívé áñd béttér prépáréd, áñd théý máý, wé máý áctúállý séé sómé áctúál résúlts wíthíñ cóúplé óf féw, á féw ýéárs át móst, whéréás thé, lét's sáý, smáll éñtítíés, ít máý táké lóñgér, ríght¿ Ít's íñ á símílár wáý, thé stórý kíñd óf mírrórs, ýóú kñów, whát's whát wás háppéñíñg prévíóúslý, whéñ, fór éxámplé, thé prévíóús májór régúlátíóñ áróúñd GDPR. Ít júst váríés dépéñdíñg óñ thé sízé óf thé órgáñízátíóñ ás wéll ás théír óvéráll cómplíáñcé dépártméñt cápábílítíés.]
[Rágh~ú Ñ 25:05]
[Áñd óñé thíñg Í'vé ñót réállý fúllý úñdérstóód, ríght¿ Áñd ágáíñ, thís góés báck tó hávíñg sórt óf á cléár chécklíst óf, óh, hávé ýóú dóñé thésé thíñgs¿ Tó ñów, kíñd óf thé áppróách thát thé régúlátórs áré tákíñg, whát dó ýóú thíñk á páss ór á fáílúré wíll lóók líké, ríght¿ Whó, bécáúsé Í féél, ís ñót á fíxéd góál póst. Ñów, só whát dó ýóú thíñk thát wíll lóók líké fór órgáñízátíóñs¿]
[Phíl~ Párk~ 25:30]
[Ýéáh, Í thíñk thé kéý thíñg héré ís ássúmptíóñs. Só móst ássúmptíóñs fáll ápárt, éíthér íñ scéñáríó téstíñg ór whéré ýóú réálízé dépéñdéñcíés áréñ't ás wéll úñdérstóód ás ýóú thóúght, ór dúríñg á réál íñcídéñt. Só, húmáñ béhávíór ís whéré thé húmáñ béhávíór dívérgéd fróm thé pláñ. Só thé óld ád ís thát évérýbódý hás á pláñ úñtíl ýóú gét hít íñ thé móúth, ríght¿ Thát sórt óf cómés trúé íñ thís sítúátíóñ ás wéll.]
[Rágh~ú Ñ 26:13]
[Ýéáh, ábsólútélý. Ít's líké, ýéáh, ýóú gét hít íñ thé móúth, áñd ýóú théñ détérmíñé, líké, hów bádlý ít's húrt ýóú, ríght¿ Áñd thát thát's próbáblý thé íñdícátór, ýéáh.Ókáý, só júst, júst, líké, líké, móvíñg álóñg, ríght¿ Í méáñ, Í'd lóvé tó júst táp íñtó ýóúr éxpéríéñcé áñd hélp ýóúr cústómér básé. Só, ás thésé cháñgés hávé háppéñéd íñ thé régúlátórý láñdscápé, whát áré sómé óf thé móst íñtéréstíñg chálléñgés ýóú áñd ýóúr cústómérs hávé hád tó óvércómé íñ órdér tó ésséñtíállý ñávígáté ít áñd bé súccéssfúl¿]
[Phíl~ Párk~ 26:40]
[Só, só whéñ thé súpérvísórs cómé tó déclíñé áñd chálléñgé thís tóléráñcé wé tálkéd ábóút éárlíér, áñd ýóú kñów, théý áctúállý wáñt tó séé thát ít réflécts óñ réálítý, ýóú kñów thát théý cáñ récóvér, ñót júst sómé ñúmbér, ýóú kñów, chóséñ fróm, ýóú kñów, ráñdómlý ór thróúgh cómfórt. Théý hád tó hávé á cháñgé íñ míñdsét íñ térms óf úñdérstáñdíñg thát ít's ókáý íf théý fíñd sómé crítícál áréás thát ýóú máý hávé fáll shórt óñ. Bút thé móst ímpórtáñt thíñg ís mákíñg súré thát ýóú áckñówlédgé ít áñd ýóú hávé á pláñ tó áddréss ít, áñd théñ ýóú áctúállý gívé á víáblé pláñ óf áctíóñ tó rémédíáté thát wíthíñ, ágáíñ, thé régúlátórý gúídáñcé tímélíñé. Só ýéáh, sómé óf thé ñéár míssés thát révéál sómé húgé ñéár míssés révéál á húgé ámóúñt ís líké, líké wéákñéssés áñd éscálátíóñ, fór éxámplé, ýéáh¿ Ór vérý brútál prócéssés, ýéáh. Áñd plácés whéré résílíéñcý dépéñds óñ, lét's sáý, óñé pérsóñ, áñd Í thíñk thát's góññá háppéñ ríght fór héróíc méáñs, ráthér tháñ áñ íñstítútíóñál díscíplíñé. Ýéáh, thósé áré sómé óf thé cómmóñ thíñgs, líké thé régúlár régúlátórs, ýóú kñów, kíñd óf séé thát, thát íñ térms óf, ýóú kñów, thé míssús, áñd théñ thé móst ímpórtáñt, ýóú kñów, mý míñdsét shíft ís fór áñýóñé déálíñg wíth thé súpérvísíóñ ís évídéñcé máttérs ís móré tháñ júst á ñárrátívé. Ýóúr súpérvísórs wíll lóók át, ýóú kñów, whát háppéñéd íñ ýóúr lást dísrúptíóñ¿ Ýéáh, ñót júst whát's íñ thé pláñ.]
[Rágh~ú Ñ 28:14]
[Ýéáh, thát wás, Í thíñk thé wáý ýóú éxpréss thát ís bríllíáñt, ríght¿ Bécáúsé óñcé ýóú máké thát tráñsítíóñ fróm móvíñg fróm á chécklíst tó démóñstráblé óútcómés, thát bécómés á trúé tést. Áñd Í thíñk Í lóvé thé wáý ýóú éxprésséd ít. Ís théré áñýthíñg héré thát dépéñds óñ á síñglé íñdívídúál, ríght¿ Ís thé húmáñ á síñglé póíñt óf fáílúré, áñd thát cómés, thát cómés cráshíñg, cráshíñg dówñ, só júst flíppíñg thát áróúñd, ríght¿ Áñd ýóú álsó spóké ábóút cóñtáíñméñt ñów bécómíñg á córé cápábílítý ácróss thé órgáñízátíóñ. Só hów thát, ás órgáñízátíóñs désígñ fór résílíéñcé, líké, hów hás thát tráñsfórméd íñtó sórt óf cháñgés ácróss thé órgáñízátíóñ¿]
[Phíl~ Párk~ 28:56]
[Só íñ térms óf cóñtáíñméñt¿ Só thís ís týpícállý, ágáíñ, thé mátúré órgáñízátíóñs; théý téñd tó séé thís íñ áñ áññúál, lét's sáý, sómé kíñd óf cýbérsécúrítý, résílíéñcé, áñd óvéráll búsíñéss cóñtíñúítý pláññíñg. Só á lót óf thósé cápábílítíés íñ térms óf, lét's sáý, cóñtáíñméñt, crísís máñágéméñt, dó éxíst thróúgh éñtérprísé, ýóú kñów, búsíñéss cóñtíñúítý ór dísástér récóvérý éxércísés. Ñów whát wé'ré sééíñg móré ís wé'ré sééíñg thát cýbér, lét's sáý á ráñsómwáré, fór éxámplé, íñcídéñt béíñg á vérý, ýóú kñów, óñé óf thé tóp scéñáríós íñ thé éñtérprísé búsíñéss cóñtráct dísástér récóvérý éxércísé. Áñd ít dóés íñvólvé áll thé kéý dépártméñts áñd thé stákéhóldérs, tó, ágáíñ, démóñstráté thé réálístíc ábílítý tó méét thát récóvérý tímé óbjéctívé ór récóvérý póíñt óbjéctívé.]
[Rágh~ú Ñ 29:48]
[Ýéáh, ýéáh, fór súré. Só óf cóúrsé, ríght, líké wé'ré íñ á cóñvérsátíóñ, áñd ñó cóñvérsátíóñ íñ 2026 pártícúlárlý ábóút cýbér, cáñ éscápé thé méñtíóñ óf ÁÍ. Só whéñ wé thíñk ábóút résílíéñcé, whéñ wé thíñk ábóút fíñáñcíál sérvícés régúlátíóñs, pártícúlárlý thósé thát fócús óñ búíldíñg béttér ópérátíóñál résílíéñcé, béttér cýbér résílíéñcé. Hów áré órgáñízátíóñs fáctóríñg íñ ÁÍ íñtó théír thíñkíñg¿]
[Phíl~ Párk~ 30:16]
[Ýéáh, Í méáñ, ít's á dóúblé-édgéd swórd, ríght¿ Wé'ré sééíñg rápíd pródúctívítý éñháñcéméñts tháñks tó ÁÍ, ás wéll ás íñ thé cýbérsécúrítý spácé, wé áré úsíñg ÁÍ íñ térms óf ábñórmál béhávíór áñálýtícs. Bút át thé sámé tímé, thé thréát áctórs áré álsó lévérágíñg ÁÍ íñtó vérý sóphístícátéd málwáré éñgíñééríñg tó évéñ déép fáké thís ýéár, Í hád óñé clíéñt whéré théré wéré álmóst bécámé á víctím óf á déép fáké sócíál éñgíñééríñg, whéré thís pérsóñ, thé CÉÓ, áctúállý wás óñ á wéb méétíñg, áñd thís pérsóñ lóóks líké thé óthér VP thát íñ áccóúñtíñg thát, ýóú kñów, lóókéd réál, thé vóícé wás réál. Bút íñ áctúálítý, whéñ théý kíñd óf súspéct sóméthíñg á líttlé bít ábñórmál óñ thé réqúést, théý fóúñd óút thát ít wás á déép fáké, ríght¿ Thát's júst óñé éxámplé whéré thát ís bécómíñg íñcréásíñglý cóñcérñíñg, áñd á lót óf órgáñízátíóñs líké ÍBM áñd óthérs áré lóókíñg tó áddréss thát, íñ térms óf cómbátíñg déép fákés, bécáúsé wé éxpéct thát tó bé á sígñífícáñt íssúé thát bécómés íñcréásíñglý ímpórtáñt íñ thé cómíñg ýéárs.]
[Rágh~ú Ñ 31:28]
[Áñd ý~éáh, á~bsól~útél~ý ríg~ht. Só~ whát~ áré ý~óú th~íñkí~ñg áb~óút t~hís í~ñ thé~ cóñt~éxt ó~f ópé~rátí~óñál~ résí~líéñ~cé, ár~é thé~ré áñ~ý kéý~ chál~léñg~és th~át ýó~ú fór~éséé~, ór ór~gáñí~zátí~óñs f~órés~éé, th~át ár~é pár~tícú~lárl~ý ÁÍ-c~éñtr~íc¿]
[Phíl~ Párk~ 31:42]
[Ýés, só ás órgáñízátíóñs róll óút móré ágéñtíc sólútíóñs tó théír dígítál wórkérs, ás théý róll óút móré dígítál wórkérs íñ théír ópérátíóñs, Í wóúld fóréséé móré chálléñgés íñ thé fútúré íñ térms óf dísrúptíóñs, júst bécáúsé thé wáý órgáñízátíóñs, sómé órgáñízátíóñs, Í hád tó bé cáréfúl ábóút thís. Sómé órgáñízátíóñs áré vérý ággréssívé íñ róllíñg óút ágéñtíc ÁÍ íñtó théír córé prócéssés wíthóút thé ñécéssárý, súffícíéñt góvérñáñcé íñ plácé. Áñd thát's thé crítícál píécé ás wé shíft tówárds móré, ÁÍ érá ís thát thé góvérñáñcé ás wéll ás mákíñg súré thát thé própér cóñtróls áré íñ plácé, bút thé góód ás théý róll óút thé ágéñts íñ théír éñvíróñméñt, áñd ágáíñ, thís ís á hót tópíc ríght ñów íñ thé whólé cýbérsécúrítý cómmúñítý ís, hów dó ýóú sécúré, ór hów dó ýóú sécúré ídéñtítý óf áll thésé ágéñts thát wíll bé flóátíñg áróúñd ýóúr éñtérprísé¿ Ñót júst ýóúr éñvíróñméñt, bút álsó ýóúr pártñérs áñd ýóúr crítícál súpplý cháíñ.]
[Rágh~ú Ñ 32:49]
[Tótállý, ríght¿ Áñd Í thíñk júst thís wéék, whéñ wé'ré récórdíñg thís, líké thé húgé ámóúñt óf cóvérágé, bróád bót, mált bót, ríght¿ Ópéñ cláw hás gót ábóút, óh mý gód, wé'vé súddéñlý gót thís ÁÍ ágéñt thát ís éásý tó úsé bý áñý úsér áñd hélps thém bóóst théír pródúctívítý. Théý cáñ rúñ ít óñ théír láptóp, óñ théír désktóp, ríght óñ théír éñd, óñ théír éñd úsér dévícé, áñd dóñ't ñééd ádmíñ áccéss tó íñstáll, áñd wé'vé gót á húgé próblém.]
[Phíl~ Párk~ 33:17]
[Súddéñlý, ýéáh, ít's líké thé óld dáýs. Ágáíñ, Í'm dátíñg mýsélf, bút ít's líké thé óld dáýs áré júst góíñg óút áñd íñstállíñg, ýóú kñów, thé ápplíáñcés wíth thé défáúlt crédéñtíáls, wíthóút hárdéñíñg, wíthóút mákíñg súré thát thé, ýóú kñów, thé ñóñ-ésséñtíál prótócóls áré túrñéd óff. Ýéáh, sámé, sámé chálléñgés wé hávé. Ít's góíñg tó bé 10 tímés wórsé, ýóú kñów, móvíñg fórwárd. Só dóñ't gó óút théré áñd gó áhéád. Dóñ't gó óút théré áñd búý á Mác, ýóú kñów, Mác Míñí, áñd sét úp ýóúr ówñ pérsóñál ássístáñts.]
[Rágh~ú Ñ 33:46]
[Ábsólútélý. Í'm réállý glád thát ýóú mádé thát póíñt ríght ábóút thé sámé, ít's whát wé'ré sééíñg, ríght¿ Évéñ thóúgh thé téchñólógý évólvés, whát wé'ré sééíñg ís thé sámé gáps, thé sámé chálléñgés óccúrríñg ágáíñ áñd ágáíñ áñd ágáíñ. Só wóúld ít bé ríght tó sáý thát íf wé'ré trýíñg tó búíld á móré résílíéñt fútúré, wé ñééd tó príórítízé áddréssíñg thósé fúñdáméñtál gáps thát wé'vé hád¿]
[Phíl~ Párk~ 34:16]
[Ýéáh, 100% ríghtlý só, wé shóúld bé cóñcérñéd ábóút íñ térms óf zéró-dáý éxplóíts áñd só fórth. Bút fór móst órgáñízátíóñs, ít's júst líké, lét's júst úsé á spórts áñálógý, ríght¿ Ýéáh, thé fúñdáméñtáls óf blóckíñg áñd tácklíñg áré júst ás crítícál ríght ñów ás móré tháñ évér, ríght¿ Mákíñg súré ýóú kñów whéré áll ýóúr ásséts áré, áñd ñów thát, bésídés thé trádítíóñál wáý óf lét's sáý ýóúr dátá ásséts, ýóúr hárdwáré ásséts, ýóúr sóftwáré ásséts, ñów ýóú gót tó, ýóú gót tó íñclúdé ÁÍ áccéss íñtó thé ássét íñvéñtórý, ríght¿ Mákíñg súré ýóúr própér prívílégéd áccéss máñágéméñt ís révíéwéd, mákíñg súré thát ýóú dó thát cóñtíñúóús vúlñérábílítý ásséssméñt áñd rémédíátíóñ. Mákíñg súré thát ýóú hávé própér hýgíéñé. Wé júst tálkéd ábóút mákíñg súré thát áll thát ís cóñtíñúóúslý móñítóréd, rémédíátéd áñd pówéréd bý, ýóú kñów, própér thréát íñtéllígéñcé. Thé córé thíñgs líké thát, thé córé blóckíñg áñd táñk tácklíñg ís júst ás íf ñót móré réléváñt íñ thé ÁÍ érá.]
[Rágh~ú Ñ 35:20]
[Óh, áwésómé. Í cómplétélý ágréé. Phíl, fíñál qúéstíóñ, fíñál qúéstíóñ fór ýóú, ríght¿ Áñd thís ís ñót óñ thé líst óf thíñgs thát wé kíñd óf súggéstéd. Só, áré ýóú á cýbérsécúrítý hópéfúl, ór áré ýóú á cýñíc¿ Áñd bý thát, Í méáñ, dó ýóú lóók át thís áñd sáý, ýés, cýbérsécúrítý ís dóíñg á gréát jób, ríght¿ Ít's á hárd próblém. Wé'ré dóíñg á gréát jób, áñd wé ñééd tó cóñtíñúé dóíñg béttér. Ás ýóú sáíd, fócúsíñg óñ thé básícs. Ór áré ýóú sóméóñé whó sáýs, ýóú kñów whát, cýbérsécúrítý fúñdáméñtállý, thé wáý wé áppróách ít ís brókéñ, áñd tíll wé fócús óñ thé básícs, ít wíll álwáýs rémáíñ brókéñ. Whéré dó ýóú sít óñ thát¿]
[Phíl~ Párk~ 36:00]
[Í wás próbáblý léáñíñg tówárds thé láttér párt. Í ám, bý ñátúré, áñ óptímíst, ríght¿ Bút át thé sámé tímé, Í sééñ tóó máñý órgáñízátíóñs ñégléct thé fúñdáméñtáls, júst líké áthlétés, whéré théý hávé tó práctícé íñ térms óf théír thé córé fúñdáméñtáls. Í thíñk wé ás áñ órgáñízátíóñ álsó ñééd tó lóók át thé fúñdáméñtáls tó éñsúré thát wé áré dóíñg áll thé córé fúñdáméñtáls wé júst tálkéd ábóút cóñsístéñtlý, áñd bé áblé tó démóñstráté tó thé régúlátórs thát wé dó hávé thís. Wé hávé thís. Wé'ré áblé tó démóñstráté ít whéñ ýóú cómé íñ ríght ñów, Í'm áblé tó démóñstráté thésé córé fúñctíóñs. Wé'ré dóíñg thís íñ óúr órgáñízátíóñ, ás wéll ás wíth óúr crítícál pártñérs, tó hávé á móré résílíéñt órgáñízátíóñ.]
[Rágh~ú Ñ 36:48]
[Áwésómé, Phíl, Í lóvé thé wáý hów ýóú éxprésséd, sórt óf ýóúr thíñgs thát, ýéáh, wé wéré ñót dóíñg ás góód ás wé cóúld. Hówévér, théré ís hópé áñd théré ís á vérý cléár páth tó ús dóíñg béttér. Phíl, ít's bééñ áñ ábsólúté pléásúré tó hávé ýóú óñ thé pódcást. Tháñk ýóú só múch fór ýóúr tímé.]
[Phíl~ Párk~ 37:05]
[Tháñ~k ýóú~ só mú~ch, Rá~ghú, f~ór ýó~úr tí~mé áñ~d gív~íñg m~é thí~s ópp~órtú~ñítý~ tódá~ý. Thá~ñk ýó~ú.]
[Rágh~ú Ñ 37:09]
[Ít's óúr pléásúré, áñd fór thósé óf ýóú whó áré héádíñg tó thé FS-ÍSÁC Ámérícás súmmít íñ Órláñdó íñ Márch, ÍBM áñd Íllúmíó áré có-spóñsóríñg á díññér. Íf ýóú wáñt tó régístér fór thát, thé líñk ís íñ thé shów ñótés. Pléásé gó áhéád áñd dó thát. Tháñk ýóú áll fór ýóúr tímé áñd séé ýóú ágáíñ óñ thé ñéxt épísódé. Tháñks fór túñíñg íñ tó thís wéék's épísódé óf Thé Ségméñt. Fór évéñ móré íñfórmátíóñ áñd Zéró Trúst résóúrcés, chéck óút óúr wébsíté át íllúmíó.cóm. Ýóú cáñ álsó cóññéct wíth ús óñ LíñkédÍñ áñd Twíttér át Íllúmíó, áñd íf ýóú líkéd tódáý's cóñvérsátíóñ, ýóú cáñ fíñd óúr óthér épísódés whérévér ýóú gét ýóúr pódcásts. Í'm ýóúr hóst, Rághú Ñáñdákúmárá, áñd wé'll bé báck sóóñ.]

