[Á lóg~ó wít~h ácc~ómpá~ñýíñ~g téx~t "Lís~téñ ó~ñ Spó~tífý~"][Á lóg~ó wít~h ácc~ómpá~ñýíñ~g téx~t "Lís~téñ ó~ñ Ápp~lé Pó~dcás~ts"]
[Ñáví~gátí~ñg DÓ~RÁ: Có~mplí~áñcé~ Thró~úgh C~ýbér~ Résí~líéñ~cé]
[Séás~óñ Tw~ó]
[· Épís~ódé]
9

[Ñáví~gátí~ñg DÓ~RÁ: Có~mplí~áñcé~ Thró~úgh C~ýbér~ Résí~líéñ~cé]

[Íñ thís épísódé, hóst Rághú Ñáñdákúmárá síts dówñ wíth Trístáñ Mórgáñ, Máñágíñg Díréctór Cýbér Sécúrítý át BT Gróúp, áñd Márk Héñdrý, Dígítál Sérvícés Pártñér át Évélýñ Pártñérs tó díscúss DÓRÁ régúlátíóñs áñd cómplíáñcé íñ thé fíñáñcíál sérvícés séctór. Théý díscúss thé íñtérpláý bétwééñ régúlátórý stáñdárds líké ÑÍS2 áñd DÓRÁ, thé ímpórtáñcé óf própórtíóñálítý áñd ópérátíóñál résílíéñcé, áñd thé bróádér ádóptíóñ óf príñcíplés súch ás Zéró Trúst.]

[Tráñ~scrí~pt]

[01:20 Rágh~ú Ñáñ~dákú~márá~]

[Hí évérýóñé. Wélcómé tó áñóthér épísódé óf Thé Ségméñt. Ít gívés mé gréát pléásúré tó wélcómé Trístéñ Mórgáñ, máñágíñg díréctór óf cýbérsécúrítý át BT Gróúp, áñd Márk Héñdrý, dígítál sérvícés pártñér át Évélýñ Pártñérs. Trís, Márk, wélcómé tó Thé Ségméñt.]  

 

[01:34 Márk~ Héñd~rý]

[Tháñ~ks, gr~éát t~ó bé h~éré.]  

[01:35 Trís~táñ M~órgá~ñ]

[Tháñ~ks fó~r háv~íñg ú~s.]  

[01:38 Rágh~ú Ñáñ~dákú~márá~]

[Wéll, thé pléásúré ís áll míñé, áñd Í gét tó cóñvérsé wíth twó péóplé ráthér tháñ thé úsúál óñé. Só ít's dóúblé thé fúñ, dóúblé thé tróúblé. Wé'ré tálkíñg ábóút cómplíáñcé, pártícúlárlý ás ít ápplíés tó thé fíñáñcíál sérvícés íñdústrý, áñd whát thát méáñs fór cýbér. Á bít óf báckgróúñd ábóút bóth óf ýóú. Só Trís, whý dóñ't ýóú téll ús ábóút ýóúrsélf fírst¿]  

 

[01:56 Trís~táñ M~órgá~ñ]

[Ýéáh, tháñks. Ít's gréát tó bé héré, áñd ýóú kñów, Í hávé thé pléásúré óf hélpíñg tó prótéct áll óf BT Gróúp's cústómérs, pártícúlárlý íñ thé búsíñéss dómáíñ. Só Í lóók át thé pródúcts áñd sérvícés thát wé wáñt tó bríñg tó márkét, hów wé sérvé thém, áñd réállý, últímátélý, íñ líñé wíth tódáý, hów wé éñsúré thát théý stáý sáfé. Ýóú kñów, ýóú cáñ déféñd ágáíñst ás máñý bréáchés ás póssíblé bút álsó stáý cómplíáñt. Só Í'vé dóñé thát fór á ñúmbér óf ýéárs, áñd príór tó thát, á stróñg báckgróúñd wórkíñg íñ thé góvérñméñt séctór, bóth íñ thé ÚK áñd íñtérñátíóñállý.]  

 

[02:29 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé. T~háñk~s, Trí~s. Már~k.]  

 

[02:33 Márk~ Héñd~rý]

[Ñícé óñé, tháñks fór hávíñg mé. Só ýéáh. Márk Héñdrý, Í'm á dígítál sérvícés pártñér át Évélýñ Pártñérs, whích ís á ÚK- áñd Íréláñd-fócúséd búsíñéss ádvísórý fírm. Í spéñt á lót óf mý tímé béfóré jóíñíñg thís fírm íñ á váríétý óf cómpáñíés, téchñólógý cómpáñíés, Bíg Fóúr cóñsúltáñts, áñd láw fírms. Fróm ábóút 2014 óñwárds, á lót óf mý práctícé wás éíthér láwýér íñstrúctéd ór wórkíñg ás párt óf á légál téám, ás á téchñícál áñd ópérátíóñál éxpért íñtérprétíñg régúlátórý réqúíréméñts, géttíñg álígñéd wíth ór évéñ chálléñgíñg régúlátíóñs áñd régúlátórý éñfórcéméñt. Só thát íñclúdés thíñgs líké bíg dígítál régúlátórý cháñgé prógráms íñ thé ýéárs óf thé GDPR áñd wórkíñg wíth clíéñts whó hád bééñ ímpáctéd bý dátá bréáchés óf cýbérsécúrítý íñcídéñts áñd ñéédéd tó íñvéstígáté, rémédíáté, áñd déál wíth régúlátórý scrútíñý áñd éñfórcéméñt. Só, ít's á fúñ tímé tó bé álívé íñ thé wórld óf dígítál régúlátíóñs — áñd tháñks fór hávíñg ús óñ thís pódcást tó tálk ábóút thém.]  

 

[03:43 Rágh~ú Ñáñ~dákú~márá~]

[Wéll, ás Í sáíd, ríght, thé pléásúré ís óúrs. Só Trís, Márk, tháñk ýóú vérý múch. Só áctúállý, Márk, thé lást bít óf ýóúr íñtró, Í thíñk, spárks réállý whéré Í thíñk wé'll gó wíth thé stárt óf thís cóñvérsátíóñ. Áñd ít's géttíñg bóth óf ýóúr pérspéctívés óñ whát ýóú féél áré thé bíggést cýbér thréáts thát áré ímpáctíñg ñót júst íñ géñérál bút álsó spécífícállý thé fíñáñcíál sérvícés séctór. Só Trís ýóúr thóúghts.]  

[04:13 Trís~táñ M~órgá~ñ]  

[Í méáñ, thé thréáts áré ñúméróús. Áñd Í thíñk thé thíñg tó rémémbér ábóút sécúrítý ís thát ít's ñót óñé týpé óf thréát, ít's máñý. Áñd évéñ thósé máñý cóñtíñúé tó évólvé áñd cháñgé báséd úpóñ súch á wídé ráñgé óf fáctórs. Ít cóúld bé écóñómíc chálléñgés, géópólítícál chálléñgés, ít cóúld bé óthér ídéólógíés. Áñd só fór máñý óf óúr cústómérs théý'ré fácéd wíth thís évér-cháñgíñg kíñd óf óñsláúght fróm á váríétý óf thósé. Whát wé'vé sééñ, thóúgh éxtéñsívélý, ís ít úséd tó bé thé cásé thát á lót óf thé áttácks wéré lárgélý fócúséd óñ lárgér múltíñátíóñál órgáñízátíóñs, órgáñízátíóñs wíth crítícál íñfrástrúctúré áñd crítícál dátá. Áñd íñcréásíñglý, thát ísñ't thé cásé. Théý'ré stíll ábsólútélý tárgétéd, bút smáll/médíúm búsíñéssés ñów áré réállý béíñg áfféctéd bý thís. Áñd só whéñ ýóú lóók át ít fróm á thréát póíñt óf víéw, ít's évérýwhéré ñów, áfféctíñg búsíñéssés óf áll sízés, áll shápés. Áñd Í thíñk thát répréséñts sómé óf thé cháñgé, ýóú kñów, thát wé hávé sééñ.]  

 

[05:17 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý ríght. Áñd Í thíñk thát thé dátá ábsólútélý shóws thát thé wídéñíñg óf thé ímpáct, fróm júst whát íñvértéd cómmás pércéívéd tó bé thé móst válúáblé tárgéts, tó ñów sóméthíñg thát ís thát ís ímpáctíñg órgáñízátíóñs óf évérý sízé íñ évérý séctór. Líké Márk, whát áré ýóúr pérspéctívés tó cárrý óñ fróm whát Trís wás sáýíñg¿]

 

[05:40 Márk~ Héñd~rý]

[Ýéáh, Í thíñk, táké thé hístóríc póíñt: bíg cómpáñý, lóts óf ásséts, bíg tárgét, rích píckíñg. Smállér cómpáñíés béíñg tárgétéd. Whý¿ Máñý réásóñs. Bút thé páýbáck óñ cýbércrímé ís vérý wéll úñdérstóód íñ crímíñál cómmúñítíés. Rélátívélý lów rísk. Ít's ñót góíñg íñtó á báñk wíth á shótgúñ, áñd thé réwárds áré húgé. Álsó, táké thé dígítál súpplý cháíñ. Só, áctúállý, thésé smállér cómpáñíés áré pótéñtíállý béíñg tárgétéd bécáúsé théý'ré líñkéd wíth bíg cómpáñíés. Só ýóú cáñ tárgét thém, áñd théñ ýóú cáñ móvé látérállý ácróss ñétwórks íñtó cóññéctéd órgáñízátíóñs áñd hávé kñóck-óñ áñd múltíplé ímpácts. Só thát's áll ábóút kíñd óf thé wáý thát thé wórld hás cháñgéd áñd dígítízéd óvér tímé. Íñtércóññéctédñéss: Wé tálkéd á cóúplé óf ýéárs ágó ábóút thé ýéár óf thé súpplý cháíñ áttáck, ñów thát thát hásñ't stóppéd. Áñd thé ýéár óf ráñsómwáré; ñót stóppéd, júst évólvéd, júst cháñgéd. Lówér bárríérs tó éñtrý fór crímíñál órgáñízátíóñs áñd crímíñál áctórs pássíñg dówñ théír méthóds, tóóls, ráñsómwáré-ás-á-sérvícé, pláýbóóks áváíláblé, crímíñál órgáñízátíóñ cústómér sérvícé óútfíts póppíñg úp. Ít's vérý íñtéréstíñg áñd ýéáh, thréát módálítíés cháñgé óftéñ. Í súppósé thréát áctór mótívátíóñs lárgélý stáý státíc, áñd ít dépéñds óñ whó théý áré, whéthér théý'ré á ñátíóñ-státé ór áñ órgáñízéd crímé óútfít ór sómé lówér-lévél crímé gróúp ór á hávé á góér. Théý'ré áll áftér sóméthíñg, áñd thé wáýs thát théý cáñ gét át ít júst cháñgé áñd évólvé óvér tímé. Só, thé wáý thát wé ñééd tó déféñd déféñdérs cháñgés óvér tímé, tóó.]  

 

[07:30 Trís~táñ M~órgá~ñ]

[Áñd íf ýóú dóñ't míñd, júst júmp íñ théré. Ýóú thíñk óf máñý óf thésé cómpáñíés. Ýóú thíñk óf máñý órgáñízátíóñs thát áré trýíñg tó hárm búsíñéssés. Théý'ré áctúállý rúñ líké búsíñéssés, bécáúsé théý áré búsíñéssés. Só, whéñ wé lóók át téchñólógý ádóptíóñ áñd dígítál tráñsfórmátíóñ, théý'ré lóókíñg át thé téchñólógíés tó úñdérstáñd hów cáñ théý bé éxplóítéd, hów cáñ wé úsé thém tó dó ñét bád. Áñd só ýóú hávé twó símílár bút vérý dífféréñt búsíñéss módéls.]  

 

[07:56 Rágh~ú Ñáñ~dákú~márá~]

[Ábsólútélý. Só, théré ís défíñítélý thát búsíñéss módél óf líké prófítábílítý, áñd Í gúéss thé écóñómícs óf ráñsómwáré, áñd ráñsómwáré ás á búsíñéss, ór cýbéráttácks ás á búsíñéss. Áñd ýóú bóth tóúchéd óñ váríóús thíñgs ábóút, mótívátíóñ, ábóút ít vérý múch ñót béíñg júst thé ýéár óf ráñsómwáré, bút Í'd sáý thé ýéárs óf ráñsómwáré, ríght íñ plúrál. Áñd réállý, ít's thé módálítý óf áttácks, áñd whílé thé táctícs thémsélvés, thé hígh-lévél táctícs, dóñ't réállý cháñgé fróm áttáck tó áttáck, fróm áttáckér tó áttáckér, sómé óf théír téchñíqúés áñd prócédúrés dó évólvé. Bút lét's líké úñpáck thósé bít bý bít, áñd lét's lóók át mótívátíóñ áñd óñé óf thé thíñgs áñd lóókíñg át thé váríóús líké répórts óvér thé lást cóúplé óf ýéárs, óñé thíñg thát ís cómíñg tó líght ís sómé óf thé shíft tówárds móré áttácks thát áré fócúséd óñ cómprómísíñg áváílábílítý pródúctívítý, béýóñd júst thé thé éxtórtíóñ áppróách. Thé prófítábílítý áppróách. Hów áré ýóú sééíñg thát¿ Áñd áré ýóú sééíñg thís ás áñ íñcréásíñg cóñcérñ ámóñgst órgáñízátíóñs¿ Hów dó wé éñsúré thát wé cóñtíñúé tó bé pródúctívé bécáúsé wé kñów thát thát áttáck ís áróúñd thé córñér¿]

 

[09:15 Márk~ Héñd~rý]

[Ýóú'ré ríght. Só thé résílíéñcý térm, whát ýóú'ré tálkíñg ábóút ís, Í'd sáý, évér préséñcé íñ fróñt óf míñd bécáúsé évéñ whéñ théré ís á bréách úñdérwáý, ít's ñót á qúéstíóñ Í thíñk óf thé búsíñéss ñót béíñg áblé tó ópéráté. Ít's wéll, hów cáñ wé cóñtíñúé tó ópéráté, évéñ íf théré áré thíñgs thát áré óñgóíñg wíthíñ óúr éñtérprísé¿ Áñd só, íf ýóú lóók át thé dígítál, cóññéctéd wórld, móst búsíñéssés hávé áll sét fróm sízés íñtércépt óñ vérý féw póíñts íñ thé ñéw hýpér-scálér SááS módél thát wé hávé. Áñd só, thé fócús ís óñ ÍT résílíéñcý. Íñ cásé théré's á ñóñ-cýbér-rélátéd óútágé, áñd íñdééd, á cýbér-rélátéd óútágé ís ñów párámóúñt bécáúsé ýóú máké á válíd póíñt théré, whích ís ít ísñ't áll ábóút ráñsómwáré áñd béíñg démáñdíñg páýméñt tó hávé ýóúr dátá réléáséd tó ýóú ágáíñ ór bé wéll. Áctúállý, ít's áñ áwfúl lót móré ábóút, wéll, íf ýóú cáñ táké á wébsíté dówñ só ýóú cáñ't séll áñý ñéw órdérs, ór ýóú cáñ prévéñt, ýóú kñów, áll óf ýóúr 50,000 émplóýéés cómíñg íñ áñd dóíñg áñýthíñg thát ítsélf álsó cósts á húgé ámóúñt óf móñéý tó thát búsíñéss.]  

 

[10:21 Rágh~ú Ñáñ~dákú~márá~]

[Áñd ýéáh, áñd Í thíñk tíéd tó thát. Í wás lóókíñg át óñé óf thé móré récéñt dátá bréách répórts thát spóké ábóút hów, whéñ ýóú lóók át thé ávérágé cóst óf á dátá bréách, ábóút 33% á thírd óf ít ís áttríbútéd tó lóst búsíñéss. Áñd thát pércéñtágé ás áñ óvéráll tótál cóst ís íñcréásíñg whích prévíóúslý thát, thé sígñífícáñt ímpáct, wás éíthér líké páýíñg thé ráñsóm ór récóvérý. Bút thát ímpáct tó thé búsíñéss ítsélf, pródúctívítý, ís júst góíñg úp dáý bý dáý. Só, Márk, líké íñ ýóúr cóñvérsátíóñs wíth ýóúr cústómérs, whát ís thé ñátúré óf thát cóñvérsátíóñ whéñ ít cómés tó ópérátíóñál résílíéñcé áñd cýbér résílíéñcé¿]

 

[11:02 Márk~ Héñd~rý]

[Dépéñds óñ whó ýóú'ré tálkíñg tó áñd whát máttérs tó thém, áñd whát séctór théý'ré íñ, áñd só óftéñ ít's á cásé óf téllíñg á stórý. Só fór íñstáñcé, óñé óf thé ráñsómwáré íñcídéñts thát Í wórkéd óñ á whílé ágó, ít wás á whílé ágó, bút ít's á préttý góód stórý. Théý súfféréd á mássívé ráñsómwáré, á prólífíc ráñsómwáré áttáck thát básícállý stóppéd thém fróm ópérátíñg. Áñd théý wéré lósíñg míllíóñs pér dáý. Théý wéré á fást-móvíñg cóñsúmér góóds órgáñízátíóñ, só théý cóúldñ't móvé góóds íñ áñd óút théír wáréhóúsé, cóúldñ't príñt lábéls, cóúldñ't téll gíg écóñómý wórkérs whéñ tó cómé tó wórk áñd whéré tó cómé tó wórk, cóúldñ't páý súpplíérs, cóúldñ't páý stáff, lóts óf dáý-tó-dáý ímpáct stúff. Áñd théý wéré lósíñg míllíóñs óff thé tóp líñé, bút ábsólútélý phílósóphícállý óppóséd tó páýíñg á crímíñál áctór tó récóvér théír sýstéms áñd théír dátá. Áñd só íf Í'm tálkíñg tó áñ órgáñízátíóñ thát pródúcés sóméthíñg thát hás fáctórý líñés áñd hás péóplé cómíñg íñ áñd óút óñ á gíg básís, zéró-hóúr cóñtráct wórkérs, thát's á góód stórý tó téll áñd shárpéñ théír míñds tó whát thé týpé óf ímpáct cóúld lóók áñd féél líké, áñd hów théý'ré góíñg tó décísíóñ-máké whéñ théý'ré fácéd wíth á crísís líké thát. Whéréás á fíñáñcíál sérvícés órgáñízátíóñ ís vérý dífféréñt íñ térms óf hów ít ópérátés áñd hów ít géñérátés tóp-líñé révéñúé. Áñd théréfóré, hów théý'ré líkélý tó ñééd tó décísíóñ-máké, hów théý'ré évéñ góíñg tó cóórdíñáté thémsélvés íñ á cómmúñícátíóñs óútágé, hów théý pláñ fór thósé thíñgs, áñd théñ hów théý máké thósé phílósóphícál chóícés, ás wéll ás thé práctícál, ópérátíóñál, áñd téchñícál chóícés. Áñd, óf cóúrsé, dífféréñt íñdústríés hávé dífféréñt régúlátórý cómplíáñcé óblígátíóñs, búrdéñs, óvérsíght, súpérvísíóñ. Áñd só íf ýóú'ré íñ fíñáñcíál sérvícés, íf ýóú'ré tálkíñg ábóút thé óvéráll cóst óf á dísrúptívé ráñsómwáré áttáck ór óthér dígítállý óríéñtéd óútágé, théñ thé líkélíhóód ís thát á fáír chúñk óf thát cóst ís góíñg tó cómé fróm á móñétárý péñáltý ñótícé fróm ýóúr súpérvísór, ýóúr súpérvísórý áúthórítý. Whéréás íf ýóú áré, ýóú kñów, fór ñów, á fóód pródúcíñg órgáñízátíóñ, ýóú'ré ñót réállý éxpéctíñg á bíg fíñé fór fáílúrés tó kéép ýóúr sýstéms résílíéñt. Míght gét óñé fór pérsóñál dátá bréách ás wéll, thát's á slíghtlý dífféréñt máttér. Ít's thé ñátúré óf thé súpérvísíñg, áñd thé éñfórcéméñt cáñ várý drástícállý báséd óñ ýóúr séctór, áñd thát cáñ réállý drástícállý cháñgé ýóúr óútlóók fór óvéráll cósts óf thát týpé óf dísrúptíóñ.]  

 

[13:47 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Ýóú'ré góíñg tówárds áñ áréá thát wé wáñt tó éxplóré ábóút hów cómplíáñcé áñd régúlátéd íñdústríés, ór hów cómplíáñt áñd híghlý régúlátéd íñdústríés drívés béttér stáñdárds, áñd íñ thís cásé, béttér sécúrítý áñd béttér résílíéñcé. Só wíth thát íñ míñd, whát dó ýóú séé ás thé shíft¿ Bécáúsé Í'vé kíñd óf sééñ pérsóñál éxpéríéñcé íñ prévíóús cáréérs. Thé chécklíst fróm á cómplíáñcé pérspéctívé, ít wás vérý múch áróúñd, ókáý, gó thróúgh thís líst, chéck thát ýóú dó áll óf thésé thíñgs áñd théñ próvídé, ésséñtíállý, próvídé ýóúr évídéñcé. Bút ít óftéñ láckéd cóñtéxt ás thé ímpáct óf thósé cóñtróls, só théý'ré státíc ráthér tháñ áctúállý shówíñg á méáñíñgfúl ímpróvéméñt íñ sécúrítý póstúré. Whát ís ýóúr pérspéctívé óñ thát¿ Cómíñg óñ tó DÓRÁ íñ á sécóñd, théré áré sómé íñtéréstíñg cháñgés thát DÓRÁ ís drívíñg wíth thát réspéct. Bút, líké, whát's ýóúr pérspéctívé óñ á hístórícál lóók báck át cómplíáñcé áñd thé éfféctívéñéss óf thósé réqúíréméñts¿]

 

[14:48 Trís~táñ M~órgá~ñ]

[Í thíñk íñ máñý órgáñízátíóñs, cómplíáñcé wás óftéñ sééñ ás sóméthíñg whích wás chálléñgíñg, bút álsó qúéstíóñ márks áróúñd thé whý. Áñd ýóú máké á válíd póíñt whéré óftéñ ít wás sómétímés kñówñ ás á tíck bóx éxércísé. Áñd íf ýóú lóók át, íf ýóú théñ lóók fórwárd át sómé óf thé récéñt dévélópméñts, líké wé hávé thé cýbér ásséssméñt fráméwórk dévélópéd bý thé ÚK ÑCSC, ýóú kñów, ít's ñót á tíck bóx. Ít's réállý ábóút á rátíñg óñ á scálé. Áñd só whát ýóú cáñ dó óñ áñ órgáñízátíóñál básís ís sáý, sómé búsíñéssés, thésé thíñgs máttér móré tháñ óthér thíñgs. Áñd só ýóú cáñ díál úp áñd díál dówñ thé áréás thát ýóú ñééd tó bé cómplíáñt, áñd álsó úñdérstáñd tó whát dégréé dó ýóú ñééd tó bé cómplíáñt ágáíñst thé scálé¿ Í thíñk thát's réállý ímpórtáñt bécáúsé á góód éxámplé wóúld bé ópérátíóñál pláýbóóks íñ thé évéñt óf á bréách. Wéll, whát kíñd óf scéñáríós áré ýóú trýíñg tó símúláté¿ Hów fár wóúld ýóú lóók fór á bréách tó pérvádé thróúghóút á búsíñéss¿ Ít's áll thésé sórts óf thíñgs whích ýóú ñééd tó dó júdgméñt cálls óñ thé dégréé tó whích ýóú áctúállý ñééd tó hávé thósé íñ plácé báséd úpóñ rísk tó cústómérs áñd á wídér súpplý cháíñ.]

[15:55 Rágh~ú Ñáñ~dákú~márá~]  

[Ýéáh, ábsólútélý ríght. Í thíñk thát thát cómés báck tó thé qúéstíóñ óf própórtíóñálítý. Whát ís réléváñt tó ýóú báséd óñ whát ís ímpórtáñt tó ýóúr búsíñéss. Só, Í thíñk Márk, whát's ýóúr pérspéctívé óñ ít íñ térms óf whát ýóú'vé bééñ dóíñg gívéñ ýóúr báckgróúñd, whát ýóú'vé dóñé wíth cústómérs hístórícállý, áñd hów thát's cháñgéd óvér tímé¿]

[16:15 Márk~ Héñd~rý]  

[Í súppósé, wéll, lóók, thé régúlátórý éñvíróñméñt íñ thé dígítál spácé — lét's cáll ít thát dígítál áñd dátá spácé — hás cháñgéd áñd ís cháñgíñg mássívélý. Só íñ mý ýéárs óf práctícé, Í úséd tó ádvísé clíéñts óñ thé Dátá Prótéctíóñ Áct 1998 ás ít wás, áñd théñ wé hád thé GDPR áñd ÚK GDPR áñd thé ÚK Dátá Prótéctíóñ Áct. Álsó, thé wáý thát wé'vé práctícéd thát, ór thé wáý thát cústómérs áñd cómpáñíés hávé ñéédéd hélp wíth thát, hás cháñgéd óvér tímé. Í thíñk máýbé thát's á bít ábóút mý ówñ stáñdíñg ás á práctítíóñér, áñd máýbé thát's á bít ábóút thé sóphístícátíóñ óf thé dígítál écósýstém, thé wórld, áñd Í súppósé thé cómplíáñcé óf thé régúlátórý ór thé stáñdárds éñvíróñméñt íñ whích wé áll lívé ñów. Só, fór íñstáñcé, báck íñ thé dáý, Í úséd tó gó áróúñd cáll céñtérs áñd dátá wáréhóúsés áñd mádé súré thát thé cóñtróls wéré préséñt ór ábséñt áñd ópérátíñg tó á cértáíñ éxtéñt, áñd dó kíñd óf ágrééd-úpóñ prócédúrés, áúdíts, áñd whát hávé ýóú. Í'm súré sómé óf thát stúff stíll góés óñ. Bút íf ýóú lóók át thé téxt óf stáñdárds, ýóú kñów, ÑÍST cýbérsécúrítý fráméwórk, ór cýbér ásséssméñt fráméwórk fór MCSC, ás Trís júst sáíd, ór áctúállý íñtó ÑÍS2 áñd DÓRÁ. Só ÑÍS2 ís á góód éxámplé. Ít sáýs sóméthíñg líké tákíñg íñtó áccóúñt thé státé óf thé árt thát's ñót státíc át áll. Ít cháñgés áll thé tímé. Áñd só théré's á héávý ámóúñt óf íñtérprétátíóñ. Áñd whý dóés ít sáý thát¿ Bécáúsé thé státé óf thé árt fór prótéct, détéct, áñd réspóñd hás tó cháñgé ás thé státé óf thé árt fór áttáck áñd hárm cáúsátíóñ cháñgés ás wéll. Áñd thésé régúlátíóñs ñééd tó stáñd thé tést óf 20-30 ýéárs, áñd théý ñééd tó évólvé thróúgh súppórtíñg gúídáñcé. Bút ít póíñts óút, ýóú kñów, ÑÍS2, whích hás á rélátíóñshíp wíth DÓRÁ. ÑÍS2 íñ íts défíñítíóñs, ít hás á défíñítíóñ fór stáñdárd. Whát wé méáñ bý stáñdárd ís íf thís régúlátíóñ référs tó stáñdárd, ít's référríñg tó íñtérñátíóñál stáñdárds, ít's référríñg tó Éúrópéáñ stáñdárds, ít's référríñg tó téchñícál stáñdárds. Áñd só théý ímmédíátélý sígñpóst ýóú tó thé óthér plácés thát móvé fástér tháñ thé régúlátíóñs thémsélvés dó. Áñd théréfóré, thé wáý wé ádvísé clíéñts, thé wáý thát clíéñts hávé tó cóñsídér thésé thíñgs áñd áct, ít áll cháñgés vérý, vérý fréqúéñtlý.]  

 

[18:58 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, Í thíñk thát ýóú éxprésséd thát béáútífúllý. Áñd ít's kíñd óf líké, Trís, bécáúsé kéépíñg thát íñ míñd, ít fééls líké whát wé'ré sééíñg ñów ís, áñd ýóú méñtíóñéd ÑÍS2, bút lét mé íñtródúcé DÓRÁ íñ héré, thát ít tálks ábóút hów ít's lévérágéd ÍSÓ 27001 ás áñ íñspírátíóñ óñ whích tó búíld. Bécáúsé théré ís só múch íñ théré thát ís álréádý kíñd óf réléváñt, ráthér tháñ trýíñg tó réíñvéñt thé whéél. Só Í thíñk týíñg íñ whát Márk wás sáýíñg ís thát á clósér álígñméñt bétwééñ régúlátíóñs áñd sécúré fráméwórks áñd stáñdárds thát órgáñízátíóñs áré ádóptíñg áñýwáý tó ávóíd dúplícátíóñ óf éffórt. Ís thát cóñsístéñt wíth whát ýóú'ré óbsérvíñg¿]

 

[19:46 Trís~táñ M~órgá~ñ]

[Óh, 100%, áñd áctúállý, thís ís, ýóú kñów, thís ís réállý hélpíñg búsíñéss. Ýóú thíñk óf sómé óf thésé bíg glóbál stáñdárds líké ÍSÓ, whích máñý búsíñéssés ádópt ácróss á ñúmbér óf dómáíñs. Íf ýóú wéré tó búíld sóméthíñg cómplétélý sépáráté áñd ásk áll búsíñéssés tó cómplý wíth sóméthíñg thát wás dífféréñt, ñót óñlý wóúld théré bé sígñífícáñt cóst, Í thíñk áctúállý ýóú gét múch gréátér résístáñcé, whéréás thésé régúlátíóñs, líké DÓRÁ, thát áctúállý búílds úpóñ íñdústrý récógñízéd bést práctícé thát máñý búsíñéssés áré álréádý ádóptíñg tó á dégréé, áñd áctúállý ís séñsíblé, bút ít álsó mákés thé bárríér tó cómplíáñcé léss. Í méáñ, théré áré stíll lóts óf thíñgs tó dó tó gét théré, bút áctúállý, ít mákés ít léss. Bút ít álsó méáñs thát théré áré gréátér cómmúñítíés áváíláblé fór cómpáñíés tó spéák tó, tó hélp úñdérstáñd whát théý ñééd tó dó, áñd thé áréás álsó tó ñót wórrý ábóút. Í séé fór á ñúmbér óf séctórs, whílé théré áré chálléñgés íñ dóíñg thís, théré ís álsó éásé óf sátísfáctíóñ thát thís ís sóméthíñg whích hás bééñ úséd úñívérsállý, áñd búsíñéssés dó ñót hávé tó cómplý wíth dífféréñt lócál légíslátíóñs áñd dífféréñt cóúñtríés bécáúsé máñý búsíñéssés thát wé sérvé áñd ýóú wíll sérvé wórk ácróss cóúñtrý bóúñdáríés.]  

 

[20:57 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Áñd áctúállý, thát's áñ íñtéréstíñg póíñt tó júst tálk ábóút á bít móré bécáúsé ÑÍS2, íñ íts ñátúré, wíth thé ÉÚ défíñíñg ÑÍS2 ás á díréctívé áñd théñ ésséñtíállý áskíñg mémbér cóúñtríés tó ádópt thát íñtó thé réléváñt lócál régúlátíóñs. Bút cómpáréd tó thát wíth thé cásé óf DÓRÁ, thé ÉÚ hás sáíd, "Áctúállý, wé'ré góíñg tó táké réspóñsíbílítý fór géttíñg thís ápplíéd ácróss thé bóárd." Whý ís théré súch á dífféréñcé íñ áppróách bétwééñ thé ÑÍS2, whích ís bróádér áñd cóvérs móré íñdústríés, áñd DÓRÁ, whích ís kíñd óf bécómíñg á régúlátíóñ ÉÚ-wídé ríght¿ Whý ís théré á dífféréñcé íñ áppróách¿]  

 

[21:46 Trís~táñ M~órgá~ñ]

[Í wóúld sáý ít récógñízés áñd tákés ít á lévél úp, áñd áctúállý lóóks át thís ás thé Éúrópéáñ écóñómý. Áñd só récógñízíñg thé ímpáct thát cáñ háppéñ, ñót júst át áñ íñdívídúál cóúñtrý lévél, bút át á bróádér, wídér géógráphícál lévél, úñléss ýóú lóók át sómé óf thésé fúñdáméñtál íssúés áróúñd résílíéñcý, cýbérsécúrítý, bécáúsé wíthóút thát, íf ýóú hávé dífféréñt íñtérprétátíóñs óf ít, théñ ýóú hávéñ't gót hármóñízátíóñ, áñd ýóú'ré ñót móvíñg áll íñ thé sámé díréctíóñ. Théré's álsó áñóthér thíñg, óf cóúrsé, íñ sécúrítý, vérý múch lóókíñg át ít ás á téám spórt, ýóú'vé gót tó sháré íñfórmátíóñ bétwééñ órgáñízátíóñs tó bé béttér tógéthér. Áñd Í thíñk ágáíñ, whéré ýóú lóók át thésé cóñtíñéñt-wídé áñd Éúrópéáñ-wídé régúlátíóñs, théý'ré ímpórtáñt bécáúsé thát's óñé óf thé córñérstóñés óf thém.]  

[22:32 Rágh~ú Ñáñ~dákú~márá~]  

[Áñd, ýéáh, Í thíñk thát's áñ ímpórtáñt póíñt. Áñd Í thíñk álsó thé fíñáñcíál sérvícés íñdústrý, bóth íñ thé ÉÚ áñd glóbállý, ís fár móré íñtércóññéctéd ácróss bórdérs tháñ áñý óf thé óthér líké crítícál íñdústríés thát ÑÍS2 cóvérs. Só Márk, whát áré ýóúr thóúghts¿]  

 

[22:50 Márk~ Héñd~rý]

[Ýéáh, Í cómplétélý ágréé wíth whát ýóú'vé sáíd. Í thíñk théré's á bít ábóút hérítágé. ÑÍS2 ís thé sécóñd óñé. Ít cómés fróm ÑÍS. Wé hád áñd hávé ÚK ÑÍS, whích fór thósé whó dóñ't kñów thé órígíñál ÑÍS ñétwórk áñd íñfórmátíóñ sýstéms, whátévér ít ís, régúlátíóñ 2018 wás réállý fócúséd óñ ópérátórs óf ésséñtíál sérvícés. Só thát's crítícál ñátíóñál íñfrástrúctúré, útílítíés, tráñspórt, thíñgs líké thát, ás wéll ás whát théý cálléd RDSPs, réléváñt dígítál sérvícé próvídérs. Áñd thát wás áll tráñspóséd íñtérñátíóñál láw. Ít wás áróúñd thé sámé tímé ás thé GDPR. GDPR gót áll thé áttéñtíóñ áñd áctúállý, súbséqúéñtlý, préttý múch áll óf thé éñfórcéméñt áñd súpérvísíóñ. Áñd ÑÍS2 ís thé sécóñd bíté óf thé chérrý bécáúsé ít récógñízés thát á wídér scópé óf íñdústríés shóúld bé cóñsídéréd tó bé crítícál ór ímpórtáñt óñ á ñátíóñál áñd íñtérñátíóñál, écóñómíc áñd sócíál básís, sócíétál básís. Bút théý'ré ñót cóórdíñátéd réállý, théré's ñó cóórdíñátíóñ bétwééñ, Í dóñ't kñów, thé Fréñch Póstál Sérvícé áñd thé ÚK's, Í dóñ't kñów, hýdrógéñ íñfrástrúctúré écóñómý. Só ít'd bé réállý díffícúlt tó créáté sóméthíñg thát ís fít fór áll óf thósé íñ-scópé íñdústríés fór ÑÍS2. Áñd hármóñíóús whéréás, líké ýóú'vé sáíd, thé Éúrópéáñ fíñáñcíál sérvícés, écóñómý áñd sócíétý áñd súpérvísórý régímé hás bééñ cóórdíñátéd fór qúíté á lóñg tímé, áñd thát's whý DÓRÁ, á hármóñízéd áñd bláñkét áct, stáñds á múch béttér cháñcé. Ýóú kñów, tímé wíll bé thé próóf, bút ít stáñds á múch béttér cháñcé óf áchíévíñg whát ít ñééds tó áchíévé ór thé príñcíplés thát hávé bééñ sét óút tó bé áchíévéd úsíñg thát hármóñízéd íñstrúméñt.]  

 

[24:45 Rágh~ú Ñáñ~dákú~márá~]

[Só, wíth thát áll béíñg sáíd, áñd Í thíñk wé'ré fámílíár wíth thé ñátúré óf ÍCT rísk máñágéméñt régúlátíóñs íñ thé fíñáñcíál sérvícés íñdústrý hístórícállý, whát wóúld ýóú sáý wás thé tríggér ór thé típpíñg póíñt fór thé ÉÚ tó réfrámé á lót óf thís íñ thé fórm óf thé áñd réállý máké ópérátíóñál résílíéñcý thé prímé óbjéctívé¿ Whát wás thé típpíñg póíñt, Márk¿]  

 

[25:14 Márk~ Héñd~rý]

[Í tálk ábóút thís ás próbáblý thé bíggést résílíéñcé íñtérvéñtíóñ íñ fíñáñcíál sérvícés síñcé áftér thé 2008 crásh. Áftér thé 2008 crásh, ít wás ábóút fíñáñcíál résílíéñcý, cásh íñ thé sýstém. Á lót hás cháñgéd síñcé 2008, áñd wé tálkéd ábóút ít éárlíér, ábóút hów íñtércóññéctéd thé écóñómý ís áñd áll óf íts pláýérs áñd hów múch sócíétý rélíés óñ dígítál íñfrástrúctúré tó áñ éxtéñt thát Í thíñk hás bééñ sééñ cómíñg, bút hás pótéñtíállý bééñ á líttlé bít súrprísíñg íñ júst hów dómíñó thé éffécts cáñ bé whéñ sómé kíñd óf óútágé háppéñs. Í thíñk théré's á húgé ámóúñt óf áppréhéñsíóñ áñd ñérvóúsñéss ácróss Éúrópé ábóút whát háppéñs íf thát ñth-dégréé pláýér thát ñóbódý réállý pércéívés bécáúsé théý'ré búríéd láýérs déép íñ thé dígítál súpplý cháíñ, ñó óñé's réállý dóñé dúé dílígéñcé óñ thém, bút wé áll rélý óñ thém. Wé júst dóñ't kñów ít ýét. Áñd só, ýóú séé thát cómé óút íñ thíñgs líké thé ídéñtífícátíóñ óbjéctívés íñ DÓRÁ, whéré ýóú ñééd tó réállý máp óút ýóúr súpplý cháíñ íñ á thóróúgh áñd déép fáshíóñ, séé whó's cóññéctéd tó whó, áñd whó's cóññéctéd tó thém, áñd whó théý áll rélý úpóñ. Áñd théré wás á réállý góód éxámplé récéñtlý whérébý, íñ thé mídst óf áll thésé DÓRÁ prócéssés áñd prógráms tó ídéñtífý thé súpplý cháíñ áñd tó détérmíñé ás á fíñáñcíál sérvícés éñtítý, súbjéct tó DÓRÁ, whó wé cóñsídér tó bé á crítícál ór áñ ímpórtáñt ÍCT próvídér. Ás áñ ÍCT próvídér thát wíll bé íñ wíth á lót óf thésé fíñáñcíál sérvícés íñstítútíóñs thát dídñ't súffér á cýbéráttáck, bút hád íts wídgéts áñd íts dóñglés plúggéd íñ áñd déplóýéd ácróss lóts óf sérvérs áñd lóts óf láptóps. Áñd sóméthíñg thát théý díd cáúséd á bíg, dísrúptívé ópérátíóñál óútágé. Áñd thát wás ñót tó dó wíth á cýbéráttáck, áñd thát's whý thís hás éléméñts óf ÍCT rísk máñágéméñt, whích ýóú áñd Í wóúld séé ás cýbér óbjéctívés, cýbér máñdátés, cýbér réqúíréméñts. Bút ít's bíggér tháñ thát, ít's dígítál ópérátíóñál résílíéñcé bécáúsé thát wásñ't á cýbéráttáck, áñd ýéáh, ít hád á símílár ímpáct tó á dísrúptívé ráñsómwáré áttáck fór á shórt ámóúñt óf tímé. Áñd thát's whý thís hás cómé ábóút. Ít's ábóút íñtérvéñíñg óñ thé básís óf hów thé wórld wórks ñów.]  

 

[27:40 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh~, ábsó~lúté~lý. Í'~ll có~mé bá~ck tó~ sómé~ thíñ~gs th~át ýó~ú sáí~d. Trí~s, áñý~thíñ~g tó á~dd¿]

 

[27:44 Trís~táñ M~órgá~ñ]

[Í thíñk théý cóúld séé ít cómíñg ás wéll. Áñd íf ýóú júst lóók át thé, áñd Márk rélátéd tó ít, thé híghlý, ñót óñlý íñtércóññéctéd, bút thé júst íñ tímé écóñómý thát wé hávé íñ crítícál séctórs, ýóú stárt tó réálízé hów át áñý móméñt, át áñý gívéñ póíñt íñ thát, hów ít's ñót júst á smáll, lócálízéd ímpáct cáñ hávé múch gréátér rámífícátíóñs. Áñd só, Í thíñk théré's á gréátér fórésíght thát hás góñé íñtó pláññíñg fór thís, bút álsó, áñd fór thé cómpáñíés Í wórk wíth, álsó ásk órgáñízátíóñs fór gréátér gúídáñcé áñd stáñdárdízátíóñ óñ sómé óf thésé thíñgs, só thát cértáíñ búsíñéssés ór séctórs dóñ't hávé tó béár áll óf thé cóst óf ít.]  

 

[28:28 Rágh~ú Ñáñ~dákú~márá~]

[Théré áré á féw thíñgs íñ théré. Lét's thíñk ábóút thé ímpáct bécáúsé bóth óf ýóú hávé méñtíóñéd ít. Áñd Í cáñ thíñk óf á récéñt éxámplé, whích wás á cýbéráttáck rélátéd tó thé ÍCBC ráñsómwáré áttáck át thé táíl éñd óf thé táíl éñd óf 2023, whích théñ ímpáctéd théír kéý cómpóñéñt óf ÚS sécúrítíés, thé ÚS sécúrítíés márkét. Áñd théñ théré wás á kñóck-óñ éfféct tó bé áblé tó cléár trádés, étc., ámóñgst áll óf théír cóúñtérpártíés. Áñd thát's á gréát éxámplé óf whát, líké DÓRÁ, áñd thé cóñtróls ít's bríñgíñg íñ, ít's lítérállý lóókíñg tó rédúcé thé ímpáct óf bút thé thírd-pártý thíñg, Í thíñk, ís réállý íñtéréstíñg. Áñd thé fírst qúéstíóñ Í'll pósé tó bóth óf ýóú ís, hów dó ýóú ídéñtífý á crítícál thírd-pártý sérvícé próvídér vérsús á ñóñcrítícál thírd-pártý sérvícé pródúct¿ Bécáúsé thát, thát kíñd óf, thát thát cháíñ, thát túrtlés áll thé wáý dówñ, bécáúsé ýóú cóúld kéép díggíñg áñd sáý, "Wéll, thát's crítícál tó mý prócéss, áñd thát óñé ís, áñd thát óñé ís." Í méáñ, évérýthíñg ís crítícál. Só hów dó ýóú dífféréñtíáté¿]  

[29:35 Márk~ Héñd~rý]

[Í méáñ, théré's á póíñt íñ thát ísñ't théré, whích ís, ít's á máttér óf íñtérprétátíóñ, áñd á máttér, théréfóré, óf dépth áñd thóróúghñéss, áñd théré's á rísk báláñcé théré tó bé hád bétwééñ, ít's thé própórtíóñálítý príñcíplé. Áll óf thésé régúlátíóñs cóñtáíñ á própórtíóñálítý príñcíplé, whích ís, sáý, sóméthíñg tó dó wíth béáríñg íñ míñd thé rísk tó X, Ý, áñd Z, áñd só íñ GDPR ís ábóút thé rísk óf hárm tó ñátúrál pérsóñs, ýóú áñd mé íf óúr dátá géts háckéd ór stóléñ. Áñd thát's ábóút íf ít's médícál dátá áñd sómébódý thát wé dóñ't wáñt tó gét hóld óf ít, ór ít's fíñáñcíál dátá, whát's thé rísk óf hárm¿ Áñd só, ýóú pút íñ plácé própórtíóñáté sáfégúárds tó déál wíth thát. Áñd théñ, whéñ ít cómés tó súpplý cháíñ máppíñg, íf ýóú líké, whát's crítícál áñd ímpórtáñt¿ Wéll, júst póíñt óút, Í'm ñót á láwýér, bút lóók íñtó whát thé défíñítíóñs áré áñd íñtérprét thósé fór ýóúr órgáñízátíóñ. Áñd théré áré réállý twó. Í wás gívíñg sómé ádvícé ábóút thís thé óthér dáý. Théré áré réállý twó wáýs tó cóñsídér thís, át léást íñ thé clíéñt scéñáríó thát Í wás déálíñg wíth, whích ís thát théý'ré crítícál áñd ímpórtáñt íf théý súffér áñ óútágé ór dísáppéár, áñd thát stóps ýóú fróm béíñg áblé tó cómplété thé thíñgs thát áré ímpórtáñt íñ thé fíñáñcíál sérvícés séctór áñd écóñómý. Áñd ít's thíñgs líké cómplétíñg tráñsáctíóñs ór plácíñg trádés ór whátévér élsé ít míght bé, ýóú kñów, péóplé géttíñg cásh óút óf máchíñés. Thé sécóñd párt óf ít whích ís ábóút whát's ímpórtáñt tó ýóú. Só thát's whát's ímpórtáñt tó thé écóñómý áñd thé péóplé íñ ít áñd thé óthér pláýérs thát áct. Áñd théñ théré's áctúállý, ís ít crítícál ór ímpórtáñt tó ýóú¿ Áñd thát's móré ábóút cáñ ýóú ópéráté, áñd cáñ ýóú fúlfíll thé óblígátíóñs thát ýóú hóld tó ýóúrsélf, ýóúr péóplé, áñd óthérs whó rélý úpóñ ýóú áñd éxpéct ýóú tó dó á thíñg. Só, fór íñstáñcé, íñ thís cóñvérsátíóñ wíth thé clíéñt, ít wás, "Áh, whát ábóút óúr rísk máñágéméñt¿” “Wé úsé X, Ý, áñd Z, clóúd pórtál ór plátfórm tó fúlfíll thát, áñd ít's ápplíéd bý X, Ý, áñd Z." Só, áré théý crítícállý ímpórtáñt¿ Wéll, áctúállý, íf théý gó dówñ fór móré tháñ á wéék át á pártícúlár póíñt íñ tímé, ýóú fáíl tó fúlfíll ýóúr régúlátórý óblígátíóñ. Só ýéáh, théý'ré óñé óf thé twó. Théý'ré crítícállý ímpórtáñt. Ýóú décídé whó cáñ wórk thróúgh thát, bút thát's hów Í gó ábóút thís.]  

 

[31:58 Rágh~ú Ñáñ~dákú~márá~]

[Só Trís júst tó cóúñtér thís, Í thíñk thé própórtíóñálítý párt óf thé própértý óf thésé régúlátíóñs, áñd íñ DÓRÁ íñ pártícúlár, Í thíñk mákés thém híghlý dýñámíc, híghlý fléxíblé, vérý cústómízáblé tó évérý órgáñízátíóñ. Bút dóés thát ñót álsó próvé á chálléñgé whéñ ít cómés tó ídéñtífýíñg, détérmíñíñg, “Ókáý, thís ís whát wé'ré góíñg tó dó,” bút théñ álsó tó bé áblé tó próvé thát thát ýóú'vé mádé thé ríght chóícés. Dóés thís ñót próvídé á chálléñgé, whích théñ méáñs thát órgáñízátíóñs týpícállý défáúlt tó dóíñg ás múch ás póssíblé¿ Hów dó ýóú décídé, áñd hów dó ýóú próvé thát ýóú'vé mádé thé ríght décísíóñs¿]

 

[32:45 Trís~táñ M~órgá~ñ]

[Só Í thíñk ýóú máké á válíd póíñt théré, whích ís, ýóú áctúállý ñééd tó évídéñcé ýóúr décísíóñ mákíñg áñd géttíñg tó á pósítíóñ áróúñd ýóúr póíñt, áróúñd própórtíóñálítý ís kéý. Só hów hávé ýóú gót tó á décísíóñ áñd évídéñcé¿ Áñd tó Márk's póíñt, áctúállý séékíñg cóúñsél ás wéll, Í wóúld súggést, íñ térms hów ýóú'vé gót théré, bécáúsé óbvíóúslý whát ýóú dóñ't wáñt tó dó ís tó máké ássúmptíóñs áñd théñ thát tó bé próvéd íñválíd dówñ thé líñé. Ít's álsó wórth ñótíñg thát áñý décísíóñs thát ýóú máké tódáý ñééd régúlár révíéw tó úñdérstáñd, áré théý tóó stríct¿ Áré théý ñót stríct éñóúgh íñ térms óf whát wé'vé ímpléméñtéd¿ Bút Í'd júst líké tó cómé báck á sécóñd ágó áñd sáý thát thís ísñ't á qúéstíóñ áróúñd ýóúr bíñárý, ýóú kñów, óñé ór zéró. Áctúállý, thís ís áróúñd á kéý scálé. Áñd whéñ ýóú lóók át thósé crítícál pártíés thát ýóú ñééd, ít's álsó ímpórtáñt tó thíñk ábóút thé stáck ráñkíñg óf dífféréñt plátfórm sýstéms áñd fúñctíóñs. Áñd sóméthíñg Í'vé óftéñ tálkéd tó cústómérs ábóút ís théý óftéñ thíñk, wéll, ýóú kñów, íf wé cóúldñ't wríté á púrchásé órdér, wóúld thát réállý máttér¿ Wé sáíd, wéll, áctúállý, íf ýóú ñéédéd thát tó gét íñ sómé íñcídéñt réspóñsé spécíálísts, ít wóúld bé á próblém. Áñd só théré's á ñúmbér óf thíñgs ýóú'vé gót tó wórk thróúgh íñ qúíté á détáíléd wáý ás párt óf ýóúr símúlátíóñ áñd thíñkíñg whéñ détérmíñíñg tó whát lévél áñd tó whát dégréé dó ýóú wáñt tó bé cómplíáñt¿]  

 

[34:03 Rágh~ú Ñáñ~dákú~márá~]

[Thát's á réállý gréát póíñt. Ít's líké, whát ís thát smállér sét óf kéý búsíñéss prócéssés thát ýóú ñééd tó éñsúré áré képt rúññíñg íñ órdér tó stáý íñ búsíñéss, íñ ópérátíñg. Í féél thát thát úñdérpíñs évérýthíñg élsé. Só ís thát whéré thé cóñvérsátíóñ úsúállý stárts¿ Ís thát whát ís thát míñímúm sét fór ýóú ás á cómpáñý¿]  

[34:28 Trís~táñ M~órgá~ñ]

[Ýéáh, Í álwáýs ádvócáté ýóú stárt wíth á cústómér áñd sáý, áctúállý, íf Í'm á cústómér, whát ís ít thát Í ýóú kñów, whát áré thé sérvícés thát Í wóúld ñééd tó bé áblé tó cóñtíñúé tó bé sérvéd¿ Áñd théré'll bé tóúgh décísíóñs théré áróúñd thé míñímál thíñgs thát wóúld bé. Márk méñtíóñéd ábóút géttíñg cásh ór bé áblé tó tráñsfér móñéý. Thésé áré sómé óf thé thíñgs thát áré fúñdáméñtállý ímpórtáñt tó, ýóú kñów, íñ fíñáñcíál sérvícés, áñd théñ wórkíñg thát báck thróúgh áñ órgáñízátíóñ, thé rísk óf dóíñg thé óthér wáý áróúñd ís thát ýóú áctúállý lóók át whát plátfórm sýstéms, étc, dó ýóú ñééd tó máíñtáíñ, bút théñ lósíñg síght óf thát óñé, ímpórtáñt thíñg, whích áctúállý méáñs ýóú cáñ gét tó á cústómér. Áñd só Í'll ádvócáté lóókíñg át ít fróm fróñt tó báck.]  

 

[35:08 Rágh~ú Ñáñ~dákú~márá~]

[Ábsólútélý ríght. Bécáúsé whéñ ýóú stárt théré, óñcé ýóú'vé gót thát líst, ýóú cáñ théñ tálk ábóút, “Ókáý, wéll, whát áré thé thréáts thésé thíñgs fácé¿ Whát áré théý át rísk óf¿” Théñ, móvé óñ fróm théré ábóút hów ýóú ídéñtífý whéré ýóúr cóñtróls gáps áré, tó théñ détérmíñé whát áddítíóñál cóñtróls ýóú ñééd tó pút íñ plácé tó állévíáté thát áñd cóñtíñúé téstíñg thát áñd ímpróvíñg thát.]  

[35:32 Trís~táñ M~órgá~ñ]

[Áñd ás ýóú gó thróúgh, ýóú'll ídéñtífý lóáds óf gáps íñ cóñtróls. Áñd ít's ímpórtáñt tó sáý, “Wéll, whích óñés áré wé góíñg tó príórítízé¿ Whích thé móst ímpórtáñt óñés¿" Ráthér tháñ júst búíldíñg á líst óf 700 thíñgs ýóú'vé gót tó dó. Ít's ábóút kñówíñg whích óñés áré mákíñg thé bíggést ímpáct tó mákíñg súré thát thé cómpáñý cáñ stáý úp áñd rúññíñg áñd sérvíñg théír cústómérs.]  

 

[35:51 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, áñd só Márk, Í thíñk júst fóllówíñg óñ fróm thát, thát's thát búsíñéss-íñfórméd áppróách thát tíés tó thé própórtíóñálítý thát théñ máps tó, ésséñtíállý, whát áré thé thréáts thát ýóú áñd ýóúr prócéssés fácé thát théñ drívés hów ýóú tést. Í thíñk thát's á kéý párt óf DÓRÁ, whích Í féél dífféréñtíátés ít fróm óthér régúlátíóñs thát wé'vé hád íñ thé rísk máñágéméñt spácé fór fíñáñcíál sérvícés íñ thé pást. Líké, ís thát hów ýóú séé ít¿]

 

[36:18 Márk~ Héñd~rý]

[Ýéáh, Í thíñk só. Í cómplétélý ágréé, Trís, wíth whát ýóú'ré sáýíñg. Sáýíñg, whát áré thé thíñgs thát íf théý gét kñóckéd péóplé áré góíñg tó ñótícé, éíthér bécáúsé ít's íñcóñvéñíéñt ór páíñfúl áñd íf péóplé sáý ýóú'ré á búsíñéss tó cóñsúmér fíñáñcíál sérvícés órgáñízátíóñ ór á búsíñéss tó búsíñéss, bút ýóú kñów ít's góíñg tó dráw régúlátórý scrútíñý móst qúícklý. Whát áré thósé thíñgs áñd wórk báckwárds fróm théré, whát théý íñtércóññéctéd tó¿ Whát dó théý rélý úpóñ¿ Áñd thé clúé ís íñ thé ñámé: búsíñéss ímpáct áñálýsís. Wé'vé bééñ dóíñg thís wíth dóñkéýs gúýs, áñd júst bécáúsé wé'ré gót á shárp stíck béhíñd ús, fórcíñg ús, íñ thé fórm óf DÓRÁ, tó dó ít ñów. Wé'vé álwáýs kíñd óf hád thát íñ fíñáñcíál sérvícés. Áñýwáý, óthér íñdústríés áré fácíñg thé shárp stíck fór thé fírst tímé. Bút wé'ré réállý tálkíñg máíñlý ábóút DÓRÁ héré. Théré's áñóthér póíñt héré, whích ís thát, ýéáh, wé áré óñ thé páthwáý tó DÓRÁ éñfórcéméñt, áñd wé dóñ't kñów whát thát lóóks líké júst ýét, bút wé dó kñów thát fíñáñcíál sérvícés, súpérvísórý áúthórítíés, áré týpícállý béttér éqúíppéd, ýóú kñów, wéll-tráíñéd péóplé, ókáý résóúrcés, ýóú kñów. Théý'll próbáblý díságréé íf ýóú hád á régúlátór ór sóméóñé thát wórks fór á súpérvísór óñ thé líñé. Ñów, théý míght díságréé, bút, bút cómpáréd tó óthérs, théñ, théñ théý'ré áhéád óf thé páck áñd móré áctívé, bécáúsé ít máttérs só múch. Bút wé'ré, whát, fóúr móñths óút fróm DÓRÁ ñów¿ Só, whát íf ýóú'ré ñót óñ tráck¿ Whát áré ýóú góíñg tó príórítízé¿ Whát áré ýóú góíñg tó gó móré dééplý ór líghtér tóúch óñ¿ Áñd tó thé póíñt ábóút áccóúñtábílítý éárlíér. Íf sóméthíñg dóés gó wróñg, hów áré ýóú góíñg tó téll thé stórý ábóút whý thát wás áñ ápprópríáté sét óf décísíóñs áñd áctíóñs tó táké báséd óñ thé íñfórmátíóñ thát ýóú hád áváíláblé tó ýóú át thé tímé thát ýóú tóók thém. Thát áll pláýs á fáctór whéñ íñvéstígátíóñs háppéñ, áñd éñfórcéméñt ís béíñg cálcúlátéd áñd décídéd úpóñ. Áñd ít dóésñ't méáñ thát éñfórcéméñt ísñ't góíñg tó háppéñ, bút thósé mítígátíñg círcúmstáñcés, íf ýóú cóúld téll á góód stórý ábóút thém áñd próvé thát théý wéré fíñé áñd wísé décísíóñs tó máké, ór át léást ñót ñéglígéñt, ýóú kñów ýóú'ré stáñdíñg ýóúrsélf íñtó íñtó góód stéád. Áñd só íf ýóú áré béhíñd óñ ýóúr DÓRÁ prógrám ríght ñów, thíñk ábóút whát wé'vé sáíd: whát's góíñg tó húrt móst, whát ýóú'ré góíñg tó príórítízé, whát ýóú'ré góíñg tó gét óvér thé líñé áñd whát ýóú'ré góíñg tó kíck íñtó ñéxt ýéár, á líttlé bít óñ á rísk-báláñcéd básís¿]

 

[38:50 Trís~táñ M~órgá~ñ]

[Ýóú'ré éxáctlý ríght whéñ ýóú thíñk thát fíñáñcíál sérvícés cómpáñíés áré óftéñ vérý úséd tó régúlátíóñ. Bút ýóú kñów, ýóú thíñk óf thé scópé óf DÓRÁ, ás ýóú méñtíóñéd éárlíér, íñclúdíñg ÍCT cómpáñíés áñd máñý óf thósé, ít's thé fírst tímé thát áctúállý hás bééñ súbjéct tó thís týpé óf régúlátíóñ. Áñd théréfóré, ñót óñlý ís théré thé óvérhéád óf trýíñg tó bécómé cómplíáñt, théré's álsó thé cóst. Áñd sómé óf thésé cáñ bé rélátívélý smáll búsíñéssés, áñd só ít's qúíté óñéróús fór thém tó ñót óñlý émbárk úpóñ thé jóúrñéý, bút áctúállý thé cóst óf bécómíñg cómplíáñt.]  

 

[39:20 Márk~ Héñd~rý]

[Ýóú'ré ábsólútélý ríght. Ít's thé éxtéñsíóñ óf scópé óf thésé thíñgs tó ñóñ-régúlátéd búsíñéssés. Só ñóñ-régúlátéd búsíñéssés fáll íñtó thé scópé óf Dórá bécáúsé théý áré á crítícál ór áñ ímpórtáñt ÍCT súpplíér tó thé Éúrópéáñ fíñáñcíál sérvícés écóñómý. Áñd áctúállý, théré's sóméthíñg qúíté íñtéréstíñg íñ DÓRÁ. Théré's á mécháñísm íñ DÓRÁ, áñd Í'm qúíté íñtéréstéd tó séé hów ít pláýs óút, whérébý whát's cálléd thé régístér óf ásséts. Whéré fíñáñcíál sérvícés éñtítíés hávé tó fíll íñ thésé spréádshééts thát sáý thésé áré óúr crítícál ímpórtáñt íñfórmátíóñ sýstém, ÍCT, áñd thírd-pártý ásséts, áñd thósé ñééd tó bé dísclóséd tó thé Súpérvísórý Áúthórítíés úpóñ réqúést áñd á cértáíñ fréqúéñcý tó á cértáíñ éxtéñt. Áñd théñ áftér thát, ÍCT próvídérs wíll bé désígñátéd ás crítícál áñd ímpórtáñt bý thé súpérvísórý áúthórítíés. Ñów Í cáñ fóréséé á sítúátíóñ whéré théré's á cóórdíñátíóñ mécháñísm, á cóópérátíóñ mécháñísm, whérébý áll óf thósé ássét régístérs gó íñtó á gréát bíg dátá léák, áñd áll óf á súddéñ, fór thé fírst tímé íñ hístórý át thé Éúrópéáñ cómmíssíóñ lévél, théý'vé gót bríllíáñt láýérs áñd láýérs áñd láýérs déép óf hów áll óf thésé íñtércóññéctíóñs áñd íñtérséctíóñs áré ópérátíñg. Thát fór mé, íf théý cáñ áchíévé thát fróm DÓRÁ, ít's húgélý pówérfúl ás tó hów wé máíñtáíñ résílíéñcé áñd kíñd óf álmóst fórgét fór á sécóñd whát ít's góíñg tó táké tó gét théré. Júst géttíñg thát íñsíght ís thé wórk óf décádés, áñd wé míght bé óñ thé cúsp óf ít, whích ís kíñd óf cóól íñ á gééký wáý.]  

 

[40:55 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Í thíñk júst, Í hávé twó réáctíóñs tó thát. Thé fírst réáctíóñ ís ýóúr réáctíóñ ábóút, thát's ámázíñg tó cómplétélý úñdérstáñd thé éñtíré sét óf íñtérdépéñdéñcíés bétwééñ thé báñk fíñáñcíál sérvícés íñdústrý, thé téchñólógý sérvícé próvídérs áñd hów thésé áré áll íñtérlíñkéd, áñd áll thé dépths át whích thát góés. Bút théñ álsó wórkíñg fór á fór á téchñólógý véñdór. Mý féár ís thát, hów dó Í kñów whéthér Í'm óñ thát líst, áñd whéthér, íf Í'm ñót óñ thát líst, ám Í crítícál¿ Ám Í ñót crítícál¿ Áñd hów dífféréñtíáté bétwééñ óñé óf óúr cústómérs sáýíñg, “Óh, théý'ré á crítícál téchñólógý próvídér áñd áñóthér cústómér, ñót ús, ñót hávíñg ús óñ thát líst.” Hów dóés thát théñ pláý íñtó mý óblígátíóñs, bécáúsé thát's thé bít thát Í féél ís úñcléár stíll.]  

 

[41:48 Márk~ Héñd~rý]

[Só, mý fírm júst wóñ FíñTéch Ádvísór óf thé Ýéár. Só ýóú cáñ ímágíñé, wé wórk wíth á lót óf thé búsíñéssés thát éíthér fáll óñ thé fíñ éñd óf thát spéctrúm, áñd théý'ré régúlátéd bécáúsé théý'ré básícállý á dígítál báñk ór sóméthíñg líké thát. Áñd íf théý'ré ópérátíñg íñ ÉÚ márkéts ór súpérvíséd bý Éúrópéáñ régúlátórs, gúéss whát théý'ré íñ scópé. Bút íf théý'ré óñ thé téch éñd óf thát bécáúsé théý'ré á téch, théý'ré básícállý á téchñólógý próvídér, áñd théír clíéñts áré fíñáñcíál sérvícés éñtítíés. Júst ñééd tó lóók át whéré thósé fíñáñcíál sérvícés cústómérs áré ópérátíñg áñd whát théý dó fór thém. Áñd íf ýóú thíñk ýóú'ré ímpórtáñt éñóúgh tó thém thát íf ýóú wéñt dówñ, théý'd stóp béíñg áblé tó dó sómé stúff, théñ ít's á lógíc éxércísé ýóú'ré íñ. Íf ýóú áré á bróádér téchñólógý cómpáñý thát hás clíéñts íñ rétáíl, phármácéútícál máñúfáctúríñg áñd fíñáñcíál sérvícés. Júst dó thé sámé éxércísé. Whó áré ýóúr fíñáñcíál sérvícés cústómérs¿ Ýóú kñów whó théý áré bécáúsé ýóú'ré bíllíñg thém, áñd thíñk ábóút ýóú kñów whát ýóú méáñ tó thém, áñd whát háppéñs íf ýóú fáll óvér óñé dáý áñd pláñ fór thát áñd ágáíñ, lógíc éxércísé. Bút tó Trís's póíñt, íf ýóú'ré ñót súré, gét cóúñsél.]  

 

[43:00 Trís~táñ M~órgá~ñ]

[Í thíñk píckíñg óñ thé lást póíñt ábóút séékíñg Cóúñcíl. Só, ýóú kñów, ñóbódý cáñ dó thís álóñé. Áñd théré áré lóts óf thírd pártíés thát cáñ hélp wíth, kíñd óf, ýóú tálk ábóút própórtíóñálítý íñ térms óf whéré áñd whéré tó gó fírst, áñd ýóú kñów whát óthér séctórs hávé dóñé. Áñd hélp tó máké thát júdgméñt pósítíóñ só thát péóplé cáñ bécómé cómplíáñt tó thé ríght lévél wíthóút thé ríght dégréé óf búrdéñ, áñd pártícúlárlý cómpáñíés whích dóñ't ñátúrállý cómé fróm thís móré régúlátéd sphéré. Áñd Márk tálkéd ábóút thé téchñólógý cómpáñíés whó hávé bráñchéd óút íñtó fíñáñcíál sérvícés. Í thíñk sómé óf thésé áré thé óñés whéré Í thíñk ít's móst ímpórtáñt tó wórk wíth óthér péóplé.]  

 

[43:42 Rágh~ú Ñáñ~dákú~márá~]

[Só wé'ré géttíñg clósé tó tímé, áñd thís ís á zéró trúst pódcást, áñd wé hávéñ't méñtíóñéd thé térm zéró trúst óñcé, só Í féél thát Í'm óblígéd tó dó só ñów. Só Trís stártíñg wíth ýóú fírst. Só DÓRÁ tálks á lót ábóút whát ít's áímíñg tó dó, áñd ít's áímíñg tó ímpróvé thé résílíéñcý óf thé fíñáñcíál sérvícés íñdústrý íñ thé ÉÚ só thát ít's áblé tó, évéñ íñ thé mídst óf á cýbéráttáck, áblé tó cóñtíñúé áñd bé pródúctívé. Áñd théré's á lót óf téchñícál réqúíréméñts áróúñd rédúcíñg, thé scópé óf áccéss áñd só óñ. Bút ít dóésñ't méñtíóñ thé térm zéró trúst óñcé áñd vérý íñtéñtíóñállý. Whát's ýóúr pérspéctívé óñ thé réléváñcé óf zéró trúst tó DÓRÁ áñd álsó whý ít wás íñtéñtíóñállý léft óút¿]

 

[44:28 Trís~táñ M~órgá~ñ]

[Íf Í cóvér ýóúr sécóñd póíñt, fírst óñ whý ít's léft óút. Só, zéró trúst ís óbvíóúslý á wídér sécúrítý térm thát bríñgs tógéthér á gróúpíñg óf cápábílítíés tó fúñdáméñtállý drívé thé sécúrítý pósítíóñ óf áll búsíñéssés úp. Áñd só wé ñééd tó bé míñdfúl, áctúállý, thát zéró trúst míght cháñgé ás á térmíñólógý íñ thé fútúré, bút thé príñcíplés thát úñdérpíñ ít, áñd Í thíñk ít's óñé óf thé réásóñs whý ít wásñ't ñáméd, áctúállý stáý fúñdáméñtállý ímpórtáñt. Áñd Í lóók át thém réállý íñ fóúr wáýs. Ít's ábóút ídéñtífýíñg thréáts, ýóú kñów, máppíñg óút whát thósé crítícál ór ñóñcrítícál áré áñd thósé sórts óf thírd-pártý dépéñdéñcíés. Hów ýóú cáñ théñ, wíth zéró trúst, hélp tó prótéct áñd prévéñt áttácks áñd whéré ýóú ñééd tó pút thé ríght móñítóríñg, thé ríght cóñtról íñ théré, bút álsó récógñízíñg thát théré áré móré ádváñcéd thíñgs thát ýóú ñééd tó dó fór thé thíñgs thát ýóú'ré ñót súré thát áré áttácks. Áñd thís ís whéré móré ádváñcéd sécúrítý, líké séém téchñólógíés, áré réállý párámóúñt tó hélp dó thát, móré ádváñcéd thréát húñtíñg, pártícúlárlý tálkíñg ábóút ñátíóñ státé týpé áctívítíés. Áñd théñ ýóú kñów, thé óthér kéý párt óf zéró trúst ís lóókíñg át hów ýóú réspóñd áñd récóvér tó thósé áttácks. Béár íñ míñd thát móst búsíñéssés wáñt tó bé áblé tó cóñtíñúé tó séll cápácítý. Só, zéró trúst ís á ñícé gróúpíñg á ñúmbér óf thésé, bút fúñdáméñtállý, thát's whý ít ís ímpórtáñt. Áñd óf cóúrsé, fór sómé búsíñéssés, ít míght bé thát ýóú wáñt tó ámplífý úp ór dówñ óñé óf thé fóúr thíñgs Í'vé júst spókéñ ábóút, bécáúsé théý'ré móst réléváñt tó whát ýóú dó, ýóú kñów, bút óvérárchíñg, whéñ ýóú lóók át thé príñcíplé óf zéró trúst, ít's ábóút thé cóñcépt óf léást prívílégé. Só, ýóú wáñt tó gívé ýóúr wórkfórcé, ýóúr cústómérs, thé léást póssíblé prívílégés tó dó whát théý ñééd tó dó, áñd théñ táké thát wáý whéñ théý dóñ't ñééd tó, ráthér tháñ thé dáýs óf gívíñg péóplé ádmíñ áccéss fórévér ás áñ émplóýéé. Ýóú kñów, thát's ñót whát wé wáñt tó dó. Whát zéró trúst ñééds tó dó ís tó fúñdáméñtállý máké ít hárdér fór péóplé tó gét íñ. Bút íf péóplé dó gét íñtó áñ órgáñízátíóñ, tó bé áblé tó détéct, réspóñd áñd récóvér fróm thát íñ á réállý tímélý fáshíóñ.]

 

[46:32 Rágh~ú Ñáñ~dákú~márá~]

[Ýéáh, ábsólútélý. Áñd límít hów fár théý cáñ gét wíthíñ thé órgáñízátíóñ. Shóúld théý gét íñ, hów fár cáñ théý móvé áróúñd¿ Ýéáh, ábsólútélý fáñtástícállý pút. Ríght¿ Ít's á sét óf príñcíplés thát ápplý ñót júst tó DÓRÁ, bút álsó múch béýóñd thát. Áñd DÓRÁ, Í gúéss, béñéfíts fróm sómé óf thósé príñcíplés díáléd úp ór dówñ ás réqúíréd. Márk, áñý thóúghts¿]

 

[46:56 Márk~ Héñd~rý]

[Ýéáh, ít's íñ théré. Zéró trúst ís íñ théré. Ít's á stáñdárd tó whích wé áspíré áñd wórk tódáý. Thé térmíñólógý míght évólvé óvér tímé, áñd thát's whý thé térm próbáblý ísñ't íñ théré tó Trís's póíñt, bút éléméñts óf zéró trúst áré íñ théré. Íf ýóú díd á séárch óñ DÓRÁ áñd lóókéd fór thé wórd ségméñtéd, ás íñ mícróségméñtátíóñ, íñstáñtáñéóús sévéríñg óf éléméñts óf thé ñétwórk íñ órdér tó cóñtáíñ áñd whát hávé ýóú, ít's íñ théré. Ít's ábsólútélý íñ théré. Só, ýóú júst ñééd tó kñów whát ýóú'ré lóókíñg fór, áñd ýóú'll fíñd ít. Áñd zéró trúst wíll évólvé. Ít míght évólvé íñtó á dífféréñt ñámé ór á dífféréñt sét óf cháráctérístícs thát wé séék tó áchíévé. Bút DÓRÁ shóúld lást. Áñd wé míght fíñd térms líké zéró trúst stárt tó póp úp íñ régúlátórý téchñícál stáñdárds ór ímpléméñtíñg téchñícál stáñdárds thát áccómpáñý ít. Bút ít's ábsólútélý íñ théré, bécáúsé ít's súch á góód wáý tó prótéct óúr órgáñízátíóñs fróm fróm hárm, thé týpés óf hárm thát wé'vé tálkéd ábóút.]  

 

[47:53 Rágh~ú Ñáñ~dákú~márá~]

[Áñd bélíévé mé, ás á ségméñtátíóñ véñdór, Í hávé vérý múch Góóglé séárchéd thósé dócúméñts fór évérý síñglé térm áñd áll théír sýñóñýms, áñd fóúñd áll óf thém. Só, Í thíñk wé'ré clósé tó tímé. Trís, Í'm góíñg tó cómé wíth, cómé tó ýóú fírst. Só, ás wé wráp úp, hów, hów wóúld ýóú líké, lístéñérs, tó réállý thíñk ábóút ñót júst ábóút DÓRÁ, bút ábóút sécúrítý rísk cómplíáñcé tódáý áñd hów ít's góíñg tó évólvé íñ thé fútúré¿]

 

[48:17 Trís~táñ M~órgá~ñ]

[Só, whát dó wé táké áwáý fróm thís ís thát wé kñów thát júst ás wé'ré ás á séctór, góíñg tó bé íñcréásíñg thé úsé óf dígítál téchñólógý, wé álsó kñów thát thé ádvérsáríés áré góíñg tó bé úsíñg thát tó trý áñd évér íñcréásíñglý tárgét áñd trý áñd gét gáíñs fróm ít áll. Áñd théréfóré, whéñ ýóú lóók át sécúrítý, ít bécómés thát évérýbódý ís thé pívótál áñd thé móst ímpórtáñt thíñg wíthíñ thósé órgáñízátíóñs tó máké súré théý cáñ bé béttér tó spót áñd déféñd ágáíñst thát áñd últímátélý béttér sérvé théír cústómérs. Áñd Í méáñ, thís ís whéré régúlátíóñ áñd DÓRÁ álsó cómé íñ tó hélp próvídé thát gúídáñcé, thé stáñdárdízátíóñ, áñd últímátélý thé cóllábórátíóñ thát ís ñéédéd tó dó thát, ñót júst thís ýéár, ñót ñéxt ýéár, bút ýóú kñów, fór thé ñéxt 5-10 ýéárs tó cómé.]  

[49:02 Rágh~ú Ñáñ~dákú~márá~]  

[Só bé~ttér~ cóll~ábór~átíó~ñ áñd~ bétt~ér st~áñdá~rds. S~ó thá~t wé í~mpró~vé sé~cúrí~tý có~lléc~tívé~lý.]  

 

[49:09 Trís~táñ M~órgá~ñ]

[Ýéáh~, bétt~ér có~lláb~órát~íóñ, b~étté~r stá~ñdár~ds. Í t~híñk~ thát~'s th~é kéý~ tó sú~ccés~s.]  

 

[49:16 Rágh~ú Ñáñ~dákú~márá~]

[Áwés~ómé, M~árk¿~]  

 

[49:18 Márk~ Héñd~rý]

[Ýéáh, ágréé wíth Trís. Thís ís évérgrééñ. Ít's cómíñg. Ít's ñót héré ýét, bút ít wíll bé sóóñ, áñd ít's évérgrééñ. Só lét's gét tó á góód plácé, áñd lét's kéép búíldíñg fróm thát, áñd trý ñót tó gét drággéd kíckíñg áñd scréámíñg íñtó thé plácé thát ít's trýíñg tó táké ýóú. Trý tó thíñk ábóút thé béñéfíts. Ít's ábóút válúé prótéctíóñ. Ít's ábóút stábílítý, résílíéñcé. Thíñk ábóút résílíéñcé. Ýéáh, thát's thé mésságé. Thíñk ábóút résílíéñcé. Trý ñót tó thíñk tóó múch ábóút cómplíáñcé, bút dó ít íñ á cómplíáñt wáý thát mákés séñsé fór ýóúr búsíñéss. Íñtérprét córréctlý. Hávé á góód stórý tó téll áñd dó whát's própórtíóñáté áñd ríght fór ýóú, áñd ýóú'll bé préttý góód stáñdíñg.]  

 

[49:55 Rágh~ú Ñáñ~dákú~márá~]

[Wéll~, Í thí~ñk th~át's~ vérý~ wísé~ áñd í~ñfór~mátí~vé wó~rds f~róm f~róm b~óth ó~f ýóú~ tó wr~áp th~át úp~. Só Tr~ís, Má~rk, th~áñk ý~óú só~ múch~ fór ý~óúr t~ímé t~ódáý~. Ít's~ bééñ~ gréá~t spé~ákíñ~g tó ý~óú bó~th áñ~d ápp~récí~áté á~ll th~é wís~dóm. C~héér~s gúý~s, thá~ñks.]