Here is the latest roundup of our team's recent business trips! For this edition, we asked our travelers to share their experiences through four key lenses: Mission, Moment, Impact, and One word to describe the trip.

Abdul📍 Vietnam

• Mission: For this 1-day rapid trip, we had three main goals. First, to meet the management and successor of our key champion at VPBank, ensuring the future of Mindox in Vietnam remains clear. Second, to re-engage with Toyota Finance Vietnam to introduce our newly developed Metadata analysis feature. Finally, for CEO Bato to meet our newest sales team member, Andy, face-to-face in Ho Chi Minh City and introduce him to Microsoft partners for future marketing collaborations.
• Moment: The successor at VPBank, Mr. Hung, was initially reserved during our formal discussion. However, during a short elevator ride after the meeting, Andy spoke to him in Vietnamese. In just a few minutes, Andy learned about his background, recent job change, and position. It was a profound realization of how important our local team members' efforts and cultural connections are.
• Impact: We secured verbal consent from VPBank to utilize the bank statement documents they previously sent us. This is a massive step forward for advancing our Mindox product capabilities and laying the groundwork for future product development.
• One word for the trip: EFFICIENT

Yoko 📍 Indonesia

• Mission: Indonesia is a relationship-driven market, especially for large financial institutions that work closely with local system integrators (SIs). Our goal for this trip was to explore partnerships with these local SIs to introduce our products to their existing client networks and strengthen our market presence.
• Moment: Bato, Odi, Abdul, William from Marubeni, myself, and our driver all squeezed into one car for a 40-minute journey, only to wait another 45 minutes for the person in charge. Not every meeting goes exactly as planned, but we successfully arranged a follow-up meeting, so all ended well!
• Impact: On-site meetings enabled incredibly open and candid conversations. We received valuable feedback: our Mindox user experience (HITL) and competitive pricing are key advantages, while credit scoring stood out because of our tailor-made, consulting-led approach. We also validated that SME lending is a major focus for financial institutions here, reinforcing our strategy to expand Beta (our income verification solution) globally.
• One word for the trip: PARTNERSHIP

Orgil-Erdene 📍 Thailand

• Mission: We traveled to Bangkok to study the business operations, loan disbursement processes, and actual system needs of Promise—a top-five market leader processing over 100,000 loan applications per month. Our primary objective was to gather the information necessary to propose a comprehensive integration of our Looms (LOS) and Aegis/Beta systems.
• Moment: The highlight was visiting Promise's headquarters and observing the employees' daily workflows in person. We watched branch employees photograph documents with iPads, central office staff manually type the information into systems, and other teams manually verify credit scores and call employers. Seeing this massive gap between their 100k/month scale and their heavy manual workflow made it crystal clear where our solution can deliver value.
• Impact: Identifying the customer's biggest bottlenecks in real-time was crucial. While competitors like AEON and LINE BK make loan decisions in 5 minutes, Promise takes over an hour. We walked away with a concrete plan to propose automating their workflow with Looms (implementing Straight-Through Processing) and starting a POC pilot using Aegis for self-employed income verification.
• One word for the trip: INNOVATION

Tuvshinzaya📍 Thailand

• Mission: We traveled to Bangkok for a 3-day onsite with B-Quik, Thailand's largest automotive-service chain and our partner on AND's first embedded finance pilot. The goal is simple: help everyday customers pay for car services in easy installments powered by AND's technology. The mission was to turn months of planning into a concrete, shared roadmap to build.
• Moment: The thing that stayed with us most wasn’t a slide deck or a signed page—it was the whiteboard. We all spoke English, but words alone weren’t always enough. So we drew: boxes, arrows, flows, and systems. Ideas moved between Mongolian, English, and Thai, translating technical language into business terms until everyone was nodding. It was a simple reminder that alignment isn’t about speaking the same language; it’s about reaching the same understanding. Sometimes, a whiteboard is the best translator in the room.
• Impact: These three days moved the project from "something we're working on" to "something that's happening." Sitting in the same room built a level of trust that emails simply can't. If this pilot succeeds, it opens the door to reaching many more customers across the region—making this trip a small window into where AND is headed next.
• One word for the trip: WHITEBOARD

Yondonjamts & Odbaatar 📍 Hanoi

• Mission: To provide on-site support and ensure the smooth, issue-free completion of User Acceptance Testing (UAT) for the very first client of the LOOMS/Alpha project.
• Moment: We presented our developed system to all levels of the client's staff and received genuine, direct feedback. The coolest highlight was seeing our back-office team working seamlessly to fix and deploy solutions for any issues as soon as they arose in real-time.
• Impact: We learned a crucial lesson: thoroughly clarifying the client's expectations at every stage of the project is the most important step to prevent future issues. Furthermore, we realized that to successfully deliver a project, the testing process shouldn't be done from just one team's perspective. Instead, having separate parties rigorously test the system and engaging in healthy, professional debates is a highly beneficial and viable approach for us moving forward.
• One word for the trip: SWEATY / DISASTAHH

Сайн байцгаана уу? Би AND-ын авангаард, Denode компанийн Biz Dev Бишрэл байна. Унших дуртай newsletter-ийнхаа энэ буланд оролцох болсондоо таатай байна ✨

Хэрхэн арван жилийн хичээлээс уйдсанаасаа болж санаандгүйгээр насан туршийн хоббитой болсон тухай түүхээ хуваалцъя гэж бодлоо.

Намайг дунд ангид байхад хамт өрсөлдөж, хичээл дүнгээрээ уралддаг байсан найзууд маань өөр анги, сургуулиуд руу шилжицгээж, надад багахан хоосон орон зай үүсээд байв. Яг тэр үед tv5-аар Bleach гээд анимэ гарч эхэлж байсан. Би дотроо “том болсон Naruto юм байхдаа” гээд гэнэдэж үзээд амьдралынхаа weeb phase рүүгээ халтирч орсон хэхэ. Удалгүй хирагана, катакана сурч, One Ok Rock мэтийн J-rock, math rock хамтлагуудад дурлаж, манга ухаангүй уншдаг болов.

Тэр үеэс хичээлийн дундах сул мөчүүдээр дэвтрийнхээ ард элдэв анимэ нүд, царай зурж цагаа нөхцөөдөг болсон. Сүүлдээ тухайн үед уншиж байсан мангака нарынхаа стилээс санаа авч, өөрийн гэсэн дүрүүд зурдаг болчихсон байлаа.

Нэг удаа манга зургийн уралдаанд сүүлийн мөчид оролцохоор шийдэж, зохиол, сургамж, зохиомж, дүрүүдээ хоёрхон хоногийн дотор санаанаасаа ургуулан зурсаар арай гэж найман хуудас манга бэлэн болгож өгөөд, тусгай байр хүртэж байсан. Жинхэнэ мангака хүний өдөр тутмын амьдралтай харьцуулшгүй ч ядаж өчүүхэн төдий хэцүүг нь амссан болов уу гэж өөрийгөө боддог, хэхэ.

Энэ сонирхол маань ахлах сургуульд, надад Cambridge-аас ч илүү хүчин чармайлт шаардсан санагддаг IB Diploma хөтөлбөрөөр суралцаж байхдаа “дүрслэх урлагийн ахисан түвшний хичээл” сонгоход нөлөөлсөн юм. Ийнхүү анх дэвтрийн ар, ноорог дэвтэр дээр л үлддэг байсан сараачилтууд маань дүрслэх урлагийн ертөнцөд арай өөрөөр амилж эхлэсэн.

Сагсаар зүйрлэвэл анхлан тоглогчид Stephen Curry, Kobe Bryant зэргээс суралцдагтай адил бид Ai Weiwei, Marina Abramović зэрэг дэлхийн олон уран бүтээлчээс, мөн Монголын дүрслэх урлагийн сонгодог болон орчин үеийн G.O.A.T-уудаас түүвэрлэн бүтээлүүдийг нь судалдаг байлаа.

Ингэхдээ зөвхөн “гоё зураг байна” гэж харахаас цаашилж, бүтээлийн материал, процесс, зохиомж, соёлын нөлөөлөл, түүхэн нөхцөл, уран бүтээлчийн санаа зорилгыг задлан ойлгоно. Харин олж авсан тэр ойлголтуудаа дараа нь өөрийн ажилдаа шингээдэг. Энэ явцад өөрт ургаж буй бодол, мэдрэмж, ертөнцийг харах өнцгөө цензургүйгээр ургуулж, цаас харандаагаар хязгаарлагдалгүй олон төрлийн материал, арга барилаар илэрхийлж сурсан юм.

Хоёр жилийн эцэст хувь хүн, нийгмийн харилцааг хөндсөн бүтээлүүдээрээ үзэсгэлэн гаргаж байсан. (We live in a society ) Гэхдээ тэр хугацаанаас надад үлдсэн хамгийн том ойлголт нь амьдрал бидэнд оноож өгдөг хэрэгслүүдийг цаг, эрч хүч, мэдлэг, авьяас гэх мэт  хэрхэн ашиглаж, тэдгээрээр юу бүтээх нь өөрөө бидний уран сэтгэмжийн нэг илэрхийлэл болдог тухай байв. (We’re all artists in a way.)

Мөн үгээр тайлбарлахад бэрх санаа, мэдрэмжийг бусдад ойлгуулахаас илүүтэй мэдрүүлж чаддаг нь дүрслэх урлагийн хамгийн хүчтэй талуудын нэг гэдгийг ойлгосон. Ийм хоббины давуу тал нь хаана ч уйдсан үзэг цаас байхад хэзээд алздаггүй юм байна.

Boredom is good. Let it feed your curiosity :)

Q: Танай баг компанид ямар үүрэгтэй, өдөр тутамдаа юу хийдэг вэ?

Харилцагч, байгууллага болон ажилтнуудынхаа мэдээллийг хамгаалах.

Q: Танай багийн ажил үүргийн талаар хүмүүсийн дунд хамгийн түгээмэл байдаг буруу ойлголт юу вэ?

Дуртай хүнийхээ файл, имэйл рүү, тэр байтугай хувийн файл, имэйл рүү нь дураараа орж хардаг гэж ойлгоод байх шиг байдаг. Үнэндээ бол хүний хувийн account-руу угаасаа орох боломжгүй. Компанийн системүүд дээр бол зөвхөн сэжигтэй үйлдэл илэрсэн тохиолдолд л орж шалгадаг. Жишээ нь, хувийн gmail хаяг руугаа ажлын нууц файл явуулах ч юм уу. Тэгэхдээ ямар шалтгаанаар орж байгаа тайлбараа заавал бичиж үлдээгээд шалгадаг. Ийм ч учраас бид амины болон албаны зүйлсээ үргэлж салангид байлгаарай гэж зөвлөдөг.

Q: Security team-ийн ажлын нэг өдөр хэрхэн өнгөрдөг вэ?

In no particular order: Хандалт нээх, хаах, лог хянах, галын хор шалгах, компьютер форматлах, камер шүүх, журам боловсруулах, багаараа хуралдах, timesheet-ээ юу яах, firewall update хийж интернэт таслах, гадаадын security хууль унших, сургалт орох, сургалтад суух, "үүнийгээ янзалж ир" гэж хүн загнах, гитар тоглох, security асуулга бөглөх, CTF тэмцээнд орох, түрүүлэх, зохион байгуулах, асуудал үүсэхэд investigation хийх, хариу үзүүлэх, foosball тоглох, эмзэг байдал хайх, аймшгийн зүйл олчихоод баясах, төрсөн өдрийн торт үлээлгэх, үлээхгүй, бэлэг авахгүй гэж гүрийх, аудит хийх, аудитлуулах, аппуудаа шалгах, ANDCon зохион байгуулах, хурал дээр security-г төлөөлж айлын хүмүүс рүү муухай харж суух, шинэ хүн ажилд авах гэж үйлээ үзэх, пиво уух, 1-on-1 хийх, лифтний хаалга түгжиж хүмүүсийг гацаах, өгөгдөл хамгаалах, карт таниулах, Мартын 8-нд өмнөх өдөр нь бэлдэж эхлэх, "чи дуу дуул" гэж хүн ятгах, галын гарц дээрх саад холдуулах, ширээний теннис тоглох, хүмүүсийн 2FA болон нууц үг reset хийх, phishing simulation явуулчихаад "бид нар яагаа ч үгүй" гэж гүрийх, гэрээ хянах, сертификат авах шалгалтад бэлдэх, сертификатаа авах, заавар бичих, зөвлөмж өгөх, MNSEC-т оролцох, сүлжээгээ хамгаалах, Мэндээд компьютер захиалж өгөх, etc etc etc. Олон төрлийн зүйл хийдэг болохоор уйдах завгүй л байдаг юм болов уу даа :)

Q: Та бүхний ажлын хамгийн сонирхолтой эсвэл адреналинтай хэсэг нь юу вэ? Яаралтай incident, сэжигтэй үйлдэл илрүүлэх гэх мэт бодит кейсээс нууцлал алдагдуулахгүйгээр хуваалцаж болох уу?

Ямар нэг мэдээлэл алдагдсан, манай системүүд рүү гадны этгээд нэвтэрсэн, ажилтан нэвтрэх мэдээллээ алдсан гэх мэдээ авах үед л даралт ихсэнэ дээ. Андуураад ажлын биш, өөр байгууллагын google drive-руу нууц файл хуулаад цалингаа 3 сараар хасуулж байсан хүн байна. Ажлаас гарахдаа ажлын бүх нууц үгээ хувийн имэйлрүүгээ явуулаад гарчихдаг хүн ч бас байна. Cloud access key алдаад аймшгийн өрөнд унахаа дөхсөн кейс байна. Google account-aa хакдуулаад хаягаас нь "Rosalyn💘:Will you be my very own true love?" гэх мэтийн спам явчихсан кейс ч байна (гэхдээ яг спам мөн үү энэ тэр кк). Dev орчин нь нээлттэй байснаас болоод production руу шал танихгүй хүн ороод ирсэн тохиолдол байна, азаар тэр нь security үйлчилгээ үзүүлдэг ethical hacker хүн байсан. Тэгээгүй бол шууд GG болох байлаа.

Q: Компанийн ажилтан бүр мэдээллийн аюулгүй байдлын төлөө хийж болох хамгийн чухал 3 зүйл юу вэ?

1. Password manager хэрэглэж хэвших. Шинэ нууц үг зохиох, нөгөөхөө тогтоож авах, эргээд нөгөөхөө санаад type хийх зовлонгоос ангижирна. Бүх account-даа ижилхэн эсвэл төстэй нууц үг ашигладаг буруу зуршлаас ангижирна. Хэдэн жишээ дурдвал: Apple-ийн Passwords, Google Password Manager, Bitwarden, Proton Pass, Dashlane, 1Password.
2. Passkey ашиглаж хэвших. Манайхан Google дээр хэрэглээд сурчихсан байх. Passkey-г нууц үг шиг замаас нь хулгайлах боломжгүй байдаг бөгөөд "алдана" гэсэн ойлголт байдаггүйгээрээ давуу талтай.
3. Passkey ашиглах боломжгүй бол Multi-Factor Authentication (MFA) ашиглаж хэвших. Үүнийг идэвхжүүлсэн үед account-aa хакдуулах магадлал 98-99%-иар буурдаг.

Bonus: haveibeenpwned.com дээр имэйл хаягаа оруулаад үзвэл та data breach-д өртөж байсан эсэхээ шалгах боломжтой. Энэ бүхэн зөвхөн ажилд гэлтгүй, хувийн амьдралд ч гэсэн аминд орно шүү.

Q: Security салбарт ажилласнаас хойш бий болсон хамгийн “паранойд” мэт боловч таны хувийн амьдралд бий болсон хэрэгтэй “security зуршил” юу вэ?

Интернэт болон сошиал дээр аль болох өөрийнхөө талаар мэдээлэл оруулахаас зайлсхийдэг болсон. Жишээ нь, хүмүүс аялахдаа boarding pass-ийнхаа зургийг оруулдаг. Гэтэл дээр нь байгаа мэдээллийг ашиглаад нислэгийг нь цуцлах бүрэн боломжтой байдаг. Эсвэл хөдөө явсныг нь мэдээд гэрт нь хулгай орсон байх жишээтэй. Мөн баримт бичиг хаяхдаа өөрийнхөө мэдээлэлтэй хэсгийг ураад хаяхгүй бол хүний нэрээр зээл аваад алга болсон тохиолдлууд ч байдаг.

Q: Танай багийг нэг дүр эсвэл супер хүчтэй зүйрлэвэл юу байх вэ?
Your friendly neighborhood security-чен 🫰

That’s all for now!