ELEKTRONICZNE NARZĘDZIA UŁATWIAJĄCE WYPEŁNIENIE ZALECEŃ UKNF EBA DORA

Najnowsze wytyczne EBA/GL/2019/04 z 28 listopada 2019 – w sprawie zarządzania ryzykiem związanym z technologiami i bezpieczeństwem ICT – dokładnie precyzują jakie obszary środowiska ICT oraz stanowiska pracownicze powinny być nadzorowane przez systemy elektroniczne. Zadaniem tych systemów jest:

reagowanie w czasie rzeczywistym na nienormatywne zachowanie pracowników firm zewnętrznych, którzy przy wykorzystaniu połączeń VPN prowadzą prace serwisowe w systemach banku
prowadzenie ciągłego nadzoru pracowniczych stanowisk komputerowych w odniesieniu do nadmiarowych dostępów do różnych modułów systemów bankowych oraz programów wspomagających, w których przetwarzane są dane wrażliwe
prowadzenie kontroli nad nienormatywnym ruchem wewnątrz informatycznego środowiska ICT banku
kontrola ruchu przychodzącego z pełną możliwością blokady chroniącej przed profanacją i utratą spójności środowiska ICT banku
oraz wiele innych możliwości

Wytyczne nadzoru bardzo precyzyjnie określają, które obszary środowiska ICT banku powinny być w szczególny sposób chronione i nadzorowane:

Na podstawie polityki bezpieczeństwa informacji bank powinien ustanowić i wdrożyć środki bezpieczeństwa służące ograniczeniu ryzyka związanego z technologiami i bezpieczeństwem ICT, na które są one narażone. Środki te powinny obejmować:.

a) organizację i zarządzanie
b) bezpieczeństwo logiczne
c) bezpieczeństwo fizyczne
d) bezpieczeństwo operacji ICT
e) bezpieczeństwo monitorowania
f) przeglądy, ocenę i testowanie bezpieczeństwa informacji
g) szkolenie i świadomość w zakresie bezpieczeństwa informacji

Zapraszamy Państwa na cykl szkoleń, w czasie których, na podstawie wytycznych oraz praktycznych informacji zebranych w bankach wskazujemy konkretne rozwiązania.