JAK NADZOROWAĆ INFRASTRUKTURĘ ICT BANKU SPÓŁDZIELCZEGO PRZED ATAKAMI CYBERNETYCZNYMI?

Dobrze skonfigurowany i zarządzany system SOC (Security Operations Center) powinien posiadać kilka kluczowych cech, które zapewniają skuteczną ochronę przed cyberzagrożeniami:

Efektywne zarządzanie logami.
Możliwość blokady ataku w czasie rzeczywistym.
Inteligentne wykrywanie zagrożeń
Wdrażanie środków zaradczych.
Zarządzanie incydentami.
Zgodność z regulacjami.
Audyt bezpieczeństwa, raporty i rekomendacje ekspertów
Poprawa bezpieczeństwa.
Podnoszenie świadomości o zagrożeniach.
Zarządzanie podatnościami i lukami w zabezpieczeniach.

Wdrożenie w infrastrukturze SOC wraz ze zleceniem usługi do zewnętrznej firmy pozwala:

odciążać wewnętrzne zespoły IT
pozwala obniżać całkowity koszt posiadania.
pozwala zastąpić braki kadrowe w dziedzinie dedykowanych specjalistów do zarządzania bezpieczeństwem środowiska ICT banku.

Należy pamiętać, że środowiska ICT banków powinny być nadzorowane przy wykorzystaniu elektronicznych narzędzi nadzoru a to pociąga ogromne koszty w zakupie tych rozwiązań. Alternatywą może być zlecenie usługi do zewnętrznej firmy. Warto pamiętać aby umowa z ewentualnym dostawcą usługi za wytycznymi EBA dotyczącymi współpracy banku z firmami outsourcingowymi była najpierw przeanalizowana przez zespół specjalistów w celu maksymalizacji funkcjonalności i zakresu umowy oraz bezpieczeństwa usługi. Analiza powinna odbyć się w trzech płaszczyznach:

ANALIZA UMÓW OUTSOURCINGOWYCH JAKO ELEMENT BEZPIECZEŃSTWA
EBA zaleciła prowadzenie analiz oraz kontroli dostawców bezpośrednio przez banki.

SKŁADOWE ANALIZY:

analizy umów pod kątem wytycznych EBA gdzie merytoryka analizy składa się z 14 stron A4 samych wytycznych
analizy umów pod kątem wytycznych RODO
analizy umów pod kątem bezpieczeństwa logicznego, fizycznego i cyberbezpieczeństwa.

Zapraszamy Państwa na najbliższe szkolenie w omawianym temacie. W trakcje szkolenia na bazie kilku systemów SOC zostaną omówione funkcje systemów oraz praktyczne aspekty wdrożenia i zarządzania.

SOC System Ochrony Cybernetycznej