Umowa chroni dostawcę. A kto chroni bank?
UMOWA CHRONI DOSTAWCĘ. A KTO CHRONI BANK? Projekt umowy trafia do banku. Dostawca mówi: „To nasz standardowy wzór.” Brzmi uspokajająco. … Czytaj więcej…
Backup mówi „SUCCESS”. Ransomware mówi „SPRAWDZAM”
BACKUP MÓWI „SUCCESS”. RANSOMWARE MÓWI „SPRAWDZAM” Raport jest zielony. SUCCESS. Backup w banku wykonuje się codziennie, administrator nie widzi błędów, … Czytaj więcej…
Podatność jest critical. Ale czy naprawdę jest najważniejsza?
PODATNOŚĆ JEST CRITICAL. ALE CZY NAPRAWDĘ JEST NAJWAŻNIEJSZA? Raport ze skanowania jest gotowy. Na czerwono: CRITICAL. Pierwsza reakcja? … Czytaj więcej…
SOC widzi alert. Ale czy wie, co jest ważne dla banku?
SOC wykrywa alert. Technicznie wszystko działa prawidłowo. Zdarzenie otrzymuje określony poziom severity, trafia do analizy i zostaje obsłużone. Tylko czy … Czytaj więcej…
Prezesie, proszę pilnie zatwierdzić przelew. Głos brzmi dokładnie jak głos członka zarządu. To deepfake.
„PREZESIE, PROSZĘ PILNIE ZATWIERDZIĆ PRZELEW”. GŁOS BRZMI DOKŁADNIE JAK GŁOS CZŁONKA ZARZĄDU. TO DEEPFAKE. Telefon. Znany numer. Znajomy głos. Pilne … Czytaj więcej…
Ocena ryzyka ICT przez KNF wypadła słabo. Co teraz?
Ocena ryzyka ICT w banku została zakończona. Wynik oceny przeprowadzonej przez KNF nie jest dobry. Pojawiają się obszary wysokiego … Czytaj więcej…
Ransomware w banku i inne kryzysy – testy stolikowe i scenariuszowe: czy bank naprawdę potrafi działać?
Procedura jest przygotowana. Backup działa. SOC monitoruje. Zespół zna swoje obowiązki. Ale co wydarzy się, gdy pewnego dnia na … Czytaj więcej…
INCYDENT O 15:47. PREZES PYTA: „CO ROBIMY?” – KTO W BANKU ZNA ODPOWIEDŹ?
Jest 15:47. SOC przekazuje informację o podejrzanej aktywności. IT widzi nietypowe zachowanie systemu. Część użytkowników zgłasza problemy z dostępem. … Czytaj więcej…
DORA I RTS bez BIA to nie wdrożenie. To chaos bez priorytetów.
DORA I RTS BEZ BIA? TO NIE WDROŻENIE. TO CHAOS BEZ PRIORYTETÓW. Wdrażanie DORA i RTS nie powinno polegać … Czytaj więcej…
BIA w banku spółdzielczym – jak przygotować analizę krok po kroku?
BIA w banku spółdzielczym nie powinna być wyłącznie tabelą zawierającą nazwy procesów, poziomy krytyczności, RTO i RPO. Dobrze przygotowana … Czytaj więcej…