Bezpieczeństwo w instytucji finansowej: Warto testować

Banki i instytucje finansowe to łakomy kąsek dla hakerów. Ich ataki są z reguły dobrze przygotowane, a same grupy przestępcze doskonale zorganizowane. Na dodatek obecnie nie można wykluczyć celowych działań skierowanych na destabilizację systemu finansowego niektórych krajów, w tym Polski.

Bohdan Szafrański

Najlepszym sprawdzianem odporności na ataki prowadzone w cyberprzestrzeni są testy i ćwiczenia. Można praktycznie przetestować nie tylko funkcjonowanie zabezpieczeń samej infrastruktury informatycznej, ale również przygotowania organizacji do radzenia sobie w takich sytuacjach. I tak, 29 października ubiegłego roku Fundacja Bezpieczna Cyberprzestrzeń przy współudziale Rządowego Centrum Bezpieczeństwa i firmy doradczej Deloitte zorganizowała Cyber-EXE Polska 2013. Ćwiczenie wspierały Ministerstwo Finansów, Narodowy Bank Polski, Komisja Nadzoru Finansowego i Związek Banków Polskich. Wzięło w nich udział sześć banków reprezentatywnych dla sektora pod względem formy własności oraz oferty bankowości internetowej i mobilnej.

Podobne ćwiczenia organizuje Europejska Agencja Bezpieczeństwa Sieci i Informacji (ENISA), a jednym z postulatów po ćwiczeniach Cyber Europe 2010 ...