Zablokowany dostęp do konta, opóźnione płatności, zakłócenia w działaniu innych usług – tak mogą wyglądać skutki cyberataku w sektorze finansowym. Skuteczna obrona wymaga szybkiego wykrywania zagrożeń, ich analizy i sprawnej wymiany informacji. NASK i Urząd Komisji Nadzoru Finansowego wspólnie wzmocnią CSIRT KNF – zespół, który dba o cyberbezpieczeństwo sektora finansowego.
Podpisane porozumienie pozwoli na wykorzystanie doświadczenia ekspertów CERT Polska działającego w NASK oraz narzędzi, które pomagają organizacjom wykrywać zagrożenia i chronić swoją infrastrukturę. Współpraca zwiększy bezpieczeństwo nie tylko instytucji finansowych, ale przede wszystkim milionów osób korzystających z usług dostarczanych przez podmioty sektora bankowego.
Szybsza reakcja, mniejsze skutki ataków
Reakcja na cyberatak to wyścig z czasem. Każda chwila zwłoki może zwiększać skalę incydentu, rozszerzać jego skutki na kolejne systemy i utrudniać opanowanie sytuacji. Im szybciej instytucja dowie się o zagrożeniu, tym wcześniej może podjąć działania ograniczające ryzyko. Współpraca NASK i KNF wzmacnia możliwości CSIRT KNF w monitorowaniu zagrożeń, analizie informacji i reagowaniu na incydenty. Nowe narzędzia ułatwią wsparcie poszczególnych instytucji oraz koordynację działań w całym sektorze finansowym.
Dla klientów banków i innych instytucji finansowych oznacza to przede wszystkim wzmocnioną ochronę usług, z których korzystają na co dzień. Szybsze wykrywanie zagrożeń i skuteczniejsze ograniczanie skutków ataków zmniejszają ryzyko przerw w dostępie do usług finansowych oraz wycieków danych.
W cyberbezpieczeństwie liczy się czas
Cyberzagrożenia nie dotyczą wyłącznie pojedynczych instytucji. Ta sama podatność może występować w systemach wielu organizacji, a incydent wykryty w jednym miejscu może ujawnić ryzyko istotne dla całego sektora. Dlatego tak ważne jest gromadzenie i analiza informacji o incydentach, podatnościach i metodach działania cyberprzestępców w jednym miejscu. Dzięki temu łatwiej rozpoznawać schematy ataków i szybciej wykrywać zagrożenia. Wiedza zdobyta przy badaniu jednego incydentu pomaga chronić inne instytucje i wzmacnia odporność całego sektora na cyberataki.
– W cyberbezpieczeństwie liczy się nie tylko zdolność reagowania na incydenty, ale przede wszystkim umiejętność dostrzegania zagrożeń. Trzeba to robić zanim doprowadzą do poważnych skutków – podkreśla Radosław Nielek, dyrektor NASK. – Dlatego tak ważna jest współpraca instytucji odpowiedzialnych za bezpieczeństwo cyfrowe oraz wymiana wiedzy, doświadczeń i informacji o zagrożeniach. Połączenie naszych kompetencji, wsparte rozwijanymi przez CERT Polska narzędziami, pozwoli skuteczniej chronić sektor finansowy. Wzmocni też odporność usług, z których każdego dnia korzystają miliony Polaków.
Narzędzia, które pomagają wykrywać zagrożenia
Kluczową rolę w projekcie odegra, rozwijana przez CERT Polska, platforma moje.cert.pl. To narzędzie umożliwia m.in. monitorowanie zasobów dostępnych z internetu, otrzymywanie powiadomień o wykrytych podatnościach i zagrożeniach oraz identyfikowanie wycieków danych. Pozwala to organizacjom poznać słabe punkty swoich systemów i usunąć je, zanim zostaną wykorzystane przez cyberprzestępców.
W ramach współpracy, funkcjonalności platformy dostosowano do specyfiki sektora finansowego, tak aby mogły wspierać działania CSIRT KNF i instytucji rynku finansowego.
NASK wnosi do projektu także doświadczenie ekspertów CSIRT NASK w analizie zagrożeń i obsłudze incydentów.