Wyzwania informatyki bankowej 2016

Niezależnie od tego jakich określeń będzie się używało w odniesieniu
do zarządzania bezpieczeństwem, nikt już nie powinien mieć wątpliwości,
że każda organizacja – bez względu na jej profil i rozmiar – musi to robić.
Niewątpliwym problemem jest, po pierwsze, brak wykwalifikowanych ludzi
w tym zakresie. Z drugiej strony rosnące wymagania regulatorów oraz łatwość
kradzieży środków finansowych kanałami elektronicznymi zmusza,
zwłaszcza sektor finansowy, do aktywnych działań zmierzających do ograniczenia
ryzyka w tym obszarze. Należy jednak zadać sobie pytanie, czy budowanie
kolejnej – siedemnastej już z rzędu – zapory sieciowej coś zmieni?
Odpowiedź brzmi – nie. Żadne oprogramowanie ani rozwiązania sprzętowe
nie rozwiążą sytuacji. Doskonale przekonały się o tym niektóre banki wdrażając
rozwiązania klasy SIEM na fali wymogów rekomendacji D. Nawet najlepsze
silniki korelacyjne bez ludzi, którzy będą reagować zarówno na zgłaszane
zdarzenia, jak i na zmieniające się dynamicznie zagrożenia bardzo szybko
stają się drogą, mało użyteczną zabawką.
Bibliografia:
https://drownattack.com/
http://heartbleed.com/
Włamanie na serwery i blackout grupy AdWeb http://hostingnews.pl/wlamanie-na-serwery-adweb/
https://mc.gov.pl/aktualnosci/zaproszenie-do-konsultacji-zalozen-strategii
-cyberbezpieczenstwa-dla-rp
Cybersecurity – moda, mit czy rzeczywistość?
179