Wyzwania informatyki bankowej 2016

tacji branżowych narodziła się koncepcja organizacji, która wzmocni sektor finansowy
w przeciwdziałaniu przestępstwom internetowym.
Organizacja ta pełni rolę CERTu (z ang. Computer Emergency Responce Team)
dla norweskiego sektora finansowego – bankowego i ubezpieczeniowego –
i jest to na dzień dzisiejszy jedyny CERT branży finansowej, niezależny od
wewnętrznch CERTów banków. FinansCERT ma kilka zadań:
• aktywne śledzenie zagrożeń zewnętrznych,
• funkcja pogotowia ratunkowego – wsparcie w zwalczaniu ataku i ograniczaniu
strat,
• koordynacja współpracy z instytucjami publicznymi i służbami porządkowymi
(Policja, Europol/EC3).
FinansCERT współpracuje z innymi podmiotami o podobnym charakterze
(narodowy CERT, CERTy innych branż), również zagranicznymi, a także
z operatorami internetowymi i telekomunikacyjnymi (m.in. w zakresie blokowania
domen), ma dostęp do informacji wywiadowczych.
Organizacja ma duże znacznie dla sektora, m.in. z powodu faktu, iż ograniczona
liczba banków ma sprawnie działające CERTy, ale także dlatego, że
ma własne laboratorium do analizy malware’u. W ocenie ekspertów E&Y
sukces tej organizacji wynika m.in. z kultury otwartości i braku mentalnych
przeszkód w zakresie wymiany informacji.
Budżet FinansCERT w momencie powstania wynosił 4,2 mln koron (czyli
ok. 2 mln zł), a pełne koszty działalności oszacowano na 11 mln koron
z uwzględnieniem kosztów współpracy z wyspecjalizowanymi podmiotami
trzecimi zapewniającymi wiedzę operacyjną. Koszty FinansCERT Norwegii
są pokrywane przez instytucje finansowe, na rzecz których organizacja ta
działa, przy czym według założeń część to opłata stała w wysokości ok. 40%
budżetu, pozostałe koszty są dzielone w proporcji wynikającej z liczby klientów
bankowości elektronicznej mierzonej liczbą podpisanych umów. Spółka
zatrudnia 4 osoby, pozostałą obsadę stanowią oddelegowani pracownicy
innych banków, co stanowi efektywny operacyjny link między FinansCERT
i podmiotami branży.
Organizacji branżowych zajmujących się zagrożeniami bezpieczeństwa informacji
jest wiele, oto przykłady:
188 Adam Marciniak, PKO BP