Wyzwania informatyki bankowej 2016

Ciekawym przykładem z ojczyzny Internetu jest NCFTA – National Cyber-Forensics
& Training Alliance (Narodowe Stowarzyszenie Informatyki Śledczej
i Szkoleń). Jest to powstała w 2002 r. organizacja non-profit z siedzibą
w Pittsburghu, koncentrująca się na identyfikacji, łagodzeniu oraz neutralizowaniu
zagrożeń cyberprzestępczością. Stowarzyszenie koordynuje wymianę
informacji o zagrożeniach w czasie rzeczywistym, współpracując blisko z ekspertami
branżowymi oraz instytucjami akademickimi, identyfikuje zagrożenia
w celu podjęcia środków zapobiegawczych w celu złagodzenia lub uniknięcia
skutków potencjalnych ataków. W zakresie aktywności NCFTA są strumienie
działań na rzecz branży finansowej i handlu elektronicznego, ale nie tylko –
obecnie działa na rzecz ponad 100 organizacji z różnych branż z całego świata,
w tym telekomunikacji, przemysłu wytwórczego, farmaceutycznego, energetyki.
NCFTA dysponuje własnym laboratorium analizy malware współpracującym
z bankami, dysponuje również specjalistami i potencjałem do analizy
przeprowadzonych ataków, aby badać scenariusze ich przeprowadzenia wraz
z możliwymi wariantami i przekazywać zdobytą wiedzę swoim członkom.
Na szczeblu europejskim działa kilka organizacji wspierających zwalczanie
zagrożeń cyberprzestępczością. European Cybercrime Centre (EC3) skupia
się na przestępstwach w Internecie – centralizuje informacje o cyberprzestępstwach
i wspiera operacje członków Unii Europejskiej w zakresie ich zwalczania,
specjalizując się w informatyce śledczej. European Financial Institutes
–Information Sharing and Analysis Centre (FI-ISAC) ma rolę informacyjną dla
bezpieczeństwa sektora finansowego, wpierając wymianę informacji o zagrożeniach
w kanałach elektronicznych, systemach centralnych, kartowych, stanowiąc
źródło informacji o potencjalnych ryzykach i nowych scenariuszach
ataków. Z kolei Cyber Security Coordination Group (CSCG) jest organizacją
wspierającą standaryzację w zakresie bezpieczeństwa informatycznego, stanowiąc
źródło rekomendacji dla Komisji Europejskiej w tworzeniu ustawodawstwa,
współpracując z innymi podobnymi agendami w innych krajach.
W poszczególnych państwach funkcjonują instytucje wspierające operacyjnie
walkę z zagrożeniami i atakami. Przykład niemieckiego DCSO jest interesujący
o tyle, że wspólną inicjatywę podjęły firmy Allianz, BASF, Bayer
i Volkswagen, a wiec z branż tak odległych, jak finanse, farmacja, motoryzacja
i chemia. Uznano jednak, że wiele scenariuszy ataków i zagrożeń jest
wspólnych, a wobec tego współpraca może przynieść wszystkim ewidentne
korzyści. DCSO zajmuje się koncentracją wiedzy specjalistycznej, wymianą
informacji, świadczy usługi wczesnego ostrzegania oraz audyty.
190 Adam Marciniak, PKO BP