Wyzwania informatyki bankowej 2016

Wpisuje się ona w europejskie i krajowe trendy porządkujące sferę walki
z zagrożeniami cyberprzestępczością, w tym wdrażaną dyrektywę UE Network
and Information Security (NIS) w zakresie centralizacji współpracy
w zwalczaniu przestępstw internetowych, a także powstającej strategii Cyberbezpieczeństwa
Państwa, w której założeniach istotną rolę w zwalczaniu
ataków internetowych pełnić mają CERTy branżowe.
BCC posiada strukturę hierarchiczną składającą się z:
• Komitetu Sterującego,
• Grupy Zarządzania Cyberbezpieczeństwem Banków,
• Grupy Operacyjnej.
Opracowano szereg procedur regulujących działanie BCC, wybrano tymczasową
platformę komunikacyjną (wymiany informacji o zdarzeniach z zakresu
cyberbezpieczeństwa), wypracowano mechanizm dyżurów banków
w ramach których śledzona i analizowana jest sytuacja w sektorze bankowym.
W razie konieczności BCC przekształca się w Sztab Kryzysowy posiadający
możliwości zarządzania sytuacja kryzysową dotyczącą cyberbezpieczeństwa
w sektorze bankowym.
Należy zaznaczyć, że BCC na stałe współpracuje z przedstawicielami Policji
oraz Krajowej Izby Rozliczeniowej. Inicjatywa spotkała się z bardzo przychylnym
przyjęciem Komisji Nadzoru Finansowego. W ramach prac BCC
nawiązywane są kontakty z operatorami telekomunikacyjnymi, giełdami bitcoin,
operatorami szybkich płatności oraz innymi instytucjami, które w sposób
pośredni wpływają na bezpieczeństwo sektora.
W chwili obecnej działalność BCC koncentruje się na następujących obszarach:
1. Prowadzenie stałego monitoringu sytuacji sektora w zakresie cyberbezpieczeństwa
i w razie potrzeby podejmowanie stosownych działań (w tym
powołanie Sztabu Kryzysowego w razie potrzeby).
2. Opracowanie i wdrożenie technicznych rozwiązań wykorzystywanych na
potrzeby bieżącego funkcjonowania struktury oraz na wypadek zarządzania
sytuacją kryzysową.
3. Opracowanie, rekomendowanie i monitorowanie wdrożenia oraz nadzór
nad aktualnością procedur niezbędnych do realizacji w przypadku wystąpienia
sytuacji kryzysowej i na czas „pokoju”.
4. Zarządzanie komunikacją.
Bankowy CERT – nowa broń w walce z cyberprzestępczością
193