FS-ISAC y Cyberbit anuncian al ganador de la Primera Liga Cibernética Financiera

RESTON, Virginia y BOSTON, 3 de noviembre de 2022 /PRNewswire/ — FS-ISAC, la organización sin fines de lucro impulsada por miembros que promueve la ciberseguridad y la resiliencia en el sistema financiero global, y Ciberbit, proveedor de la plataforma líder mundial de preparación y desarrollo de habilidades en ciberseguridad, anunció hoy que el equipo “IsNotTheEDR” del Banco de Crédito Cooperativo (BCC) es el ganador de la primera Copa Financiera de la International Cyber ​​League (ICL) 2022, la primera copa hiperrealista Torneo de ciberseguridad para la industria financiera. El primer finalista es el equipo "Suboptimal" de una institución financiera líder de Fortune 500, el segundo finalista es el equipo "AskITTeam" de BCC y el tercer finalista es el equipo "TIAA" de TIAA.

El torneo se llevó a cabo del 6 al 26 de octubre de 2022 y desafió a los equipos de seguridad cibernética del sector financiero a responder a simulaciones de ataques cibernéticos de fuego real que replican los ataques que pueden encontrar en la vida real. Los equipos se calificaron en función de los KPI típicos de respuesta a incidentes, incluidos los objetivos de investigación, erradicación y remediación, así como sus tiempos de respuesta. El equipo de BCC superó a 55 equipos de defensa cibernética de organizaciones financieras líderes en todo el mundo y obtuvo un puntaje perfecto de 100 en el desafío de fuego real. La plataforma Cyberbit, normalmente utilizada por las empresas para capacitar y mejorar las habilidades de los equipos de seguridad de la información, así como para los talleres mensuales de rango cibernético de FS-ISAC, se reutilizó para impulsar la competencia ICL. La plataforma proporcionó una arena virtual que emulaba una red organizacional y un centro de operaciones de seguridad virtual (SOC) que simulaba los ataques en vivo y calificaba automáticamente a los equipos en función de sus logros.

La ICL reinventa los formatos de competencia de ciberseguridad al evaluar las habilidades de defensa cibernética en escenarios del mundo real, lo que permite a los equipos predecir su desempeño durante un ataque. Los eventos tradicionales de Capture-the-Flag (CTF) prueban las habilidades ofensivas, pero estas no reflejan las capacidades que los ciberdefensores deberán demostrar durante un ataque. El ICL aprovecha los escenarios de fuego real de rango cibernético para simular vectores de amenazas reales y malware que evalúan las habilidades esenciales del "equipo azul", incluidas las habilidades técnicas como el análisis de malware y la investigación de SIEM, así como habilidades blandas como el trabajo en equipo, el pensamiento crítico y las comunicaciones.

“En el sector financiero creemos que el ejercicio desarrolla la memoria muscular para garantizar una respuesta a incidentes fluida y eficiente”, dijo Cameron Dicker, director global de resiliencia empresarial en FS-ISAC. “Ejecutamos una amplia variedad de ejercicios para garantizar la preparación en todos los diferentes niveles y funciones organizacionales, y elegimos este formato de competencia durante el Mes de Concientización sobre Ciberseguridad para traer un poco de diversión a esta herramienta crítica para la resiliencia operativa”.

"CISA y la NCA nombraron acertadamente el tema del mes de la conciencia cibernética de este año como 'Mírate a ti mismo en la cibernética', lo que demuestra que, en última instancia, la seguridad cibernética se trata de personas", dijo Sharon Rosenman, directora de marketing de Cyberbit. “Los comentarios de los equipos de ICL fueron abrumadoramente positivos y estamos orgullosos de colaborar con FS-ISAC para ayudar a la industria financiera a estar mejor preparada para los ataques del mundo real al evaluar y maximizar el desempeño humano”.

“Un Cyber ​​Range es una capacidad estratégica que permite a los gobiernos y las empresas educar y capacitar de manera efectiva a sus profesionales, así como experimentar, probar y validar nuevos conceptos, tecnologías, técnicas y tácticas de ciberseguridad y ciberdefensa. Las competencias de rango cibernético como la ICL Financial Cup ayudan a brindar una comparación con el resto de pares del sector”, dijo Francisco Navarro García, Director de Seguridad de la Información del Banco de Crédito Cooperativo (BCC).

Otros equipos que llegaron al top 10 en las finales de la ICL incluyen a Loan Depot y Somerset Trust.

“La International Cyber ​​League ha sido una experiencia excelente para nuestros equipos y una oportunidad fantástica para que prueben sus habilidades con otros equipos de élite en el sector de servicios financieros. Estamos increíblemente orgullosos de su trabajo para mantener segura a nuestra empresa. Su sólido desempeño en esta competencia se celebra en Tecnología y en toda la compañía”, dijo Harold Rivas, Director de Información de Loan Depot.

“Somerset Trust se toma muy en serio la seguridad de nuestra información y siempre he sabido que reunimos un buen equipo de profesionales de la seguridad. Siempre es agradable ver una competencia como esta que perfecciona sus habilidades y demuestra nuestra dedicación a la seguridad”, dijo John Ash, vicepresidente sénior y director de información de Somerset Trust.

Acerca de FS-ISAC

FS-ISAC es la organización sin fines de lucro impulsada por miembros que promueve la seguridad cibernética y la resiliencia en el sistema financiero global, protegiendo a las instituciones financieras y a las personas a las que sirven. Fundada en 1999, la red de intercambio de información en tiempo real de la organización amplifica la inteligencia, el conocimiento y las prácticas de sus miembros para la seguridad y las defensas colectivas del sector financiero. Las firmas financieras miembro representan $100 billones en activos en 75 países.

Acerca de Cyberbit

Cyberbit proporciona la plataforma de preparación para ataques líder a nivel mundial para permitir que los equipos SOC maximicen su rendimiento al responder a los ataques cibernéticos. La plataforma permite a los líderes de seguridad aprovechar al máximo su inversión en ciberseguridad al aumentar el impacto del elemento humano en su organización. Cyberbit ofrece simulaciones de ataques hiperrealistas que reflejan escenarios del mundo real. Permite a los líderes de seguridad reducir drásticamente el MTTR, el tiempo de permanencia y los costos del delito cibernético, mejorar la contratación y la incorporación, y aumentar la retención de empleados. Los clientes incluyen compañías Fortune 500, MSSP, integradores de sistemas, gobiernos y proveedores líderes de atención médica.