RESTON, Va. dan BOSTON, 3 November 2022 /PRNewswire/ — FS-ISAC, organisasi nirlaba yang digerakkan oleh anggota yang memajukan keamanan siber dan ketahanan dalam sistem keuangan global, dan dunia maya, penyedia platform pengembangan dan kesiapan keterampilan keamanan siber terkemuka di dunia, hari ini mengumumkan bahwa tim “IsNotTheEDR” dari Banco de Crédito Cooperativo (BCC) adalah pemenang Piala Keuangan International Cyber League (ICL) pertama, 2022 – kompetisi hiper-realistis pertama turnamen keamanan siber untuk industri keuangan. Runner-up pertama adalah tim “Suboptimal” dari lembaga keuangan terkemuka Fortune 500, runner-up kedua adalah Tim “AskITTeam” dari BCC dan runner-up ketiga adalah tim “TIAA” dari TIAA.
Turnamen ini berlangsung dari 6-26 Oktober 2022 dan menantang tim keamanan siber dari sektor keuangan untuk menanggapi simulasi serangan siber langsung yang mereplikasi serangan yang mungkin mereka temui di kehidupan nyata. Tim diberi skor berdasarkan KPI respons insiden tipikal termasuk tujuan investigasi, pemberantasan, dan remediasi, serta waktu respons mereka. Tim BCC mengungguli 55 tim pertahanan siber dari organisasi keuangan terkemuka di seluruh dunia dan mencetak nilai 100 sempurna dalam tantangan live-fire. Platform Cyberbit, yang biasanya digunakan oleh perusahaan untuk melatih dan meningkatkan keterampilan tim keamanan informasi, serta untuk lokakarya jangkauan dunia maya bulanan FS-ISAC, digunakan kembali untuk mendukung kompetisi ICL. Platform ini menyediakan arena virtual yang meniru jaringan organisasi dan pusat operasi keamanan virtual (SOC) yang mensimulasikan serangan langsung dan secara otomatis menilai tim berdasarkan pencapaian mereka.
ICL menciptakan kembali format kompetisi keamanan siber dengan menilai keterampilan pertahanan siber dalam skenario dunia nyata, memungkinkan tim untuk memprediksi kinerja mereka selama serangan. Peristiwa Capture-the-Flag (CTF) tradisional menguji keterampilan ofensif, tetapi ini tidak mencerminkan kemampuan yang harus ditunjukkan oleh pembela cyber selama serangan. ICL memanfaatkan skenario tembakan langsung jangkauan dunia maya untuk mensimulasikan vektor ancaman nyata dan malware yang menilai keterampilan "tim biru" yang penting, termasuk keterampilan teknis seperti analisis malware dan investigasi SIEM, serta keterampilan lunak seperti kerja tim, pemikiran kritis, dan komunikasi.
“Kami di sektor keuangan percaya bahwa berolahraga membangun memori otot untuk memastikan respons insiden yang lancar dan efisien,” kata Cameron Dicker, Kepala Ketahanan Bisnis Global di FS-ISAC. “Kami menjalankan berbagai macam latihan untuk memastikan kesiapan di semua tingkat dan fungsi organisasi yang berbeda, dan kami memilih format kompetisi ini selama Bulan Kesadaran Keamanan Siber untuk menghadirkan sedikit kesenangan ke dalam alat penting ini untuk ketahanan operasional.”
“CISA dan NCA dengan tepat menamakan tema bulan kesadaran dunia maya tahun ini sebagai 'Lihat Diri Anda di Dunia Maya,' yang menunjukkan bahwa keamanan dunia maya pada akhirnya adalah tentang manusia," kata Sharon Rosenman, Chief Marketing Officer di Cyberbit. “Umpan balik dari tim ICL sangat positif dan kami bangga berkolaborasi dengan FS-ISAC dalam membantu industri keuangan menjadi lebih siap menghadapi serangan dunia nyata dengan menilai dan memaksimalkan kinerja manusia.”
“Cyber Range adalah kemampuan strategis yang memungkinkan pemerintah dan perusahaan untuk mendidik dan melatih profesional mereka secara efektif, serta bereksperimen, menguji, dan memvalidasi konsep, teknologi, teknik, dan taktik keamanan siber dan pertahanan siber baru. Kompetisi jangkauan dunia maya seperti ICL Financial Cup membantu dalam memberikan perbandingan dengan rekan-rekan lainnya di sektor ini”, kata Francisco Navarro García, Chief Information Security Officer, Banco de Crédito Cooperativo (BCC).
Tim tambahan yang mencapai 10 besar di final ICL termasuk Loan Depot dan Somerset Trust.
“Liga Siber Internasional telah menjadi pengalaman luar biasa bagi tim kami dan kesempatan fantastis bagi mereka untuk menguji keterampilan mereka dengan tim elit lainnya di seluruh sektor jasa keuangan. Kami sangat bangga dengan pekerjaan mereka dalam menjaga keamanan perusahaan kami. Kinerja kuat mereka dalam kompetisi ini dirayakan di seluruh Teknologi dan seluruh perusahaan”, kata Harold Rivas, Chief Information Officer, Loan Depot.
“Somerset Trust memperhatikan keamanan informasi kami dengan sangat serius, dan saya selalu tahu bahwa kami mengumpulkan tim profesional keamanan yang baik. Selalu menyenangkan melihat kompetisi seperti ini yang mengasah keterampilan mereka dan membuktikan dedikasi kami terhadap keamanan”, kata John Ash, Sr. Vice President dan Chief Information Officer, Somerset Trust.
Tentang FS-ISAC
FS-ISAC adalah organisasi nirlaba yang digerakkan oleh anggota yang memajukan keamanan siber dan ketahanan dalam sistem keuangan global, melindungi lembaga keuangan dan orang-orang yang mereka layani. Didirikan pada tahun 1999, jaringan berbagi informasi real-time organisasi ini memperkuat kecerdasan, pengetahuan, dan praktik para anggotanya untuk keamanan dan pertahanan kolektif sektor keuangan. Perusahaan keuangan anggota mewakili aset $100 triliun di 75 negara.
Tentang Cyberbit
Cyberbit menyediakan platform kesiapan serangan global terkemuka untuk memungkinkan tim SOC memaksimalkan kinerja mereka saat merespons serangan cyber. Platform ini memberdayakan para pemimpin keamanan untuk memaksimalkan investasi keamanan siber mereka dengan meningkatkan dampak elemen manusia dalam organisasi mereka. Cyberbit menghadirkan simulasi serangan hiper-realistis yang mencerminkan skenario dunia nyata. Ini memungkinkan para pemimpin keamanan untuk secara dramatis mengurangi MTTR, waktu tunggu dan biaya kejahatan dunia maya, meningkatkan perekrutan dan orientasi, dan meningkatkan retensi karyawan. Pelanggan termasuk perusahaan Fortune 500, MSSP, integrator sistem, pemerintah, dan penyedia layanan kesehatan terkemuka.
