バージニア州レストンおよびボストン、3 年 2022 月 XNUMX 日 /PRNewswire/ — FS-ISAC、メンバー主導の非営利組織であり、グローバル金融システムのサイバーセキュリティと回復力を向上させます。 サイバービットは本日、世界有数のサイバーセキュリティ スキル開発および準備プラットフォームのプロバイダーである、Banco de Crédito Cooperativo (BCC) のチーム「IsNotTheEDR」が、2022 年の第 500 回 International Cyber League (ICL) Financial Cup の勝者であると発表しました。金融業界向けのサイバーセキュリティ トーナメント。 XNUMX 位はフォーチュン XNUMX の大手金融機関のチーム「Suboptimal」、XNUMX 位は BCC のチーム「AskITTeam」、XNUMX 位は TIAA のチーム「TIAA」です。
トーナメントは 6 年 26 月 2022 日から 55 日まで開催され、金融セクターのサイバーセキュリティ チームに、実際に遭遇する可能性のある攻撃を再現する実弾のサイバー攻撃シミュレーションに対応するよう求めました。 チームは、調査、根絶、修復の目標、および対応時間などの一般的なインシデント対応 KPI に基づいてスコア付けされました。 BCC チームは、世界中の主要な金融機関の 100 のサイバー防御チームよりも優れたパフォーマンスを発揮し、ライブ ファイア チャレンジで XNUMX 点満点を獲得しました。 通常、企業が情報セキュリティ チームのトレーニングとスキルアップのために使用する Cyberbit プラットフォーム、および FS-ISAC の毎月のサイバー レンジ ワークショップに使用される Cyberbit プラットフォームは、ICL の競争に力を与えるために転用されました。 このプラットフォームは、組織のネットワークをエミュレートする仮想アリーナと、実際の攻撃をシミュレートし、その成果に基づいてチームを自動的に採点する仮想セキュリティ オペレーション センター (SOC) を提供しました。
ICL は、現実世界のシナリオでサイバー防御スキルを評価することにより、サイバーセキュリティの競争形式を再発明し、チームが攻撃中のパフォーマンスを予測できるようにします。 従来の Capture-the-Flag (CTF) イベントは攻撃スキルをテストしますが、これらは攻撃中にサイバー防御者が示す必要のある能力を反映していません。 ICL は、サイバー レンジ実射シナリオを活用して、実際の脅威ベクトルとマルウェアをシミュレートし、マルウェア分析や SIEM 調査などの技術的スキルだけでなく、チームワーク、批判的思考、コミュニケーションなどのソフト スキルを含む、不可欠な「ブルー チーム」スキルを評価します。
「私たち金融部門では、運動が筋肉の記憶を構築し、スムーズで効率的なインシデント対応を確実にすると信じています。 FS-ISAC のビジネス レジリエンス担当グローバル ヘッド、Cameron Dicker 氏. 「私たちは、さまざまな組織レベルと機能全体で準備を確実にするために、さまざまな演習を実施しています。運用上の回復力のためのこの重要なツールに少しの楽しみをもたらすために、サイバーセキュリティ意識向上月間にこの競争形式を選択しました。」
「CISA と NCA は、今年のサイバー意識向上月間のテーマを適切に「See Yourself in Cyber」と名付けました。これは、サイバーセキュリティが究極的には人に関するものであることを示しています。 Cyberbit の最高マーケティング責任者、Sharon Rosenman 氏. 「ICL チームからのフィードバックは圧倒的に肯定的でした。FS-ISAC と協力して、人間のパフォーマンスを評価して最大化することにより、金融業界が現実世界の攻撃に備えられるよう支援できることを誇りに思います。」
「サイバーレンジは、政府や企業が専門家を効果的に教育および訓練し、新しいサイバーセキュリティおよびサイバー防御の概念、技術、技術、および戦術を実験、テスト、および検証できるようにする戦略的機能です。 ICL フィナンシャル カップなどのサイバー レンジ コンテストは、この分野の他の同業者との比較を提供するのに役立ちます。
ICL ファイナルでトップ 10 に到達したその他のチームには、Loan Depot と Somerset Trust が含まれます。
「インターナショナル サイバー リーグは、私たちのチームにとって素晴らしい経験であり、金融サービス セクター全体の他のエリート チームとスキルをテストする素晴らしい機会でした。 私たちは、会社の安全を守る彼らの仕事を非常に誇りに思っています。 このコンテストでの彼らの強力なパフォーマンスは、テクノロジー全体と会社全体で称賛されています」と Loan Depot の最高情報責任者である Harold Rivas は述べています。
「サマセット トラストは、情報のセキュリティを非常に真剣に受け止めており、セキュリティの専門家で構成された優れたチームを編成していることは常に知っていました。 サマセット トラストのシニア バイス プレジデント兼最高情報責任者であるジョン アッシュ (John Ash) 氏は、次のように述べています。
FS-ISACについて
FS-ISAC は会員主導の非営利組織であり、グローバル金融システムのサイバーセキュリティと回復力を向上させ、金融機関とそのサービスを提供する人々を保護しています。 1999 年に設立されたこの組織のリアルタイム情報共有ネットワークは、金融セクターの集合的なセキュリティと防御のためのメンバーのインテリジェンス、知識、および実践を増幅します。 メンバーの金融機関は、100 か国で 75 兆ドルの資産を保有しています。
サイバービットについて
Cyberbit は、SOC チームがサイバー攻撃に対応する際のパフォーマンスを最大化できるようにする、世界をリードする攻撃準備プラットフォームを提供します。 このプラットフォームは、組織における人的要素の影響を高めることで、セキュリティ リーダーがサイバーセキュリティへの投資を最大限に活用できるようにします。 Cyberbit は、現実世界のシナリオを反映した超現実的な攻撃シミュレーションを提供します。 セキュリティ リーダーは、MTTR、滞在時間、サイバー犯罪コストを大幅に削減し、採用とオンボーディングを改善し、従業員の定着率を高めることができます。 顧客には、フォーチュン 500 企業、MSSP、システム インテグレータ、政府、主要な医療機関が含まれます。
