버지니아 주 레스턴 및 보스턴, 3년 2022월 XNUMX일 /PRNewswire/ — FS-ISAC, 글로벌 금융 시스템의 사이버 보안 및 복원력을 향상시키는 회원 중심의 비영리 조직, 사이버빗세계 최고의 사이버 보안 기술 개발 및 준비 플랫폼 제공업체인 BCC(Banco de Crédito Cooperativo)의 "IsNotTheEDR" 팀이 2022년 제500회 국제 사이버 리그(ICL) 파이낸셜 컵에서 우승했다고 오늘 발표했습니다. 금융 산업을 위한 사이버 보안 토너먼트. 첫 번째 XNUMX위는 선도적인 Fortune XNUMX 금융 기관의 "Suboptimal" 팀이고, 두 번째 XNUMX위는 BCC의 "AskITTeam" 팀이고, 세 번째 XNUMX위는 TIAA의 "TIAA" 팀입니다.
토너먼트는 6년 26월 2022일부터 55일까지 진행되었으며 금융 부문의 사이버 보안 팀이 실생활에서 맞닥뜨릴 수 있는 공격을 복제하는 실사격 사이버 공격 시뮬레이션에 대응해야 했습니다. 팀은 조사, 근절, 개선 목표를 포함한 일반적인 사고 대응 KPI와 대응 시간을 기준으로 점수를 매겼습니다. BCC 팀은 전 세계 주요 금융 기관의 100개 사이버 방어 팀을 제치고 실사격 도전에서 XNUMX점 만점을 받았습니다. 일반적으로 기업에서 FS-ISAC의 월간 사이버 범위 워크샵뿐만 아니라 정보 보안 팀을 교육하고 기술을 향상시키는 데 사용하는 Cyberbit 플랫폼은 ICL 경쟁을 강화하기 위해 용도가 변경되었습니다. 이 플랫폼은 조직 네트워크를 에뮬레이트하는 가상 경기장과 실시간 공격을 시뮬레이션하고 성과에 따라 자동으로 팀 점수를 매기는 가상 SOC(보안 운영 센터)를 제공했습니다.
ICL은 실제 시나리오에서 사이버 방어 기술을 평가하여 사이버 보안 경쟁 형식을 재창조하여 팀이 공격 중 성과를 예측할 수 있도록 합니다. 전통적인 CTF(Capture-the-Flag) 이벤트는 공격 기술을 테스트하지만 사이버 방어자가 공격 중에 시연해야 하는 기능을 반영하지 않습니다. ICL은 사이버 범위 실사격 시나리오를 활용하여 맬웨어 분석 및 SIEM 조사와 같은 기술적 기술은 물론 팀워크, 비판적 사고 및 커뮤니케이션과 같은 소프트 기술을 포함한 필수 "블루 팀" 기술을 평가하는 실제 위협 벡터 및 맬웨어를 시뮬레이션합니다.
"금융 부문에서 우리는 운동이 원활하고 효율적인 사고 대응을 보장하기 위해 근육 메모리를 구축한다고 믿습니다"라고 말했습니다. Cameron Dicker, FS-ISAC의 비즈니스 복원력 글로벌 책임자. "우리는 조직의 모든 수준과 기능 전반에 걸쳐 대비를 보장하기 위해 다양한 연습을 실행하고 사이버 보안 인식의 달 동안 이 경쟁 형식을 선택하여 운영 탄력성을 위한 이 중요한 도구에 약간의 재미를 더했습니다."
“CISA와 NCA는 올해 사이버 인식의 달 주제를 'See Yourself in Cyber'로 적절하게 명명하여 사이버 보안이 궁극적으로 사람에 대한 것임을 보여주었습니다. Sharon Rosenman, Cyberbit의 최고 마케팅 책임자. "ICL 팀의 피드백은 압도적으로 긍정적이었고 우리는 FS-ISAC와 협력하여 금융 업계가 인적 성과를 평가하고 최대화하여 실제 공격에 더 잘 대비할 수 있도록 지원하게 된 것을 자랑스럽게 생각합니다."
“사이버 범위는 정부와 기업이 전문가를 효과적으로 교육하고 훈련할 뿐만 아니라 새로운 사이버 보안 및 사이버 방어 개념, 기술, 기술 및 전술을 실험, 테스트 및 검증할 수 있도록 하는 전략적 기능입니다. BCC(Banco de Crédito Cooperativo)의 CIO(Chief Information Security Officer)인 Francisco Navarro García는 ICL Financial Cup과 같은 사이버 범위 경쟁이 해당 부문의 다른 동료와 비교하는 데 도움이 된다고 말했습니다.
ICL 결승전에서 상위 10위에 오른 추가 팀에는 Loan Depot 및 Somerset Trust가 있습니다.
“International Cyber League는 우리 팀에게 훌륭한 경험이었고 금융 서비스 부문의 다른 엘리트 팀과 함께 자신의 기술을 테스트할 수 있는 환상적인 기회였습니다. 우리는 우리 회사를 안전하게 유지하기 위한 그들의 노력을 매우 자랑스럽게 생각합니다. 이 경쟁에서 그들의 강력한 성과는 기술 및 회사 전체에서 경의를 표합니다.”라고 Loan Depot의 CIO인 Harold Rivas가 말했습니다.
“Somerset Trust는 우리 정보의 보안을 매우 중요하게 생각하며, 저는 우리가 우수한 보안 전문가 팀을 구성했다는 것을 항상 알고 있었습니다. 그들의 기술을 연마하고 보안에 대한 우리의 헌신을 입증하는 이와 같은 경쟁을 보는 것은 항상 좋은 일입니다.”라고 Somerset Trust의 수석 부사장 겸 최고 정보 책임자인 John Ash는 말했습니다.
FS-ISAC 소개
FS-ISAC는 회원 중심의 비영리 조직으로 글로벌 금융 시스템의 사이버 보안과 복원력을 향상시켜 금융 기관과 금융 기관이 서비스하는 사람들을 보호합니다. 1999년에 설립된 이 조직의 실시간 정보 공유 네트워크는 금융 부문의 집단적 보안 및 방어를 위해 구성원의 인텔리전스, 지식 및 관행을 증폭시킵니다. 회원 금융 회사는 100개국에서 75조 달러의 자산을 보유하고 있습니다.
사이버빗 소개
Cyberbit은 SOC 팀이 사이버 공격에 대응할 때 성능을 극대화할 수 있도록 글로벌 최고의 공격 준비 플랫폼을 제공합니다. 이 플랫폼은 보안 리더가 조직에서 인적 요소의 영향을 강화하여 사이버 보안 투자를 최대한 활용할 수 있도록 합니다. Cyberbit은 실제 시나리오를 미러링하는 초현실적인 공격 시뮬레이션을 제공합니다. 이를 통해 보안 리더는 MTTR, 체류 시간 및 사이버 범죄 비용을 크게 줄이고 고용 및 온보딩을 개선하고 직원 유지를 늘릴 수 있습니다. 고객에는 Fortune 500대 기업, MSSP, 시스템 통합업체, 정부 및 주요 의료 제공자가 포함됩니다.
