RESTON, Virginia en BOSTON, 3 november 2022 /PRNewswire/ — FS-ISAC, de door leden aangestuurde non-profitorganisatie die cyberbeveiliging en veerkracht in het wereldwijde financiële systeem bevordert, en Cyberbit, leverancier van 's werelds toonaangevende platform voor de ontwikkeling en gereedheid van cyberbeveiligingsvaardigheden, heeft vandaag aangekondigd dat het team "IsNotTheEDR" van Banco de Crédito Cooperativo (BCC) de winnaar is van de eerste International Cyber League (ICL) Financial Cup, 2022 - de eerste hyperrealistische cybersecurity-toernooi voor de financiële sector. De eerste runner-up is team “Suboptimal” van een toonaangevende financiële instelling uit de Fortune 500, de tweede runner-up is Team “AskITTeam” van BCC en de derde runner-up is team “TIAA” van TIAA.
Het toernooi liep van 6-26 oktober 2022 en daagde cyberbeveiligingsteams uit de financiële sector uit om te reageren op live-fire cyberaanvalsimulaties die aanvallen repliceren die ze in het echte leven kunnen tegenkomen. Teams werden gescoord op basis van typische KPI's voor incidentrespons, waaronder onderzoeks-, uitroeiings- en hersteldoelen, evenals hun responstijden. Het BCC-team presteerde beter dan 55 cyberdefensieteams van toonaangevende financiële organisaties over de hele wereld en scoorde een perfecte 100 in de live-fire-uitdaging. Het Cyberbit-platform, dat normaal gesproken door bedrijven wordt gebruikt om informatiebeveiligingsteams op te leiden en bij te scholen, en ook voor de maandelijkse cyber-workshops van FS-ISAC, kreeg een nieuwe bestemming om de ICL-competitie aan te drijven. Het platform bood een virtuele arena die een organisatorisch netwerk emuleerde en een virtueel security operations center (SOC) dat de live-aanvallen simuleerde en de teams automatisch scoorde op basis van hun prestaties.
De ICL vindt competitieformats voor cyberbeveiliging opnieuw uit door cyberdefensievaardigheden te beoordelen in realistische scenario's, waardoor teams hun prestaties tijdens een aanval kunnen voorspellen. Traditionele Capture-the-Flag (CTF)-evenementen testen offensieve vaardigheden, maar deze weerspiegelen niet de capaciteiten die cyberverdedigers moeten demonstreren tijdens een aanval. De ICL maakt gebruik van live-fire-scenario's uit het cyberbereik om reële dreigingsvectoren en malware te simuleren die essentiële 'blue team'-vaardigheden beoordelen, waaronder technische vaardigheden zoals malware-analyse en SIEM-onderzoek, evenals zachte vaardigheden zoals teamwerk, kritisch denken en communicatie.
"Wij in de financiële sector zijn van mening dat lichaamsbeweging spiergeheugen opbouwt om een soepele en efficiënte reactie op incidenten te garanderen," zei Cameron Dicker, Global Head of Business Resilience bij FS-ISAC. "We voeren een breed scala aan oefeningen uit om paraatheid te garanderen op alle verschillende niveaus en functies van de organisatie, en we hebben tijdens de Cybersecurity Awareness Month voor dit wedstrijdformaat gekozen om een beetje plezier te brengen in deze cruciale tool voor operationele veerkracht."
"CISA en de NCA hebben het thema van de cyberbewustzijnsmaand van dit jaar toepasselijk 'See Yourself in Cyber' genoemd, wat aantoont dat cyberbeveiliging uiteindelijk om mensen gaat," aldus Sharon Rosenman, Chief Marketing Officer bij Cyberbit. "De feedback van de ICL-teams was overweldigend positief en we zijn er trots op samen te werken met FS-ISAC om de financiële sector te helpen beter voorbereid te zijn op aanvallen in de echte wereld door menselijke prestaties te beoordelen en te maximaliseren."
“Een Cyber Range is een strategische capaciteit die overheden en bedrijven in staat stelt om hun professionals effectief op te leiden en te trainen, en om te experimenteren, testen en valideren van nieuwe concepten, technologieën, technieken en tactieken op het gebied van cyberbeveiliging en cyberdefensie. Competities in het cybergamma, zoals de ICL Financial Cup, helpen bij het maken van een vergelijking met de rest van de sectorgenoten”, zegt Francisco Navarro García, Chief Information Security Officer, Banco de Crédito Cooperativo (BCC).
Andere teams die de top 10 in de ICL-finale bereikten, zijn onder meer Loan Depot en Somerset Trust.
“De International Cyber League was een uitstekende ervaring voor onze teams en een fantastische kans voor hen om hun vaardigheden te testen met andere eliteteams in de financiële dienstverleningssector. We zijn ongelooflijk trots op hun werk om ons bedrijf veilig te houden. Hun sterke prestaties in deze competitie worden gevierd door Technology en het hele bedrijf”, zegt Harold Rivas, Chief Information Officer, Loan Depot.
“Somerset Trust neemt de beveiliging van onze informatie zeer serieus en ik heb altijd geweten dat we een goed team van beveiligingsprofessionals hebben samengesteld. Het is altijd leuk om een wedstrijd als deze te zien die hun vaardigheden aanscherpt en onze toewijding aan veiligheid bewijst”, aldus John Ash, Senior Vice President en Chief Information Officer, Somerset Trust.
Over FS-ISAC
FS-ISAC is de door leden aangestuurde, non-profitorganisatie die cyberbeveiliging en veerkracht in het wereldwijde financiële systeem bevordert en de financiële instellingen en de mensen die zij dienen beschermt. Opgericht in 1999, versterkt het realtime netwerk voor het delen van informatie de intelligentie, kennis en praktijken van haar leden voor de collectieve beveiliging en verdediging van de financiële sector. Financiële aangesloten bedrijven vertegenwoordigen $ 100 biljoen aan activa in 75 landen.
Over Cyberbit
Cyberbit biedt het wereldwijd toonaangevende platform voor aanvalsgereedheid waarmee SOC-teams hun prestaties kunnen maximaliseren bij het reageren op cyberaanvallen. Het platform stelt beveiligingsleiders in staat om het meeste uit hun investeringen in cyberbeveiliging te halen door de impact van het menselijke element in hun organisatie te vergroten. Cyberbit levert hyperrealistische aanvalssimulaties die realistische scenario's weerspiegelen. Het stelt beveiligingsleiders in staat om MTTR, verblijftijd en kosten van cybercriminaliteit drastisch te verminderen, werving en onboarding te verbeteren en het behoud van werknemers te vergroten. Klanten zijn onder meer Fortune 500-bedrijven, MSSP's, systeemintegrators, overheden en toonaangevende zorgaanbieders.
