RESTON, Va. og BOSTON, 3. november 2022 /PRNewswire/ — FS-ISAC, den medlemsdrevne, ideelle organisasjonen som fremmer cybersikkerhet og motstandskraft i det globale finansielle systemet, og Cyberbit, leverandør av verdens ledende plattform for kompetanseutvikling og beredskap for cybersikkerhet, kunngjorde i dag at teamet "IsNotTheEDR" fra Banco de Crédito Cooperativo (BCC) er vinneren av den første International Cyber League (ICL) Financial Cup, 2022 – den første hyperrealistiske cybersikkerhetsturnering for finansnæringen. Første nummer to er teamet "Suboptimal" fra en ledende Fortune 500 finansinstitusjon, andre nummer to er Team "AskITTeam" fra BCC og tredje nummer to er teamet "TIAA" fra TIAA.
Turneringen gikk fra 6.–26. oktober 2022 og utfordret cybersikkerhetsteam fra finanssektoren til å svare på simuleringer av cyberangrep som gjengir angrep de kan møte i det virkelige liv. Lagene ble skåret basert på typiske KPI-er for respons på hendelser, inkludert mål for etterforskning, utryddelse og utbedring, samt deres responstider. BCC-teamet klarte seg bedre enn 55 cyberforsvarsteam fra ledende finansorganisasjoner rundt om i verden og oppnådde perfekt 100 i live-fire-utfordringen. Cyberbit-plattformen, som vanligvis brukes av bedrifter til å trene og oppgradere informasjonssikkerhetsteam, så vel som for FS-ISACs månedlige cyberserieverksteder, ble brukt til å drive ICL-konkurransen. Plattformen ga en virtuell arena som emulerte et organisasjonsnettverk og et virtuelt sikkerhetsoperasjonssenter (SOC) som simulerte live-angrepene og automatisk scoret lagene basert på deres prestasjoner.
ICL gjenoppfinner konkurranseformater for cybersikkerhet ved å vurdere ferdigheter i cyberforsvar i virkelige scenarier, slik at team kan forutsi ytelsen deres under et angrep. Tradisjonelle Capture-the-Flag (CTF)-arrangementer tester offensive ferdigheter, men disse gjenspeiler ikke evnene som cyberforsvarere vil bli pålagt å demonstrere under et angrep. ICL utnytter cyber-rekkevidde live-fire-scenarier for å simulere reelle trusselvektorer og skadelig programvare som vurderer essensielle ferdigheter i «blått team», inkludert tekniske ferdigheter som malware-analyse og SIEM-undersøkelser, samt myke ferdigheter som teamarbeid, kritisk tenkning og kommunikasjon.
"Vi i finanssektoren tror at trening bygger muskelminne for å sikre jevn og effektiv hendelsesrespons," sa Cameron Dicker, Global Head of Business Resilience hos FS-ISAC. "Vi kjører et bredt utvalg av øvelser for å sikre beredskap gjennom alle forskjellige organisasjonsnivåer og funksjoner, og vi valgte dette konkurranseformatet under Cybersecurity Awareness Month for å bringe litt moro inn i dette kritiske verktøyet for operasjonell motstandskraft."
"CISA og NCA kalte årets tema for cyberbevissthetsmåneden "Se deg selv i cyber", noe som viser at cybersikkerhet til syvende og sist handler om mennesker, sa Sharon Rosenman, markedssjef i Cyberbit. «Tilbakemeldingene fra ICL-teamene var overveldende positive, og vi er stolte av å samarbeide med FS-ISAC for å hjelpe finansindustrien med å bli bedre forberedt på angrep fra den virkelige verden ved å vurdere og maksimere menneskelig ytelse.»
"A Cyber Range er en strategisk evne som gjør det mulig for myndigheter og selskaper å effektivt utdanne og trene sine fagfolk, samt å eksperimentere, teste og validere nye cybersikkerhets- og cyberforsvarskonsepter, teknologier, teknikker og taktikker. Cyberseriekonkurranser som ICL Financial Cup hjelper til med å gi en sammenligning med resten av jevnaldrende i sektoren”, sa Francisco Navarro García, Chief Information Security Officer, Banco de Crédito Cooperativo (BCC).
Ytterligere lag som nådde topp 10 i ICL-finaler inkluderer Loan Depot og Somerset Trust.
"International Cyber League har vært en utmerket opplevelse for lagene våre og en fantastisk mulighet for dem til å teste ferdighetene sine med andre elitelag på tvers av finanssektoren. Vi er utrolig stolte av deres arbeid med å holde selskapet vårt trygt. Deres sterke prestasjoner i denne konkurransen feires på tvers av teknologi og hele selskapet”, sa Harold Rivas, Chief Information Officer, Loan Depot.
"Somerset Trust tar sikkerheten til informasjonen vår veldig alvorlig, og jeg har alltid visst at vi har satt sammen et godt team med sikkerhetseksperter. Det er alltid hyggelig å se en konkurranse som denne som forbedrer deres ferdigheter og beviser vår dedikasjon til sikkerhet, sier John Ash, Sr. Vice President og Chief Information Officer, Somerset Trust.
Om FS-ISAC
FS-ISAC er den medlemsdrevne, ideelle organisasjonen som fremmer cybersikkerhet og motstandskraft i det globale finanssystemet, og beskytter finansinstitusjonene og menneskene de tjener. Grunnlagt i 1999, organisasjonens sanntids informasjonsdelingsnettverk forsterker intelligensen, kunnskapen og praksisen til medlemmene for finanssektorens kollektive sikkerhet og forsvar. Finansielle medlemsfirmaer representerer 100 billioner dollar i eiendeler i 75 land.
Om Cyberbit
Cyberbit tilbyr den globale ledende plattformen for angrepsberedskap for å gjøre det mulig for SOC-team å maksimere ytelsen når de reagerer på nettangrep. Plattformen gir sikkerhetsledere mulighet til å få mest mulig ut av deres cybersikkerhetsinvesteringer ved å øke virkningen av det menneskelige elementet i organisasjonen deres. Cyberbit leverer hyperrealistiske angrepssimuleringer som speiler scenarier i den virkelige verden. Det gjør det mulig for sikkerhetsledere å dramatisk redusere MTTR, ventetid og kostnader for nettkriminalitet, forbedre ansettelse og ombordstigning og øke fastholdelse av ansatte. Kunder inkluderer Fortune 500-selskaper, MSSPer, systemintegratorer, myndigheter og ledende helsepersonell.
