FS-ISAC și Cyberbit anunță câștigătorul primei ligi financiare cibernetice

RESTON, Virginia și BOSTON, 3 noiembrie 2022 /PRNewswire/ — FS-ISAC, organizația non-profit condusă de membri care promovează securitatea cibernetică și reziliența în sistemul financiar global și Cyberbit, furnizorul celei mai mari platforme de dezvoltare și pregătire a competențelor în domeniul securității cibernetice din lume, a anunțat astăzi că echipa „IsNotTheEDR” de la Banco de Crédito Cooperativo (BCC) este câștigătoarea primei Cupe Financiare Internaționale a Ligii Cibernetice (ICL), 2022 – prima hiper-realistă turneu de securitate cibernetică pentru industria financiară. Primul clasat este echipa „Suboptimal” de la o instituție financiară de top din Fortune 500, al doilea vicecampionist este Echipa „AskITTeam” de la BCC, iar al treilea clasat este echipa „TIAA” de la TIAA.

Turneul s-a desfășurat în perioada 6-26 octombrie 2022 și a provocat echipele de securitate cibernetică din sectorul financiar să răspundă la simulările de atac cibernetic de tip real care reproduc atacurile pe care le pot întâlni în viața reală. Echipele au fost punctate pe baza KPI-urilor tipice de răspuns la incident, inclusiv obiectivele de investigare, eradicare și remediere, precum și timpii lor de răspuns. Echipa BCC a depășit 55 de echipe de apărare cibernetică de la cele mai importante organizații financiare din întreaga lume și a obținut un punctaj perfect de 100 în provocarea live-fire. Platforma Cyberbit, utilizată în mod obișnuit de întreprinderi pentru a instrui și a perfecționa echipele de securitate a informațiilor, precum și pentru atelierele lunare ale FS-ISAC, a fost reutilizată pentru a alimenta competiția ICL. Platforma a oferit o arenă virtuală care a emulat o rețea organizațională și un centru virtual de operațiuni de securitate (SOC) care a simulat atacurile în direct și a punctat automat echipele pe baza realizărilor lor.

ICL reinventează formatele de competiție de securitate cibernetică evaluând abilitățile de apărare cibernetică în scenarii din lumea reală, permițând echipelor să-și prezică performanța în timpul unui atac. Evenimentele tradiționale Capture-the-Flag (CTF) testează abilitățile ofensive, dar acestea nu reflectă capacitățile pe care apărătorii cibernetici vor trebui să le demonstreze în timpul unui atac. ICL folosește scenarii de incendiu în gamă cibernetică pentru a simula vectori reali de amenințări și programe malware care evaluează abilitățile esențiale de „echipă albastră”, inclusiv abilitățile tehnice precum analiza malware-ului și investigarea SIEM, precum și abilitățile soft precum munca în echipă, gândirea critică și comunicarea.

„Noi, din sectorul financiar, credem că exercițiile fizice construiesc memoria musculară pentru a asigura un răspuns lin și eficient la incident”, a spus Cameron Dicker, șeful global al rezilienței în afaceri la FS-ISAC. „Desfășurăm o mare varietate de exerciții pentru a asigura pregătirea la toate nivelurile și funcțiile organizaționale diferite și am ales acest format de competiție în timpul Lunii de conștientizare a securității cibernetice pentru a aduce puțină distracție în acest instrument critic pentru rezistența operațională.”

„CISA și NCA au denumit în mod adecvat tema lunii de conștientizare cibernetică din acest an drept „Vedeți-vă pe tine însuți în Cyber”, demonstrând că securitatea cibernetică este, în cele din urmă, despre oameni”, a spus Sharon Rosenman, Chief Marketing Officer la Cyberbit. „Feedback-ul echipelor ICL a fost covârșitor de pozitiv și suntem mândri să colaborăm cu FS-ISAC pentru a ajuta industria financiară să se pregătească mai bine pentru atacurile din lumea reală, prin evaluarea și maximizarea performanței umane.”

„O gamă cibernetică este o capacitate strategică care permite guvernelor și companiilor să-și educe și să-și formeze profesioniștii în mod eficient, precum și să experimenteze, să testeze și să valideze noi concepte, tehnologii, tehnici și tactici de securitate cibernetică și apărare cibernetică. Competițiile din gama cibernetică, cum ar fi Cupa Financiară ICL, ajută la furnizarea unei comparații cu restul colegilor din sector”, a declarat Francisco Navarro García, Chief Information Security Officer, Banco de Crédito Cooperativo (BCC).

Alte echipe care au ajuns în top 10 în finala ICL includ Loan Depot și Somerset Trust.

„Liga Internațională Cyber ​​a fost o experiență excelentă pentru echipele noastre și o oportunitate fantastică pentru ei de a-și testa abilitățile cu alte echipe de elită din sectorul serviciilor financiare. Suntem incredibil de mândri de munca lor pentru a ne menține compania în siguranță. Performanța lor puternică în această competiție este celebrată în întreaga tehnologie și în întreaga companie”, a declarat Harold Rivas, Chief Information Officer, Loan Depot.

„Somerset Trust ia foarte în serios securitatea informațiilor noastre și am știut întotdeauna că am adunat o echipă bună de profesioniști în securitate. Este întotdeauna plăcut să vezi o competiție ca aceasta care își perfecționează abilitățile și demonstrează dedicarea noastră față de securitate”, a spus John Ash, Vicepreședinte Sr. și Director de Informații, Somerset Trust.

Despre FS-ISAC

FS-ISAC este organizația non-profit condusă de membri, care promovează securitatea cibernetică și reziliența în sistemul financiar global, protejând instituțiile financiare și oamenii pe care îi deservesc. Fondată în 1999, rețeaua de partajare a informațiilor în timp real a organizației amplifică inteligența, cunoștințele și practicile membrilor săi pentru securitatea și apărarea colectivă a sectorului financiar. Firmele financiare membre reprezintă active de 100 de trilioane de dolari în 75 de țări.

Despre Cyberbit

Cyberbit oferă platforma globală de pregătire pentru atacuri pentru a permite echipelor SOC să își maximizeze performanța atunci când răspund la atacurile cibernetice. Platforma dă putere liderilor de securitate să profite la maximum de investiția lor în securitate cibernetică prin creșterea impactului elementului uman în organizația lor. Cyberbit oferă simulări de atac hiperrealiste care reflectă scenarii din lumea reală. Le permite liderilor de securitate să reducă dramatic MTTR, timpul de așteptare și costurile criminalității cibernetice, să îmbunătățească angajarea și integrarea și să sporească reținerea angajaților. Printre clienții se numără companii Fortune 500, MSSP, integratori de sisteme, guverne și furnizori de asistență medicală de top.