RESTON, Va. och BOSTON, 3 november 2022 /PRNewswire/ — FS-ISAC, den medlemsdrivna, icke-vinstdrivande organisationen som främjar cybersäkerhet och motståndskraft i det globala finansiella systemet, och Cyberbit, leverantör av världens ledande plattform för kompetensutveckling och beredskap för cybersäkerhet, meddelade idag att teamet "IsNotTheEDR" från Banco de Crédito Cooperativo (BCC) är vinnaren av den första International Cyber League (ICL) Financial Cup, 2022 – den första hyperrealistiska cybersäkerhetsturnering för finansbranschen. Den första tvåan är teamet "Suboptimal" från en ledande Fortune 500 finansinstitution, den andra tvåan är Team "AskITTeam" från BCC och den tredje tvåan är teamet "TIAA" från TIAA.
Turneringen pågick 6-26 oktober 2022 och utmanade cybersäkerhetsteam från finanssektorn att svara på cyberattackssimuleringar som replikerar attacker de kan stöta på i verkligheten. Lag poängsattes baserat på typiska nyckeltal för incidentrespons, inklusive mål för utredning, utrotning och åtgärdande, samt deras svarstider. BCC-teamet överträffade 55 cyberförsvarsteam från ledande finansiella organisationer runt om i världen och fick perfekta 100 i live-fire-utmaningen. Cyberbit-plattformen, som vanligtvis används av företag för att utbilda och utveckla informationssäkerhetsteam, samt för FS-ISAC:s månatliga cybersortimentsworkshops, användes för att driva ICL-tävlingen. Plattformen tillhandahöll en virtuell arena som emulerade ett organisatoriskt nätverk och ett virtuellt säkerhetsoperationscenter (SOC) som simulerade liveattackerna och automatiskt gjorde poäng baserat på deras prestationer.
ICL återuppfinner tävlingsformat för cybersäkerhet genom att bedöma cyberförsvarsfärdigheter i verkliga scenarier, vilket gör att team kan förutsäga sin prestation under en attack. Traditionella Capture-the-Flag-evenemang (CTF) testar offensiva färdigheter, men dessa återspeglar inte de förmågor som cyberförsvarare kommer att behöva visa under en attack. ICL utnyttjar scenarier med live-fire från cyberområdet för att simulera verkliga hotvektorer och skadlig kod som bedömer väsentliga färdigheter i det "blåa teamet", inklusive tekniska färdigheter som skadlig programvara och SIEM-utredning, såväl som mjuka färdigheter som lagarbete, kritiskt tänkande och kommunikation.
"Vi i finanssektorn tror att träning bygger muskelminne för att säkerställa smidig och effektiv incidentrespons," sa Cameron Dicker, Global Head of Business Resilience på FS-ISAC. "Vi kör en mängd olika övningar för att säkerställa beredskap på alla olika organisationsnivåer och funktioner, och vi valde det här tävlingsformatet under Cybersecurity Awareness Month för att tillföra lite kul i detta kritiska verktyg för operativ motståndskraft."
"CISA och NCA döpte det träffande årets tema för månaden för cybermedvetenhet till "Se dig själv i cyber", vilket visar att cybersäkerhet i slutändan handlar om människor", sa Sharon Rosenman, marknadschef på Cyberbit. "Återkopplingen från ICL-teamen var överväldigande positiv och vi är stolta över att samarbeta med FS-ISAC för att hjälpa finansbranschen att bli bättre förberedd för verkliga attacker genom att utvärdera och maximera mänskliga prestationer."
"A Cyber Range är en strategisk förmåga som gör det möjligt för regeringar och företag att effektivt utbilda och utbilda sina proffs, samt att experimentera, testa och validera nya cybersäkerhets- och cyberförsvarskoncept, tekniker, tekniker och taktiker. Cybersortimentstävlingar som ICL Financial Cup hjälper till att jämföra med resten av kollegorna i sektorn”, säger Francisco Navarro García, Chief Information Security Officer, Banco de Crédito Cooperativo (BCC).
Ytterligare lag som nådde topp 10 i ICL-finalerna inkluderar Loan Depot och Somerset Trust.
"International Cyber League har varit en utmärkt upplevelse för våra lag och en fantastisk möjlighet för dem att testa sina färdigheter med andra elitlag inom finanssektorn. Vi är otroligt stolta över deras arbete med att hålla vårt företag säkert. Deras starka prestation i den här tävlingen hyllas över hela teknologin och hela företaget”, säger Harold Rivas, Chief Information Officer, Loan Depot.
"Somerset Trust tar säkerheten för vår information på största allvar, och jag har alltid vetat att vi satt ihop ett bra team av säkerhetsexperter. Det är alltid trevligt att se en tävling som denna som förbättrar deras kompetens och bevisar vårt engagemang för säkerhet”, säger John Ash, Sr. Vice President och Chief Information Officer, Somerset Trust.
Om FS-ISAC
FS-ISAC är den medlemsdrivna, icke-vinstdrivande organisationen som främjar cybersäkerhet och motståndskraft i det globala finansiella systemet, och skyddar de finansiella institutionerna och de människor de tjänar. Organisationens nätverk för informationsdelning i realtid, som grundades 1999, förstärker medlemmarnas intelligens, kunskap och praxis för finanssektorns kollektiva säkerhet och försvar. Finansiella medlemsföretag representerar 100 biljoner dollar i tillgångar i 75 länder.
Om Cyberbit
Cyberbit tillhandahåller den globalt ledande plattformen för attackberedskap för att göra det möjligt för SOC-team att maximera sin prestanda när de svarar på cyberattacker. Plattformen ger säkerhetsledare möjlighet att få ut det mesta av sin cybersäkerhetsinvestering genom att öka effekten av det mänskliga elementet i deras organisation. Cyberbit levererar hyperrealistiska attacksimuleringar som speglar verkliga scenarier. Det gör det möjligt för säkerhetsledare att dramatiskt minska MTTR, uppehållstid och kostnader för cyberbrottslighet, förbättra anställning och introduktion samt öka personalretentionen. Kunderna inkluderar Fortune 500-företag, MSSP:er, systemintegratörer, regeringar och ledande vårdgivare.
