FS-ISAC และ Cyberbit ประกาศผู้ชนะการแข่งขัน Financial Cyber ​​League ครั้งแรก

เรสตัน เวอร์จิเนีย และบอสตัน 3 พ.ย. 2022 /พีอาร์นิวส์ไวร์/ — FS-ISAC, องค์กรไม่แสวงหาผลกำไรที่ขับเคลื่อนโดยสมาชิกที่ขับเคลื่อนการรักษาความปลอดภัยทางไซเบอร์และความยืดหยุ่นในระบบการเงินโลกและ ไซเบอร์บิตผู้ให้บริการแพลตฟอร์มพัฒนาทักษะและความพร้อมด้านการรักษาความปลอดภัยทางไซเบอร์ชั้นนำของโลก ประกาศในวันนี้ว่าทีม “IsNotTheEDR” จาก Banco de Crédito Cooperativo (BCC) เป็นผู้ชนะการแข่งขัน International Cyber ​​League (ICL) Financial Cup ครั้งแรกในปี 2022 – การแข่งขันที่เหนือจริงเป็นครั้งแรก การแข่งขันความปลอดภัยทางไซเบอร์สำหรับอุตสาหกรรมการเงิน รองชนะเลิศอันดับ 500 ได้แก่ ทีม Suboptimal จากสถาบันการเงินชั้นนำระดับ Fortune XNUMX รองอันดับ XNUMX ได้แก่ ทีม AskITTeam จาก BCC และรองอันดับ XNUMX ได้แก่ ทีม TIAA จาก TIAA

การแข่งขันเริ่มตั้งแต่วันที่ 6-26 ตุลาคม พ.ศ. 2022 และท้าทายทีมรักษาความปลอดภัยทางไซเบอร์จากภาคการเงินเพื่อตอบสนองต่อการจำลองการโจมตีทางไซเบอร์ด้วยไฟจริงซึ่งจำลองการโจมตีที่พวกเขาอาจพบในชีวิตจริง ทีมได้รับคะแนนตาม KPI ในการตอบสนองต่อเหตุการณ์ทั่วไป รวมถึงการสอบสวน การกำจัด และเป้าหมายการแก้ไข ตลอดจนเวลาตอบสนอง ทีม BCC มีประสิทธิภาพเหนือกว่าทีมป้องกันทางไซเบอร์ 55 ทีมจากองค์กรการเงินชั้นนำทั่วโลก และทำคะแนนได้เต็ม 100 ในการท้าทายสดด้วยการยิง แพลตฟอร์ม Cyberbit ซึ่งปกติแล้วองค์กรต่างๆ ใช้ในการฝึกอบรมและเพิ่มทักษะให้กับทีมรักษาความปลอดภัยข้อมูล เช่นเดียวกับการประชุมเชิงปฏิบัติการเกี่ยวกับช่วงไซเบอร์รายเดือนของ FS-ISAC ถูกนำไปใช้ใหม่เพื่อขับเคลื่อนการแข่งขัน ICL แพลตฟอร์มดังกล่าวมีเวทีเสมือนที่จำลองเครือข่ายองค์กรและศูนย์ปฏิบัติการความปลอดภัยเสมือน (SOC) ที่จำลองการโจมตีจริงและทำคะแนนให้ทีมโดยอัตโนมัติตามความสำเร็จของพวกเขา

ICL พลิกโฉมรูปแบบการแข่งขันด้านความปลอดภัยทางไซเบอร์โดยการประเมินทักษะการป้องกันทางไซเบอร์ในสถานการณ์จริง ทำให้ทีมสามารถคาดการณ์ประสิทธิภาพระหว่างการโจมตีได้ เหตุการณ์ Capture-the-Flag (CTF) แบบดั้งเดิมจะทดสอบทักษะการจู่โจม แต่สิ่งเหล่านี้ไม่ได้สะท้อนถึงความสามารถที่ผู้ปกป้องทางไซเบอร์จะต้องแสดงให้เห็นในระหว่างการโจมตี ICL ใช้ประโยชน์จากสถานการณ์ไฟจริงในช่วงไซเบอร์เพื่อจำลองเวกเตอร์ภัยคุกคามจริงและมัลแวร์ที่ประเมินทักษะ "ทีมสีน้ำเงิน" ที่จำเป็น รวมถึงทักษะทางเทคนิค เช่น การวิเคราะห์มัลแวร์และการตรวจสอบ SIEM ตลอดจนทักษะที่อ่อนนุ่ม เช่น การทำงานเป็นทีม การคิดเชิงวิพากษ์ และการสื่อสาร

“เราในภาคการเงินเชื่อว่าการออกกำลังกายจะสร้างความจำของกล้ามเนื้อเพื่อให้แน่ใจว่าการตอบสนองต่อเหตุการณ์จะราบรื่นและมีประสิทธิภาพ” . กล่าว คาเมรอน ดิกเกอร์ หัวหน้าฝ่ายความยืดหยุ่นของธุรกิจระดับโลกที่ FS-ISAC. “เราทำแบบฝึกหัดที่หลากหลายเพื่อให้แน่ใจว่ามีการเตรียมพร้อมในทุกระดับและหน้าที่ขององค์กร และเราเลือกรูปแบบการแข่งขันนี้ในช่วงเดือนแห่งการให้ความรู้ด้านความปลอดภัยทางไซเบอร์เพื่อนำความสนุกเล็กๆ น้อยๆ มาสู่เครื่องมือสำคัญนี้เพื่อความยืดหยุ่นในการปฏิบัติงาน”

“CISA และ NCA ได้ตั้งชื่อหัวข้อเดือนแห่งการรับรู้ทางไซเบอร์ในปีนี้อย่างเหมาะสมว่า 'See Yourself in Cyber' ซึ่งแสดงให้เห็นว่าท้ายที่สุดแล้วการรักษาความปลอดภัยทางไซเบอร์นั้นเกี่ยวกับผู้คน” กล่าว ชารอน โรเซนแมน Chief Marketing Officer ที่ Cyberbit. “ผลตอบรับจากทีม ICL เป็นไปในเชิงบวกอย่างท่วมท้น และเราภูมิใจที่ได้ร่วมมือกับ FS-ISAC ในการช่วยให้อุตสาหกรรมการเงินเตรียมพร้อมสำหรับการโจมตีในโลกแห่งความเป็นจริงได้ดีขึ้นด้วยการประเมินและเพิ่มประสิทธิภาพของมนุษย์ให้สูงสุด”

“ Cyber ​​Range เป็นความสามารถเชิงกลยุทธ์ที่ช่วยให้รัฐบาลและบริษัทต่างๆ สามารถให้ความรู้และฝึกอบรมผู้เชี่ยวชาญของตนได้อย่างมีประสิทธิภาพ ตลอดจนทำการทดลอง ทดสอบ และตรวจสอบความปลอดภัยทางไซเบอร์และแนวคิดการป้องกันทางไซเบอร์ เทคโนโลยี เทคนิค และยุทธวิธี การแข่งขันทางไซเบอร์ เช่น ICL Financial Cup ช่วยในการเปรียบเทียบกับคู่แข่งรายอื่นๆ ในภาคธุรกิจนี้” Francisco Navarro García หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ Banco de Crédito Cooperativo (BCC) กล่าว

ทีมเพิ่มเติมที่ไปถึง 10 อันดับแรกในรอบชิงชนะเลิศ ICL ได้แก่ Loan Depot และ Somerset Trust

“International Cyber ​​League เป็นประสบการณ์ที่ยอดเยี่ยมสำหรับทีมของเรา และเป็นโอกาสที่ยอดเยี่ยมสำหรับพวกเขาในการทดสอบทักษะกับทีมชั้นนำอื่นๆ ในภาคบริการทางการเงิน เราภูมิใจอย่างยิ่งกับการทำงานของพวกเขาในการทำให้บริษัทของเราปลอดภัย ผลงานที่แข็งแกร่งของพวกเขาในการแข่งขันครั้งนี้ได้รับการยกย่องจากทั่วทั้งเทคโนโลยีและทั่วทั้งบริษัท” ฮาโรลด์ ริวาส ประธานเจ้าหน้าที่ฝ่ายสารสนเทศของ Loan Depot กล่าว

“Somerset Trust ให้ความสำคัญกับความปลอดภัยของข้อมูลของเราเป็นอย่างมาก และฉันรู้อยู่เสมอว่าเราได้รวบรวมทีมผู้เชี่ยวชาญด้านความปลอดภัยที่ดี เป็นเรื่องดีเสมอที่ได้เห็นการแข่งขันแบบนี้ที่ฝึกฝนทักษะและพิสูจน์ความทุ่มเทของเราในการรักษาความปลอดภัย” จอห์น แอช รองประธานอาวุโสและประธานเจ้าหน้าที่ฝ่ายข้อมูลของ Somerset Trust กล่าว

เกี่ยวกับ FS-ISAC

FS-ISAC เป็นองค์กรไม่แสวงผลกำไรที่ขับเคลื่อนโดยสมาชิก ซึ่งขับเคลื่อนการรักษาความปลอดภัยทางไซเบอร์และความยืดหยุ่นในระบบการเงินทั่วโลก ปกป้องสถาบันการเงินและผู้คนที่พวกเขาให้บริการ เครือข่ายการแบ่งปันข้อมูลแบบเรียลไทม์ขององค์กรซึ่งก่อตั้งขึ้นในปี 1999 ได้ขยายความฉลาด ความรู้ และแนวปฏิบัติของสมาชิกสำหรับการรักษาความปลอดภัยและการป้องกันโดยรวมของภาคการเงิน บริษัทการเงินที่เป็นสมาชิกมีสินทรัพย์ 100 ล้านล้านดอลลาร์ใน 75 ประเทศ

เกี่ยวกับ Cyberbit

Cyberbit นำเสนอแพลตฟอร์มเตรียมพร้อมในการโจมตีชั้นนำระดับโลกเพื่อให้ทีม SOC สามารถเพิ่มประสิทธิภาพสูงสุดเมื่อตอบสนองต่อการโจมตีทางไซเบอร์ แพลตฟอร์มดังกล่าวช่วยให้ผู้นำด้านความปลอดภัยได้รับประโยชน์สูงสุดจากการลงทุนด้านความปลอดภัยทางไซเบอร์โดยการเพิ่มผลกระทบขององค์ประกอบมนุษย์ในองค์กร Cyberbit นำเสนอการจำลองการโจมตีที่สมจริงเกินจริงซึ่งสะท้อนสถานการณ์จริง ช่วยให้ผู้นำด้านความปลอดภัยลด MTTR เวลาพักและต้นทุนอาชญากรรมทางอินเทอร์เน็ตได้อย่างมาก ปรับปรุงการจ้างงานและการปฐมนิเทศ และเพิ่มการรักษาพนักงาน ลูกค้ารวมถึงบริษัทที่ติดอันดับ Fortune 500, MSSP, ผู้วางระบบ, รัฐบาล และผู้ให้บริการด้านการดูแลสุขภาพชั้นนำ