Jak zachować ciągłość działania w turbulentnych czasach?

„Na pewno geopolityka w obecnych czasach wpływa na ciągłość działania wielu instytucji i organizacji, nie tylko bankowych” – podkreślił Dariusz Piotrowski.

Mówił o szybko rosnących cenach kości pamięci ze względu na gwałtownie zwiększające się zapotrzebowanie ze strony centrów danych korzystających ze sztucznej inteligencji.

Odnosząc się do sytuacji w Polsce, Dariusz Piotrowski stwierdził, że jesteśmy krajem przyfrontowym.

„Ciągłość działania jest u nas zagrożona głównie przez cyberataki. Jesteśmy drugim, czasem trzecim, to zależnie od miesiąca, krajem na świecie pod względem cyberataków. I bronimy się na wszystkich frontach, zarówno w przestrzeni  wojskowej, w przestrzeni cywilnej, czy też w przestrzeni bankowej, o której dzisiaj rozmawiamy” – powiedział.

Czytaj także: Otwarcie XI. Kongresu Forum Technologii Bankowych

1500 ataków dziennie

Dariusz Piotrowski stwierdził, że cały czas mamy do czynienia z atakami szyfrującymi.

„CERT Polska, zespół działający w strukturach NASK, rejestruje tysiąc pięćset ataków dziennie” – dodał.

Mówiąc o bezpieczeństwie jakie może dawać chmura obliczeniowa wskazał na rozwiązania hybrydowe.

Dariusz Piotrowski mówił także o znaczeniu tzw. złotej kopii, gdzie są przechowywane aplikacje i dane pozwalające na przywrócenie po ataku podstawowego zakresu działanie banku czy instytucji finansowej.

Jak podkreślił – ważna jest dla ciągłości działania danej organizacji jej umiejętność odtworzenia się w krótkim czasie z posiadanej kopii.

„Czyli nie tylko mamy backup danych, ale mamy tak zwany restart room, w którym możemy wystartować swoją firmę w innym miejscu czy w oddzielnych zasobach z tych danych, które przechowaliśmy nawet w trakcie ciężkiego ataku”.

Zwrócił uwagę, że utrzymanie ciągłości działania nie dotyczy tylko sytuacji wojennej, ale także zjawisk pogodowych, które mogą prowadzić do blackoutu energetycznego.

Niebezpieczne ataki na dane

Z punktu widzenia ciągłości działania najbardziej niebezpieczne są ataki na centra danych, ponieważ w istocie to są ataki na dane.

„Jeżeli przeciwnik wie, jakie dane gdzie się znajdują, i że na przykład jest to jedyna, albo druga kopia i nie ma więcej, to wystarczy atak na dwa miejsca, gdzie są dane i wtedy już nie ma pytania o łączność, nie ma pytania o energię, bo nie mamy danych” – zauważył Dariusz Piotrowski.

Zarówno w jego opinii, jak i w opinii uczestników debaty, którą moderował – banki dla zachowania ciągłości działania powinny zwrócić uwagę na utrzymanie wielowarstwowej łączności, powinny testować swoją odporność, szczególnie po zakupieniu nowych rozwiązań IT.

Powinny także pozbywać się długu technologicznego we wszystkich wrażliwych punktach.