Cyberbezpieczeństwo w finansach: jak przygotować instytucję na rosnące zagrożenia i wymagania regulacyjne?

Cyberbezpieczeństwo w finansach: jak przygotować instytucję na rosnące zagrożenia i wymagania regulacyjne?
Źródło: Axence
Sektor finansowy od lat znajduje się w centrum zainteresowania cyberprzestępców. Banki, firmy pożyczkowe, fintechy, instytucje płatnicze i organizacje przetwarzające dane klientów działają dziś w środowisku, w którym cyberatak nie jest już scenariuszem hipotetycznym, lecz realnym ryzykiem biznesowym. Aż 91% instytucji finansowych w Europie odnotowało próbę cyberataku w ciągu ostatnich 12 miesięcy. Średni koszt naruszenia danych w sektorze finansowym wynosi 5,9 mln USD, a co czwarty bank padł ofiarą ataku ransomware w 2023 roku.

Te statystyki pokazują skalę wyzwania, przed którym stoją organizacje finansowe. Cyberbezpieczeństwo nie jest już wyłącznie zadaniem działu IT. Stało się jednym z kluczowych elementów zarządzania ryzykiem, ciągłością działania, zgodnością regulacyjną oraz zaufaniem klientów.

W praktyce oznacza to konieczność stałego monitorowania infrastruktury, szybkiego reagowania na incydenty, dokumentowania procesów, zarządzania dostępami oraz budowania świadomości pracowników.

Dodatkowym wyzwaniem jest coraz bardziej wymagające otoczenie prawne i regulacyjne. Instytucje finansowe muszą uwzględniać m.in. wymagania wynikające z NIS2, DORA, ISO 27001, RODO, rekomendacji nadzorczych oraz przepisów dotyczących ochrony sygnalistów.

Każdy z tych obszarów wzmacnia potrzebę uporządkowanego podejścia do zarządzania bezpieczeństwem informacji, ryzykiem ICT, ciągłością działania i odpowiedzialnością organizacyjną.

Spotkanie zostało przygotowane z myślą o przedstawicielach sektora finansowego, w szczególności osobach odpowiedzialnych za IT, bezpieczeństwo informacji, zgodność regulacyjną, zarządzanie ryzykiem, audyt oraz ciągłość działania.

Podczas webinaru eksperci omówią najważniejsze zagrożenia, z którymi mierzą się obecnie instytucje finansowe. Wśród nich znajdą się m.in. ataki ransomware, phishing, nieautoryzowany dostęp do danych, błędy konfiguracyjne, brak pełnej widoczności zasobów IT oraz wyzwania związane z pracą rozproszoną i zarządzaniem urządzeniami końcowymi. Uczestnicy dowiedzą się, jak ograniczać ryzyko incydentów oraz jak wzmacniać ochronę środowiska IT w sposób zgodny z wymaganiami regulacyjnymi.

Istotną częścią spotkania będzie również temat cyberodporności. W kontekście regulacji takich jak DORA coraz większe znaczenie ma nie tylko zapobieganie incydentom, ale także zdolność organizacji do utrzymania ciągłości działania, szybkiego wykrywania nieprawidłowości, reagowania na zagrożenia i odtwarzania kluczowych procesów po incydencie. Webinar pokaże, jak spojrzeć na bezpieczeństwo IT nie jako na pojedynczy projekt, ale jako na stały proces obejmujący technologię, procedury i ludzi.

Eksperci zwrócą uwagę także na znaczenie standardów i dobrych praktyk, w tym ISO 27001, które wspierają budowę systemowego podejścia do bezpieczeństwa informacji. W praktyce oznacza to m.in. identyfikację aktywów, ocenę ryzyka, kontrolę dostępu, monitoring infrastruktury, dokumentowanie działań oraz przygotowanie organizacji do audytów. W przypadku instytucji finansowych szczególnie ważne jest, aby działania te były spójne z wymaganiami nadzorczymi oraz realiami codziennej pracy zespołów IT i compliance.

Podczas webinaru poruszony zostanie również kontekst przepisów o sygnalistach. Dla organizacji finansowych oznacza on konieczność zapewnienia odpowiednich procedur, kanałów zgłaszania nieprawidłowości i ochrony osób zgłaszających naruszenia. Choć temat sygnalistów często kojarzy się przede wszystkim z obszarem prawnym i HR, w praktyce ma również istotny wymiar technologiczny oraz organizacyjny — szczególnie tam, gdzie zgłoszenia dotyczą bezpieczeństwa informacji, nadużyć, incydentów lub nieprawidłowości w procesach.

Uczestnicy spotkania otrzymają praktyczną wiedzę, która pomoże lepiej ocenić poziom bezpieczeństwa własnej organizacji. Webinar będzie okazją do sprawdzenia, jakie obszary infrastruktury IT wymagają szczególnej uwagi, jak monitorować potencjalne zagrożenia, jak przygotować się do kontroli i audytów oraz jak skuteczniej łączyć działania techniczne z wymaganiami regulacyjnymi.

W wydarzeniu wystąpią Przemysław Frąk, Presales Engineer w Axence, oraz Andrzej Popiołek, ekspert ds. cyberbezpieczeństwa i odporności operacyjnej w sektorze finansowym, związany z Servus Comp Kraków.

Prelegenci podzielą się doświadczeniem z pracy z organizacjami, które na co dzień mierzą się z wymaganiami dotyczącymi bezpieczeństwa ICT, ciągłości działania, zgodności regulacyjnej i ochrony danych.

Webinar jest skierowany przede wszystkim do przedstawicieli banków, instytucji finansowych, firm z sektora fintech, spółdzielczych kas oszczędnościowo-kredytowych oraz organizacji współpracujących z sektorem finansowym.

Szczególną wartość może przynieść osobom odpowiedzialnym za zarządzanie infrastrukturą IT, bezpieczeństwo informacji, audyt, compliance, ryzyko operacyjne, obsługę incydentów oraz przygotowanie organizacji do wymagań wynikających z NIS2, DORA, ISO 27001 i przepisów dotyczących sygnalistów.

Udział w wydarzeniu jest bezpłatny.

Źródło: Portal Finansowy BANK.pl