IT@BANK: Komplementarność systemów wymiany informacji a nowe funkcjonalności

Karol Podgórski

Wpanelu moderowanym przez red. Macieja Małka udział wzięli: wiceprezes Związku Banków Polskich dr Mieczysław Groszek, wiceprezes zarządu Centrum Prawa Bankowego i Informacji Dariusz Kozłowski, ekspert Centrum Prawa Bankowego i Informacji Krzysztof Kokot, wiceprezes zarządu Podkarpackiego Banku Spółdzielczego Janusz Matusz oraz wiceprezes zarządu Banku BGŻ Andrzej Sieradz

– Czy dzisiaj w ramach systemów wymiany informacji dysponujemy czymś, co moglibyśmy uznać za rodzaj cybertarczy? Czy efektywnie wykorzystujemy potencjał tych wszystkich narzędzi, którymi dysponujemy? I element, być może najważniejszy w tym kontekście: w ubiegłym roku pojawiał się postulat dostępu sektora do publicznych baz danych. Otwarte jest pytanie, czy jest on nadal aktualny – choćby z powodów bezpieczeństwa? – tymi pytaniami zapoczątkował debatę Maciej Małek

Andrzej Sieradz zwrócił uwagę na jeden fakt: to sektor bankowy jako pierwszy w kraju zaczął budowanie nowoczesnych systemów bezpieczeństwa teleinformatycznego. – Bankowość jako pierwsza zderzyła się z problemami, które obserwujemy dziś w sektorze pozabankowym, i musiała sobie z tym radzić – podkreślił.

Dariusz Kozłowski stwierdził, że kluczem do bezpieczeństwa jest zacieśnianie międzysektorowej wymiany informacji. – Skończył się okres zabezpieczeń indywidualnych – każdy buduje mury, chroni tych murów i każdy ma poczucie, że jest dobrze zabezpieczony i że to mu wystarczy. Najwyższy czas zacząć tworzyć rozwiązania i systemy o zasięgu sektorowym – zauważył. – Świat współczesny wygenerował masę różnorakich zagrożeń; cyberprzestępcy działają na styku różnych obszarów biznesowych i lawirują pomiędzy tymi obszarami. Budowanie systemów rozproszonych, mających za zadanie tylko ochronę poszczególnych obszarów w dzisiejszych realiach po prostu nie ma sensu. W takim modelu nigdy nie nadążymy za światem przestępczym. Żeby budować spójne i komplementarne rozwiązania, musimy posiadać informację, w jakim kierunku powinny być projektowane, jakie techniki są stosowane przez przestępców – i jak temu przeciwdziałać. Do tego niezbędne są systemy, które wymieniają się informacją – dodał.

Tezę tę potwierdził również wiceprezes BGŻ. – Skończył się czas donkiszotów. Dziś ataki to doskonale zorganizowane działania, przygotowywane przez wyspecjalizowany quasi-przemysł. Pamiętajmy też o tym, że nie każdy atak polega na tym, że przestępca jest aktywny od razu po wejściu do komputera. Bardzo często haker monitoruje system i czeka na odpowiedni moment do ataku – powiedział.

Dr Mieczysław Groszek podkreślił, że sektor bankowy od dłuższego czasu oczekuje partnerskiej współpracy z organami i instytucjami państwa w ramach wymiany informacji o zagrożeniach. – W którymś momencie tę kompleksowość trzeba dostrzec, a następnie zakreślić ramy współpracy. My jako środowisko bankowe chcemy stworzyć partnerstwo publiczno-prywatne na zasadach współzależności. Państwu nie da się pewnych rzeczy zrobić bez banków, a bankom bez państwa – zauważył. Moderator debaty zwrócił uwagę również na wyzwania związane z wymianą informacji ...