Prezentacja: IT bezpieczne jak w banku

Na temat polityk bezpieczeństwa stosowanych w bankach rozmawiamy z Krzysztofem Białkiem, kierownikiem Działu Obsługi Incydentów Bezpieczeństwa Orange Polska.

Duże banki stać na zaawansowane rozwiązania zapewniające bezpieczeństwo. A jak jest z niewielkimi bankami spółdzielczymi? Czy ktoś dba o to, by ich systemy IT były bezpieczne?

– Rekomendacja Komisji Nadzoru Finansowego, dotycząca bezpieczeństwa IT w bankowości, postuluje stosowanie złożonych systemów zabezpieczeń. Tego rodzaju systemy są już stosowane w dużych bankach, jednak mniejsze jednostki – w tym spółdzielcze – mają w tym względzie pewne zaległości, które trzeba jak najszybciej nadrobić.

Z czego wynikają te zaległości?

– KNF publikuje rekomendacje, w niektórych przypadkach pozostawiając wybór ich zastosowania przez banki, jednak w przypadku kontroli zaznaczane jest czy bank stosuje się do rekomendacji. Coraz więcej organizacji i instytucji bankowych dostrzega już nie tylko konieczność stosowania się do rekomendacji KNF, ale także korzyści wynikające z lepszego zabezpieczenia swojej infrastruktury IT. Niestety nadal niektóre instytucje (dotyczy to nie tylko małych banków) nie zabezpieczają swoich systemów informatycznych w sposób wystarczający, zgodny z ogólnie stosowanymi dobrymi praktykami. Często nie mają świadomości istniejących zagrożeń, a z uwagi na brak monitoringu bezpieczeństwa nie są w stanie zauważyć nawet incydentów, któ...