Prezentacja: Jak wygrać z internetowymi przestępcami i nie zbankrutować?

Walka z przestępcami posługującymi się internetem w celu wykradzenia środków zgromadzonych przez klientów banku, to ciągły wyścig zbrojeń. Każdego dnia odkrywane są nowe luki w zabezpieczeniach, a administrator bankowej sieci musi je błyskawicznie łatać. Pojawiają się coraz lepsze technologie, nowe kategorie oprogramowania i sprzętu, służące poprawie bezpieczeństwa – a z drugiej strony, wymyślane są coraz bardziej wyrafinowane sposoby na obejście zabezpieczeń.

Bezpieczeństwo IT jako osobny dział Sprawdzonym sposobem na zapewnienie wysokiego poziomu bezpieczeństwa informatycznego jest stworzenie w organizacji osobnej komórki zajmującej się wyłącznie tą tematyką. Wykwalifikowani pracownicy, dysponujący odpowiednimi narzędziami technicznymi i postępujący według przetestowanych procedur – to właśnie składa się na tzw. SOC (Security Operations Center), czyli centrum bezpieczeństwa.

Pracownicy SOC, stale monitorują działanie sieci, korzystając z narzędzi do zbierania i analizy informacji. Identyfikują tzw. incydenty, czyli zdarzenia niebezpieczne. Dzięki wiedzy eksperckiej są w stanie namierzyć zagrożenia, które umykają sztywnym regułom antywirusów, systemów anty-malware czy firewalli.

Działając w ramach organizacji, mają możliwość szybkiego dotarcia do właściwych osób z informacją o problemie. Mogą też korzystać z szerokiego wachlarza narzędzi technicznych służących do reagowania na zagrożenia. W porozumieniu z właścicielem zagrożonej jednostki mogą również podejmować dodatkowe działania minimalizujące ...