Finanse
Banki, domy maklerskie oraz operatorzy płatności funkcjonują w silnie regulowanym środowisku, w którym incydenty naruszające bezpieczeństwo środków finansowych klientów mogą prowadzić do poważnych konsekwencji prawnych, finansowych i reputacyjnych.
Według ENISA, średni koszt pojedynczego ataku typu ransomware w instytucji finansowej to 5,9 mln EUR. Sektor ten podlega równocześnie Rozporządzeniu DORA i Dyrektywie NIS2 oraz krajowym wytycznym nadzoru (KNF). W praktyce wymogi te oznaczają oddziaływanie na cały łańcuch dostaw: instytucja finansowa może sklasyfikować nawet niewielkiego kontrahenta IT jako kluczowego dostawcę ICT, zmuszając go do spełnienia standardów DORA (m.in. zarządzanie ryzykiem, testy odporności, raportowanie incydentów).
Dlatego pomagamy nie tylko bankom, lecz także ich podwykonawcom - od fintechów po firmy chmurowe – przygotować się do audytów regulacyjnych.
Przykłady zastosowania
- Segmentacja stref płatności - oddzielenie sieci czy systemów kartowych, zapory głęboko inspekcyjne (DPI) dla komunikatów ISO 20022.
- Centrum monitoringu (SOC) - łączenie alertów z systemów wykrywania i reagowania (EDR/XDR) z modułami anty-fraud w czasie rzeczywistym
- Reagowanie 24/7/365 – wsparcie zarządzania kryzysowego i przywrócenia sprawności po incydencie
- Audyt DORA/NIS2 - analiza luk, testy penetracyjne, warsztaty „table-top” dla zarządu
- Ochrona przed ransomware - kopie offline, zabezpieczenia przed modyfikacją, regularne ćwiczenia odzyskiwania danych
- Szkolenia personelu - scenariusze phishingu i inżynierii społecznej dla obsługi klienta czy kadry kierowniczej
Państwa Organizacja ma na celu spełnić wymogi DORA, wzmocnić cyberodporność lub nie zostać wykluczonym z rynku usług finansowych?
Jak pomagamy branży finansowej
Dlaczego Finanse są atrakcyjnym celem ataków?
- Bezpośredni zysk - przejęcie środków lub danych kart daje natychmiastową korzyść atakującym
- Szeroka powierzchnia ataku - otwarte API do fintechów, wykorzystanie chmury publicznej czy funkcjonalność w ramach aplikacji mobilnych
- Presja regulacyjna - groźba kar (do 10 % rocznego obrotu w ramach DORA) może skłonić zaatakowany podmiot do szybkiego zapłacenia okupu (co samo w sobie może być karalne)
Najczęstsze zagrożenia
- Ransomware lub wiper w systemach bankowych lub płatności.
- Przejęcie kont klientów banku w celu wyprowadzenia środków
- Ataki na łańcuch dostaw: złośliwe biblioteki w aplikacjach mobilnych, błędy w usługach KYC.
- Wyłudzenia płatności poprzez podszywanie się pod kontrahentów (BEC)
Jak pomagamy branży finansowej?
- Audytujemy zgodność z DORA i NIS2, tworząc mapę ryzyka dla systemów ICT
- Projektujemy architekturę zero-trust i segmentację między strefami np. aplikacyjną, DMZ, chmurą i SWIFT
- Budujemy System Zarządzania Bezpieczeństwem Informacji (SZBI/ISMS) zgodny z wytycznymi EBA i KNF
- Wspieramy opracowanie procedur reagowania na incydenty (IR) oraz procesu raportowania do (np. CSIRT-KNF i NBP)
- Tworzymy kompletną dokumentację polityk, standardów czy runbooków spełniających wymagania DORA
- Oferujemy wsparcie centrum monitoringu (SOC) z monitoringiem 24/7/365 i bieżącym wywiadem zagrożeniowym (Threat Intelligence)
- Przeprowadzamy testy odporności TLPT oraz regularne pentesty (np. API bankowego)
- Opracowujemy plany ciągłości działania (BCP/DR) i organizujemy ćwiczenia dla personelu
- Przygotowujemy kluczowych dostawców ICT do wymagań kontraktowych, aby zapobiec ich wykluczeniu z łańcucha dostaw usług dla pomiotów finansowych
