Kiberbiztonsági gyakorlat a hazai bankszektorban

A szervezetek incidensreagálási képessége tesztelésének leghatékonyabb módja egy kibergyakorlat lefolytatása. A kiberfenyegetések ─ mint például a zsarolóvírusok ─ ma minden korábbinál nagyobb veszélyt jelentenek. Mindez különösen a társadalmi és gazdasági folyamatok működéséhez létfontosságú szolgáltatást nyújtó szolgáltatási ágazatok esetében teszi indokolttá a rendszeres gyakorlatozást.

Amint az intézet közleményéből kiderül, a gyakorlat során a szervezetek incidenskezeléssel összefüggő procedurális és technikai képességei mellett a döntés-előkészítési, hatósági és sajtókommunikációs folyamatok is a teszt tárgyát képezték. A gyakorlat kerettörténete a hacktivizmus és terrorizmus jelenségeire épült. A szervezetek értesítést kaptak a támadásról, amelynek vizsgálatát saját kompetenciában kellett végrehajtaniuk, különböző technikai és médiahírek segítségével, kiszűrve a félrevezető, a vizsgálatok eredményességét hátráltató információkat.

A gyakorlatot 2022 decemberében értékelték, s eszerint a részt vett szervezetek tanúbizonyságot tettek fejlett technikai-elemzési és incidenskezelési képességükről, valamint együttműködő készségükről, ami szükséges az informatikai incidensek hatékony kezeléséhez.