{"id":43472,"date":"2022-11-08T10:13:15","date_gmt":"2022-11-08T09:13:15","guid":{"rendered":"https:\/\/neweuvic.dev.euvic.cloud\/?p=43472"},"modified":"2022-11-08T10:30:45","modified_gmt":"2022-11-08T09:30:45","slug":"cyberbezpieczenstwo-w-sektorze-finansowym","status":"publish","type":"post","link":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/","title":{"rendered":"Cyberbezpiecze\u0144stwo w sektorze finansowym"},"content":{"rendered":"\n<p>M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo. Liczba operacji finansowych realizowanych w sieci z roku na rok wzrasta. Dzi\u015b ju\u017c niewiele os\u00f3b obraca \u017cyw\u0105 got\u00f3wk\u0105. Dobra wiadomo\u015b\u0107 jest taka, \u017ce bran\u017ca finansowa od lat jest liderem w zakresie wdra\u017cania rozwi\u0105za\u0144 z zakresu bezpiecze\u0144stwa danych. Z jednej strony banki i inne instytucje finansowe musz\u0105 zagwarantowa\u0107 swoim klientom bezpiecze\u0144stwo i spok\u00f3j, gdy\u017c jest to podstaw\u0105 ich dzia\u0142alno\u015bci biznesowej. Z drugiej za\u015b \u2013 wymogi dotycz\u0105ce bezpiecze\u0144stwa danych nak\u0142adane s\u0105 na instytucje poprzez prawo-unijne i polskie. Przyk\u0142adem takiej regulacji jest DORA (Digital Operational Resiliance Act) &#8211; projekt rozporz\u0105dzenia Unii Europejskiej, kt\u00f3ra ma na celu ujednolicenie przepis\u00f3w w zakresie cyfrowej odporno\u015bci w krajach Wsp\u00f3lnoty. Wg definicji ekspert\u00f3w z EY \u201eCyfrowa odporno\u015b\u0107 operacyjna ma na celu zagwarantowanie ci\u0105g\u0142o\u015bci i utrzymanie jako\u015bci \u015bwiadczonych us\u0142ug w obliczu zak\u0142\u00f3ce\u0144 wp\u0142ywaj\u0105cych na technologie informacyjne i telekomunikacyjne (ICT) firm. Jest to zdolno\u015b\u0107 do budowania, testowania i ci\u0105g\u0142ego doskonalenia integralno\u015bci technologicznej i operacyjnej organizacji\u201d. (1) DORA (Digital Operational Resilience Act) \u2013 nowe podej\u015bcie do cyberbezpiecze\u0144stwa | EY Polska W Polsce lada chwila zacznie obowi\u0105zywa\u0107 te\u017c Dyrektywa NIS2 (Dyrektywa w sprawie \u015brodk\u00f3w na rzecz wysokiego wsp\u00f3lnego poziomu cyberbezpiecze\u0144stwa na terytorium Unii), kt\u00f3ra zast\u0105pi obecnie obowi\u0105zuj\u0105c\u0105 NIS (pierwsze europejskie prawo w zakresie cyberbezpiecze\u0144stwa, przyj\u0119te w 2016 roku). <strong><\/strong><\/p>\n\n\n\n<p>Instytucje finansowe, kt\u00f3re zostan\u0105 obj\u0119te dyrektyw\u0105 NIS2 b\u0119d\u0105 mia\u0142y szereg nowych obowi\u0105zk\u00f3w m.in. w zakresie zarz\u0105dzania, obs\u0142ugi incydent\u00f3w, ujawniania luk bezpiecze\u0144stwa, testowania poziomu cyberbezpiecze\u0144stwa swoich system\u00f3w itp. Zosta\u0142 w niej tak\u017ce rozbudowany zakres raportowania o incydentach, a tak\u017ce wprowadzono odpowiedzialno\u015b\u0107 kierownictwa firmy za \u201ezgodno\u015b\u0107 ze \u015brodkami zarz\u0105dzania ryzykiem w cyberbezpiecze\u0144stwie\u201d.<\/p>\n\n\n\n<p>Do tej pory obowi\u0105zki zwi\u0105zane z zapewnieniem cyberbezpiecze\u0144stwa w sektorze finansowym dotyczy\u0142y niemal wy\u0142\u0105cznie bank\u00f3w. Zgodnie z projektem NIS2 lista podmiot\u00f3w ulegnie teraz poszerzeniu np. o firmy ubezpieczeniowe.<\/p>\n\n\n\n<p>Ciekaw\u0105 regulacj\u0105 na rodzimym rynku finansowym jest z kolei komunikat Chmurowy Komisji Nadzoru Finansowego z roku 2020, kt\u00f3ry wskazuje, w jaki spos\u00f3b wdro\u017cy\u0107 chmur\u0119 w tej bran\u017cy, aby zapewni\u0107 bezpiecze\u0144stwo podczas korzystania z technologii. Jest on neutralny technologicznie, czyli nie wskazuje wprost, jakie rozwi\u0105zania technologiczne maj\u0105 by\u0107 przyj\u0119te. Wed\u0142ug jego zalece\u0144 pierwszym krokiem przy wdra\u017caniu rozwi\u0105za\u0144 opartych na us\u0142ugach cloudowych jest przeprowadzenie tzw. analizy luki, czyli sprawdzenie, w jakim stopniu organizacja dzia\u0142a w zgodzie z regulacjami. Kolejnym dzia\u0142aniem jest sporz\u0105dzenie strategii chmurowej przed podmioty finansowe bezpiecze\u0144stwa. Wreszcie, Komunikat Chmurowy wprowadzi\u0142 obowi\u0105zek ci\u0105g\u0142ego monitorowania i testowania wykorzystywanej us\u0142ugi.<\/p>\n\n\n\n<p>Nie nale\u017cy r\u00f3wnie\u017c zapomina\u0107, \u017ce&nbsp;cyberbezpiecze\u0144stwo w&nbsp;naturalny spos\u00f3b wi\u0105\u017ce si\u0119 z&nbsp;ochron\u0105 danych osobowych, gdy\u017c jest to podstawowe aktywo informatyczne bank\u00f3w i instytucji finansowych. St\u0105d te\u017c, mamy tu r\u00f3wnie\u017c do&nbsp;czynienia z&nbsp;ca\u0142ym obszarem zagadnie\u0144 regulowanym przez&nbsp;RODO.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">W poszukiwaniu adekwatnych rozwi\u0105za\u0144<\/h3>\n\n\n\n<p>Rosn\u0105ca presja konsument\u00f3w na zapewnienie jak najbezpieczniejszych transakcji, oraz wymogi w zakresie cyberbezpiecze\u0144stwa stawiane przez prawo polskie i unijne, sprawiaj\u0105, \u017ce instytucje finansowe poszukuj\u0105 wsparcia w\u015br\u00f3d firm technologicznych.<\/p>\n\n\n\n<p>Obszar i dzia\u0142ania zwi\u0105zane z zapewnieniem bezpiecze\u0144stwa informatycznego mo\u017cna podzieli\u0107 na nast\u0119puj\u0105ce kategorie:<\/p>\n\n\n\n<ul><li>analiza ryzyka, audyt IT, wsparcie w tworzeniu procedur w przypadku incydent\u00f3w<\/li><li>zapewnienie ci\u0105g\u0142o\u015bci dzia\u0142ania, by nie dopu\u015bci\u0107 do awarii albo szybko zadzia\u0142a\u0107 w przypadku problem\u00f3w<\/li><li>us\u0142ugi typu Security Operations Center (SOC), czyli monitorowanie i analiza zdarze\u0144 bezpiecze\u0144stwa w trybie ca\u0142odobowym &#8211; monitorowanie sieci pod k\u0105tem luk, wektor\u00f3w ataku i zagro\u017ce\u0144. Analitycy SOC chroni\u0105 wi\u0119c przed zak\u0142\u00f3ceniami ze strony cz\u0142owieka. Ich zadaniem jest identyfikacja, sortowanie i reagowanie na ataki cybernetyczne, kt\u00f3re mog\u0105 zak\u0142\u00f3ci\u0107 dzia\u0142anie lub w inny spos\u00f3b zaszkodzi\u0107 firmie.<\/li><li>us\u0142ugi typu Network Operations Center (NOC) &#8211; koncentruj\u0105ce si\u0119 przede wszystkim na zapobieganiu zak\u0142\u00f3ceniom sieci spowodowanym zdarzeniami naturalnymi lub niespowodowanymi przez cz\u0142owieka. Nale\u017c\u0105 do nich przerwy w dostawie pr\u0105du, przerwy w dost\u0119pie do Internetu, kl\u0119ski \u017cywio\u0142owe itp.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Outsourcing us\u0142ug bezpiecze\u0144stwa jako optymalne rozwi\u0105zanie<\/strong><\/h3>\n\n\n\n<p>Firmy zmagaj\u0105 si\u0119 nie tylko z niedoborem wykwalifikowanych kadr w obszarze cyberbezpiecze\u0144stwa, ale r\u00f3wnie\u017c z zapewnieniem ich maksymalnego wykorzystania, gdy\u017c zwi\u0105zane z tym koszty s\u0105 znacz\u0105ce. Coraz wi\u0119cej przedsi\u0119biorstw decyduje si\u0119 na wiec na outsourcing tych kompetencji, bez konieczno\u015bci inwestowania we w\u0142asny dzia\u0142 Security.<\/p>\n\n\n\n<p>Podej\u015bcie to sta\u0142o si\u0119 ostatnio bardzo popularne zar\u00f3wno w\u015br\u00f3d ma\u0142ych, jak i du\u017cych organizacji ze wzgl\u0119du na jego elastyczno\u015b\u0107, wydajno\u015b\u0107 i stosunkowo niskie koszty. Skorzystanie z takiego rozwi\u0105zania pozwala tak\u017ce firmom nie troszczy\u0107 si\u0119 o szkolenia, utrzymywanie niezb\u0119dnej infrastruktury czy rozbudowanie zespo\u0142u w przypadku np. zwi\u0119kszenia zakresu dzia\u0142alno\u015bci firmy.<\/p>\n\n\n\n<p>W modelu us\u0142ugowym mo\u017cliwe jest zatrudnienie eksperta w roli security offcera na niewielk\u0105 cz\u0119\u015b\u0107 etatu. Zakres jest pracy jest \u015bci\u015ble okre\u015blony z dostawc\u0105 i rozliczany wg z g\u00f3ry ustalonych stawek. Je\u017celi za\u015b zachodzi potrzeba dodania b\u0105d\u017a wy\u0142\u0105czenia pewnych us\u0142ug, odbywa si\u0119 to natychmiast i nie powoduje \u017cadnych zak\u0142\u00f3ce\u0144 ani nie generuje dodatkowych potrzeb zwi\u0105zanych z zatrudnieniem dodatkowej osoby lub konieczno\u015bci szkole\u0144 czy zmian w zespole.<\/p>\n\n\n\n<p>Je\u017celi chcesz si\u0119 przekona\u0107, jak efektywne i elastyczne mo\u017ce by\u0107 takie rozwi\u0105zanie \u2013 <a href=\"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/bezpieczenstwo-it\/\">skontaktuj si\u0119 z nami<\/a>!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo. Liczba operacji finansowych<span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":4,"featured_media":43470,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[341,1,340],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v22.0 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Cyberbezpiecze\u0144stwo w sektorze finansowym - Euvic<\/title>\n<meta name=\"description\" content=\"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyberbezpiecze\u0144stwo w sektorze finansowym\" \/>\n<meta property=\"og:description\" content=\"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/\" \/>\n<meta property=\"og:site_name\" content=\"Euvic\" \/>\n<meta property=\"article:published_time\" content=\"2022-11-08T09:13:15+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-11-08T09:30:45+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/neweuvic2.dev.euvic.cloud\/wp-content\/uploads\/2022\/11\/finance-cybersecurity.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"900\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"barbara.kawalec\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Cyberbezpiecze\u0144stwo w sektorze finansowym\" \/>\n<meta name=\"twitter:description\" content=\"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/neweuvic2.dev.euvic.cloud\/wp-content\/uploads\/2022\/11\/finance-cybersecurity.jpg\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"barbara.kawalec\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuty\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyberbezpiecze\u0144stwo w sektorze finansowym - Euvic","description":"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/","og_locale":"pl_PL","og_type":"article","og_title":"Cyberbezpiecze\u0144stwo w sektorze finansowym","og_description":"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.","og_url":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/","og_site_name":"Euvic","article_published_time":"2022-11-08T09:13:15+00:00","article_modified_time":"2022-11-08T09:30:45+00:00","og_image":[{"width":1200,"height":900,"url":"https:\/\/neweuvic2.dev.euvic.cloud\/wp-content\/uploads\/2022\/11\/finance-cybersecurity.jpg","type":"image\/jpeg"}],"author":"barbara.kawalec","twitter_card":"summary_large_image","twitter_title":"Cyberbezpiecze\u0144stwo w sektorze finansowym","twitter_description":"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.","twitter_image":"https:\/\/neweuvic2.dev.euvic.cloud\/wp-content\/uploads\/2022\/11\/finance-cybersecurity.jpg","twitter_misc":{"Napisane przez":"barbara.kawalec","Szacowany czas czytania":"4 minuty"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/","url":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/","name":"Cyberbezpiecze\u0144stwo w sektorze finansowym - Euvic","isPartOf":{"@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/#website"},"datePublished":"2022-11-08T09:13:15+00:00","dateModified":"2022-11-08T09:30:45+00:00","author":{"@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/#\/schema\/person\/abe694bb8f320fcf759f6db82f2045cf"},"description":"M\u00f3wi\u0105c o cyberbezpiecze\u0144stwie, nie bez powodu jako pierwszy przychodzi nam na my\u015bl sektor finansowy \u2013 wszak chodzi o nasze pieni\u0105dze i ich bezpiecze\u0144stwo.","breadcrumb":{"@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/cyberbezpieczenstwo-w-sektorze-finansowym\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/"},{"@type":"ListItem","position":2,"name":"Cyberbezpiecze\u0144stwo w sektorze finansowym"}]},{"@type":"WebSite","@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/#website","url":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/","name":"Euvic","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pl-PL"},{"@type":"Person","@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/#\/schema\/person\/abe694bb8f320fcf759f6db82f2045cf","name":"barbara.kawalec","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/7831d93875358354c48338c7689f8b06?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/7831d93875358354c48338c7689f8b06?s=96&d=mm&r=g","caption":"barbara.kawalec"}}]}},"_links":{"self":[{"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/posts\/43472"}],"collection":[{"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/comments?post=43472"}],"version-history":[{"count":0,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/posts\/43472\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/media\/43470"}],"wp:attachment":[{"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/media?parent=43472"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/categories?post=43472"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/neweuvic2.dev.euvic.cloud\/pl\/wp-json\/wp\/v2\/tags?post=43472"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}