91%
instytucji
91% instytucji finansowych w Europie odnotowało próbę cyberataku w ciągu ostatnich 12 miesięcy.
Raport Deloitte „Cybersecurity in Financial Services”, 2024
Jak chronić się przed cyberprzestępcami w branży finansowej?
- Trudno wyobrazić sobie branże, w której zaufanie i bezpieczeństwo znaczyłoby więcej, niż w finansach. Banki i inne instytucje z sektora mierzą się z bezprecedensowym wzrostem liczby ataków cyberprzestępców. Wiele norm prawnych i regulacji (DORA, NIS2, RODO, sygnaliści) także determinuje zmiany i zwiększenie nakładów na zabezpieczenie środowiska IT w finansach. Możemy Ci pomóc!
- Zapisz się na bezpłatny webinar, który odbędzie się 03.06 o godz.: 10:00 podczas którego eksperci podpowiedzą, jak się chronić i zapewnić bezpieczeństwo w instytucji finansowej.
Weź udział w darmowym webinarze z ekspertami! Wydarzenie odbędzie się 03.06 o godz. 10:00
dni0
godziny0
minuty0
sekundy0
Andrzej Popiołek
Praktyk w obszarze cyberbezpieczeństwa i odporności operacyjnej w sektorze finansowym, związany z Servus Comp Kraków. Od lat wspiera banki spółdzielcze w tematach DORA, EBA, KNF, ryzyka ICT, BIA, ciągłości działania oraz audytów środowiska ICT – od spraw technicznych, przez organizacyjne, po bezpieczeństwo fizyczne. Prowadzi szkolenia, warsztaty i projekty wdrożeniowe dla instytucji finansowych. Jest także wykładowcą studiów MBA dla prezesów banków spółdzielczych na Uniwersytecie Rolniczym w Krakowie. W pracy stawia na rozmowę i zrozumienie realnych problemów banku. Uważa, że najlepsza diagnoza zaczyna się od szczerego nazwania tego, co naprawdę nie działa albo budzi ryzyko. Dzięki temu łatwiej znaleźć rozwiązania, które nie są tylko „do dokumentu”, ale faktycznie pomagają osobom odpowiedzialnym za bezpieczeństwo i zgodność.
NIS2 a sektor finansowy
Wszystkie instytucje finansowe są zobowiązane do spełnienia zapisów Ustawy o Krajowym Systemie Cyberbezpieczeństwa wdrażającej dyrektywę NIS2. Co więcej, instytucje te są podmiotami kluczowymi, które muszą zgodność z ustawą i dyrektywą potraktować priorytetowo.
To oznacza konkretne obowiązki w zakresie cyberbezpieczeństwa, w tym:
- systemowe zarządzanie ryzykiem w IT,
- wykrywanie, obsługę i zgłaszanie poważnych incydentów,
- wdrożenie adekwatnych środków technicznych i organizacyjnych,
- zapewnienie ciągłości działania,
- nadzór zarządu nad realizacją tych obowiązków.
Niespełnienie wymogów ustawy wdrażającej NIS2 w Polsce wiąże się z podwójnym ryzykiem. Dla instytucji finansowych oznacza to możliwość nałożenia dotkliwych kar, obejmujących zarówno sankcje wobec organizacji, jak i odpowiedzialność osób zarządzających.
Podmioty kluczowe
do 10 mln EUR
Osoby zarządzające
do 300%
wynagrodzenia kierownika
(obliczanego zgodnie z zasadami ustalania ekwiwalentu za urlop).
Dlatego bezpieczeństwo IT w sektorze finansowym to nie tylko kwestia sprawności działania infrastruktury. To element realnej odpowiedzialności — również finansowej.
Twoje wyzwania w sektorze finansowym
Współczesna administracja publiczna musi opierać się na stabilnych i bezpiecznych systemach IT. Każda awaria, utrata kontroli nad zasobami lub niezgodność z regulacjami może prowadzić do przerw w świadczeniu usług publicznych, utraty zaufania obywateli oraz konsekwencji prawnych.
Najczęściej wyzwanie w instytucjach publicznych stanowi:
- Ochrona danych osobowych obywateli i pracowników (RODO, NIS2)
- Zapewnienie ciągłości działania instytucji
- Zarządzanie rozproszoną infrastrukturą IT i użytkownikami
- Monitorowanie dostępu do sieci, systemów i aplikacji
- Przeciwdziałanie atakom ransomware i wyciekom danych
- Wsparcie techniczne i zdalna pomoc dla użytkowników
- Raportowanie i zgodność z audytami IT
DORA w pigułce
Rozporządzenie DORA (Digital Operational Resilience Act) porządkuje podejście instytucji finansowych do odporności cyfrowej – od inwentaryzacji zasobów, przez ochronę danych i monitorowanie, po obsługę incydentów oraz zarządzanie ryzykiem dostawców ICT. Regulacje zaczęły obowiązywać od 17 stycznia 2025 r.
Axence nVision® – praktyczne wsparcie zgodności z DORA
Axence nVision® to rozbudowane narzędzie do zarządzania siecią i infrastrukturą IT, które pomaga wdrażać procesy wymagane przez DORA w kluczowych obszarach: asset management, monitoring, bezpieczeństwo danych, obsługa incydentów i dokumentowanie.
Pełna ewidencja zasobów IT i informacji – fundament zarządzania ryzykiem ICT.
Widoczność zależności i relacji między zasobami – łatwiejsza identyfikacja elementów krytycznych.
Monitoring dostępności i wykrywanie anomalii – szybsza reakcja na zdarzenia.
Kontrola przepływu danych i nośników – wzmocnienie ochrony danych.
Spójny rejestr incydentów – gotowość do raportowania i analiz „post-incident”.
Uporządkowanie informacji o dostawcach ICT i umowach – wsparcie w obszarze third-party risk.
Dostawcy ICT - nowe wymogi
Zgodnie z rozporządzeniem DORA, instytucje finansowe mogą współpracować wyłącznie z dostawcami usług ICT, którzy spełniają najwyższe standardy bezpieczeństwa informacji.
Axence jest takim dostawcą, co potwierdza poprzez podpisanie dodatkowego aneksu do umowy z każdym klientem z sektora finansowego w momencie nawiązywania współpracy. Jest on zgodny zarówno z rozporządzeniem DORA, jak i wytycznymi Związku Banków Polskich.
Zaufali nam:
Nie zwlekaj i zapisz się na darmowy webinar, który odbędzie się już 3 czerwca o godzinie 10:00. Podczas spotkania nasi eksperci omówią w szczegółach wszystkie kwestie związane z bezpieczeństwem IT w sektorze finansowym. Odpowiedzą także na nurtujące Cię pytania. Wypełnij poniższy formularz i do zobaczenia na webinarze!
Przemysław Frąk
Presales Engineer w Axence
Andrzej Popiołek
Praktyk w obszarze cyberbezpieczeństwa i odporności operacyjnej w sektorze finansowym