Vježbe za kibernetičke incidente u bankarskom sustavu

završni specijalistički

• Naslov (engleski): Cyber incident exercise for the banking industry
• Autor: Mario Jurčević
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Toni Perković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Cilj ovog rada je definirati prijedlog procesa, scenarije i popratne materijale za provođenje vježbi odgovora na kibernetičke incidente u bankarskom sektoru. U okviru istraživanja za rad provedena je temeljita analiza postojećih praksi za vježbe odgovora na kibernetičke incidente, uključujući vrste vježbi, njihove ciljeve i metodologije.
Rezultati istraživanja ukazuju na to da su vježbe odgovora na incidente ključni alat za unapređenje pripravnosti financijskih institucija u suočavanju s raznovrsnim prijetnjama. Zaključak je da priprema i definiranje relevantnog i realnog scenarija koristeći dijelove TIBER-EU okvira omogućava dobru pripremu za odgovor na incidente, što pridonosi bržoj i učinkovitijoj reakciji u slučaju stvarnih incidenata, smanjujući potencijalne gubitke i štetu.
Ovaj će rad dati opće smjernice za planiranje, pripremu, razvoj i provođenje tih vježbi slijedeći važeće regulative i zakone kao i najbolje prakse u bankarskom sektoru, kako bi financijske institucije provođenjem vježbi unaprijedile proces odgovora na incidente. Također, u ovom su radu predloženi materijali koji se mogu koristiti prilikom pripreme i izvođenja vježbe, kao i konfiguracija vježbe u OpenEX simulatoru.

Sažetak (engleski)

The goal of this specialist thesis is to suggest a process, templates and scenarios that can be used for execution of cybersecurity incident response exercises in the financial sector. A thorough analysis of current practices in cybersecurity incident response exercises was conducted as a part of research for this thesis, including types of exercises, their goals and methodologies.
Results of this research clearly show that incident response exercises are a crucial process in the improvement of financial institution readiness to face various threats. Preparing and defining a relevant and realistic scenario based on TIBER-EU framework allows a well-rounded incident response, resulting in a faster and more efficient reaction with real incidents and reducing potential loss and damage.
This specialist thesis defines guidelines for planning, development and exercise preparation based on relevant regulations and laws in banking sector. Financial institutions can use the information from this specialist thesis to test and improve cybersecurity incident management process. In addition, this specialist thesis lists materials that could be used in preparation and execution of exercises, as well as an exercise scenario file for OpenEX simulator.

• Ključne riječi: odgovor na incidente; kibernetička sigurnost; vježba; potencijalni scenariji incident
• Ključne riječi (engleski): incident response; cybersecurity; exercise; incident scenario
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:611127
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2024-05-03 11:43:09