היום, מאסטרקארד מארחת את המהדורה האירופית הראשונה של תרגיל הגנת הסייבר הרב-מגזרי שלה (CDX) במרכז האירופי לחוסן הסייבר, הממוקם במטה האירופי של החברה בווטרלו, בלגיה. האירוע המעשי מפגיש צוותים טכניים ומנהיגים בכירים ממגזרי הפיננסים והתקשורת לתרגיל כוח-נגד-כוח בזמן אמת, המשקף מתקפת סייבר מתוחכמת ומורכבת.
CDX הוא תרגיל דינמי, שבו צוותים אדומים וכחולים נאבקים ראש בראש כדי לבחון כיצד ארגונים מגיבים לאיומי סייבר מורכבים ומתואמים, הן מבחינה טכנית והן מבחינה אסטרטגית. צוותים אדומים ייצאו להתקפה, ויבצעו נתיבי תקיפה מתפתחים, החל מפריצה לשרשרת האספקה ומניעת שירות מבוזרת (DDoS) ועד לגניבת אישורים וחילוץ נתונים. בינתיים, צוותים כחולים משתפים פעולה בזמן אמת כדי לזהות, למיין ולהגיב. במקביל, מנהיגים בכירים ינהלו את ניהול המשברים, את המעורבות המשפטית והרגולטורית ואת התקשורת האסטרטגית כדי לקבוע האם אירוע הסייבר יישאר אירוע או יהפוך למשבר ציבורי.
בין המשתתפים נמנים מנהיגי סייבר-סקיוריטי מקבוצת BT, דויטשה בנק, ING, פרוקסימוס וסנטנדר, לצד שותפים מהמגזר הציבורי ומרכזי שיתוף וניתוח מידע (ISACs), אשר מנווטים את תרחישי התקיפה, מתאמים תגובות בזמן אמת ובוחנים את כללי העבודה - כולל חדר בריחה בנושא סייבר שנועד לחזק עבודת צוות ופתרון בעיות בין-תחומי.
איומי הסייבר באירופה מתעצמים, ועסקים מכל הגדלים חשים את הלחץ. מחקר של מאסטרקארד מגלה כי אחד מכל 4 בעלי עסקים קטנים באירופה היה מטרה של נוכלים, כאשר רבים חוששים מסגירה לאחר מתקפה. באשר לצרכנים אירופאים, 72% אומרים שהם מודאגים יותר מסיכוני אבטחת סייבר המשפיעים על חייהם מאשר לפני שנתיים. CDX מטפלת בכך על ידי בניית מודלים ניתנים להרחבה וחוזרים לשיתוף פעולה בסייבר, שניתן לפרוס אותם על פני תעשיות ואזורים גיאוגרפיים שונים.
בהובלת המגזר הפרטי ומופעל על ידי שותפויות, CDX מציגה כיצד התעשייה יכולה להוביל בחיזוק הגנות הסייבר הגלובליות. הסביבה המדומה נתמכת על ידי Dell Technologies, Fortinet, Intel, World Wide Technology (WWT) ו-Immersive Labs, מה שמדגים את עוצמת שיתוף הפעולה הציבורי-פרטי בהגנה על תשתיות קריטיות.
צרכנים סומכים על מוסדות פיננסיים שיגנו עליהם: 71% סומכים על בנקים ו-61% סומכים על חברות כרטיסי אשראי יותר מאשר על מוסדות ממשלתיים (58%) בכל הנוגע למניעת הונאות.
"איומי סייבר לא מכבדים גבולות או מגזרים." העדיפות שלנו היא לעבוד יחד עם שותפים ברחבי אירופה כדי להגיב כששניות חשובות - שיתוף מודיעין מהיר יותר, קבלת החלטות חכמות יותר והגנה על אנשים ועסקים. "CDX עוסקת בהעמקת שיתוף הפעולה, חיזוק האמון ובניית חוסן כדי שאירופה תישאר מוגנת", אמר מייקל לאשלי, מנהל האבטחה הראשי של מאסטרקארד.
ריץ' אייר, מנהל תפעול ומודיעין אבטחת סייבר בקבוצת BT, אמר: "תקשורת מאובטחת היא עמוד השדרה של החברה המודרנית שלנו. הם מאפשרים תקשורת חלקה, מטפחים חדשנות ומבטיחים את שלומם ואבטחתם של לקוחותינו. בקבוצת BT, אנו מחויבים להגן על קשרים חיוניים אלה כדי לשמור על בטיחות לקוחותינו והחברה. "על ידי שיתוף פעולה עם ארגונים בעלי דעות דומות, נוכל לאגד את המומחיות שלנו כדי להילחם באיומים בצורה יעילה יותר, ולהבטיח עתיד בטוח יותר לכולם."
"חשוב שנמשיך להיות ערניים מפני האיומים הרבים הקיימים על אבטחת המידע." על ידי עבודה משותפת עם עמיתים ותיאום תגובותינו, נוכל לשפר מאוד את יכולתנו למנוע ולהגיב למתקפות סייבר פוטנציאליות. "אבטחת מידע נותרה מטרה נעה ותרגילים כגון זה עוזרים להבטיח שגם אנחנו נמשיך לנוע", אמר ברנט פיליפס, מנהל אבטחה ראשי, דויטשה בנק.
"איומי סייבר אינם מכבדים גבולות, וגם התגובה שלנו לא צריכה לעשות זאת." ב-ING, כולנו רוצים להישאר צעד אחד קדימה. לכן, אבטחת סייבר היא חלק חיוני באסטרטגיה התאגידית שלנו. "השתתפות בתרגילי תגובה משותפים לאירועים עם ארגונים אירופאים מובילים אחרים מחזקת את החוסן הקולקטיבי שלנו, מטפחת אמון ומבטיחה שאנחנו מוכנים לפעול במהירות ובשיתוף פעולה כשזה הכי חשוב", אמרה דבי יאנצ'ק, מנהלת מערכות מידע גלובליות ב-ING.
"ב-Proximus, אנו רואים באבטחת סייבר אחריות חברתית." תפקידנו כשותפים דיגיטליים מהימנים פירושו הגנה על התשתית הדיגיטלית שעליה מסתמכים אנשים, עסקים ושירותים ציבוריים מדי יום. CDX הוא הזדמנות חשובה לחזק את החוסן הקולקטיבי שלנו, מעבר לגבולות ומגזרים, ולשפר את מוכנותנו לנוכח איומים מתפתחים. "על ידי שיתוף פעולה עם ארגונים שחולקים את החזון שלנו לעתיד דיגיטלי בטוח, אנו מאשרים מחדש את מחויבותנו לבניית אמון וליצירת חברה דיגיטלית בטוחה ועמידה", אמר פבריס קלמנט, מנהל אבטחת מידע ראשי, פרוקסימוס.
הייזל דיאז, מנהלת אבטחת מידע ראשית גלובלית, אבטחת סייבר ומניעת הונאות בבנקו סנטנדר, אמרה: "כמוסד פיננסי גלובלי, צפי סיכוני סייבר חיוני להגנה על לקוחותינו, השווקים והחברה בכללותה." בסנטנדר, אנו מחויבים לעבוד עם עמיתים, לחזק את ההגנות שלנו ולהגיב במהירות כדי להבטיח שחוסן ואמון יישארו בליבת עשייתנו. CDX 2025 הייתה הזדמנות מצוינת לבחון ולחזק את שיתוף הפעולה בין-מגזרים של אירופה."