Klient

Międzynarodowa instytucja finansowa działająca w obszarze bankowości cyfrowej, z rozproszoną architekturą (on-premises + cloud) oraz silnymi wymaganiami regulacyjnymi (EBA, KNF, DORA). Organizacja prowadziła równolegle kilka inicjatyw transformacyjnych, co zwiększało złożoność środowiska i ekspozycję na ryzyko cybernetyczne.

Problem

Audyt wewnętrzny wykazał luki w obszarze zarządzania podatnościami, monitoringu bezpieczeństwa oraz gotowości do reagowania na incydenty. Procesy były częściowo zdefiniowane, ale niespójne między zespołami infrastruktury, aplikacji i bezpieczeństwa.

Kluczowe wyzwania

• brak spójnej strategii zarządzania podatnościami w środowisku hybrydowym,
• ograniczona widoczność zagrożeń w czasie rzeczywistym,
• niejednolite procedury reagowania na incydenty,
• rosnące wymagania regulacyjne dotyczące raportowania i odporności operacyjnej.

Zarząd oczekiwał szybkiej poprawy dojrzałości cyberbezpieczeństwa bez rozbudowy stałej struktury organizacyjnej.

Rozwiązanie 

W modelu konsultingowym zaangażowaliśmy dwóch senioralnych ekspertów:

• Cybersecurity Architect
• Incident Response & SOC Consultant

Projekt został podzielony na dwa strumienie realizowane równolegle.

1. Strumień architektoniczny
   Cybersecurity Architect przeprowadził analizę aktualnej architektury bezpieczeństwa, obejmującą segmentację sieci, kontrolę dostępu, zarządzanie tożsamością oraz zabezpieczenia środowisk chmurowych. Opracowano docelowy model bezpieczeństwa, w tym:
   • ujednolicony proces zarządzania podatnościami,
   • rekomendacje w zakresie hardeningu systemów krytycznych,
   • model raportowania ryzyka zgodny z wymaganiami regulacyjnymi.
2. Strumień operacyjny
    Incident Response & SOC Consultant odpowiadał za:
   • przegląd i optymalizację procesów monitoringu (SIEM, use case’y detekcyjne),
   • skrócenie czasu wykrycia i reakcji na incydenty,
   • opracowanie i przetestowanie planu reagowania na incydenty (table-top exercises),
   • wsparcie zespołów podczas realnych zdarzeń bezpieczeństwa.

Projekt obejmował również warsztaty z kadrą techniczną i menedżerską oraz przygotowanie roadmapy poprawy dojrzałości security na 18 miesięcy.

Wnioski

• Ujednolicenie procesów zarządzania podatnościami w całej organizacji
• Skrócenie czasu wykrycia incydentów (MTTD) o ponad 30%
• Jasno zdefiniowany model reagowania i eskalacji incydentów
• Przygotowanie organizacji do audytów regulacyjnych bez istotnych niezgodności
• Zwiększenie dojrzałości cyberbezpieczeństwa bez budowy rozbudowanego działu security

Klient uzyskał mierzalną poprawę odporności operacyjnej oraz spójną strategię cyberbezpieczeństwa wspierającą dalszą transformację cyfrową.