Cybertrusler respekterer hverken organisatoriske, sektorielle eller nationale grænser, men sikkerhedsbeslutninger træffes ofte ud fra information, som kun én organisation har adgang til. Udfordringen er ikke mangel på data, men mangel på fælles forståelse. Nordiske finansielle virksomheder står over for mange af de samme trusler og sårbarheder, som først bliver synlige, når de ses samlet. Blinde vinkler er derfor en fælles risiko, ikke kun en individuel.
Nordic Financial CERT (NFCERT) findes for at lukke dette hul og er bygget på mennesker, processer og teknologi. NFCERT samler et fællesskab på omkring 200 finansielle virksomheder, der hver bidrager med observationer, som NFCERT gennem kollektiv analyse samler til et fælles sektorbillede, som ingen virksomhed kan skabe alene. Tillid mellem medlemmer og analytikere muliggør informationsdeling og konstruktiv udfordring. Teknologi tilfører skala og hastighed, men erstatter ikke de mennesker og processer, der får modellen til at fungere. Kollektivt forsvar afhænger af alle tre.
Denne model beviste sin værdi i februar 2022. I ugerne før Ruslands invasion af Ukraine gav NFCERT medlemmerne ugentlige opdateringer om regionen. Da invasionen begyndte, rapporterede medlemmer og myndigheder det samme: russisk cyberaktivitet så ud til at falde næsten fra den ene dag til den anden. Disse observationer rejste et fælles spørgsmål: var det et taktikskifte eller en omprioritering af ressourcer til krigsindsatsen?
NFCERT øgede indsamlingen, gik over til daglig rapportering og indkaldte et koordineringsforum med Threat Intelligence Committee (TIC), så efterretninger og viden kunne deles. Efterretningerne gav ledelsen et grundlag for velinformerede beslutninger midt i usikkerheden.
Den samme model skaber værdi hver dag og understøtter langsigtet planlægning. Gennem tilbagevendende efterretningsrapporter, herunder Cyber Threat Landscape, Generic Threat Landscape og Quarterly Threat Assessments, samler NFCERT observationer fra sektoren til en fælles forståelse af trusselsbilledet. Det hjælper finansielle virksomheder med at træffe velinformerede beslutninger.
Kollektivt forsvar handler ikke kun om at dele data. Det handler om et fællesskab, der står sammen, skaber en fælles forståelse, som ingen kunne opnå alene, og bliver mere modstandsdygtigt. Modstandere samarbejder. Det gør vi også.
Head of operations and services, Nordic Financial CERT
Mød Even Hyldmo på konferencen
På Cybersikkerhed i den finansielle sektor den 23. & 24. september kan du høre Even Hyldmo fra Nordic Financial CERT gå tæt på, hvordan threat intelligence, videndeling og collective defence kan styrke finanssektorens fælles modstandskraft.
