OP Banking Event. Jan 2018 ACCENTURE SECURITY ENTER

Transkriptio

1 OP Banking Event Jan 2018 ACCENTURE SECURITY ENTER

2 RAHAA ULOS IKKUNASTA 4 billion USD

3 DIGITAALINEN TURVALLISUUS EI SIIS OLE MIKÄÄN OTATTEKO ATERIANA VAI PELKÄN HAMPURILAISEN? -RATKAISU 3

4 MITEN ACCENTURE VARMISTAA DIGITAALISEN TURVALLISUUDEN OP:LLA NYT? 4

5 TOP 5 PANKKIALAN TIETOTURVA TRENDIT 5

6 #1 UUDET REGULAATIOT (NIS, GDPR, SWIFT, PSD2)

7 #2 DIGITAALINEN LUOTTAMUS

8 #3 UUDET INNOVAATIOT

9 #4 STRATEGISEN JA AVOIMEN UHKATIEDON HYÖDYNTÄMINEN PANKKIPALVELUIDEN TURVAAMISESSA

10 #5 EKOSYSTEEMIT KESKIÖSSÄ

11 #6 SIIRTYMINEN KOHTI PILVEÄ

12 Stakeholders Scope Security runway epics/initiatives Risk Rating Commit ID: 113 Committer: jdoe Story:25 Build Requirement Standard User Stories Checklists, job aides User Stories/requirements/Test Cases/priority Scrum Teams Input KPIs & Reporting BDD Security Containers Compile & Package Code Analysis Run Unit Tests Design Threat modeling Security Review Create ST env Deploy Code Load Test Data Lifecycle Security Team (onshore or offshore): Interprets report results & tunes tools Assists with remediation direction Provides on demand, self service capabilities CI/CD Team Tools, monitoring, etc Governance Self Service Capabilities: Training availability Security team engagement Templates/Job aides/checklists Run Test Harness Test Deploy Create clustered env Tear down ST env Feature requests Deploy Code FW Mgmt. Run Perf Test Run Security Test Run Ops Test Ongoing Operations Penetration Testing Runtime Advanced Cyber protection Defense Tear down ST env Vulnerability Scanning Incident Response Logging/ Monitoring Configuration management Note: tools reflected are examples only Automation Automatical correlations, searches, alerts and remediations Machine Learning Uncovers anomalies for action by human analysts ACCENTURE SECURITY ON PAIKALLISESTI VAHVA, GLOBAALIT RESURSSIT OMAAVA KOKONAISVALTAINEN DIGITAALISEN TURVALLISUUDEN KUMPPANI Accenture Securityn avainluvut Henkilöstö Asiakkaat Globaalitoiminta Kokemus 200+ toimistoa 56 maassa 5 Cyber Fusion Centeriä (SOC:ia) 7 tutkimuskeskusta, 2 kyberlabraa Washington DC ja Tel Aviv työntekijää globaalisti tietoturva-asiantuntijaa 800+ asiantuntijaa Euroopassa 150+ asiantuntijaa Pohjoismaissa 20+ vuoden kokemus tietoturvasta 330+ tietoturvan asiakkuutta Fokuksena digitalisointi ja IoT Tietoturvaosaajia 40+ toimialalta - Kokonaisvaltaiset tieto- ja kyberturvapalvelut Strategia ja innovointi Toteutus ja transformaatiot Hallitut palvelut Tietoturvastrategia- ja riskit Digitaaliset identiteetit Kyberpuolustus Sovellustietoturva Hallitut palvelut Kumppaniekosysteemi Kyvykkyydet ja innovaatiot Backlog Static Dynamic Vulnerabilities Accenture Managed Cyber Defense Services Perform the 24/7 security eyes on glass monitoring and incident response. Comes with a rich use case library and continuous innovation and expansion of data source coverage. IBM QRadarSecurity Intelligence Suite Provides log storage, near real time monitoring, search and investigation capabilities, visualization and reporting through a market leading solution. Accenture idefense & IBM X-Force Delivers the up to date Threat Intelligence for the SOC analysts and client for fast prioritization and automated alerting of active threats. ServiceNow Provides the shared SOC workflow for incident management and service performance reporting Accenture Cloud Platform with IBM Softlayer Provides cost effective, secure and scalable architecture. A multitenant deployment, in the Softlayer region of choice. Tutkimus ja kehitys Valmis DevSecOps Toolbox ratkaisu, jolla nopeutetaan hankkeen jalkautusta ja suoritusta Platform Teams Cognitive Cyber Defense Platform -ratkaisu, joka toteuttaa valmiina ratkaisukokonaisuutena kybervalvomokyvykkyydet Strategiset investoinnit kyberturvan saralla: globaalisti parhaita käytäntöjä ja palveluita asiakkaiden käyttöön Suomesta