Bank of America își mărgește echipa de patching pentru a face față amenințărilor cibernetice

Patch-ul rapid: ce înseamnă pentru clienți?

Bank of America a anunțat marți că va angaja încă 1.000 de contractori pentru a accelera programul de patching software. Decizia vine în contextul unui sector financiar în care atacurile sofisticate se concentrează pe vulnerabilități nepatchate.

Noii angajați vor identifica, testa și implementa remedii în întreaga rețea de aplicații și servicii a băncii.

Acest pas urmează unei serii de breșe de mare profil în industria bancară, în care atacatorii au exploatat defecte cunoscute care nu erau încă remediate.

Analistii spun că extinderea forței de muncă este menită să țină pasul cu lansările rapide de actualizări de securitate de la furnizori și să reducă fereastra de expunere a sistemelor critice.

Prin creșterea vitezei de patching, Bank of America speră să atenueze riscul de exploatare înainte ca atacatorii să descopere și să profite de noi vulnerabilități.

Inițiativa face parte dintr-o strategie mai largă de a spori reziliența cibernetică a băncii.

Contractorii vor lucra pe ture pentru a monitoriza bazele de date de vulnerabilități, a evalua impactul noilor patch-uri și a coordona cu echipele interne pentru testare și implementare.

Contractorii de patching: soluție pe termen lung?

Scopul este patching aproape în timp real pe activele cu risc ridicat, o îmbunătățire semnificativă față de ciclul curent de 30 de zile. Această programare accelerată ar trebui să reducă sistemele expuse cu până la 40 % conform metricelor interne ale băncii.

Clienții pot aștepta o experiență mai lină, deoarece probabilitatea de întreruperi ale serviciilor cauzate de patch-uri de securitate va scădea. Banca a anunțat, de asemenea, că va crește investiția în instrumente automate de gestionare a patch-urilor, care vor ajuta la identificarea și remedierea vulnerabilităților mai rapid.

În plus, noii contractori vor primi instruire specializată privind amenințările emergente, cum ar fi malware-ul XWorm, care a țintit recent instituții financiare cu precizie.

Decizia ridică întrebări despre sustenabilitatea dependenței de o forță de muncă majoră de contractori. Unii observatori din industrie subliniază că, deși contractorii pot umple golurile imediate, ei nu au aceeași cunoaștere instituțională pe termen lung ca personalul permanent.

Un portavoș al Bank of America a subliniat că contractorii fac parte dintr-o abordare etapizată: vor ajuta la depășirea deficitelor de capacitate în timp ce banca își construiește o echipă permanentă și foarte calificată de patching.

Banca plănuiește să transforme o parte din contractorii în roluri full-time odată ce noile procese sunt dovedite eficiente. Acest model hibrid vizează combinarea flexibilității talentului extern cu continuitatea expertizei interne. Inițiativa semnalează, de asemenea, reglementatorilor că banca ia măsuri proactive pentru a aborda vulnerabilitățile cunoscute, ceea ce ar putea influența viitoarele revizuiri de conformitate.

Extinderea Bank of America reflectă o tendință în creștere în întreaga industrie bancară, unde firmele își reallocatează resursele pentru a întări apărarea cibernetică. Mai mulți concurenți au anunțat deja planuri similare de a crește capacitatea de patching. Această schimbare este probabil să ridice nivelul general de securitate al sectorului, făcând mai dificil pentru atacatori să găsească și să exploateze sisteme nepatchate.

Care sunt întrebările frecvente?

Totuși, ritmul rapid al noilor vulnerabilități—cum ar fi exploatarea Chrome de 250.000 de dolari care a apărut recent—continuă să pună la încercare băncile. Chiar și cu o echipă mai mare de patching, volumul imens de potențiale slăbiciuni înseamnă că nicio instituție nu poate fi complet imună.

Eforturile colaborative, cum ar fi partajarea datelor de vulnerabilitate și a celor mai bune practici, vor rămâne esențiale.

Q: Cât de repede vor fi implementați noii contractori?

A: Banca a programat prima vală de angajări să înceapă în următoarele 30 de zile, cu acoperire completă așteptată până la sfârșitul trimestrului IV.

Q: Aceasta va afecta disponibilitatea serviciilor băncii? A: Scopul este de a reduce timpul de nefuncționare cauzat de patching.

Banca implementează teste automate pentru a minimiza întreruperile.

Q: Ce se întâmplă cu contractorii după proiect? A: Banca intenționează să transforme o parte din echipa de contractori în roluri permanente odată ce noile procese de patching sunt complet operaționale.