Kurz bankovní bezpečnosti

Lekce 1 • Ekosystém bezpečnosti bank

Definuje rozsah bezpečnosti bank napříč fyzickými, digitálními a provozními oblastmi. Poskytuje pojmovou mapu používanou v celém kurzu.

Lekce 2 • Struktury řízení bezpečnosti

Vysvětluje, jak banky organizují dohled nad bezpečností prostřednictvím výborů, politik a rolí. Stanovuje rámce odpovědnosti, na které se odkazují pokročilé kapitoly.

Lekce 3 • Regulatorní základy a základy dodržování předpisů

Představuje regulatorní rámce upravující bezpečnost bank bez odkazování na konkrétní kódy. Studenti přiřazují povinnosti vyplývající z dodržování předpisů k provozním kontrolám.

Lekce 4 • Přehled prostředí hrozeb

Zkoumá vnitřní a vnější hrozby zaměřené na banky v současnosti. Pro kontext spojuje kategorie hrozeb s incidenty z reálného světa.

Lekce 1 • Hodnocení bezpečnosti pobočky

Aplikuje principy fyzické bezpečnosti na hodnocení zranitelnosti poboček. Studenti jako praktický výstup vytvoří strukturovanou hodnotící zprávu.

Lekce 2 • Bezpečnost trezorů a manipulace s hotovostí

Podrobně popisuje bezpečnostní požadavky na trezory, bankomaty a operace přepravy hotovosti. Zabývá se fyzickými cíli s nejvyšší hodnotou v bance.

Lekce 3 • Monitorovací a poplašné systémy

Zkoumá umístění kamer CCTV, integraci alarmů a provoz monitorovacích center. Spojuje data ze sledování s pracovními postupy vyšetřování incidentů.

Lekce 4 • Principy fyzické bezpečnosti

Představuje odrazení, detekci, zdržení a reakci jako pilíře fyzické bezpečnosti. Ukotvuje všechny následné fyzické kontroly k těmto principům.

Lekce 1 • Povinnosti v oblasti soukromí a správy dat

Zabývá se právy zákazníků na soukromí, správou souhlasu a požadavky na uchovávání dat v bankovnictví. Studenti sladí postupy správy dat s regulatorními očekáváními.

Lekce 2 • Klasifikace dat v bankovnictví

Stanoví, jak banky kategorizují data podle citlivosti a regulatorních požadavků. Rozhodnutí o klasifikaci řídí všechny následné kontroly ochrany dat.

Lekce 3 • Šifrování a správa klíčů

Pokrývá symetrické a asymetrické šifrování, TLS a správu životního cyklu klíčů pro bankovní systémy. Studenti vybírají vhodné šifrování pro data v klidu a při přenosu.

Lekce 4 • Prevence ztráty dat

Představuje nástroje DLP, kontroly koncových bodů a filtrování e-mailů k zamezení neoprávněného exfiltrace dat. Navazuje na již stanovenou klasifikaci a kontroly IAM.

Lekce 1 • Funkce centra bezpečnostních operací

Představuje role SOC, platformy SIEM a pracovní postupy třídění upozornění v kontextu bankovnictví. Studenti chápou, jak nepřetržité monitorování podporuje detekci hrozeb.

Lekce 2 • Bezpečnost aplikací hlavního bankovnictví

Zkoumá bezpečný vývoj, správu oprav a bezpečnost API pro hlavní bankovní platformy. Studenti hodnotí útočné plochy aplikací specifické pro finanční systémy.

Lekce 3 • Architektura bezpečnosti bankovní sítě

Pokrývá segmentaci, návrh DMZ a bezpečné připojení pro bankovní sítě. Stanoví základní síťovou linii, na které staví bezpečnost aplikací a koncových bodů.

Lekce 4 • Bezpečnost koncových bodů a mobilních zařízení

Zabývá se bezpečnostními kontrolami pro pracovní stanice bank, mobilní zařízení a platební terminály. Pokrývá bezpečnost mobilních bankovních aplikací z pohledu banky i zákazníka.

Lekce 1 • Měření a reporting ztrát z podvodů

Pokrývá metriky ztrát z podvodů, povinnosti regulatorního reportingu a panely podvodů na úrovni představenstva. Spojuje data o podvodech s chutí k riziku a rámci správy.

Lekce 2 • Typologie podvodů v bankovnictví

Katalogizuje platební podvody, podvody s identitou a účty zaměřené na banky a zákazníky. Poskytuje klasifikační rámec používaný v kapitolách o detekci a vyšetřování.

Lekce 3 • Postupy vyšetřování podvodů

Učí strukturované pracovní postupy vyšetřování, shromažďování důkazů a dokumentaci případů podvodů. Studenti si procvičují aplikaci vyšetřovacích kroků na realistických scénářích.

Lekce 4 • Systémy monitorování transakcí

Pokrývá monitorování transakcí založené na pravidlech a strojovém učení pro detekci podvodů. Studenti konfigurují prahové hodnoty upozornění a hodnotí výkon modelů.

Lekce 1 • Mechanika praní špinavých peněz

Vysvětluje fáze umístění, vrstvení a integrace s příklady specifickými pro bankovnictví. Ukotvuje kontroly AML v jasném porozumění kriminální metodologii.

Lekce 2 • Hlášení podezřelých obchodů

Učí rozhodovacímu procesu, standardům pro vypracování a postupům podávání hlášení o podezřelých obchodech. Studenti si procvičují psaní vyhovujících, věcných popisů SAR.

Lekce 3 • Monitorování AML transakcí

Aplikuje koncepty monitorování transakcí z kapitoly o podvodech na scénáře specifické pro AML. Studenti vytvářejí a ladí scénáře AML upozornění pro vysoce rizikové typologie.

Lekce 4 • Dodržování sankcí a prověřování

Pokrývá prověřování sankčních seznamů, správu falešně pozitivních nálezů a postupy eskalace. Studenti aplikují logiku prověřování na zákaznická a platební data.

Lekce 1 • Nácviky reakce a přezkoumání po incidentu

Vede studenty návrhem a vedením nácviků a přezkoumání po incidentu. Uzavírá smyčku zlepšování převedením zkušeností do aktualizovaných kontrol.

Lekce 2 • Detekce a omezení kybernetických incidentů

Pokrývá detekční signály, počáteční třídění a strategie omezení pro kybernetické incidenty v bankách. Staví na dovednostech monitorování SOC z kapitoly o kybernetické bezpečnosti.

Lekce 3 • Rámec reakce na incidenty

Stanovuje fáze reakce na incidenty – příprava, detekce, omezení, eradikace a obnova. Poskytuje provozní strukturu pro všechna následující témata o incidentech.

Lekce 4 • Digitální forenzní analýza pro bankovnictví

Představuje forenzní získávání dat, řetězec uchování důkazů a analytické techniky relevantní pro bankovní incidenty. Studenti aplikují forenzní principy na simulované scénáře narušení banky.

Lekce 1 • Podniková kvantifikace bezpečnostních rizik

Aplikuje kvantitativní metody rizik k převedení bezpečnostních hrozeb na odhady finanční angažovanosti. Umožňuje rozhodování o investicích a prioritách na základě dat.

Lekce 2 • Bezpečnostní investice a stanovení priorit

Pokrývá analýzu nákladů a přínosů, návratnost investice kontrol a portfolio stanovení priorit pro bezpečnostní programy. Studenti alokují simulovaný bezpečnostní rozpočet mezi konkurenční kontroly.

Lekce 3 • Riziko třetích stran a dodavatelského řetězce

Zabývá se hodnocením rizik dodavatelů, smluvními bezpečnostními požadavky a průběžným monitorováním třetích stran. Rozšiřuje bezpečnostní perimetr banky na její dodavatelský ekosystém.

Lekce 4 • Bezpečnostní strategie a tvorba plánu

Učí, jak vybudovat víceletou bezpečnostní strategii sladěnou s obchodními cíli a chutí k riziku. Studenti navrhnou strategický plán s milníky a metrikami úspěchu.