Head of Security Analytics Eduardo Bárbaro

“Ten eerste: ik ben erg blij dat Black Hat ons weer heeft geselecteerd als spreker”, zegt Eduardo. “Black Hat is een belangrijke conferentie en deze uitnodiging is een grote erkenning voor ING en het werk dat we doen op het snijvlak van analytics en cybersecurity. In onze presentatie dit jaar behandelen we onze hele security analytics-portefeuille. Zo willen we het publiek helpen begrijpen hoe we een ingewikkelde puzzel oplossen.”

Want een puzzel is het, legt Eduardo uit. “Analytics en cybersecurity zijn op zichzelf al erg moeilijke onderwerpen, laat staan als je ze combineert. Ons succes is voor een groot deel te danken aan het feit dat mijn analytics-team in het hele proces nauw optrekt met onze collega’s van CISO. We hebben veel moeite gedaan om elkaars taal te spreken. Zo konden we analytics integreren in CISO’s security-activiteiten. Hierdoor kan CISO nu sneller en nauwkeuriger werken. Intussen leerde mijn team veel over de technische aspecten van cybersecurity, wat zorgde voor steeds betere use cases. We leggen nu een sterke basis voor verdere samenwerking. De resultaten spreken voor zich; zelfs de laatste sceptici zouden overtuigd moeten zijn.”

Op de Black Hat conferentie vertelt Eduardo over verschillende use cases waar zijn team samen met CISO-collega's aan heeft gewerkt. Zoals de case omtrent identiteits- en toegangsbeheer. Eduardo en zijn collega-spreker Senior Data Scientist Roberto Moratore ontwikkelden een snelle en effectieve nieuwe oplossing hiervoor. Andere onderwerpen zijn de analytics-trainingen binnen CISO en het gebruik van AI voor een veilige software development life cycle (SDLC). Eduardo's team werkt aan het verbeteren van bestaande markttooling om ervoor te zorgen dat de code repositories van ING veilig zijn. Ze doen dat met behulp van zelf ontwikkelde artifical intelligence en machine learning.

“Ik vind het belangrijk om te laten zien hoe we bij ING proofs-of-concepts in productie durven te nemen, zelfs in zo'n complex domein als cybersecurity. Niet alles is altijd 100% succesvol, maar we zijn niet gedemotiveerd als het niet meteen gaat zoals we hoopten. We leren ervan en we bouwen erop voort. Deze aanpak wordt binnen ING op alle niveaus breed gedragen en omarmd. Op Black Hat zullen we dan ook niet alleen de technische aspecten van het integreren van data analytics in cybersecurity bespreken, maar ook de soft skills die nodig zijn om dingen te laten werken als je twee op zichzelf al complexe domeinen samenbrengt.”