TIBER och DORA TLPT
Hotbildstyrda penetrationstester syftar till att ge aktörer inom det svenska finansiella systemet en bättre bild av sin förmåga att hantera cyberrisker, och ger därigenom en grund för att stärka motståndskraften i det finansiella systemet. I Riksbankens uppdrag ingår att övervaka och samordna sådana tester för vissa systemviktiga aktörer. Utifrån testresultatet utformar den testade entiteten en åtgärdsplan. Efter genomfört test utfärdar Riksbanken ett intyg om att testet har genomförts i enlighet med föreskrivna ramverk.
TIBER
Threat Intelligence-Based Ethical Red Teaming (TIBER)-EU är ett ramverk framtaget av Europeiska centralbanken som gör det möjligt att på ett standardiserat sätt testa motståndskraften mot cyberrisker hos aktörer i det finansiella systemet. Testerna (så kallade red-team tester) innebär att en cyberattack under kontrollerade former simuleras mot en organisations anställda, processer och teknik. Ett test är inte ”pass or fail”, utan syftar till att identifiera brister i aktörens digitala infrastruktur för att den testade aktören sedan ska kunna stärka sin motståndskraft mot cyberhot.
De huvudsakliga målen med TIBER‐EU är att:
- förstärka motståndskraften mot cyberhot hos finansiella entiteter och i den finansiella sektorn,
- standardisera och harmonisera utförandet av red team‐tester inom EU, och
- ge stöd i gränsöverskridande tester.
Aktörer som inte omfattas av krav på att genomföra DORA TLPT (se nedan) kan på frivillig grund genomföra tester enligt TIBER-SE ramverket. TIBER-SE är den svenska implementeringen av TIBER-EU ramverket. TIBER-SE är baserat på harmoniserade krav i TIBER-EU ramverket och använder TIBER-EU ramverkets dokument i testprocessen.
DORA TLPT
EU-förordningen om digital operativ motståndskraft för finanssektorn (DORA) syftar till att säkerställa den europeiska finanssektorns cyberresiliens. Förordningen fastställer regleringskrav för riskhantering och IKT-säkerhet. Bland annat ställer DORA krav på genomförande av hotbildsstyrda penetrationstester (Threat Led Penetration Testing, förkortat TLPT) för finansiella entiteter med systemkritisk verksamhet. Syftet är att testningen ska användas som en lärande erfarenhet för att stärka den digitala operativa motståndskraften hos finansiella aktörer inom EU.
Finansinspektionen beslutar vilka finansiella entiteter som ska ha en skyldighet att genomföra TLPT. Utformningen av tester enligt DORA TLPT följer i huvudsak samma process som den för TIBER-SE. Detta innebär att TIBER-SE och tillhörande dokument även används vid utförandet av TLPT. Den åtgärdsplan som den finansiella entiteten ska utforma med utgångspunkt i testresultatet ska redovisas för tillsynsmyndigheten (Finansinspektionen).
Tack för ditt svar!
Din kommentar gick inte att skicka, vänligen försök igen senare
Observera att det här enbart är ett kommentarfält.
Vid frågor? Besök våra frågor och svar (öppnas i nytt fönster)