Küberrünnakute sagenemine on pannud tegutsema ka Euroopa Keskpanga

Mis on TIBER-EU?

• tõhustada kaitset, avastamist ja reageerimist – TIBER-EU testidega tahetakse tuvastada organisatsioonide küberturbe nõrgad kohad inimeste, protsesside ja tehnoloogia tasandil, võimaldades seeläbi kaitse-, tuvastus- ja reageerimisvõimekuse sihipärast täiustamist;
• tugevdada finantssektori vastupidavust – elutähtsates finantsasutustes suuremat küberküpsust edendades aitab TIBER-EU tugevdada Euroopa finantssüsteemi üldist vastupidavust tervikuna;
• tagada ametiasutustele kindlustunne – TIBER-EU raamistikus kirjeldatud järjepidev ja põhjalik lähenemisviis annab reguleerivatele asutustele kontrollitavate organisatsioonide kübervastupidavuse osas kindlustunde.

Kuidas TIBER-EU töötab?

• organisatsioonid – testitav organisatsioon (nt pank või finantsturu asutus) määratleb testitavad elutähtsad funktsioonid ja varad;
• ametiasutused – pädevad asutused (nt keskpangad või finantsjärelevalveasutused) jälgivad TIBER-EU protsessi, tagades raamistikust kinnipidamise ja toetades testimistulemuste vastastikust tunnustamist;
• ohuluureteenuse pakkuja (Threat Intelligence Provider, TIP) – spetsialiseerunud organisatsioon, kes analüüsib küberohumaastikku ning töötab välja organisatsioonidele sobivad ja nende vajadustega kohandatud ohuluureprofiilid;
• Red Teaming teenusepakkuja – küberturbefirma, kellel on teadmised eetilisest häkkimisest ja ründetehnikatest, et sooritada kontrollitud ning jäljendatud küberrünnakut;
• White Team meeskond – väike organisatsioonisisene rühm, kes teab testist eelnevalt ja juhib ametiasutustega kooskõlastatult selle logistikat.

Red Teaming ekspertidel on määrav roll TIBER-EU-s

• süsteemi talitluse osav jäljendamine – asja tundvad Red Teaming’u meeskonnad on reaalsete küberründajate taktika, tehnika ja protseduuridega põhjalikult kursis; nad suudavad rakendada oma teadmisi, et nutikaid ründajaid täpselt jäljendada (kasutades nt selliseid asju nagu nullpäeva turvaaugud, osav sotsiaalne manipuleerimine ja põgenemistehnikad);kohandatud ründemetoodika – kogenud Red Teaming meeskonnad kohandavad ründemetoodika täpselt vastavaks ohuteadmuse profiilile, tagades, et simulatsiooniga testitakse tõhusalt organisatsiooni kaitset kõige olulisemate riskide vastu;
• keskendumine mõjule – Parimad Red Teaming meeskonnad ei kasuta ära üksnes nõrku kohti, vaid keskenduvad sellele, et näidata, kuidas need nõrgad kohad võivad lõpuks kahjustada elutähtsaid funktsioone ja ärilisi eesmärke;
• konstruktiivne koostöö – tõhusad Red Teaming meeskonnad teevad koostööd organisatsiooni enda kaitsva sinise meeskonnaga (Blue Team), et jagada teadmisi, tõhustada reaalajas õppimist ning arendada välja tugevamaid tuvastus- ja reageerimisvõimekusi;
• reaalne aruandlus – kogenud Red Teaming meeskonnad koostavad selgeid, põhjalikke ja rakendatavaid aruandeid, milles tehnilised järeldused viiakse vastavusse äririskide ja nende maandamise strateegiatega.

Tagame TIBER-EU testimise täpsuse

• Põhjalikud ohualased teadmised – meie meeskonda kuuluvad pühendunud eksperdid, kes analüüsivad hoolikalt pidevalt muutuvat ja arenevat küberohumaastikku. See tagab, et meie meeskonna simulatsioonid on vastavuses vastaspoole viimaste suundumustega. Nii suudame organisatsioonide kaitsevõimet võimalikult realistlikult testida.
• Stsenaariumipõhine Red Teaming testimine – me läheme traditsioonilistest nõrkade kohtade ärakasutamisest kaugemale. Meie testimise filosoofia keskendub realistlikele mitmes etapis aset leidvate rünnakustsenaariumide jäljendamisele, et näidata, kuidas ohustajad võivad ühendada nõrku kohti ja taktikat, et organisatsioonide äritegevust vägagi oluliselt häirida.
• Kogemused erinevates majandussektorites – meie Red Teaming liikmetel on laialdased töökogemused sellistes sektorites, nagu pangandus, kindlustus ja finantstehnoloogia. See võimaldab meil kohandada oma lähenemisviisi vastavalt konkreetse valdkonna spetsiifilisele tehnikamaastikule ja regulatiivsetele kaalutlustele.
• Koostööpartnerlus – usume, et Red Teaming toimib kõige paremini koostööna. Meie kaasamismetoodikasse on põimitud avatud suhtlus, teadmiste jagamine ja tihe koostöö teie sinise ehk kaitsva meeskonnaga (Blue Team).

Tugevdame koos Teie organisatsiooni kübervastupidavust

• terviklikkus ja läbipaistvus – järgime kogu tööprotsessi ajal kõrgeimaid eetilisi standardeid ja tegutseme nii leidude kui ka lähenemisviisi osas läbipaistvalt;
• konstruktiivne tagasiside – me keskendume mitte ainult nõrkade kohtade tuvastamisele, vaid pakume puuduste kõrvaldamiseks tegelikkuses rakendatavaid soovitusi ja teeme seda koostöös teie meeskonnaga;
• pikaajaline väärtus – meie eesmärk on pakkuda küberturvalisuse testimist mitte ühekordselt, vaid luua pikaajaline partnersuhe, et toetada ja täiustada järjepidevalt teie organisatsiooni kübervastupidavust.

TIBER-EU partnerlus annab suurema kübervastupidavuse