Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς δημοσίευσαν στις 29 Οκτωβρίου το Εθνικό Έγγραφο Υλοποίησης TIBER-GR, με το οποίο υιοθετούν σε εθνικό επίπεδο το αναθεωρημένο ευρωπαϊκό πλαίσιο TIBER-EU. Το πλαίσιο αφορά δοκιμές παρείσδυσης βάσει απειλών (TLPT), δηλαδή ελεγχόμενες προσομοιώσεις κυβερνοεπιθέσεων σε κρίσιμα συστήματα παραγωγής. Συστήνεται επίσης κοινή ομάδα, η TLPT Cyber Team Greece (TCT-GR), που θα συντονίζει τις δοκιμές. Για όσες οντότητες εμπίπτουν στον κανονισμό DORA και πληρούν τα κριτήρια του κατ' εξουσιοδότηση κανονισμού (ΕΕ) 2025/1190, οι δοκιμές αυτές είναι υποχρεωτικές.

Τι σημαίνει: Η ανακοίνωση ολοκληρώνει ένα κομμάτι της εφαρμογής του DORA στην Ελλάδα, του ευρωπαϊκού κανονισμού για την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοπιστωτικού τομέα. Μέχρι τώρα, οι μεγάλες τράπεζες και υποδομές γνώριζαν ότι θα πρέπει να κάνουν προηγμένες δοκιμές, αλλά το εθνικό έγγραφο ορίζει πλέον πώς ακριβώς θα γίνονται και ποιος θα τις παρακολουθεί. Στις δοκιμές TIBER, μια ανεξάρτητη ομάδα με πληροφορίες για πραγματικές απειλές επιχειρεί να διεισδύσει σε συστήματα που λειτουργούν κανονικά, χωρίς να το γνωρίζει το μεγαλύτερο μέρος του προσωπικού του οργανισμού. Ο στόχος είναι να φανεί αν ο οργανισμός εντοπίζει και αντιμετωπίζει μια επίθεση όπως θα το έκανε σε πραγματικές συνθήκες. Η υποχρέωση αφορά κυρίως συστημικές τράπεζες, υποδομές αγοράς και μεγάλους παρόχους, όμως οι επιπτώσεις φτάνουν και στους τρίτους παρόχους τεχνολογίας, καθώς οι δοκιμές συχνά αγγίζουν συστήματα που λειτουργούν εξωτερικοί συνεργάτες. Οι εταιρείες πληροφορικής που εξυπηρετούν τράπεζες θα πρέπει να είναι έτοιμες να συμμετέχουν και να μοιράζονται στοιχεία. Για τις εταιρείες κυβερνοασφάλειας, δημιουργείται ζήτηση για ειδικές υπηρεσίες red teaming και threat intelligence που πληρούν τις ευρωπαϊκές προδιαγραφές. Η ομάδα TCT-GR δέχεται ερωτήματα μέσω της ΤτΕ και της Επιτροπής Κεφαλαιαγοράς, ανάλογα με την αρμόδια αρχή.

Διαβάστε το πρωτότυπο στο Τράπεζα της Ελλάδος

Σχετική υπηρεσία: Διασυνδέσεις myDATA

Σχετικές ειδήσεις