TLTP a TIBER (Threat-Led Penetration Testing)

TLPT - Threat-Led Penetration Testing je jedním z pilířů nově nastupující DORA regulace a znamená penetrační testování na základě hrozeb. Je určen pro nejvýznamnější evropské finanční instituce, u nichž by úspěšný kybernetický útok znamenal významné riziko ohrožení stability finanční trhu EU.

Penetrační testování na základě hrozeb definuje nařízení DORA jako „rámec napodobující taktiku, techniky a postupy skutečných aktérů hrozeb vnímaných jako skutečné kybernetické hrozby, který poskytuje řízené, individualizované a na operativních informacích založené (metoda „červeného týmu“) testování kritických systémů finančního subjektu za provozu“.

TLPT je kompatibilní s evropským rámcem TIBER-EU. Ten byl vytvořen pod záštitou Evropské centrální banky (ECB) jako evropský standard pro pokročilé testování kybernetické odolnosti a upravuje postupy a spolupráci příslušných dohledových orgánů, testovaných finančních subjektů, dodavatelů zajišťujících penetrační testování a poskytovatelů zpravodajských informací o hrozbách při testování kybernetické odolnosti. ČNB k tomuto rámci přistoupila v září 2024.

Legislativa TLTP a TIBER

Aktuality a edukační materiály k tématu TLPT a TIBER

  • 26. 2. 2025 – ECB Tiber Knowledge Center (TKC) zveřejnil novou verzi standardu TIBER-EU. Jeho hlavní změnou je sladění standardu TIBER-EU s požadavky TLPT – DORA.