1.06Drošības testēšana
DORA uz kiberdraudu izlūkdatiem balstīta ielaušanās testēšana
Kontrolēta, uz kiberdraudu izlūkdatiem balstīta produkcijas sistēmu testēšana finanšu vienībām, kurām TLPT noteikta saskaņā ar DORA 26. pantu, ievērojot piemērojamos regulatīvos tehniskos standartus un TIBER-EU vadlīnijas.
DORA tiek piemērota kopš 2025. gada 17. janvāra. Finanšu vienībām, kuras kompetentā iestāde identificējusi saskaņā ar 26. pantu, TLPT jāveic vismaz reizi trijos gados, ja vien iestāde nemaina biežumu atbilstoši riskam un darbības apstākļiem. Tests aptver kritiskās vai svarīgās funkcijas un tās atbalstošās produkcijas sistēmas.
Varam darboties kā red team testēšanas pakalpojuma sniedzējs un sadarboties ar sabiedrības kontroles komandu, kompetento iestādi un atsevišķu kiberdraudu izlūkdatu sniedzēju, ja tas ir nepieciešams. Pakalpojumu sniedzēju lomas, neatkarību, kvalifikāciju, apdrošināšanu un līgumiskās kontroles saskaņo atbilstoši piemērojamajām prasībām.
Projekts ietver sagatavošanu un tvēruma noteikšanu, uz kiberdraudu izlūkdatiem balstītus scenārijus, kontrolētu red team testēšanu, noslēguma darbības, tostarp purple team posmu, un uzraudzības pārbaudei nepieciešamos ziņojumus un apliecinājumu.
- 08.07.2025.
- TLPT RTS tieši piemērojams (Reg. (ES) 2025/1190)
- 26. pants
- DORA progresīvās testēšanas prasība
Kā tas notiek
- 01
Sagatavošana un tvēruma noteikšana
Pārbaudiet TLPT piemērojamību, nosakiet kritiskās vai svarīgās funkcijas un saskaņojiet tvēruma specifikāciju un pārbaudes noteikumus ar iestādi un testa kontroles komandu.
- 02
Kiberdraudu izlūkdati
Atsevišķs izlūkdatu sniedzējs veido mērķtiecīgu draudu profilu un uzbrukuma scenārijus, balstoties uz reāliem jūsu iestādei aktuāliem uzbrucējiem.
- 03
Red team pārbaudes izpilde
Slēpta, izlūkdatu vadīta testēšana produkcijas vidē vairāku nedēļu aktīvajā fāzē ar kontroles karodziņiem un nepārtrauktu riska pārvaldību, kamēr blue team paliek neinformēta.
- 04
Purple team atkārtojums
Obligātā noslēguma fāze, atkārtojot scenārijus līdzās aizstāvjiem, lai validētu atklāšanu, noskaņotu reaģēšanu un fiksētu atlikušo risku.
- 05
Ziņošana un apliecinājums
Sagatavojiet noteikto testa kopsavilkumu un novēršanas pierādījumus iesniegšanai TLPT iestādei; apliecinājumu izdod iestāde, ja prasības ir izpildītas.
Komplekti
- Red team pakalpojuma sniedzējs
- Mēs izpildām red team daļu pēc ārēji sagatavota draudu izlūkdatu apraksta ar purple team noslēgumu.
- Pilns TLPT projektsPopulārs
- Pilns TIBER-EU prasībām pielāgots projekts ar kiberdraudu izlūkdatiem, kontrolētu produkcijas sistēmu red team testēšanu un nepieciešamo purple team atkārtojumu.
- Kopīgs tests un programma
- Apvienota TLPT koplietotai infrastruktūrai un atkārtoti trīs gadu cikli, koordinēti ar jūsu iestādi.
Biežāk uzdotie jautājumi
Ko klienti saka par sadarbību ar mums
Finanšu tehnoloģijas“Partnering with OffSeq on a red team engagement gave us a genuine adversarial perspective that went well beyond a traditional penetration test.”Oskars Zīle
CISO · Eleving Group
IT pakalpojumi“Nils Putniņš ir apliecinājis sevi kā augstas klases ekspertu informācijas sistēmu drošības un kiberdrošības jomā.”
Vladimirs Dagenvalds
Board Member · Codex
SaaS“Instead of slowing us down, they seamlessly integrate with our fast-moving engineering team, providing proactive, high-level insights that let us fortify our systems in real time as we grow.”Karlis Broders
CTO · Trace.Space
Visi pakalpojumi
Drošības auditi
Identificējiet izmantojamas ievainojamības un nosakiet novēršanas prioritātes.
Red team un uzbrucēja darbību emulācija
Pārbaudiet, vai organizācija spēj novērst, atklāt un apturēt uz konkrētu mērķi vērstu uzbrukumu.
Sociālās inženierijas novērtējums
Novērtējiet noturību pret pikšķerēšanu, balss krāpniecību un citām sociālās inženierijas metodēm.
Noteikt testa tvērumu
[email protected]+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma