Zgodnie z artykułem 2 rozporządzenia DORA, przepisy te odnoszą się do instytucji finansowych oraz dostawców usług finansowych, takich jak:

Banki

Agregatory płatności

Insurance service providers and intermediaries

Dostawcy i pośrednicy usług ubezpieczeniowych

Dostawcy usług informacyjno-komunikacyjnych dla sektora finansowego, w tym dostawcy usług chmurowych, IT oraz producenci oprogramowania

Zarządzanie ryzykiem ICT:
Identyfikacja i minimalizacja cyberzagrożeń poprzez wdrożenie procedur zarządzania ryzykiem w organizacji.

Testowanie odporności operacyjnej:
Regularne przeprowadzanie testów penetracyjnych w środowisku produkcyjnym, symulujących rzeczywiste zagrożenia.

Zarządzanie incydentami związanymi z ICT:
Wdrożenie procedur zgłaszania, analizy i reagowania na incydenty cyfrowe.

Nadzór nad dostawcami zewnętrznymi:
Ocena i monitorowanie ryzyk związanych z dostawcami usług dla instytucji sektora finansowego.

Udostępnianie informacji:
Zapewnienie wymiany informacji pomiędzy podmiotami finansowymi o aktualnych zagrożeniach.

Threat-Led Penetration Testing (TLPT) to zaawansowane technicznie testy, mające na celu ocenę odporności cyfrowej organizacji w obliczu rzeczywistych zagrożeń. Proces ten składa się działań rozpoznawczych z zakresu Threat Intelligence, testów bezpieczeństwa środowiska informatycznego w rzeczywistym środowisku produkcyjnym (Red Team) oraz fazy końcowej w ramach której współpracujemy z Klientem bazując na wnioskach z testów.

Aby zapewnić wszechstronne wykonanie usługi TLPT zgodnie z rozporządzeniem DORA, Securitum działa w oparciu o dwa niezależne zespoły w trzech fazach:

Faza 1 (ok. 10 tygodni): Zespół Threat Intelligence Provider (TIP)
Efekt: Targeted Threat Intelligence Report

W tej fazie zbieramy dane wywiadowcze i analizujemy otwarte (OSINT) oraz zamknięte (CSINT) źródła informacji, aby stworzyć szczegółowy raport dotyczący ukierunkowanych zagrożeń (Targeted Threat Intelligence Report). Raport ten dostarcza wszechstronny obraz krajobrazu zagrożeń, profili oraz metod działań adwersarzy i potencjalnych wektorów ataku przeciwko organizacji. Na podstawie tych analiz zespół TIP opracowuje scenariusze ataków do wykorzystania w następnej fazie testów.

Faza 2 (ok. 12-16 tygodni): Red Team
Efekt: Raport Red Team dotyczący przeprowadzonych testów

Po zakończeniu fazy wywiadowczej przeprowadzamy symulacje rzeczywistych ataków hakerskich, opierając się na wcześniej stworzonych scenariuszach. Pracując w działającym środowisku produkcyjnym, testujemy zabezpieczenia oraz odporność systemów, sieci, procedur oraz świadomość pracowników. Symulowane ataki są przeprowadzane dyskretnie, aby jak najlepiej odwzorować potencjalną próbę naruszenia bezpieczeństwa przez adwersarzy i ocenić rzeczywistą odporność organizacji.

Faza 3 (ok. 6-18 tygodni): Zakończenie
Efekt: Raport końcowy z testów TLPT

W ostatniej fazie analizujemy wyniki testów, opracowujemy raporty oraz współpracujemy z zespołem odpowiedzialnym za cyberbezpieczeństwo w ramach warsztatów Purple Team. Na podstawie sporządzonych opracowań oraz wyników warsztatów tworzymy ostateczny raport z testów TLPT, który podsumowuje przeprowadzone działania, oceny bezpieczeństwa systemów i procedur oraz zawiera zalecenia dotyczące poprawy bezpieczeństwa. Raport ten jest przedstawiony Zamawiającemu oraz organowi stanowiącemu nadzór nad podmiotem finansowym (TLPT Authority).

Jednym z kluczowych wymagań rozporządzenia DORA jest efektywne zarządzanie ryzykiem w organizacji. Proces opracowywania strategii zarządzania ryzykiem powinien bazować na rzetelnych ocenach bezpieczeństwa oraz odporności infrastruktury IT. Securitum oferuje kompleksowe usługi audytowe, które umożliwiają dokładną analizę środowiska IT w Twojej firmie, identyfikując potencjalne luki i podatności w systemach. Dzięki naszym rozwiązaniom, zyskujesz pewność, że Twoja organizacja jest odpowiednio przygotowana na wszelkie zagrożenia.

Ze względu na wysoką złożoność testów oraz ryzyko związane z ich przeprowadzaniem w działającym środowisku produkcyjnym, testy TLPT powinny być realizowane wyłącznie przez najwyższej klasy ekspertów. Securitum od lat współpracuje z czołowymi instytucjami finansowymi w Polsce i za granicą, zapewniając najwyższą jakość wykonania usług. Nasz zespół spełnia wszystkie wymagania Artykułu 5) regulacyjnych standardów technicznych dotyczących testów TLPT.

Jako lider branży testów penetracyjnych w Europie Środkowo-Wschodniej, Securitum przeprowadza ponad 700 testów bezpieczeństwa rocznie. Nasze usługi są realizowane przez zespół 35+ ekspertów cyberbezpieczeństwa, których kompetencje potwierdzają liczne certyfikaty, publikacje oraz zgłoszone CVE. W ciągu ostatnich 3 lat przeprowadziliśmy ponad 2000 testów penetracyjnych, wykryliśmy ponad 10 000 podatności i dostarczyliśmy tysiące unikalnych raportów dla setek klientów. Prowadzimy rozbudowaną działalność szkoleniową oraz popularyzujemy bezpieczeństwo w ramach portalu sekurak.pl. Jesteśmy również organizatorem jednej z największych konferencji cyberbezpieczeństwa w Polsce – Mega Sekurak Hacking Party – oraz wydawcą książek o bezpieczeństwie IT.