+BILAG III Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)
---+1. Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende: a) kritiske …
---+2. Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den …
---+3. Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den …
---+4. Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse) …
---+5. Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er …
---+6. Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i …

BILAG III Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)

BILAG III

Indhold af den målrettede trusselsefterretningsrapport (artikel 10, stk. 5)

1. Oversigt

,
Titel Regulering
1. Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende: a) kritiske …

1.

Det overordnede omfang af efterretningsefterforskningen, herunder mindst følgende:

a)

kritiske eller vigtige funktioner inden for anvendelsesområdet

b)

deres geografiske placering

c)

det officielle anvendte EU-sprog

d)

relevante tredjepartsudbydere af IKT-tjenester

e)

det tidsrum, inden for hvilket efterforskningen er indsamlet.

2. Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den …

2.

Den overordnede vurdering af, hvilke konkrete anvendelige efterretninger der kan findes om den finansielle enhed, herunder:

a)

medarbejderens brugernavne og adgangskoder

b)

de lignende områder, som kan forveksles med officielle områder i den finansielle enhed

c)

teknisk rekognoscering: sårbar software, sårbare systemer og teknologier, der kan udnyttes

d)

oplysninger, som ansatte ligger op på internettet, og som vedrører den finansielle enhed og kan anvendes i forbindelse med et angreb

e)

oplysninger til salg på det mørke internet

f)

eventuelle andre relevante oplysninger, der er tilgængelige på internettet eller offentlige net

g)

hvis det er relevant, oplysninger om fysisk målretning, herunder måder at få adgang til den finansielle enheds lokaler på.

3. Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den …

3.

Trusselsefterretningsanalyse, der tager hensyn til det generelle trusselsbillede og den finansielle enheds særlige situation, herunder som minimum:

a)

det geopolitiske miljø

b)

det økonomiske miljø

c)

teknologiske tendenser og andre tendenser, som er forbundet med aktiviteterne i sektoren for finansielle tjenesteydelser.

4. Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse) …

4.

Trusselsprofiler for de ondsindede aktører (specifik enkeltperson/gruppe eller generisk klasse), der kan have den finansielle enhed som mål, herunder den finansielle enheds systemer, som ondsindede aktører med størst sandsynlighed vil kompromittere eller have som mål, den mulige motivation, hensigt og begrundelse for den potentielle målretning og angribernes mulige modus operandi.

5. Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er …

5.

Trusselsscenarier: mindst tre ende-til-ende-trusselsscenarier for de trusselsprofiler, der er identificeret i overensstemmelse med punkt 4, og som udviser den højeste grad af trusselsalvor. Trusselsscenarierne skal beskrive ende-til-ende-angrebsvejen og som minimum omfatte:

a)

et scenarie, der omfatter, men ikke er begrænset til kompromitterede tjenesters tilgængelighed

b)

et scenarie, der omfatter, men ikke er begrænset til kompromitteret dataintegritet

c)

et scenarie, der omfatter, men ikke er begrænset til fortroligheden af oplysninger.

6. Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i …

6.

Hvis det er relevant, en beskrivelse af det ikketrusselsbaserede scenarie, der er omhandlet i artikel 10, stk. 4.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav