+Security Monitoring (SIEM)

Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.

1. Επισκόπηση

Τίτλος	Πρότυπο

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικοί κανονισμοί

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικοί κανονισμοί

Κανονισμοί
Πηγή	Κανονισμός
EULAW	Άρθρο 9 1. Στο πλαίσιο των πολιτικών, των διαδικασιών, των πρωτοκόλλων και των εργαλείων ασφάλειας ΤΠΕ που αναφέρονται στο άρθρο 9 παράγραφος 2 του κανονισμού (ΕΕ) 2022/2554, οι χρηματοοικονομικές οντότητες αναπτύσσουν, τεκμηριώνουν και εφαρμόζουν διαδικασίες για τη διαχείριση χωρητικότητας και επιδόσεων για τα ακόλουθα: α) τον προσδιορισμό των απαιτήσεων χωρητικότητας των οικείων συστημάτων ΤΠΕ· β) την εφαρμογή βελτιστοποίησης των πόρων· γ) τις διαδικασίες παρακολούθησης για τη διατήρηση και τη βελτίωση: i) της διαθεσιμότητας δεδομένων και συστημάτων ΤΠΕ· ii) της αποδοτικότητας των συστημάτων ΤΠΕ· iii) της πρόληψης των ελλείψεων χωρητικότητας των συστημάτων ΤΠΕ.
EULAW	Άρθρο 9 2. Οι διαδικασίες διαχείρισης χωρητικότητας και επιδόσεων που αναφέρονται στην παράγραφο 1 διασφαλίζουν ότι οι χρηματοοικονομικές οντότητες λαμβάνουν μέτρα κατάλληλα για την κάλυψη των ιδιαιτεροτήτων των συστημάτων ΤΠΕ με μακροχρόνιες ή πολύπλοκες διαδικασίες σύναψης συμβάσεων ή έγκρισης ή των συστημάτων ΤΠΕ με υψηλή ένταση πόρων.
EULAW	Άρθρο 12 2. Οι διαδικασίες, τα πρωτόκολλα και τα εργαλεία καταγραφής που αναφέρονται στην παράγραφο 1 περιλαμβάνουν όλα τα ακόλουθα: α) τον προσδιορισμό των συμβάντων που πρέπει να καταγράφονται, την περίοδο διατήρησης των αρχείων καταγραφής και τα μέτρα για την ασφάλεια και τον χειρισμό των δεδομένων των αρχείων καταγραφής, με συνεκτίμηση του σκοπού για τον οποίο δημιουργούνται τα αρχεία καταγραφής· β) την ευθυγράμμιση του βαθμού λεπτομέρειας των αρχείων καταγραφής με τον σκοπό και τη χρήση τους, ώστε να καθίσταται δυνατός ο αποτελεσματικός εντοπισμός ασυνήθιστων δραστηριοτήτων, όπως αναφέρεται στο άρθρο 24· γ) την απαίτηση καταγραφής συμβάντων που σχετίζονται με όλα τα ακόλουθα: i) τον έλεγχο λογικής και φυσικής πρόσβασης, όπως αναφέρεται στο άρθρο 21, και τη διαχείριση ταυτότητας· ii) τη διαχείριση της χωρητικότητας· iii) τη διαχείριση αλλαγών· iv) τις λειτουργίες ΤΠΕ, συμπεριλαμβανομένων των δραστηριοτήτων των συστημάτων ΤΠΕ· v) τις δραστηριότητες κίνησης στο δίκτυο, συμπεριλαμβανομένων των επιδόσεων του δικτύου ΤΠΕ· δ) μέτρα για την προστασία των συστημάτων καταγραφής και των πληροφοριών των αρχείων καταγραφής από παραποίηση, διαγραφή και μη εξουσιοδοτημένη πρόσβαση σε κατάσταση αποθήκευσης, διαβίβασης και, κατά περίπτωση, χρήσης· ε) μέτρα για τον εντοπισμό αστοχίας των συστημάτων καταγραφής· στ) με την επιφύλαξη τυχόν εφαρμοστέων ρυθμιστικών απαιτήσεων βάσει του ενωσιακού ή του εθνικού δικαίου, τον συγχρονισμό των ρολογιών κάθε συστήματος ΤΠΕ της χρηματοοικονομικής οντότητας με βάση τεκμηριωμένη αξιόπιστη πηγή χρόνου αναφοράς. Για τους σκοπούς του στοιχείου α), οι χρηματοοικονομικές οντότητες καθορίζουν την περίοδο διατήρησης, λαμβάνοντας υπόψη τους επιχειρηματικούς στόχους και τους στόχους ασφάλειας των πληροφοριών, τον λόγο καταχώρισης του συμβάντος στα αρχεία καταγραφής και τα αποτελέσματα της αξιολόγησης κινδύνων ΤΠΕ.
EULAW	Άρθρο 10 1 1. Οι χρηματοοικονομικές οντότητες διαθέτουν μηχανισμούς για τον άμεσο εντοπισμό ασυνήθιστων δραστηριοτήτων, σύμφωνα με το άρθρο 17, συμπεριλαμβανομένων ζητημάτων που αφορούν τις επιδόσεις του δικτύου ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, καθώς και για τον προσδιορισμό των δυνητικά σημαντικών μοναδικών σημείων αποτυχίας. Όλοι οι μηχανισμοί εντοπισμού που αναφέρονται στο πρώτο εδάφιο υποβάλλονται τακτικά σε δοκιμές σύμφωνα με το άρθρο 25.
EULAW	Άρθρο 10 2 2. Οι μηχανισμοί εντοπισμού που αναφέρονται στην παράγραφο 1 επιτρέπουν την ενεργοποίηση πολυεπίπεδων δικλείδων ασφάλειας, καθορίζουν όρια προειδοποίησης και κριτήρια για την ενεργοποίηση και έναρξη διαδικασιών αντιμετώπισης συμβάντων που σχετίζονται με τις ΤΠΕ, συμπεριλαμβανομένων αυτόματων μηχανισμών προειδοποίησης για το προσωπικό που είναι αρμόδιο για την αντιμετώπιση συμβάντων που σχετίζονται με τις ΤΠΕ.
EULAW	Άρθρο 10 3 3. Οι χρηματοοικονομικές οντότητες διαθέτουν επαρκείς πόρους και ικανότητες, ώστε να παρακολουθούν τη δραστηριότητα των χρηστών, την εμφάνιση ασυνήθιστων δραστηριοτήτων ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, ιδίως όσον αφορά κυβερνοεπιθέσεις.
EULAW	Άρθρο 10 4 4. Οι πάροχοι υπηρεσιών αναφοράς δεδομένων διαθέτουν, επιπλέον, συστήματα τα οποία μπορούν να ελέγχουν αποτελεσματικά αν οι αναφορές συναλλαγών είναι πλήρεις, να εντοπίζουν παραλείψεις και εμφανή σφάλματα και να ζητούν την εκ νέου διαβίβαση των εν λόγω αναφορών.
EULAW	Άρθρο 12 1. Οι χρηματοοικονομικές οντότητες, στο πλαίσιο των διασφαλίσεων έναντι εισβολών και κατάχρησης δεδομένων, αναπτύσσουν, τεκμηριώνουν και εφαρμόζουν διαδικασίες, πρωτόκολλα και εργαλεία καταγραφής.
EULAW	Άρθρο 23 2. Ο μηχανισμός για τον άμεσο εντοπισμό ασυνήθιστων δραστηριοτήτων, συμπεριλαμβανομένων ζητημάτων που αφορούν τις επιδόσεις του δικτύου ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, όπως αναφέρεται στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554, δίνει τη δυνατότητα στις χρηματοοικονομικές οντότητες: α) να συλλέγουν, να παρακολουθούν και να αναλύουν όλα τα ακόλουθα: i) εσωτερικούς και εξωτερικούς παράγοντες, συμπεριλαμβανομένων τουλάχιστον των αρχείων καταγραφής που συλλέγονται σύμφωνα με το άρθρο 12 του παρόντος κανονισμού, των πληροφοριών από επιχειρηματικές λειτουργίες και λειτουργίες ΤΠΕ, καθώς και τυχόν προβλημάτων που αναφέρουν οι χρήστες της χρηματοοικονομικής οντότητας· ii) δυνητικές εσωτερικές και εξωτερικές κυβερνοαπειλές, λαμβανομένων υπόψη σεναρίων που χρησιμοποιούνται συνήθως από παράγοντες απειλής και σεναρίων που βασίζονται σε δραστηριότητες συλλογής πληροφοριών για απειλές· iii) την κοινοποίηση συμβάντων που σχετίζονται με τις ΤΠΕ από τρίτο πάροχο υπηρεσιών ΤΠΕ της χρηματοοικονομικής οντότητας, τα οποία εντοπίζονται στα συστήματα και τα δίκτυα ΤΠΕ του τρίτου παρόχου υπηρεσιών ΤΠΕ και ενδέχεται να επηρεάσουν τη χρηματοοικονομική οντότητα· β) να εντοπίζουν ασυνήθιστες δραστηριότητες και συμπεριφορά και να εφαρμόζουν εργαλεία που δημιουργούν προειδοποιήσεις για ασυνήθιστες δραστηριότητες και συμπεριφορά, τουλάχιστον για τους πόρους ΤΠΕ και τους πληροφοριακούς πόρους που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες· γ) να δίνουν προτεραιότητα στις προειδοποιήσεις που αναφέρονται στο στοιχείο β), ώστε να καθίσταται δυνατή η διαχείριση των εντοπισθέντων συμβάντων που σχετίζονται με τις ΤΠΕ εντός του προβλεπόμενου χρόνου επίλυσης, όπως καθορίζεται από τις χρηματοοικονομικές οντότητες, τόσο κατά τη διάρκεια όσο και εκτός του ωραρίου εργασίας· δ) να καταγράφουν, να αναλύουν και να αξιολογούν κάθε σχετική πληροφορία για όλες τις ασυνήθιστες δραστηριότητες και συμπεριφορές, με αυτόματο ή μη αυτόματο τρόπο. Για τους σκοπούς του στοιχείου β), τα εργαλεία που αναφέρονται στο εν λόγω στοιχείο περιλαμβάνουν τα εργαλεία που παρέχουν αυτοματοποιημένες προειδοποιήσεις βάσει προκαθορισμένων κανόνων για τον εντοπισμό ανωμαλιών που επηρεάζουν την πληρότητα και την ακεραιότητα των πηγών δεδομένων ή τη συλλογή αρχείων καταγραφής.
EULAW	Άρθρο 23 3. Οι χρηματοοικονομικές οντότητες προστατεύουν κάθε καταγραφή των ασυνήθιστων δραστηριοτήτων από παραποίηση και μη εξουσιοδοτημένη πρόσβαση σε κατάσταση αποθήκευσης, διαβίβασης και, κατά περίπτωση, χρήσης.
EULAW	Άρθρο 23 4. Οι χρηματοοικονομικές οντότητες καταγράφουν όλες τις σχετικές πληροφορίες για κάθε εντοπισθείσα ασυνήθιστη δραστηριότητα που καθιστούν δυνατό: α) τον προσδιορισμό της ημερομηνίας και της ώρας εμφάνισης της ασυνήθιστης δραστηριότητας· β) τον προσδιορισμό της ημερομηνίας και της ώρας εντοπισμού της ασυνήθιστης δραστηριότητας· γ) τον προσδιορισμό του τύπου της ασυνήθιστης δραστηριότητας.

NOREA -
Copyright by NOREA, de beroepsorganisatie van IT-auditors

DORA in Control Framework