|
+Άρθρο 23 2. |
Άρθρο 23 2.Ο μηχανισμός για τον άμεσο εντοπισμό ασυνήθιστων δραστηριοτήτων, συμπεριλαμβανομένων ζητημάτων που αφορούν τις επιδόσεις του δικτύου ΤΠΕ και συμβάντων που σχετίζονται με τις ΤΠΕ, όπως αναφέρεται στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2022/2554, δίνει τη δυνατότητα στις χρηματοοικονομικές οντότητες:
α)
να συλλέγουν, να παρακολουθούν και να αναλύουν όλα τα ακόλουθα:
i)
εσωτερικούς και εξωτερικούς παράγοντες, συμπεριλαμβανομένων τουλάχιστον των αρχείων καταγραφής που συλλέγονται σύμφωνα με το άρθρο 12 του παρόντος κανονισμού, των πληροφοριών από επιχειρηματικές λειτουργίες και λειτουργίες ΤΠΕ, καθώς και τυχόν προβλημάτων που αναφέρουν οι χρήστες της χρηματοοικονομικής οντότητας·
ii)
δυνητικές εσωτερικές και εξωτερικές κυβερνοαπειλές, λαμβανομένων υπόψη σεναρίων που χρησιμοποιούνται συνήθως από παράγοντες απειλής και σεναρίων που βασίζονται σε δραστηριότητες συλλογής πληροφοριών για απειλές·
iii)
την κοινοποίηση συμβάντων που σχετίζονται με τις ΤΠΕ από τρίτο πάροχο υπηρεσιών ΤΠΕ της χρηματοοικονομικής οντότητας, τα οποία εντοπίζονται στα συστήματα και τα δίκτυα ΤΠΕ του τρίτου παρόχου υπηρεσιών ΤΠΕ και ενδέχεται να επηρεάσουν τη χρηματοοικονομική οντότητα·
β)
να εντοπίζουν ασυνήθιστες δραστηριότητες και συμπεριφορά και να εφαρμόζουν εργαλεία που δημιουργούν προειδοποιήσεις για ασυνήθιστες δραστηριότητες και συμπεριφορά, τουλάχιστον για τους πόρους ΤΠΕ και τους πληροφοριακούς πόρους που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες·
γ)
να δίνουν προτεραιότητα στις προειδοποιήσεις που αναφέρονται στο στοιχείο β), ώστε να καθίσταται δυνατή η διαχείριση των εντοπισθέντων συμβάντων που σχετίζονται με τις ΤΠΕ εντός του προβλεπόμενου χρόνου επίλυσης, όπως καθορίζεται από τις χρηματοοικονομικές οντότητες, τόσο κατά τη διάρκεια όσο και εκτός του ωραρίου εργασίας·
δ)
να καταγράφουν, να αναλύουν και να αξιολογούν κάθε σχετική πληροφορία για όλες τις ασυνήθιστες δραστηριότητες και συμπεριφορές, με αυτόματο ή μη αυτόματο τρόπο. Για τους σκοπούς του στοιχείου β), τα εργαλεία που αναφέρονται στο εν λόγω στοιχείο περιλαμβάνουν τα εργαλεία που παρέχουν αυτοματοποιημένες προειδοποιήσεις βάσει προκαθορισμένων κανόνων για τον εντοπισμό ανωμαλιών που επηρεάζουν την πληρότητα και την ακεραιότητα των πηγών δεδομένων ή τη συλλογή αρχείων καταγραφής. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|