+Security Monitoring (SIEM)

Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani propisi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani propisi

Propisi
EULAW Članak 9. 1.

Financijski subjekti u sklopu politika, postupaka, protokola i alata za sigurnost IKT-a iz članka 9. stavka 2. Uredbe (EU) 2022/2554 izrađuju, dokumentiraju i provode postupke za upravljanje kapacitetom i performansama za sljedeće:

(a) 

utvrđivanje zahtjeva za kapacitet svojih IKT sustava;

(b) 

primjenu optimizacije resursa;

(c) 

postupke praćenja za održavanje i unaprjeđenje:

i. 

dostupnosti podataka i IKT sustavâ;

ii. 

učinkovitosti IKT sustavâ;

iii. 

sprječavanja manjka kapaciteta IKT-a.
EULAW Članak 9. 2.
Postupcima upravljanja kapacitetom i performansama iz stavka 1. osigurava se da financijski subjekti poduzimaju mjere koje su primjerene specifičnostima IKT sustavâ s dugim ili složenim procesima nabave ili odobrenja ili IKT sustava za koje je potrebno mnogo resursa.
EULAW Članak 12. 2.

Postupci, protokoli i alati za evidentiranje iz stavka 1. sadržavaju sve sljedeće:

(a) 

utvrđivanje događaja koji se evidentiraju, razdoblja čuvanja evidencije te mjere za zaštitu i obradu podataka iz evidencije, pri čemu se uzima u obzir svrha za vođenje evidencije;

(b) 

usklađivanje razine detaljnosti evidencije s njezinom svrhom i upotrebom za potrebe djelotvornog otkrivanja neobičnih aktivnosti kako je navedeno u članku 24.;

(c) 

zahtjeve za evidentiranje događaja koji se odnose na sve sljedeće:

i. 

kontrolu logičkog i fizičkog pristupa, kako je navedeno u članku 21., i upravljanje identitetom;

ii. 

upravljanje kapacitetom;

iii. 

upravljanje promjenama;

iv. 

operacije IKT-a, što uključuje aktivnosti u IKT sustavu;

v. 

aktivnosti mrežnog prometa, što uključuje performanse IKT mreže;

(d) 

mjere za zaštitu sustavâ za evidentiranje i podataka u evidenciji od neovlaštenog mijenjanja, brisanja i neovlaštenog pristupa u mirovanju, prijenosu ili, prema potrebi, upotrebi;

(e) 

mjere za otkrivanje prekida sustavâ za evidenciju;

(f) 

ne dovodeći u obzir primjenjive regulatorne zahtjeve iz prava Unije ili nacionalnog prava, sinkronizaciju satova svakog IKT sustava financijskog subjekta s dokumentiranim pouzdanim referentnim izvorom vremena.

Za potrebe točke (a) financijski subjekti utvrđuju razdoblje čuvanja, pri čemu uzimaju u obzir ciljeve u području poslovanja i informacijske sigurnosti, razlog evidentiranja događaja u evidenciji i rezultate procjene IKT rizika.
EULAW Article 10 1

1.   Financial entities shall have in place mechanisms to promptly detect anomalous activities, in accordance with Article 17, including ICT network performance issues and ICT-related incidents, and to identify potential material single points of failure.

All detection mechanisms referred to in the first subparagraph shall be regularly tested in accordance with Article 25.
EULAW Article 10 2

2.   The detection mechanisms referred to in paragraph 1 shall enable multiple layers of control, define alert thresholds and criteria to trigger and initiate ICT-related incident response processes, including automatic alert mechanisms for relevant staff in charge of ICT-related incident response.
EULAW Article 10 3

3.   Financial entities shall devote sufficient resources and capabilities to monitor user activity, the occurrence of ICT anomalies and ICT-related incidents, in particular cyber-attacks.
EULAW Article 10 4

4.   Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
EULAW Članak 12. 1.
Financijski subjekti u sklopu mjera zaštite od neovlaštenih upada i zlouporabe podataka izrađuju, dokumentiraju i provode postupke, protokole i alate za evidentiranje.
EULAW Članak 23. 2.

Mehanizam za brzo otkrivanje neobičnih aktivnosti, što uključuje probleme s performansama IKT mreže i IKT incidente, kako je navedeno u članku 10. stavku 1. Uredbe (EU) 2022/2554, financijskim subjektima omogućuje:

(a) 

prikupljanje, praćenje i analizu svega sljedećeg:

i. 

unutarnjih i vanjskih čimbenika, što uključuje barem evidenciju prikupljenu u skladu s člankom 12. ove Uredbe, informacije koje dostavljaju poslovne i IKT funkcije te probleme koje prijavljuju korisnici financijskog subjekta;

ii. 

potencijalnih unutarnjih i vanjskih kiberprijetnji, pri čemu se uzimaju u obzir scenariji koje akteri prijetnje često upotrebljavaju i scenariji koji se temelje na saznanjima o prijetnjama;

iii. 

obavijesti o IKT incidentu koju dostavi treća strana pružatelj IKT usluga financijskog subjekta u vezi s incidentom otkrivenim u IKT sustavima i mrežama treće strane pružatelja IKT usluga, a koji bi mogao utjecati na financijski subjekt;

(b) 

utvrđivanje neobičnih aktivnosti i ponašanja te provedbu alata koji šalju upozorenja na neobične aktivnosti i ponašanja barem za IKT imovinu i informacijsku imovinu kojom se podupiru ključne ili važne funkcije;

(c) 

određivanje prioriteta upozorenja iz točke (b) kako bi se omogućilo upravljanje otkrivenim IKT incidentima unutar očekivanog roka saniranja, koji određuju financijski subjekti, tijekom i izvan radnog vremena;

(d) 

automatsko ili ručno evidentiranje, analiziranje i evaluaciju svih relevantnih informacija o svim neobičnim aktivnostima i ponašanju.

Za potrebe točke (b) alati iz te točke sadržavaju alate koji šalju automatska upozorenja na temelju unaprijed definiranih pravila za utvrđivanje neobičnih aktivnosti koje utječu na potpunost i cjelovitost izvora podataka ili evidencije.
EULAW Članak 23. 3.
Financijski subjekti štite evidentiranje neobičnih aktivnosti od neovlaštenog mijenjanja i neovlaštenog pristupa u mirovanju, prijenosu i, prema potrebi, upotrebi.
EULAW Članak 23. 4.

Financijski subjekti evidentiraju sve relevantne informacije za svaku otkrivenu neobičnu aktivnosti, čime se omogućuje:

(a) 

utvrđivanje datuma i vremena pojave neobične aktivnosti;

(b) 

utvrđivanje datuma i vremena otkrivanja neobične aktivnosti;

(c) 

utvrđivanje vrste neobične aktivnosti.