+Security Monitoring (SIEM)

Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję teisės aktai

Teisės aktai
EULAW 9 straipsnis 1.

Finansų sektoriaus subjektai parengia, dokumentuoja, įgyvendina ir į savo IRT saugumo politiką, procedūras, protokolus ir priemones, nurodytus Reglamento (ES) 2022/2554 9 straipsnio 2 dalyje, įtraukia pajėgumo ir veiklos rezultatų valdymo procedūras, taikytinas:

a) 

nustatant jų IRT sistemų pajėgumo reikalavimus;

b) 

vykdant išteklių optimizavimą;

c) 

stebėsenos procedūroms, kuriomis siekiama palaikyti ir gerinti:

i) 

duomenų ir IRT sistemų prieinamumą;

ii) 

IRT sistemų veiksmingumą;

iii) 

IRT pajėgumo trūkumo prevenciją.
EULAW 9 straipsnis 2.
1 dalyje nurodytomis pajėgumo ir veiklos rezultatų valdymo procedūromis užtikrinama, kad finansų sektoriaus subjektai imtųsi tinkamų priemonių, kad atsižvelgtų į IRT sistemų, kurioms taikomi ilgai trunkantys ar sudėtingi viešųjų pirkimų ar patvirtinimo procesai arba kurios naudoja daug išteklių, ypatumus.
EULAW 12 straipsnis 2.

1 dalyje nurodytos registravimo procedūros, protokolai ir priemonės apima visus šiuos elementus:

a) 

registruotinų įvykių nustatymą, registracijos žurnalų saugojimo laikotarpį ir priemones registracijos žurnalų duomenims apsaugoti ir tvarkyti, atsižvelgiant į paskirtį, dėl kurios registracijos žurnalai buvo sukurti;

b) 

registracijos žurnalų detalumo lygio suderinimą su jų paskirtimi ir naudojimu, kad būtų lengviau veiksmingai aptikti neįprastą veiklą, kaip nurodyta 24 straipsnyje;

c) 

reikalavimą registruoti įvykius, susijusius su:

i) 

loginės ir fizinės prieigos kontrole, nurodyta 21 straipsnyje, ir tapatybės duomenų tvarkymu;

ii) 

pajėgumų valdymu;

iii) 

pakeitimų valdymu;

iv) 

IRT operacijomis, įskaitant IRT sistemos veiklą;

v) 

tinklo duomenų srauto veiklą, įskaitant IRT tinklo veikimą;

d) 

priemones registravimo sistemoms ir registracijos žurnalų informacijai apsaugoti nuo neteisėto keitimo, pašalinimo ir neteisėtos prieigos saugojimo, perdavimo ir prireikus naudojimo metu;

e) 

priemones registravimo sistemų gedimui aptikti;

f) 

(nedarant poveikio jokiems taikytiniems reguliavimo reikalavimams pagal Sąjungos ar nacionalinę teisę) visų finansų sektoriaus subjekto IRT sistemų laikrodžių sinchronizavimą pagal dokumentuotą patikimą atskaitinio laiko šaltinį.

Taikydami a punktą, finansų sektoriaus subjektai nustato saugojimo laikotarpį atsižvelgdami į veiklos ir informacijos saugumo tikslus, įvykio registravimo registracijos žurnaluose priežastį ir IRT rizikos vertinimo rezultatus.
EULAW 10 straipsnis 1

1.   Pagal 17 straipsnį finansų sektoriaus subjektai turi būti įdiegę mechanizmus, skirtus neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti ir galimiems reikšmingiems bendriems gedimo taškams nustatyti.

Visi pirmoje pastraipoje nurodyti aptikimo mechanizmai reguliariai testuojami pagal 25 straipsnį.
EULAW 10 straipsnis 2

2.   1 dalyje nurodytais aptikimo mechanizmais sudaromos sąlygos keliems kontrolės lygmenims, nustatomos įspėjimo ribos ir kriterijai, pagal kuriuos būtų galima pradėti ir inicijuoti reagavimo į su IRT susijusius incidentus procesus, įskaitant automatinius įspėjimo mechanizmus atitinkamiems darbuotojams, atsakingiems už reagavimą į su IRT susijusius incidentus.
EULAW 10 straipsnis 3

3.   Finansų sektoriaus subjektai skiria pakankamai išteklių ir pajėgumų stebėti naudotojų veiklą, neįprastą IRT veiklą ir su IRT susijusius incidentus, visų pirma kibernetinius išpuolius.
EULAW 10 straipsnis 4

4.   Be to, duomenų paslaugų teikėjai turi būti įdiegę sistemas, kuriomis galima veiksmingai patikrinti prekybos pranešimų išsamumą, nustatyti praleidimus bei akivaizdžias klaidas ir kuriose reikalaujama tuos pranešimus pateikti iš naujo.
EULAW 12 straipsnis 1.
Finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina registravimo procedūras, protokolus ir priemones ir įtraukia juos į apsaugos nuo įsibrovimo ir neteisėto duomenų naudojimo priemones.
EULAW 23 straipsnis 2.

Mechanizmas, skirtas neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti, kaip nurodyta Reglamento (ES) 2022/2554 10 straipsnio 1 dalyje, sudaro sąlygas finansų sektoriaus subjektams:

a) 

rinkti, stebėti ir analizuoti:

i) 

vidaus ir išorės veiksnius, įskaitant bent pagal šio reglamento 12 straipsnį pildytus registracijos žurnalus, informaciją iš veiklos ir IRT funkcijų ir visas finansų sektoriaus subjekto naudotojų praneštas problemas;

ii) 

galimas vidaus ir išorės kibernetines grėsmes, atsižvelgiant į priešiškų subjektų dažniausiai naudojamus scenarijus ir žvalgybos informacija apie grėsmes grindžiamus scenarijus;

iii) 

finansų sektoriaus subjektui IRT paslaugas teikiančios trečiosios šalies pranešimus apie su IRT susijusius incidentus, kurie aptikti IRT paslaugas teikiančios trečiosios šalies sistemose bei tinkluose ir gali daryti poveikį finansų sektoriaus subjektui;

b) 

identifikuoti neįprastą veiklą ir elgesį ir įgyvendinti priemones, įspėjančias apie neįprastą veiklą ir elgesį, susijusius bent su IRT turtu ir informaciniu turtu, kuriais palaikomos ypatingos svarbos arba svarbios funkcijos;

c) 

teikti pirmenybę b punkte nurodytiems įspėjimams, kad aptiktus su IRT susijusius incidentus būtų galima suvaldyti per numatytą sprendimo laiką, nurodytą finansų sektoriaus subjektų, tiek darbo, tiek ne darbo valandomis;

d) 

automatiškai ar rankiniu būdu registruoti, analizuoti ir įvertinti visą aktualią informaciją apie visą neįprastą veiklą ir elgesį.

Taikant b punktą, tame punkte nurodytos priemonės apima priemones, automatiškai siunčiančias įspėjimus pagal iš anksto nustatytas taisykles, skirtas anomalijoms, darančioms poveikį duomenų šaltinių ar registracijos žurnalų rinkinių išsamumui ir vientisumui, aptikti.
EULAW 23 straipsnis 3.
Finansų sektoriaus subjektai apsaugo visus neįprastos veiklos įrašus nuo neteisėto keitimo ir neteisėtos prieigos saugojimo, perdavimo ir atitinkamais atvejais naudojimo metu.
EULAW 23 straipsnis 4.

Finansų sektoriaus subjektai registruoja visą aktualią informaciją apie kiekvieną aptiktą neįprastą veiklą taip, kad būtų galima:

a) 

nustatyti datą ir laiką, kada įvyko neįprasta veikla;

b) 

nustatyti datą ir laiką, kada aptikta neįprasta veikla;

c) 

nustatyti neįprastos veiklos rūšį.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.