+Security Monitoring (SIEM)

Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Regolamenti relatati

Regolamenti
EULAW Artikolu 10 1

1.   L-entitajiet finanzjarji għandu jkollhom fis-seħħ mekkaniżmi biex jindividwaw fil-pront attivitajiet anomali, skont l-Artikolu 17, inkluż kwistjonijiet ta’ prestazzjoni tan-netwerk tal-ICT u inċidenti relatati mal-ICT, u biex jidentifikaw il-punti uniċi materjali potenzjali ta’ falliment.

Il-mekkaniżmi ta’ individwazzjoni kollha msemmija fl-ewwel subparagrafu għandhom jiġu ttestjati regolarment f’konformità mal-Artikolu 25.
EULAW Artikolu 10 2

2.   Il-mekkaniżmi ta’ individwazzjoni msemmija fil-paragrafu 1 għandhom jippermettu diversi saffi ta’ kontroll, jiddefinixxu l-limiti ta’ twissija u l-kriterji għall-iskattar u għall-bidu tal-proċessi ta’ rispons għal inċidenti relatati mal-ICT, inkluż mekkaniżmi ta’ twissija awtomatiċi għall-persunal rilevanti responsabbli mir-rispons għal inċidenti relatati mal-ICT.
EULAW Artikolu 10 3

3.   L-entitajiet finanzjarji għandhom jiddedikaw riżorsi u kapaċitajiet suffiċjenti biex jimmonitorjaw l-attività tal-utenti, l-okkorrenza ta’ anomaliji tal-ICT u inċidenti relatati mal-ICT, b’mod partikolari ċ-ċiberattakki.
EULAW Artikolu 10 4

4.   Barra minn hekk, fornituri ta’ servizzi ta’ rappurtar ta’ data, għandu jkollhom fis-seħħ sistemi li jistgħu jivverifikaw b’mod effettiv ir-rapporti kummerċjali għall-kompletezza, jidentifikaw omissjonijiet u żbalji ovvji, u jitolbu ritrażmissjoni ta’ dawk ir-rapporti.