+Security Monitoring (SIEM)

Security Monitoring (SIEM)

Put in place mechanisms to detect anomalous activities, including network performance issues, incidents (reported by the third-parties in the services that they provide), and potential material single points of failure. The mechanisms shall enable multi-layers of control, define alerting thresholds, monitoring on specific events and criteria to automatically trigger incident response. Identify and implement tools generating alerts of anomalous activities and behaviour, at least for ICT assets and information assets supporting critical or important functions. Devote sufficient resources to detection and monitoring activities, especially to cybersecurity attacks.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani predpisi

2. Ugotovljene zahteve

Zahteve

3. Povezani predpisi

Predpisi
EULAW Člen 9 1.

Finančni subjekti v okviru varnostnih politik, postopkov, protokolov in orodij na področju IKT iz člena 9(2) Uredbe (EU) 2022/2554 razvijejo, dokumentirajo in izvajajo postopke upravljanja zmogljivosti in učinkovitosti delovanja za naslednje:

(a) 

opredelitev zahtev glede zmogljivostih svojih sistemov IKT;

(b) 

uporabo optimizacije virov;

(c) 

postopke spremljanja za vzdrževanje in izboljševanje:

(i) 

razpoložljivosti podatkov in sistemov IKT;

(ii) 

učinkovitosti sistemov IKT;

(iii) 

preprečevanja pomanjkanja zmogljivosti IKT.
EULAW Člen 9 2.
Postopki upravljanja zmogljivosti in učinkovitosti delovanja iz odstavka 1 zagotavljajo, da finančni subjekti sprejmejo ukrepe, ki so primerni za upoštevanje posebnosti sistemov IKT z dolgimi ali zapletenimi postopki nabave ali odobritve ali sistemi IKT, ki zahtevajo veliko virov.
EULAW Člen 12 2.

Postopki, protokoli in orodja za beleženje v dnevnike iz odstavka 1 vsebujejo vse naslednje:

(a) 

opredelitev dogodkov, ki jih je treba zabeležiti v dnevnike, obdobje hrambe dnevnikov ter ukrepe za zaščito in obravnavo podatkov iz dnevnikov, ob upoštevanju namena, za katerega so dnevniki ustvarjeni;

(b) 

usklajenost ravni podrobnosti dnevnikov z njihovim namenom in uporabo, da se omogoči učinkovito odkrivanje neobičajnega ravnanja iz člena 24;

(c) 

zahtevo po beleženju dogodkov v zvezi z vsem naslednjim v dnevnike:

(i) 

nadzorom logičnega in fizičnega dostopa iz člena 21 ter upravljanjem identitete;

(ii) 

upravljanjem zmogljivosti;

(iii) 

upravljanjem sprememb;

(iv) 

delovanjem IKT, vključno z dejavnostmi sistema IKT;

(v) 

dejavnostmi v zvezi z omrežnim prometom, vključno z zmogljivostjo omrežja IKT;

(d) 

ukrepe za zaščito sistemov beleženja v dnevnike in informacij iz dnevnikov pred nedovoljenim spreminjanjem, brisanjem in nepooblaščenim dostopom v mirovanju, med prenosom in, kadar je primerno, v uporabi;

(e) 

ukrepe za odkrivanje odpovedi v sistemih beleženja v dnevnike;

(f) 

brez poseganja v morebitne veljavne regulativne zahteve v skladu s pravom Unije ali nacionalnim pravom, uskladitev ur vsakega od sistemov IKT finančnega subjekta na podlagi dokumentiranega zanesljivega referenčnega časovnega vira.

Za namene točke (a) finančni subjekti določijo obdobje hrambe ob upoštevanju poslovnih ciljev in ciljev glede informacijske varnosti, razloga za zabeleženje dogodka v dnevnik in rezultatov ocene tveganja na področju IKT.
EULAW Article 10 1

1.   Financial entities shall have in place mechanisms to promptly detect anomalous activities, in accordance with Article 17, including ICT network performance issues and ICT-related incidents, and to identify potential material single points of failure.

All detection mechanisms referred to in the first subparagraph shall be regularly tested in accordance with Article 25.
EULAW Article 10 2

2.   The detection mechanisms referred to in paragraph 1 shall enable multiple layers of control, define alert thresholds and criteria to trigger and initiate ICT-related incident response processes, including automatic alert mechanisms for relevant staff in charge of ICT-related incident response.
EULAW Article 10 3

3.   Financial entities shall devote sufficient resources and capabilities to monitor user activity, the occurrence of ICT anomalies and ICT-related incidents, in particular cyber-attacks.
EULAW Article 10 4

4.   Data reporting service providers shall, in addition, have in place systems that can effectively check trade reports for completeness, identify omissions and obvious errors, and request re-transmission of those reports.
EULAW Člen 12 1.
Finančni subjekti v okviru zaščitnih ukrepov pred vdori in zlorabo podatkov razvijejo, dokumentirajo in izvajajo postopke, protokole in orodja za beleženje v dnevnike.
EULAW Člen 23 2.

Mehanizem za takojšnje odkrivanje neobičajnega ravnanja, vključno s težavami v zvezi z zmogljivostjo omrežja IKT in incidenti, povezanimi z IKT, iz člena 10(1) Uredbe (EU) 2022/2554, finančnim subjektom omogoča, da:

(a) 

zbirajo, spremljajo in analizirajo vse naslednje:

(i) 

notranje in zunanje dejavnike, vključno z vsaj dnevniki, zbranimi v skladu s členom 12 te uredbe, informacijami iz poslovnih funkcij in funkcij IKT ter vsemi težavami, ki jih sporočijo uporabniki finančnega subjekta;

(ii) 

morebitne notranje in zunanje kibernetske grožnje, pri čemer upoštevajo scenarije, ki jih običajno uporabljajo akterji groženj, in scenarije, ki temeljijo na obveščevalnih podatkih o grožnjah;

(iii) 

obvestila o incidentih, povezanih z IKT, s strani tretjega ponudnika storitev IKT finančnega subjekta, ki se odkrijejo v sistemih in omrežjih IKT tretjega ponudnika storitev IKT in lahko vplivajo na finančni subjekt;

(b) 

prepoznajo neobičajno ravnanje in vedenje ter uporabljajo orodja, ki ustvarjajo opozorila o neobičajnem ravnanju in vedenju, vsaj za sredstva IKT in informacijska sredstva, ki podpirajo kritične ali pomembne funkcije;

(c) 

dajejo prednost opozorilom iz točke (b), da se omogoči upravljanje odkritih incidentov, povezanih z IKT, v pričakovanem času razreševanja, kot ga določijo finančni subjekti, tako med delovnim časom kot zunaj njega;

(d) 

samodejno ali ročno evidentirajo, analizirajo in ovrednotijo vse pomembne informacije o vsem neobičajnem ravnanju in vedenju.

Za namene točke (b) orodja iz navedene točke vsebujejo orodja, ki zagotavljajo avtomatizirana opozorila na podlagi vnaprej določenih pravil za prepoznavanje nepravilnosti, ki vplivajo na popolnost in celovitost virov podatkov ali zbiranja dnevnikov.
EULAW Člen 23 3.
Finančni subjekti zaščitijo vsako evidenco neobičajnega ravnanja pred nedovoljenim spreminjanjem in nepooblaščenim dostopom v mirovanju, med prenosom in, kadar je primerno, v uporabi.
EULAW Člen 23 4.

Finančni subjekti v dnevnikih zabeležijo vse ustrezne informacije za vsako odkrito neobičajno ravnanje, ki omogočajo:

(a) 

opredelitev datuma in časa pojava neobičajnega ravnanja;

(b) 

opredelitev datuma in časa odkritja neobičajnega ravnanja;

(c) 

opredelitev vrste neobičajnega ravnanja.
  • NOREA -

    EN: DORA in Control Framework of NOREA, the Dutch professional association of IT auditors, https://www.norea.nl/. © NOREA. Reproduced with the permission of NOREA; converted into the GRCA format. Only the version published by NOREA is authoritative.

    DE: DORA in Control Framework von NOREA, dem niederländischen Berufsverband der IT-Auditoren, https://www.norea.nl/. © NOREA. Wiedergabe mit Genehmigung von NOREA; in das GRCA-Format umgewandelt. Maßgeblich ist allein die von NOREA veröffentlichte Fassung.