DORA
тестування на проникнення на основі загроз (TLPT)
Визначення
Оригінал англійською (EN)
means a framework that mimics the tactics, techniques and procedures of real-life threat actors perceived as posing a genuine cyber threat, that delivers a controlled, bespoke, intelligence-led (red team) test of the financial entity’s critical live production systems;
Український переклад (UK)означає рамку, яка імітує тактики, техніки та процедури реальних суб’єктів загроз, що сприймаються як справжня кіберзагроза, і забезпечує контрольоване, спеціально розроблене тестування критичних діючих виробничих систем фінансової установи червоною командою на основі розвідувальних даних;
Примітка
Article 3(17); original published text
СтандартDORA
Englishthreat-led penetration testing (TLPT)
ДжерелоDORA — Regulation (EU) 2022/2554