ΤτΕ – Επιτροπή Κεφαλαιαγοράς: Νέο πλαίσιο για τις δοκιμές κυβερνοασφάλειας στον χρηματοοικονομικό τομέα
- -
Το Εθνικό Έγγραφο Υλοποίησης TIBER-GR ενσωματώνει το αναθεωρημένο ευρωπαϊκό πλαίσιο, ενώ συστήνεται ειδική ομάδα για τον συντονισμό των δοκιμών προσομοίωσης κυβερνοεπιθέσεων.
Στην υιοθέτηση του αναθεωρημένου ευρωπαϊκού πλαισίου TIBER-EU σε εθνικό επίπεδο προχωρούν από κοινού η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς, με τη δημοσίευση του Εθνικού Εγγράφου Υλοποίησης TIBER-GR. Στόχος είναι η ενίσχυση της ψηφιακής ανθεκτικότητας του ελληνικού χρηματοοικονομικού τομέα μέσω δοκιμών που προσομοιώνουν πραγματικές συνθήκες κυβερνοεπιθέσεων.
Παράλληλα, οι δύο Αρχές συστήνουν την Ομάδα Συντονισμού Δοκιμών TIBER (TLPT Cyber Team Greece – TCT-GR), η οποία θα στελεχώνεται από προσωπικό τους και θα είναι αρμόδια για τον συντονισμό και την υποστήριξη των δοκιμών που διενεργούνται στο πλαίσιο του TIBER-GR.
Το πλαίσιο αφορά τις δοκιμές παρείσδυσης βάσει απειλών (Threat-Led Penetration Testing – TLPT) στον ελληνικό χρηματοοικονομικό τομέα και συνδέεται με τις απαιτήσεις του Κανονισμού της Ευρωπαϊκής Ένωσης για την ψηφιακή επιχειρησιακή ανθεκτικότητα (DORA), καθώς και με τις διατάξεις του νόμου 5193/2025.
Τι προβλέπει το πλαίσιο TIBER-GR
Το TIBER-EU αναπτύχθηκε από το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών και αποτελεί το ευρωπαϊκό πλαίσιο για τη διενέργεια δοκιμών TLPT. Η μεθοδολογία του βασίζεται στην προσομοίωση κυβερνοεπιθέσεων στα κρίσιμα παραγωγικά συστήματα και στις λειτουργίες χρηματοοικονομικών οντοτήτων, υπό πραγματικές συνθήκες.
Μέσω αυτών των δοκιμών, οι χρηματοοικονομικοί οργανισμοί μπορούν να αξιολογούν την ανθεκτικότητά τους απέναντι σε απειλές στον κυβερνοχώρο, με στόχο τη συνεχή βελτίωση της προστασίας των συστημάτων και των λειτουργιών τους.
Το εθνικό πλαίσιο TIBER-GR υιοθετεί τη μεθοδολογία του TIBER-EU και έχει καταρτιστεί ώστε οι δοκιμές που πραγματοποιούνται βάσει αυτού να ανταποκρίνονται στις εφαρμοστέες απαιτήσεις του DORA.
Ποιες επιχειρήσεις αφορά
Για τις χρηματοοικονομικές οντότητες που εμπίπτουν στο πεδίο εφαρμογής του DORA και πληρούν τα κριτήρια επιλεξιμότητας που προβλέπονται στον κατ’ εξουσιοδότηση Κανονισμό (ΕΕ) 2025/1190, η διενέργεια δοκιμών TLPT αποτελεί κανονιστική υποχρέωση.
Για πληροφορίες σχετικά με τις δοκιμές παρείσδυσης βάσει απειλών στον ελληνικό χρηματοοικονομικό τομέα, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με την ομάδα TCT-GR στις ηλεκτρονικές διευθύνσεις tct@bankofgreece.gr ή tct@cmc.gov.gr, ανάλογα με την αρμοδιότητα της κάθε Αρχής.