PRUEBAS DE PENETRACIÓN BASADAS EN AMENAZAS
Prepare una prueba de penetración basada en amenazas teniendo en cuenta sus funciones críticas, los adversarios relevantes y el proceso de la autoridad. Conecte desde el principio la definición del alcance, la diligencia debida sobre el proveedor, la ejecución controlada y las evidencias de corrección.
SU ENTORNO. SUS REQUISITOS.
Unas pocas opciones. Un punto de partida útil.
Cuéntenos qué utiliza y qué necesita.
SOLICITUD RECIBIDA
Atlant Security ha recibido sus requisitos. Revisaremos el alcance y nos pondremos en contacto con usted en .
Si ha adjuntado un acuerdo de confidencialidad (NDA), se incluirá en la revisión. El envío no implica la aceptación de sus condiciones ni autoriza la realización de pruebas.
Revisar el informe de ejemplo ↗El asistente guiado necesita JavaScript para realizar la comprobación de seguridad. Envíe el alcance y los resultados solicitados a sales@tlptdora.com, junto con su NDA/RFP si dispone de ella.
Sus funciones críticas dependen de personas, procesos y tecnología. Una prueba significativa los examina en conjunto.
Atlant Security ofrece un encargo integrado de TLPT conforme a DORA: inteligencia sobre amenazas específica, pruebas controladas de red team, cierre y planificación de la remediación.
Vinculamos escenarios realistas de adversario con los servicios que su organización necesita mantener en funcionamiento, estableciendo desde el inicio la gobernanza y las salvaguardas operativas.
Dentro del encargo
Un proceso integrado.
Responsabilidad en cada etapa.
Mapee las funciones críticas, las dependencias y los límites. Establezca la gobernanza y la coordinación de las autorizaciones.
Utilice inteligencia específica para identificar adversarios relevantes y desarrollar escenarios verosímiles.
Realice actividades de equipo rojo con salvaguardias acordadas, supervisión del equipo de control y procedimientos de escalado claros.
Reconstruir el ataque junto con los equipos de defensa. Revisar la detección, la respuesta y las conclusiones del equipo púrpura.
Priorice las medidas correctivas, asigne responsables y prepare las pruebas para el proceso de cierre.
No todas las organizaciones sujetas a DORA están obligadas a realizar TLPT.
Las autoridades competentes identifican las entidades financieras que deben realizar pruebas avanzadas. Confirme su designación y el procedimiento aplicable de la autoridad antes de definir el encargo.
Comprenda quién necesita TLPTArtículos de DORA sobre pruebas avanzadas y requisitos aplicables a los evaluadores
Al menos una vez cada tres años para las entidades identificadas, sujeto a ajustes por parte de la autoridad.
La duración mínima de la fase activa del equipo rojo conforme al artículo 11(5) de las RTS; las demás fases añaden tiempo.
Las RTS definitivas de DORA TLPT, Reglamento (UE) 2025/1190, establecen las normas detalladas sobre el alcance, la selección de proveedores, las pruebas, la elaboración de informes y la subsanación. Nuestra guía ilustrada explica los plazos, los ocho anexos y las decisiones que necesita su equipo de control para planificar.
Leer la guía completa de las RTS sobre TLPT de DORAFUENTES PRIMARIAS Artículos 26–27 de DORA Normas técnicas de regulación sobre TLPT (UE) 2025/1190
EL VALOR DEL ENCARGO
El resultado debe ser útil para sus equipos de seguridad, las personas responsables de la toma de decisiones y la autoridad que supervisa el encargo.
Consulte los entregablesVincular escenarios, acciones y evidencias con los resultados observados de los controles.
Poner en común las observaciones de ataque y defensa mediante la repetición de escenarios y el aprendizaje de Purple Team.
Defina acciones claras, responsables y una base para el seguimiento.
04 / ANÁLISIS Y PERSPECTIVAS
A target list is a poor starting point for a DORA threat-led penetration test. Start with the critical or important function, then establish which live production systems, people and suppliers support it.
Leer la perspectiva
Use the TLPT RTS to evaluate delivery responsibilities, not just the bidder's credentials page. This guide translates a buying decision into questions for the financial entity, intelligence provider and testers.
Leer la perspectiva
For a DORA TLPT, the valuable intelligence question is not which threat groups appear in the most reports. It is which credible adversary behaviour could threaten your specific function, and how that can inform a controlled test.
Leer la perspectivaUN PUNTO DE PARTIDA PRÁCTICO
Reunir el alcance, la gobernanza y la contratación en una lista de comprobación práctica.
INICIEMOS UNA CONVERSACIÓN
Sus funciones críticas. Los requisitos de su autoridad competente. Un punto de partida claro para su encargo de TLPT.
Comentar su TLPT