Glossario TLPT: ambito, rilievi e termini relativi ai nuovi test

Utilizzi termini precisi per commissionare attività precise

Una proposta dovrebbe spiegare cosa comportano nella pratica le condizioni dei test. Utilizzate questo glossario per distinguere accesso, autorizzazione e impatto osservato quando si parla di funzioni critiche, scenari di minaccia e dipendenze da sistemi live. Chiedete al fornitore di tradurre la terminologia generica in obiettivi specifici e criteri di accettazione misurabili.

Penetration test guidati dalle minacce (TLPT)

Un test red team controllato, su misura e basato su intelligence, che simula attori di minaccia credibili contro sistemi critici in produzione. Nell’ambito di DORA, i test avanzati hanno un contesto normativo definito e una procedura di autorizzazione stabilita.

Regolamento sulla resilienza operativa digitale (DORA)

Regolamento (UE) 2022/2554, che stabilisce i requisiti di resilienza operativa digitale per il settore finanziario. Il TLPT è una componente, insieme a una più ampia gestione del rischio ICT e ad altri obblighi.

Norme tecniche di regolamentazione (RTS)

Requisiti dettagliati a integrazione della legislazione. Per i TLPT previsti dal DORA, il Regolamento delegato (UE) 2025/1190 della Commissione disciplina la selezione, la metodologia, i partecipanti, la chiusura e gli aspetti correlati.

TIBER-EU

Il quadro europeo per il red teaming etico basato sulla threat intelligence. Fornisce indicazioni operative e modelli; non costituisce un accreditamento per fornitori commerciali.

Funzione critica o importante

Una funzione la cui interruzione comprometterebbe in modo sostanziale i risultati finanziari pertinenti, la continuità dei servizi o la conformità normativa, come descritto in DORA. La definizione dell’ambito del TLPT associa queste funzioni alle risorse che le supportano.

Team di controllo

Il gruppo ristretto all’interno dell’entità sottoposta a test che conosce e gestisce l’esercitazione. Il suo responsabile si coordina con i test manager dell’autorità e i fornitori pertinenti.

Blue team

I difensori le cui capacità di prevenzione, rilevamento e risposta vengono testate. Le loro osservazioni sono essenziali per la chiusura e l’apprendimento.

Team red

I tester che eseguono scenari avversari concordati nell’ambito autorizzato e nel rispetto delle regole d’ingaggio.

Threat intelligence mirata

Analisi delle minacce pertinenti e dell’esposizione dell’entità, utilizzata per orientare la selezione degli scenari e i test. Dovrebbe esplicitare il collegamento tra la minaccia e le funzioni sottoposte a test.

Purple teaming

Collaborazione strutturata tra attaccanti e difensori per comprendere i risultati, individuare lacune e migliorare i controlli. Il ruolo e la tempistica devono rispettare i requisiti di test applicabili.

Attestazione

Documentazione del processo dell’autorità competente a sostegno del riconoscimento di un TLPT svolto in conformità ai requisiti. Non certifica tutti gli aspetti della conformità DORA di un’entità.

Fonti primarie

Informazioni generali, non costituiscono consulenza legale. Verificate i requisiti applicabili e le modalità dei test con l’autorità competente.