Threat Intelligence

ANEKS III
Zawartość raportu o ukierunkowanym wywiadzie dotyczącym zagrożeń (Targeted Threat Intelligence Report – TTI) zgodnie z DORA

Raport o ukierunkowanym wywiadzie dotyczącym zagrożeń powinien zawierać informacje na temat wszystkich poniższych aspektów:

1. Ogólny zakres badań wywiadowczych, obejmujący co najmniej:
   
   1. krytyczne lub ważne funkcje objęte zakresem;
   2. ich lokalizację geograficzną;
   3. używany oficjalny język UE;
   4. istotnych dostawców zewnętrznych usług ICT;
   5. okres, w którym zbierano dane do badań.
2. Ogólna ocena dostępnych konkretnych i możliwych do zastosowania informacji wywiadowczych dotyczących podmiotu finansowego, takich jak:
   
   1. nazwy użytkowników i hasła należące do pracowników;
   2. domeny podobne do oficjalnych domen podmiotu finansowego, które mogą być mylone z oryginałami;
   3. rekonesans techniczny: podatne i/lub posiadające możliwe do wykorzystania podatności oprogramowanie, systemy i technologie;
   4. informacje publikowane przez pracowników w mediach społecznościowych, związane z podmiotem finansowym, które mogą być wykorzystane w celu ataku;
   5. informacje na sprzedaż w dark web;
   6. wszelkie inne istotne informacje dostępne w internecie lub sieciach publicznych;
   7. tam, gdzie to istotne, informacje o możliwościach fizycznego dostępu, w tym sposoby dostępu do lokalizacji podmiotu finansowego.
3. Analiza wywiadowcza dotycząca zagrożeń, uwzględniająca ogólny krajobraz zagrożeń oraz specyficzną sytuację podmiotu finansowego, obejmująca co najmniej:
   
   1. środowisko geopolityczne;
   2. środowisko gospodarcze/ekonomiczne;
   3. trendy technologiczne oraz inne trendy związane z działalnością w sektorze usług finansowych.
4. Profile zagrożeń ze strony złośliwych aktorów (konkretnych osób/grup lub ogólnych klas złośliwych aktorów), które mogą stanowić zagrożenie dla podmiotu finansowego, w tym systemów tego podmiotu najbardziej podatnych na ataki, możliwe motywacje, intencje i uzasadnienia potencjalnych działań oraz możliwy sposób działania napastników.
5. Scenariusze zagrożeń: Co najmniej trzy scenariusze zagrożeń typu end-to-end dla profili zagrożeń zidentyfikowanych zgodnie z punktem 4, które wykazują najwyższe oceny poziomu zagrożeń. Scenariusze zagrożeń powinny opisywać cały przebieg ataku i obejmować co najmniej:
   
   1. jeden scenariusz obejmujący, lecz nie ograniczający się do, naruszenia dostępności usługi;
   2. jeden scenariusz obejmujący, lecz nie ograniczający się do, naruszenia integralności danych;
   3. jeden scenariusz obejmujący, lecz nie ograniczający się do, naruszenia poufności informacji.
6. Tam, gdzie ma to zastosowanie, opis scenariusza, o którym mowa w artykule 10(4) rozporządzenia 2025/1190.