UK · फ्रेमवर्क

CBEST — CBEST खतरा-आधारित साइबर सुरक्षा परीक्षण

CBEST बैंक ऑफ इंग्लैंड और FCA द्वारा UK वित्तीय क्षेत्र के खतरा-आधारित पेनेट्रेशन परीक्षण के लिए विकसित एक फ्रेमवर्क है, जो वास्तविक साइबर हमलों का अनुकरण करने के लिए वास्तविक खतरा बुद्धिमत्ता का उपयोग करता है।

यह क्या है

CBEST बैंक ऑफ इंग्लैंड और FCA द्वारा UK वित्तीय क्षेत्र के खतरा-आधारित पेनेट्रेशन परीक्षण के लिए विकसित एक फ्रेमवर्क है, जो वास्तविक साइबर हमलों का अनुकरण करने के लिए वास्तविक खतरा बुद्धिमत्ता का उपयोग करता है।

यूनाइटेड किंगडम · सक्रिय; नामित संस्थाओं के लिए वार्षिक परीक्षण चक्र

किस पर लागू होता है

बैंक ऑफ इंग्लैंड और FCA द्वारा नामित प्रणालीगत रूप से महत्वपूर्ण वित्तीय संस्थाएँ, जिनमें प्रमुख बैंक, भुगतान प्रणालियाँ और बाजार बुनियादी ढाँचे शामिल हैं।

मुख्य दायित्व

  • मान्यता प्राप्त प्रदाताओं से खतरा बुद्धिमत्ता एकत्र करना
  • बुद्धिमत्ता के आधार पर लक्षित पेनेट्रेशन परीक्षण करना
  • वास्तविक खतरे वाले अभिनेताओं का अनुकरण करने वाला नियंत्रित रेड टीम चलाना
  • निष्कर्षों को ठीक करना और सत्यापित करना

CCI इसे कैसे संबोधित करता है

PenTeva CBEST अभ्यासों के लिए सिमुलेशन परत प्रदान करता है; EviGen पूर्व और पश्च-परीक्षण नियंत्रण साक्ष्य एकत्र करता है जो CBEST मूल्यांकनकर्ताओं को चाहिए।

PenTeva → EviGen →

आधिकारिक स्रोत

बैंक ऑफ इंग्लैंड / FCA CBEST फ्रेमवर्क

https://www.bankofengland.co.uk/financial-stability/operational-resilience-of-the-financial-sector/cbest-threat-intelligence-led-assessments-implementation-guide

लिंक किया गया पाठ आधिकारिक कानूनी या मानक स्रोत है। CCI इसके विरुद्ध मैप करता है; यह CCI प्रकाशन नहीं है।

← सभी फ्रेमवर्क