UK · フレームワーク
CBEST — CBESTインテリジェンス主導サイバーセキュリティテスト
CBESTはイングランド銀行とFCAが英国金融セクター向けに開発した脅威主導型ペネトレーションテストフレームワークで、実際の脅威インテリジェンスを使用してリアルなサイバー攻撃をシミュレートします。
概要
CBESTはイングランド銀行とFCAが英国金融セクター向けに開発した脅威主導型ペネトレーションテストフレームワークで、実際の脅威インテリジェンスを使用してリアルなサイバー攻撃をシミュレートします。
英国 · 有効。指定機関向け年次テストサイクル
対象
大手銀行、決済システム、市場インフラを含む、イングランド銀行とFCAが指定した英国の重要な金融機関。
主な義務
- 認定プロバイダーからの脅威インテリジェンス収集
- インテリジェンスに基づく標的型ペネトレーションテスト
- 実際の脅威を模擬する制御されたレッドチーム演習
- 調査結果の修正と検証
公式ソース
イングランド銀行 / FCA CBESTフレームワーク
リンク先のテキストは権威ある法的または標準的なソースです。CCIはそれにマッピングしています。CCIの発行物ではありません。