UK · 프레임워크
CBEST — CBEST 위협 주도 침투 테스트
CBEST는 영국 영란은행이 주요 금융 기관의 사이버 취약성을 테스트하기 위해 설계한 위협 주도 침투 테스트 프레임워크입니다.
무엇인가
CBEST는 영국 영란은행이 주요 금융 기관의 사이버 취약성을 테스트하기 위해 설계한 위협 주도 침투 테스트 프레임워크입니다.
영국 · 현행 시행 중
누구에게 적용되는가
영란은행, PRA 및 FCA로부터 CBEST 테스트를 수행하도록 지시받은 시스템적으로 중요한 금융 기관.
주요 의무
- 공인된 위협 인텔리전스 제공업체의 참여
- 인증된 테스트 업체에 의한 레드팀 테스트
- 구조화된 교정 및 사후 검토 프로세스
- 영란은행/PRA에 보고 및 결과 공유
CCI의 접근 방법
PenTeva는 CBEST 레드팀 결과에 대한 독립적인 검증 레이어를 제공하며; CySSURANCE는 테스트 결과에 대한 복원력 맥락과 금융 영향 정량화를 제공합니다.
공식 출처
Bank of England CBEST Intelligence-Led Cyber Security Testing Framework
링크된 텍스트는 법적 또는 표준의 권위 있는 출처입니다. CCI는 이에 매핑합니다; CCI 간행물이 아닙니다.