Norges Bank og Finanstilsynet etablerer rammeverk for testing av cybersikkerhet i finansiell sektor (TIBER-NO)
Nyheter
Publisert: 21. oktober 2021
Målsettingen med TIBER-NO er å bidra til finansiell stabilitet gjennom økt motstandsdyktighet mot cyberangrep for kritiske funksjoner i norsk finansiell sektor. Testing etter TIBER-NO er frivillig.
Norges Bank vil organisere og bemanne et «TIBER Cyber Team» (TCT-NO) for å forvalte og operasjonalisere TIBER-NO, og har det formelle ansvaret for forvaltningen av rammeverket. Den overordnede styringen av testingen vil bli ivaretatt av en styringsgruppe, ledet av Norges Bank, der også Finanstilsynet er medlem. TCT-NO vil rapportere til denne styringsgruppen.
I utarbeidelsen av rammeverket har det vært dialog med finansnæringen og andre relevante myndigheter. Forslag til TIBER-NO var våren 2021 på høring.
I det videre arbeidet med å operasjonalisere TIBER-NO vil næringen og relevante myndigheter bli involvert.
Bakgrunn
TIBER-NO bygger på et rammeverk utarbeidet av den europeiske sentralbanken (TIBER-EU). TIBER står for «Threat Intelligence-based Ethical Red Teaming».
Rammeverket gir retningslinjer for testing av finansielle institusjoners evne til å oppdage, beskytte seg mot og håndtere avanserte cyberangrep. Bruk av trusseletterretning og eksterne testspesialister («Red Team») skal bidra til at testingen blir realistisk.
Dokument
Abonner på nyheter
Registrer deg for å få nyhetsvarsling når Finanstilsynet publiserer saker du er interessert i.