Translations:Digital Operational Resilienec Act (DORA)/29/de: Unterschied zwischen den Versionen
Aus RI Wiki
Zur Navigation springenZur Suche springen
Neue Version von externer Quelle importiert |
(kein Unterschied)
|
Aktuelle Version vom 3. Juni 2025, 13:04 Uhr
DORA spezifiziert in Art 25 Abs 1 verschiedene Arten von Tests, die in Betracht gezogen werden können, darunter Simulationen, Red Teaming oder Penetrationstests. Zusätzlich sind bestimmte Finanzunternehmen nach Art 26 DORA verpflichtet, mindestens alle drei Jahre Threat-Led Penetration Tests (TLPT) durchzuführen, bei denen gezielt realistische Bedrohungsszenarien simuliert werden. Diese Tests sollen sicherstellen, dass Schwachstellen, die durch herkömmliche Sicherheitsmaßnahmen nicht entdeckt werden, aufgedeckt werden.