Contenu du rapport de renseignement sur les menaces ciblées (article 10, paragraphe 5)

a)

les fonctions critiques ou importantes entrant dans le périmètre;

b)

leur localisation géographique;

c)

la langue officielle de l’UE utilisée;

d)

les prestataires tiers de services TIC concernés;

e)

la période au cours de laquelle les renseignements sont recueillis.

a)

les noms d’utilisateur et les mots de passe des salariés;

b)

les domaines ressemblants susceptibles d’être confondus avec les domaines officiels de l’entité financière;

c)

la reconnaissance technique: logiciels, systèmes et technologies vulnérables ou exploitables;

d)

les informations publiées par les salariés sur l’internet concernant l’entité financière, qui pourraient être utilisées aux fins d’une attaque;

e)

les informations en vente sur le dark web;

f)

toute autre information pertinente disponible sur l’internet ou sur les réseaux publics;

g)

le cas échéant, des informations de ciblage physique, y compris les modalités d’accès aux locaux de l’entité financière.

a)

l’environnement géopolitique;

b)

l’environnement économique;

c)

les évolutions technologiques et toute autre évolution concernant les activités dans le secteur des services financiers.

a)

un scénario qui inclut, sans s’y limiter, la compromission de la disponibilité du service;

b)

un scénario qui inclut, sans s’y limiter, la compromission de l’intégrité des données;

c)

un scénario qui inclut, sans s’y limiter, la compromission de la confidentialité des informations.