Sélection des prestataires de TIFM

i)

soit composé d’au moins un cadre possédant un minimum de cinq années d’expérience dans le domaine du renseignement sur les menaces et d’au moins un autre membre ayant un minimum de deux ans d’expérience dans le domaine du renseignement sur les menaces;

ii)

présente un large éventail de connaissances et de compétences professionnelles d’un niveau approprié, notamment dans les domaines suivants:

iii)

ait déjà participé, si l’on considère la participation combinée de ses membres, à au moins trois missions de renseignement sur les menaces dans le cadre de tests d’intrusion et de tests par équipe rouge;

iv)

n’exécute pas simultanément des tâches d’équipe bleue ou d’autres services susceptibles de présenter un conflit d’intérêts en ce qui concerne l’entité financière, le prestataire tiers de services TIC ou un prestataire de services TIC intra-groupe participant au TIFM auquel il est affecté;

v)

soit séparé du personnel du même prestataire de TIFM qui fournit des testeurs externes pour le même TIFM, et ne rende pas compte à celui-ci;

i)

soit composée d’au moins un cadre possédant un minimum de cinq années d’expérience dans les tests d’intrusion et les tests par équipe rouge, ainsi que d’au moins deux autres testeurs ayant chacun un minimum de deux ans d’expérience dans les tests d’intrusion et les tests par équipe rouge;

ii)

présente un large éventail de connaissances et de compétences professionnelles d’un niveau approprié, y compris des connaissances sur l’activité de l’entité financière, la reconnaissance, la gestion des risques, le développement d’exploit, l’intrusion physique, l’ingénierie sociale, l’analyse de vulnérabilité, ainsi que des compétences adéquates en matière de communication afin de présenter clairement les résultats de l’engagement et d’en rendre compte;

iii)

ait déjà participé, si l’on considère la participation combinée de ses membres, à au moins cinq missions liées à des tests d’intrusion et à des tests par équipe rouge;

iv)

ne soit pas employée par un fournisseur de renseignements sur les menaces qui exécute simultanément des tâches d’équipe bleue pour une entité financière, un prestataire tiers de services TIC ou un prestataire de services TIC intra-groupe qui participe au TIFM, ni ne fournisse de services à ce fournisseur de renseignements sur les menaces;

v)

soit séparée de tout membre du personnel du même prestataire de TIFM qui fournit simultanément des services de renseignement sur les menaces pour le même TIFM;

i)

la désactivation des commandes et contrôles;

ii)

la mise en place de coupe-circuit («kill switch») assortis d’une date et d’un périmètre;

iii)

l’élimination des portes dérobées («backdoor») et autres logiciels malveillants;

iv)

la notification des violations potentielles;

v)

les procédures de restauration de sauvegarde future qui pourraient concerner des logiciels malveillants ou des outils installés au cours du test;

vi)

le suivi des activités de l’équipe bleue et la notification de toute détection éventuelle à l’équipe chargée du contrôle;

i)

la destruction non autorisée d’équipements de l’entité financière et de ses éventuels prestataires tiers de services TIC;

ii)

la modification incontrôlée d’actifs informationnels et d’actifs de TIC de l’entité financière et de ses éventuels prestataires tiers de services TIC;

iii)

la compromission intentionnelle de la continuité de fonctions critiques ou importantes de l’entité financière;

iv)

l’inclusion non autorisée de systèmes situés hors du périmètre du test;

v)

la divulgation non autorisée des résultats des tests.