ia_gov_sa · guide · processed · 11 chunks
تعميم الموضوع: مبادي تحليل التهديدات السيرانيه للق荼ع المالي Subject: Financial Sector's Cyber Threat Intelligence Principles Dear CEO, Dear CCO, Greetings, Based on the supervisory role of the Saudi Central Bank on the financial sector, and in reference to the Cybersecurity strategy for the financial sector which aims at creating a secure and reliable financial sector that enables growth and prosperity. And taking into consideration the changes in business models of financial institutions, relying on technology in financial transactions, and attracting emerging and modern technologies. Whereas a change has been observed in the level of Threat Landscape to the financial sector, which resulted in a rapid and noticeable development by the Advance Persistence Threat “APT” groups targeting the financial sector for different purposes on several levels such as their Tactics, Techniques, and Procedures; which requires the development of proactive detection and analysis capabilities for financial institutions to work proactively in line with the development of the threat actors. Accordingly, the Financial Sector Cyber Threat Intelligence Principles “Principles” had been adopted, which aims to establish scientific and practical foundations for proactive detection and analysis of the cyber threats as well as enhancing the practices of financial institutions with regard to cyber threat intelligence; to take precautionary measures and feed the various technical, operational and business المحترم المحترم 202204/246/الرقم: ت.ع.م التاريخ: ٢٧/٤/٢٤ م سعاده الرييس التنفيذي مسول الال有效期 السلام عليكم ورحمه الله وبركاته، انطلاقا من دور البنك المركزي السعودي الرقابي والاشرافي علي القطع المالي، واشاره الي استراتيجيه الامن السيراني للقطع المالي الهادفه الي خلق قطاع مالي امن وموثوق يمكن من النمو والاذدها، واحذا بالاعتبار التغير في نماذج الاعمال للمؤسسات الماليه، والاعتماد علي التقنيه في المعاملات الماليه، واستقطاب تقنيات ناشيه وحديثه. وحيث لوحظ تغير في مستوي التهديدات السيرانيه للقطع المالي والذي نتج عنه تطور سريع وملحوظ من قبل مجموعات الاختراق المتقدمه والتي تستهدف القطاع المالي لاغراض مختلفه، وذلك علي عده اصدقه مثل الاساليب والادوات والاجراءات مستخدمه من قيلمه: مما يتعين معه تطوير قدرات الرصد والتقصي للمؤسسات الماليه للعمل بشكل استباقي يواكب تطور مجموعات الاختراق. عليه، تم اعتماد مبادي تحليل التهديدات السيرانيه للقطاع المالي "المبادي" والتي تهدف الي وضع اسس علميه وعمليه للرصد والتقصي عن التهديدات السيرانيه وتعزيز ممارسات المؤسسات الماليه في استقصاء التهديدات السيرانيه: لاخذ الاجراءات الاحترازيه وتغذيه مختلف الادارات التقنيه والتشغيليه وادارات الاعمال بمعلومات استباقيه تلايم عمل هذه الادارات، حيث تم تقصيم المبادي علي عده مستويات كالاتي: departments with Threat Intelligence appropriate to the work of these departments, the Principles are divided on several levels, as follows: - Core principles – required basis activities needed to perform planning, production and dissemination of threat intelligence. - Strategic principles – strategic level cyber intelligence focused on the objectives, motivations and intent of threat actors. - Operational Principles – to produce information about modus operandi, behavior and classification of the different stages of attacks (Taxonomization). - Tactical principles – includes information about technical elements and components of cyber attacks Accordingly, to enhance the cyber resilience of the financial sector and raise the maturity level of threat intelligence capability; The financial institutions shall be guided by these principles. In case of implementing the principles, we recommend that the stages of implementation are as following: 1. Conducting a gap assessment of the current status of Threat Intelligence management, compared to what is stated in the principles, with its various levels, to identify the gaps. 2. Develop a roadmap for full compliance with the Principles as of this circular date, according to the following periods: a. Six months for core, operational and tactical principles. b. Twelve months for strategic principles. 3. Present the prepared Roadmap to the Board of Directors, inform them of it, and obtain approval of the plan and the necessary support for its implementation. 4. The cyber security committee in the financial institution shall follow up the implementation of the principles and the extent of commitment to the approved plan and provide full support to solve the obstacles and challenges facing the competent teams in the financial institution; while escalating internally to the authorized person on anything that may affect or obstruct the implementation of the principles. 5. Provide the necessary support to the Cyber Security Department to fully implement the principles, مبادي اساسيه – يتطلب العمل بها كاساس لجميع عمليات الرصد والتقصي عن تهديدات السيرانيه. ● مبادي استراتيجيه – ذكر علي الجوانب الاستراتيجيه للمعلومه المトقصي عنها مثل اهداف ودوافع مجموعات الاختrapق وتحديد سيناريوهات الاختrapق والهجوم المتوقعه حسب مستوي التهديدات السيرانيه للجهه والقيام بالتقييمات اللازمه. ● مبادي تشغيليه – تسهدف تحليل الانماط والاساليب التشغيليه لمجموعات الاختrapق مثل البرامج الخييه والاجراءات المتبعه وتصنيف المراحل المختلفه للهجمات. ● مبادي تقنيه – المبادي المتعارف عليها في تحليل التهديدات السيرانيه الخروج بمؤشرات الاختrapق وضوابط الكشف والتصدي للهجمات السيورانيه. بناء علي ذلك، ولتعزيز المرونه السيرانيه للقطاع المالي ورفع مستوي النجح للرصد والتصدي الاستباق للتهديدات السيرانيه: فانه يتعين علي المؤسسات الماليه الاسترشاد بهذه المبادي، كما نوصي ان تكون مراحل العمل بالbladz في حال تطبيقها كالاتي: 1. اجراء تقييم دقيق للوضع الحالي لاداره التهديدات الامنيه في المؤسسه الماليه مقارنه بما ورد في المبادي بمختلف تصنيفاتها لتحديد الفجوات. ٢. وضع خطه عمل للالتزام التام بالمبادي اعتبارا من تاريخه، وذلك حسب المدد التاليه: ١. سنه اشهر للمبادي الاساسيه والتشغيليه والتنقيه. ٢. اثنا عشر شهر للمبادي الاستراتيجيه. ٣. عرض الخطه المعده علي مجلس الاداره واطلاعهم عليها واخذ الموافقه علي الخطه والدعم اللازم لطبيقها. ٤. قيام لجنه الامن السيراني في المؤسسه الماليه بمتابعه تطبيق المبادي ومدي الالتزام بالخطه المعتمده وتقدمي الدعم الكامل لحل العقبات والحديات التي تواجه الفرق المختصه في المؤسسه الماليه والتصعيد الداخلي لصاحب الصلاحيه عن كل ما من شانه ان يؤثر او يعيق . تطبيق المبادي. enhance the role of cyber threat intelligence, and ensure that they are provided with competency and trained national human resources, technological tools and appropriate training to carry out their tasks to the fullest. If there are inquiries in this regard, you can contact the General Department of Cyber Risk Control represented by the Cybersecurity Fusion Center at the e-mail: (CFC@SAMA.GOV.SA) To be informed and complied with. Kind regards, General Department of Insurance Control Distribution to: Insurance sector companies ٥. تقديم الدعم اللازم لاداره الامن السيراني لتنطبيق كل ما ورد في المبادي وتعزيز دور تحليل التهديدات السيرانيه والتاكيد علي تزويدهم بالكفاعات والكوادر الوطنيه المدريه والادوات التقنيه والتدريب الملاعم للقيام بمهامهم علي اكمل وجه. وفي حال وجود استفسارات بهذا الخصوص يمكن التواصل مع الاداره العامه للرقابه علي المخاطر السيرانيه ممثله بالمركز الاستشرايق (CFC@SAMA.GOV.SA) : للامن السيراني علي البريد الالكتروني: للاطلاق والعمل بموجه، وتقبلوا تحياتنا، الاداره العامه للرقابه علي التامين Distribution to: Insurance sector companies نطاق التوزيع: الشركات العامه في قطاع التامين.