Sebastien Rousseau
Kàn sí wa ›

THREAT-LED PENETRATION TESTING

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè

Ìtúmọ̀ tó dá lórí iṣẹ́ fún àwọn CISO báńkì àti olórí ìfaradà: àwọn ìlànà ìmọ̀-ẹ̀rọ ìṣàkóso lábẹ́ Article 26 ti DORA sọ ìṣàfarawé ọ̀tá di ojúṣe tí a ń bójú tó tí ó sì ń mú ẹ̀rí jáde, àwọn ìdíwọ́ tó dè ọ́ kì í sì í ṣe ti ìmọ̀-ẹ̀rọ bí kò ṣe ọjà tester tí a fọwọ́sí, àkókò ọdún mẹ́ta, àti àwọn ẹnìkẹta tí àwọn iṣẹ́ pàtàkì rẹ gbára lé.

10 ìṣẹ́jú kíkà
Banner for: Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè

Red Team Di Ẹ̀wọ̀n Ìpèsè Tí A Ń Bójú Tó: Ohun Tí Ìlànà TLPT ti DORA Ń Béèrè Ní Ti Gidi

Threat-led penetration testing kì í ṣe penetration testing pẹ̀lú ìwé púpọ̀ sí i. Bí àwọn ìlànà ìmọ̀-ẹ̀rọ ìṣàkóso lábẹ́ Article 26 ti DORA ti wọ agbára báyìí nípasẹ̀ Commission Delegated Regulation (EU) 2025/1190, ìṣàfarawé ọ̀tá nínú ètò ìnáwó Yúróòpù ti di iṣẹ́ tí a ń bójú tó, tí ó ní scope tí a dárúkọ, àkókò tí òfin gbé kalẹ̀, ọjà olùpèsè tí a fọwọ́sí, àti òfin kan tí ó yí gbogbo eré náà padà lọ́nà jẹ́ẹ́: olùpèsè threat intelligence gbọ́dọ̀ jẹ́ ẹni tí ó wà lóde ilé-iṣẹ́ tí a ń dán wò nígbà gbogbo. Ọ̀pọ̀ báńkì ti ṣírò owó ìdánwò náà. Díẹ̀ ni ó ti ṣírò owó ẹ̀wọ̀n ìpèsè tí ó wá gbára lé.

Àkópọ̀ fún Àwọn Aláṣẹ

  • A ti sọ ìlànà náà ní kíkún, kì í ṣe àfọwọ́kọ mọ́. Commission Delegated Regulation (EU) 2025/1190, tí a tẹ̀ jáde nínú Ìwé Ìròyìn Ìjọba ní 18 Òkúdù 2025, fi kún Article 26 ti DORA pẹ̀lú àwọn ìlànà ìmọ̀-ẹ̀rọ ìṣàkóso tí ó bo scope, ọ̀nà ìṣe, àbájáde, lílo àwọn tester inú ilé, àti ìfọwọ́sowọ́pọ̀ àwọn aláṣẹ pẹ̀lú ìdámọ̀ ara-wọn ní àwọn Orílẹ̀-èdè Ọmọ Ẹgbẹ́.
  • TIBER-EU ni ìpìlẹ̀ rẹ̀. A kọ́ ìlànà náà lórí ìlànà Yúróòpù fún threat intelligence-based ethical red-teaming, nítorí náà àwọn ilé-iṣẹ́ tí ó ní ìrírí TIBER kò bẹ̀rẹ̀ láti òfo — ṣùgbọ́n kíkópa nínú TIBER jẹ́ ti ìfẹ́ ọkàn, èyí kọ́.
  • Ọdún mẹ́ta ni ilẹ̀ rẹ̀, kì í ṣe ètò náà. Àwọn ilé-iṣẹ́ tí a yàn ń dánwò ó kéré tán ní gbogbo ọdún mẹ́ta káàkiri àwọn iṣẹ́ pàtàkì, aláṣẹ tó ní ẹ̀tọ́ sì lè gbé ìwọ̀n yẹn sókè tàbí sọ̀ ọ́ kalẹ̀ lórí ìhùwà ewu ilé-iṣẹ́ náà.
  • Ìdánwò jẹ́ ìdajì iṣẹ́ náà nìkan. TLPT ń mú ẹ̀rí fún aláṣẹ jáde. Àwọn ohun-èlò náà — ìdí scope, threat intelligence, ìtàn ìkọlù, remediation àti ìdánwò-tún — ni àbájáde tí ó ṣe pàtàkì, a sì gbọ́dọ̀ kọ́ wọn nígbà eré náà dípò kí a kó wọn jọ lẹ́yìn ìgbà.

Ohun Tí Ó Yípadà Ní Ti Gidi Nígbà Tí Ìdánwò Bá Di TLPT

Ọ̀pọ̀ báńkì ti ń ṣe ààbò ìkọlù tẹ́lẹ̀. Ìmọ̀lára àkọ́kọ́ ni pé kí a mú TLPT gẹ́gẹ́ bí agbára tí ó wà tẹ́lẹ̀ pẹ̀lú ìbòrí ìbámu òfin. Ìmọ̀lára yẹn ṣì ní ibi mẹ́rin pàtó, ọ̀kọ̀ọ̀kan wọn sì ní àbájáde lórí ìnáwó.

Tábìlì 1: Ìdánwò ìkọlù àbáláyé lòdì sí TLPT lábẹ́ DORA

Ẹ̀ka Penetration test àbáláyé TLPT lábẹ́ DORA
Ta ni ó pinnu pé kí ó ṣẹlẹ̀ Ilé-iṣẹ́ náà, lórí ìfẹ́ ewu tirẹ̀ Aláṣẹ tó ní ẹ̀tọ́ ni ó yan ilé-iṣẹ́ náà; ìwọ̀n rẹ̀ jẹ́ ó kéré tán ní gbogbo ọdún mẹ́ta
Ohun tí a ń fojúsùn Àwọn ètò tí ẹ̀ka ààbò yàn Àwọn iṣẹ́ pàtàkì tàbí kókó, pẹ̀lú àwọn tí ó ń ṣiṣẹ́ ní production àti àwọn tí a kó lé ẹlòmíràn lọ́wọ́
Ibi tí àwòṣe ewu ti ń wá Ìdájọ́ inú ilé tàbí àkójọ tester fúnra rẹ̀ Threat intelligence tí a paṣẹ fún, láti ọ̀dọ̀ olùpèsè tí ó wà lóde ilé-iṣẹ́ náà
Ta ni ó lè ṣe é Olùpèsè tí ó tóótun èyíkéyìí, tàbí ẹgbẹ́ inú ilé Àwọn tester tí ó bá àwọn ipò Article 27 mu; ẹgbẹ́ inú ilé fún méjì nínú gbogbo ìgbà mẹ́ta
Ohun tí àbájáde rẹ̀ jẹ́ fún Ìròyìn inú ilé àti àkójọ iṣẹ́ remediation Ẹ̀rí fún aláṣẹ, pẹ̀lú àbájáde àti remediation tí ó wà lábẹ́ ìṣàyẹ̀wò aláṣẹ àti ìdámọ̀ ní ìlà-ààlà

Ìlà ìkẹyìn ni ibi tí àwọn ètò ti sábà máa ń fojú kéré iṣẹ́ náà. A kọ ìròyìn penetration test fún àwọn ènìyàn tí yóò tún àwọn àbájáde ṣe. A kọ àkójọ TLPT fún aláṣẹ tí kò sí nínú yàrá náà, ó sì gbọ́dọ̀ tún ṣàlàyé ìdí tí a fi fa scope níbi tí a fà á sí, ohun tí threat intelligence sọ, ohun tí red team ṣe ní ti gidi, àti ohun tí ó yípadà nítorí rẹ̀.

Ta Ni Ó Wà Nínú Scope, Àti Ìdí Tí Ìwọ Kò Fi Ní Pinnu

DORA kò fi ojúṣe TLPT lé gbogbo ilé-iṣẹ́ tí ó wà nínú ààlà rẹ̀. Àwọn aláṣẹ tó ní ẹ̀tọ́ ni ó ń dá àwọn ilé-iṣẹ́ ìnáwó tí ó gbọ́dọ̀ ṣe é mọ̀, ní gbígba ìjẹ́pàtàkì sí ètò náà, ìwọ̀n, àti ìhùwà ewu ICT sí àyẹ̀wò; a yọ àwọn ilé-iṣẹ́ kékeré (microenterprises) kúrò.

Àbájáde méjì ló tẹ̀lé e tí ó rọrùn láti fojú fò.

Yíyàn kì í ṣe àmì-ẹ̀yẹ ìdàgbàsókè. Dídárúkọ rẹ túmọ̀ sí pé aláṣẹ kan rò pé ìkùnà rẹ yóò ní àbájáde ńlá, ó sì dé pẹ̀lú ojúṣe àkókò tí ó so mọ́ ọn. Ìtúmọ̀ tí ó tọ́ ni ìfaramọ́ ọdún mẹ́ta tí ó dúró ṣinṣin pẹ̀lú ìrà olùpèsè tí ó bá a lọ, kì í ṣe iṣẹ́ àkànṣe ẹ̀ẹ̀kan ṣoṣo.

Àìṣàyàn kì í ṣe ìdásílẹ̀ kúrò nínú èrò náà. Ilé-iṣẹ́ tí a kò yàn ṣì gbọ́dọ̀ fi ìdánwò gíga tí ó bá ìwọ̀n rẹ̀ mu hàn lábẹ́ àwọn ìpèsè ìdánwò gbogbogbò ti DORA. Ìyàtọ̀ náà wà nínú ìdíwọ̀n ìlànà náà, kì í ṣe nínú wíwà ìrètí náà.

Ọjà Tester Ni Ìdíwọ́ Tí Ó Dè Ọ́

Èyí ni apá tí ó yẹ kí ó wà lórí ìtẹ́jáde ìgbìmọ̀ àwọn olùdarí, kò sì fi bẹ́ẹ̀ farahàn níbẹ̀.

Article 27 kò kàn béèrè àwọn tester tí ó tóótun lásán. Ó ń béèrè àwọn tester tí ó fi agbára ìmọ̀-ẹ̀rọ àti ti ètò-àjọ hàn pẹ̀lú ìmọ̀ pàtó nínú threat intelligence, penetration testing àti red teaming; tí ilé-iṣẹ́ accreditation ní Orílẹ̀-èdè Ọmọ Ẹgbẹ́ fọwọ́sí, tàbí tí ó tẹ̀lé àwọn òfin ìwà tàbí ìlànà ìṣesí tí ó péye; tí ó lè pèsè ìdánilójú òmìnira tàbí ìròyìn ìṣàyẹ̀wò tí ó bo ìdarí tó tọ́ ti àwọn ewu tí ìdánwò náà fúnra rẹ̀ ń dá sílẹ̀; tí ó sì ru professional indemnity insurance pẹ̀lú ìbò lòdì sí ìwà búburú àti àìbìkítà.

Tábìlì 2: Ohun tí Article 27 ń béèrè lọ́wọ́ tester, àti ohun tí ó ń yọ kúrò

Ìbéèrè Ohun tí ó ń dánwò ní ti gidi Ẹni tí ó ń yọ kúrò lọ́jà
Ìmọ̀ tí a fi hàn káàkiri threat intelligence, penetration testing àti red teaming Pé olùpèsè náà lè ṣe gbogbo ẹ̀wọ̀n náà, kì í ṣe ọ̀kan lára ìdè rẹ̀ Àwọn ilé-iṣẹ́ kékeré tí ó lágbára nínú ìlò-anfàní ṣùgbọ́n tí kò ní ẹ̀ka intelligence
Accreditation ní Orílẹ̀-èdè Ọmọ Ẹgbẹ́, tàbí òfin ìwà tí ó péye Ipò tí a lè ṣàyẹ̀wò dípò orúkọ lásán Àwọn alágbàṣe ẹnìkọ̀ọ̀kan àti àwọn ẹgbẹ́ tí kò ní ìlànà
Ìdánilójú òmìnira tàbí ìròyìn ìṣàyẹ̀wò lórí ìdarí ewu Pé dídán báńkì ní production wò kò ní bà á jẹ́ Àwọn olùpèsè tí kò ní ìdàgbàsókè ìṣàkóso tiwọn
Professional indemnity insurance, pẹ̀lú ìwà búburú àti àìbìkítà Pé ìwé-ìdúró owó wà lẹ́yìn ewu náà Àwọn ilé-iṣẹ́ tí owó wọn tinrin

Ka àwọn ìlà mẹ́rin yẹn papọ̀, ìrísí ọjà náà yóò sì hàn kedere: iye ilé-iṣẹ́ tí kò pọ̀, tí ọ̀pọ̀ wọn tóbi, gbogbo wọn sì ń tà sí gbogbo ilé-iṣẹ́ tí a yàn káàkiri Ìṣọ̀kan Yúróòpù lórí ìlù ọdún mẹ́ta kan náà.

Àwọn ilé-iṣẹ́ tí ó bá mú ìrà tester gẹ́gẹ́ bí iṣẹ́ ìrà lásán tí a ṣètò ní ìdámẹ́rin ọdún ṣáájú yóò rí ìdíwọ́ náà ní àkókò tí ó burú jù. Ohun àìtó náà kì í ṣe red team; ó jẹ́ red team tí ó tóótun pẹ̀lú fèrèsé àkókò tó tọ́ àti láìsí ìforígbárí lórí ohun-ìní rẹ.

Àwọn Ẹgbẹ́ Inú Ilé Ń Ṣèrànwọ́, Ṣùgbọ́n Wọn Kò Lè Rù Ú

Àwọn báńkì tí ó ní agbára ìkọlù tí ó dàgbà máa ń béèrè lọ́nà tí ó tọ́ bóyá ẹgbẹ́ inú ilé lè gba èyí sínú. Ní apákan.

A gba àwọn tester inú ilé láàyè, lábẹ́ ìfọwọ́sí aláṣẹ, ìpèsè ohun-èlò tí ó tó, àti ìdarí ìforígbárí ìfẹ́-ọkàn — ṣùgbọ́n pẹ̀lú ààlà líle méjì. A gbọ́dọ̀ fi àdéhùn gba àwọn tester òde ní gbogbo ìdánwò mẹ́ta, nítorí náà ẹgbẹ́ inú ilé lè bo méjì nínú mẹ́ta ní pàtàkì jù. Olùpèsè threat intelligence sì gbọ́dọ̀ wà lóde ilé-iṣẹ́ náà nínú gbogbo ìdánwò, pẹ̀lú àwọn tí ẹgbẹ́ inú ilé ṣe.

Òfin kejì yẹn ni ó fani lọ́kàn mọ́ra jù, nítorí kì í ṣe nípa agbára ní ti gidi. Ẹ̀ka intelligence inú ilé mọ àwọn ìparí tí kò ní rọrùn. Bíbéèrè pé kí intelligence náà wá láti òde jẹ́ ààbò ìhun lòdì sí red team tí ó ń dán ohun tí ètò-àjọ náà ti tẹ́wọ́ gbà tẹ́lẹ̀ wò ní ìdákẹ́jẹ́ẹ́ — ọ̀nà ìkùnà tí ó ń sọ eré kan di ohun ìtùnú dípò ohun ìkọ́ni.

Àbájáde ètò tí ó wúlò: kọ́ agbára inú ilé fún àwọn ìgbà tí ó lè bò, ṣùgbọ́n mú intelligence òde gẹ́gẹ́ bí ìnáwó tí ó dúró ṣinṣin dípò ọ̀kan tí ó ń wá lẹ́ẹ̀kọ̀ọ̀kan.

Àwọn Ẹnìkẹta Rẹ Wà Nínú Ìdánwò Náà

Níbi tí iṣẹ́ pàtàkì tàbí kókó bá gbára lé olùpèsè ẹnìkẹta ICT, àwọn ètò olùpèsè yẹn lè bọ́ sínú scope TLPT, a sì lè béèrè pé kí olùpèsè náà kópa.

Fún báńkì gbogbogbò, ìyẹn kì í ṣe àkọsílẹ̀ ẹsẹ̀ ìwé. Àwọn iṣẹ́ pàtàkì nínú ìsanwó, ìtọ́jú-ìní àti ìparí-ìdúnàdúrà ń ṣiṣẹ́ lórí àwọn pẹpẹ olùtajà, iṣẹ́ tí a ń darí àti cloud ju bí ó ti yẹ lọ. Ìdánwò tí a fa scope rẹ̀ ní òtítọ́ lórí àwọn iṣẹ́ pàtàkì yóò dé ọ̀dọ̀ àwọn olùpèsè, ní ìṣẹ́jú tí ó bá ṣe bẹ́ẹ̀, ìbéèrè mẹ́ta yóò sì dé tí ó jẹ́ ti àdéhùn dípò ti ìmọ̀-ẹ̀rọ:

  1. Ṣé àdéhùn náà gbà á láàyè? Àwọn gbólóhùn ẹ̀tọ́-láti-dánwò tí a kọ fún ìṣàyẹ̀wò àbáláyé kì í sábà gbé red team tí ó dá lórí intelligence tí ó ń ṣiṣẹ́ lòdì sí production láìsí kíkìlọ̀ fún àwọn òṣìṣẹ́ ìṣiṣẹ́ olùpèsè náà yẹ̀wò.
  2. Ta ni ó ru ewu bí ìdánwò náà bá fa ìṣẹ̀lẹ̀? Láàrin báńkì, tester àti olùpèsè, a gbọ́dọ̀ yanjú èyí ní ìkọ̀wé kí scope tó bẹ̀rẹ̀, kì í ṣe kí a jíròrò rẹ̀ lábẹ́ ìdààmú àkókò lẹ́yìn tí a bá ti fi fèrèsé ìdánwò sílẹ̀.
  3. Ṣé olùpèsè náà lè ṣiṣẹ́ fún gbogbo ènìyàn lẹ́ẹ̀kan náà? Olùpèsè tí ó pọ̀ ní ọwọ́ díẹ̀ tí ó ń ṣiṣẹ́ fún ọ̀pọ̀ ilé-iṣẹ́ tí a yàn ń dojú kọ ìbéèrè ìṣọ̀kan kan náà tí ọjà tester ń dojú kọ — kò sì ní ojúṣe kankan láti fi ọ́ ṣáájú.

Iṣẹ́ gbólóhùn àdéhùn ní àkókò ìdúró tí ó gùn ju ìdánwò náà lọ. Ó yẹ kí ó wà nínú àwòṣe ìsọdọ̀tun báyìí, fún ìdí kan náà àti lórí ọgbọ́n kan náà bí ẹ̀tọ́ ìwọlé aláṣẹ èyíkéyìí mìíràn.

Ohun Tí Àwọn Olùgbèjà Jẹ Eré Náà Ní Gbèsè

Red team tí ó ṣàṣeyọrí ní ìdákẹ́jẹ́ẹ́ kọ́ ilé-iṣẹ́ ní ohun tí ó kéré gan-an. Iye rẹ̀ wà nínú àtúnkọ́: ohun tí a tú jáde, ohun tí a rí, ohun tí a gbé sókè, àti bí ìgbésẹ̀ kọ̀ọ̀kan ti pẹ́ tó.

Ìfaramọ́ mẹ́ta ni ó ń dá ìyàtọ̀ láàrin eré tí ó ń mú ẹ̀rí jáde àti èyí tí ó ń mú ìtàn jáde.

Gbé ohun-èlò ìwọ̀n kalẹ̀ fún àtúnkọ́ kí ìdánwò tó bẹ̀rẹ̀, kì í ṣe nígbà rẹ̀. Bí a kò bá ti tọ́jú detection telemetry ní ìpele tí ó pé, ìtúpalẹ̀ lẹ́yìn eré yóò di ọ̀rọ̀ ìrántí lásán. Ìyẹn ni ọ̀nà tí ó wọ́pọ̀ jù tí eré tí ó ṣàṣeyọrí ní ti ìmọ̀-ẹ̀rọ fi ń mú àkójọ ẹ̀rí aláìlágbára jáde.

Wọn àkókò, kì í ṣe àbájáde nìkan. Bóyá red team náà dé èrò rẹ̀ ni ohun tí kò fani lọ́kàn mọ́ra jù. Àkókò dé ìwádìí àkọ́kọ́, àkókò dé ìsọtọ́ tó péye, àti àkókò dé ìhámọ́ ni àwọn nọ́mbà tí ó ṣàpèjúwe agbára ìgbèjà, àwọn ni ó sì ń sunwọ̀n sí i láàrin ìgbà kọ̀ọ̀kan.

Pa ìdè náà mọ́ sínú blue team lọ́nà mọ̀ọ́mọ̀. A kọ́ ìfọwọ́sowọ́pọ̀ pẹ̀lú ẹgbẹ́ olùgbèjà sínú ìlànà náà dípò kí a lẹ̀ ẹ́ mọ́ ọn, ìyẹn ni ó sì ń yí eré ẹ̀ẹ̀kan padà sí agbára tí ó dúró pẹ́. Ilé-iṣẹ́ tí ó ṣe ìdánwò náà, tí ó fi ìròyìn sílẹ̀, tí kò sì yí ohunkóhun tí a lè rí padà ti tẹ́ àkókò lọ́rùn, kò sì kọ́ nǹkan kan.

Ìwé Iṣẹ́ Ìṣàkóso

  1. Pinnu bóyá o retí yíyàn, kí o sì ṣètò bí ẹni pé o wà nínú rẹ̀. Àkókò ìdúró ìrà gùn tó bẹ́ẹ̀ tí dídúró de ìwífún òṣìṣẹ́ jẹ́ àṣàyàn tí ó gbówó lórí.
  2. Fi ìrà tester sínú ètò ọdún mẹ́ta tí ó ń wo iwájú, kì í ṣe ètò iṣẹ́ àkànṣe. Yẹ àwùjọ olùpèsè wò lòdì sí àwọn ipò Article 27 — accreditation tàbí ìtẹ̀lé òfin ìwà, ìròyìn ìdánilójú, professional indemnity insurance — kí a tó nílò fèrèsé àkókò.
  3. Fi àdéhùn gba threat intelligence òde gẹ́gẹ́ bí ètò tí ó dúró ṣinṣin. A ń béèrè rẹ̀ ní ìgbà kọ̀ọ̀kan láìka ẹni tí ó ṣe ìdánwò náà sí, nítorí náà kì í ṣe ìnáwó tí ó ń yípadà.
  4. Tún àwọn gbólóhùn ẹnìkẹta ṣe ní ìdámẹ́rin ọdún yìí. Ẹ̀tọ́ láti dánwò, ojúṣe kíkópa, ìpín ewu ìṣẹ̀lẹ̀. Èyí ní àkókò ìdúró tí ó gùn jù nínú gbogbo ohun tí ó wà níhìn-ín, kì í sì í ṣe iṣẹ́ ìmọ̀-ẹ̀rọ.
  5. Gbé ìpele detection telemetry sókè kí eré àkọ́kọ́ tó dé. Àkójọ ẹ̀rí náà dára tó ohun tí a kọ sílẹ̀ nígbà tí red team ń ṣiṣẹ́ nìkan.
  6. Ròyìn àwọn àkókò, kì í ṣe ìdájọ́. Àkókò láti rí, láti sọtọ́, àti láti há mọ́, tí a tọpa káàkiri ìgbà kọ̀ọ̀kan, ni ìwọ̀n tí ó fi agbára hàn fún aláṣẹ dípò ìṣẹ̀lẹ̀ ìbámu òfin.

Àwọn ilé-iṣẹ́ tí yóò mú èyí lọ́nà ìtura kì í ṣe àwọn tí ó ní red team inú ilé tí ó lẹ́wà jù. Wọ́n jẹ́ àwọn tí ó mú ojúṣe ìdánwò abójútó gẹ́gẹ́ bí ìṣòro ẹ̀wọ̀n ìpèsè àti ẹ̀rí ní kùtùkùtù tó láti yanjú rẹ̀ ní ìdákẹ́jẹ́ẹ́.

Àwọn Ìbéèrè Tí A Sábà Béèrè

Ṣé gbogbo ilé-iṣẹ́ tí DORA ń ṣàkóso ni ó gbọ́dọ̀ ṣe TLPT?
Bẹ́ẹ̀ kọ́. Àwọn aláṣẹ tó ní ẹ̀tọ́ ni ó ń dá àwọn ilé-iṣẹ́ tí ó gbọ́dọ̀ ṣe é mọ̀, lórí ìjẹ́pàtàkì sí ètò náà, ìwọ̀n àti ìhùwà ewu ICT, a sì yọ àwọn ilé-iṣẹ́ kékeré (microenterprises) kúrò. Àwọn ilé-iṣẹ́ tí a kò yàn ṣì wà lábẹ́ àwọn ìbéèrè ìdánwò ìfaradà iṣẹ́ díjítà gbogbogbò ti DORA — ìrètí náà kò pòórá, ìlànà òṣìṣẹ́ náà nìkan ni ó ṣe bẹ́ẹ̀.

Ìgbà mélòó ni ilé-iṣẹ́ tí a yàn gbọ́dọ̀ dánwò?
Ó kéré tán ní gbogbo ọdún mẹ́ta, tí ó bo àwọn iṣẹ́ pàtàkì tàbí kókó. Aláṣẹ tó ní ẹ̀tọ́ lè béèrè ìwọ̀n tí ó ga tàbí tí ó kéré sí i gẹ́gẹ́ bí ìhùwà ewu ilé-iṣẹ́ náà àti ipò iṣẹ́ rẹ̀ ti rí.

Ṣé a lè lo red team tiwa?
Fún méjì nínú gbogbo ìdánwò mẹ́ta, lábẹ́ ìfọwọ́sí aláṣẹ, ìpèsè ohun-èlò tí ó tó àti ìdarí ìforígbárí ìfẹ́-ọkàn; a gbọ́dọ̀ fi àdéhùn gba àwọn tester òde ní gbogbo ìdánwò kẹta. Lọ́tọ̀ọ̀tọ̀, àti ní ìgbà kọ̀ọ̀kan, olùpèsè threat intelligence gbọ́dọ̀ wà lóde ilé-iṣẹ́ náà.

Ṣé àwọn olùpèsè tí a kó iṣẹ́ lé lọ́wọ́ gbọ́dọ̀ kópa?
A lè béèrè rẹ̀ lọ́wọ́ wọn. Níbi tí iṣẹ́ pàtàkì tàbí kókó bá gbára lé olùpèsè ẹnìkẹta ICT, àwọn ètò olùpèsè yẹn lè bọ́ sínú scope ìdánwò náà, a sì lè béèrè pé kí olùpèsè náà kópa — ìdí nìyí tí a fi gbọ́dọ̀ yanjú ẹ̀tọ́ láti dánwò àti ìpín ewu ìṣẹ̀lẹ̀ nínú àdéhùn ṣáájú.

A ti ń ṣe eré TIBER-EU tẹ́lẹ̀. Ṣé a bá òfin mu?
O wà ní ipò tí ó dára, nítorí a kọ́ ìlànà náà lórí ìlànà kan náà, ṣùgbọ́n àwọn méjèèjì kò dọ́gba. Kíkópa nínú TIBER jẹ́ ti ìfẹ́ ọkàn; a ń bójú tó ojúṣe DORA, ó ru àkókò tí òfin gbé kalẹ̀, ó sì wá pẹ̀lú àwọn ipò tester pàtó àti àwọn ètò ìdámọ̀ ní ìlà-ààlà tí àwọn ìlànà ìmọ̀-ẹ̀rọ ìṣàkóso gbé kalẹ̀.

Àwọn Ìtọ́kasí

Àyẹ̀wò àkọ́kọ́ .

Tẹ àpilẹ̀kọ yìí jáde lẹ́ẹ̀kan sí i

Daakọ ọ̀nà fún Medium

# Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/](https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/)

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/

Daakọ ọ̀nà fún Mastodon

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/

Daakọ tí a ṣe ìtọ́nà fún LinkedIn

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

Èyí ni àwọn èrò àgbékalẹ̀ pàtàkì:

- Ohun Tí Ó Yípadà Ní Ti Gidi Nígbà Tí Ìdánwò Bá Di TLPT. Ọ̀pọ̀ báńkì ti ń ṣe ààbò ìkọlù tẹ́lẹ̀.
- Ta Ni Ó Wà Nínú Scope, Àti Ìdí Tí Ìwọ Kò Fi Ní Pinnu. DORA kò fi ojúṣe TLPT lé gbogbo ilé-iṣẹ́ tí ó wà nínú ààlà rẹ̀.
- Ọjà Tester Ni Ìdíwọ́ Tí Ó Dè Ọ́. Èyí ni apá tí ó yẹ kí ó wà lórí ìtẹ́jáde ìgbìmọ̀ àwọn olùdarí, kò sì fi bẹ́ẹ̀ farahàn níbẹ̀.
- Àwọn Ẹgbẹ́ Inú Ilé Ń Ṣèrànwọ́, Ṣùgbọ́n Wọn Kò Lè Rù Ú. Àwọn báńkì tí ó ní agbára ìkọlù tí ó dàgbà máa ń béèrè lọ́nà tí ó tọ́ bóyá ẹgbẹ́ inú ilé lè gba èyí sínú.

Kí ni ọ̀nà àgbékalẹ̀ ilé-iṣẹ́ yín sí àwọn ìpèníjà tí a sọ nínú àpilẹ̀kọ yìí?

→ https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/

#ThreatLedPenetrationTesting #Tlpt #DoraArticle26 #DoraArticle27 #CommissionDelegatedRegulation20251190

Sebastien Rousseau | CC-BY-4.0
Tọka àpilẹkọ yìí

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

BibTeX

@online{rousseau2026red,
  author  = {Rousseau, Sebastien},
  title   = {{Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau}},
  year    = {2026},
  url     = {https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/},
  urldate = {2026}
}

RIS

TY  - GEN
AU  - Rousseau, Sebastien
TI  - Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau
PY  - 2026
UR  - https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/
ER  -

Vancouver

Rousseau S. Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau. sebastienrousseau.com. 2026 Jul 29. Available from: https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/

Chicago

Rousseau, Sebastien. "Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau." sebastienrousseau.com. July 29, 2026. https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/.

APA

Rousseau, S. (2026, July 29). Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/

Tun àpilẹkọ yìí jade

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

A ti fun àpilẹkọ yìí ni iwe-ẹri labẹ Creative Commons Attribution 4.0 International. Atunjade nilo idanimọ si URL akọkọ.

Red Team Di Ẹ̀wọ̀n Ìpèsè Abójútó: Ohun Tí TLPT ti DORA Ń Béèrè — Sebastien Rousseau

Ìlànà TLPT ti DORA sọ red teaming di ojúṣe tí a ń bójú tó fún àwọn báńkì. Àwọn ìdíwọ́ gidi ni ọjà tester, àkókò ọdún mẹ́ta, àti àwọn olùpèsè ẹnìkẹta rẹ.

Originally published at https://sebastienrousseau.com/yo/2026-07-29-threat-led-penetration-testing-dora-tlpt-banks-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER