Kurzdefinition: TIBER-EU (Threat Intelligence-based Ethical Red Teaming) ist der von der Europäischen Zentralbank entwickelte Rahmen für bedrohungsorientierte, realistische Angriffssimulationen (Red Teaming) im Finanzsektor. Er strukturiert, wie solche Tests bedrohungsgestützt geplant, durchgeführt und ausgewertet werden — und bildet die methodische Grundlage der TLPT-Tests nach DORA.
Was ist TIBER-EU?
Ein einheitlicher Rahmen für realistische, geheimdienstlich informierte Angriffssimulationen. Ein Red Team greift die produktiven Systeme kontrolliert an, gestützt auf reale Bedrohungsinformationen.
Wie unterscheidet es sich vom klassischen Pentest?
Es ist umfassender und realistischer. Statt einzelner Systeme wird die gesamte Abwehr gegen ein realistisches Bedrohungsszenario getestet — inklusive Erkennung und Reaktion (Blue Team).
Wie hängt TIBER-EU mit DORA zusammen?
DORA verlangt für bestimmte Finanzunternehmen bedrohungsorientierte Penetrationstests (TLPT). TIBER-EU liefert dafür den etablierten methodischen Rahmen.
Warum ist der Bedrohungsbezug wichtig?
Weil ein realistischer Test reale Angreifer nachbildet. Threat Intelligence bestimmt die Szenarien, sodass getestet wird, was tatsächlich droht — nicht nur theoretische Lücken.
Für wen ist TIBER-EU gedacht?
Für den Finanzsektor und kritische Marktinfrastrukturen. Die Durchführung ist aufwendig und auf besonders bedeutende Einrichtungen zugeschnitten.
Häufige Fehlannahmen
- „TIBER-EU ist ein normaler Pentest.“ Nein. Es ist umfassenderes, bedrohungsorientiertes Red Teaming.
- „Es testet nur die Technik.“ Nein. Auch Erkennung und Reaktion werden geprüft.
- „TIBER-EU ist für jedes Unternehmen.“ Nein. Es zielt auf den Finanzsektor.
- „Der Bedrohungsbezug ist nebensächlich.“ Nein. Er macht den Test realistisch.
- „TIBER und TLPT haben nichts miteinander zu tun.“ Doch. TIBER ist der Rahmen für TLPT.
Was die Geschäftsleitung tun sollte
- Betroffenheit klären. Prüfen, ob TLPT/TIBER einschlägig ist.
- Threat Intelligence einbinden. Szenarien bedrohungsgestützt festlegen.
- Blue Team testen. Erkennung und Reaktion mitprüfen.
- Erkenntnisse umsetzen. Befunde in die Abwehr überführen.
Für die Geschäftsleitung
TIBER-EU bringt realistische, bedrohungsorientierte Angriffssimulationen in den Finanzsektor und bildet den Rahmen für die TLPT-Tests nach DORA. Wer betroffen ist, prüft damit nicht nur einzelne Lücken, sondern die gesamte Abwehr gegen reale Angreifer.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
