Anhang V Inhalt des red-team-testberichts (artikel 12 absatz 2)

den angegriffenen kritischen oder wichtigen Funktionen und ermittelten IKT-Systemen, -Prozessen und -Technologien, die die kritische oder wichtige Funktioneine Funktion, deren Ausfall die finanzielle Leistungsfähigkeit eines Finanzunternehmens oder die Solidität oder Fortführung seiner Geschäftstätigkeiten und Dienstleistungen erheblich beeinträchtigen würde oder deren unterbrochene, fehlerhafte oder unterbliebene Leistung die fortdauernde Einhaltung der Zulassungsbedingungen und -verpflichtungen eines Finanzunternehmens oder seiner sonstigen Verpflichtungen nach dem anwendbaren Finanzdienstleistungsrecht erheblich beeinträchtigen würde; unterstützen, wie im Red-Team-Testplan festgelegt,

Zusammenfassung jedes Szenarios,

erreichte und nicht erreichte Flags,

erfolgreich und nicht erfolgreich verfolgte Angriffspfade,

erfolgreich und nicht erfolgreich angewandte Taktiken, Techniken und Verfahren,

etwaige Abweichungen vom Red-Team-Testplan,

etwaige Hilfestellungen,

Beschreibung der Schwachstelleeine Schwachstelle, Empfindlichkeit oder Fehlfunktion eines Vermögenswerts, eines Systems, eines Prozesses oder einer Kontrolle, die ausgenutzt werden kann; und anderer Probleme, einschließlich ihrer Kritikalität,

Ursachenanalyse erfolgreicher Angriffe,

Empfehlungen für Abhilfemaßnahmen mit Priorisierung.