Glossaire
TLPT
Threat-Led Penetration Testing — des tests de pénétration basés sur la menace, obligatoires pour les entités financières les plus significatives.
Le TLPT (Threat-Led Penetration Testing) est un test d'intrusion avancé qui simule des attaques réalistes, inspirées de menaces effectivement observées contre le secteur financier, sur les systèmes en production d'une entité.
DORA impose ce type de test au moins tous les trois ans aux entités financières désignées comme significatives par leur autorité compétente, dans le cadre du pilier « tests de résilience opérationnelle numérique » (articles 24 à 27). Le cadre européen TIBER-EU (Threat Intelligence-based Ethical Red Teaming) sert de référence méthodologique pour ces tests.