TIBER-EUは、脅威インテリジェンスに基づく倫理的レッドチーム活動（Threat Intelligence-Based Ethical Red Teaming）の略で、欧州中央銀行が開発・維持する欧州共通のフレームワークです。金融機関の重要な本番稼働システムに対して、管理されたインテリジェンス主導型のレッドチームテストを実施するための、EU全域に共通するアプローチを提供します。その他の選択肢はもっともらしく聞こえますが、公式フレームワークの名称とは無関係な誤った拡張です。

優先インテリジェンス要件（PIR）は、脅威インテリジェンスの収集と分析作業が、エンゲージメントの目的を真にサポートするために回答する必要のある、具体的で優先順位付けされた質問です。たとえば、組織の特定のセクターと地域にとって最も可能性の高い脅威アクターを特定したり、それらのアクターが過去に好んできた攻撃経路を特定したりすることで、限られた収集と分析の労力を、焦点の定まらない無制限の調査ではなく、実際に役立つものに集中させることができます。この概念は軍事およびより広範な情報コミュニティに起源を持ちますが、レッドチームのエンゲージメントを含む民間および商業の脅威インテリジェンス作業に明確かつ確立された適用があり、軍事コンテキストのみに限定されるものではありません（C）。PIRは、分析作業を形成する計画インプットであり、最終的なテストレポートの同義語ではありません（B）。また、PIRは、技術提供チームのみが一方的に設定するのではなく、脅威インテリジェンスアナリストの専門知識、エンゲージメントの目的、およびクライアントのインプットに基づいて、共同で適切に定義されます（D）。

レッドチーム攻撃インフラストラクチャを適切に管理するには、異なるクライアントやエンゲージメント間での慎重な分離（相互汚染や機密漏洩のリスクを防止するため）、インフラストラクチャ自体の適切なセキュリティ強化、および不要になった時点での安全な廃止を含む規律あるライフサイクル管理が必要です。コスト削減のためだけに、すべてのクライアントで同一の分離されていないインフラストラクチャを再利用することは（C）、許容できない機密性および運用上のリスクを生み出します。これは、結果に影響を与えないものではなく、真に重要なリスクおよび品質に関する考慮事項です（D）。また、エンゲージメント終了後もインフラストラクチャを無期限にアクティブにしておくことは（B）、不必要な継続的なセキュリティリスクを生み出し、優れた運用セキュリティの実践と矛盾します。

CBESTのようなインテリジェンス主導型テストフレームワークの核となる原則は、現実性です。ステージング環境やテスト環境は、パッチレベル、構成、監視範囲、データにおいて本番環境と大きく異なることが多く、そこで得られた結果が、組織の実際の防御が実際の攻撃者に対してどのように機能するかを確実に予測するとは限りません。そのため、実際の運用システム（慎重に管理されたリスクコントロールの下）をテストすることが、現実世界の回復力の信頼できる評価を作成するために不可欠です。コスト（D）は根拠ではなく、ステージング環境は金融機関（C）では一般的に存在し、規制当局は環境の選択が結果の信頼性に影響するため、環境の選択を非常に重視しています（A）。