Санхүүгийн байгууллагууд үйлчилгээ үзүүлэхдээ дижитал технологид улам бүр найддаг болсон тул кибер халдлага, тасалдал, үйл ажиллагааны доголдол гарах эрсдэл эрс нэмэгдсэн. Дижитал үйл ажиллагааны уян хатан байдлын тухай хууль (DORA) нь энэхүү сорилтыг таван гол тулгуур баганатайгаа хамт шийдвэрлэж, Европын Холбооны санхүүгийн байгууллагууд үйл ажиллагааны бат бөх уян хатан байдлыг хадгалахыг баталгаажуулдаг. Өмнөх бичлэгүүддээ бид DORA-ийн МХХТ-ийн эрсдэлийн удирдлага, ослын тайлан, гуравдагч этгээдийн эрсдэлийн удирдлагад тавигдах шаардлагыг судалсан. Өнөөдөр бид гурав дахь тулгуур багана дээр анхаарлаа хандуулж байна: Дижитал үйл ажиллагааны тэсвэр тэвчээрийн туршилт.
Энэхүү тулгуур багана нь санхүүгийн байгууллагууд зөвхөн осолд хариу үйлдэл үзүүлэхээс гадна идэвхтэй үйл ажиллагаа явуулж байгааг баталгаажуулахад чухал ач холбогдолтой юм үйл ажиллагааны уян хатан байдлын туршилт бодит ертөнцөд үр дагаварт хүргэхээс өмнө сул талыг нь илрүүлэх.
Дижитал үйл ажиллагааны тэсвэр тэвчээрийн тест гэж юу вэ?
Дижитал үйл ажиллагааны тэсвэр тэвчээрийн тест нь DORA-ийн гол хэсэг юм. Энэ нь санхүүгийн байгууллагуудаас мэдээллийн технологийн системээ тогтмол туршиж үзэхийг шаарддаг. Эдгээр тестүүд нь үндсэн шалгалтаас эхлээд аюул заналхийлэлд суурилсан нэвтрэлтийн тест (TLPT) хүртэлх хүрээг хамардаг. Зорилго нь тухайн байгууллагыг чухал үйлчилгээ үзүүлэхэд саад учруулж болзошгүй эрсдлийг олох явдал юм.
DORA-ийн 25 дугаар зүйл туршилтын хөтөлбөрүүд нь байгууллагын эрсдэлийн профайл болон хэмжээтэй тохирч байх ёстой гэж заасан. Томоохон байгууллагууд илүү дэвшилтэт туршилтын стратегиудыг хэрэгжүүлэх ёстой. Энэхүү арга барил нь байгууллагуудад хамгийн бага нөлөөлөлтэйгээр тасалдлыг илрүүлэх, хариу арга хэмжээ авах, түүнээс гарахад тусалдаг.
Дижитал үйл ажиллагааны тэсвэр тэвчээрийн туршилтын гол бүрэлдэхүүн хэсгүүд
Туршилтын үндсэн шаардлага
DORA нь санхүүгийн байгууллагуудаас тогтмол үндсэн шалгалт хийхийг шаарддаг. Эдгээр шалгалтуудад дараахь зүйлс орно.
- Эмзэг байдлын үнэлгээДотоод болон гадаад системийн сул талуудыг олох.
- Нээлттэй эхийн програм хангамжийн шинжилгээБайгууллагын ашигладаг гуравдагч талын бүрэлдэхүүн хэсгүүдийн аюулгүй байдлыг хангах.
- Сүлжээний аюулгүй байдлын үнэлгээСүлжээний тохиргоонд эрсдэлийг илрүүлэх, засах.
- Төгсгөл хүртэлх туршилтСул талуудыг олохын тулд үйл ажиллагааны бүх үйл явцыг дуурайлган хийх.
- Цоорхойн шинжилгээ болон физик аюулгүй байдлын тоймуудФизик болон дижитал аюулгүй байдлын арга хэмжээний үр нөлөөг турших.
Дэвшилтэт туршилт: Аюул заналхийлэлд суурилсан нэвтрэлтийн туршилт (TLPT)
Томоохон байгууллагууд бодит кибер халдлагыг дуурайдаг TLPT-г гүйцэтгэх ёстой. TLPT нь халдагчдын ашиглаж болох эмзэг байдлыг олох хамгийн сайн аргуудын нэг юм. Энэхүү туршилт нь төлбөрийн систем, банкны үйлчилгээ зэрэг үндсэн чиг үүргийг удирддаг байгууллагуудад чухал ач холбогдолтой юм.
Хувилбарт суурилсан туршилт
Хувилбарт суурилсан туршилт нь байгууллагуудыг кибер халдлага эсвэл байгалийн гамшиг гэх мэт тодорхой аюул заналхийлэлд бэлтгэдэг.sastЭнэ нь бизнесийн үйл явцыг тасалдуулж болзошгүй бодит ертөнцийн үйл явдлуудыг дуурайдаг.
DORA-ийн шаардлагад нийцүүлэх нь: Үе шаттай арга барил
Санхүүгийн байгууллагууд дижитал үйл ажиллагааны уян хатан байдлын туршилтаа DORA-тай уялдуулах ёстой standardЭнэ үйл явц нь үндсэн туршилтаас эхэлж, аж ахуйн нэгжийн уян хатан чанар нэмэгдэхийн хэрээр улам бүр ахисан түвшинд хүрдэг.
Тогтмол, бүтэцлэгдсэн туршилтDORA нь байгууллагуудаас МХХТ-ийн дэд бүтцээ тогтмол туршиж үзэхийг шаарддаг. Эдгээр туршилтууд нь систем болон тэдгээрийг удирддаг ажилтнууд хоёулаа болзошгүй эрсдэлд бэлэн байхыг баталгаажуулдаг.
Захиалгат туршилтын хөтөлбөрүүдБайгууллагууд захиалгат туршилтын стратеги боловсруулах ёстой. Жижиг байгууллагууд зөвхөн үндсэн туршилтыг шаардаж магадгүй. Чухал үйл ажиллагаа нь аюул заналхийлэлд суурилсан туршилтыг шаарддаг.
Үргэлж сайжруулахБайгууллагууд туршилтын үр дүнг хянаж, сайжруулах чиглэлүүдийг олох ёстой. Энэ үйл явц нь тэдний системийг хүчтэй байлгаж, шинэ аюул заналхийлэлд дасан зохицоход нь тусалдаг.
Xygeni нь дижитал үйл ажиллагааны тэсвэр тэвчээрийн тестийг хэрхэн сайжруулдаг вэ
Xygeni дээр бид DORA-ийн уян хатан байдлын туршилтын шаардлагыг хангахын тулд энгийн сканнердахаас илүү ихийг шаарддаг гэдгийг мэддэг. Манай платформ нь үндсэн болон дэвшилтэт туршилтын аль алинд нь зориулагдсан хэрэгслүүдийг санал болгодог.
Нууц илрүүлэлтXygeni нь зөвшөөрөлгүй хандалтаас урьдчилан сэргийлэхийн тулд нууц үг болон API токен гэх мэт хатуу кодлогдсон нууцыг олоход тусалдаг.
Дэд бүтэц нь код (IaC) ШинжилгээМанай хэрэгслүүд таны дэд бүтцийн тохиргоонд аюулгүй байдлын цоорхой байгаа эсэхийг шалгадаг. Энэ нь уян хатан байдлын туршилтын явцад системүүд аюулгүй хэвээр байхыг баталгаажуулдаг.
Хортой код илрүүлэлт: Xygeni нь програм хангамжийг хортой код байгаа эсэхийг шалгадаг бөгөөд энэ нь арын хаалга болон өгөгдөл алдагдахаас хамгаалахад зайлшгүй шаардлагатай.
CI/CD Pipeline SecurityБид таны аюулгүй байдлын шалгалтыг нэгтгэдэг CI/CD ажлын урсгалууд, програм хангамжийн хүргэлтийн туршид аюулгүй байдлыг хангах.
Та DORA тэсвэр тэвчээрийн тестийн талаар илүү ихийг мэдэхийг хүсч байна уу?
Манай SafeDev Talk ангийг үзээрэй R-ийн талаар илүү ихийг мэдэхийн тулд DORA ComplianceУян хатан байдлын тест болон Европын Холбоонд нөлөөлөх бусад зохицуулалтууд!
Урьдчилан сэргийлэх туршилтаар шинээр гарч ирж буй аюул заналаас түрүүлж гарах нь
Санхүүгийн байгууллагууд кибер халдлагын гол бай болдог. Тогтмол тэсвэр тэвчээрийн шалгалт нь урагшлахын тулд чухал үүрэгтэй. Урьдчилан сэргийлэх үйл ажиллагааны тэсвэр тэвчээрийн шалгалт нь байгууллагуудад эмзэг байдлыг аюултай болохоос нь өмнө олж, засахад тусалдаг.
Xygeni-ийн урьдчилан сэргийлэх хэрэгслүүд нь санхүүгийн байгууллагуудад DORA-ийн уян хатан байдлын тестийг хангах боломжийг олгодог standardс. Сэрэмжлүүлэг болон тасралтгүй хяналтыг автоматжуулснаар байгууллагууд аюул заналыг хурдан илрүүлж, шийдвэрлэх боломжтой. Энэ нь аюулгүй ажиллагааг хангадаг.
Дижитал үйл ажиллагааны уян хатан байдлаа бэхжүүл
DORA-ийн гурав дахь тулгуур багана болох Дижитал үйл ажиллагааны тэсвэр тэвчээрийн тест нь бэлэн байдалд анхаарлаа хандуулдаг. Байгууллага бүрийн хэрэгцээнд тохирсон тогтмол тест нь үйл ажиллагааны тэсвэр тэвчээрийг хадгалах гол түлхүүр юм. Туршилтаа DORA-тай уялдуулснаар standardмөн Xygeni-ийн хүчирхэг туршилтын хэрэгслүүдийг ашиглан танай байгууллага системээ хөгжиж буй аюул заналаас хамгаалах боломжтой.
DORA-ийн сүүлийн баганыг судлах зуур бидэнтэй хамт байгаарай. Ксигени бүрэн дагаж мөрдөх, уян хатан чанарыг сайжруулахад тань туслахаар энд байна.
