DORA අනුකූලතාවය යනු කුමක්ද?

මූලික වශයෙන්, DORA අනුකූලතාවය යනු standardඩිජිටල් මෙහෙයුම් ඔරොත්තු දීමේ පනත (DORA) මගින් නියම කර ඇත. මෙය මූල්‍ය ආයතනවල සහ ඒවායේ තාක්ෂණ සැපයුම්කරුවන්ගේ ඩිජිටල් ඔරොත්තු දීමේ හැකියාව සහ සයිබර් ආරක්ෂාව වැඩි දියුණු කිරීම සඳහා නිර්මාණය කර ඇති යුරෝපීය සංගමයේ නියාමනයකි. එය 2025 ජනවාරි 17 වන දින බලාත්මක කරන ලදී: DORA පැහැදිලි සහ නිර්මාණය කරයි standard ආයතනවලට ඔවුන්ගේ තොරතුරු සහ සන්නිවේදන තාක්ෂණයන්ට (මෙතැන් සිට තොරතුරු හා සන්නිවේදන තාක්ෂණය) සම්බන්ධ අවදානම් කළමනාකරණය කිරීමට උපකාරී වන නීති. පහත DORA අනුකූලතා පිරික්සුම් ලැයිස්තුව බලන්න!

ප්‍රධාන වශයෙන් මූල්‍ය අවදානම් කෙරෙහි අවධානය යොමු කර ඇති පැරණි රෙගුලාසි මෙන් නොව, DORA තොරතුරු හා සන්නිවේදන තාක්ෂණ ආරක්ෂාව පෙරමුණට ගෙන එයි. එය පුළුල් පරාසයක ව්‍යාපාර සඳහා ද අදාළ වේ: බැංකු සහ රක්ෂණ සමාගම්වල සිට මෘදුකාංග සමාගම්, වලාකුළු සේවා සපයන්නන් සහ මූල්‍ය අංශය සමඟ වැඩ කරන තොරතුරු තාක්ෂණ උපදේශන දක්වා. සාරාංශගත කිරීම සඳහා, DORA අනුකූලතාවය සාක්ෂාත් කර ගැනීම යන්නෙන් අදහස් කරන්නේ ඔබේ සංවිධානයට ඩිජිටල් අවදානම් කලින් හඳුනා ගැනීමට, සයිබර් තර්ජන වලට ඵලදායී ලෙස ප්‍රතිචාර දැක්වීමට සහ බාධා කිරීම් අතරතුර සේවාවන් පවත්වාගෙන යාමට හැකි බව ඔප්පු කළ හැකි බවයි.

DORA අනුකූලතාවයේ මූලික අවශ්‍යතා #

DORA අනුකූලතාවය සපුරාලීම සඳහා, සමාගම් අත්‍යවශ්‍ය ක්ෂේත්‍ර පහක් කෙරෙහි අවධානය යොමු කළ යුතුය:

1. ICT අවදානම් කළමනාකරණය

ඔබට පැහැදිලි ක්‍රියාවලියක් අවශ්‍ය වනු ඇත:

• ප්‍රධාන තාක්ෂණික වත්කම් හඳුනා ගැනීම සහ වර්ගීකරණය
• අවදානම් පරීක්ෂා කිරීම සඳහා ඔබේ පද්ධති අඛණ්ඩව අධීක්ෂණය කිරීම
• සිදුවිය හැකි සිදුවීම් සඳහා සවිස්තරාත්මක ප්‍රතිචාර සහ ප්‍රතිසාධන සැලසුම් නිර්මාණය කිරීම.
• ඔබේ සයිබර් ආරක්ෂණ පියවර පිළිබඳ නිතිපතා තක්සේරු කිරීම්

2. තොරතුරු හා සන්නිවේදන තාක්ෂණ ආශ්‍රිත සිදුවීම් වාර්තාකරණය

ICT සිදුවීම්, විශේෂයෙන් බරපතල ඒවා, දැඩි කාලසීමාවන් සැලකිල්ලට ගනිමින් නියාමකයින්ට වාර්තා කළ යුතුය. මෙය විනිවිදභාවය ප්‍රවර්ධනය කරන අතර බලධාරීන්ට ප්‍රතිසාධන උත්සාහයන් අධීක්ෂණය කිරීමට සහ මඟ පෙන්වීමට ඉඩ සලසයි.

3. ඩිජිටල් මෙහෙයුම් ඔරොත්තු දීමේ හැකියාව පරීක්ෂාව (DORT)

ඔබේ පද්ධතියට සයිබර් තර්ජනවලට කොතරම් හොඳින් ඔරොත්තු දිය හැකිද යන්න ඔබේ සංවිධානය නිතිපතා පරීක්ෂා කළ යුතුය. මෙයට ඇතුළත් වන්නේ:

• අවදානම් ස්කෑන් ධාවනය කරමින්
• විනිවිද යාමේ පරීක්ෂණ පැවැත්වීම
• වඩාත් දියුණු, සැබෑ ලෝක අනුකරණය කළ ප්‍රහාර (TLPT) සිදු කිරීම

4. ICT තෙවන පාර්ශවීය අවදානම් කළමනාකරණය

බොහෝ සේවාවන් බාහිර සැපයුම්කරුවන් මත රඳා පවතින බැවින්, DORA තෙවන පාර්ශවීය අවදානම් දැඩි ලෙස අධීක්ෂණය කිරීම ඉල්ලා සිටී. මෙයින් අදහස් කරන්නේ:

• ගිවිසුම් අත්සන් කිරීමට පෙර සැපයුම්කරුවන් ප්‍රවේශමෙන් ඇගයීම.
• කොන්ත්‍රාත්තු වල ආරක්ෂක බැඳීම් නිර්වචනය කිරීම.
• අවදානම් සඳහා සැපයුම්කරුවන් අඛණ්ඩව අධීක්ෂණය කිරීම.
• සේවාවන් ඉක්මනින් ප්‍රතිස්ථාපනය කිරීමට අවශ්‍ය නම් පිටවීමේ සැලසුම් සකස් කිරීම.

5. තොරතුරු බෙදා ගැනීමේ විධිවිධාන

මූල්‍ය අංශය පුරා සාමූහික ඔරොත්තු දීමේ හැකියාව ගොඩනැගීම සඳහා DORA සැමවිටම සයිබර් තර්ජන තොරතුරු සම වයසේ මිතුරන් සමඟ බෙදා ගැනීමට දිරිමත් කරයි.

DORA අනුකූලතා පිරික්සුම් ලැයිස්තුව

#

ඔබට පියවරෙන් පියවර DORA අනුකූලතා පිරික්සුම් ලැයිස්තුවක් තිබේ නම්, එය ඔබට ක්‍රියාවලිය සරල කිරීමට උපකාරී වේ. ඔබේ DORA අනුකූලතා පිරික්සුම් ලැයිස්තුවට ඇතුළත් විය යුතු සියල්ල මෙන්න:

අර්බුද සන්නිවේදනය සහ ප්‍රතිසාධනය: සිදුවිය හැකි ICT සිදුවීම් වලදී සන්නිවේදනය කර සුවය ලබා ගන්නේ කෙසේද යන්න පිළිබඳ සැලැස්මක් ඔබ සතුව තිබිය යුතුය.

වත්කම් සහ සේවා සිතියම්ගත කිරීම: ඔබ තීරණාත්මක ICT පද්ධති සහ සේවාවන් පිළිබඳ යාවත්කාලීන ඉන්වෙන්ටරියක් තබා ගත යුතුය.

අවදානම් තක්සේරු රාමුව: තොරතුරු හා සන්නිවේදන තාක්ෂණ අවදානම් තක්සේරු කිරීම සහ කළමනාකරණය කිරීම සඳහා පැහැදිලි ක්‍රමවේද ක්‍රියාත්මක කිරීම බෙහෙවින් නිර්දේශ කෙරේ.

අඛණ්ඩ අධීක්ෂණය: අවදානම් සහ සිදුවීම් හඳුනා ගැනීම සඳහා ඔබට තත්‍ය කාලීන නිරීක්ෂණ භාවිතා කළ හැකිය.

සිදුවීම් වාර්තා කිරීමේ ප්‍රොටෝකෝල: සිදුවීම් වර්ගීකරණය කර ඒවා නියාමකයින්ට වාර්තා කරන්නේ කෙසේද යන්න නිර්වචනය කරන්න.

ආරක්ෂක පරීක්ෂණ: වරින් වර අවදානම් ස්කෑන්, විනිවිද යාමේ පරීක්ෂණ සහ ඔරොත්තු දීමේ තක්සේරු කිරීම් කාලසටහන්ගත කරන්න.

තෙවන පාර්ශවීය අවදානම් පරීක්ෂාවන්: අවසාන වශයෙන් නමුත් අවම වශයෙන් නොව, ඔබේ සැපයුම්කරුවන් නිතිපතා විගණනය කර පැහැදිලි සයිබර් ආරක්ෂණ අපේක්ෂාවන් සකසන්න.

අවදානම් පරිලෝකනය සහ DORA අනුකූලතාව: ඔබ දැනගත යුතු දේ

#

අවදානම පරිලෝකනය කිරීම DORA අනුකූලතාව සහ අවශ්‍යතා සපුරාලීමේදී ප්‍රධාන කාර්යභාරයක් ඉටු කරයි. ඔබේ මෙහෙයුම් ඔරොත්තු දීමේ පරීක්ෂණයේ කොටසක් ලෙස, ඔබට අවශ්‍ය වන්නේ:

• විෂය පථය නිර්වචනය කරන්න: සියලුම තීරණාත්මක පද්ධති සහ යෙදුම් ස්කෑන් මගින් ආවරණය කර ඇති බවට සහතික වන්න.
• ස්වයංක්‍රීය ස්කෑන්: ස්ථාවර සහ නිතිපතා තක්සේරු කිරීම් සහතික කිරීම සඳහා හැකිතාක් ස්වයංක්‍රීය කරන්න.
• ප්‍රමුඛතා නිවැරදි කිරීම්: ඔබගේ ආරක්ෂක වැඩ ප්‍රවාහයන්ට ප්‍රතිඵල සංග්‍රහ කරන්න සහ බරපතලකම මත පදනම්ව නිවැරදි කිරීම් වලට ප්‍රමුඛත්වය දෙන්න.
• තෙවන පාර්ශවීය පද්ධති ඇතුළත් කරන්න: ප්‍රධාන වෙළෙන්දන් විසින් කළමනාකරණය කරනු ලබන ස්කෑන් පද්ධති ද.
• වාර්තා තබා: විගණන සහ අනුකූලතා වාර්තාකරණය සඳහා ඔබගේ ස්කෑන්, සොයාගැනීම් සහ ක්‍රියාමාර්ග ලේඛනගත කරන්න.

මෙම ප්‍රදේශය නොසලකා හැරීම අනුකූලතා අසාර්ථකත්වයන්ට හේතු විය හැකි අතර ඔබේ සංවිධානය ප්‍රහාරවලට ගොදුරු විය හැකිය.

ආරක්ෂක කළමනාකරුවන්ට සහ DevSecOps කණ්ඩායම් වලට අනුකූලතාව වැදගත් වන්නේ ඇයි? #

ආරක්ෂක කළමනාකරුවන් සඳහා, DORA පිරිනමයි අනුකූලතා රාමුවකට වඩා වැඩි යමක්: එය ඔවුන්ගේ සයිබර් ආරක්ෂණ ඔරොත්තු දීමේ හැකියාව ශක්තිමත් කිරීමට උපකාරී වන ව්‍යුහගත සහ උපායමාර්ගික ප්‍රවේශයක් සපයයි.

සහ DevSecOps කණ්ඩායම් සඳහා, DORA නවීන සංවර්ධන භාවිතයන් සමඟ පෙළ ගැසෙයි:

• ආරක්ෂක පරීක්ෂාව කලින් ඇතුළත් කිරීම (වමට මාරු කිරීම).
• ආරක්ෂිත මෘදුකාංග සංවර්ධන ක්‍රියාවලීන් භාවිතා කිරීම (SDLC).
• අවදානම් ස්කෑන් සහ ප්‍රතිකර්ම වැඩ ප්‍රවාහ ස්වයංක්‍රීය කිරීම.
• යටිතල පහසුකම් සහ යෙදුම් තත්‍ය කාලීනව නිරීක්ෂණය කිරීම.

DORA මූලධර්ම අනුගමනය කිරීමෙන් ඔබේ සංවර්ධනය සහ මෙහෙයුම් වඩාත් ආරක්ෂිත සහ කාර්යක්ෂම වේ. අපගේ non-gated SafeDev Talk එක බලන්න ඩෝරා – සයිබර් ආරක්ෂණ දෘෂ්ටිකෝණයකින් අවදානමට ලක්ව ඇති දේ තේරුම් ගැනීම සයිබර් ආරක්ෂණ විශේෂඥයින්ගෙන් වැඩිදුර ඉගෙන ගැනීමට!

DORA සමඟ ඩිජිටල් ඔරොත්තු දීමේ හැකියාව ශක්තිමත් කිරීම #

#

DORA අනුකූලතාවය යුරෝපය පුරා මූල්‍ය සමාගම් සහ ඔවුන්ගේ සැපයුම්කරුවන් සඳහා අත්‍යවශ්‍ය දෙයක් බවට පත්වීමට අදහස් කෙරේ, මන්ද එය සංවිධාන සයිබර් ආරක්ෂාව වැඩිදියුණු කිරීමට, තෙවන පාර්ශවීය අවදානම් කළමනාකරණය කිරීමට සහ ICT බාධාවන්ට එරෙහිව ඔරොත්තු දීමේ හැකියාව ගොඩනැගීමට තල්ලු කරයි. ඔබේ අනුකූලතා උත්සාහයන් සරල කිරීමට ඔබට අවශ්‍ය නම්, ඉක්මනින් බලන්න සයිජෙනි, ඔබේ මෘදුකාංග සැපයුම් දාමය සුරක්ෂිත කිරීමට, අවදානම් ස්කෑන් කිරීම ස්වයංක්‍රීය කිරීමට සහ වාර්තාකරණය විධිමත් කිරීමට උපකාරී වන සියල්ලෙන් එක AppSec මෙවලම. ඔබේ ආරක්ෂක කණ්ඩායම සැමවිටම තර්ජන සහ නියාමන අවශ්‍යතා වලින් සමන්විත වනු ඇත! නිෂ්පාදන සංචාරයක් කරන්න or නොමිලේ නඩු විභාගයක් ලබා ගන්න!