Увод у ДОРУ
Закон о дигиталној оперативној отпорности (DORA), донет као Регламент (ЕС) КСНУМКС / КСНУМКС, је значајан пропис који је усвојио Савет ЕУ ради јачања дигиталне оперативне отпорности финансијских институција унутар ЕУ. Њени примарни циљеви су:
- Унапредити управљање ИКТ ризицима: Осигурати да финансијски субјекти имају успостављене робусне оквире за управљање ИКТ ризицима.
- Поједноставите извештавање о инцидентима: Standardизирати процес за евидентирање и пријављивање инцидената везаних за ИКТ.
- Обезбедите континуирано тестирање: Обавезно редовно и ригорозно тестирање дигиталне оперативне отпорности.
- Регулишите ризике трећих страна: Пратите и управљајте ризицима који произилазе из зависности од добављача услуга треће стране.
- Промовисање размене информација: Олакшати размену обавештајних података о сајбер претњама између финансијских ентитета.
Овај регулаторни оквир обавезује финансијске институције, укључујући банке, осигуравајућа друштва и инвестиционе фирме, чиме истиче важност дигиталне оперативне отпорности. Штавише, за разлику од директива, које постављају циљеве које државе чланице треба да постигну, прописи попут DORA су директно применљиви, обезбеђујући једнообразност широм ЕУ.
Пет стубова ДОРЕ
Свеобухватни приступ ДОРЕ заснован је на пет кључних стубова:
- ИКТ управљање ризиком
- Управљање инцидента
- Тестирање дигиталне оперативне отпорности
- Управљање ризиком треће стране
- Споразуми о размени информација
У овом посту ћемо се фокусирати на први стуб: ДОРА ИКТ управљање ризиком.
Управљање ИКТ ризицима: Први стуб DORA-е
Управљање ИКТ ризицима у оквиру DORA-е се односи на стварање свеобухватног оквира који омогућава финансијским ентитетима да предвиде, издрже и опораве се од инцидената повезаних са ИКТ-ом. Овај оквир обухвата неколико кључних елемената:
Отпорни ИТ системи и алати
Прво, вођење детаљног инвентара свих ИКТ средстава, укључујући хардвер, софтвер, податке и услуге, је од виталног значаја. Ксигенијев алат за инвентар укључује богате метаподатке, као што су датуми креирања, специфична својства и повезане безбедносне претње. Ово омогућава дубинско разумевање карактеристика и релевантности сваке имовине.
Затим, категоризација имовине на основу њеног значаја за пословање организације и потенцијалног утицаја њиховог угрожавања помаже у ефикасном управљању ризицима. Xygeni-јеви алати помажу у овој класификацији пружајући свеобухватну документацију о свим средствима, укључујући њихове конфигурације и међузависности.
Штавише, документација је кључна за одржавање безбедносног стања. Xygeni то подржава нудећи темељне могућности документовања, осигуравајући да су све критичне информације о имовини добро одржаване и лако доступне.
Идентификација и документација критичних функција и средстава
Вођење детаљног инвентара свих ИКТ средстава, укључујући хардвер, софтвер, податке и услуге, је од виталног значаја. Xygeni-јев алат за инвентар укључује богате метаподатке, као што су датуми креирања, специфична својства и повезане безбедносне претње. Ово омогућава дубинско разумевање карактеристика и релевантности сваког средства.
Штавише, категоризација имовине на основу њене важности за пословање и потенцијалног утицаја помаже ефикасном управљању ризицима. Поред тога, Xygeni-јеви алати помажу у овој класификацији пружајући свеобухватну документацију о целој имовини, укључујући конфигурације и међузависности.
Стога је документација кључна за одржавање безбедносног стања. Xygeni то подржава нудећи темељне могућности документовања, осигуравајући да су све критичне информације о имовини добро одржаване и лако доступне.
Континуирано праћење и мере заштите
Праћење у реалном времену помоћу напредних алата је неопходно за брзо откривање аномалија. Ксигенијево откривање аномалног понашања обезбеђује надзор у реалном времену над ИКТ окружењем за развој софтвера, нудећи свеобухватно праћење различитих SDLC средства, системи и активности.
Поред тога, неопходно је успоставити процедуре за брзо идентификовање, пријављивање и реаговање на ИКТ инциденте. Xygeni подржава управљање инцидентима пружањем вишеслојног праћења како би се осигурао напредак безбедног и усклађеног кода кроз SDLC, укључујући рано откривање безбедносних пропуста на нивоу радне станице програмера и праћење унутар CI/CD pipelines.
Штавише, редовне процене рањивости, тестови пенетрације и вежбе засноване на сценаријимаcisПомажу у идентификовању и решавању потенцијалних слабости. Xygeni помаже у тестирању дигиталне оперативне отпорности, укључујући откривање цурења тајни, анализу инфраструктуре, откривање злонамерног кода и преглед кода. Ови алати спречавају безбедносне рањивости у скриптама и брзо откривају злонамерни код.
Закључак о управљању ИКТ ризицима
Закључно, први стуб DORA ICT управљања ризицима је неопходан за одржавање безбедности и стабилности финансијског сектора. Имплементацијом отпорних ИТ система, темељним документовањем и класификацијом критичне имовине и континуираним праћењем ризика, финансијски субјекти могу изградити робусну одбрану од инцидената повезаних са ICT-ом. Xygeni-јев пакет решења је дизајниран да подржи финансијске субјекте у постизању усклађености са DORA, побољшавајући њихову укупну дигиталну оперативну отпорност.
Пратите нас и сазнајте наш следећи пост у овој серији, где ћемо истражити други стуб DORA-е: Управљање инцидентима.
Често постављана питања о управљању ризицима у DORA ICT-у
Шта је управљање ИКТ ризицима у оквиру DORA?
Управљање ИКТ ризицима у оквиру DORA подразумева стварање оквира за предвиђање, издржавање и опоравак од инцидената повезаних са ИКТ-ом, обезбеђујући оперативну отпорност у финансијским ентитетима.
Зашто је управљање ИКТ ризицима важно?
Управљање ИКТ ризицима је кључно за одржавање безбедности и стабилности финансијских институција, заштиту од сајбер претњи и обезбеђивање усклађености са регулаторним прописима. standards.
Како Xygeni подржава управљање ИКТ ризицима?
Xygeni пружа алате за динамичко управљање залихама, континуирано праћење и откривање аномалија у реалном времену, подржавајући финансијске ентитете у постизању усклађености са DORA прописима и побољшању дигиталне оперативне отпорности.
Који су кључни елементи управљања ИКТ ризицима?
Кључни елементи укључују отпорне ИТ системе, идентификацију и документовање критичних функција и средстава, континуирано праћење и мере заштите.
Који је значај Закона о дигиталној оперативној отпорности (DORA)?
DORA има за циљ да успостави доследну ИТ безбедност standardширом ЕУ, побољшавајући отпорност финансијског сектора на сајбер претње и оперативне поремећаје.
Када ће DORA бити у потпуности применљива?
DORA ће бити у потпуности применљива од 17. јануара 2025. године, а преглед и извештај треба да буду достављени до 17. јануара 2028. године.
