Finanzdienstleister: DORA-Anforderungen technisch umsetzen

Die fünf Säulen von DORA

• IKT-Risikomanagement: IKT-Assets identifizieren, schützen, Vorfälle erkennen, reagieren, wiederherstellen.
• Behandlung und Meldung von IKT-Vorfällen: klassifizieren und schwerwiegende Vorfälle der Aufsicht melden.
• Tests der digitalen operationalen Resilienz: regelmäßige Tests, für ausgewählte Unternehmen bedrohungsorientierte Penetrationstests (TLPT).
• IKT-Drittparteienrisiko: Dienstleister steuern, Informationsregister führen.
• Informationsaustausch über Cyberbedrohungen.

IKT-Assets kennen und bewerten

DORA verlangt, alle IKT-Assets und ihre Abhängigkeiten zu identifizieren und zu klassifizieren – fortlaufend, nicht einmal jährlich. XMfortress Surface hält das Inventar aktuell; Exposure zeigt, über welche Wege kritische Funktionen erreichbar wären.

Resilienz testen und belegen

XMfortress Validate prüft regelmäßig und kontrolliert, ob Schutzmaßnahmen reale Angriffstechniken erkennen und stoppen. Das ersetzt keine vorgeschriebenen TLPT, liefert aber die laufenden Nachweise zwischen den Pflichttests (siehe Penetrationstest vs. Validierung).

Vorfälle erkennen und melden

Für die Klassifizierung und fristgerechte Meldung schwerwiegender IKT-Vorfälle braucht es eine saubere Zeitachse: Was ist wann passiert, welche Systeme waren betroffen, was wurde unternommen? XMfortress Detect rekonstruiert diese Kette und exportiert sie für die Meldung.

XMfortress unterstützt die technische Umsetzung und liefert Nachweise. Die Verantwortung für die Einhaltung von DORA bleibt beim Finanzunternehmen.