Rahoitusala: DORA-vaatimukset teknisesti käytäntöön

DORAn viisi pilaria

• ICT-riskienhallinta: ICT-omaisuuden tunnistaminen ja suojaaminen, poikkeamien havaitseminen, reagointi ja palautuminen.
• ICT-poikkeamien käsittely ja ilmoittaminen: luokittelu ja vakavista poikkeamista ilmoittaminen valvojalle.
• Digitaalisen häiriönsietokyvyn testaus: säännölliset testit, valituille yhteisöille uhkakeskeinen penetraatiotestaus (TLPT).
• Kolmansien osapuolten ICT-riski: palveluntarjoajien hallinta ja tietorekisterin ylläpito.
• Tiedonvaihto kyberuhkista.

ICT-omaisuuden tunteminen ja arviointi

DORA edellyttää, että kaikki ICT-omaisuus ja sen riippuvuudet tunnistetaan ja luokitellaan – jatkuvasti, ei kerran vuodessa. XMfortress Surface pitää luettelon ajan tasalla; Exposure näyttää, mitä reittejä pitkin kriittisiin toimintoihin voitaisiin päästä.

Häiriönsietokyvyn testaus ja osoittaminen

XMfortress Validate tarkistaa säännöllisesti ja hallitusti, havaitsevatko ja pysäyttävätkö suojaukset todellisia hyökkäystekniikoita. Se ei korvaa pakollisia TLPT-testejä, mutta tuottaa jatkuvaa näyttöä niiden välillä (ks. penetraatiotestaus vs. validointi).

Poikkeamien havaitseminen ja ilmoittaminen

Vakavien ICT-poikkeamien luokittelu ja määräaikainen ilmoittaminen vaativat selkeän aikajanan: mitä tapahtui milloin, mihin järjestelmiin se vaikutti ja mitä tehtiin? XMfortress Detect rekonstruoi tämän ketjun ja vie sen ilmoitusta varten.

XMfortress tukee teknistä toteutusta ja tuottaa näyttöä. Vastuu DORAn noudattamisesta säilyy finanssialan yhteisöllä.