Services financiers : mettre en œuvre techniquement les exigences DORA

Les cinq piliers de DORA

• Gestion du risque lié aux TIC : identifier et protéger les actifs TIC, détecter les incidents, y répondre, rétablir.
• Gestion et notification des incidents liés aux TIC : les classer et déclarer les incidents majeurs à l’autorité de surveillance.
• Tests de résilience opérationnelle numérique : tests réguliers et, pour certaines entités, tests de pénétration fondés sur la menace (TLPT).
• Risque lié aux prestataires tiers de TIC : piloter les prestataires, tenir le registre d’informations.
• Partage d’informations sur les cybermenaces.

Connaître et évaluer les actifs TIC

DORA impose d’identifier et de classer tous les actifs TIC et leurs dépendances, en continu et non une fois par an. XMfortress Surface maintient l’inventaire à jour ; Exposure montre par quels chemins les fonctions critiques seraient atteignables.

Tester et démontrer la résilience

XMfortress Validate vérifie régulièrement et de façon contrôlée si les mesures de protection détectent et bloquent des techniques d’attaque réelles. Cela ne remplace pas les TLPT obligatoires, mais fournit les preuves continues entre deux tests réglementaires (voir test d’intrusion ou validation).

Détecter et déclarer les incidents

Classer les incidents TIC majeurs et les déclarer dans les délais suppose une chronologie précise : que s’est-il passé et quand, quels systèmes étaient touchés, quelles mesures ont été prises ? XMfortress Detect reconstitue cette chaîne et l’exporte pour la notification.

XMfortress soutient la mise en œuvre technique et fournit des preuves. La responsabilité du respect de DORA reste celle de l’entité financière.