Finansiella tjänster: uppfyll DORA-kraven tekniskt

DORA:s fem pelare

• IKT-riskhantering: identifiera och skydda IKT-tillgångar, upptäcka incidenter, agera och återställa.
• Hantering och rapportering av IKT-incidenter: klassificera incidenter och rapportera allvarliga incidenter till tillsynsmyndigheten.
• Testning av digital operativ motståndskraft: regelbundna tester, för utvalda företag hotstyrda penetrationstester (TLPT).
• Risker från tredjepartsleverantörer av IKT-tjänster: styra leverantörer och föra ett informationsregister.
• Informationsutbyte om cyberhot.

Känna till och bedöma IKT-tillgångar

DORA kräver att alla IKT-tillgångar och deras beroenden identifieras och klassificeras – löpande, inte en gång om året. XMfortress Surface håller inventariet aktuellt; Exposure visar vilka vägar kritiska funktioner skulle kunna nås via.

Testa och styrka motståndskraften

XMfortress Validate kontrollerar regelbundet och under kontrollerade former om skyddsåtgärderna upptäcker och stoppar verkliga angreppstekniker. Det ersätter inga föreskrivna TLPT, men ger löpande underlag mellan de obligatoriska testerna (se Penetrationstest vs. validering).

Upptäcka och rapportera incidenter

För att klassificera och i tid rapportera allvarliga IKT-incidenter behövs en tydlig tidslinje: Vad hände när, vilka system berördes, vad gjordes? XMfortress Detect återskapar den kedjan och exporterar den för rapporteringen.

XMfortress stöder det tekniska genomförandet och levererar underlag. Ansvaret för att DORA efterlevs ligger kvar hos det finansiella företaget.