DORA und Thales: Helfen Sie Ihren Finanzdienstleistungskunden, Compliance in einen Wettbewerbsvorteil zu verwandeln

Sind Sie (und Ihre Kunden) bereit für DORA?

Der Digital Operational Resilience Act, kurz DORA, soll ab dem 17. Januar 2025 in allen EU-Mitgliedstaaten gelten. Sie zielt darauf ab, die Widerstandsfähigkeit von Organisationen im Finanzdienstleistungssektor gegenüber der sich ständig weiterentwickelnden Bedrohung durch Cyberangriffe zu verbessern, indem sie die Anforderungen an die digitale betriebliche Widerstandsfähigkeit und die Cybersicherheit EU-weit harmonisiert, anstatt dass jedes Mitgliedsland seine eigenen Vorschriften festlegt.

DORA betrifft alle Finanzdienstleistungsunternehmen in der EU und im EWR, aber es ist wahrscheinlich, dass auch Unternehmen von außerhalb dieses Gebiets die Anforderungen von DORA erfüllen müssen, um in Europa tätig zu werden. Da die Datenschutz-Grundverordnung einen Präzedenzfall für den Datenschutz geschaffen hat, dem der Rest der Welt gefolgt ist, erwarten Experten, dass DORA die gleiche globale Wirkung haben wird.

Organisationen im Finanzdienstleistungsbereich müssen die neuen Vorschriften verstehen und sicherstellen, dass sie darauf vorbereitet sind. Es ist jedoch nie eine schlechte Idee, wenn Sie Ihre Kunden dabei unterstützen, ihre Cybersicherheit zu verbessern. Es kann sogar das sein, was sie von ihren Konkurrenten unterscheidet - und Sie von Ihren Konkurrenten.

Thales bietet eine Reihe von Produkten an, die Unternehmen bei der Einhaltung von DORA unterstützen und ihnen erhebliche strategische Vorteile bringen. In diesem Artikel erfahren Sie mehr über DORA und wie Sie Ihre Kunden dabei unterstützen können, diese Vorteile zu nutzen.

DORA-Anforderungen

• DORA gilt für ein breites Spektrum von Organisationen in der Finanzdienstleistungsbranche, darunter:
• Banken und Kreditinstitute
• Versicherungen
• Zahlungsverkehr
• Informations- und Kommunikationstechnologie (ICT) für Finanzdienstleistungen
• Finanzmärkte
• Vermögensverwaltung
• Krypto-Assets-Dienstleister

DORA ist ein breit gefächertes Bündel von Anforderungen, deren Einhaltung die Organisationen, die in den Geltungsbereich von DORA fallen, bis zum 17. Januar 2025 nachweisen müssen. Die DORA-Vorschriften konzentrieren sich auf fünf Hauptsäulen:

• IKT-Risikomanagement und -Governance - Organisationen müssen einen Rahmen für das Management von Cybersicherheitsrisiken und die Stärkung der Widerstandsfähigkeit festlegen, umsetzen und aufrechterhalten.
• Meldung von Vorfällen - Tritt ein Vorfall im Bereich der Cybersicherheit auf, müssen Organisationen diesen innerhalb eines strengen Zeitrahmens an die zuständigen Behörden melden.
• Tests der digitalen Betriebsfestigkeit - Organisationen müssen ein jährliches Testprogramm durchführen, um sicherzustellen, dass die Unterbrechungen im Falle eines Vorfalls minimal sind.
• IKT-Risiko durch Dritte - Finanzdienstleistungsunternehmen sind für einen Großteil ihrer IT-Umgebung auf externe Technologieanbieter (einige mit Sitz außerhalb der EU) angewiesen. Sie müssen diese Risiken von Drittanbietern in ihre Risikomanagementstrategie für die Cybersicherheit einbeziehen.
• Informationsaustausch - DORA fördert den Austausch von Wissen über Cyber-Bedrohungen zwischen Organisationen, um die Widerstandsfähigkeit in der gesamten Branche zu verbessern.

Wenn ein Unternehmen gegen DORA verstößt, kann es mit Geldstrafen von bis zu 2 % des weltweiten Jahresumsatzes belegt werden.

Sie sehen also, wie wichtig es ist, dass Finanzdienstleistungsunternehmen, die unter DORA fallen, bis Januar 2025 alles in die Wege geleitet haben. Laden Sie das neueste DORA-Whitepaper von Thales herunter, um eine detailliertere Liste der neuen Anforderungen zu erhalten.

WHITEPAPER HERUNTERLADEN

Aufgaben und Verantwortlichkeiten für die Einhaltung von DORA

DORA ist eine Verordnung, d. h. es handelt sich um ein Gesetz und nicht "nur" um eine technische Zertifizierung wie PCI oder ISO27k. Die Einhaltung von DORA ist nichts, was Führungskräfte einfach ihrem IT-Sicherheitsteam überlassen können. Sie erfordert eine koordinierte Anstrengung im gesamten Unternehmen mit Beiträgen von mehreren Funktionen, einschließlich:

• Vorstand - Der Vorstand muss ein persönliches Interesse an der Cybersicherheit haben und die richtigen Entscheidungen über Richtlinien, Prozesse und Ressourcenzuweisung treffen.
• Cybersicherheit - Cybersicherheitsteams stehen an vorderster Front, halten Richtlinien und Kontrollen aufrecht und befassen sich täglich mit Vorfällen.
• Risikomanagement - Dieses Team ist für die Ermittlung und Umsetzung von Maßnahmen zur Minimierung von Cyberrisiken sowie für die Planung der Kontinuität im Falle eines störenden Cybervorfalls verantwortlich.
• Compliance - Das Compliance-Team der Organisation muss Prozesse für die rechtzeitige Meldung von Cybersecurity-Vorfällen einrichten, um die DORA-Meldepflichten zu erfüllen.
• Personalabteilung - Die Personalabteilung spielt eine entscheidende Rolle bei der Durchführung von Schulungen zur Cybersicherheit für die Belegschaft und bei der Gewährleistung einer Kultur des Cybersicherheitsbewusstseins.
• IT - Dieses Team ist für die Umsetzung vieler DORA-Vorschriften verantwortlich, darunter die vorgeschriebene Multi-Faktor-Authentifizierung und die Vertraulichkeit von Daten.

Die Einhaltung von DORA muss eine unternehmensweite Aufgabe sein. Es gibt jedoch einige großartige Technologien, die den Übergang unterstützen.

Einführung von Thales Technologien für die Einhaltung der Vorschriften

Thales verfügt über ein umfangreiches Portfolio an Lösungen für Anwendungssicherheit, Datensicherheit sowie Identitäts- und Zugriffsmanagement, die Ihre Kunden bei der Einhaltung von DORA unterstützen können.

Thales bietet eine Reihe von Lösungen für die Anwendungssicherheit, die Anwendungen und APIs in großem Umfang schützen, egal ob in der Cloud, vor Ort oder in einem Hybridmodell. Die Anwendungssicherheit von Thales Imperva wird von Gartner als Leader im Segment Web Application and API Protection (WAAP) positioniert. Zu den wichtigsten Tools im Portfolio gehören Web Application Firewall, Lösungen zum Schutz vor Distributed Denial of Service (DDoS) und bösartigen Bot-Angriffen sowie API-Sicherheit.

Im Bereich Datensicherheit bietet Thales Lösungen für die Erkennung und Klassifizierung von Daten, die Analyse von Datenrisiken und das Schwachstellenmanagement. Sie helfen bei der Identifizierung strukturierter und unstrukturierter sensibler Daten, die sowohl vor Ort als auch in der Cloud gefährdet sind. Im Bereich Identitäts- und Zugriffsmanagement bietet Thales Lösungen für die Verwaltung der Zugriffskontrolle, einschließlich der Festlegung, wer innerhalb einer Organisation Zugriff auf bestimmte Ressourcen hat.

Im Bereich Kryptographie und Verschlüsselung ist Cipher Trust Manager das branchenführende Schlüsselverwaltungssystem von Thales, das selbst die größten Organisationen bei der Verwaltung von Verschlüsselungsschlüsseln und Zugriffsrichtlinien von einem zentralen Standort aus unterstützt und über umfassende Berichtsfunktionen verfügt. Thales Luna Hardware Security Modules (HSMs) helfen bei der Sicherung geschäftskritischer Anwendungen und sensibler Daten durch die Verwaltung kryptografischer Schlüssel innerhalb des Netzwerks, während Thales Data Protection on Demand (DPoD) ein Cloud-basiertes Schlüsselverwaltungssystem ist, das keine Hardware benötigt.

Diese Produkte können Ihren Kunden direkt dabei helfen, die DORA-Vorschriften einzuhalten, indem sie wesentliche Anforderungen an das Cybersecurity-Risikomanagement erfüllen und vollständige, genaue und zeitnahe Berichte gemäß den Artikeln 8, 9, 10, 11, 19 und 28 liefern.

Insbesondere schreibt DORA den Finanzunternehmen ausdrücklich vor, Richtlinien für die Datenverschlüsselung und die Verwaltung kryptografischer Schlüssel, einschließlich kryptografischer Agilität (auch bekannt als Post-Quantum-Krypto), festzulegen und umzusetzen. Im Falle von IKT-Vorfällen verlangt DORA von Finanzunternehmen, innerhalb von vier Stunden auf einen größeren Vorfall zu reagieren und innerhalb von 72 Stunden frühe forensische Untersuchungen, wie z. B. die Analyse von Datenaktivitäten, bereitzustellen. Die Datensicherheitsberichte und -portale von Thales erleichtern die Einhaltung dieser Vorschriften, indem sie 12 Monate lang aufbewahrte Aufzeichnungen bereitstellen, die für eine detaillierte Suche und Untersuchung leicht zugänglich sind. Die Audit-Daten werden automatisch archiviert, bleiben aber für Abfragen und Berichte in Sekundenschnelle zugänglich.

Compliance als Vorteil nutzen

Durch den Einsatz der Technologien von Thales zur Erreichung der DORA-Konformität können Sie Ihre Kunden bei der Verbesserung ihrer Sicherheitsvorkehrungen unterstützen, was Ihnen und ihnen einen Wettbewerbsvorteil verschafft.

Natürlich besteht der Hauptvorteil der Einhaltung von DORA darin, dass Ihre Kunden keinen rechtlichen Ärger bekommen und potenziell verheerende Geldstrafen vermeiden. Im äußerst wettbewerbsintensiven Finanzdienstleistungsbereich kann es jedoch erhebliche strategische Vorteile bringen, wenn Sie die Cybersicherheit in den Mittelpunkt Ihrer Tätigkeit stellen:

• Cybervorfälle können den Ruf eines Unternehmens erheblich schädigen, insbesondere im Finanzbereich. Welcher Anleger würde sein Geld einem Institut anvertrauen, das nicht für seine Sicherheit garantieren kann?
• Durch Cybervorfälle verursachte Ausfallzeiten sind für Mitarbeiter und Kunden gleichermaßen störend, vor allem, wenn sie nicht in der Lage sind, ihr Geld zu verwalten. Der Schutz Ihrer Umgebung vor Cyberangriffen trägt dazu bei, eine höhere Servicequalität zu bieten.
• Ein reibungslos funktionierendes IT-System, das frei von Cyber-Bedrohungen, aber auch frei von schwerfälligen Zugangskontrollmaßnahmen ist, macht die Mitarbeiter produktiver.

Die Einhaltung von DORA erfordert koordinierte, unternehmensweite Anstrengungen. Aber in der heutigen Welt der immer raffinierteren Cyber-Bedrohungen ist sie unerlässlich. Wenn Sie Ihre Kunden jedoch mit dem richtigen Fachwissen und der besten Technologie unterstützen, muss dies keine allzu große Herausforderung sein. Warum gehen Sie nicht über die bloße Einhaltung der DORA-Vorschriften hinaus und nutzen die Vorteile für Ihr Unternehmen?

Erfahren Sie mehr

Laden Sie das neueste Whitepaper von Thales herunter, um mehr über die Einhaltung von DORA zu erfahren (einschließlich detaillierter Erläuterungen zu den Anforderungen) - und darüber, wie die Lösungspalette von Thales Sie dabei unterstützen kann.

WHITEPAPER HERUNTERLADEN

Wenn Sie auf dem Weg zur Einhaltung der DORA-Vorschriften fachkundige Unterstützung und Beratung suchen, sollten Sie sich an Exclusive Networks wenden. Wir helfen Ihnen, die Chancen zu nutzen, die DORA bietet, damit Compliance zu Ihrem Wettbewerbsvorteil wird.

KONTAKT AUFNEHMEN