С вступлением в силу Директивы о цифровой операционной устойчивости (DORA) в январе 2025 года в Европейском Союзе началась активная административная работа. Финансовые учреждения потратили первый год на создание системы управления рисками, оценку сторонних поставщиков услуг, обновление контрактных условий и документирование процессов эскалации инцидентов. Теперь, во втором году действия DORA, перед организациями встает более сложная задача.

Основное внимание во втором году уделяется тому, насколько эффективно службы безопасности (SOC) могут обнаруживать и реагировать на кибератаки. В условиях растущей сложности киберугроз и увеличения их числа, способность SOC видеть атаки в реальном времени становится критически важной. Это требует не только технических решений, но и пересмотра подходов к управлению инцидентами.

Организации должны оценить свои текущие процессы мониторинга и обнаружения, а также интегрировать новые инструменты и технологии, которые помогут повысить видимость атак. Важно не только собирать данные, но и уметь их анализировать, чтобы своевременно реагировать на потенциальные угрозы.

Кроме того, DORA требует от финансовых учреждений более тесного взаимодействия с третьими сторонами, что также усложняет задачу управления рисками. Поставщики услуг должны быть готовы к проверкам и аудиту, что требует от организаций дополнительных усилий по обеспечению соответствия требованиям.

В условиях постоянных изменений в сфере киберугроз и законодательства, организациям необходимо быть на шаг впереди, чтобы соответствовать требованиям DORA и защищать свои активы. Второй год действия директивы станет решающим для многих компаний в их стремлении к цифровой устойчивости.

Источник новости:
The Hacker News

Читать полностью