Companiile de servicii financiare, 7 luni pentru a se conforma DORA

“Un proiect de conformitate cu DORA (Digital Operational Resilience Act) nu poate dura mai puțin de 6 luni iar companiile care nu s-au preocupat de acest aspect riscă să nu îndeplinească toate condițiile de conformitate pe 17 ianuarie 2025 și să își piardă autorizațiile de funcționare sau să primească amenzi uriașe. Trebuie mentionat că reziliența operațională digitală nu înseamnă doar un set de teste de securitate cibernetică ci reprezintă un amplu program de guvernanță cu principii, proceduri si solutii informatice pentru automatizarea proceselor IT si de securitate”, spune Adrian Herdan, CEO Devhd, o companie axată pe soluții de transformare digitală inovativă bazate pe tehnologie ServiceNow.. 

Reglementările DORA impun organizațiilor din domeniul financiar să își dezvolte capabilități de protecție, de detecție, de limitare, recuperare și remediere a activelor IT&C în cazul atacurilor cibernetice sau al oricăror incidente legate de infrastructura IT&C. Noile reglementări nu privesc doar băncile, ci și companiile de asigurări, firmele de investiții, furnizorii de servicii crypto etc.

Pentru a deveni conforme, companiile de servicii financiare trebuie să respecte câteva capitole principale:

• Să își creeze un cadru de management al riscului bazat pe politici și principii-cheie de securitate IT, să identifice serviciile IT&C importante sau critice, să cartografieze activele aferente, terții și interdependențele cu aceștia, să își pună la punct strategii de continuitate a afacerii și de recuperare în cazul unui incident.
• Să stabilească foarte clar cum raportează incidentele pentru că vor fi nevoite să o facă în 24 de ore de la producerea lor, iar în maximum o lună să identifice cauza atacului; de asemenea, să calculeze costul agregat al incidentelor.
• Să testeze în mod regulat reziliența operațională, teste care vor fi obligatorii pentru mai multe companii din domeniul serviciilor financiare decât până în prezent.
• Să asigure o monitorizare solidă a riscurilor care decurg din dependența de furnizorii terți IT&C.
• Să colaboreze cu echipele de securitate la nivel national și internațional precum și cu ale altor entități financiare și să împărtășească informații despre riscurile de securitate, ceea ce va spori reziliența operațională a întregi industrii și va minimiza capacitatea de răspândire a amenințărilor informatice.

“În prezent, potrivit unei analize ServiceNow, pentru companiile de servicii financiare provocarea majoră este identificarea activelor IT&C pe care le dețin, înțelegerea modului în care tehnologiile pe care le folosesc se  interconectează și care este implicarea furnizorilor terți în tot acest proces, în special în cazul operațiunilor și serviciilor IT considerate critice. Este esențial pentru companii să centralizeze toate aceste informații pe o platformă unică, folosind o tehnologie care să se poată integra cu toate sistemele IT&C existente în organizație, astfel încât riscul de incidente cibernetice să fie mai ușor de calculat, iar pe baza sa să se poată construi acel cadru de gestionare a riscului care este pilonul de bază în cazul DORA”, explică Florin Daniș, Technical Architect și co-fondator Devhd.

Deși reglementările DORA sunt publice din 2022 iar perioada în care companiile puteau să se pregătească a fost de 2 ani, în a doua jumătate a anului trecut, aproximativ 43% dintre companiile financiare nu știau încă care este gradul de interconectare dintre furnizorii de soluții IT&C, precum cele pentru autorizarea și autentificarea tranzacțiilor de plată, operațiunile IT și tranzacțiile efectuate de clienți prin intermediul canalelor digitale, considerate cele mai critice, potrivit unui studiu Deloitte.

Pentru a ajuta companiile să îndeplinească aceste cerințe, Devhd oferă soluții complete prin platforma ServiceNow, care acoperă toate aspectele necesare pentru a asigura reziliența operațională. Împreună cu echipa Devhd, organizațiile pot dezvolta un plan de adoptare a puternicei platforme ServiceNow, care să răspundă pe deplin nevoilor de reziliență operațională.