Der „Digital Operational Resilience Act“ (DORA) ist ein von der Europäischen Kommission eingeführter Rechtsrahmen, der darauf abzielt, die operative Widerstandsfähigkeit von Finanzinstituten innerhalb der EU zu stärken. Angesichts wachsender Bedrohungen für IT-Systeme soll DORA sicherstellen, dass Finanzunternehmen allen Arten von IT-bezogenen Störungen, einschließlich Cyberangriffen, standhalten und sich davon erholen können. Für Speicheradministratoren, IT-Architekten und Compliance-Beauftragte stellt DORA neue Herausforderungen dar, insbesondere im Hinblick auf die Datenverwaltung. Assureon von Nexsan bietet eine robuste Lösung, die Unternehmen dabei unterstützt, die strengen Anforderungen von DORA hinsichtlich Datenspeicherung und operativer Widerstandsfähigkeit zu erfüllen.
Was ist DORA?
Das Hauptaugenmerk von DORA liegt darauf, sicherzustellen, dass Finanzinstitute für den Umgang mit IT-Risiken, Unterbrechungen und Bedrohungen gerüstet sind. Es werden spezifische Anforderungen eingeführt:
- IT-Risikomanagement: Entwicklung eines umfassenden IT-Risikomanagement-Rahmens.
- Meldung von Zwischenfällen: Standardisierung der Prozesse für die Meldung von IT-bezogenen Vorfällen.
- Testen der betrieblichen Ausfallsicherheit: Regelmäßiges Testen von IT-Systemen, um die Widerstandsfähigkeit gegen Störungen zu gewährleisten.
- Risikomanagement von Drittanbietern: Sicherstellen, dass Anbieter die IT-Risikomanagementstandards einhalten.
Für Datenspeicherexperten erfordert DORA skalierbare, sichere und gesetzeskonforme Speicherlösungen, die sowohl internen als auch externen Bedrohungen standhalten und gleichzeitig eine schnelle Datenwiederherstellung und Risikomanagement unterstützen.
Wie Assureon die Einhaltung der DORA-Vorgaben unterstützt
1. Datenintegrität und unveränderliche Speicherung
DORA unterstreicht die Bedeutung der betrieblichen Widerstandsfähigkeit, die voraussetzt, dass Daten sicher, unverfälscht und leicht wiederherstellbar bleiben. Der unveränderliche Speicher von Assureon gewährleistet, dass Daten, sobald sie gespeichert sind, bis zum Ende ihrer Aufbewahrungsfrist weder verändert noch gelöscht werden können. Diese Unveränderlichkeit ist entscheidend für die Wahrung der Datenintegrität, einem Kernbestandteil der DORA-Konformität.
Assureon integriert zudem die Verschlüsselung sowohl im Ruhezustand als auch während der Übertragung unter Verwendung fortschrittlicher Algorithmen wie AES-256 und eines Dual-Hashing-Algorithmus, um sensible Daten zu schützen. Dieses Sicherheitsniveau ist unerlässlich, um vor unbefugtem Zugriff zu schützen und die Einhaltung der DORA-Vorgaben zum IT-Risikomanagement zu gewährleisten.
Weitere Informationen zum unveränderlichen Speicher von Assureon finden Sie unter „Assureon Immutable Storage“.
2. Automatisierte Richtlinien für die Datenaufbewahrung
DORA schreibt vor, dass Finanzinstitute Betriebsdaten über einen längeren Zeitraum aufbewahren müssen, um die Untersuchung von Vorfällen, Audits und die Aufrechterhaltung des Betriebs zu unterstützen. Mit Assureon können Unternehmen automatisierte Aufbewahrungsrichtlinien festlegen und so sicherstellen, dass die Daten gemäß den Anforderungen von DORA für den vorgeschriebenen Zeitraum gespeichert werden.
Diese Richtlinien helfen nicht nur bei der Einhaltung gesetzlicher Vorgaben, sondern stellen auch sicher, dass die Daten bei Bedarf verfügbar sind, sei es für die Wiederherstellung nach einem Vorfall oder bei Routineprüfungen. IT-Architekten können diese Aufbewahrungsfristen so konfigurieren, dass sie mit den spezifischen Compliance-Anforderungen der DORA übereinstimmen, wodurch die Notwendigkeit einer manuellen Überwachung reduziert wird.
Erfahren Sie mehr über die Aufbewahrungsrichtlinien von Nexsan in der Übersicht über unveränderlichen Speicher.
3. Echtzeit-Überwachung und Berichterstattung über Vorfälle
Eine der zentralen Anforderungen von DORA ist die Fähigkeit, schwerwiegende IT-Vorfälle zeitnah zu melden. Die Echtzeit-Integritätsprüfungen und automatisierten Warnmeldungen von Assureon helfen Finanzinstituten dabei, potenzielle Probleme oder Sicherheitsverletzungen unmittelbar bei ihrem Auftreten zu erkennen. Tritt ein Vorfall auf, bieten die detaillierten Prüfprotokolle von Assureon einen umfassenden Überblick über die betroffenen Daten, einschließlich der Angaben dazu, wer wann darauf zugegriffen hat.
Anhand dieser Protokolle lassen sich die Auswirkungen eines Verstoßes schnell abschätzen und die erforderlichen Berichte für die Aufsichtsbehörden erstellen, so dass Unternehmen die strengen Vorschriften der DORA zur Meldung von Vorfällen einhalten können.
Weitere Informationen darüber, wie Assureon die Einhaltung gesetzlicher Vorschriften unterstützt, finden Sie im Anwendungsbeispiel „Einhaltung gesetzlicher Vorschriften“ von Nexsan.
4. Betriebliche Ausfallsicherheit und Datenwiederherstellung
DORA schreibt vor, dass Organisationen ihre operative Widerstandsfähigkeit regelmäßig durch Schwachstellenanalysen und Penetrationstests überprüfen müssen, um sicherzustellen, dass sie sich von IT-Störungen erholen können. Assureon zeichnet sich durch eine schnelle Datenwiederherstellung aus, die entscheidend ist, um Ausfallzeiten im Falle eines Cyberangriffs oder eines Systemausfalls zu minimieren.
Die Fähigkeit von Assureon, den Zugriff auf riesige Datenmengen (sogar Petabyte) über virtuelle Verknüpfungen wiederherzustellen, ermöglicht es Unternehmen, Daten nahezu augenblicklich wiederherzustellen. Dies unterstützt die Anforderungen von DORA hinsichtlich der Wiederherstellungszeitziele (Recovery Time Objectives, RTO) und der Wiederherstellungspunktziele (Recovery Point Objectives, RPO) und stellt sicher, dass Finanzinstitute sich ohne nennenswerte Verzögerungen von Störungen erholen können.
5. Risikomanagement und Auditing von Lieferanten
DORA legt zudem großen Wert auf das Management von Risiken im Zusammenhang mit externen IT-Dienstleistern. Assureon unterstützt Finanzinstitute bei der Erfüllung dieser Anforderungen durch detaillierte Prüfprotokolle, die jeden Datenzugriff und jede Datenänderung nachverfolgen. Diese Protokolle liefern eine umfassende Dokumentation, die zur Gewährleistung der Einhaltung der DORA-Anforderungen an das Risikomanagement bei externen Dienstleistern herangezogen werden kann.
Darüber hinaus unterstützt Assureon Audits durch Dritte und stellt so sicher, dass externe Anbieter dieselben Standards für das IT-Risikomanagement einhalten, was Finanzinstituten zusätzlich dabei hilft, ihre Lieferantenbeziehungen im Rahmen von DORA zu verwalten.
Um zu erfahren, wie Assureon Sie beim regulatorischen Risikomanagement und beim Lieferantenrisikomanagement unterstützt, besuchen Sie die Seite „Schützen Sie Ihre Daten im Hinblick auf regulatorische und unternehmensinterne Compliance“.
Die wichtigsten Vorteile von Assureon für die Einhaltung der DORA-Vorgaben
- Unveränderliche Speicherung: Stellt sicher, dass wichtige betriebliche Daten vor Manipulationen und versehentlichem Löschen geschützt sind – eine wichtige Anforderung von DORA.
- Automatisierte Aufbewahrungsrichtlinien: Vereinfacht die Einhaltung von Vorschriften durch die automatische Durchsetzung von Regeln zur Datenaufbewahrung.
- Überwachung in Echtzeit: Ermöglicht die sofortige Erkennung von Verstößen oder Störungen und damit eine schnelle Berichterstattung und Reaktion.
- Schnelle Datenwiederherstellung: Unterstützt die betriebliche Ausfallsicherheit, indem es eine schnelle Wiederherstellung nach Cyberangriffen oder Systemausfällen ermöglicht.
- Umfassende Audit-Protokolle: Bietet eine vollständige Aufzeichnung aller Dateninteraktionen und hilft so bei internen Prüfungen und der Überwachung durch Dritte.
Fazit
Für Speicheradministratoren, IT-Architekten und Compliance-Beauftragte, die für die Einhaltung der DORA-Vorgaben verantwortlich sind, bietet „Assureon“ von Nexsan eine sichere, skalierbare und konforme Lösung. Von unveränderlichem Speicher über Echtzeitüberwachung bis hin zur schnellen Datenwiederherstellung vereinfacht „Assureon“ die Aufrechterhaltung der Betriebsresilienz und das Management von IT-Risiken, wie es die DORA-Vorgaben erfordern.
Um mehr darüber zu erfahren, wie Assureon Ihrem Unternehmen dabei helfen kann, die DORA-Konformität zu erreichen, besuchen Sie die Seite „Assureon Immutable Storage“.