La loi sur la résilience opérationnelle numérique (DORA) est un cadre réglementaire mis en place par la Commission européenne visant à renforcer la résilience opérationnelle des établissements financiers au sein de l’UE. Face à la multiplication des menaces pesant sur les systèmes informatiques, la DORA a pour objectif de garantir que les organismes financiers soient en mesure de résister à tous les types de perturbations informatiques, y compris les cyberattaques, et de s’en remettre. Pour les administrateurs de stockage, les architectes informatiques et les responsables de la conformité, la loi DORA pose de nouveaux défis, notamment en matière de gestion des données. La solution Assureon de Nexsan offre une solution robuste qui aide les organisations à se conformer aux exigences strictes de la loi DORA en matière de stockage des données et de résilience opérationnelle.
Qu’est-ce que DORA ?
L’objectif principal de DORA est de s’assurer que les institutions financières sont équipées pour gérer les risques, les perturbations et les menaces liés aux technologies de l’information. Elle introduit des exigences spécifiques concernant
- Gestion des risques informatiques: Élaboration de cadres complets de gestion des risques informatiques.
- Rapports d’incidents: Normaliser les processus de signalement des incidents liés aux technologies de l’information.
- Tests de résilience opérationnelle: Tests réguliers des systèmes informatiques afin de garantir leur résistance aux perturbations.
- Gestion des risques liés aux tiers: Veiller à ce que les fournisseurs respectent les normes de gestion des risques informatiques.
Pour les professionnels du stockage de données, DORA exige des solutions de stockage évolutives, sécurisées et conformes, capables de résister aux menaces internes et externes tout en permettant une récupération rapide des données et une gestion des risques.
Comment Assureon facilite la mise en conformité avec la directive DORA
1. Intégrité des données et stockage immuable
La directive DORA souligne l’importance de la résilience opérationnelle, qui exige que les données restent sécurisées, intactes et facilement récupérables. Le stockage immuable d’Assureon garantit qu’une fois les données stockées, elles ne peuvent être ni modifiées ni supprimées jusqu’à la fin de leur période de conservation. Cette immuabilité est essentielle au maintien de l’intégrité des données, un élément central de la conformité à la directive DORA.
Assureon intègre également un chiffrement des données au repos et en transit à l’aide d’algorithmes avancés tels que l’AES-256 et un algorithme de hachage double afin de sécuriser les données sensibles. Ce niveau de sécurité est essentiel pour se prémunir contre tout accès non autorisé et garantir le respect des exigences de la DORA en matière de gestion des risques informatiques.
Pour plus d’informations sur le stockage immuable d’Assureon, rendez-vous sur la page « Assureon Immutable Storage ».
2. Politiques de conservation automatisée des données
La réglementation DORA impose aux établissements financiers de conserver leurs données opérationnelles pendant des périodes prolongées afin de faciliter les enquêtes en cas d’incident, les audits et la continuité des activités. Assureon permet aux organisations de mettre en place des politiques de conservation automatisées, garantissant ainsi que les données sont conservées pendant la durée appropriée, conformément aux exigences de la réglementation DORA.
Ces politiques permettent non seulement de respecter les normes réglementaires, mais aussi de garantir la disponibilité des données en cas de besoin, qu’il s’agisse d’une récupération à la suite d’un incident ou d’un audit de routine. Les architectes informatiques peuvent configurer ces périodes de conservation pour les aligner sur les exigences de conformité spécifiques définies par la DORA, réduisant ainsi la nécessité d’une surveillance manuelle.
Pour en savoir plus sur les politiques de conservation de Nexsan, consultez la présentation du stockage immuable.
3. Surveillance en temps réel et signalement des incidents
L’une des exigences clés de la directive DORA est la capacité à signaler en temps opportun les incidents informatiques majeurs. Les contrôles d’intégrité en temps réel et les alertes automatisées d’Assureon aident les établissements financiers à détecter les problèmes potentiels ou les failles de sécurité dès qu’ils surviennent. En cas d’incident, les journaux d’audit détaillés d’Assureon offrent une vue d’ensemble complète des données concernées, y compris les personnes qui y ont accédé et à quel moment.
Ces journaux peuvent être utilisés pour évaluer rapidement l’impact d’une violation et générer les rapports nécessaires pour les autorités réglementaires, aidant ainsi les organisations à se conformer aux règles strictes de la DORA en matière de rapports d’incidents.
Pour en savoir plus sur la manière dont Assureon facilite la mise en conformité, consultez l’étude de cas de Nexsan consacrée à la conformité réglementaire.
4. Résilience opérationnelle et récupération des données
La norme DORA impose aux organisations de tester régulièrement leur résilience opérationnelle en réalisant des évaluations de vulnérabilité et des tests d’intrusion afin de s’assurer qu’elles sont en mesure de se remettre de perturbations informatiques. Assureon excelle dans la restauration rapide des données, ce qui est essentiel pour réduire au minimum les temps d’arrêt en cas de cyberattaque ou de défaillance du système.
La capacité d’Assureon à rétablir l’accès à d’énormes volumes de données (voire des pétaoctets) grâce à des raccourcis virtuels permet aux organisations de récupérer leurs données presque instantanément. Cela répond aux exigences de la norme DORA en matière d’objectifs de temps de reprise (RTO) et d’objectifs de point de reprise (RPO), garantissant ainsi que les établissements financiers puissent se remettre de toute perturbation sans retard significatif.
5. Gestion du risque fournisseur et audit
La DORA accorde également une grande importance à la gestion des risques liés aux prestataires de services informatiques tiers. Assureon aide les établissements financiers à répondre à ces exigences en proposant des journaux d’audit détaillés qui enregistrent chaque accès aux données et chaque modification. Ces journaux constituent un registre complet pouvant être utilisé pour garantir la conformité aux exigences de la DORA en matière de gestion des risques liés aux tiers.
Par ailleurs, Assureon prend en charge les audits réalisés par des tiers, garantissant ainsi que les prestataires externes respectent les mêmes normes de gestion des risques informatiques, ce qui aide davantage les établissements financiers à gérer leurs relations avec leurs prestataires dans le cadre de la loi DORA.
Pour découvrir comment Assureon vous aide à gérer les risques réglementaires et liés aux fournisseurs, consultez la rubrique « Protégez vos données pour assurer la conformité réglementaire et d’entreprise ».
Principaux avantages d’Assureon pour la conformité à la norme DORA
- Stockage immuable: Garantit que les données opérationnelles critiques sont protégées contre la falsification et la suppression accidentelle, une exigence clé du DORA.
- Politiques de conservation automatisées: Simplifie la conformité en appliquant automatiquement les règles de conservation des données.
- Surveillance en temps réel: Détection instantanée des violations ou des perturbations, ce qui permet d’établir des rapports et de réagir rapidement.
- Récupération rapide des données: Favorise la résilience opérationnelle en permettant une récupération rapide en cas de cyberattaque ou de défaillance du système.
- Journaux d’audit complets: Vous disposez d’un enregistrement complet de toutes les interactions de données, ce qui facilite les audits internes et la surveillance par des tiers.
Conclusion
Pour les administrateurs de stockage, les architectes informatiques et les responsables de la conformité chargés de garantir la conformité à la directive DORA, la solution Assureon de Nexsan offre une solution sécurisée, évolutive et conforme. Du stockage immuable à la surveillance en temps réel en passant par la restauration rapide des données, Assureon simplifie le processus de maintien de la résilience opérationnelle et de gestion des risques informatiques, conformément aux exigences de la directive DORA.
Pour en savoir plus sur la manière dont Assureon peut aider votre organisation à se mettre en conformité avec la norme DORA, rendez-vous sur la page « Assureon Immutable Storage ».