يجب أن تكون المؤسسات المالية على دراية خاصة بالمتطلبات الأمنية التي يفرضها نقل الأعمال إلى السحابة (كما يتضح من العدد المتزايد من التهديدات السيبرانية التي تستهدف المؤسسات المالية). وإدراكًا لهذا التحدي المتصاعد، اتخذ الاتحاد الأوروبي (EU) خطوة مهمة في تعزيز الأمن السيبراني من خلال قانون المرونة التشغيلية الرقمية (DORA) المرتقب. DORA هي لائحة طموحة تهدف إلى حماية القطاع المالي ضد الاضطرابات والهجمات السيبرانية. في هذا المنشور، سنزيل الغموض عن تفاصيل DORA ونوضح كيف يمكن لمنصة الأمان السحابية الخاصة بـ Wiz أن تساعد المؤسسات المالية في التنقل بين هذه اللوائح الجديدة.
بشكل أساسي، تقوم DORA بإنشاء إطار موحد لإدارة مخاطر تكنولوجيا المعلومات والاتصالات (ICT) والاستجابة للحوادث والذي ينطبق على أكثر من 22000 كيان مالي ومقدمي تكنولوجيا المعلومات والاتصالات داخل الاتحاد الأوروبي وخارجه. ستؤثر DORA على البنوك وشركات التأمين وشركات الأصول المشفرة والخدمات السحابية ومراسلي البيانات وشركات الاستثمار.
الأهداف الرئيسية لـ DORA هي:
-
إنشاء إطار شامل لإدارة مخاطر تكنولوجيا المعلومات والاتصالات.
-
إجراء تقييمات منتظمة للمخاطر.
-
التأكد من الإبلاغ عن جميع الحوادث الكبرى المتعلقة بتكنولوجيا المعلومات والاتصالات إلى السلطات على الفور.
وتنص DORA أيضًا على أن خدمات تكنولوجيا المعلومات والاتصالات التي يتم الاستعانة بمصادر خارجية بها – مثل الخدمات السحابية – يجب أن تتوافق مع معايير الأمان الصارمة.
محددة ل الأمن السحابي، حددت DORA العديد من المتطلبات الأساسية التي يجب على الشركات المالية مراعاتها. وتشمل هذه إجراء تقييمات المخاطر السحابية قبل اعتماد الخدمات السحابية. تنطبق هذه التقييمات على مجموعة من العوامل، بما في ذلك ضوابط الأمان السحابي، وتشفير البيانات، وإدارة الوصول، وسياسات التعامل مع الحوادث السيبرانية.
ويجب على المؤسسات المالية أيضًا التأكد من أن عقودها مع مقدمي الخدمات السحابية المهمين تتضمن شروطًا تتطلب ضوابط قوية للوصول إلى البيانات، وتشفير البيانات، وتدابير استمرارية الأعمال، واستراتيجيات الخروج، وأحكامًا لعمليات التدقيق الأمني. بالإضافة إلى ذلك، يجب على الشركات مراقبة الخدمات السحابية للتأكد من وجود التدابير الأمنية المناسبة طوال مدة علاقة العمل.
يمكن أن يؤدي تطبيق قانون DORA إلى تعقيد مخاوف الأمن السيبراني للمؤسسات المالية. ومع ذلك، فإن التطورات في منصات حماية التطبيقات السحابية الأصلية (CNAPPs) تقدم حلولاً تتوافق مع تفويضات DORA من خلال تعزيز رؤية المخاطر والتحكم والشفافية عبر المشروعات. باستخدام الأتمتة وقدرات الإدارة الموحدة، يمكنك تقليل عبء سياسة الأمان المعقدة وإدارة الامتثال.
للتأكد من أن مؤسستك تلبي معايير الامتثال DORA، يجب أن يوفر حل CNAPP الخاص بك ما يلي:
رؤية كاملة للبيئة السحابية الخاصة بك
من خلال فحص كل شيء بدءًا من موارد النظام الأساسي كخدمة (PaaS)، والأجهزة الافتراضية (VMs)، والوظائف بدون خادم، والحاويات العامة، وأحجام البيانات إلى قواعد البيانات، تساعد Wiz المؤسسات في تحديد المخاطر في كل طبقة وتصور مكدس السحابة الخاص بها عبر الرسم البياني للأمان من Wiz – كل ذلك في غضون دقائق وعلى نطاق واسع.
إدارة مخاطر سلسلة توريد البرمجيات
يمكّنك Wiz من إدارة مخاطر سلسلة توريد البرامج بشكل فعال من خلال توفير رؤية فورية لجميع مكونات البرامج، واكتشاف مخاطر سلسلة التوريد، وتقديم إرشادات العلاج. قدرات قائمة المواد البرمجية (SBOM) الخاصة بـ Wiz تقديم رؤى حول الحزم والمكتبات مفتوحة المصدر والتبعيات المتداخلة، مما يوفر رؤية شاملة لكل مكون برنامج في بيئتك.
تقييمات المخاطر المنتظمة
علاوة على ذلك، تعمل Wiz على تسهيل تقييمات المخاطر المنتظمة، مما يساعد المؤسسات على تحديد نقاط الضعف المحتملة في خدماتها السحابية. وتغطي التقييمات التهديدات ونقاط الضعف المحتملة في البنية التحتية والتطبيقات السحابية، مما يسمح للمؤسسات بالبقاء متقدمًا بخطوة على التهديدات السيبرانية المحتملة.
يمثل تقديم نظام DORA منعطفًا حاسمًا في السعي إلى إيجاد إطار قوي للأمن السيبراني داخل النظام البيئي المالي في أوروبا. وبينما تستعد المؤسسات المالية لمواجهة هذه التحديات الجديدة، تقف Wiz كشريك موثوق به، حيث تقدم مجموعة واسعة من حلول الأمن السيبراني لضمان الامتثال السلس لـ DORA.
تعرف على المزيد حول كيف يمكن لـ Wiz مساعدتك في التوافق مع DORA
