La Ley de Resiliencia Operativa Digital (DORA) se perfila como una normativa clave para el sector de los servicios financieros de la Unión Europea (UE). No se trata simplemente de otro acrónimo que añadir al panorama normativo, sino de un cambio fundamental orientado a reforzar la ciberseguridad y la resiliencia operativa en el ámbito digital. A medida que las organizaciones se preparan para cumplirla, comprender la esencia de DORA resulta vital.
DORA, siglas del Reglamento de Resiliencia Operativa Digital, es una normativa de la UE concebida para reforzar la ciberseguridad y la resiliencia operativa en los servicios financieros. En virtud de DORA, las entidades financieras y sus proveedores externos esenciales de servicios tecnológicos deben cumplir determinadas normas técnicas en sus sistemas de tecnologías de la información y la comunicación (TIC) antes del 17 de enero de 2025.
Hay mucho en juego para quienes incumplan DORA, ya que el incumplimiento puede acarrear consecuencias indeseables. Las autoridades competentes estarán facultadas para imponer sanciones administrativas —y, en algunos casos, penales— a las entidades que no cumplan con DORA. Más allá de las repercusiones legales, la reputación de marca de las organizaciones infractoras podría verse gravemente perjudicada.
A medida que se acerca la fecha límite, mantenerse al día de las implicaciones y los requisitos de DORA será fundamental para las organizaciones que operan en el sector de los servicios financieros. En este blog profundizaremos en los matices de DORA y analizaremos estrategias y posibles soluciones que ayuden a garantizar el cumplimiento normativo y, al mismo tiempo, maximizar la eficiencia operativa.
Principales aspectos que tener en cuenta sobre DORA
A medida que las organizaciones se preparan para cumplir con el Reglamento de Resiliencia Operativa Digital, surgen varias consideraciones clave que requieren especial atención:
- Notificación oportuna de incidentes de ciberseguridad
La notificación inmediata de los incidentes de ciberseguridad es obligatoria en virtud de DORA. Las organizaciones deben establecer mecanismos sólidos de respuesta a incidentes para identificarlos, evaluarlos y notificarlos con rapidez. No notificar los incidentes a tiempo podría acarrear graves consecuencias en virtud de DORA.
- Transparencia sobre la dependencia de una organización respecto de entidades terceras
DORA hace hincapié en la transparencia respecto a la dependencia de una organización de entidades externas para la prestación de servicios críticos. Las organizaciones deben evaluar exhaustivamente y comunicar sus dependencias de proveedores externos de servicios tecnológicos. Esto incluye garantizar que dichos proveedores cumplan las normas técnicas exigidas y sean capaces de contribuir a los objetivos de resiliencia operativa de la organización.
- Capacidad para responder a solicitudes de auditoría de organismos reguladores o clientes
Otra consideración importante en el marco de DORA es la capacidad de la organización para responder eficazmente a las solicitudes de auditoría de los reguladores o clientes. Esto implica mantener una documentación exhaustiva, realizar evaluaciones periódicas e implantar controles sólidos para demostrar el cumplimiento de los requisitos de DORA. Las organizaciones deben estar preparadas para aportar pruebas de que cumplen las normas técnicas y las medidas de resiliencia operativa exigidas.
Cómo pueden ayudar las soluciones de F5 a cumplir con DORA
La F5 Distributed Cloud Platform ofrece una solución que simplifica y optimiza las infraestructuras de seguridad, lo que permite a las organizaciones afrontar mejor los retos de cumplimiento de DORA. Al reducir la dependencia de múltiples soluciones específicas, F5 permite a las organizaciones centralizar la gestión de la seguridad y la aplicación de políticas en entornos distribuidos, agilizando las operaciones y reforzando la protección y la visibilidad.
Con F5, implementar políticas coherentes y ampliar la seguridad en todo su ecosistema de aplicaciones resulta sencillo, independientemente de dónde estén alojadas. Además, la solución de F5 proporciona información valiosa y telemetría sobre la infraestructura de aplicaciones distribuida a través de una interfaz de usuario centralizada, lo que facilita una supervisión y una gestión eficientes. La adopción de políticas de seguridad de «activar con un clic y ejecutar en cualquier lugar» garantiza una protección coherente y reproducible, con cobertura y aplicación globales, lo que permite a las organizaciones de servicios financieros beneficiarse de medidas de seguridad integrales que son eficaces y fáciles de implementar.
Además, con la integración de la tecnología adquirida a través de Heyhack para crear F5 Distributed Cloud Services Web Application Scanning, los clientes podrán acceder a potentes funciones automatizadas de reconocimiento de seguridad y pruebas de penetración. Asimismo, los galardonados servicios Distributed Cloud Services de F5 siguen mejorando la seguridad de las API, incluida la ampliación de las funciones de limitación de frecuencia de las API, una gestión mejorada del inventario de API, mejoras en la validación de JWT, detección de patrones personalizados y funciones mejoradas de detección de API para identificar API zombis.
Por último, con las soluciones SSL de F5, las organizaciones pueden maximizar sus inversiones en infraestructura y seguridad mediante el descifrado, el cifrado y el direccionamiento del tráfico dinámicos y basados en políticas a través de dispositivos de inspección de seguridad. Esto es especialmente importante para DORA en lo que respecta a los requisitos de cifrado de los datos en tránsito y en reposo.
Todas las organizaciones afectadas se enfrentan a una carrera contrarreloj para garantizar que sus capacidades de seguridad y supervisión sean lo suficientemente sólidas como para evitar las multas y, lo que es más importante, el daño reputacional asociado al incumplimiento de DORA.
Afortunadamente, la tecnología que necesitan para prosperar en este nuevo entorno normativo ya está disponible. Descubra cómo las soluciones de F5 pueden ayudarle aquí.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.