A Lei de Resiliência Operacional Digital (DORA) desponta como uma legislação crucial para o setor de serviços financeiros da União Europeia (UE). Não se trata apenas de mais uma sigla no cenário regulatório, mas de uma mudança fundamental voltada ao fortalecimento da segurança cibernética e da resiliência operacional no ambiente digital. À medida que as organizações se preparam para cumprir suas exigências, compreender a essência da DORA torna-se vital.
DORA, sigla em inglês para Regulamento de Resiliência Operacional Digital, é uma legislação da UE criada para reforçar a cibersegurança e a resiliência operacional dos serviços financeiros. Conforme determinado pelo DORA, as entidades financeiras e seus prestadores terceirizados essenciais de serviços de tecnologia devem cumprir normas técnicas específicas em seus sistemas de Tecnologia da Informação e Comunicação (TIC) até 17 de janeiro de 2025.
Há muito em jogo para quem não cumprir o DORA, pois a não conformidade pode acarretar consequências indesejáveis. As autoridades fiscalizadoras terão poderes para aplicar sanções administrativas — e, em alguns casos, penais — às entidades que não cumprirem o DORA. Além das repercussões legais, a reputação da marca das organizações que não estiverem em conformidade poderá sofrer sérios danos.
À medida que o prazo se aproxima, manter-se atualizado sobre as implicações e os requisitos do DORA será fundamental para as organizações que atuam no setor de serviços financeiros. Este blog abordará mais detalhadamente as nuances do DORA e explorará estratégias e possíveis soluções para ajudar a garantir a conformidade e, ao mesmo tempo, maximizar a eficiência operacional.
Principais considerações sobre o DORA
À medida que as organizações se preparam para cumprir a Lei de Resiliência Operacional Digital, surgem várias considerações importantes que exigem atenção cuidadosa:
- Comunicação tempestiva de incidentes de cibersegurança
A comunicação imediata de incidentes de cibersegurança não é opcional nos termos do DORA. As organizações devem estabelecer mecanismos robustos de resposta a incidentes para identificar, avaliar e comunicar prontamente os incidentes de cibersegurança. A falta de comunicação tempestiva dos incidentes pode resultar em consequências graves nos termos do DORA.
- Transparência na dependência de uma organização em relação a entidades terceiras
A DORA enfatiza a transparência em relação à dependência de uma organização de entidades terceirizadas para a prestação de serviços críticos. As organizações devem avaliar minuciosamente e divulgar suas dependências de prestadores terceirizados de serviços de tecnologia. Isso inclui garantir que esses prestadores atendam aos padrões técnicos exigidos e sejam capazes de apoiar os objetivos de resiliência operacional da organização.
- Capacidade de responder a solicitações de auditoria de órgãos reguladores ou clientes
Outra consideração importante no âmbito do DORA é a capacidade da organização de responder de forma eficaz às solicitações de auditoria de órgãos reguladores ou clientes. Isso envolve manter uma documentação abrangente, realizar avaliações periódicas e implementar controles robustos para demonstrar a conformidade com os requisitos do DORA. As organizações devem estar preparadas para fornecer evidências de que cumprem as normas técnicas obrigatórias e as medidas de resiliência operacional.
Como as soluções da F5 podem ajudar na conformidade com o DORA
A F5 Distributed Cloud Platform oferece uma solução que simplifica e otimiza as infraestruturas de segurança, capacitando as organizações a enfrentar melhor os desafios de conformidade com a DORA. Ao reduzir a dependência de várias soluções pontuais, a F5 permite que as organizações centralizem o gerenciamento da segurança e a aplicação de políticas em ambientes distribuídos, simplificando as operações e reforçando a proteção e a visibilidade.
Com a F5, é fácil implantar políticas consistentes e dimensionar a segurança em todo o seu portfólio de aplicativos, independentemente de onde estejam hospedados. Além disso, a solução da F5 fornece insights valiosos e telemetria em toda a infraestrutura distribuída de aplicativos por meio de uma interface de usuário centralizada, facilitando o monitoramento e o gerenciamento eficientes. A adoção de políticas de segurança do tipo "clique para habilitar, execute em qualquer lugar" garante proteção consistente e reproduzível, com cobertura e aplicação globais, permitindo que organizações de serviços financeiros aproveitem os benefícios de medidas de segurança abrangentes, eficazes e fáceis de implementar.
Além disso, com a integração da tecnologia adquirida por meio da Heyhack para criar o F5 Distributed Cloud Services Web Application Scanning, os clientes terão acesso a recursos avançados e automatizados de reconhecimento de segurança e testes de penetração. Além disso, os premiados Distributed Cloud Services da F5 continuam aprimorando a segurança de APIs, incluindo a ampliação dos recursos de limitação de taxa de APIs, melhorias no gerenciamento do inventário de APIs e na validação de JWT, detecção de padrões personalizados e recursos aprimorados de descoberta de APIs para identificar APIs zumbis.
Por fim, com as soluções SSL da F5, as organizações podem maximizar os investimentos em infraestrutura e segurança por meio de descriptografia, criptografia e direcionamento de tráfego dinâmicos e baseados em políticas através de dispositivos de inspeção de segurança. Isso é especialmente importante para a DORA no que diz respeito aos requisitos de criptografia de dados em trânsito e em repouso.
Começou a corrida para que todas as organizações afetadas garantam que seus recursos de segurança e monitoramento sejam robustos o suficiente para evitar multas e, mais importante, os danos à reputação associados a falhas de conformidade com a DORA.
Felizmente, a tecnologia de que precisam para prosperar nesse novo ambiente regulatório já está disponível. Saiba como as soluções da F5 podem ajudar aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...