Os formuladores de políticas públicas da Europa estão cada vez mais preocupados com ataques cibernéticos à infraestrutura digital crítica da região.
Para garantir que o setor financeiro possa lidar melhor com ameaças em constante evolução, a UE elaborou o Regulamento de Resiliência Operacional Digital (DORA), que será aplicável a partir de janeiro de 2025.
O alcance do DORA é significativo, abrangendo mais de 22 mil entidades financeiras e seus prestadores de serviços de TIC que operam na UE. O regulamento também afetará aqueles sediados fora da UE que interagem com essas organizações.
Em essência, a conformidade com o DORA é a base sobre a qual as empresas do setor de serviços financeiros podem desenvolver uma estratégia de segurança mais robusta e abrangente, que reflita os riscos que precisam enfrentar.
Embora a maioria dos bancos já adote há muito tempo medidas de segurança rigorosas, o DORA foi concebido para reforçar as defesas em todo o ecossistema financeiro, abrangendo participantes mais especializados, como instituições de crédito e de pagamento, prestadores de serviços de criptoativos, depositários centrais de valores mobiliários e agências de classificação de risco. O regulamento exige que as entidades financeiras minimizem o risco de corrupção ou perda de dados, impeçam acessos não autorizados e falhas técnicas que possam prejudicar as atividades empresariais e garantam que seus sistemas de TIC permaneçam disponíveis.
Garantindo a conformidade
Para as entidades financeiras e, de fato, para a maioria das outras empresas atualmente, os aplicativos e os dados são essenciais para as operações. Proteger totalmente esses ativos com tecnologias como um firewall de aplicações web (WAF) robusto é fundamental tanto para estar em conformidade com a DORA quanto para garantir a continuidade das operações durante um ataque distribuído de negação de serviço (DDoS) e outros tipos de ataque.
A DORA também exige que as entidades financeiras detectem prontamente atividades anômalas, incluindo problemas de desempenho da rede de TIC e incidentes relacionados, bem como identifiquem possíveis pontos únicos de falha relevantes. Em caso de incidente grave, a entidade financeira deve notificar os órgãos reguladores, os clientes afetados e os parceiros. Em seguida, deverá informar o progresso na resolução do incidente e elaborar um relatório final com a análise das causas-raiz.
Para atender a esses requisitos, as entidades financeiras precisam ter visibilidade total do desempenho e do status de segurança de seus aplicativos. É nesse ponto que o F5 Distributed Cloud Console pode desempenhar um papel importante. Projetado para oferecer visibilidade consolidada de ponta a ponta de todo o ambiente de aplicativos, ele atende à maioria dos requisitos de conformidade com a resiliência digital estabelecidos pelo DORA.
O F5 Distributed Cloud Console também ajuda a atender a alguns dos requisitos mais específicos do DORA. Por exemplo, as entidades financeiras devem testar suas ferramentas, seus sistemas e seus processos de TIC pelo menos a cada três anos por meio de testes de penetração.
Até recentemente, esse tipo de atividade era atribuição de hackers “white hat” especializados e, muitas vezes, caros. Isso mudou, e agora é possível automatizar todo o processo.
No início deste ano, a F5 lançou sua solução Distributed Cloud Web App Scanning que permite às organizações monitorar continuamente a Internet, repositórios públicos, servidores expostos e outras fontes para consolidar serviços de aplicativos voltados ao público externo, dados e vulnerabilidades. Além disso, elas também podem realizar testes de penetração automatizados, identificar possíveis vulnerabilidades, obter evidências de problemas e receber orientações de correção para aprimorar a segurança e garantir a conformidade.
Uma maior automação torna mais econômico realizar testes de penetração contínuos, em vez de conduzi-los projeto a projeto, garantindo o lançamento de novos produtos e serviços dentro do prazo.
Incorporando a segurança à infraestrutura de TIC
Todas as empresas devem buscar uma abordagem holística para a segurança digital, em vez de tentar implementar soluções pontuais específicas para cumprir o DORA. O aumento da automação, possibilitado pelos avanços em IA, torna muito mais fácil incorporar a segurança ao projeto, ao desenvolvimento e à implantação da infraestrutura de TIC, dos componentes, dos aplicativos e das respectivas interfaces de programação de aplicações (APIs).
As APIs, que hoje são essencialmente o sistema nervoso central da economia digital, são particularmente importantes. As organizações devem fazer todo o possível para incorporar a detecção de vulnerabilidades aos processos de desenvolvimento de aplicações, garantindo que os riscos sejam identificados e as políticas implementadas antes de as APIs entrarem em produção.
Em resposta direta a essa necessidade crescente, o F5 Distributed Cloud Services oferece a solução de segurança de APIs mais abrangente do setor e preparada para IA. Já se foi o tempo em que as empresas eram obrigadas a usar conjuntos distintos de ferramentas e recursos para proteger suas APIs durante o desenvolvimento e a execução. A F5 viabiliza a detecção de vulnerabilidades e a observabilidade no processo de desenvolvimento de aplicações, garantindo que os riscos sejam identificados e as políticas implementadas antes que as APIs entrem em produção. Em um momento em que a segurança de APIs nunca foi tão importante ou complexa, a F5 elimina a necessidade de os clientes pagarem por soluções distintas de segurança de APIs e terem de gerenciá-las. Descoberta, testes, gerenciamento da postura e proteção de APIs em tempo de execução — tudo em uma única plataforma — podem representar uma grande vantagem para se antecipar às complexidades iminentes da DORA.
Em última análise, o DORA não deve ser visto como uma dor de cabeça. Pelo contrário, ele representa uma grande oportunidade para aprimorar e reforçar medidas essenciais de segurança em todas as organizações. Ainda assim, trata-se de uma jornada, e alguns provavelmente precisarão mudar sua percepção sobre o que a segurança realmente significa e como ela é expressa.
Felizmente para todos que estão lidando com os desafios futuros, a F5 oferece muitas das ferramentas necessárias tanto para cumprir os requisitos de monitoramento e geração de relatórios da DORA quanto para reduzir substancialmente os riscos de ataques cibernéticos devastadores.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...