De Digital Operational Resilience Act, kortweg DORA, markeert een cruciale stap vooruit in de Europese ambitie om de financiële sector niet alleen digitaler en concurrerender te maken, maar ook robuuster tegen cyberdreigingen en ICT-storingen. Het fundament van DORA is de overtuiging dat in een wereld waar digitale technologieën de ruggengraat vormen van financiële diensten, deze diensten alleen kunnen floreren als ze bestand zijn tegen de veelheid aan digitale risico’s die onze huidige tijd kenmerken.
DORA vereist dat financiële instellingen, van banken tot verzekeringsmaatschappijen en zelfs crypto-asset serviceproviders, een uitgebreid kader ontwikkelen om ICT-risico’s te beheren. Dit omvat niet alleen het voorbereiden op en voorkomen van mogelijke cyberaanvallen of technische mankementen, maar ook het snel kunnen reageren en herstellen wanneer dergelijke incidenten zich voordoen. De wetgeving onderstreept het belang van weerbaarheid: de capaciteit van instellingen om hun operationele integriteit te behouden of snel te herstellen in het licht van verstoringen.
DORA kijkt ook naar het belang van een proactieve houding ten opzichte van cybersecurity. Financiële instellingen moeten niet alleen defensieve barrières opbouwen, maar ook een cultuur van continue monitoring en alertheid bevorderen. Naast andere richtlijnen voor de sector zoals MITRE ATT&CK en regelgevende richtlijnen zoals GDPR, onderstreept DORA het belang van het aannemen van best practices voor compliance en governance die zijn afgestemd op specifieke regionale, branche- of klantgerichte doelstellingen.
Moderne oplossingen voor het beheer van beveiligingsinformatie en -gebeurtenissen (SIEM) integreren het beheer van beveiligingslogs, UEBA (User and entity behavior analytics) en SOAR (Security Orchestration, Automation and Response), waardoor responstijden worden versneld en de verblijftijd van aanvallen wordt verkort.
DORA compliancy
Het Exabeam Security Operations Platform is een perfecte tool voor snellere, nauwkeurigere detectie van bedreigingen, onderzoek en respons. Het bestrijdt digitale bedreigingen door AI en automatisering toe te passen op security operations workflows, en levert effectieve detectie van bedreigingen, onderzoek en respons (TDIR). AI-detectie lokaliseert bedreigingen met een hoog risico door normaal gedrag van gebruikers en apparaten te leren en prioriteit te geven aan bedreigingen met contextbewuste risicoscores voor snellere, nauwkeurigere en consistentere TDIR.
Het Exabeam Security Operations Platform voldoet aan de zichtbaarheidsvereisten van het DORA framework en verbetert de detectie van bedreigingen door middel van geavanceerde analyses. Het platform biedt een schaalbaar mechanisme voor logboekverzameling uit verschillende bronnen, zowel op locatie als in de cloud. Belangrijk is dat het duizenden log parsers van meer dan 600 producten ondersteunt, wat ongeëvenaarde flexibiliteit biedt om aan te sluiten bij uw bestaande beveiligingstools. Deze mogelijkheid zorgt voor een naadloze convergentie van zichtbaarheid in één gebruiksvriendelijk platform.
In overeenstemming met DORA is het voor financiële instellingen verplicht om significante risico’s op het gebied van informatie- en communicatietechnologie (ICT) onmiddellijk te melden. Exabeam maakt een snelle analyse van bedreigingen mogelijk met behulp van een intuïtief systeem voor risicoscores. Dit systeem wordt aangevuld met een AI-ondersteunde uitleg over bedreigingen die de aard van een bedreiging, de mogelijke gevolgen en aanbevolen stappen voor risicobeperking schetst. Exabeam maakt het mogelijk voor organisaties om te voldoen aan strikte deadlines voor rapportage aan autoriteiten, terwijl ze tegelijkertijd grondige interne onderzoeken uitvoeren en materiële risico’s evalueren.
SOC Advanced
Ons eigen SolidBE SOC-team maakt gebruik van het Exabeam Platform. Onze SolidBE SOC Advanced dienst is een UEBA (Endpoint User Behavior Analytics) en AI gebaseerde cybersecurity monitoring oplossing. Wij richten ons op het continu bewaken van uw netwerk, systemen en data om bedreigingen en kwetsbaarheden snel te identificeren en aan te pakken. Met een combinatie van de aanwezige geavanceerde technologie en een deskundige analyse zorgen wij ervoor dat een organisatie beschermd is tegen de steeds veranderende landschap van cyberdreigingen.
Neem voor gedetaileerde informatie contact op met één van onze specialisten of lees meer over Exabeam en DORA op https://www.exabeam.com/ueba/aligning-with-dora-for-financial-entities-in-the-eu/
