Unijne rozporządzenie w sprawie cyfrowej odporności operacyjnej sektora finansowego (DORA – EU 2022/2554) zmieniło zasady gry dla banków, ubezpieczycieli, domów maklerskich oraz dostawców usług IT/ICT. Regulacja przenosi bowiem ciężar z pasywnej ochrony na aktywną, ciągłą odporność operacyjną. Organizacje muszą nie tylko udowodnić, że potrafią zapobiegać atakom. Muszą przede wszystkim wykazać, że monitorują zagrożenia w czasie rzeczywistym, sprawnie zarządzają podatnościami oprogramowania i infrastrukturą, a także są w stanie błyskawicznie reagować na incydenty oraz przywracać ciągłość działania.

Firma Softinet, jako integrator technologii IT/OT i dostawca wyspecjalizowanych usług cyberbezpieczeństwa, oferuje rozwiązania światowych producentów. Przeanalizujmy więc, jak kompleksowa architektura dostarczana przez Softinet odpowiada na kluczowe filary rozporządzenia DORA.

1. Zarządzanie ryzykiem ICT, tożsamością i infrastrukturą (Art. 5–15 DORA)

Regulator wymaga od instytucji finansowych przede wszystkim wdrożenia spójnych mechanizmów identyfikacji ryzyka, bezkompromisowej kontroli dostępu, szyfrowania oraz segmentacji sieci.

  • Okta. Gwarantuje realizację zasad Zero Trust w obszarze tożsamości. Umożliwia również wdrożenie adaptacyjnego uwierzytelniania wieloskładnikowego (MFA), centralne zarządzanie uprawnieniami (Identity Governance & Administration) oraz pełną kontrolę nad dostępowym ryzykiem użytkowników i systemów.
  • Fortinet (Security Fabric / FortiGate NGFW). Zintegrowana architektura Fortinet Security Fabric pozwala na kompletną segmentację sieci, inspekcję zaszyfrowanego ruchu (SSL/TLS) oraz proaktywną ochronę obwodową przy użyciu zapór nowej generacji.
  • Check Point (Quantum Network & SASE / CloudGuard). Zapory z serii Quantum i architektura SASE zapewniają wielowarstwową ochronę sieci enterprise i środowisk chmurowych, zapobiegając zaawansowanym atakom typu Zero-Day.

2. Wykrywanie incydentów, ochrona punktów końcowych i Threat Intelligence (Art. 10, 13 i 17 DORA)

DORA nakłada również obowiązek ciągłego monitorowania operacji, natychmiastowej reakcji na podejrzane zachowania oraz pozyskiwania wiedzy o zagrożeniach.

  • SentinelOne (Platforma Singularity XDR). Wykorzystuje autonomiczne algorytmy sztucznej inteligencji bezpośrednio na punktach końcowych i w chmurze, umożliwiając automatyczną detekcję, powstrzymywanie ataków w czasie rzeczywistym oraz natychmiastowe przywracanie stanu systemu przed infekcją (Rollback).
  • CrowdStrike (Falcon Platform). Łączy moduły EDR/XDR, NGAV i usługi MDR (OverWatch), pozwalając na behawioralną analizę wskaźników ataku (IOA) i izolację zagrożonych urządzeń.
  • Recorded Future. Realizuje wymóg proaktywnego wywiadu o cyfrowych zagrożeniach (Cyber Threat Intelligence). Zapewnia automatyczny wgląd w wycieki poświadczeń, zagrożenia ukierunkowane na sektor finansowy oraz wskaźniki kompromitacji (IoC), zasilając systemy obronne w czasie rzeczywistym.

3. Zarządzanie podatnościami, cyklem życia oprogramowania i automatyczna walidacja (Art. 8, 24–27 DORA)

Obowiązek ciągłego testowania odporności operacyjnej, weryfikacji kodu i mapowania powierzchni ataku to bez wątpienia jeden z najbardziej rygorystycznych filarów DORA.

  • Pentera (Automated Security Validation). Umożliwia realizację ciągłego, automatycznego testowania odporności na ataki (w tym wymogów Threat-Led Penetration Testing – TLPT) w środowiskach produkcyjnych. Bezpiecznie emuluje realne techniki hakerskie (np. ransomware, przejmowanie poświadczeń) bez generowania przestojów, weryfikując rzeczywistą skuteczność obrony.
  • Rapid7 (InsightVM / InsightAppSec / Metasploit). Zapewnia ciągłe zarządzanie podatnościami w całej infrastrukturze, automatyczną priorytetyzację luk na podstawie ich realnego ryzyka biznesowego oraz kompleksowe testowanie bezpieczeństwa zasobów IT.
  • Veracode (Application Security Platform). Umożliwia stałą analizę oprogramowania (SAST, DAST, SCA) na każdym etapie cyklu DevSecOps, dzięki czemu eliminuje luki w kodzie własnym oraz bibliotekach open-source.

4. Bezpieczeństwo danych, ciągłość działania i odzyskiwanie (Art. 11–12 DORA)

Regulator wymaga także skracania czasu przestoju (RTO) oraz eliminacji ryzyka utraty danych po incydencie cyfrowym.

  • Commvault (Commvault Cloud & Cleanroom Recovery). Gwarantuje niepodatność kopii zapasowych na szyfrowanie (architektura Zero Trust, izolowane repozytoria Air-Gapped / Compliance Lock). Pozwala na odzyskiwanie danych do bezpiecznych, odizolowanych środowisk chmurowych („Cleanroom”), gdzie systemy są skanowane pod kątem ukrytego malware przed przywróceniem na produkcję.

5. Reagowanie na incydenty i ciągły monitoring 24/7 (Art. 17–23 DORA)

Samo posiadanie technologii nie wystarczy bowiem rozporządzenie wymaga ciągłości operacyjnej i utwardzonych procedur operacyjnych.

  • Security Operations Center (SOC) od Softinet. Dopełnieniem portfolio sprzętowo-programowego jest usługa zintegrowanego centrum operacji bezpieczeństwa (SOC) świadczona bezpośrednio przez Softinet. Zespół certyfikowanych inżynierów (wykorzystujący narzędzia klasy SIEM, SOAR, EDR/XDR) zapewnia całodobowy monitoring 24/7/365, analizę zdarzeń oraz szybką korelację i obsługę incydentów. To tym samym ułatwia spełnienie wymogów DORA dotyczących zgłaszania poważnych incydentów ICT.

Wdrożenie wymogów rozporządzenia DORA nie musi oznaczać konieczności budowania skomplikowanych i odizolowanych systemów od zera. Wykorzystując zintegrowane technologie od sprawdzonych producentów z portfolio Softinet w połączeniu z kompetencjami i usługami Softinet SOC, instytucje finansowe zyskują kompletny, skalowalny i spójny ekosystem bezpieczeństwa. Posiadanie tak skonstruowanej architektury pozwala nie tylko na sprawną realizację obowiązków regulacyjnych, ale przede wszystkim na budowę realnej, audytowalnej cyfrowej odporności operacyjnej.

_____________________

Planujesz wdrożenie wymogów DORA w swojej instytucji? Pomożemy Ci przejść przez ten proces – od doboru technologii po całodobowe wsparcie naszego zespołu SOC. Napisz do nas.