La scadenza DORA è arrivata: il tuo mainframe è pronto?

La scadenza per la conformità al DORA (Digital Operational Resilience Act) del 17 gennaio 2025 è ormai alle porte. Per i responsabili della gestione del rischio, questa non è solo un'ulteriore sfida di conformità, ma un'opportunità fondamentale per rafforzare l'infrastruttura digitale della propria organizzazione contro le minacce informatiche in continua evoluzione e garantire una resilienza operativa duratura.

Con le organizzazioni di servizi finanziari sottoposte a una pressione crescente da parte degli attacchi informatici, DORA impone alle aziende di implementare solidi e proattivi sistemi di gestione del rischio. Ma tra una miriade di preparativi, avete incluso il mainframe nella vostra strategia?

In questo articolo, scoprirai tutto ciò che devi sapere per soddisfare senza problemi i requisiti DORA per quanto riguarda il mainframe, oltre a un utile elenco di controllo per la conformità del mainframe.

Requisiti chiave DORA e perché il tuo mainframe è fondamentale

Entro il 17 gennaio 2025, DORA impone agli istituti finanziari di rispettare rigorosi standard su diversi fronti, tutti volti a mitigare i rischi e a migliorare la resilienza. Per quanto riguarda il mainframe, ecco gli aspetti critici su cui concentrarsi:

1. Gestione delle vulnerabilità

• Cosa richiede DORA: stabilire un programma completo di gestione delle vulnerabilità che includa valutazioni regolari delle vulnerabilità, analisi delle vulnerabilità del codice e della configurazione, gestione delle vulnerabilità open source e test di penetrazione annuali.
• Rilevanza per i mainframe: i mainframe possono ospitare vulnerabilità non rilevate, alcune delle quali basate sul codice, sulla configurazione e open source. Scansioni regolari e gestione delle patch sono essenziali per prevenire exploit che potrebbero compromettere le operazioni della tua organizzazione.

2. Recupero e resilienza dei dati

• Cosa richiede DORA: implementare soluzioni di recupero dati robuste, in grado di ripristinare le operazioni entro una finestra di recupero di due ore, secondo la progettazione.
• Rilevanza per il mainframe: l'obiettivo di ripristino (RTO) di DORA evidenzia la necessità di un ripristino preciso a livello di dataset. Senza un piano di ripristino dati mirato per il mainframe, raggiungere la conformità e proteggere le funzioni aziendali critiche diventa quasi impossibile.

3. Supporto open source

• Cosa richiede DORA: fornire supporto completo per il codice open source e gli strumenti per affrontare in modo efficiente le vulnerabilità.
• Rilevanza per il mainframe: le tecnologie open source non protette all'interno dell'ecosistema mainframe possono comportare rischi significativi. Sfruttare un supporto rapido e affidabile, allineato al NIST National Vulnerability Database, garantisce un intervento rapido contro potenziali rischi per prevenirne lo sfruttamento.

Basando il tuo piano di conformità DORA su queste sfide specifiche del mainframe, puoi ottimizzare le pratiche di sicurezza informatica riducendo al contempo i rischi operativi.

Lista di controllo della conformità per i responsabili della gestione del rischio

Per aiutarti a prepararti ai requisiti DORA, abbiamo stilato una checklist dettagliata per la conformità. Assicurati che questi passaggi fondamentali siano inclusi nella tua tabella di marcia:

1. Gestione delle vulnerabilità

• Eseguire regolarmente scansioni delle vulnerabilità sia basate sul codice che basate sulla configurazione sul mainframe.
• Affrontare e gestire tempestivamente le vulnerabilità open source, garantendo l'allineamento con il database nazionale delle vulnerabilità del NIST.
• Eseguire test di penetrazione annuali per ottenere la massima visibilità sui potenziali rischi.
• Valuta i parametri di configurazione della sicurezza in base alla politica di sicurezza aziendale della tua organizzazione.
   

2. Governance degli utenti del mainframe

• Suddividere le responsabilità e i diritti di accesso in modo appropriato per ridurre al minimo i rischi per la sicurezza interna.
• Implementare misure di autenticazione avanzate, come l'autenticazione a più fattori, per livelli di sicurezza aggiuntivi.
   

3. Soluzioni di recupero dati

• Implementa strumenti di recupero dati all'avanguardia in grado di ripristinare set di dati chiave per ridurre i tempi di inattività e rispettare il tempo di ripristino di due ore imposto da DORA.
• Testare regolarmente le soluzioni di ripristino per garantire che funzionino efficacemente in condizioni di stress operativo.
   

4. Pianificazione della risposta agli incidenti

• Sviluppare un piano completo di risposta agli incidenti, su misura per violazioni o guasti correlati al mainframe.
• Forma il tuo team sui protocolli di risposta rapida per mitigare i danni e ripristinare le operazioni in modo efficiente.
   

5. Valutazione continua del rischio

• Invia regolarmente valutazioni dei rischi e report sulle vulnerabilità per garantire che la tua organizzazione soddisfi i rigorosi requisiti di valutazione di DORA.
   

6. Monitoraggio e supporto continui

• Monitorare e aggiornare costantemente i sistemi mainframe per allinearli agli standard di sicurezza e alle patch di vulnerabilità più recenti.
• Sfruttare le competenze di terze parti per il supporto di linguaggi e strumenti open source per mitigare i rischi associati alle vulnerabilità note.

Perché è fondamentale agire ora

Sebbene DORA stabilisca una scadenza precisa, attendere prima di agire comporterà rischi operativi evitabili per la vostra organizzazione. Consultate la Guida all'azione DORA di Rocket Software per iniziare. Le minacce informatiche si evolvono a una velocità vertiginosa e le organizzazioni che non agiscono tempestivamente potrebbero incorrere in pesanti sanzioni, danni alla reputazione e perdite finanziarie irreparabili. Considerando il mainframe come un componente critico della vostra strategia di conformità, potrete garantire una protezione completa a livello aziendale.

Inoltre, ricorda che la conformità DORA non consiste solo nel soddisfare i requisiti normativi, ma anche nel costruire una base resiliente e sicura per le tue operazioni aziendali. La tua organizzazione può ottenere un vantaggio competitivo garantendo che la sua infrastruttura sia protetta dalle minacce informatiche in continua evoluzione.

Collaborare per il successo

Gestire la complessità della conformità DORA richiede azioni e strumenti avanzati per affrontare le vulnerabilità specifiche dei mainframe. Collaborare con Rocket Software per le iniziative di conformità a normative come DORA può fornire alla vostra organizzazione la tecnologia, i servizi e il supporto necessari per soddisfare questi requisiti con sicurezza.

Grazie a strumenti di gestione delle vulnerabilità, solide soluzioni di ripristino dei dati e supporto open source in linea con i requisiti di DORA, Rocket Software offre l'approccio completo necessario per raggiungere e mantenere la conformità.

Proteggi la tua attività e rispetta la scadenza DORA

La scadenza DORA del 17 gennaio 2025 è giunta. I responsabili della gestione del rischio devono agire ora per garantire che i loro mainframe non solo soddisfino i requisiti normativi, ma diventino anche pilastri di resilienza operativa.

Sei pronto a definire una strategia conforme a DORA che affronti tutte le vulnerabilità critiche, i requisiti di ripristino e le misure di risposta agli incidenti? Contatta oggi stesso uno specialista della sicurezza di Rocket Software per ricevere supporto nelle tue iniziative di conformità a DORA.

Rispetta le scadenze. Rafforza la tua resilienza. Proteggi la tua azienda.