Il regolamento sulla resilienza operativa digitale (DORA) è un nuovo regolamento dell'UE progettato per migliorare la resilienza operativa nel settore finanziario. A partire dal 2025, tutte le istituzioni finanziarie che operano nell'UE e i loro fornitori di ICT dovranno conformarsi a questo regolamento. Il DORA si basa su cinque pilastri fondamentali, che sono la chiave per garantire la continuità operativa e la sicurezza di sistemi critici come Active Directory.
I 5 pilastri della conformità DORA
Gestione del rischio ICT:
Le aziende devono disporre di un quadro documentato per la gestione dei rischi per le loro risorse critiche. Nel caso di Active Directory, ciò richiede la piena visibilità della sua configurazione, del controllo delle modifiche e dei piani di ripristino in caso di incidenti.
2. Gestione degli incidenti:
Il DORA richiede una classificazione e una segnalazione standardizzata degli incidenti legati alle TIC. Le organizzazioni devono disporre di procedure chiare per identificare, classificare e rispondere agli incidenti in sistemi chiave come Active Directory, una componente essenziale della continuità operativa.
3. Test di stress operativo digitale:
È necessario effettuare test regolari per valutare la reattività a guasti o attacchi informatici. Per Active Directory, è fondamentale disporre di un ambiente di test che consenta di simulare gli scenari senza mettere a rischio l'infrastruttura operativa.
4. Gestione del rischio di terzi:
Le organizzazioni devono garantire che i fornitori esterni rispettino gli standard di sicurezza e forniscano assistenza in caso di incidenti. Il DORA pone particolare enfasi sull'accesso che i fornitori o i partner esterni hanno attraverso Active Directory, il che introduce ulteriori complessità nella loro gestione.
5. Scambio di informazioni:
La condivisione sicura delle informazioni sulle minacce informatiche è fondamentale. Il DORA incoraggia le istituzioni finanziarie a collaborare e a condividere le informazioni sugli incidenti e sulle minacce per migliorare la resilienza dell'intero settore. Garantire la conformità a questi pilastri per sistemi come Active Directory è fondamentale per la sicurezza e la continuità operativa delle organizzazioni finanziarie.
