Neuigkeiten Timeline
Tunap erweitert Produktportfolio um neuen Spezialreiniger für SCR-Systeme
Preisgekröntes Fahrrad-Kettenöl Ultimate von Tunap jetzt auch als Mini-Version erhältlich
Eilt: 20 Staaten verdreifachen Kernenergie. Diese Uran-Aktie jetzt kaufen nach 1.619% mit Uranium Energy ($UEC), 2.527% mit IsoEnergy ($ISO), 3.133% mit Cameco ($CCJ), 3.989% mit NexGen Energy ($NXE), 21.300% mit EnCore Energy ($EU) und 37.807% mit Deni
Ehrenamtliches Engagement in der gesundheitlichen Selbsthilfe finanziell fördern
Erfolgreiche Controlware Roadshow in Stuttgart und Eschborn/Frankfurt am Main: „Agiler, effizienter, flexibler – Moderne Netzwerke für das digitale Ze
Eilt: Lithium Hot Stock erzielt technologischen Durchbruch – Börsenstar steigt ein. Neuer 236% Lithium Aktientip nach 7.973% mit Lithium Americas ($LAC), 8.373% mit Sigma Lithium ($SGML), 13.150% mit Vulcan Energy ($VUL), 43.233% mit Patriot Battery Meta
DORA: Die IT-Risiken sind im Fokus der Aufsicht
Neue Sicherheitsanforderungen in der Finanzbranche
Der „Digital Operations Resilience Act“ (DORA) soll die Stabilität der Finanzbranche erhöhen und diese besser gegen Cyberkriminalität schützen, es gilt sicherzustellen, dass deren Organisation für IT-Systeme und -Prozesse in der Lage ist, potenzielle Bedrohungen schnell und effektiv zu erkennen und darauf zu reagieren.
Ein Beispiel für die Umsetzung dieser Anforderung ist die Durchführung von Penetrationstests. Dabei werden gezielt Schwachstellen im System gesucht, um potenzielle Angriffsvektoren zu identifizieren und geeignete Gegenmaßnahmen zu ergreifen. Bisher war üblich, das nur selten (1 mal im Jahr oder sogar alle 3 Jahre) zu machen, da Aufwand und Risiken damit verbunden sind.
Aber das technische Umfeld ändert sich täglich, reicht das wirklich aus?
Ein weiteres Beispiel für die Umsetzung dieser Anforderung ist die automatische Netzwerkisolierung im Falle von Cyberangriffen. Dadurch wird das Risiko von Datenverlusten oder Systemausfällen minimiert und die Wiederherstellung des Normalbetriebs erleichtert. So spezifiziert DORA unter anderem auch Anforderungen zur umgehenden Erkennung und Abwehr potenzieller Gefährdungen.
Das bietet der Branche auch die Gelegenheit, sich im Dreieck von DORA, MARISK und BAIT auf Basis der neuen Anforderungen noch besser auf Risiken durch IKT-Drittanbieter einzugehen. Dies ist insbesondere deshalb wichtig, da auch die Finanzunternehmen zunehmend auf die Dienstleistungen von Drittanbietern für ihre IT-Systeme und -Prozesse angewiesen sind. Kritisch kann das werden, wenn die IKT-Drittanbieter die Anforderungen der DORA-Verordnung nicht einhalten.
Finanzunternehmen müssen daher eine solide Überwachung des Risikos durch IKT-Drittanbieter einrichten und deren Leistungen überwachen, eine Mindestleistung ist sicherzustellen. Doch das gilt nicht nur für Banken, fast der gesamte Finanzbereich ist betroffen, also auch Vermögensverwalter oder Fondsgesellschaften.
Eine anspruchsvolle Aufgaben und vor allem ist zu beachten: Es bleibt nur noch 1 Jahr Zeit dafür, die Umsetzung muss bis Januar 2025 erfolgt sein!
Mehr dazu erfahren Sie auf der Veranstaltung von Management Circle mit erfahrenen Referenten aus der Banken- und Informationssicherheitsbranche, hier der Link zum Event:
https://www.managementcircle.de/thema/dora-it-risiken-im-fokus-der-aufsicht.html
Beratungsunternehmen im Bereich Informationssicherheit und Cybersecurity.
Firmenkontakt
Opexa Advisory GmbH
Klaus Kilvinger
Franz-Joseph-Straße 11
80801 München
+4915792487716
http://www.opexaadvisory.de
Pressekontakt
Opexa Advisory GmbH
Klaus Kilvinger
Franz-Joseph-Straße 11
80801 München
+4915792487716
http://www.opexaadvisory.de
Anzeige