Operasyonel Dayanıklılığa Proaktif Bir Yaklaşım - Dünyadan Güncel Teknoloji Haberleri

Operasyonel Dayanıklılığa Proaktif Bir Yaklaşım - Dünyadan Güncel Teknoloji Haberleri
Dijital Operasyonel Dayanıklılık Yasası (DORA)Finans sektörünün bilgi ve iletişim teknolojisi (BİT) ile ilişkili saldırıları tespit etmesi, önlemesi, kontrol altına alması ve bu saldırılardan kurtulması için bir çerçeve sağlayan

Düzenlemenin ötesinde kamu sektörü, finans sektörü de dahil olmak üzere kritik altyapıyı korumak için özel sektörle giderek daha fazla işbirliği yapıyor



siber-1

Operasyonel dayanıklılığa ulaşmak hiçbir şekilde kolay değildir Bu yapıldıktan sonra operasyonel esnekliğin temel ilkeleri, kuruluşunuzun büyüklüğüne, karmaşıklığına ve genel finansal ekosistemdeki rolüne bağlı olarak geleceğe hazır bir stratejinin yapı taşlarını oluşturabilir

Operasyonel Dayanıklılık: İş Sürekliliğinin Ötesinde

Bir işletmeyi çalışır halde tutmak yeni bir kavram değildir Bir Müdahale Stratejisini Yerleştirin

  • Kuruluşunuzun risk iştahını belirleyin Her kritik operasyon için kabul edilebilir kesinti seviyelerini belirleyerek Gerekli ayarlamaları anlamak ve prosedür standartlarını belirlemek için önceki saldırılardan ve alıştırmalardan öğrendiklerinizi kullanın
Küreselleşen Dünyada Geleceğe Hazır Olmak

Finans sektörü, operasyonel dayanıklılığa yönelik proaktif bir yaklaşımla giderek daha karmaşık hale gelen bir dünyada daha iyi hareket edebiliyor Bununla aynı zamanda sistemin bir olaya direnme, absorbe etme, uyum sağlama ve olaydan sonra toparlanma becerisine ilişkin kapsamlı bir görünüm elde edersiniz Beklenmeyene hazırlıklı olduğunuzda, bu yalnızca kendinize güvenen ve güçlü bir konumdan hareket etmenizi sağlamakla kalmaz, aynı zamanda uzun vadeli iş başarısı için paydaşların güvenini ve güvenini de geliştirir Dünyanın parasının bulunduğu yer göz önüne alındığında, sektör uzun süredir tehdit aktörlerinin hedefi konumunda

  • Tehdit ortamını anlayın Kesintiye karşı koruma sağlamak ve kesintiyi azaltmak için çalışan ilgili personelin ilgili bilgileri kolayca erişebilmesini sağlayan etkili bir müdahale planı oluşturmak üzere geliştikçe Ancak iş sürekliliği, kesintiler meydana geldiğinde sorunsuz bir şekilde ele alınmasını sağlamaya odaklanırken, operasyonel esneklik bunun ötesine geçiyor İç ve dış sistemlerdeki temel bağımlılıkları ve bunların dayandığı operasyonları arayın



    Beklenmeyene hazırlanmak terimler açısından bir çelişki olabilir, ancak finansal firmalar için hayatta kalmak için bu şarttır

  • Şirket içi bir bakım sağlayın varlıkların envanteri (hem fiziksel hem de dijital), etkinlik sınıfları ve beklenmedik durumlara hazırlıklı kalmak için tehditler Hemen yürütülebilir bir eylem planını uygulamaya koymak için üçüncü taraf tedarikçilerinizi strateji ve uygulama alıştırmalarınıza dahil edin Bu güvenilirlik duygusu, küresel finansal sisteme olan kamu güveninin sürdürülmesi açısından kritik öneme sahiptir Sınır ötesi istihbarat paylaşımı ve tatbikatlar, finansal kuruluşların operasyonel dayanıklılığa yönelik kapsamlı bir yaklaşım oluşturmasına yardımcı olur Bunun en belirgin örneği AB’dir Amaç yalnızca operasyonel aksamayı en aza indirmek değil, aynı zamanda proaktif olarak halkın sakinliğini ve güvenini korumaktır
  • Yaratmak kesintisiz iletişim kanalları bilgi paylaşım organları, siber güvenlik ekipleri ve hükümet ortakları dahil olmak üzere iç ve dış gruplar arasında Ancak firmaların yolculuklarına başlamak için atabilecekleri kesin adımlar var Ne olursa olsun dijital sistemlerin güvenilirliğini sağlamaya yönelik proaktif bir yaklaşımdır Finansal ekosistem giderek birbirine bağlı hale geldikçe, güvenliğine ve dayanıklılığına yönelik tehditler de hızla gelişiyor ve artıyor
  • Etkili yönetimi sağlayınHem dahili hem de harici olarak uyumlu, aynı zamanda uygulanabilir, etkili ve uygulanması güvenli, proaktif, kurum çapında bir strateji geliştirmek ve uygulamak

    Operasyonel riskler artık coğrafi olarak sınırlı değil Operasyonel esneklik, kesinti maliyetlerinin azaltılmasına, kaynak tahsisi verimliliğinin artırılmasına ve gelişen pazar fırsatlarına yanıt vermede çevikliğin sağlanmasına yardımcı olur Daha büyük kurumları siber güvenliğin ön saflarında tutarken, daha küçük firmaları da kendilerini koruyacak bilgi ve araçlarla donatıyor

  • Harekete Geçmeye Hazır Olun
    • Düzenli davranın deneme matkapları Olay müdahale planınızın çeşitli bileşenlerini hem dahili hem de harici olarak test etmek Operasyonel dayanıklılık açısından bu o kadar kritiktir ki DORA, makalenin tamamı ona

      Bir eylem planı şöyle görünebilir:

      İç ve Dış Riskleri Belirleyin
      • İş yönetimi ve sürekliliği açısından kritik olan operasyonları belirleyin Şirketinizdeki ilgili kişi ve ekipleri belirleyin ve risk olayları sırasında rol ve sorumluluklarını belirleyin Hiçbir firma sürekli gelişen tehdit ortamını tek başına anlayamaz; işbirliği, görüşünüzü kendi ekibinizin ve araçlarınızın sağladığının ötesine genişletmenin ve kör noktaları en aza indirmenin tek yoludur İlk adım, risk ortamına ilişkin bütünsel bir bakış açısı elde etmektir; operasyonların, ara bağlantıların ve süreklilik gereksinimlerinin kapsamlı bir değerlendirmesi Siber olayların günlük ön sayfa haberleri olduğu bir dünyada müşteri güvenini ve sadakatini korumak ve aslında artırmak kritik önem taşıyor Ve tabii ki düzenleyiciler de bunu talep ediyor Dünya çapında, ABD Hazine Bakanlığı’nın Hamilton Serisi ve NATO’nun Kilitli Kalkanları da dahil olmak üzere kuruluşlar, büyük olaylar sırasında iletişim ve koordinasyon kanallarının verimli bir şekilde işleyip işlemeyeceğini test etmek için düzenli olarak büyük ölçekli tatbikatlar gerçekleştiriyor Yani siber güvenlik, siber saldırıları önlemek ve bunlara karşı savunma yapmakla ilgiliyken, dayanıklılık, saldırılara rağmen operasyonların sürdürülmesine odaklanıyor

        Operasyonel dayanıklılığın gerekliliğinin bilincinde olan düzenleyiciler, öngörülemeyen olaylara karşı hazırlıklı olunması gerektiğini vurguluyor İş sürekliliği yönetimi ve felakete müdahale, finansal firmalarda iyi geliştirilmiş işlevlerdir

        Operasyonel dayanıklılık, yalnızca risklere çeviklikle yanıt vermekle ilgili değil, aynı zamanda operasyonların sürekliliğini minimum düzeyde veya daha da iyisi hiç kesinti olmadan sürdürmekle ilgilidir Ayrıca riskleri önceliklendirmenize ve potansiyel tehditler için etkili kontroller ve acil durum planları oluşturmanıza da yardımcı olur Küresel finans topluluğu içindeki istihbarat paylaşımı, firmaların mevcut ve yeni ortaya çıkan tehditleri anlamalarına ve başkalarının bunları nasıl hafiflettiğini öğrenmelerine yardımcı olur

        Hiçbir firma operasyonel dayanıklılığı tek başına sağlayamaz

      • Müdahale planları oluşturun Kriz zamanlarında operasyonlar arasında sürekli senkronizasyonu sürdürmek