Finanzinstitute stehen heute vor beispiellosen Herausforderungen hinsichtlich der Aufrechterhaltung der operativen Widerstandsfähigkeit und der Datensicherheit. Diese Organisationen sind alle auf Technologie angewiesen und für die Verarbeitung und Speicherung großer Mengen sensibler Daten verantwortlich, was sie zu bevorzugten Zielen für Ransomware und andere Cyberangriffe macht.
Angriffe wie diese gefährden nicht nur die sensiblen Daten und finanziellen Interessen der Kunden, sondern auch deren Betriebsabläufe und Dienstleistungen, auf die andere Sektoren in hohem Maße angewiesen sind. Angesichts dieser weitreichenden Auswirkungen hat die Europäische Union strenge neue Vorschriften in Form des „Digital Operational Resilience Act“ (DORA) erlassen – ein entscheidender Rechtsrahmen, der darauf abzielt, den Finanzsektor so zu stärken, dass er allen Arten von IKT-bedingten Störungen und Bedrohungen standhalten kann.
DORA wurde entwickelt, um höchste Standards in Bezug auf Widerstandsfähigkeit und Readiness durchzusetzen, und verpflichtet Banken, Versicherungsgesellschaften, Wertpapierfirmen und andere Finanzinstitute dazu, fortschrittliche Strategien für das Risikomanagement, die Meldung von Vorfällen, den Informationsaustausch und die kontinuierliche Überprüfung der operativen Widerstandsfähigkeit umzusetzen.
Pure Storage and Commvault have come together to build a joint solution that helps these organizations enhance their cyber resilience practices and address two key pillars of DORA: risk management and digital operational resilience testing. The solution is built by integrating the leading cyber resilience capabilities of Commvault Cloudmit der hochsicheren, leistungsstarken Pure Storage-Plattform.
Im Mittelpunkt der Lösung steht ein modularer Aufbau mit vier unterschiedlichen Komponenten. Da wir uns bewusst sind, dass Unternehmen bei ihren Maßnahmen zur operativen Resilienz zwangsläufig unterschiedliche Reifegrade aufweisen, handelt es sich hierbei nicht um eine Einheitslösung. Pureand Commvault have intentionally designed the solution so these different components can be added and scaled independently as organizations and their resilience practices mature and compliance requirements change.
Die Lösung umfasst folgende Komponenten:
- Das Kernelement ist ein cyberresilienter Tresor, der über eine Luftbrücke verfügt, isoliert und unveränderlich ist und über interne Kontrollmechanismen verfügt, die die Kommunikation einschränken, wenn er nicht genutzt wird.
- Isolierte Recovery-Umgebungen zur Validierung einer einwandfreien Recovery, für die digitale Forensik oder zur kontinuierlichen Überprüfung von Verfahren zur Cyber-Recovery.
- Eine Stufe für die schnelle Recovery-Phase, um den Betrieb von Tier-1-Anwendungen rasch wiederherzustellen – sei es an einem Standort vor Ort oder in der Cloud.
- A Recovery stage with an extremely short RTO, which uses storage-based snapshots to restore critical business applications (e.g., payment transactions) almost immediately.
Die Lösung unterstützt Artikel in DORA durch verschiedene wichtige Funktionen, darunter (unter anderem):
- Ermittlung sensibler und risikobehafteter Sicherungsdaten
- Sicherheit auf der Grundlage von Zero-Trust-Prinzipien mit Verschlüsselung und Unveränderlichkeit, um unbefugten Zugriff auf Daten zu verhindern
- Proaktive, KI-gestützte Bedrohungserkennung und Cyber-Täuschung zur Aufdeckung von Bedrohungen für eine schnellere Reaktion
- Schnelle und flexible Recovery intakter Daten
- Unterstützung bei der kontinuierlichen Überprüfung von Verfahren zur Wiederherstellung nach Cybervorfällen, einschließlich der Wiederherstellung in bedarfsgesteuerten Cloud-Cleanrooms (mit Commvault® Cloud Cleanroom™ Recovery) oder in isolierten Wiederherstellungsumgebungen vor Ort mit Pure Storage FlashArray™- oder FlashBlade®-Systemen.
Das Ergebnis besteht darin, Finanzinstitute dabei zu unterstützen, ihre Maßnahmen zur Cyber-Readiness und zur operativen Widerstandsfähigkeit so anzupassen, dass sie den Compliance-Anforderungen von DORA entsprechen.
While the primary focus of thisZusammenarbeit darauf, Finanzinstitute bei der Erfüllung der Anforderungen der DORA an die operative Widerstandsfähigkeit zu unterstützen, doch sind die dabei zum Einsatz kommenden Prinzipien und Technologien von globaler Relevanz. Damit ist die Lösung die ideale Wahl für Finanzinstitute weltweit, die ihre operative Widerstandsfähigkeit und Datensicherheit verbessern möchten, um den Schutz der privaten Daten ihrer Kunden zu gewährleisten und den Menschen, Unternehmen und Branchen, die auf sie angewiesen sind, unterbrechungsfreie Dienstleistungen anbieten zu können.
Angesichts der fortschreitenden digitalen Transformation im Finanzsektor kann die Bedeutung der operativen Widerstandsfähigkeit gar nicht hoch genug eingeschätzt werden. Diese neue Lösungis purpose-built for cyber resilience and can aid financial institutions in their DORA compliance efforts.Durch die Integration von Komponenten dieser Lösung in ihre Betriebsabläufe können sich Finanzinstitute vor IKT-Bedrohungen schützen, einen unterbrechungsfreien Geschäftsbetrieb gewährleisten und das Vertrauen ihrer Kunden und Stakeholder stärken.
For more information on operational resilience in financial services and the Pure Storage and Commvault partnership, clickhier.
