Les établissements financiers sont aujourd’hui confrontés à des défis sans précédent en matière de résilience opérationnelle et de sécurité des données. Ces organisations dépendent toutes de la technologie et sont chargées de traiter et de stocker d’importants volumes de données sensibles, ce qui en fait des cibles de choix pour les ransomwares et autres cyberattaques.
De telles attaques mettent non seulement en danger les données sensibles et les intérêts financiers des clients, mais aussi leurs activités et les services qu’ils fournissent, dont dépendent fortement d’autres secteurs. Compte tenu de l’ampleur de ces répercussions, l’Union européenne a adopté de nouvelles règles strictes sous la forme de la loi sur la résilience opérationnelle numérique (DORA), un cadre réglementaire essentiel destiné à permettre au secteur financier de résister à tous les types de perturbations et de menaces liées aux technologies de l’information et de la communication.
La loi DORA vise à garantir le respect des normes les plus strictes en matière de résilience et de Readiness, en imposant aux banques, aux compagnies d’assurance, aux sociétés d’investissement et aux autres entités financières de mettre en œuvre des stratégies avancées de gestion des risques, de signalement des incidents, de partage d’informations et de tests continus de résilience opérationnelle.
Pure Storage and Commvault have come together to build a joint solution that helps these organizations enhance their cyber resilience practices and address two key pillars of DORA: risk management and digital operational resilience testing. The solution is built by integrating the leading cyber resilience capabilities of Commvault Cloudà la plateforme hautement sécurisée et performante de Pure Storage.
Au cœur de cette solution se trouve une architecture modulaire composée de quatre éléments distincts. Conscients que les organisations se situent inévitablement à des stades de maturité différents en matière de résilience opérationnelle, nous n’avons pas conçu une offre « universelle ». Pureand Commvault have intentionally designed the solution so these different components can be added and scaled independently as organizations and their resilience practices mature and compliance requirements change.
La solution comprend les éléments suivants :
- L’élément fondamental : un coffre-fort cyber-résilient, physiquement isolé (air-gapped), isolé et immuable, doté de contrôles internes qui limitent les communications lorsqu’il n’est pas utilisé.
- Des environnements de Recovery isolés destinés à la validation d’une Recovery sans interférence, à la criminalistique numérique ou au test continu des pratiques de Recovery après un incident cybernétique.
- Un niveau de Recovery rapide permettant de rétablir rapidement le fonctionnement des applications de niveau 1, que ce soit sur site ou dans le cloud.
- Un niveau de Recovery avec un RTO (temps de reprise) ultra-faible s’appuyant sur des instantanés de stockage pour une restauration quasi instantanée des applications stratégiques (par exemple, les paiements).
La solution prend en charge les articles de DORA grâce à plusieurs fonctionnalités clés, notamment (mais sans s’y limiter) :
- Identification des données de sauvegarde sensibles et à risque
- Une sécurité fondée sur les principes du « zero-trust », alliant chiffrement et immuabilité, afin d’empêcher tout accès non autorisé aux données
- Détection proactive des menaces assistée par l’IA et techniques de cyber-déception pour repérer les menaces et accélérer la réponse
- Recovery rapide et flexible des données intactes
- Prise en charge des tests continus des pratiques de reprise après incident informatique, notamment vers des « cleanrooms » cloud à la demande (avec Commvault® Cloud Cleanroom™ Recovery) ou vers des environnements de reprise isolés sur site avec les systèmes Pure Storage FlashArray™ ou FlashBlade®.
Cela permet ainsi d’aider les établissements financiers à transformer leurs pratiques en matière de préparation à la cybersécurité et de résilience opérationnelle afin de répondre à certains aspects des exigences de conformité de la DORA.
While the primary focus of thiscollaboration vise avant tout à aider les établissements financiers à se conformer aux exigences de la DORA en matière de résilience opérationnelle, les principes et les technologies mis en œuvre présentent un intérêt mondial. Cette solution constitue donc un choix idéal pour les établissements financiers du monde entier qui cherchent à renforcer leur résilience opérationnelle et la sécurité de leurs données, afin de garantir la protection des informations personnelles de leurs clients et d’assurer la continuité de leurs services aux particuliers, aux entreprises et aux secteurs d’activité qui dépendent d’eux.
Alors que le secteur financier poursuit sa transformation numérique, on ne saurait trop insister sur l’importance de la résilience opérationnelle. Cette nouvelle solutionis purpose-built for cyber resilience and can aid financial institutions in their DORA compliance efforts.En intégrant les composants de cette solution à leurs opérations, les établissements financiers peuvent se protéger contre les menaces informatiques, assurer la continuité de leurs activités et renforcer la confiance de leurs clients et parties prenantes.
For more information on operational resilience in financial services and the Pure Storage and Commvault partnership, clickici.
