Avec une date limite de mise en conformité fixée au début de l’année 2025, des dizaines de milliers d’entités financières au sein de l’Union européenne — parmi lesquelles des banques traditionnelles, des établissements de crédit, des prestataires de services de paiement, des prestataires tiers de services TIC et bien d’autres — s’efforcent de s’y retrouver rapidement dans le paysage complexe des exigences de conformité imposées par la loi sur la résilience opérationnelle numérique (DORA). Les entités situées en dehors de l’UE dans les secteurs de la finance et des technologies de l’information et de la communication (TIC) doivent également se conformer à la DORA si elles fournissent des services TIC essentiels à des entités financières basées dans l’UE.
Tout manquement à cette obligation peut entraîner de lourdes sanctions et faire peser la menace de poursuites pénales. Conformément à la réglementation DORA, les prestataires de services TIC s’exposent à des amendes pénales et/ou administratives importantes, dont le montant reste à définir par les États membres de l’UE. Pour les grandes entreprises dont le chiffre d’affaires mondial atteint plusieurs milliards de dollars, ces amendes pourraient s’élever à des dizaines, voire à des centaines de millions.
DORA et Commvault Cloud
Au fur et à mesure que la situation évolue, une chose apparaît de plus en plus clairement : la cyber-résilience n’a jamais été aussi cruciale. Commvault Cloud peut aider à combler les lacunes et à renforcer les défenses, garantissant ainsi une Readiness optimale à cette ère de conformité stricte.
Commvault Cloud est une solution complète qui aide les établissements financiers à se conformer en toute transparence aux exigences détaillées énoncées dans les articles 5 à 16. L’architecture « zero trust » du produit et ses politiques de chiffrement robustes protègent les sauvegardes des établissements financiers. Les fonctionnalités automatisées de reprise après sinistre et de cyber-récupération, associées à des analyses basées sur l’intelligence artificielle, visent à gérer efficacement les risques liés aux technologies de l’information et de la communication (TIC) tout en offrant un avantage concret dans la mise en œuvre des tests de résilience opérationnelle numérique.
L’article 10 de la directive DORA souligne la nécessité de « tester au moins une fois par an les plans de continuité des activités informatiques ainsi que les plans d’intervention et de Recovery relatifs aux systèmes informatiques soutenant l’ensemble des fonctions ». La solution « Cleanroom Recovery » de Commvault Cloud, associée à une reprise automatisée après sinistre et cyber-incident à grande échelle, occupe ici une place centrale. Cette solution aide les entités financières à surmonter rapidement les perturbations potentielles, conformément à l’exigence de la directive DORA en matière de résolution rapide.
Détection rapide des activités anormales
L’article 9 de la loi DORA impose aux entités financières de détecter rapidement toute activité anormale. Les entités financières peuvent utiliser Commvault Cloud Risk Analysis pour identifier, surveiller et traiter les fichiers sensibles. Commvault Cloud Threat Scan et la détection proactive des anomalies peuvent les aider à renforcer leur capacité à identifier rapidement les événements anormaux au sein de leurs charges de travail et à y réagir.
En ce qui concerne le signalement des incidents liés aux TIC, tel que décrit aux articles 17 à 23, Commvault Cloud joue un rôle central en enregistrant tous les incidents et les cybermenaces significatives, et en transmettant des informations de journalisation précieuses concernant les sauvegardes et les activités inhabituelles. Grâce à son intégration avec des outils SIEM tels que Palo Alto, Splunk et Sentinel, ainsi qu’à l’utilisation de connecteurs SIEM, de Syslog, de webhooks et d’options API, Commvault Cloud rationalise le signalement des incidents en fournissant des indicateurs d’alerte précoce et des renseignements qui améliorent la rapidité et la qualité de la réponse. Ce système est encore renforcé par des recommandations immédiates en matière d’atténuation des risques. Les capacités du produit s’étendent jusqu’à prendre en charge l’ensemble des exigences relatives aux tests de résilience opérationnelle numérique décrites dans les articles 24 à 27. Il propose des évaluations de la sécurité du réseau en recueillant des informations à partir de leurres de renseignements réseau trompeurs déployés sur le réseau, ainsi que la solution « Cleanroom Recovery » pour les tests périodiques et la cybercriminalistique. Cette polyvalence fait de Commvault Cloud un atout pour renforcer la protection des entités financières contre les cybermenaces potentielles.
Gestion des risques liés aux tiers
En matière de gestion des risques liés aux tiers dans le domaine des TIC, tels que décrits aux articles 28 à 30, Commvault Cloud se distingue par sa capacité à orchestrer la migration des charges de travail entre les environnements cloud et sur site. Cette option contribue à assurer la continuité des services TIC, même en cas de perturbations imputables à des prestataires tiers. Les fonctionnalités d’alerte précoce du produit s’avèrent en outre inestimables pour détecter d’éventuelles attaques visant la chaîne d’approvisionnement ou des activités suspectes pouvant provenir de prestataires de services TIC tiers.
Cyber-résilience et conformité
Commvault Cloud répond à bon nombre des exigences énoncées dans la réglementation DORA, tout en allant au-delà pour offrir une solution globale en matière de cyber-résilience. Son intégration avec les outils SIEM, ses analyses basées sur l’intelligence artificielle, ses capacités de reprise après sinistre, ainsi que l’utilisation complémentaire de Commvault Cloud Threat Scan, de Commvault Cloud Risk Analysis, de la détection proactive des anomalies et de Cleanroom Recovery, en font un allié incontournable pour les entités financières qui doivent naviguer dans le domaine complexe de la conformité à la réglementation DORA.
Commencez dès aujourd’hui votre essai gratuit de Commvault Cloud.
