Atualmente, as instituições financeiras enfrentam desafios sem precedentes para manter a resiliência operacional e a segurança dos dados. Todas essas organizações dependem da tecnologia e são responsáveis pelo tratamento e armazenamento de grandes quantidades de dados confidenciais, o que as torna alvos privilegiados para ransomware e outros ataques cibernéticos.
Ataques como esses não apenas colocam em risco os dados confidenciais e os interesses financeiros dos clientes, mas também as operações e os serviços que eles prestam, dos quais outros setores dependem fortemente. Devido a esse amplo alcance do impacto, a União Europeia promulgou novas regras rigorosas por meio da Lei de Resiliência Operacional Digital (DORA), um marco regulatório essencial destinado a preparar o setor financeiro para resistir a todos os tipos de interrupções e ameaças relacionadas às TIC.
A DORA foi concebida para garantir os mais altos padrões de resiliência e Readiness, exigindo que bancos, seguradoras, corretoras de valores mobiliários e outras entidades financeiras implementem estratégias avançadas de gestão de riscos, notificação de incidentes, compartilhamento de informações e testes contínuos de resiliência operacional.
Pure Storage and Commvault have come together to build a joint solution that helps these organizations enhance their cyber resilience practices and address two key pillars of DORA: risk management and digital operational resilience testing. The solution is built by integrating the leading cyber resilience capabilities of Commvault Cloudcom a plataforma da Pure Storage, que oferece alta segurança e alto desempenho.
No cerne da solução está um projeto modular com quatro componentes distintos. Como entendemos que as organizações inevitavelmente se encontrarão em diferentes estágios de maturidade em suas práticas de resiliência operacional, esta não é uma oferta do tipo “tamanho único”. A Pureand Commvault have intentionally designed the solution so these different components can be added and scaled independently as organizations and their resilience practices mature and compliance requirements change.
Os componentes da solução incluem:
- O elemento fundamental é um cofre cibernético resiliente, fisicamente isolado, isolado e imutável, que possui controles internos que limitam a comunicação quando não está em uso.
- Ambientes de Recovery isolados para validar a Recovery sem interferências, para perícia digital ou para testar continuamente as práticas de Recovery cibernética.
- Um nível de Recovery rápido para restabelecer rapidamente as operações dos aplicativos de Nível 1, seja em um local físico ou na nuvem.
- Um nível de Recovery com RTO ultrabaixo que utiliza snapshots baseados em armazenamento para a restauração quase instantânea de aplicativos essenciais (por exemplo, pagamentos).
A solução aborda os artigos da DORA por meio de vários recursos-chave, incluindo (mas não se limitando a):
- Identificação de dados de backup confidenciais e em risco
- Segurança baseada nos princípios do “zero trust”, com criptografia e imutabilidade para impedir o acesso não autorizado aos dados
- Detecção proativa de ameaças, auxiliada por IA, e técnicas de engano cibernético para identificar ameaças e garantir uma resposta mais rápida
- Recovery rápida e flexível de dados válidos
- Suporte para testes contínuos de práticas de recuperação cibernética, incluindo “cleanrooms” na nuvem sob demanda (com o Commvault® Cloud Cleanroom™ Recovery) ou para ambientes de recuperação isolados no local com os sistemas Pure Storage FlashArray™ ou FlashBlade®.
O resultado é auxiliar as instituições financeiras a transformar suas práticas de Readiness cibernética e resiliência operacional para atender aos requisitos de conformidade da DORA.
While the primary focus of thiscolaboração seja ajudar as instituições financeiras a cumprir os requisitos de resiliência operacional da DORA, os princípios e as tecnologias empregados têm relevância global. Isso torna a solução uma escolha ideal para instituições financeiras em todo o mundo que buscam aprimorar sua resiliência operacional e segurança de dados, a fim de garantir que as informações privadas de seus clientes estejam protegidas e que possam prestar serviços ininterruptos às pessoas, empresas e setores que dependem delas.
À medida que o setor financeiro continua a navegar pela transformação digital, a importância da resiliência operacional não pode ser subestimada. Essa nova soluçãois purpose-built for cyber resilience and can aid financial institutions in their DORA compliance efforts.Ao integrar os componentes dessa solução às suas operações, as instituições financeiras podem se proteger contra ameaças de TIC, garantir a continuidade dos negócios e promover a confiança entre seus clientes e partes interessadas.
For more information on operational resilience in financial services and the Pure Storage and Commvault partnership, clickSaiba mais no SHIFT 2025.
