Atualmente, as instituições financeiras enfrentam desafios sem precedentes para manter a resiliência operacional e a segurança dos dados. Todas essas organizações dependem da tecnologia e são responsáveis pelo tratamento e armazenamento de grandes quantidades de dados confidenciais, o que as torna alvos privilegiados para ransomware e outros ataques cibernéticos.
Ataques como esses não apenas colocam em risco os dados confidenciais e os interesses financeiros dos clientes, mas também as operações e os serviços que elas prestam, dos quais outros setores dependem fortemente. Devido a esse amplo alcance do impacto, a União Europeia promulgou novas regras rigorosas por meio da Lei de Resiliência Operacional Digital (DORA), um marco regulatório essencial destinado a preparar o setor financeiro para resistir a todos os tipos de interrupções e ameaças relacionadas às TIC.
A DORA foi concebida para garantir os mais altos padrões de resiliência e Readiness, exigindo que bancos, seguradoras, corretoras de valores mobiliários e outras entidades financeiras implementem estratégias avançadas de gestão de riscos, notificação de incidentes, compartilhamento de informações e testes contínuos de resiliência operacional.
A Pure Storage e a Commvault uniram forças para desenvolver uma solução conjunta que ajuda essas organizações a aprimorar suas práticas de resiliência cibernética e a abordar dois pilares fundamentais da DORA: gestão de riscos e testes de resiliência operacional digital. A solução foi desenvolvida por meio da integração dos recursos líderes em resiliência cibernética do Commvault Cloud com a plataforma altamente segura e de alto desempenho da Pure Storage.
No cerne da solução está um projeto modular com quatro componentes distintos. Como entendemos que as organizações inevitavelmente se encontrarão em diferentes estágios de maturidade em suas práticas de resiliência operacional, esta não é uma oferta do tipo “tamanho único”. A Pure e a Commvault projetaram intencionalmente a solução para que esses diferentes componentes possam ser adicionados e dimensionados de forma independente, à medida que as organizações e suas práticas de resiliência amadurecem e os requisitos de conformidade mudam.
Os componentes da solução incluem:
- O elemento fundamental é um cofre cibernético resiliente, fisicamente isolado, seguro e imutável, que possui controles internos que limitam a comunicação quando não está em uso.
- Ambientes de Recovery isolados para validar a Recovery sem interferências, para perícia digital ou para testar continuamente as práticas de Recovery cibernética.
- Um nível de Recovery rápido para restabelecer rapidamente as operações das aplicações de Nível 1, seja em um local físico ou na nuvem.
- Um nível de Recovery com RTO ultrabaixo que utiliza snapshots baseados em armazenamento para a restauração quase instantânea de aplicativos essenciais (por exemplo, pagamentos).
A solução atende aos requisitos da DORA por meio de vários recursos-chave, incluindo (mas não se limitando a):
- Identificação de dados de backup confidenciais e em risco
- Segurança baseada nos princípios de “zero trust”, com criptografia e imutabilidade para impedir o acesso não autorizado aos dados
- Detecção proativa de ameaças, auxiliada por IA, e técnicas de engano cibernético para identificar ameaças e garantir uma resposta mais rápida
- Recovery rápida e flexível de dados válidos
- Suporte para testes contínuos de práticas de recuperação cibernética, incluindo “cleanrooms” na nuvem sob demanda (com o Commvault® Cloud Cleanroom™ Recovery) ou para ambientes de recuperação isolados no local com os sistemas Pure Storage FlashArray™ ou FlashBlade®.
O resultado é ajudar as instituições financeiras a transformar suas práticas de Readiness cibernética e resiliência operacional para atender aos requisitos de conformidade da DORA.
Embora o foco principal dessa colaboração seja ajudar as instituições financeiras a cumprir os requisitos de resiliência operacional da DORA, os princípios e as tecnologias empregados têm relevância global. Isso torna a solução uma escolha ideal para instituições financeiras em todo o mundo que buscam aprimorar sua resiliência operacional e segurança de dados, a fim de garantir que as informações privadas de seus clientes estejam protegidas e que possam prestar serviços ininterruptos às pessoas, empresas e setores que dependem delas.
À medida que o setor financeiro continua a avançar na transformação digital, a importância da resiliência operacional não pode ser subestimada. Essa nova solução da Pure Storage e da Commvault foi desenvolvida especificamente para a resiliência cibernética e pode auxiliar as instituições financeiras em seus esforços de conformidade com a DORA. Ao integrar os componentes dessa solução às suas operações, as instituições financeiras podem se proteger contra ameaças de TIC, garantir a continuidade dos negócios e promover a confiança entre seus clientes e partes interessadas.
Para obter mais informações sobre resiliência operacional no setor de serviços financeiros e sobre a parceria entre a Pure Storage e a Commvault, clique aqui.
