《数字运营韧性法案》（DORA）即将实施，将成为欧盟（EU）金融服务业的一项关键法规。它并非监管领域新增的又一个缩写，而是推动数字领域加强网络安全和运营韧性的一项根本性转变。随着各组织着手准备满足合规要求，理解DORA的核心要义至关重要。
DORA是《数字运营韧性法案》（Digital Operational Resilience Act）的简称，是欧盟制定的一项法律，旨在加强金融服务业的网络安全和运营韧性。根据DORA的规定，金融实体及其关键第三方技术服务提供商必须在2025年1月17日前，使其信息与通信技术（ICT）系统符合特定技术标准。
不遵守DORA可能导致严重后果，相关实体将面临重大风险。执法机构将有权对不遵守DORA的实体实施行政处罚，在某些情况下还可实施刑事处罚。除承担法律后果外，不合规组织的品牌声誉也可能受到严重损害。
随着截止日期临近，金融服务行业的组织必须及时了解DORA的影响和要求。本博客将深入解析DORA的具体规定，并探讨有助于确保合规、同时尽可能提高运营效率的策略和可行解决方案。
DORA的主要考量因素
随着各组织为遵守《数字运营韧性法案》做准备，需要重点关注以下几个关键事项：
- 及时报告网络安全事件
根据DORA，及时报告网络安全事件是一项强制要求。组织必须建立健全的事件响应机制，以便及时识别、评估和报告网络安全事件。未能及时报告事件可能会导致DORA规定的严重后果。
- 组织对第三方实体依赖关系的透明度
DORA强调，组织在关键服务方面对第三方实体的依赖应保持透明。组织必须全面评估并披露其对第三方技术服务提供商的依赖情况，包括确保这些提供商符合所要求的技术标准，并有能力支持组织实现运营韧性目标。
- 响应监管机构或客户审计问询的能力
DORA框架下的另一项重要考量是，组织能否有效回应监管机构或客户提出的审计问询。这需要保留完整的文档记录、定期开展评估并实施严格的控制措施，以证明符合DORA的要求。组织必须做好准备，提供证据证明其遵守规定的技术标准和运营韧性措施。
F5解决方案如何助力满足DORA合规要求
The F5 Distributed Cloud Platform提供可简化和优化安全基础设施的解决方案，帮助组织更从容地应对DORA合规挑战。通过减少对多个单点解决方案的依赖，F5帮助组织在分布式环境中集中管理安全并实施策略执行，从而简化运营并增强防护和可见性。
借助F5，无论应用托管在何处，都能轻松地在整个应用环境中部署一致的策略并扩展安全防护。此外，F5解决方案通过集中式用户界面，为分布式应用基础设施提供有价值的洞察和遥测数据，有助于提高监控和管理效率。采用“点击启用、随处运行”的安全策略，可通过全球覆盖和策略执行提供一致且可重复的防护，让金融服务机构能够受益于全面、有效且易于实施的安全措施。
此外，通过集成从Heyhack收购的技术，形成F5 Distributed Cloud Services Web Application Scanning，客户将能够使用强大的自动化安全侦察和渗透测试功能。此外，屡获认可的F5 Distributed Cloud Services持续增强API安全，包括扩展API速率限制功能、改进API清单管理、增强JWT验证和自定义模式检测，并提升API发现能力，以识别僵尸API。
最后，借助F5 SSL解决方案，组织可以通过安全检查设备，基于策略动态执行解密、加密和流量引导，从而充分发挥基础设施和安全投资的价值。对于DORA中有关传输中和静态数据加密的要求，这一点尤为重要。
所有受影响的组织都在争分夺秒地确保其安全和监控能力足够稳健，以避免因未能遵守DORA而遭受罚款，更重要的是避免声誉受损。
好在，助力这些组织适应新监管环境的技术已经就绪。了解F5解决方案如何提供帮助，请点击此处。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。