まだDORAに準拠していませんか？弊社がお手伝いいたします。 | HYCU

DORAとは何ですか？

「デジタル・オペレーショナル・レジリエンス法」：サードパーティ・リスクと世界的な混乱への対応。

「WHAT」

DORAは、EUの金融機関をサイバー脅威から守り、レジリエンスを高め、IT障害からの迅速な復旧を確保することを目的としています。加盟国全体で統一されたデジタルセキュリティ基準を確立することで、ICT関連の課題に耐えうる同セクターの能力を強化し、EU全域において高水準の業務レジリエンスを促進します。

その理由

金融セクターは、ハッカーがサードパーティプロバイダーやサプライチェーンの脆弱性を悪用した、高度なサイバー攻撃の急増に直面しています。これにより、組織は情報漏洩や業務中断のリスクにさらされています。EUは、金融機関に対し、サイバーレジリエンスを最優先事項とするよう義務付けています。

DORAの施行

規定を遵守しなかった場合、どのような結果が生じますか？

DORAでは、欧州監督当局（ESAs）によって執行される厳しい罰則を定めています。これらの罰則には、以下のようなものが含まれます：

全世界の年間総売上高の最大2％

個人に対する罰金および刑事罰

消費者の信頼の喪失と評判の低下

DORAの適用範囲

DORAの影響を受けた組織

DORAの遵守義務を負うのは誰ですか？

DORAは、EU加盟国内で事業を行う金融サービス事業者および、それらの事業者が利用する第三者サービスプロバイダーに適用されます。EU域内で金融サービスやICTサービスを提供する米国に拠点を置く企業であっても、この規制を遵守する必要があります。

銀行、投資会社
信用機関、信用格付けサービス
クラウドファンディング・プラットフォーム
データ分析、ICTサードパーティ・サービス、暗号資産プロバイダー

お客様の活用事例

DORAの対象となるアプリケーションにはどのようなものがありますか？

DORAが管轄する情報通信技術サービス（ICT）には、以下が含まれますが、これらに限定されるものではありません：

仮想マシン、インスタンス、データベースなど

オンプレミスのデータストレージ

クラウドデータストレージ

コアバンキングアプリケーションおよびシステムのバックアップ

SaaS型アプリケーション（CRM、ERP、分析ツールなど）

各部署のSaaSアプリケーション

DORAの6つの柱

ICTリスク管理
ICT関連のリスクを特定し、予防し、検知し、対応し、復旧するための戦略、方針、ツールを含む、堅牢なICTリスク管理フレームワークを導入します。
ICT関連インシデントの報告
重大なICT関連インシデントを監視、記録し、所定の期間内に関連当局に報告するための管理プロセスを確立し、実施します。
デジタル運用レジリエンスのテスト
脆弱性評価、侵入テスト、シナリオベースのテストなど、ICTシステムおよび統制に対する定期的なテストを実施します。
ICT第三者リスク管理
重要なプロバイダーを含むICT第三者サービスプロバイダーに関連するリスクを、堅固な契約上の取り決めおよび継続的な監視を通じて管理します。
情報共有
金融事業者間でサイバー脅威インテリジェンスおよび情報を共有し、業界全体のレジリエンスを強化します。
主要な第三者プロバイダーに対するICTリスク管理
金融機関にとって重要なICT第三者サービスプロバイダーは、デジタル運用レジリエンスに関する一定の基準を満たしていることを確保するため、監督枠組みの対象となります。

DORAチェックリスト

新着情報：DORA バックアップおよび復旧チェックリスト

リスク評価

すべてのICTサービスを特定・評価するための枠組みを構築してください
評価を確立された枠組みに沿って実施してください
データ保護業務の管理およびICTの継続的な監視を担当する関係者を割り当ててください、

バックアップの要件

定期的なバックアップを設定してください。
「3-2-1のルール」に従い、バックアップがソースシステムから物理的に分離されていることを確認してください。
システム停止時やサイバー脅威が発生した際にも、バックアップにアクセスできることを確保してください。
ランサムウェアから保護するため、不変性を確保してください。
多要素認証、暗号化、およびネットワークのセグメンテーションを導入してください。

インシデント対応と復旧

アプリケーションの重要度に応じて、復旧に関するSLAを設定してください。
災害復旧計画を策定し、定期的に更新してください。
インシデント対応に向けたスタッフの備えを強化するため、定期的な研修やシミュレーションを実施してください。

実証可能な回収と報告

コンプライアンスを証明するための文書や記録を整備する
バックアップおよび復旧活動の継続的な監視とリアルタイムのレポート作成のために、高度なツールを活用する

顧客ロイヤルティ

HYCUはSaaSバックアップソフトウェアのリーダーです。

HYCUのシンプルで柔軟なデータ保護ソフトウェアがお客様に支持され、世界最大の技術マーケットプレイスであるG2でSaaSバックアップのリーダーとしてランク付けされた理由をご覧ください。

G2におけるHYCUのレビューと製品詳細

ICTの普及率

HYCU R-Cloud™：データ保護において最も幅広いICT環境をカバー

HYCUは、サードパーティのサービスやアプリケーションがもたらすリスクをかねてより認識しており、ICTがどこにあっても保護できるソリューションの開発を先駆けて進めてまいりました。HYCU R-Cloud™は、組織全体にわたる重要なアプリケーションやデータを可視化し、管理し、保護するための単一の統合プラットフォームを提供します。