[#64] "DORA, czyli Digital Operational Resilience Act" - Michał Czuryło

Nagranie z SecOps Polska Online MeetUp #30 z dn. 29.06.2022 r.

Strona www projektu SecOps Polska: https://secopspolska.pl/​​
Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska​​
Szkolenia: https://sysopspolska.pl/szkolenia/

Dobiegają końca prace nad nowym unijnym aktem harmonizującym przepisy w zakresie odporności cyfrowej dla sektora finansowego. Zgodnie z założeniami DORA wszystkie najważniejsze systemy i aplikacje ICT powinny - przynajmniej raz w roku - podlegać testom. Znalazły się tu też szczegóły dotyczące metod, praktyk i narzędzi, które winny być w tym celu stosowane, takich jak: skanowanie podatności, oceny bezpieczeństwa sieci, przeglądy kodów źródłowych, testy scenariuszowe, testy penetracyjne, testy wydajności i inne. DORA będzie wyzwaniem nie tylko dla podmiotów sektora finansowego, ale i dla dostawców technologii oraz usług dla tego sektora. Warto już dzisiaj zapoznać się z tym, co wprowadzi DORA, żeby wiedzieć, jakie wyzwania będą stawiać przed rynkiem finansowym i jakie szanse dawać podmiotom specjalizującym się w usługach z zakresu bezpieczeństwa IT.