DORAと組織に求められる主要要件への対応

Sarang Warudkar - シニアテクニカルPMM (CASB & AI)

2025年3月4日 3 分読了

金融セクターはデジタルインフラへの依存度を高めており、サイバーセキュリティと運用レジリエンスが極めて重要になっています。これを認識し、欧州連合は2025年1月17日より施行されるデジタル運用レジリエンス法（DORA）を導入しました。この規制は、金融機関のITセキュリティを強化し、深刻な運用上の混乱に耐え、迅速に復旧できるようにすることを目的としています。

DORAへの準拠

Skyhigh Securityは、事業を展開する管轄区域において、デジタル運用レジリエンス法（DORA）を含む、適用されるすべての法令および規制を遵守しています。

Skyhigh Securityは、DORAに関連するコンプライアンス業務および活動のための分析と準備を実施しました。これには、欧州監督当局（ESA）が発行した規制技術標準（RTS）および実施技術標準（ITS）文書のレビュー、ならびに適用されるSkyhigh Securityのポリシー、標準、および手順が含まれます。その結果、当社の管理および技術的コントロールが、情報通信技術（ICT）の第三者プロバイダーに対するDORAの要件を満たす当社のセキュリティ体制を適切に表していると判断しました。

Skyhigh SecurityはDORAコンプライアンス業務を実施しており、DORAの要件に基づき、必要かつ適切に応じてESA、管轄当局、および顧客との連携に備えています。

DORA準拠の達成

DORA準拠を目指す金融サービス企業は、ICTリスク管理、インシデント報告、レジリエンステスト、第三者監督、堅牢なセキュリティプロトコルなど、いくつかの主要分野にわたる構造化されたアプローチを必要とします。Skyhigh Securityは、金融機関がこれらの厳格な要件を効率的に満たすのに役立つ、カスタマイズされたソリューションスイートを提供しています。

ICTリスク管理フレームワーク

DORAコンプライアンスの核となるのは、堅牢なICTリスク管理フレームワークです。金融機関は、業務を保護するためにサイバーリスクを継続的に評価し、軽減する必要があります。Skyhigh Securityは、以下の高度な監視ツールを提供します。

• 潜在的な脅威をリアルタイムで特定する
• プロアクティブなリスク軽減を可能にする
• 包括的なリスク管理戦略を支援する

Skyhighのソリューションを統合することで、金融機関はDORAの規制要件に沿った適応性の高いリスク管理アプローチを維持できます。

インシデント報告と管理

DORAは、金融機関に対し、ICT関連インシデントを迅速に検出し、報告し、管理することを義務付けています。Skyhigh Securityは、以下を提供することでこのプロセスを強化します。

• 脅威を即座に特定・分類するためのリアルタイムインシデント検出
• 報告期限の規制遵守を確実にするための自動報告
• 運用の中断を最小限に抑えるための合理化された解決メカニズム

これらの機能は、金融機関がサイバーセキュリティインシデントに効果的に対処し、DORAの厳格なインシデント管理要件を遵守するのに役立ちます。

デジタル運用レジリエンス試験

サイバー脅威に対するレジリエンスを確保するため、DORAは定期的なレジリエンス試験を義務付けています。Skyhigh Securityは、以下を提供することでこれを支援します。

• 潜在的な攻撃に対する準備状況をテストするための高度なサイバーセキュリティシミュレーション
• 脆弱性をプロアクティブに特定し対処するための脅威モデリングと分析
• DORAのレジリエンス評価基準に準拠した包括的な試験フレームワーク

Skyhighのソリューションを活用することで、金融機関は運用準備態勢を強化し、ICTの中断リスクを軽減できます。

サードパーティリスク管理

外部サービスプロバイダーへの依存度が高まる中、DORAはサードパーティリスクの厳格な監視を重視しています。Skyhigh Securityは、以下を提供することで顧客のコンプライアンス確保を支援します。

• サードパーティとのやり取りの継続的な監視
• サービスプロバイダーのセキュリティ基準を検証するためのリスク評価とコンプライアンスチェック
• 外部からの脆弱性を防ぐためのセキュアなクラウドおよびデータ共有コントロール

これらのツールにより、金融機関は、すべての外部パートナーが規制要件を遵守できるセキュアなデジタルエコシステムを維持できます。

包括的なセキュリティプロトコル

DORAは、ICT関連インシデントから金融機関を保護するための堅牢なセキュリティ対策を義務付けています。Skyhigh Securityは、以下を通じてデジタル保護を強化します。

• Data Loss Prevention (DLP) による機密情報の保護
• デジタル資産と取引を保護するクラウドセキュリティソリューション
• 外部の脅威から防御するためのネットワークセキュリティツール

Skyhigh Securityの包括的なサイバーセキュリティフレームワークを導入することで、金融機関は運用レジリエンスを大幅に強化し、DORAのセキュリティコンプライアンス基準を満たすことができます。

結論

DORAコンプライアンスへの対応は複雑になりがちですが、Skyhigh Securityは、リスク管理、インシデント対応、レジリエンステスト、サードパーティの監視、サイバーセキュリティに対する包括的なアプローチでプロセスを簡素化します。これらのソリューションを統合することで、金融機関はコンプライアンスを達成できるだけでなく、進化するサイバー脅威に対してデジタル運用レジリエンス全体を強化することができます。

著者について

サラン・ワルドカール

シニア テクニカルPMM (CASB & AI)

Sarang Warudkarは、サイバーセキュリティ分野で10年以上の経験を持つ経験豊富なプロダクトマーケティングマネージャーであり、技術革新を市場のニーズに合わせることに長けています。CASB、DLP、AI駆動型脅威検出などのソリューションに関する深い専門知識を持ち、効果的な市場投入戦略と顧客エンゲージメントを推進しています。サランはIIMバンガロールでMBAを、プネ大学で工学の学位を取得しており、技術的および戦略的洞察力を兼ね備えています。