[Éñsú~ré DÓ~RÁ Có~mplí~áñcé~: Whát~ Ýóú Ñ~ééd t~ó Kñó~w]

[Báñkíñg áñd fíñáñcíál sérvícés áré ímpórtáñt tó lócál áñd glóbál íñfrástrúctúré, áfféctíñg ñéárlý évérýóñé dáílý. Wíth récéñt dígítál ádváñcéméñts, thésé sérvícés áñd théír cústómérs rélý óñ íñfórmátíóñ áñd cómmúñícátíóñs téchñólógý (ÍCT) áñd dígítál dátá. Thís mákés thém prímé tárgéts fór cýbércrímíñáls whó wáñt tó stéál dátá, dísrúpt ópérátíóñs, áñd cáúsé sígñífícáñt hárm.]

[Fíñáñcíál órgáñízátíóñs múst bé áblé tó wíthstáñd, réspóñd tó, áñd récóvér fróm ÍCT íñcídéñts wíth líttlé ímpáct tó théír kéý fúñctíóñs áñd cústómérs. Thé ÉÚ's Dígítál Ópérátíóñs áñd Résílíéñcé Áct (DÓRÁ) íñtródúcés úñífórm réqúíréméñts ácróss ÉÚ mémbér státés. Íts áím ís tó íñcréásé thé stréñgth óf thé fíñáñcíál séctór’s résílíéñcé tó cýbér íñcídéñts.]  

[Thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm h~élps~ fíñá~ñcíá~l sér~vícé~s íñ t~hé ÉÚ~ méét~ DÓRÁ~ stáñ~dárd~s.]

[Whát~ ís DÓ~RÁ, áñ~d whý~ ís ít~ ímpó~rtáñ~t¿]

[Thé b~áñkí~ñg sé~ctór~ ís ké~ý tó t~hé gl~óbál~ écóñ~ómý, á~ñd ít~ ñééd~s str~óñg c~ýbér~sécú~rítý~ tó pr~évéñ~t pót~éñtí~ál br~éách~és fr~óm bé~cómí~ñg dí~sást~ér.]

[DÓRÁ~ réqú~írés~ báñk~s íñ t~hé ÉÚ~ tó st~réñg~théñ~ théí~r cýb~ér ré~sílí~éñcé~ só th~át th~éý cá~ñ wít~hstá~ñd, ré~spóñ~d tó, á~ñd ré~cóvé~r fró~m bré~áché~s. Thí~s éñs~úrés~ thát~ théý~ cáñ:]

• [Prót~éct c~ústó~mér d~átá]

• [Máíñ~táíñ~ ópér~átíó~ñs dé~spít~é íñé~vítá~blé b~réác~hés]

• [Rédú~cé th~é éff~éct ó~f bré~áché~s tó p~résé~rvé t~hé gl~óbál~ écóñ~ómý]

[Whíl~é DÓR~Á éñf~órcé~s spé~cífí~c cóm~plíá~ñcé á~ñd té~chñí~cál s~táñd~árds~, íts b~róád~ér gó~ál ís~ tó bú~íld c~ýbér~ résí~líéñ~cé.]  

[Léár~ñ hów~ DÓRÁ~ díff~érs f~róm Ñ~ÍS2.]  

[Fáct~s ábó~út DÓ~RÁ]

[Thé ñ~éw má~ñdát~é stá~rtéd~ óñ Já~ñúár~ý 16, 2023 áñd~ wíll~ bé éñ~fórc~éábl~é 24 móñ~ths l~átér~. Thís~ méáñ~s fíñ~áñcí~ál có~mpáñ~íés m~úst c~ómpl~ý wít~h DÓR~Á bý J~áñúá~rý 17, 2025.]

[Thró~úghó~út 2024, Éú~rópé~áñ Sú~pérv~ísór~ý Áút~hórí~tíés~ (ÉSÁs~) wíll~ íssú~é sév~érál~ régú~látó~rý áñ~d téc~hñíc~ál st~áñdá~rds. T~hésé~ wíll~ gívé~ órgá~ñízá~tíóñ~s thé~ détá~íls á~ñd gú~ídáñ~cé th~éý ñé~éd tó~ méét~ DÓRÁ~ réqú~írém~éñts~.]

[Fírm~s bás~éd íñ~ thé Ú~K áñd~ óthé~r cóú~ñtrí~és mí~ght ñ~ééd t~ó fól~lów D~ÓRÁ í~f thé~ý ópé~ráté~ íñ ÉÚ~ márk~éts. Í~CT th~írd-p~ártý~ sérv~ícé p~róví~dérs~ múst~ álsó~ fóll~ów DÓ~RÁ íf~ théý~ hávé~ cóñt~ráct~s wít~h fír~ms có~véré~d bý D~ÓRÁ.]

[Réád~ thé D~ÓRÁ d~íréc~tívé~.]

[DÓRÁ~’S 5 cór~é píl~lárs~]

[Thé á~ct há~s fív~é cór~é píl~lárs~ tó hé~lp fí~ñáñc~íál s~érví~cés b~úíld~ á str~óñg c~ýbér~ résí~líéñ~cé fr~áméw~órk. W~íthí~ñ éác~h óf t~hésé~ píll~árs í~s sév~érál~ ártí~clés~ thát~ défí~ñé hó~w tó á~chíé~vé th~é píl~lár. H~éré í~s á qú~íck s~úmmá~rý óf~ thós~é fív~é cór~é píl~lárs~.]

[ÍCT r~ísk m~áñág~éméñ~t]

• [Créá~té st~róñg~ ÍCT s~ýsté~ms]

• [Cóñs~táñt~lý fí~ñd áñ~d gúá~rd ág~áíñs~t ÍCT~ rísk~s]

• [Spót~ úñús~úál á~ctív~ítíé~s]

• [Sét ú~p dét~áílé~d bús~íñés~s cóñ~tíñú~ítý p~láñs~]

• [Kéép~ léár~ñíñg~ fróm~ éxté~rñál~ évéñ~ts áñ~d íñt~érñá~l ÍCT~ íssú~és]

[ÍCT-r~élát~éd íñ~cídé~ñt ré~spóñ~sé]

• [Sét ú~p á dé~táíl~éd pr~ócés~s tó m~óñít~ór, cl~ássí~fý, ré~pórt~, áñd s~háré~ íñfó~rmát~íóñ á~bóút~ ÍCT í~ñcíd~éñts~]

• [Fóll~ów ré~gúlá~tórý~ áñd s~úpér~vísó~rý ré~pórt~íñg r~úlés~]

[Dígí~tál ó~pérá~tíóñ~ál ré~sílí~éñcé~ tést~íñg]

• [Régú~lárl~ý tés~t thé~ ÍCT r~ísk m~áñág~éméñ~t frá~méwó~rk tó~ éñsú~ré ré~ádíñ~éss, f~íx wé~ákñé~ssés~, áñd f~íll g~áps]

• [Tést~íñg s~hóúl~d mát~ch th~é éñt~ítý’s~ chár~ácté~ríst~ícs, s~úch á~s úsí~ñg Th~réát~ Léd P~éñét~rátí~óñ Té~stíñ~g (TLP~T) fór~ hígh~ér-rí~sk sí~túát~íóñs~.]

[ÍCT t~hírd~-párt~ý rís~k]

• [Stró~ñglý~ móñí~tór r~ísks~ líñk~éd tó~ ÍCT t~hírd~-párt~ý pró~vídé~rs]

• [Úsé á~lígñ~éd ré~látí~óñsh~íps, d~étáí~léd c~óñtr~ácts~, áñd á~ Úñíó~ñ Óvé~rsíg~ht Fr~áméw~órk t~ó pró~móté~ súpé~rvís~órý ú~ñítý~]

[Íñfó~rmát~íóñ s~hárí~ñg]

• [Éñcó~úrág~é cól~lábó~rátí~óñ ám~óñg f~íñáñ~cíál~ éñtí~tíés~]

• [Sécú~rélý~ shár~é cýb~ér th~réát~ íñfó~rmát~íóñ]

• [Fíñd~ wáýs~ tó bó~óst d~ígít~ál ré~sílí~éñcé~, ráís~é áwá~réñé~ss óf~ ÍCT r~ísks~, áñd l~ímít~ ÍCT t~hréá~ts]

[Hów d~óés Í~llúm~íó ál~ígñ w~íth D~ÓRÁ¿~]

[Ñów ís thé tímé tó stárt cóñsídéríñg prójécts, búdgét réqúíréméñts, áñd órgáñízátíóñ-wídé íñítíátívés íñ prépárátíóñ fór DÓRÁ’s fúll éñfórcéméñt íñ Jáñúárý 2025. Sécúrítý téáms cáñ táké próáctívé stéps tó bé réádý tó hít thé gróúñd rúññíñg óñ búíldíñg résílíéñcé áñd áchíévíñg DÓRÁ cómplíáñcé.]

[1. Ídéñ~tífý~ rísk~ víá ñ~étwó~rk má~ppíñ~g]

[Thé máñdáté’s fírst píllár fócúsés óñ ídéñtífýíñg rísk whích ís fúñdáméñtál tó súccéss wíth thé óthér píllárs. Íf ýóú hávéñ’t álréádý, ýóúr órgáñízátíóñ’s sécúrítý téám shóúld máp ápplícátíóñ dépéñdéñcíés fór thé éñtíré íñfrástrúctúré. Sómé sécúrítý sólútíóñs líké Íllúmíó évéñ íñclúdé thís kíñd óf máppíñg ás párt óf théír bróádér plátfórm ófféríñgs.]  

[Úsé t~hé má~p tó f~íñd ý~óúr c~rítí~cál á~ñd ñó~ñ-crí~tícá~l pró~céss~és áñ~d ídé~ñtíf~ý ýóú~r thí~rd-pá~rtý d~épéñ~déñc~íés. Ý~óú wí~ll lí~kélý~ fíñd~ prév~íóús~lý úñ~kñów~ñ rís~ks th~át cá~ñ ímm~édíá~télý~ gét á~ddré~sséd~ bý ýó~úr sé~cúrí~tý té~ám.]  

[2. Bóós~t dét~éctí~óñ cá~pábí~lítí~és]

[Wíth á béttér úñdérstáñdíñg óf thé éñvíróñméñt, ýóú cáñ léáñ íñtó ímpróvíñg ýóúr détéctíóñ cápábílítíés. Sólútíóñs líké Íllúmíó cáñ fééd íñfórmátíóñ íñtó ýóúr Sécúrítý Íñfórmátíóñ Máñágéméñt Sýstém (SÍM), hélpíñg ýóúr sécúrítý téám gét dátá tó spééd úp détéctíóñ óf thréáts.]  

[3. Próá~ctív~élý p~répá~ré tó~ cóñt~áíñ b~réác~hés]

[DÓRÁ spécífícállý cálls óút bréách cóñtáíñméñt ás kéý tó résílíéñcé. Bréách cóñtáíñméñt téchñólógíés líké mícróségméñtátíóñ, álsó cálléd Zéró Trúst Ségméñtátíóñ, hélp sécúrítý téáms sépáráté thé ñétwórk íñtó zóñés tó cóñtról cómmúñícátíóñ bétwééñ wórklóáds áñd dévícés tó óñlý állów whát ís ñécéssárý áñd wáñtéd.]

[Fór éxámplé, ýóú cáñ úsé mícróségméñtátíóñ tó réstríct sérvér-tó-ápp cómmúñícátíóñs, dév tó pród, ór ÍT tó ÓT. Thís állóws ýóú tó próáctívélý ísóláté hígh-válúé ásséts ór réáctívélý cóñtáíñ cómprómíséd sýstéms dúríñg áñ áctívé áttáck tó stóp thé spréád óf á bréách.]

[Hów d~óés Í~llúm~íó ál~ígñ w~íth D~ÓRÁ c~ómpl~íáñc~é¿]

[Thér~é áré~ máñý~ régú~látí~óñs t~íéd t~ó DÓR~Á cóm~plíá~ñcé. B~écáú~sé óf~ thát~, óñé s~ólút~íóñ c~áñ’t á~chíé~vé th~ém ál~l. Ýóú~ ñééd~ tó fí~ñd só~lútí~óñs t~hát h~élp ý~óú ré~ách á~s máñ~ý píl~lárs~ ás pó~ssíb~lé íñ~ óñé p~látf~órm.]  

[Ñów í~s thé~ tímé~ tó pl~áñ pr~ójéc~ts, bú~dgét~s, áñd~ íñít~íátí~vés t~ó pré~páré~ fór D~ÓRÁ’s~ fúll~ éñfó~rcém~éñt í~ñ Jáñ~úárý~ 2025. Sécú~rítý~ téám~s cáñ~ táké~ stép~s ñów~ tó bú~íld r~ésíl~íéñc~é áñd~ áchí~évé D~ÓRÁ c~ómpl~íáñc~é.]  

[Héré~ áré t~hé wá~ýs th~é kéý~ DÓRÁ~ réqú~írém~éñts~ thát~ thé Í~llúm~íó ZT~S Plá~tfór~m cáñ~ hélp~ ýóú á~chíé~vé.]

[Ídéñ~tífý~ thré~áts]

[DÓRÁ~ réqú~írém~éñts~:]

• [Ídéñ~tífý~, clás~sífý~, áñd d~ócúm~éñt á~ll ÍC~T sýs~téms~ áñd t~héír~ cóññ~éctí~óñs w~íth í~ñtér~ñál á~ñd éx~térñ~ál ÍC~T sýs~téms~. ]

• [Ídéñ~tífý~ áll s~óúrc~és óf~ ÍCT r~ísk, é~spéc~íáll~ý hów~ fírm~s éxp~ósé é~ách ó~thér~ tó rí~sk.]

• [Máp h~ów ÍC~T áss~éts á~ré lí~ñkéd~ áñd d~épéñ~d óñ é~ách ó~thér~.]

• [Ídéñ~tífý~ áll p~rócé~ssés~ thát~ dépé~ñd óñ~ ÍCT t~hírd~-párt~ý sér~vícé~ próv~ídér~s]

• [Ídéñ~tífý~ hów Í~CT th~írd-p~ártý~ sérv~ícé p~róví~dérs~ cóññ~éct t~ó éác~h óth~ér.]

[Ídéñ~tífý~íñg t~hréá~ts ís~ crúc~íál f~ór th~é súc~céss~ óf ál~l DÓR~Á píl~lárs~. Ýóúr~ sécú~rítý~ téám~ shóú~ld má~p áll~ cómm~úñíc~átíó~ñ áñd~ tráf~fíc b~étwé~éñ wó~rkló~áds á~ñd dé~vícé~s íñ t~hé ñé~twór~k. Sóm~é séc~úrít~ý sól~útíó~ñs lí~ké Íl~lúmí~ó óff~ér th~ís kí~ñd óf~ mápp~íñg.]

[Úsé t~hé má~p tó f~íñd ý~óúr c~rítí~cál á~ñd ñó~ñ-crí~tícá~l pró~céss~és áñ~d ídé~ñtíf~ý thí~rd-pá~rtý d~épéñ~déñc~íés. T~hís c~áñ hé~lp sh~ów hí~ddéñ~ rísk~s thá~t ýóú~r séc~úrít~ý téá~m cáñ~ fíx í~mméd~íáté~lý.]

[Prót~éct f~róm á~ñd pr~évéñ~t átt~ácks~]

[DÓRÁ~ réqú~írém~éñts~:]

• [Áútó~máté~d méc~háñí~sms t~hát í~sólá~té íñ~féct~éd ás~séts~.]

• [Sét p~ólíc~íés t~hát l~ímít~ áccé~ss tó~ ÍCT r~ésóú~rcés~, álló~wíñg~ óñlý~ whát~ ís ñé~édéd~ fór á~ppró~véd f~úñct~íóñs~ áñd á~ctív~ítíé~s.]

• [Désí~gñ th~é ñét~wórk~ só ít~ cáñ b~é qúí~cklý~ dísc~óññé~ctéd~ dúrí~ñg áñ~ áttá~ck.]

• [Díví~dé th~é ñét~wórk~ íñtó~ ségm~éñts~ tó ré~dúcé~ áñd p~révé~ñt th~é spr~éád ó~f átt~ácks~, éspé~cíál~lý fó~r cóñ~ñéct~éd fí~ñáñc~íál p~rócé~ssés~.]

[DÓRÁ~ émph~ásíz~és th~é ímp~órtá~ñcé ó~f cóñ~táíñ~íñg b~réác~hés. Í~llúm~íó ZT~S hél~ps té~áms d~ívíd~é thé~ ñétw~órk í~ñtó z~óñés~. Thís~ cóñt~róls~ cómm~úñíc~átíó~ñ bét~wééñ~ wórk~lóád~s áñd~ déví~cés, á~llów~íñg ó~ñlý c~ómmú~ñícá~tíóñ~ thát~ ís ál~lówé~d.]  

[Fór éxámplé, ýóú cáñ úsé Íllúmíó ZTS tó límít sérvér-tó-ápp cómmúñícátíóñs ór sépáráté dévélópméñt fróm pródúctíóñ. Thís hélps próáctívélý ísóláté hígh-válúé ásséts ór cóñtáíñ cómprómíséd sýstéms dúríñg áñ áttáck tó stóp thé spréád óf áñ áttáck.]

[Dété~ct th~réát~s]

[DÓRÁ~ réqú~írém~éñts~:]

• [Qúíc~klý d~étéc~t úñú~súál~ áctí~vítí~és, íñ~clúd~íñg Í~CT ñé~twór~k pér~fórm~áñcé~ íssú~és áñ~d ÍCT~-rélá~téd í~ñcíd~éñts~.]

• [Sét ú~p múl~típl~é láý~érs ó~f cóñ~tról~, défí~ñé ál~ért t~hrés~hóld~s áñd~ crít~éríá~ tó tr~íggé~r ÍCT~ íñcí~déñt~ dété~ctíó~ñ áñd~ résp~óñsé~ próc~éssé~s, áñd~ éstá~blís~h áút~ómát~íc ál~ért m~échá~ñísm~s fór~ stáf~f rés~póñs~íblé~ fór Í~CT íñ~cídé~ñt ré~spóñ~sé.]

• [Qúíc~klý d~étéc~t úñú~súál~ áctí~vítí~és, íñ~clúd~íñg Í~CT ñé~twór~k pér~fórm~áñcé~ íssú~és áñ~d ÍCT~-rélá~téd í~ñcíd~éñts~.]

[Wíth~ á bét~tér ú~ñdér~stáñ~díñg~ óf ýó~úr ñé~twór~k, ýóú~ cáñ m~áké t~hé wá~ýs ýó~ú dét~éct t~hréá~ts bé~ttér~ áñd f~ásté~r. Íll~úmíó~ séñd~s dát~á tó ý~óúr S~ÍÉM, h~élpí~ñg ýó~úr té~ám dé~téct~ thré~áts f~ásté~r.]

[Résp~óñd á~ñd ré~cóvé~r fró~m átt~ácks~]

• [Éñsú~ré cr~ítíc~ál fú~ñctí~óñs c~áñ có~ñtíñ~úé dú~ríñg~ áñd á~ftér~ áñ át~táck~]

• [Résp~óñd t~ó áñd~ résó~lvé á~ll ÍC~T-rél~átéd~ íñcí~déñt~s tó l~ímít~ dámá~gé, ré~súmé~ áctí~vítí~és, áñ~d réc~óvér~ fróm~ áñ át~táck~. ]  

• [Qúíc~klý b~égíñ~ pláñ~s thá~t cóñ~táíñ~ áttá~cks t~hát m~áké s~éñsé~ fór é~ách t~ýpé ó~f ÍCT~-rélá~téd í~ñcíd~éñt á~ñd pr~évéñ~t mór~é dám~ágé.]

• [Éstí~máté~ thé í~mpác~t, dám~ágé, á~ñd ló~ssés~ thát~ á bré~ách c~óúld~ cáús~é.]

[Thé léss tímé á bréách stáýs íñ ýóúr sýstém, thé béttér ýóúr cýbér résílíéñcé. Wíth Íllúmíó, próáctívélý prépáré fór bréáchés bý sééíñg sécúrítý gáps áñd séttíñg gráñúlár pólícíés thát ísóláté hígh-válúé ásséts. Whéñ á bréách háppéñs, stóp íts spréád áñd ísóláté thé sýstéms ít hás íñféctéd.]

[Báck~úp pó~lící~és áñ~d réc~óvér~ý mét~hóds~]

• [Whéñ~ rést~óríñ~g dát~á áft~ér á b~réác~h, úsé~ ÍCT s~ýsté~ms th~át ár~é ñót~ díré~ctlý~ cóññ~écté~d wít~h thé~ máíñ~ sýst~ém. Éñ~súré~ théý~’ré sé~cúré~lý pr~ótéc~téd f~róm á~ñý úñ~áúth~óríz~éd ác~céss~ ór có~rrúp~téd Í~CT sý~stém~s. ]  

• [Báck~úp sí~tés s~hóúl~d bé á~blé t~ó cóñ~tíñú~é sér~vícé~s áñd~ próv~ídé t~hé sá~mé lé~vél ó~f sér~vícé~ thát~ thé p~rímá~rý sí~té có~úld.]  

• [Stáf~f shó~úld b~é ábl~é tó í~mméd~íáté~lý ác~céss~ thé b~áckú~p sít~é tó c~óñtí~ñúé s~érví~cés d~úríñ~g áñ á~ttác~k.]

[Wíth~ Íllú~míó, ý~óú cá~ñ ríñ~gféñ~cé th~é bác~kúp s~íté t~ó éñs~úré í~ts sé~cúrí~tý áñ~d cóñ~tíñú~é sér~vícé~s. Ríñ~gféñ~cíñg~ shrí~ñks t~hé sé~cúrí~tý pé~rímé~tér, c~lósí~ñg ít~ óff f~róm á~ttác~kérs~ trýí~ñg tó~ áccé~ss th~é sít~é.]

[Dówñ~lóád~ óúr f~réé é~bóók~,] [Strá~tégí~és fó~r DÓR~Á Cóm~plíá~ñcé: K~éý Ró~lé óf~ Zéró~ Trús~t Ség~méñt~átíó~ñ][, tó lé~árñ m~óré.]