تأثیر مقررات DORA بر تحول امنیت سایبری در نظام مالی بریتانیا
در سال های اخیر، دغدغه ی اصلی صنعت مالی بریتانیا اطمینان از امنیت سایبری، انطباق مقرراتی و مقاومت در برابر اختلالات فناوری بوده است. با اجرای مقررات جدید اروپایی یعنی DORA (Digital Operational Resilience Act)، بانک ها، مؤسسات مالی و شرکت های فناوری باید نشان دهند که آماده ی مواجهه با تهدیدات دیجیتالی هستند. این مقرره نه تنها مسیر تازه ای برای امنیت مالی باز می کند، بلکه به شکل مستقیم بر همه ی سیستم های زیرساختی فناوری مالی بریتانیا اثر می گذارد.
همزمان با گسترش خدمات ابری، هوش مصنوعی و فین تک، DORA شرکت ها را مجبور می کند تا چهارچوب های دقیق تری برای مدیریت ریسک فناوری اطلاعات تعریف کنند. در واقع، این قانون جدید می خواهد اطمینان حاصل کند که یک خطای کوچک در مرکز داده یا حمله ی سایبری باعث از کار افتادن یک سیستم بانکی عظیم نشود.
مطالعه مقاله قبلی در دسته بندی تکنولوژی با عنوان ویژگی هوش مصنوعی جدید گوگل فوتوز برای ساخت میم خودکار.
DORA دقیقا چیست و چرا حالا اهمیت دارد؟
DORA مخفف قانون تاب آوری عملیاتی دیجیتال است که اتحادیه اروپا آن را برای افزایش مقاومت سازمان های مالی در برابر خطرات فناوری تصویب کرده است. این مقرره نه فقط بانک ها، بلکه سرویس دهندگان ابری، شرکت های تحلیل داده و حتی توسعه دهندگان نرم افزار مالی را در بر می گیرد.
هدف DORA این است که تمام مؤسسات مالی بتوانند در برابر هرگونه اختلال فناوری اطلاعات – اعم از حملات سایبری، خرابی سرور، یا خطاهای نرم افزاری – مقاومت کنند و سرویس خود را بدون وقفه ادامه دهند. برای بریتانیا، که یکی از بزرگ ترین مراکز مالی دنیاست، هماهنگی با چنین قانون هایی به معنای اطمینان از دوام و اعتماد در بازار بین المللی است.
تأثیر مستقیم DORA بر شرکت های مالی بریتانیایی
بانک های بریتانیایی و شرکت های فین تک حالا باید به شکل دقیق تری میزان آمادگی سایبری خود را بررسی کنند. DORA این مؤسسات را موظف کرده تا در فرآیندهای مدیریت بحران، قراردادهای خدمات ابری، و تست های نفوذ امنیتی بازنگری کنند.
در عمل، این یعنی حتی کوچک ترین تأمین کننده فناوری اطلاعات که به بانک ها خدمات ارائه می دهد، باید سطح مشخصی از انطباق با این قانون را حفظ کند. این شرایط گرچه ممکن است در ظاهر پیچیده و پرهزینه به نظر برسد، اما در بلندمدت باعث افزایش اعتماد عمومی به سیستم های مالی کشور می شود.
چالشی به نام زیرساخت های پنهان
یکی از نکات جالب در مورد اجرای DORA این است که بسیاری از مؤسسات هنوز دید روشنی نسبت به زیرساخت های پنهان خود ندارند. این زیرساخت ها شامل ابزارهای مدیریتی، شبکه های ابری، و خدمات شخص ثالثی هستند که در روزمره عملکرد سیستم را ممکن می سازند. اگر هر یک از این اجزا عملکرد درستی نداشته باشد، حتی قوی ترین سیاست های امنیتی نیز بی اثر خواهد بود.
از این رو، کارشناسان امنیت و انطباق در بریتانیا بر اهمیت شفاف سازی و مستندسازی این لایه های پنهان تأکید دارند. به زبان ساده، شرکت ها باید بدانند “چه چیزی در پشت صحنه” اتفاق می افتد تا بتوانند با اطمینان بیشتری از انطباق با DORA سخن بگویند.
فرصت تازه برای پیشرفت در امنیت مالی
گرچه DORA در ابتدا شاید برای بسیاری از سازمان ها چالش برانگیز به نظر برسد، اما در واقع فرصتی عالی برای بازنگری در ساختار امنیتی و فناورانه ی سیستم مالی است. با پیروی از استانداردهای DORA، شرکت ها می توانند نه تنها ریسک های فعلی را کاهش دهند بلکه برای آینده ای پایدارتر آماده شوند.
برای بریتانیا، این قانون می تواند زمینه ساز وحدت بیشتر بین نهادهای مالی، رگولاتورها و ارائه دهندگان فناوری باشد تا همه باهم به سمت شفافیت و تاب آوری دیجیتالی حرکت کنند.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید.
نظرات کاربران