Vielschichtiger Schutz für die digitale operationale Resilienz

Die Anforderungen an die Sicherheit von Daten und IKT-Systemen umfassen ein breites Spektrum technischer und organisatorischer Maßnahmen. Hierzu zählen beispielsweise sichere Konfiguration und Passwörter, Virenscanner und Firewalls sowie Schutz der Endgeräte.

Die Domäne „Daten- und IKT-Systemsicherheit“

Die inhaltlichen Anforderungen zur Systemsicherheit sind im DORA-Puzzle der Domäne „Daten- und IKT-Systemsicherheit“ zugeordnet. Hier einige Beispiele:

• Berechtigungsmanagement & Endpoint-Security: Unternehmen müssen Schutzmaßnahmen für den Zugriff auf Systeme und Endgeräte definieren.
• Umsetzung des Schutzbedarfs-Konzepts: Sicherheitsmaßnahmen sind an die Ergebnisse der Datenklassifizierung und IKT-Risikobewertung anzupassen.
• Sichere Entsorgung von Datenträgern: Daten müssen am Ende ihres Lebenszyklus gemäß festgelegten Verfahren sicher gelöscht oder vernichtet werden​​.