Vor kurzem wurde im Kontext der DORA-Verordnung der finale Entwurf zum RTS " Threat Led Penetration Testing" (TLPT) veröffentlich. Ein perfekter Moment, um die TLPT-Anforderungen aus dem ersten DORA Deep Dive zu überprüfen und um auf das nächst tiefere Anforderungslevel zu wechseln.
Die DORA-Werkstatt läuft weiterhin auf Hochtouren und extrahiert aus dem Regelwerk kontinuierlich die Anforderungen für jede fachliche Domäne aus dem DORA-Puzzle. Bereits verfügbar sind der initiale DORA Deep Dive (Stand Mai 2024) der Deep Dive zur Domäne " Threat-led pentetration testing " sowie der Deep Dive zur Domäne " Subcontracting management ".
Die Zeit bis zur Anwendung der DORA-Verordnung wird zunehmend kürzer. Daher arbeiten wir in der DORA-Werkstatt mit Hochdruck an der Extraktion der Anforderungen aus dem Regelwerk und präsentieren heute den nächsten Deep Dive zum Thema Logging.
Für IKT-Assets müssen regelmäßig Backups erstellt werden – das ist uns bereits seit einiger Zeit bewusst. Die DORA-Verordnung präzisiert diese Anforderungen nun jedoch erheblich.
Die Sicherheit von Netzwerken ist ein bekanntes Arbeitsfeld im Bereich der IT-Sicherheit. Seit vielen Jahren beschäftigen wir uns aus Eigeninteresse mit Themen wie Netzwerkdokumentation, Firewall-Management und Netzwerksegmentierung.
Das Kapitel zum IKT-Asset-Management ist in der DORA-Verordnung nur eines von vielen, jedoch ist es meiner Ansicht nach eines der zentralsten Elemente, wenn es um die Sicherstellung digitaler operativer Resilienz geht. In meinem aktuellen Deep Dive gebe ich daher gerne einen ausführlichen Einblick in die relevanten Anforderungen.
Das ist die offizielle Lageeinschätzung der österreichischen Finanzmarktaufsicht. Vorgestern haben FMA und OeNB in ihrem DORA-Dialog über die aktuelle Sicherheitslage und KI-basierte Schwachstellensuche informiert.
Weiterlesen: Jahrelange Überlastung im Schwachstellen- und Patch-Management
