デジタル・オペレーション・レジリエンス法（DORA）アクション・ガイド

IBMコンサルティングは、金融機関がリスクを定量化し、ガバナンスと管理を適用できるように支援する幅広いサービスを提供しています。IBMソフトウェア・ソリューションは、データ検出とガバナンスの自動化にかかる時間を最大90%短縮し¹、コンプライアンスとレポート作成に役立ちます。IBM Data Securityは、データを保護し、コンプライアンス監査を自動化するのに役立ちます。

金融機関はセキュリティー・インシデントに関して、利害関係者への伝達および対応計画など、検知、分類、管理、対応を目的とするプロセスを準備しておく必要があります。IBM Securityは、インシデントの報告と管理に役立つ、EDR、ログ管理、XDR、SIEM、SOAR用ソリューションを備えています。IBM Security X-Forceは、インシデントの検知と回復、およびマネージド型の検知と対応用サービスを提供します。IBM Control Desk with Maximoは、組織が重要資産を管理および報告するのに役立ちます。

DORAでは、デジタル・オペレーションのレジリエンス・プログラムの確立、維持、レビューを義務付けています。この義務に伴い必要なテストには、ICTサード・パーティー、ペネトレーション、脆弱性評価、ソース・コードのレビュー、シナリオ・ベースのテストが含まれます。IBMではペネトレーション・テストと脆弱性テストを手掛けており、セキュリティー上の不備の特定、優先順位付け、修正を支援しています。IBM QRadar SOARは、チームの対応、自動化、コラボレーションを支援します。進化を続けるサイバー脅威に直面するなかで、組織のレジリエンスを確認しましょう。

DORAではICTサード・パーティー・リスクをリスク管理フレームワークに組み入れることを義務付けています。金融機関はサード・パーティーとの契約を監視し、欧州監督当局が必要不可欠なプロバイダーを監督できるようにする必要があります。組織はICTのサード・パーティー・リスクに関して戦略を設ける必要があります。IBMコンサルティングは、サード・パーティー・リスクの管理、セキュリティー意識向上、トレーニングといったサービスを提供します。IBMのマネージド・セキュリティー・サービスは、リスクの評価、監視、文書化を支援します。

IBM Cloud for Financial Servicesは、金融規制の対象となる企業に特化したソリューションとして、2019年に導入されました。金融サービス組織はこの製品を使用することで、サイバー・セキュリティー、規制、オペレーションに関する業界固有の要件に対処しやすくなると同時に、セキュアな環境でクラウドの利点と柔軟性を享受できます。

IBMインフラストラクチャー・ソリューションを使用すると、ハイブリッドクラウド環境でサイバー・レジリエンス能力の開発と管理が可能になり、DORAをはじめとする規制の主要要件を順守するのに役立ちます。