Auf einen Blick: Der Digital Operational Resilience Act (DORA) erhöht die Widerstandsfähigkeit digitaler Systeme in EU-Finanzinstituten. Control-M unterstützt die Einhaltung durch die Automatisierung komplexer Arbeitsabläufe und gewährleistet so effektives Risikomanagement und Vorfallreaktion.
- DORA schreibt regelmäßige Tests und Risikomanagement für IKT-Systeme vor.
- Control-M bietet Sichtbarkeit und Automatisierung über Hybrid- und Cloud-Umgebungen hinweg.
Das Digital Operational Resilience Act (DORA) ist eine Verordnung der Europäischen Union (EU), die darauf abzielt, die operative Resilienz der digitalen Systeme, der Informations- und Kommunikationstechnologie (IKT) sowie der Drittanbieter zu stärken, die Finanzinstitute auf europäischen Märkten unterstützen. Sein Schwerpunkt liegt darauf, Risiken zu managen und eine schnelle Reaktion auf Vorfälle sowie verantwortungsvolle Governance sicherzustellen. Vor der Einführung von DORA gab es keinen umfassenden Rahmen zur Verwaltung und Minderung von IKT-Risiken. Heute werden Finanzinstitute in der gesamten EU an dieselben hohen Risikomanagementstandards gehalten.
Die DORA-Vorschriften konzentrieren sich auf fünf Säulen:
Digitale Tests der operativen Resilienz: Unternehmen müssen regelmäßig ihre IKT-Systeme testen, um Schutzmaßnahmen zu bewerten und Schwachstellen zu identifizieren. Die Ergebnisse werden den zuständigen Behörden gemeldet, wobei jährlich Basistests durchgeführt und Bedrohungsgestützte Penetrationstests (TLPT) alle drei Jahre durchgeführt werden.
IKT-Risikomanagement und -Governance: Diese Anforderung umfasst die Strategieentwicklung, Bewertung und Umsetzung von Kontrollen. Die Verantwortlichkeit erstreckt sich über alle Ebenen, wobei von den Einheiten erwartet wird, sich auf Störungen vorzubereiten. Die Pläne umfassen Datenwiederherstellung, Kommunikationsstrategien und Maßnahmen für verschiedene Cyber-Risikoszenarien.
Meldung von IKT-Vorfällen: Einrichtungen müssen Systeme zur Überwachung, Verwaltung und Meldung von IKT-Vorfällen einrichten. Je nach Schwere können Meldungen an Regulierungsbehörden und betroffene Parteien erforderlich sein, einschließlich anfänglicher, Fortschritts- und Ursachenanalysen.
Informationsaustausch: Finanzeinrichtungen werden laut DORA-Vorschriften dazu aufgefordert, Incident-Learning-Prozesse zu entwickeln, einschließlich der Teilnahme am freiwilligen Austausch von Bedrohungsinformationen. Geteilte Informationen müssen den relevanten Richtlinien entsprechen und personenbezogene Daten (PII) gemäß der Datenschutzverordnung der EU (DSGVO) schützen.
Risikomanagement durch Drittanbieter : Finanzunternehmen müssen das IKT-Third-Party-Risiko aktiv managen, indem sie Exit-Strategien, Audits und Leistungsziele aushandeln. Die Einhaltung wird von den zuständigen Behörden durchgesetzt, wobei Vorschläge für standardisierte Vertragsklauseln noch in der Exploration sind.
Einführung von Control-M
Finanzinstitute verlassen sich oft auf ein komplexes Netzwerk miteinander verbundener Anwendungs- und Daten-Workflows, die kritische Geschäftsdienstleistungen unterstützen. Die jüngste Einführung von DORA-regulierten Anforderungen hat einen dringenden Bedarf geschaffen, dass diese Institutionen zusätzliche Werkzeuge einsetzen, darunter Schwachstellenscanner, Datenwiederherstellungstools, Incident-Learning-Systeme und Lieferantenmanagement-Plattformen.
Mit der fortschreitenden Weiterentwicklung regulatorischer Anforderungen wächst die Komplexität der Verwaltung von IKT-Workflows, was den Bedarf an einer robusten Workflow-Orchestrierungsplattform noch wichtiger macht.
Control-M befähigt Organisationen, komplexe Anwendungs- und Datenabläufe über Hybrid- und Cloud-Umgebungen hinweg zu integrieren, zu automatisieren und zu orchestrieren. Es bietet eine durchgehende Übersicht über den Workflow-Fortschritt und gewährleistet so die rechtzeitige Bereitstellung von Geschäftsdienstleistungen. Dies beschleunigt die Produktionsbereitstellung und ermöglicht die Operationalisierung von Ergebnissen in großem Maßstab.
Warum Control-M
Durch zahlreiche Gespräche mit Kunden und Analysten haben wir wertvolle Erkenntnisse gewonnen, die bestätigen, dass Control-M die wesentlichen Prinzipien der Orchestrierung und Verwaltung unternehmenskritischer Unternehmensabläufe in der Produktion im großen Maßstab verkörpert.
Sie sind im folgenden Bild dargestellt. Gehen wir es von unten nach oben durch.
Unterstützung heterogener Arbeitsflüsse
Control-M unterstützt eine vielfältige Palette von Anwendungen, Daten und Infrastrukturen und ermöglicht es, Workflows über verschiedene Kombinationen dieser Technologien hinweg und zwischen ihnen auszuführen. Dies sind von Natur aus hybride Workflows, die von Großrechnern über verteilte Systeme bis hin zu mehreren Clouds, sowohl privaten als auch öffentlichen, und Containern reichen. Je größer die Vielfalt der unterstützten Technologien, desto kohärenter und effizienter ist die Automatisierungsstrategie, was das Risiko einer fragmentierten Landschaft mit Silos und individuellen Integrationen verringert.
End-to-End-Sichtbarkeit
Dieser hybride Technologiestack kann im modernen Unternehmen nur noch komplexer werden. Workflows führen miteinander verbundene Geschäftsprozesse über diesen hybriden Technologiestack hinweg aus. Ohne die Möglichkeit, Ihre Workflows von Ende zu Ende zu visualisieren, zu überwachen und zu verwalten, ist die Skalierung in die Produktion nahezu unmöglich. Control-M bietet einen klaren Überblick über die Laufzeit von Anwendungs- und Datenworkflows und hilft Ihnen, die Beziehungen zwischen Technologien und den von ihnen unterstützten Geschäftsprozessen zu verstehen.
Auch wenn die sechs oben im Bild gezeigten Fähigkeiten nicht alles sind, sind sie unerlässlich, um komplexe Unternehmen im großen Maßstab zu managen.
SLA-Management für Arbeitsläufe
Geschäftsdienstleistungen, von Finanznahen bis hin zur maschinellen Lernmethode (ML)-gesteuerte Betrugserkennung, verfügen alle über Service Level Agreements (SLAs), die oft von regulatorischen Anforderungen beeinflusst werden. Control-M sagt nicht nur mögliche SLA-Verstöße voraus und warnt Teams zu Maßnahmen, sondern verknüpft sie auch mit den Auswirkungen des Geschäfts. Wenn eine Verzögerung Ihren finanziellen Abschluss betrifft, müssen Sie dies sofort wissen.
Fehlerbehandlung und Benachrichtigung
Selbst die besten Arbeitsabläufe können auf Verzögerungen oder Ausfälle stoßen. Der Schlüssel liegt darin, das richtige Team umgehend zu informieren und es sofort mit Informationen zur Fehlerbehebung auszustatten. Control-M erfüllt dies.
Angemessene Benutzeroberfläche für mehrere Personas
Die Integration und Orchestrierung von Geschäftsabläufen umfasst Betrieb, Entwickler, Daten- und Cloud-Teams sowie Geschäftsinhaber, die jeweils eine personalisierte und einzigartige Art benötigen, mit der Plattform zu interagieren. Control-M bietet maßgeschneiderte Oberflächen und überlegene Benutzererfahrungen für jede Rolle.
Selbstheilung und Sanierung
Control-M ermöglicht es Workflows, sich automatisch zu heilen, wodurch Fehler verhindert werden, indem Teams die ursprünglich ergriffenen Korrekturmaßnahmen manuell automatisieren können, um das Problem zu lösen.
Unterstützen Sie DevOps-Praktiken
Mit dem Aufstieg von DevOps und kontinuierlicher Integration und kontinuierlicher Bereitstellung (CI/CD)-Pipelines muss die Workflow-Erstellung, Modifikation und Bereitstellung reibungslos in die Release-Praktiken integriert werden. Control-M ermöglicht es Entwicklern, Workflows mit programmatischen Schnittstellen wie JSON oder Python zu programmieren und Jobs-as-Code in ihre CI/CD-Pipelines einzubetten.
Produktionsstandards
Schließlich setzt Control-M Produktionsstandards durch, was ein zentrales Element ist, da der Betrieb in der Produktion die Einhaltung präziser Standards erfordert. Control-M erfüllt diesen Bedürfniss, indem es eine einfache Möglichkeit bietet, Nutzer zu den passenden Standards zu führen, wie korrekte Namenskonventionen und Fehlerbehandlungsmuster, wenn sie Workflows erstellen.
Fazit
DORA tritt am 17. Januar 2025 in Kraft. Während sich Finanzinstitute darauf vorbereiten, die Einhaltung der DORA-Vorschriften einzuhalten, kann Control-M eine integrale Rolle dabei spielen, sie bei der Orchestrierung und Automatisierung ihrer komplexen Arbeitsabläufe zu unterstützen. Dadurch können sie weiterhin Risiken managen, eine schnelle Reaktion auf Vorfälle gewährleisten und eine verantwortungsvolle Governance aufrechterhalten.
Um mehr darüber zu erfahren, wer Control-M Ihrem Unternehmen helfen kann, besuchen Sie www.bmc.com/Control-M.
Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.