DORA Jaar Twee: Inzicht in Aanvallen en SOC Capaciteiten

De Digital Operational Resilience Act (DORA) is sinds januari 2025 van kracht in de Europese Unie, wat heeft geleid tot een administratieve versnelling onder financiële instellingen. In het eerste jaar hebben deze organisaties zich gericht op risicobeheer, het beoordelen van derde partijen, het bijwerken van contracten en het documenteren van incident escalatieprocessen.

Nu DORA zich in het tweede jaar bevindt, ligt de focus op de praktische toepassing van de vereisten. Regelgevers in de EU richten zich steeds meer op de implementatie van DORA, de analyse van ICT-incidenten en de effectiviteit van ICT-risicobeheer, wat vraagt om meer zichtbaarheid van Security Operations Centers (SOC) bij het detecteren en onderzoeken van aanvallen.

DORA vereist dat financiële instellingen continu toezicht houden op hun ICT-ecosysteem en processen implementeren om de impact van ICT-risico's te minimaliseren. Dit houdt in dat organisaties niet alleen moeten weten wat er normaal gesproken gebeurt in hun netwerken, maar ook afwijkingen van deze normen moeten kunnen herkennen.

Een belangrijk hulpmiddel hierbij is Network Detection and Response (NDR), dat helpt om gedetailleerd inzicht te krijgen in netwerkcommunicatie en afwijkingen van normaal gedrag te identificeren. Dit is cruciaal, vooral gezien de snelheid en complexiteit van moderne aanvallen, waarbij onopgemerkte verbindingen tussen systemen vaak aanwijzingen kunnen bevatten voor exploitatie.

Bij de uitvoering van DORA zijn artikelen 9 en 10 van groot belang, die vereisen dat financiële instellingen anomalieën snel detecteren en daarop reageren. NDR maakt het mogelijk om netwerkgegevens op een schaalbare manier te gebruiken, waardoor analisten incidenten in context kunnen onderzoeken en beter kunnen reageren op aanvallen.

Voor organisaties die met AI werken of betrokken zijn bij identiteitsbeheer, betekent dit dat het essentieel is om voldoende netwerkzichtbaarheid te hebben. Dit stelt hen in staat om niet alleen te reageren op incidenten, maar ook om de effectiviteit van hun beveiligingsmaatregelen te verbeteren in overeenstemming met de eisen van DORA.