Tăng cường tính liên tục trong hoạt động kinh doanh thông qua Đạo luật về khả năng phục hồi hoạt động số (DORA)
Mặc dù quá trình số hóa đã mang lại nhiều lợi ích, nhưng nó cũng làm gia tăng sự phụ thuộc của ngành tài chính vào công nghệ thông tin và truyền thông (ICT), dẫn đến nhiều rủi ro số hơn như các cuộc tấn công mạng, sự cố ICT, dữ liệu bị hỏng và mất mát. Để giải quyết các mối đe dọa an ninh và nâng cao khả năng phục hồi hoạt động trong ngành tài chính, Liên minh Châu Âu (EU) đã thông qua DORA (Digital Operational Resilience Act).
Bài viết này tìm hiểu cách quy định mới của EU có thể giúp các tổ chức tài chính cải thiện quản lý rủi ro CNTT nhằm xây dựng một hệ sinh thái tài chính an toàn hơn. Bài viết cũng đề cập đến cách NAKIVO có thể hỗ trợ các tổ chức tài chính đạt được tuân thủ DORA.
Đạo luật về Khả năng phục hồi Hoạt động Kỹ thuật số (DORA) là gì?
Tổng quan và Mục đích của DORA
Đạo luật về Khả năng phục hồi hoạt động kỹ thuật số (DORA) là Quy định châu Âu số 2022/2554, đã được Nghị viện châu Âu và Hội đồng Liên minh châu Âu chính thức phê chuẩn vào tháng 11 năm 2022. Bản dự thảo đầu tiên của DORA được đề xuất vào năm 2020 như một phần của Gói Tài chính Kỹ thuật số (DFP), trong đó nêu rõ chiến lược, khuyến nghị và đề xuất lập pháp của EU về tài sản tiền điện tử, blockchain và khả năng phục hồi kỹ thuật số cho lĩnh vực tài chính.
Quy định này nhằm thiết lập một khung pháp lý tiêu chuẩn hóa cho các tổ chức tài chính EU và các nhà cung cấp CNTT bên thứ ba của họ để tăng cường khả năng phục hồi hoạt động và bảo mật của các hệ thống CNTT. Nói cách khác, một trong những mục tiêu chính của DORA là giảm thiểu các mối đe dọa mạng, vi phạm CNTT và sự gián đoạn trong lĩnh vực tài chính.
Các tổ chức tài chính và các nhà cung cấp CNTT bên thứ ba của họ phải triển khai khung DORA và các tiêu chuẩn kỹ thuật trước ngày 17 tháng 1 năm 2025.
Các cơ quan quản lý thực thi DORA
Mặc dù EU đã chính thức thông qua DORA vào năm 2022, các Cơ quan Giám sát của EU (ESAs) vẫn đang xây dựng các tiêu chuẩn kỹ thuật quy định (RTS) theo Đạo luật này. Ba cơ quan giám sát của EU – Cơ quan Ngân hàng Châu Âu (EBA), Cơ quan Bảo hiểm và Hưu trí Nghề nghiệp Châu Âu (EIOPA) và Cơ quan Chứng khoán và Thị trường Châu Âu (ESMA) – đã công bố bản dự thảo đầu tiên vào tháng 1 năm 2024 và dự kiến sẽ hoàn thiện các RTS vào cuối năm nay. Sau khi các cơ quan giám sát của EU nộp bản RTS cuối cùng cho Ủy ban EU, các tiêu chuẩn này sẽ được Quốc hội và Hội đồng phê chuẩn.
Việc thực thi và giám sát tuân thủ RTS thuộc thẩm quyền của các cơ quan có thẩm quyền quốc gia tương ứng, những cơ quan này vẫn chưa được xác định chính thức. Việc thực thi sẽ bắt đầu sau khi các cơ quan này được chỉ định và thời hạn tháng 1 năm 2025 đã trôi qua.
Các yêu cầu chính của Đạo luật DORA
Quy định DORA đề ra các yêu cầu bảo mật đối với mạng và hệ thống CNTT của các tổ chức tài chính và các nhà cung cấp bên thứ ba của họ. Các yêu cầu này bao gồm bốn khía cạnh chính của an ninh CNTT:
- Quản lý rủi ro CNTT (Chương II). Nhấn mạnh trách nhiệm của ban lãnh đạo đối với các sự cố CNTT-TT và thiết lập một khung chung để phát hiện, xác định, quản lý và giảm thiểu các mối đe dọa CNTT-TT.
- Quản lý, phân loại và báo cáo sự cố CNTT-TT (Chương III). Tiêu chuẩn hóa các nghĩa vụ báo cáo sự cố CNTT-TT và mở rộng phạm vi các sự cố phải báo cáo cho cơ quan chức năng.
- Kiểm tra khả năng phục hồi hoạt động số (Chương IV). Yêu cầu bắt buộc phải thực hiện kiểm tra khả năng phục hồi dựa trên rủi ro đối với các hệ thống CNTT-TT quan trọng, bao gồm các cuộc kiểm tra xâm nhập dựa trên mối đe dọa nâng cao (TLPT), với tần suất ít nhất 3 năm một lần.
- Quản lý rủi ro từ bên thứ ba trong lĩnh vực CNTT-TT (Chương V). Yêu cầu các tổ chức tài chính thiết lập quy tắc giám sát rủi ro đối với các nhà cung cấp bên thứ ba, bao gồm các điều khoản liên quan đến rủi ro trong hợp đồng, và áp dụng các hình phạt đối với trường hợp không tuân thủ.
- Chia sẻ thông tin (Chương VI). Thiết lập các cơ chế chia sẻ thông tin cho phép các tổ chức tài chính trao đổi thông tin và tình báo về mối đe dọa mạng nhằm nâng cao nhận thức về các mối đe dọa mới và chia sẻ chiến lược giảm thiểu rủi ro.
Ai phải tuân thủ Đạo luật Khả năng phục hồi Hoạt động Kỹ thuật số (DORA)?
Các tổ chức nằm trong phạm vi áp dụng của DORA
Các tổ chức tài chính và các thực thể có hoạt động quan trọng đối với cơ sở hạ tầng của ngành tài chính nằm trong phạm vi áp dụng của DORA:
- Các tổ chức tín dụng và thanh toán
- Các tổ chức tiền điện tử
- Các nhà cung cấp dịch vụ tài sản mã hóa
- Các công ty đầu tư và nhà quản lý quỹ đầu tư thay thế
- Các công ty bảo hiểm, tái bảo hiểm và trung gian
- Các sàn giao dịch và kho lưu trữ giao dịch
- Các quỹ hưu trí
- Các trung tâm lưu ký chứng khoán, đối tác trung gian và kho lưu trữ chứng khoán hóa
- Các nhà cung cấp dịch vụ, bao gồm các dịch vụ như thông tin tài khoản, báo cáo dữ liệu, quản lý, gây quỹ cộng đồng
- Các cơ quan xếp hạng tín dụng
- Các nhà quản lý chỉ số tham chiếu quan trọng
- Các nhà cung cấp dịch vụ CNTT bên thứ ba, bao gồm các nhà cung cấp dịch vụ đám mây
Rủi ro do không tuân thủ DORA
DORA cho phép các quốc gia thành viên quyết định các hình phạt hành chính hoặc biện pháp khắc phục đối với hành vi không tuân thủ. Luật này cũng cho phép các quốc gia thành viên áp dụng các hình phạt hình sự đối với các vi phạm thuộc phạm vi điều chỉnh của luật hình sự quốc gia.
Do đó, DORA quy định các biện pháp tối thiểu mà các quốc gia thành viên có thể áp dụng để đảm bảo việc thực thi hiệu quả các hướng dẫn của DORA, bao gồm việc ban hành thông báo công khai và, trong một số trường hợp, yêu cầu ngừng mọi hoạt động vi phạm, tạm thời hoặc vĩnh viễn. Quy định DORA cũng trao quyền cho các Cơ quan Giám sát Châu Âu (ESAs) chỉ định các nhà cung cấp dịch vụ bên thứ ba trong lĩnh vực công nghệ thông tin và truyền thông (ITC) có vai trò quan trọng đối với ngành tài chính, đồng thời bổ nhiệm một cơ quan giám sát chủ chốt cho từng nhà cung cấp quan trọng. Các cơ quan giám sát chủ chốt được trao quyền hạn tương đương với các cơ quan có thẩm quyền và có thể yêu cầu các biện pháp khắc phục cũng như áp dụng các hình thức xử phạt đối với các nhà cung cấp ITC vi phạm quy định. DORA cho phép các cơ quan giám sát chủ chốt áp dụng mức phạt tiền lên đến 1% doanh thu trung bình hàng ngày trên toàn cầu của nhà cung cấp ITC trong năm trước đó. Mức phạt này có thể được áp dụng hàng ngày trong tối đa 6 tháng hoặc cho đến khi đạt được sự tuân thủ.
Tác động của DORA đối với các tổ chức tài chính và nhà cung cấp bên thứ ba
Mặc dù các tiêu chuẩn cụ thể vẫn chưa được hoàn thiện, DORA đã nêu rõ các yêu cầu chung và khuyến nghị về cách ngành tài chính nên chuẩn hóa các thực hành quản lý CNTT và các biện pháp bảo mật.
Nếu bạn là nhà cung cấp CNTT bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ đám mây, bước đầu tiên của bạn nên là xác định xem liệu bạn có được coi là nhà cung cấp quan trọng theo Điều 31 (Mục II) hay không. Các nhà cung cấp quan trọng cũng phải tuân thủ quy định của DORA giống như các tổ chức tài chính khác.
DORA yêu cầu các tổ chức tài chính phải đánh giá rủi ro từ các nhà cung cấp bên thứ ba và quy định việc quản lý sự cố trong các thỏa thuận dịch vụ. Do đó, với tư cách là nhà cung cấp không thuộc diện quan trọng hợp tác với các tổ chức tài chính, bạn sẽ phải thực hiện các biện pháp giảm thiểu rủi ro có thể ảnh hưởng đến tổ chức tài chính đó.
Các điều chỉnh hoạt động theo yêu cầu của DORA
DORA nhấn mạnh trách nhiệm của ban lãnh đạo đối với các sự cố công nghệ thông tin (ICT) và yêu cầu các tổ chức tài chính xây dựng và duy trì một khung khổ toàn diện để giảm thiểu rủi ro ICT. Khung khổ này cần bao gồm các nội dung sau:
- Xác định rõ vai trò và trách nhiệm của ban lãnh đạo và nhân viên liên quan
- Đánh giá rủi ro ICT định kỳ để xác định và theo dõi rủi ro trên các hệ thống ICT, quy trình và tài sản
- Việc giám sát liên tục hệ thống CNTT để phát hiện các mối đe dọa tiềm ẩn
- Các quy trình có cấu trúc và chi tiết nhằm phòng ngừa, quản lý và ứng phó với các sự cố CNTT, bao gồm kế hoạch ứng phó sự cố và kế hoạch duy trì hoạt động kinh doanh
- Việc cập nhật và cải tiến liên tục các thực hành và biện pháp dựa trên phân tích sự cố
- Các quy trình thông tin về sự cố dành cho khách hàng và các bên liên quan khác, cả bên ngoài lẫn bên trong, nhằm đảm bảo tính minh bạch và niềm tin trong trường hợp xảy ra sự cố CNTT
- Các quy trình rõ ràng về việc báo cáo sự cố cho các cơ quan quản lý và các thực thể liên quan khác dựa trên mức độ nghiêm trọng của Sự cố
Các biện pháp quản lý rủi ro được tăng cường
Bên cạnh việc giám sát liên tục các rủi ro CNTT-TT, DORA yêu cầu phải tiến hành kiểm tra định kỳ các hệ thống và tài sản để đánh giá mức độ phơi nhiễm rủi ro CNTT-TT. Các tổ chức tài chính phải chịu trách nhiệm về các rủi ro liên quan đến các nhà cung cấp dịch vụ CNTT-TT bên thứ ba và việc xử lý các nhà cung cấp không tuân thủ. Cụ thể, DORA yêu cầu các tổ chức tài chính phải đưa các điều khoản quản lý rủi ro CNTT-TT vào hợp đồng với các nhà cung cấp mà họ hợp tác.
Luật này nhấn mạnh tầm quan trọng của các chiến lược phòng ngừa, bao gồm việc kiểm tra các biện pháp phục hồi và bảo mật hiện có để xác định các lỗ hổng trong hệ thống và giao thức, cũng như phân tích và báo cáo sau sự cố. DORA cũng khuyến khích việc học hỏi chung trong ngành và tổ chức các sự kiện nơi các tổ chức tài chính có thể chia sẻ kinh nghiệm và kiến thức của mình.
Các tiêu chuẩn nâng cao về an ninh mạng và bảo vệ dữ liệu
DORA công nhận an ninh mạng và bảo vệ dữ liệu là những yếu tố chính ảnh hưởng đến khả năng phục hồi hoạt động của tổ chức và yêu cầu các tổ chức tài chính phải:
- triển khai các biện pháp bảo mật như kiểm soát truy cập và mã hóa
- xây dựng các kế hoạch duy trì hoạt động kinh doanh và khắc phục thảm họa
- sử dụng các công cụ để giám sát liên tục các mối đe dọa CNTT-TT và phát hiện phần mềm độc hại theo thời gian thực
- đảm bảo cập nhật phần mềm và phần cứng kịp thời để giảm thiểu các lỗ hổng
- tiến hành đánh giá lỗ hổng thường xuyên, bao gồm các thử nghiệm xâm nhập và thử nghiệm dựa trên kịch bản
Đối với các môi trường quan trọng và các lĩnh vực có rủi ro cao, các tổ chức được kỳ vọng sẽ tiến hành các thử nghiệm nâng cao định kỳ như thử nghiệm đội đỏ (red team testing) và thậm chí có thể được yêu cầu tham gia vào các cuộc diễn tập thử nghiệm trên toàn ngành.
- báo cáo sự cố kịp thời cho các bên liên quan và cơ quan chức năng nhằm đảm bảo tính minh bạch trong quá trình xử lý sự cố và giúp các tổ chức khác rút kinh nghiệm từ các sự cố
Ý kiến của các chuyên gia về Đạo luật Khả năng phục hồi Hoạt động Kỹ thuật số (DORA)
Những phân tích từ các chuyên gia an ninh mạng
“DORA yêu cầu các tổ chức tài chính phải xây dựng chính sách bảo mật dữ liệu phù hợp và mạng lưới vững chắc dựa trên phương pháp tiếp cận dựa trên rủi ro. Các thực tiễn mà DORA quy định có phải là điều mới mẻ đối với ngành này không? Không, chúng đã tồn tại từ nhiều thập kỷ nay. Tuy nhiên, bất chấp rủi ro ngày càng gia tăng từ các cuộc tấn công mạng như ransomware, một số tổ chức vẫn chưa triển khai hoặc chỉ triển khai một phần các biện pháp bảo mật cơ bản nhất,” Sergei Serdyuk, Phó Chủ tịch tại NAKIVO , cho biết.
Dự báo về tương lai của DORA
“DORA đang mở đường cho việc tăng cường an ninh mạng trong ngành tài chính. Và hy vọng rằng, theo thời gian, quy định này sẽ được mở rộng sang các lĩnh vực khác. Với quá trình số hóa toàn cầu và những tiến bộ trong lĩnh vực trí tuệ nhân tạo (AI), ngày càng có nhiều ngành và tổ chức phải đối mặt với các rủi ro an ninh mạng. Trong nhiều trường hợp, điều này không chỉ đồng nghĩa với tổn thất riêng lẻ của một tổ chức, dù là về tài chính hay danh tiếng, mà còn là nguy cơ gia tăng về sự gián đoạn trong ngành và xuyên ngành do sự phụ thuộc lẫn nhau giữa các tổ chức.” —Sergei Serdyuk, Phó Chủ tịch tại NAKIVO.
Các bước đảm bảo tuân thủ DORA với NAKIVO
DORA đặc biệt chú trọng đến các quy trình sao lưu và nhân bản (Điều 11-12) vì chúng ảnh hưởng trực tiếp đến tính sẵn sàng, tính liên tục của dịch vụ và an ninh dữ liệu của doanh nghiệp. DORA yêu cầu các tổ chức đảm bảo an toàn trong quá trình chuyển giao dữ liệu và giảm thiểu rủi ro hỏng hóc, mất mát dữ liệu, cũng như các thực hành quản lý dữ liệu kém và lỗi do con người gây ra.
NAKIVO Backup & Replication là giải pháp bảo vệ dữ liệu toàn diện, cho phép bạn sao lưu, nhân bản, cấu hình và tự động hóa quy trình phục hồi thảm họa, đồng thời giám sát khối lượng công việc từ một giao diện web duy nhất.
Giải pháp này hỗ trợ các môi trường ảo, đám mây, vật lý, NAS, SaaS và lai, nhờ đó có thể giúp các tổ chức tài chính với quy mô khác nhau đảm bảo mức độ bảo vệ dữ liệu hàng đầu. Giải pháp này tích hợp mượt mà với các loại kho lưu trữ khác nhau, bao gồm các thiết bị loại bỏ trùng lặp và thiết bị NAS, đám mây công cộng, nền tảng đám mây tương thích với S3, và băng từ, nhằm đảm bảo mức độ linh hoạt cần thiết cho các nhu cầu kinh doanh và tuân thủ khác nhau.
Thực hiện Đánh giá Tuân thủ Ban đầu
Thực hiện phân tích khoảng cách để xác định các lĩnh vực cần cải thiện nhằm tuân thủ quy định DORA. Tập trung vào 4 lĩnh vực chính đã đề cập ở trên:
- Quản lý rủi ro CNTT
- Quản lý, phân loại và báo cáo sự cố CNTT
- Kiểm tra khả năng phục hồi hoạt động kỹ thuật số
- Quản lý rủi ro bên thứ ba trong CNTT
Xây dựng Chiến lược Tuân thủ DORA
Khi xây dựng chiến lược tuân thủ DORA, cần có lộ trình hàng năm với các bước, mục tiêu và ưu tiên được xác định rõ ràng. Chiến lược này sẽ khác nhau tùy thuộc vào độ phức tạp của hạ tầng CNTT tổ chức và mức độ khả năng phục hồi hiện tại trước các mối đe dọa kỹ thuật số. DORA yêu cầu các tổ chức tài chính phải có các kế hoạch duy trì hoạt động kinh doanh phù hợp, các kế hoạch ứng phó và khôi phục CNTT, đồng thời tiến hành đánh giá rủi ro ( Đánh giá tác động đến hoạt động kinh doanh (BIA) ) về mức độ phơi nhiễm của họ trước các sự cố gián đoạn nghiêm trọng.
DORA cũng yêu cầu các tổ chức phải có ít nhất một địa điểm dự phòng từ xa (địa điểm khôi phục thảm họa) để đảm bảo tính liên tục của các hoạt động kinh doanh quan trọng khi địa điểm chính ngừng hoạt động. Để giảm thiểu thời gian ngừng hoạt động và hạn chế gián đoạn hoặc tổn thất, một tổ chức nên xây dựng một kế hoạch khôi phục thảm họa ( kế hoạch khắc phục thảm họa ) bao gồm các nội dung sau:
- Phạm vi sao lưu và phục hồi thảm họa dựa trên mức độ quan trọng của các thành phần phần mềm, phần cứng và dữ liệu được lưu trữ;
- Mối quan hệ phụ thuộc giữa các thành phần CNTT và thứ tự phục hồi máy ảo (VM);
- Các mục tiêu phục hồi (thời gian phục hồi và điểm phục hồi) cho từng chức năng tùy thuộc vào mức độ quan trọng và tác động tổng thể đến hoạt động kinh doanh (điều này cũng có nghĩa là bạn cần có kế hoạch luân chuyển điểm phục hồi dựa trên tần suất cập nhật dữ liệu và mức độ quan trọng của dữ liệu);
- Các vai trò và trách nhiệm được phân công cho nhân viên;
- Yêu cầu phần cứng đã được thiết lập cho một địa điểm DR thứ cấp để đảm bảo đủ CPU, bộ nhớ, dung lượng đĩa và băng thông mạng cho quá trình chuyển đổi suôn sẻ.
Hướng dẫn tuân thủ DORA với NAKIVO
Chức năng nâng cao của giải pháp NAKIVO có thể giúp bạn giảm thiểu nỗ lực tuân thủ DORA và tự động hóa hầu hết các quy trình liên quan đến an ninh mạng. Để giúp bạn nắm bắt tốt hơn tất cả các trường hợp sử dụng, chúng tôi minh họa cách bạn có thể đáp ứng các yêu cầu bảo mật cụ thể của DORA bằng cách sử dụng giải pháp NAKIVO:
- Khả năng phục hồi dữ liệu (Điều 9). Giải pháp NAKIVO cho phép bạn dễ dàng tuân thủ quy tắc sao lưu 3-2-1 để nâng cao khả năng phục hồi dữ liệu. Theo quy tắc này, bạn cần lưu trữ ít nhất 3 bản sao dữ liệu sao lưu tại 3 vị trí khác nhau; 2 bản sao phải được lưu trữ ngoài cơ sở và 1 bản sao trên đám mây.
- Tính toàn vẹn dữ liệu (Điều 12). Với tính năng sao lưu và bản sao nhận diện ứng dụng, bạn có thể yên tâm rằng dữ liệu ứng dụng luôn nhất quán ngay cả khi quá trình sao lưu được thực hiện trong khi ứng dụng đang chạy. Giải pháp này cũng hỗ trợ sao lưu cơ sở dữ liệu Oracle, các ứng dụng của Microsoft như Active Directory và Exchange Server, cũng như các ứng dụng và dịch vụ Microsoft 365 (Teams, Exchange Online, SharePoint Online, OneDrive for Business).
- Khả năng phục hồi trước ransomware và các mối đe dọa mạng khác (Điều 9). Giải pháp của NAKIVO cho phép bạn tạo các bản sao lưu không thể thay đổi (immutable) tại máy cục bộ, trên đám mây hoặc trên các thiết bị HYDRAstor để đảm bảo rằng không ai có thể thay đổi hoặc xóa dữ liệu của bạn. Bạn cũng có thể tận dụng tính năng “Bảo vệ dữ liệu khỏi sự xâm nhập” ( khoảng trống không khí ) bằng cách gửi các bản sao lưu sang băng từ hoặc bất kỳ thiết bị lưu trữ tháo rời nào khác mà tội phạm mạng không thể truy cập qua mạng. Giải pháp này còn cho phép bạn quét các bản sao lưu để phát hiện phần mềm độc hại trước khi khôi phục, giúp bạn yên tâm rằng dữ liệu sao lưu không bị nhiễm mã độc.
- Mã hóa đầu cuối (Điều 9). Với giải pháp của NAKIVO, bạn có thể mã hóa dữ liệu sao lưu trước khi dữ liệu rời khỏi máy nguồn và mã hóa mạng cũng như kho lưu trữ sao lưu để đảm bảo dữ liệu của bạn được bảo mật cả trong quá trình truyền tải lẫn khi đang được lưu trữ.
- Ngăn chặn truy cập trái phép và cơ chế xác thực mạnh (Điều 9). Bạn có thể bảo vệ tất cả các bản sao lưu và quy trình bảo vệ dữ liệu thông qua kiểm soát truy cập dựa trên vai trò và xác thực đa yếu tố.
- Giám sát mối đe dọa theo thời gian thực (Điều 10). Cách tốt nhất để đảm bảo phát hiện các bất thường theo thời gian thực là sử dụng phần mềm chống phần mềm độc hại toàn diện. Tuy nhiên, giải pháp của NAKIVO có các tính năng giúp bạn nâng cao khả năng giám sát mối đe dọa. Ví dụ, với Tính năng giám sát CNTT cho VMware, bạn có thể phát hiện các vấn đề và hoạt động đáng ngờ trước khi chúng trở thành vấn đề nghiêm trọng hơn. Tính năng này cho phép giám sát thời gian thực tất cả các chỉ số hiệu suất, bao gồm sử dụng CPU, RAM và ổ đĩa, giúp bạn nhanh chóng nhận ra bất kỳ mức tiêu thụ bất thường nào.
- Khả năng phục hồi hoạt động trước các rủi ro CNTT và thời gian ngừng hoạt động tối thiểu trong trường hợp gián đoạn (Điều 11-12). Chức năng Site Recovery tiên tiến của NAKIVO cho phép bạn tự động hóa và kiểm thử các quy trình khôi phục trang web. Bạn có thể cấu hình các chuỗi thao tác tự động và kích hoạt chúng chỉ với 1 cú nhấp chuột trong trường hợp thảm họa để ngay lập tức chuyển sang các bản sao lưu tại một địa điểm phụ.
- Kiểm tra định kỳ các quy trình và giao thức khôi phục thảm họa (Điều 12). Để đảm bảo quá trình khôi phục diễn ra suôn sẻ và các mục tiêu được đáp ứng trong trường hợp thảm họa, bạn có thể lên lịch kiểm tra định kỳ các quy trình chuyển đổi dự phòng (failover) và quay lại hệ thống chính (failback) trong chế độ thử nghiệm mà không làm gián đoạn các hoạt động sản xuất. Việc kiểm tra này giúp bạn kiểm tra trình tự các thao tác và xác minh kết nối mạng.
Tóm tắt
Đạo luật Khả năng phục hồi Hoạt động Kỹ thuật số (Digital Operational Resilience Act) là một bước nhảy vọt chiến lược hướng tới một lĩnh vực tài chính bền vững hơn và các hoạt động tài chính an toàn hơn. Bằng cách thúc đẩy việc áp dụng các thực tiễn tốt nhất về an ninh mạng và khuyến khích việc học hỏi cũng như nâng cao nhận thức, Đạo luật này giúp các tổ chức tài chính đối phó với các mối đe dọa hiện tại và những thách thức trong tương lai, đồng thời thiết lập một tiêu chuẩn tham chiếu cho các ngành công nghiệp khác.
Hãy để NAKIVO đồng hành cùng bạn trên hành trình hướng tới một hệ thống CNTT-TT bền bỉ hơn.
