Conoce DORA: la nueva regulación europea
![thm_whitepaper_DORA](/sites/default/files/styles/blog_feature_image/public/blog-images/thm_whitepaper_DORA.jpg?itok=-sQGMLwX)
Frente al aumento de los ciberataques, las medidas sólidas son fundamentales para reducir las superficies de ataque y responder rápidamente a las amenazas. El cumplimiento de las regulaciones como la Ley de Resiliencia Operativa Digital (DORA) es crucial para prevenir sanciones graves y garantizar la continuidad del negocio. En esta publicación de blog, se analiza a DORA y se presenta nuestro whitepaper sobre esta nueva e importante regulación europea.
¿Qué es DORA?
La Ley de Resiliencia Operativa Digital (DORA), Reglamento (UE) 2022/2554, entrará en vigor el 17 de enero de 2025 en todos los estados miembros de la UE. Su objetivo es fortalecer los marcos de ciberseguridad de las entidades financieras y los productos digitales dentro de la UE, y asegurar que estas entidades puedan manejar incidentes relacionados con las TIC y las interrupciones operativas. La Ley DORA abarca varias entidades financieras, entre las que se incluyen bancos, empresas de inversión, instituciones de crédito, empresas de seguros, plataformas de crowdfunding y proveedores de servicios críticos de terceros, como proveedores de servicios en la nube y centros de datos.
¿Por qué es importante el cumplimiento?
El incumplimiento de DORA puede dar lugar a sanciones graves, incluidas multas diarias de hasta el 1% de la facturación total diaria promedio de hasta seis meses, la emisión de órdenes de cese y desistimiento, y avisos públicos. Estas estrictas sanciones destacan la importancia de cumplir con los requisitos establecidos en DORA.
Requisitos esenciales y cómo WatchGuard los respalda
- Administración de riesgos de TIC: las entidades financieras deben establecer un marco integral de gestión de riesgos de tecnologías de la información y comunicación (TIC) para garantizar la continuidad operativa durante los incidentes cibernéticos. WatchGuard ofrece soluciones, como firewalls, seguridad de endpoints (EPP, EDR, EPDR, Advanced EPDR), administración de parches y cifrado completo, para cumplir con estos requisitos.
- Administración de incidentes: las entidades deben supervisar, administrar y dar seguimiento a los incidentes relacionados con las TIC e identificar las causas y tomar medidas preventivas. Los servicios ThreatSync (XDR), ThreatSync+ NDR y MDR de WatchGuard proporcionan supervisión continua, respuestas automatizadas a incidentes y una administración detallada de los datos de incidentes.
- Pruebas de resiliencia: DORA exige pruebas de resiliencia rigurosas, entre las que se incluyen evaluaciones de vulnerabilidad, pruebas de penetración y pruebas basadas en situaciones. ThreatSync+ NDR, las soluciones de seguridad de endpoints y las capacidades de prueba de Wi-Fi seguro de WatchGuard facilitan estas pruebas de resiliencia.
- Administración de riesgos de terceros: DORA exige la administración de proveedores de servicios de TIC de terceros a través de contratos que aborden la seguridad, la protección de datos y la disponibilidad de servicios. Los controles de acceso a la red, los dispositivos, ThreatSync+ NDR, las soluciones de seguridad de endpoints y los servicios de MDR de WatchGuard ayudan a mitigar los riesgos de terceros.
- Intercambio de información: DORA alienta a las instituciones financieras a compartir inteligencia de amenazas para mejorar la resiliencia cibernética colectiva. Los reportes de EPDR, Advanced EPDR, Orion y WatchGuard MDR de WatchGuard proporcionan información detallada sobre incidentes con el fin de compartir información sobre amenazas.
¿Por qué debe descargar nuestro whitepaper sobre DORA?
![DORA_2024_whitepaper_What_Is_Dora](/sites/default/files/styles/blog_large/public/blog-images/Social_DORA_2024_whitepaper_What_Is_Dora.png?itok=vodnFe9z)
En nuestro whitepaper detallado, “A Deep Dive into DORA” (DORA en profundidad), se proporciona una visión en profundidad de cómo los productos y servicios de WatchGuard respaldan el cumplimiento de los requisitos de DORA. Al integrar la Unified Security Platform de WatchGuard, las entidades financieras pueden mantener un entorno de TIC sólido y compatible a través de la gestión de riesgos, el manejo de incidentes, las pruebas de resiliencia, la gestión de riesgos de terceros y el intercambio de información.
Conclusión
Unified Security Platform de WatchGuard se diseñó para superar los estándares de la industria y ayudar a las empresas a cumplir con las regulaciones cambiantes. Nuestra plataforma de seguridad unificada nativa de la nube y los productos SaaS admiten actualizaciones periódicas y mejoras de seguridad, que son esenciales para mantener el cumplimiento y proteger la infraestructura digital. Las capacidades clave incluyen seguridad integral, administración simplificada, administración proactiva de amenazas y supervisión y reducción de la superficie de ataque.
Para obtener más información sobre cómo WatchGuard puede ayudarlo a cumplir con DORA y mejorar su marco de ciberseguridad, descargue nuestro documento en detalle aquí.