Compte à rebours pour la mise en conformité avec la loi DORA

Avec une segmentation sans confiance

Comment la plateforme de segmentation zéro confiance d'Illumio contribue à la mise en conformité avec la loi DORA

Le secteur financier étant de plus en plus dépendant des systèmes numériques, la cyber-résilience est devenue plus cruciale que jamais. L'échéance de janvier 17, 2025, fixée par la loi de l'Union européenne sur la résilience opérationnelle numérique (Digital Operational Resilience Act - DORA), n'est plus qu'à quelques mois de cette urgence.

La loi DORA prévoit que les institutions financières de l'UE et leurs fournisseurs de services de technologies de l'information et de la communication (TIC) doivent être en mesure de résister, de réagir et de se remettre d'incidents liés aux TIC. Elles doivent également assurer la continuité des fonctions essentielles tout en réduisant au minimum les interruptions des systèmes financiers et des services à la clientèle.

Identifier les risques et les surveiller

Identifier et surveiller les liens et les interdépendances entre les actifs TIC et documenter les connexions de réseau et les flux de données.

La plateforme Illumio Zero Trust Segmentation permet aux organisations de voir les interactions dans leurs environnements dynamiques, hybrides et multiclouds. Avec Illumio, vous pouvez cartographier les actifs et identifier les risques - pour une intelligence qui réduit la surface d'attaque et la cyber-résilience pour atteindre la conformité DORA.

Protéger et prévenir

Mettre en place des restrictions d'accès. Séparer et segmenter les systèmes et réseaux TIC. Déployez des mesures d'atténuation et protégez les charges de travail.

La segmentation zéro confiance d'Illumio protège les actifs de valeur en fournissant des informations et en limitant l'accès à l'informatique en nuage, aux centres de données et aux points d'extrémité. En combinant les données des meilleurs scanners de vulnérabilité avec des contrôles de segmentation, Illumio aide à séparer les systèmes TIC. Les organisations peuvent planifier et exécuter des stratégies d'atténuation des risques et protéger les vulnérabilités et les charges de travail avant que les correctifs ne soient disponibles, tout en maintenant la productivité - améliorant ainsi la cyber-résilience pour la conformité DORA.

Détecter

Enregistrer les événements liés aux activités du trafic réseau.

La plateforme Illumio Zero Trust Segmentation permet aux organisations de voir les interactions dans leurs environnements dynamiques, hybrides et multiclouds. Illumio cartographie les actifs et identifie les risques - fournissant l'intelligence nécessaire pour réduire la surface d'attaque, renforcer la cyber-résilience et aider à atteindre la conformité DORA.

Réagir et se rétablir

Isoler temporairement les actifs TIC.

La plateforme Illumio Zero Trust Segmentation aide à contenir les attaques en mettant en quarantaine les charges de travail compromises et en stoppant les mouvements latéraux. Après l'incident, il optimise le rétablissement en isolant et en restaurant en toute sécurité les actifs compromis, empêchant ainsi toute réinfection - ce qui renforce la cyber-résilience pour assurer la conformité avec la loi DORA.

Le délai de mise en conformité avec la loi DORA est fixé à janvier 2025.  Votre organisation est-elle prête ?

Découvrez comment la segmentation zéro confiance d'Illumio ouvre la voie et simplifie la conformité.

Les avantages de la confiance zéro

Les organisations qui parviennent à trouver un équilibre entre la résilience cybernétique et les objectifs commerciaux bénéficient de ces avantages :

  • 1 sur 6

    attaques violation de la sécurité

  • 55%

    des violations détectées en moins d'une journée

  • 72%

    des violations n'ont pas eu d'impact

Comment le secteur financier et ses partenaires renforcent la cyber-résilience avec Illumio

Illumio a comblé une lacune pour laquelle il n'existait pas de solution auparavant. Outre le respect des règles de conformité, nous avons constaté des améliorations considérables de notre position globale en matière de sécurité".
Steffan Nagel

Responsable de l'informatique,
Banque populaire de Francfort

Vous souhaitez en savoir plus sur la segmentation zéro confiance ?