Michael Covington van Jamf: 'DORA-wetgeving moet financiële markten veerkrachtiger maken'
Financiële bedrijven zijn vanaf 17 januari 2025 verplicht om te voldoen aan de Digital Operational Resilience Act (DORA). Deze Europese wet verplicht financiële instellingen om IT-risico’s effectiever te beheersen en hun weerbaarheid tegen cyberdreigingen te vergroten. DORA maakt deel uit van de bredere EU-strategie voor digitale financiën en heeft als doel organisaties beter in staat te stellen om cyberaanvallen en andere digitale bedreigingen te weerstaan, te detecteren en ervan te herstellen. De wet heeft aanzienlijke gevolgen voor zowel financiële instellingen als hun toeleveringsketens, zowel binnen als buiten de EU. Michael Covington, VP Portfolio Strategy bij Jamf, reageert op de inwerkingtreding van de DORA-wetgeving.
“DORA moet ervoor zorgen dat organisaties hun meest kritieke informatie- en communicatieprocessen identificeren en beveiligen. Zo moeten financiële markten uiteindelijk veerkrachtiger worden. Deze verbeterde veerkracht helpt om de impact van cyberincidenten te beperken, vermindert het risico dat systemen uitvallen en zorgt ervoor dat banken hun klanten kunnen blijven bedienen, zelfs wanneer ze worden te maken krijgen met cyberverstoringen. Door dergelijke gevolgen tot een minimum te beperken, voorkomen organisaties ook hoge financiële boetes", aldus Covington.
"Als uitgebreid mandaat dat zich uitstrekt tot risico's van derden, zal DORA een brede impact hebben op financiële marktpartijen en technologieleveranciers, zowel binnen Europa als daarbuiten. Het is een goede ontwikkeling als de sector de standaarden waartoe in de regelgeving wordt opgeroepen, volledig zou omarmen en implementeren", zegt Covington. "Hoewel DORA niet direct de cyber skills-kloof aanpakt, zou het securityteams moeten helpen om van cybersecurity een kernactiviteit te maken, met zichtbaarheid op boardniveau. Het dwingt de gehele organisatie om meer cyberbewust te worden en beter te begrijpen wat de risico’s zijn.”