غالبًا ما يُنظر إلى الامتثال على أنه عبء ضروري في الخدمات المالية - سلسلة من المربعات التي يجب تحديدها لتجنب الغرامات أو الإضرار بالسمعة. لكن قانون المرونة التشغيلية الرقمية (DORA) ليس مجرد تمرين آخر على خانة الاختيار. فهو يمثل تحولاً أعمق في كيفية توقع المنظمين من المؤسسات الأوروبية إدارة المخاطر الرقمية.
بالنسبة للرؤساء التنفيذيين لأمن المعلومات وقادة الهوية، فإن DORA هي فرصة لتحويل الامتثال إلى محرك للحد من المخاطر والمرونة على المدى الطويل. ولتحقيق هذه الفرصة، سيحتاجون إلى البدء بالهوية.
تبدأ كل معاملة رقمية داخل مؤسسة مالية بسؤال أمني أساسي: من الذي يطلب الوصول؟ في بيئة تتزايد فيها البيئات الهجينة والمتصلة بالسحابة والمزودة بإمكانية الاتصال عن بُعد، أصبح التحقق من الهوية والتحكم فيها أكثر تعقيداً - وأكثر أهمية - من أي وقت مضى.
تدرك شركة DORA أنه بدون أنظمة هوية آمنة ومرنة، لا يمكن لأي مؤسسة الحفاظ على استمرارية التشغيل أثناء الأزمات. إذا فقدت السيطرة على الهوية، فإنك تفقد السيطرة على الأعمال.
لم تكن أنظمة الهوية التقليدية مصممة لتتناسب مع مشهد التهديدات الحالية أو التوقعات التنظيمية. فهي غالباً ما تكون تفاعلية وقائمة على السياسات وتعتمد بشكل كبير على كلمات المرور والعمليات اليدوية.
تشمل الثغرات الشائعة ما يلي:
- سياسات الوصول الثابتة التي لا تأخذ في الحسبان المخاطر السياقية
- عدم وضوح الرؤية في سلوك الهوية في الوقت الحقيقي
- بطء الاستجابة للحوادث بسبب أدوات الهوية المنعزلة
- لا توجد استراتيجية احتياطية إذا تعطلت أنظمة IAM
تتوقع DORA المزيد. فهو يتوقع من المؤسسات إدارة مخاطر الهوية بشكل استباقي كجزء من برنامج المرونة التشغيلية. يجب على المؤسسات المالية العاملة في الاتحاد الأوروبي الآن أن تتوافق مع هذه المتطلبات حيث كان يوم 17 يناير 2025 بداية مراحل تطبيق قانون DORA.
تتجاوز إدارة مخاطر الهوية فرض ضوابط الوصول. فهي تعني التقييم المستمر للمخاطر التي يشكلها المستخدمون والأجهزة ومحاولات الوصول - وتكييف الاستجابات الأمنية بشكل ديناميكي.
على سبيل المثال:
- هل يقوم المستخدم بتسجيل الدخول من موقع معروف على جهاز موثوق به؟
- هل يتسق سلوكهم مع الأنماط التاريخية؟
- هل هناك ارتفاع في طلبات مكتب المساعدة يمكن أن يشير إلى وجود هندسة اجتماعية؟
تساعد هذه الإشارات في إنشاء ملف تعريف للمخاطر في الوقت الفعلي لتوجيه قرارات المصادقة والوصول.
تم تصميم منصة الهوية الخاصة بشركة RSA خصيصاً لتلبية متطلبات مخاطر الهوية في قانون DORA.
- مخاطر الذكاء الاصطناعي يحلل الإشارات السلوكية لاكتشاف ومنع الوصول المحفوف بالمخاطر
- التحقق المباشر من مكتب المساعدة يمنع هجمات الهندسة الاجتماعية عند نقطة التفاعل البشري
- حلول بدون كلمة مرور (بما في ذلك الحلول المعتمدة من FIDO2 والحلول المعتمدة من FIDO2 وميزة OTP والقياسات الحيوية وغيرها) للحد من الاختراقات المتعلقة ببيانات الاعتماد
- حوكمة RSA ودورة حياتها تبسيط تطبيق السياسة وإعداد تقارير الامتثال
- تجاوز الفشل الهجين يضمن استمرار المصادقة حتى في حالة تعطل الأنظمة
تتيح هذه الأدوات مجتمعةً للمؤسسات إدارة الهوية كوظيفة ديناميكية قائمة على البيانات والمخاطر.
الامتثال التنظيمي هو نقطة البداية. ولكن المؤسسات التي تتجاوز الحد الأدنى من متطلبات قانون التنظيم والرقابة على الخدمات المالية ستبني عمليات أكثر أماناً ومرونة وموثوقية.
من خلال الاستثمار في إدارة مخاطر الهوية الآن، يمكن لرؤساء أمن المعلومات:
- تقليل احتمالية حدوث الاختراقات وتأثيرها
- خفض تكلفة عمليات التدقيق وتعقيدها
- تحسين تجربة المستخدم من خلال الوصول المتكيف بدون كلمة مرور
- بناء مرونة دائمة عبر جميع العمليات الرقمية
DORA هي دعوة للاستيقاظ لإعادة التفكير في الهوية. ليس فقط كحارس بوابة وصول، ولكن كإشارة خطر حاسمة وحجر الزاوية في المرونة.
مع RSA، يمكن للمؤسسات المالية الارتقاء إلى مستوى هذا التحدي - واستخدام الهوية ليس فقط للامتثال، ولكن للقيادة.
شاهد ندوة RSA عبر الإنترنت, DORA والمخاطر الرقمية: تعزيز أمن الهوية في الخدمات المالية، لمعرفة ما يعنيه الامتثال لقانون DORA لأمن الهوية، وأفضل الممارسات للتحضير لعمليات تدقيق قانون DORA، والتزامات الامتثال الرئيسية المتعلقة بتفويض المستخدم، والوصول والمصادقة واستمرارية الأعمال.
