El plazo para la Ley de Resiliencia Operativa Digital (DORA ) se acerca rápidamente. Antes de que se dé cuenta, el17 de enero de 2025 estará aquí. Como directiva de la UE destinada a reducir el riesgo de terceros y salvaguardar la cadena de suministro de software en los servicios financieros, DORA presenta importantes retos tecnológicos y operativos para las entidades que se esfuerzan por cumplir sus estrictos requisitos.
Esta semana, Valiantys, el mayor socio de Atlassian , ha anunciado el lanzamiento de la solución Valiantys GRC, impulsada por HYCU, Lansweeper, Appfire y el sistema de trabajo Atlassian . Este completo conjunto de herramientas y servicios está diseñado para mejorar la capacidad de recuperación de TI, la eficiencia operativa y satisfacer los requisitos de cumplimiento normativo más estrictos, centrándose inicialmente en DORA.
¿Quiere saber más sobre DORA? Visite nuestra Página DORA Hub
Racionalización del cumplimiento del DORA con Jira Service Management
Aprovechando Jira Service Management como sistema unificado para gestionar todos los requisitos del DORA, la solución GRC de Valiantys ofrece:
- Descubrimiento automatizado de activos y visualización de aplicaciones as-a-service
- Protección de datos automatizada y recuperación de datos externa para más de 80 TIC (Tecnologías de la Información y la Comunicación), en continua expansión.
- Pruebas de resistencia con un solo clic
- Cuadros de mando, notificaciones e información centrados en DORA
Cumplimiento de los requisitos del DORA: Miles de horas, personal dedicado
Sin una solución GRC específica, las organizaciones se enfrentan a importantes obstáculos:
- Destinar cientos de horas y personal especializado para empezar
- Contratar especialistas o sobrecargar a los informáticos existentes
- Detección de activos manual y propensa a errores
- Lagunas de protección debidas a métodos inadecuados de copia de seguridad y recuperación de datos.
- La gestión desigual de los documentos dificulta las auditorías
Intentar cumplir los requisitos del DORA en todos los pilares puede consumir miles de horas y requerir recursos específicos. En un momento en que muchas organizaciones de TI tienen la tarea de hacer más con menos, añadir un conjunto completamente nuevo de requisitos de cumplimiento a la mezcla puede ser una distracción innecesaria, como mínimo.
La brecha de las TIC
DORA obliga a las organizaciones a cumplir los requisitos de protección, detección y corrección. Aunque muchas soluciones abordan estas áreas, la copia de seguridad y la recuperación para aplicaciones as-a-service siguen siendo una laguna importante. El artículo 12 del DORA exige específicamente:
- Políticas de copia de seguridad con calendarios definidos
- Almacenamiento y recuperación de datos externos de eficacia probada
- Pruebas de resistencia
La mayoría de las aplicaciones as-a-service carecen de soluciones de copia de seguridad y recuperación que cumplan estos requisitos, lo que supone la mayor laguna tecnológica en el cumplimiento de la DORA.
Fuera de HYCU, el resto de los proveedores de backup reconocidos en el Cuadrante Mágico de Gartner protegen como máximo diez aplicaciones SaaS en total. Sin embargo, la organización mediana media gestiona bastante más de 200 aplicaciones SaaS, y con más de 30.000 TIC as-a-service, la brecha es enorme.
Estos proveedores, creados y diseñados para proteger aplicaciones físicas y virtuales, tienen dificultades para proteger nuevas aplicaciones y a menudo lanzan soporte para una o dos, dependiendo a menudo de adquisiciones. Esto deja a las organizaciones en una situación difícil a la hora de crear y gestionar exportaciones masivas y secuencias de comandos para operaciones básicas de copia de seguridad.
Lea y descargue gratuitamente la lista de control DORA aquí
Cerrar la brecha de las copias de seguridad con HYCU R-Cloud
HYCU, con su plataforma de desarrollo R-Cloud para la protección de datos, aborda esta carencia crítica proporcionando integraciones con más de 80 aplicaciones SaaS en el Marketplace de HYCU. Esta amplia cobertura ayuda a las organizaciones a proteger las TIC críticas y, lo que es más importante, a alcanzar las mejores prácticas de protección de datos de conformidad con DORA, así como otras muchas como NIS2, SOC-2, ISO, etc.
Como organización de Atlassian Ventures, la colaboración de HYCU con Valiantys era algo natural. La solución GRC de Valiantys confía en HYCU para cumplir todos los requisitos de copia de seguridad de DORA.
Por qué elegir HYCU para el cumplimiento de la DORA
- Protección inigualable de servicios SaaS y en la nube: cubre 10 veces más aplicaciones que el competidor más cercano.
- Protección sencilla, sin agentes y habilitada para API de cargas de trabajo de nube híbrida
- Almacenamiento de copias de seguridad propiedad del cliente para eliminar el riesgo de terceros
- Profunda integración con el sistema de trabajo Atlassian , que ofrece protección nativa para:
- Jira, gestión de servicios, gestión del trabajo y descubrimiento de productos
- Bitbucket
- Trello
- Hojas de horas por Tempo
- Aplicaciones paralelas como GitHub, GitLab, Monday.com, Box, Salesforce, etc.
Integración de HYCU en la solución GRC de Valiantys
Cómo funciona HYCU para el cumplimiento del DORA
- Descubra todas las infraestructuras y activos.
- Suscríbase a HYCU y conecte todas las aplicaciones que requieran protección.
- Asigna políticas de copia de seguridad con un solo clic.
- Elija un destino de almacenamiento seguro y externo bajo su control (por ejemplo, Amazon S3).
- Realice pruebas de recuperación periódicas según sea necesario.
Cómo Valiantys GRC mejora el cumplimiento de la normativa
- Registra todas las aplicaciones protegidas por HYCU.
- Mantiene registros y notificaciones de todos los trabajos de copia de seguridad y estados de cumplimiento.
- Mantiene accesibles los libros de ejecución y la documentación de la política de copias de seguridad.
- Proporciona una única fuente de verdad y documentación, impulsada por las API de HYCU.
Conclusión
Con la inminente fecha límite de DORA, las instituciones financieras necesitan soluciones eficientes y completas para cumplir los requisitos normativos sin sobrecargar sus recursos. La solución GRC de Valiantys, impulsada por HYCU R-Cloud™, ofrece un camino simplificado hacia el cumplimiento de la DORA, salvando las brechas tecnológicas críticas en copias de seguridad y recuperación para aplicaciones as-a-service.
Al elegir Valiantys y HYCU, las organizaciones pueden mejorar su resistencia informática, su eficacia operativa y el cumplimiento de la normativa, todo ello dentro de un sistema de trabajo unificado.
Recursos adicionales
- Cumplimiento de DORA más fácil
- ¿Qué es la Ley de Resiliencia Operativa Digital (DORA)?
- Atlassian Nube NIS2 & DORA
- Comience con la lista de comprobación del cumplimiento de la DORA