借助 Akamai 的力量，实现 DORA 目标要求

DORA 报告简介

DORA（数字运营韧性法案）是欧盟针对金融服务行业的法规，旨在提升数字运营韧性，建立全面框架管理信息和通信技术（ICT）风险。该法案将于2025年1月17日生效，要求金融机构在五个关键支柱上满足严格要求：信息与通信技术第三方风险管理、风险管理数字运营弹性测试、事件报告、信息与情报共享。金融机构需投资先进技术如人工智能和机器学习，关注第三方风险管理，提高透明度，满足更严格的监管要求。

DORA对于金融机构的重要性

DORA应对网络威胁频率和复杂性的增加。过去二十年，金融服务行业网络犯罪损失超25亿美元。攻击者利用数字基础设施漏洞进行横向移动，增加违规风险。DORA强调透明度，维护监管机构、利益相关者和客户的信心。其重要性超越合规性，推动金融机构在网络安全和操作弹性方面根本性转变，保护金融生态系统免受系统性风险。

如何Akamai帮助金融机构遵守DORA

Akamai提供多种解决方案支持DORA合规：

• API安全：提供全面API发现、实时威胁检测和AI驱动保护，支持ICT风险管理和事件报告。
• Guardicore分段：提供深度可见性和精确策略执行，降低攻击面，支持数字运营韧性测试。
• App & API Protector：防御DDoS和机器人攻击，支持ICT风险管理和事件报告。
• Prolexic：提供DDoS防御，确保服务连续性，支持提高数字运营弹性和事件响应能力。
• Bot Manager：检测和减轻恶意机器人，支持ICT风险管理。
• 账户保护器：检测账户接管和滥用，支持ICT风险管理和事件报告。
• 内容保护器：阻止爬虫窃取内容，支持保护数字资产和增强运营韧性。

ICT风险管理框架

Akamai提供治理、风险与合规（GRC）工具，包括控制中心、SIEM集成、安全运营指挥中心等。此外，还提供风险管理软件、漏洞管理工具、端点保护平台等。

数字运营韧性测试与ICT相关安全事故管理

Akamai提供渗透测试、事件响应平台、红队/蓝队演练、事件跟踪系统等服务，支持数字运营韧性测试和安全事故管理。

第三方风险管理

Akamai通过金融服务信息共享和分析中心（FS-ISAC）进行内部协作和威胁情报共享。提供审计与合规工具、第三方风险管理平台、威胁情报平台等。

客户参考证明

案例包括现金流、土地银行、大型保险公司等，展示Akamai如何帮助金融机构满足DORA要求，包括ICT风险管理、事件报告、数字运营韧性测试和第三方风险管理。

结论

DORA代表金融实体监管环境的重大转变，需要全面的、主动的网络安全措施。Akamai的解决方案套件帮助金融机构满足DORA严格要求，确保提高数字运营弹性、稳健的ICT风险管理和有效的事件响应能力。通过利用Akamai的先进技术，金融实体可以应对DORA合规的复杂性并保护其运营免受不断变化的威胁环境的影响。