DORA UKサードパーティリスク管理に対応する6つのソリューション
サプライチェーンは安全ですか？これは、DORA UKのサードパーティリスク管理の柱が提起する大きな疑問です。ICTサービスプロバイダーに対する契約、管理、報告の厳しい要件を設定し、DORAはサードパーティのサプライヤーを通じて導入される可能性のあるサイバーリスクを軽減する責任を企業に負わせています。
要するに、EUに関連するビジネスを行う英国企業は、DORAに準拠したコンテンツコミュニケーションツールを使用することが不可欠です。このブログでは、DORAのサードパーティリスク管理と導入すべきトップ6のツールを分解して説明します。
サードパーティリスク管理は英国企業にどのように影響するのか？
「金融機関は、ICTリスク管理フレームワーク内でICTサードパーティリスクをICTリスクの不可欠な要素として管理し、以下の原則に従って…」 – 第28条
EU DORA規制の主な焦点の一つはサードパーティリスクです。この柱では、サードパーティのICTプロバイダーから生じる可能性のあるサイバーリスクに対処しています。これは、自社が外部から提供されるソフトウェアのレジリエンスだけでなく、パートナーが組織とコミュニケーション、コラボレーション、またはコンテンツを共有するために使用しているものにも関連します。
例えば、サプライチェーンとの間で送信されるメールは安全ですか？あなたのツールや彼らのツールがサイバーリスクを引き起こしていませんか？ファイル共有ツールは準拠しており、安全でないサードパーティ環境にデータを送信していないことを確認できますか？
言い換えれば、EUのパートナーと協力する、またはEUでサービスを提供する英国企業は、安全なサードパーティコンテンツコミュニケーションの責任を負わなければなりません。
DORAはまた、英国の運用レジリエンス規制よりも具体的であり、GDPRよりも高い罰則を持っています。このことを考慮すると、英国企業はパートナーやプロバイダーにデータとコンテンツのセキュリティの責任を負わせることはできません。信頼できるソリューションで構築された、サードパーティリスクとレジリエンスに対する積極的なアプローチが必要です。
DORA UKサードパーティリスク管理のための6つのソリューション
1.セキュアなサードパーティファイル共有
組織が監査のためにファイルを共有する場合や、EUでのファイル共有を必要とするサービスを提供する場合、企業はセキュアなファイル共有ツールを使用してこのコンテンツを保護する必要があります。セキュアなファイル共有ツールを使用すると、自社のシステムからポリシーを設定し、施行することができます。これにより、大量の機密データを共有しながら、データの機密性が保たれていることを確信できます。
2.デジタル著作権管理（DRM）
パートナーと共同編集やコメントが必要な共有ファイルなど、常に協力が必要な場合があります。DORAの下では、このプロセスで完全（かつ詳細な）アクセス制御を維持する必要があります。
デジタル著作権管理ソリューション、例えばKiteworks SafeEDITは、ソース制御を放棄せずに編集可能なファイルアクセスを可能にします。外部組織が作業できるファイルを共有しても、それらが自社のデジタル環境を離れることはありません。
3.エンドツーエンドのメール暗号化
従来のメールは、顧客データ、市場データ、監査データの共有には適していないことが多いです。サードパーティリスクを効果的に管理するために、組織はすべてのメールコンテンツが暗号化され、意図された受信者のみがアクセスできるようにする必要があります。
Kiteworksのセキュアな、DORA準拠のメールツールはエンドツーエンドで暗号化されています。つまり、組織が送信する機密メールは、転送中および受信者の受信トレイで完全に保護されています。さらに、受信者はそれを無許可の人物に転送することができないため、常に制御下にあることを確信できます。
4.サードパーティ互換性
サードパーティシステムに影響されないツールを導入することが重要です。例えば、受信者が暗号化されたメールファイルを表示するためにダウンロードを強制されることが一般的な課題です。これは暗号化のセキュリティを損ない、不要なリスクを引き起こします。
対照的に、Kiteworksのメール暗号化は互換性のあるゲートウェイを使用しているため、受信者は常に安全な環境でメールを開くことができます。
5.包括的な監査ログ
英国におけるDORAのためには、サードパーティコミュニケーション全体の活動を監視し追跡することが不可欠です。再び、すべてのチャネルを管理するための単一のプラットフォームを使用することで、リスクを軽減し、可視性を向上させることができます。
すべての活動に対する包括的なログと報告機能を提供するソリューションを探してください。これには、データアクセス、ファイル転送、ログインなどが含まれるべきです。これにより、すべてのコンテンツコミュニケーションを記録し、その結果としてDORA UKの規制基準に対するコンプライアンスを証明することができます。
6.アクセス制御メカニズム
組織は、サードパーティのICTソリューション（およびパートナー）によって引き起こされる潜在的なリスクを、アクセス制御を使用して管理できます。これらは、保存されたファイルと転送されたファイルの両方に適用され、誰が何にどの程度アクセスできるかを制御します。
Kiteworksのような一部のソリューションは、役割ベースのポリシーなどの詳細な制御機能を提供します。これにより、侵害や無許可のアクセスのリスクをさらに低減します。
DORA UK要件に対するコンプライアンスファーストアプローチ
全体として、コンテンツコミュニケーションソリューションはDORA EU規制を反映する必要があります。DORAコンプライアンスを推進しているベンダーを探してください。また、NISTサイバーセキュリティフレームワークなど、業界のベストプラクティスに従ったソリューションを探すことも良い考えです。
コンプライアンスのために特別に設計されたソリューションは、2025年1月までにDORAに対応する準備が整っていることを信頼できます。さらに、これらの組織は、規制基準が変更される際にツールを最新の状態に保つために積極的に取り組みます。
Kiteworksについて詳しく知りたい方は、カスタムデモをスケジュールしてください。