DORA-Konformität mit dem YubiKey erzielen

Die EU-Verordnung über die digitale operationale Resilienz im Finanzsektor (DORA) verpflichtet rund 22.000 Finanzunternehmen sowie 15.000 IKT-Drittdienstleister zu umfassenden Resilienz- und Cybersicherheitsmaßnahmen – bei Nichtkonformität drohen tägliche Zwangsgelder von bis zu 1 % des weltweiten Tagesumsatzes sowie persönliche Haftungsrisiken für die Leitungsorgane. Gemäß den technischen Regulierungsstandards (RTS) von DORA müssen betroffene Unternehmen wirksame Richtlinien für eine starke Authentifizierung umsetzen, die dem Risiko angemessen sind – insbesondere für privilegierte Zugriffe, Fernzugriffe und wesentliche Unternehmensfunktionen. Veraltete MFA-Methoden (wie SMS, OTPs und Push-Nachrichten) weisen jedoch Angriffs-Durchdringungsquoten von 10–24 % auf und lassen kritische Sicherheitslücken im Finanzsektor offen. Die Erfüllung der DORA-MFA-Anforderungen sowie die Abstimmung mit dem regulatorischen Dreiklang aus NIS 2 und PSD 2 erfordert daher den Übergang zu Phishing-resistenter Authentifizierung auf Hardwarebasis (AAL3 | Sicherheitsstufe 3 der NIST-Empfehlungen zur Authentifizierung / LoA High).

In unserem E-Book „DORA-Konformität mit dem YubiKey erzielen“ erfahren Sicherheits-, Risiko- und Compliance-Verantwortliche im Finanzsektor, wie sie DORA-IKT-Risikomanagement-Vorgaben in eine praxistaugliche Cyber-Resilienz für Identitäten übersetzen. Lernen Sie, wie Sie Risiken bezüglich Zugangsdaten beseitigen, strenge Vorgaben für IKT-Drittdienstleister durchsetzen und anspruchsvolle Betriebsumgebungen wie gemeinsam genutzte Arbeitsplatzgeräte oder Umgebungen mit Einschränkungen für Mobilgeräte zuverlässig absichern.

Laden Sie das E-Book herunter und erfahren Sie, wie Sie:

• Vorgaben für starke Authentifizierung & RTS erfüllen: Ersetzen Sie anfällige SMS und Push-Nachrichten durch Phishing-resistente Authentifizierung mit höchster Sicherheit zum Schutz kritischer oder wichtiger Finanzfunktionen.
• Risiken durch IKT-Drittdienstleister steuern: Verpflichten Sie externe Cloud-Anbieter, Dienstleister und kritische IKT-Drittdienstleister (CTPPs) zur Nutzung Phishing-resistenter Authentifizierung, um gesetzliche Drittanbieter-Risikovorgaben zu erfüllen.
• Privilegierte Zugriffe und sensible Arbeitsbereiche absichern: Schützen Sie privilegierte Zugänge, gemeinsam genutzte Arbeitsplatzgeräte und mobile-freie Rechenzentren mit FIDO2-Hardware-Sicherheitsschlüsseln – ganz ohne Abhängigkeit von Mobilfunkverbindungen oder Batterien.
• DORA- und NIS-2-Anforderungen harmonisieren: Nutzen Sie das regulatorische Dreigespann aus DORA, NIS 2 und PSD 2, um einheitliche Zero-Trust-Cyberhygiene-Standards im gesamten Unternehmen zu verankern.
• Kryptografischen Schlüsselschutz gewährleisten: Schützen Sie private Schlüssel, Public-Key-Infrastrukturen (PKI) und digitale Bestände mit Hardware-Sicherheitsmodulen wie dem YubiHSM 2.