Consiga el cumplimiento de DORA con la YubiKey

El Reglamento de Resiliencia Operativa Digital (DORA) de la Unión Europea impone estrictos mandatos de ciberseguridad y resiliencia operativa a aproximadamente 22 000 entidades financieras y 15 000 proveedores terceros de servicios de TIC, con sanciones de hasta un 1 % de la facturación media diaria a nivel mundial por incumplimiento y responsabilidades directas para los miembros de los consejos directivos. En virtud de las normas técnicas de regulación (RTS) de DORA, las organizaciones cubiertas deben implementar políticas de autenticación y mecanismos de autenticación fuerte proporcionales al riesgo, específicamente para el acceso privilegiado, el acceso remoto y las funciones esenciales o importantes. Sin embargo, los métodos de MFA tradicionales (incluidos SMS, OTP y notificaciones push) registran tasas de penetración de ataques de entre el 10 y el 24 %, lo que expone las redes financieras a la apropiación de cuentas y a fallos sistémicos. Satisfacer los requisitos de DORA y alinearse con la tríada regulatoria de DORA, la Directiva SRI 2 y la PSD2 exige abandonar las credenciales susceptibles de phishing y adoptar una MFA resistente al phishing respaldada por hardware (estándar AAL3 de los servicios financieros del NIST / LoA alto).

En nuestro libro electrónico «Consiga el cumplimiento de DORA con la YubiKey», los responsables de ciberseguridad, gestión de riesgos y cumplimiento del sector financiero descubrirán cómo traducir los mandatos de autenticación para la gestión de riesgos de TIC de DORA en una ciberdefensa sólida. Aprenda a eliminar las brechas de seguridad relacionadas con las credenciales, exigir una autenticación estricta a los proveedores terceros de TIC en su cadena de suministro digital y proteger operaciones críticas en estaciones de trabajo compartidas y centros de datos con restricciones para dispositivos móviles.

Descargue el libro electrónico para aprender a:

• Cumplir los requisitos de autenticación fuerte y las RTS de DORA: Sustituya los métodos vulnerables como SMS y notificaciones push por una MFA resistente al phishing de máxima garantía para proteger sus funciones financieras esenciales o importantes.
• Gestionar la autenticación de los proveedores terceros de TIC conforme a DORA: Exija una MFA resistente al phishing a proveedores de servicios en la nube, proveedores externos y proveedores terceros críticos de TIC (CTPP) para cumplir las normativas sobre riesgos de terceros.
• Proteger el acceso privilegiado y los entornos restringidos: Implante la autenticación para accesos privilegiados bajo DORA mediante llaves de seguridad FIDO2 en mesas de negociación, estaciones de trabajo compartidas y entornos financieros con restricciones móviles sin depender de conectividad celular ni baterías.
• Armonizar los requisitos de autenticación de DORA y la Directiva SRI 2: Navegue por la tríada normativa de DORA, la SRI 2 y la PSD2 para alinear la autenticación corporativa con los principios de ciberhigiene y confianza cero (Zero Trust).
• Garantizar la protección de claves criptográficas bajo DORA: Proteja claves privadas, infraestructuras de clave pública (PKI) y activos digitales mediante módulos de seguridad de hardware dedicados como el YubiHSM 2.