Tag: dora
-
Vom KI-Prototyp zum stabilen Betrieb: Warum das Softwarefundament zählt
Schneller programmiert heißt noch nicht besser geliefert. Der DORA-Report 2025 beschreibt KI als Verstärker vorhandener organisatorischer Stärken und Schwächen. [1] [7] Für IT-Entscheider rückt damit eine Frage in den Mittelpunkt: Wie werden Architektur, Qualitätskontrollen und Betriebsprozesse so aufgestellt, dass zusätzlicher Code auch zusätzlichen Nutzen schafft? Der folgende Beitrag beleuchtet die technischen und organisatorischen Grundlagen. Management……
-
JFrog erweitert DevGovOps um automatisierte DORA-Compliance und KI-basierte Release-Prüfungen
JFrog erweitert AppTrust um DORA-Compliance, KI-gestützte Release-Prüfungen und automatisierte Nachweise für sichere Software-Lieferketten First seen on infopoint-security.de Jump to article: www.infopoint-security.de/jfrog-erweitert-devgovops-um-automatisierte-dora-compliance-und-ki-basierte-release-pruefungen/a46888/
-
DORA macht Kryptografie zur Compliance-Frage: Was Finanzunternehmen nachweisen müssen
DORA verpflichtet Finanzunternehmen zu klaren Kontrollen für Kryptografie, PKI und Zertifikate. Was jetzt nachzuweisen ist und warum PQC wichtig wird. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/dora-macht-kryptografie-zur-compliance-frage-was-finanzunternehmen-nachweisen-muessen/a46782/
-
Was Finanzunternehmen in puncto DORA bei Kryptografie und PKI nachweisen müssen
Tags: doraBis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben. So sieht es die koordinierte EU-Roadmap vor, die die Mitgliedstaaten im Juni 2025 gemeinsam mit der Europäischen Kommission vorgelegt haben. Für Hochrisiko-Anwendungen, zu denen viele Systeme im Finanzsektor zählen, soll die Migration bis 2030 abgeschlossen sein. Für Banken, Versicherer und Zahlungsdienstleister kommt…
-
DORA Year Two: Can Your SOC Actually See the Attack?
When the Digital Operational Resilience Act (DORA) became enforceable across the European Union in January 2025, it triggered an administrative sprint. Financial entities spent the first year establishing risk governance, assessing third-party service providers, updating contract clauses, and documenting incident escalation workflows.Now in its second year, the harder part of DORA is First seen on…
-
DORA unter Zeitdruck – Schnelle Incident Response entscheidet über die Cyber-Resilienz
First seen on security-insider.de Jump to article: www.security-insider.de/dora-cyberresilienz-finanzsektor-moderne-sicherheitsarchitekturen-a-d8b23d3d09b8fe2739983bc57ece1837/
-
Operational resilience testing under DORA
Key takeaways Operational resilience testing under DORA should prove that critical services can continue or recover under realistic failure conditions, not just that controls exist. Prioritise tests by business impact, dependency criticality, and change rate, with explicit attention to third… First seen on securityboulevard.com Jump to article: securityboulevard.com/2026/09/operational-resilience-testing-under-dora/
-
6 NIST Software Criteria for Financial Institutions
Tags: compliance, cyber, cybersecurity, dora, finance, framework, nist, regulation, software, threat<div cla Financial institutions face overlapping requirements from SEC cyber disclosure rules, NYDFS cybersecurity regulations, and sector-specific mandates like DORA in Europe. When your compliance team juggles multiple frameworks while your security operations center monitors threats in real time, the gap between technical findings and boardroom reporting grows wider by the day. First seen on…
-
What is DORA (Digital Operations Resilience Act)?
When a major software outage hits the financial system, the consequences can ripple across the whole economy. To ensure that banks, investment firms, and their … Read more First seen on securityboulevard.com Jump to article: https://securityboulevard.com/2026/08/what-is-dora-digital-operations-resilience-act/
-
What is DORA (Digital Operations Resilience Act)?
When a major software outage hits the financial system, the consequences can ripple across the whole economy. To ensure that banks, investment firms, and their … Read more First seen on securityboulevard.com Jump to article: https://securityboulevard.com/2026/08/what-is-dora-digital-operations-resilience-act-2/
-
Identität ist der Angriffsvektor Nummer eins – DORA zwingt Finanzinstitute zu echten Identitäten
Tags: doraFirst seen on security-insider.de Jump to article: www.security-insider.de/dora-identity-access-management-finanzinstitute-a-825291b30b3d5970895ec01af82570bd/
-
DORA Compliance in 2026: What Article 9 Requires at the Database Layer
DORA enforcement is live in 2026. See what Article 9’s ICT change management mandate means for database teams, and how to close the compliance gap. First seen on securityboulevard.com Jump to article: securityboulevard.com/2026/08/dora-compliance-in-2026-what-article-9-requires-at-the-database-layer/
-
DORA Compliance in 2026: What Article 9 Requires at the Database Layer
DORA enforcement is live in 2026. See what Article 9’s ICT change management mandate means for database teams, and how to close the compliance gap. First seen on securityboulevard.com Jump to article: securityboulevard.com/2026/08/dora-compliance-in-2026-what-article-9-requires-at-the-database-layer-2/
-
Unternehmen sollten DORA-Erfahrungen für sich nutzen
First seen on datensicherheit.de Jump to article: www.datensicherheit.de/nis-2-unternehmen-dora-erfahrungen-nutzen
-
NIS2 und DORA als Treiber für Security Operations – IT-Sicherheit scheitert ohne Struktur
First seen on security-insider.de Jump to article: www.security-insider.de/nis2-dora-siem-soc-it-sicherheitsstruktur-a-f7a94f11040e6a9fd08f8ae0e643a891/
-
DORA und die Grenzen formaler Compliance: Digitale Resilienz ist eine Architekturfrage
Management Summary Formale Compliance schafft keine Sicherheit: DORA definiert einen verbindlichen Rahmen, doch echte digitale Resilienz entsteht erst, wenn Governance, Technologie und Betrieb architektonisch verzahnt sind Checklisten allein reichen nicht. Komplexe, historisch gewachsene IT”‘Landschaften erhöhen das Risiko: Fragmentierte Zertifikate, dezentrale Schlüsselverwaltung und inkonsistente Identity”‘Konzepte erschweren operative Steuerbarkeit und machen Institute anfällig für Angriffe. Identitäten… First…
-
Was die Straße von Hormus über moderne Identity Security lehrt Das digitale Nadelöhr
Unternehmen unterschätzen das Risiko der digitalen Identitäten. KI-Identitäten greifen bereits auf Kernsysteme zu, jedoch hat nur ein Bruchteil der Organisationen klare Richtlinien, Kontrolle und Lifecycle Management dafür implementiert. Während Regulierungen wie NIS2, DORA und der EU AI Act strengere Nachvollziehbarkeit und Verantwortlichkeit fordern, bleibt die dringende Aufgabe, Identitäten transparent zu machen, Zugriffe in Echtzeit zu steuern…
-
Omada Identity Sovereign: Neue IGA-Lösung für digitale Souveränität, DORA, NIS2 und regulierte Unternehmen
Mit Omada Identity Sovereign können Organisationen ihre Identity Governance auf einer selbst gewählten Infrastruktur bereitstellen und betreiben. Dazu zählen eigene Rechenzentren… First seen on infopoint-security.de Jump to article: www.infopoint-security.de/omada-identity-sovereign-neue-iga-loesung-fuer-digitale-souveraenitaet-dora-nis2-und-regulierte-unternehmen/a45591/
-
Cybersicherheit und Compliance Warum Excel und Word zum Haftungsrisiko werden
Viele Unternehmen setzen bei der Umsetzung von NIS2 und DORA zunächst auf Excel und Word aus Gewohnheit, Kostengründen oder Pragmatismus. Für eine dauerhafte, revisionssichere Steuerung von Cyberrisiken reichen statische Office-Dokumente jedoch nicht aus. Warum das schnell zum Haftungsrisiko werden kann, zeigen fünf zentrale Schwachstellen im Umgang mit regulatorischen Anforderungen. First seen on ap-verlag.de Jump to…
-
DORA als Modernisierungstreiber für Banken und Versicherungen – Digitale Resilienz braucht Architektur, nicht nur DORA-Compliance
First seen on security-insider.de Jump to article: www.security-insider.de/dora-compliance-sicherheitsarchitektur-finanzsektor-a-469e0576193cb06b98fc94c4879d9a28/
-
Interview mit Hiscout Warum scheitern viele Unternehmen an der Umsetzung von NIS2 und DORA?
NIS2 und DORA gelten als Pflichtprogramm doch warum scheitern so viele Unternehmen trotzdem an der Umsetzung? Im Interview erläutert Silke Menzel, Consultant bei Hiscout, warum nicht die Technik, sondern oft Prozesse, fehlende Transparenz und isolierte Risikobetrachtungen zum Problem werden. Außerdem belegt sie, weshalb Excel und Word bei moderner Compliance an ihre Grenzen stoßen, wie […]…
-
Digitale Souveränität ist mehr als eine Standort-Frage
Daten in Europa zu speichern macht Unternehmen noch lange nicht digital souverän. Im Gespräch mit Netzpalaver erläutert Pantelis Astenburg, Vice President of Sales DACH bei Versa, warum echte digitale Souveränität weit über den Speicherort von Daten hinausgeht, welche Rolle SASE-Architekturen für Sicherheit und Compliance spielen und weshalb Unternehmen angesichts von NIS2, DORA und geopolitischen Risiken…
-
Navigating SEC, NIS2, and DORA incident disclosure timelines under pressure
In this Help Net Security video, Rick Goud, Global Field CTO at Kiteworks, discusses how to handle SEC, NIS2, and DORA disclosure timelines during a security incident. He … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/06/17/incident-disclosure-timelines-video/
-
Identity Governance und KI-Agenten: Interview mit Dr. Heiko Klarl, CEO von Nexis
In dem Interview erläutert Dr. Klarl, warum Identity Governance angesichts des wachsenden Drucks durch KI-Agenten, DORA und NIS2 grundlegend überdacht werden muss. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/identity-governance-und-ki-agenten-interview-mit-dr-heiko-klarl-ceo-von-nexis/a45358/
-
EU organizations buckle under rising compliance pressure
Cybersecurity governance in the EU is shifting under expanding frameworks such as NIS2 and DORA, while AI raises new questions for security teams. What the future brings is … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/06/01/antonija-vojnovic-span-cybersecurity-governance-challenges/
-
Wie KI und Mythos die Lage um die DSGVO, NIS2 und DORA verschärfen
Acht Jahre nach Einführung der DSGVO und angesichts neu hinzugekommener Regularien zur Cyberresilienz wie NIS2 oder DORA stehen Datensicherung und damit Datenschutz erneut vor neuen Anforderungen. KI-Modelle wie Anthropics Mythos werden zu einem drastischen Anstieg von Datenschutzvorfällen führen. Es ist wichtig, dass Unternehmen, Organisationen oder Behörden mehr tun, um die Folgen von Sicherheitsvorfällen besser und effizienter…
-
10 wichtige CloudTools für Unternehmenssicherheit und Audit-Bereitschaft
Cloud-Compliance im Jahr 2026 ist weit mehr ist als die Vorbereitung auf Audits: In hybriden und Multi-Cloud-Umgebungen wird sie zum zentralen Maßstab für operative Resilienz, Risikotransparenz und regulatorische Sicherheit. Unternehmen stehen unter wachsendem Druck, Anforderungen aus Frameworks wie NIST, ISO27001, SOC2, PC DSS, HIPAA, DSGVO, NIS2 und DORA kontinuierlich nachzuweisen und zwar in Echtzeit […]…
-
Ten years later, has the GDPR fulfilled its purpose?
Tags: access, ai, breach, business, china, cio, compliance, data, data-breach, dora, finance, flaw, framework, GDPR, governance, government, international, jobs, law, mobile, office, privacy, regulation, risk, service, technology, tool, trainingFernando Maldonado, technology advisor at Foundry. MuleSoft. Gray areas remain: Still, if anything has been demonstrated in the decade since its entry into force, it’s that the GDPR still has a long way to go.Miguel Recio, president of APEP.IA (Spanish Professional Association for Privacy), argues that some of the limitations that have been exposed about the…
-
DORA and the Practical Test of Operational Resilience
By Alan Stewart-Brown, VP EMEA, Opengear Disruption in financial services rarely follows a clean script. A misconfiguration, a spike in malicious traffic, or a poorly timed change can cascade across platforms and teams, particularly where systems and suppliers are tightly coupled. When that chain reaction starts, the challenge is rarely identifying the fault. It The…
-
DORA and the Practical Test of Operational Resilience
By Alan Stewart-Brown, VP EMEA, Opengear Disruption in financial services rarely follows a clean script. A misconfiguration, a spike in malicious traffic, or a poorly timed change can cascade across platforms and teams, particularly where systems and suppliers are tightly coupled. When that chain reaction starts, the challenge is rarely identifying the fault. It The…