EU DORA: Peluang baru bagi Insinyur Keandalan Situs

Undang-Undang Ketahanan Operasional Digital UE (DORA) adalah peraturan baru yang bertujuan untuk memperkuat ketahanan sektor keuangan terhadap risiko terkait teknologi informasi dan komputer (TIK). Kebijakan ini berlaku untuk semua organisasi jasa keuangan di UE, termasuk bank, perusahaan asuransi, perusahaan investasi, dan lembaga pembayaran. Ini juga mencakup perusahaan global yang berkolaborasi dengan lembaga keuangan di UE.  

DORA menetapkan beberapa persyaratan untuk organisasi jasa keuangan; misalnya, organisasi jasa keuangan harus menetapkan kerangka kerja manajemen risiko TIK yang komprehensif, menerapkan pelaporan insiden dan prosedur manajemen, melakukan pengujian ketahanan operasional secara berkala, dan mengelola risiko pihak ketiga TIK secara efektif. 

Peraturan tersebut diterbitkan pada 27 Desember 2022 dan direncanakan mulai berlaku pada Januari 2025. Namun terdapat masa transisi selama satu tahun bagi lembaga jasa keuangan untuk mematuhi seluruh persyaratan peraturan tersebut, sehingga Januari 2024 merupakan tenggat waktu yang semakin dekat. . 

Kegagalan untuk mematuhi DORA UE dapat mengakibatkan sanksi keuangan dan pemberitahuan publik yang dapat merusak reputasi banyak perusahaan. 

Kebutuhan khusus sektor ini 

DORA UE yang setara dengan Inggris saat ini sedang dalam pengembangan. Pemerintah Inggris telah menyatakan akan memperkenalkan peraturan yang diharapkan serupa dengan DORA tetapi disesuaikan dengan kebutuhan spesifik sektor keuangan Inggris. 

Sementara itu, Prudential Regulation Authority (PRA) telah mengeluarkan panduan mengenai ketahanan operasional yang menguraikan ekspektasi PRA mengenai bagaimana lembaga keuangan harus mengelola risiko operasional. PRA SS1/21: Ketahanan Operasional: Toleransi Dampak untuk Layanan Bisnis Penting dan SS2 / 21: Pengalihdayaan dan Manajemen Risiko Pihak Ketiga. 

Kepatuhan terhadap peraturan ketahanan operasional akan menguntungkan pelanggan. Organisasi jasa keuangan diharuskan menerapkan langkah-langkah untuk meningkatkan ketahanan sistem dan layanan mereka. Hal ini akan membantu mengurangi risiko pemadaman dan gangguan, yang akan berdampak signifikan terhadap pelanggan. 

Peningkatan perlindungan dari ancaman siber akan membantu melindungi pelanggan dari ancaman siber, seperti penipuan dan pelanggaran data. 

Peningkatan transparansi dan akuntabilitas memastikan bahwa organisasi jasa keuangan memenuhi kewajiban mereka kepada pelanggan. 

Apa implikasi? 

Terdapat implikasi praktis bagi tim teknik aplikasi yang diperlukan untuk mendukung kepatuhan terhadap peraturan ketahanan operasional. Site Reliability Engineers (SREs) akan memainkan peran penting dalam membantu organisasi jasa keuangan mematuhi peraturan ini. 

SRE bertanggung jawab atas keandalan, kinerja, dan skalabilitas aplikasi skala besar. Mereka memiliki keterampilan dan pengalaman untuk membantu organisasi jasa keuangan menerapkan dan memelihara manajemen risiko TIK dan kemampuan ketahanan operasional yang diperlukan. 

Tim SRE bekerja dengan pemangku kepentingan untuk menentukan dan mengukur keandalan layanan, lalu mengembangkan dan menerapkan metrik untuk mengukur keandalan layanan. Mereka bekerja dengan tim pengembangan untuk merancang dan membangun sistem yang dapat diandalkan. Ini termasuk mempertimbangkan faktor-faktor seperti redundansi, toleransi kesalahan, dan pemantauan. 

Mereka memantau sistem untuk menemukan insiden dan meresponsnya dengan cepat dan efektif. Mereka juga mengidentifikasi akar penyebab insiden tersebut dan menerapkan langkah-langkah untuk mencegah hal tersebut terjadi lagi, sehingga menghasilkan perbaikan yang berkelanjutan. 

Berfokus pada pekerjaan yang lebih strategis 

Tim SRE mengotomatiskan sebanyak mungkin tugas operasi untuk mendapatkan waktu luang yang dapat digunakan dengan lebih baik untuk fokus pada pekerjaan yang lebih strategis, seperti meningkatkan keandalan sistem. Mereka berbagi pengetahuan dan mempromosikan praktik terbaik dalam bisnis yang membantu meningkatkan keandalan aplikasi di seluruh organisasi. 

SRE dapat memainkan peran penting dalam membantu perusahaan untuk mematuhi DORA dan melindungi bisnis mereka dari risiko terkait ICT. 

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.finextra.com/blogposting/25426/eu-dora-a-new-opportunity-for-site-reliability-engineers?utm_medium=rssfinextra&utm_source=finextrablogs