搜索引擎 + AI 驱动的行业新闻【覆盖行业】信保 ｜出口 ｜金融 制造 ｜农业 ｜建筑 ｜地产 零售 ｜物流 ｜数智【访问入口】hangyexinwen.com【新闻分享】点击发布时间即可分享【联系我们】xinbaoren.com（微信内打开提交表单）https://jinrong.hangyexinwen.comhttps://jinrong.hangyexinwen.com/posts/16751https://jinrong.hangyexinwen.com/posts/16751Sat, 19 Sep 2026 02:11:32 GMT⁣<br /><b><i><b>📰</b></i> 深入了解 </b><mark><b>DORA</b></mark><b>：如何管理 ICT 事件并最大程度降低网络威胁风险 | IBM</b><br /><br />全球网络安全漏洞持续增加，处理敏感信息的机构尤易成为攻击目标。根据 IBM 2024 年数据泄露成本报告，金融行业今年数据泄露的平均成本高达 608 万美元，仅次于医疗行业，凸显健全 IT 安全法规的重要性。合规不仅是防御，更能降低风险、提升运营弹性与客户信任，尽管地区差异仍存，但如欧盟的数字运营弹性法案（<mark>DORA</mark>）正推动金融行业加强防御，银行、保险和投资公司及 IT 服务提供商需确保系统抗中断能力，合规截止日为 2025 年 1 月 17 日，需立即行动以避免违规。面对持续的威胁与法规变动，集中式事件管理在 ICT 事件处置中的作用日益重要，安全运营中心（SOC）需要实现对 IT 基础设施的全天候监控、快速检测与响应，借助 SOAR、XDR、SIEM 及威胁分析等工具，在事件升级前将其遏止。<mark>DORA</mark> 引入统一的事件报告体系，要求对 ICT 事件进行分级并迅速向监管机构报告，SOC 分析师需与高级管理层、专业部门及主管机构保持有效沟通，确保报告符合要求并按时提交。为符合 <mark>DORA</mark>，金融机构需调整 SOC 流程，建立捕获、分析、自动化报告的流程，培训员工掌握新要求，并制定标准化沟通模板。IBM Consulting 提供一体化解决方案，将技术实施、治理模式调整与培训整合，提升监管合规效率，帮助银行与金融机构构建下一代威胁管理能力与数字弹性。<br /><br /><i><b>🏷️</b></i> <a href="/search/%23DORA">#DORA</a> <a href="/search/%23SOC">#SOC</a> <a href="/search/%23%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8">#信息安全</a> <a href="/search/%23%E5%90%88%E8%A7%84">#合规</a> <a href="/search/%23%E9%87%91%E8%9E%8D%E6%9C%BA%E6%9E%84">#金融机构</a><br /><br /><i><b>🔗</b></i> <a href="https://www.ibm.com/cn-zh/think/insights/exploring-dora-how-to-manage-ict-incidents" target="_blank">原文链接</a>