LONDON (IT BOLTWISE) – Mit DORA in Jahr zwei rückt nicht die reine IT-Risikodokumentation in den Mittelpunkt, sondern der praktische Nachweis. Der Text erklärt, warum SOCs für die Anforderungen an kontinuierliches Monitoring und schnelle Incident-Erkennung eine durchgängige Netzwerk-Sicht brauchen. Insbesondere bei fehlender oder begrenzter Endpoint-Telemetrie entscheidet NDR darüber, ob Angriffe im Blindflug erkannt und eingedämmt werden. Gleichzeitig wird deutlich, wie sich Netzwerkbelege nutzen lassen, um Scope und Auswirkungen für die Meldepflichten schneller zu klären.
Seit DORA in der EU im Januar 2025 verbindlich wurde, haben viele Finanzinstitute im ersten Jahr vor allem das Fundament gelegt: Risiko-Governance aufbauen, Dienstleister prüfen, Vertragsklauseln anpassen und Eskalationspfade bei ICT-Vorfällen dokumentieren. In Jahr zwei wird die Messlatte jedoch deutlich härter, weil es jetzt nicht mehr reicht, Prozesse auf Papier zu haben. Entscheidend ist, wie gut sich die vorgesehenen Kontrollmechanismen in echten Betriebsabläufen zeigen – besonders dann, wenn Angreifer nicht nur langsam „stören“, sondern mit hoher Geschwindigkeit und mit Musterabweichungen arbeiten, die sich nicht zuverlässig aus einzelnen Telemetriesilos ableiten lassen.
Genau an dieser Stelle wird nach DORA-Logik die Frage nach der Sichtfähigkeit im SOC zentral: Erfordernisse rund um kontinuierliches Monitoring verlangen nicht nur eine Inventar- und Konfigurationsbasis. Artikel 9 zielt darauf, Sicherheit und Funktionsfähigkeit des gesamten ICT-Ökosystems fortlaufend zu überwachen und Prozesse zu implementieren, die die Auswirkungen von ICT-Risiken minimieren. In der Praxis liefern Asset-Inventare zwar eine Liste der Systeme, Konfigurationsaufzeichnungen beschreiben auch, wie Komponenten vorgesehen miteinander interagieren sollen. Security-Logs und Endpoint-Telemetrie geben wiederum Details zu Ereignissen auf einzelnen Systemen. Aber sie beantworten oft nicht die eine Kernfrage, die bei modernen Angriffen über Erfolg oder Misserfolg entscheidet: Wie sieht die tatsächliche Kommunikation zwischen Systemen aus – insbesondere entlang von Legacy-Strukturen, spezialisierten Appliances, nicht gemanagten Geräten oder Bereichen, in denen Endpoint-Daten nur begrenzt verfügbar sind.
Damit entsteht der Engpass, der in Jahr zwei besonders sichtbar wird: Unbeobachtete oder unzureichend korrelierte Verbindungen können genau die Spuren enthalten, die Angreifer gezielt suchen. Artikel 10 verlangt deshalb die schnelle Erkennung anomaler Aktivitäten – dazu zählen Netzwerkleistungsprobleme ebenso wie zugehörige Incidents. Gleichzeitig nennt der Text einen realistischen SOC-Alltagspunkt: Es gibt zwar viele Alerts, aber die Signalqualität leidet häufig unter Lärm. Der entscheidende Schritt besteht darin, festzustellen, ob eine einzelne Meldung Teil eines größeren Vorfalls ist. Wenn etwa ein Endpoint-Dienst einen verdächtigen Prozess erkennt und ein Identitätssystem parallel einen ungewöhnlichen Login meldet, fehlt ohne Netzwerkbezug oft die Brücke: Welche Systeme haben miteinander kommuniziert, welche Protokolle liefen, und was passierte direkt danach? Gerade Command-and-Control-Verkehr, Reconnaissance, Lateral Movement oder Datenübertragungen hinterlassen typischerweise nachvollziehbare Muster im Netzwerk – selbst dann, wenn andere Telemetriedaten unvollständig sind.
Network Detection and Response (NDR) wird in diesem Zusammenhang als Katalysator beschrieben, um Netzwerkbelege nicht nur „vorhanden“, sondern strukturiert und in großem Maßstab verwertbar zu machen. Die Kernidee: NDR extrahiert protokollnahe, strukturierte Daten, damit Analysten Anomalien kontextbezogen untersuchen können – statt Incidents mühselig aus fragmentierten Quellen zu rekonstruieren. Kontext ist dabei mehr als Komfort; er bestimmt, wie schnell ein SOC Scope und potenzielle Auswirkungen bewerten kann. Diese Einordnung ist wiederum relevant für die Berichtsanforderungen, die im Artikel mit Blick auf Artikel 19 erwähnt werden. Der Text unterstreicht außerdem die zeitkritische Seite: Unter den anwendbaren Regeln soll die initiale Benachrichtigung so früh wie möglich erfolgen, spätestens jedoch vier Stunden nach Klassifizierung als bedeutender ICT-bezogener Incident und spätestens nach 24 Stunden, nachdem die Organisation die Incident-Lage erkannt hat. Wenn Netzwerkbelege früh verfügbar sind, erhalten Teams damit die nötige Klarheit, um in komplexen Umgebungen betroffene Systeme zu lokalisieren, verdächtige Verbindungen zu isolieren und die geforderten Incident-Unterlagen fristgerecht zusammenzustellen.
Auch beim Thema Drittrisiko liefert die Netzwerkperspektive einen Unterschied, der in der Praxis oft unterschätzt wird. Artikel 28 bis 30 stellen Third-Party-ICT-Risikomanagement und vertragliche Vereinbarungen in den Vordergrund. Papierverträge und Vendor-Assessments definieren den autorisierten Zugriff und die operativen Grenzen. Netzwerkdaten zeigen jedoch, wie die Softwarepakete, Tunnel und API-Integrationen tatsächlich im IT-Betrieb funktionieren. So lässt sich prüfen, ob Verbindungen zu dokumentierten Datenpfaden passen – oder ob sie davon abweichen. Der Text beschreibt als Beispiel den Fall kompromittierter Zugangsdaten: Die Credentials bleiben formal gültig, doch das Verhalten verschiebt sich. NDR ermöglicht dann, aus der eigenen Umgebung heraus zu beobachten, mit welchen internen Systemen die Verbindung arbeitet, ob die Muster dem vereinbarten Scope entsprechen, und ob Timing, Protokollnutzung oder Datenvolumen sich verändert haben. Genau diese Fragen sind schwer allein mit Vertragsdokumenten oder Vendor-Statements zu beantworten.
Interessant ist außerdem die Verknüpfung mit dem Einsatz von Künstlicher Intelligenz im SOC: Die im Text genannte Argumentationslinie lautet, dass agentische KI-Systeme vor allem dann verlässlich arbeiten, wenn sie auf verständliche, erklärbare Evidence zugreifen können. Wenn Analysten und KI nicht aus isolierten Alerts oder nur aus Metadaten folgern müssen, steigt die Chance, dass Ergebnisse schneller validiert, Aktivitäten sauber rekonstruiert und Schlussfolgerungen konsistenter werden. Das ist für Jahr zwei nicht nur „nice to have“, sondern eine Konsequenz aus der DORA-Logik: Kontinuierliche Überwachung, Anomalieerkennung, Incident-Investigation und die zeitnahe Erstellung von Nachweisen hängen davon ab, ob der SOC in der Lage ist, eine vollständige, zusammenhängende Sicht auf Kommunikation aufzubauen. Der Text formuliert es am Ende pointiert: Die wichtigste Frage ist nicht, ob Regeln existieren, sondern ob das SOC über die Evidenz verfügt, um einen Angriff zu erkennen, einzudämmen und den Incident korrekt zu bewerten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DORA Year Two: Netzwerk-Sicht entscheidet über SOC-Fähigkeiten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DORA Year Two: Netzwerk-Sicht entscheidet über SOC-Fähigkeiten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DORA Year Two: Netzwerk-Sicht entscheidet über SOC-Fähigkeiten« bei Google Deutschland suchen, bei Bing oder Google News!