EUのデジタル・オペレーショナル・レジリエンス法（DORA）の施行に伴い、金融機関にとって資格情報の管理が法的なリスク管理要件となったことが解説されています

EUのデジタル・オペレーショナル・レジリエンス法（DORA）の施行に伴い、金融機関にとって資格情報の管理が法的なリスク管理要件となったことが解説されています。正当な認証情報を悪用した攻撃者は検知が困難であり、侵害の特定に平均186日を要するというリスクが指摘されています。特にDORA第9条に基づき、認証セキュリティの不備は監督上の制裁対象となるため、厳格な管理が求められています。