Praxishandbuch Digital Operational Resilience Act | DORA
1. Aufl. 2025
Besitzen Sie diesen Inhalt bereits,
melden Sie sich an.
oder schalten Sie Ihr Produkt zur digitalen Nutzung frei.
S. 734. Finanzmarkt-Bedrohungslage
In diesem Kapitel sollen die wesentlichsten Cyberbedrohungen und Cyberangriffsarten beschrieben werden. Dabei wird sowohl auf die aktuelle Bedrohungslage eingegangen als auch ein Ausblick auf die Weiterentwicklung des Themenfeldes gegeben. Es wird weiters dargestellt, dass DORA ein effektives Mittel zum Umgang mit den Bedrohungen und Angriffen ist und wo DORA am stärksten wirksam sein kann.
4.1. Begriffsbestimmungen
DORA verweist für die Begriffsbestimmung zu „Cyberbedrohung“ in Artikel 3 auf die EU-Verordnung (EU) 2019/881 zur Definition der ENISA. Diese Verordnung bezeichnet als Cyberbedrohung „einen möglichen Umstand, ein mögliches Ereignis oder eine mögliche Handlung, der/das/die Netz- und Informationssysteme, die Nutzer dieser Systeme und andere Personen schädigen, stören oder anderweitig beeinträchtigen könnte“.
Für die Bestimmung der Bedrohungslage ist es also notwendig festzustellen, was dazu führen könnte, dass Netz- und Informationssysteme oder Personen, die mit diesen Systemen arbeiten, Schaden erleiden. Grob umschrieben sind das entweder (Cyber-)Angriffe auf diese Systeme oder Fehler, die ohne einen böswilligen Akteur auftreten (technische Defe...