金融服务公司及其数字技术供应商正面临着巨大的压力，他们必须遵守欧盟的严格新规定，这些规定要求他们提高网络复原力。

到明年年初，金融服务公司及其技术供应商将必须确保自己符合欧盟即将出台的一项名为 DORA 的新法律，即《数字运营复原力法案》（Digital Operational Resilience Act）。

CNBC 简要介绍了您需要了解的有关 DORA 的信息，包括它是什么、为什么重要以及银行正在采取哪些措施确保做好准备。

什么是 DORA？

DORA 要求银行、保险公司和投资机构加强 IT 安全。这项欧盟法规还旨在确保金融服务业在运营受到严重破坏时能够恢复正常。

这种中断可能包括导致金融公司计算机关闭的勒索软件攻击，或迫使公司网站离线的 DDOS（分布式拒绝服务）攻击。

该法规还旨在帮助公司避免重大故障事件，例如上个月由网络公司 CrowdStrike 引发的历史性 IT 故障。

上个月网络公司 CrowdStrike 所引发的历史性 IT 灾难，当时该公司发布的一个简单软件更新就迫使微软的 Windows 操作系统崩溃。