#dora

Who owns NIS2 and DORA on a Kubernetes platform team

Các tổ chức kỹ thuật tại Châu Âu đang họp liên quan đến quy định NIS2 và DORA. Legal team đưa ra các kiểm soát NIS2 và các điều khoản DORA để triển khai. Kubernetes platform team cần tích hợp bảo mật và giám sát vào pipeline DevOps để tuân thủ. Các yêu cầu cụ thể như logging, vulnerability scanning và incident response cần được tự động hóa. Điều này đòi hỏi đầu tư vào công cụ như Open Policy Agent, Falco và Sentinel.

Bài viết giúp đội ngũ Kubernetes hiểu rõ trách nhiệm pháp lý và tuân thủ quy định an ninh mạng NIS2 và DORA trong triển khai hệ thống.

DORA, NIS2, and the End of ‘We’re Not in Scope’

DORA and NIS2 obligations extend far beyond EU-headquartered organizations and entities directly named in the regulations. Any vendor selling services within the EU or operating as a third-party supplier to EU-regulated firms is directly impacted through contractual flow-down. Passeca, a…

CISOs to Watch in Amsterdam: From Payments to Public Transport

Amsterdam tập trung nhiều hệ thống quan trọng trong không gian nhỏ bao gồm platform du lịch toàn cầu, công ty thanh toán xử lý cho phần lớn châu Âu, mạng metro, nhà cung cấp dịch vụ chăm sóc, hai trường đại học và vùng dịch vụ khẩn cấp phối hợp khi sự cố xảy ra. Các CISO tại Amsterdam phải quản lý an ninh cho các hệ thống đa dạng này, với công ty thanh toán xử lý lượng giao dịch khổng lồ và mạng metro vận hành với hệ thống kiểm soát tín hiệu vital. Hệ quả là họ phải đối mặt với áp lực bảo mật liên tục và đòi hỏi kiến thức chuyên sâu về nhiều domain khác nhau. Điều đáng học hỏi là cách họ áp dụng các best practice security cho từng loại hệ thống cụ thể trong một thành phố mà không có không gian vật lý rộng lớn để phân tách hạ tầng.

Bài viết này giúp lập trình viên hiểu cách các chuyên gia bảo mật quản lý rủi ro trong các hệ thống quan trọng của Amsterdam từ thanh toán đến giao thông công cộng.

The ECB Wants Your AI Cyber Action Plan by 31 October. Here’s How to Build One.

The ECB requires significant institutions to submit an AI cyber action plan by 31 October 2026. Learn what the six focus areas demand — and how Orca helps.