NIS2, DORA i znacząca rola szyfrowanej pamięci – porady eksperta

Zgłaszanie incydentów i międzynarodowy transfer danych

Zarówno dyrektywa NIS2, jak i rozporządzenie DORA wymagają szczegółowego raportowania incydentów odpowiednim organom regulacyjnym. Clarke zwraca uwagę, że rpzporządzenie DORA określa 72-godzinny okres raportowania wraz z precyzyjnymi wytycznymi, jakie informacje musi zawierać raport – np. dotyczące liczby klientów dotkniętych ryzykiem oraz charakteru ryzyka.

Ekspert podkreśla konieczność stosowania bezpiecznych metod międzynarodowego transferu danych. Na przykład rozporządzenie DORA wymaga od przedsiębiorstw testowania planów ciągłości działania oraz przedstawienia dowodów na ich skuteczność. Gwarantuje to, że firmy będą w stanie poradzić sobie z incydentami i potwierdzić swoje przygotowanie w tym zakresie.

Zapewnienie zgodności jako szansa biznesowa

Clarke uważa, że zapewnienie zgodności z przepisami może być istotną szansą biznesową. Wykazanie zgodności ze standardami cyberbezpieczeństwa i ochrony danych może otworzyć firmom drzwi do kontraktów rządowych i partnerstwa z większymi podmiotami. Często wymagają one od mniejszych firm dostarczenia dowodów potwierdzających stosowanie środków cyberbezpieczeństwa, aby ograniczyć ryzyko odpowiedzialności prawnej.

Zalety szyfrowania sprzętowego

Aby spełnić wymogi regulacji NIS2 i DORA, nośniki pamięci USB muszą być wyposażone w solidne zabezpieczenia. Clarke zwraca uwagę na znaczenie szyfrowania sprzętowego,które ma kilka zalet w porównaniu z rozwiązaniami opartymi na oprogramowaniu. Mechanizmy szyfrowania sprzętowego to zamknięty ekosystem zapewniający bezpieczeństwo i ochronę przed atakami.

Z drugiej strony szyfrowanie programowe pamięci przenośnej można łatwo usunąć poprzez jej ponowne sformatowanie, co jest niezgodne z przepisami i zwiększa ryzyko naruszenia bezpieczeństwa danych. Ponadto pliki zabezpieczone hasłem lub zaszyfrowane programowo są podatne na naruszenie z wykorzystaniem z łatwo dostępnych narzędzi do odgadywania haseł, które można znaleźć w Internecie.

Na pytanie, czy organizacje powinny przejść na „złoty standard”, jakim są rozwiązania pamięci z certyfikatem FIPS przyznawanym przez organizację NIST, Clarke odpowiada: „jak najbardziej”. Ekspert mówi, że „było sporo przypadków użytkowników, którzy twierdzili, że mają lepsze zabezpieczenia i szyfrowanie, a one się nie sprawdziły i zostały złamane”.

Pamięci USB Kingston IronKey D500S i Keypad 200 mają certyfikat FIPS 140-3 Level 3 (w toku), co oznacza, że skutecznie chronią dane, wykorzystując jeden z najsilniejszych dostępnych systemów szyfrowania, który spełnia wojskowe normy bezpieczeństwa. Jeśli chodzi o pamięć masową o dużej pojemności, zewnętrzny dysk SSD IronKey Vault Privacy 80 z certyfikatem FIPS 197 oferuje do 8TB, które można wykorzystać do zapisu kopii zapasowych ważnych danych w trybie offline.

Wnioski

Zagrożenia dla cyberbezpieczeństwa nadal rosną i rozprzestrzeniają się, dlatego dyrektywy i regulacje, takie jak NIS2 i DORA, odgrywają decydującą rolę w zapewnianiu odporności kluczowej infrastruktury oraz instytucji finansowych. David Clarke podkreśla znaczenie zapewnienia zgodności z przepisami, efektywnego zgłaszania incydentów, solidnych zabezpieczeń oraz korzystania z pamięci szyfrowanej sprzętowo. Dzięki wdrożeniu tych regulacji i zapewnieniu zgodności z przepisami organizacje mogą nie tylko zwiększyć swoje bezpieczeństwo, ale także zyskać przewagę konkurencyjną.

Obejrzyj film