NIS2, DORA, dan peranan penting penyimpanan terenkripsi – Wawasan pakar

Pelaporan insiden dan transfer data internasional

Baik NIS2 maupun DORA mewajibkan pelaporan insiden yang mendetail ke badan regulasi yang relevan. Clarke menyebutkan bahwa DORA menetapkan periode pelaporan selama 72 jam dengan pedoman yang jelas tentang informasi yang harus disertakan, seperti jumlah pelanggan yang terpengaruh dan sifat dari risikonya.

Mengenai transfer data internasional, Clarke menekankan perlunya praktik yang aman. Misalnya, DORA mewajibkan perusahaan untuk menguji rencana kelangsungan bisnisnya dan memberikan bukti efektivitasnya. Hal ini memastikan bahwa perusahaan dapat menangani insiden dan menunjukkan kesiapannya.

Mengubah kepatuhan menjadi peluang bisnis

Clarke percaya bahwa kepatuhan regulasi dapat menjadi peluang bisnis yang signifikan. Kemampuan menunjukkan kesesuaian dengan standar keamanan siber dan perlindungan data dapat membuka peluang untuk mendapatkan kontrak pemerintah serta kemitraan dengan perusahaan yang lebih besar. Kedua jenis entitas ini sering kali mewajibkan perusahaan lebih kecil untuk memberikan bukti langkah keamanan sibernya guna mengurangi risiko tanggung jawab hukum.

Keunggulan enkripsi berbasis perangkat keras

Untuk kepatuhan NIS2 dan DORA, drive USB harus dilengkapi dengan fitur keamanan yang kuat. Clarke menekankan pentingnya enkripsi berbasis perangkat keras yang memberikan beberapa keunggulan dibandingkan dengan solusi yang berbasis perangkat lunak. Enkripsi berbasis perangkat keras adalah ekosistem tertutup yang memberikan keamanan dan perlindungan yang kuat terhadap penyerang.

Di sisi lain, enkripsi perangkat lunak pada penyimpanan seluler dapat dengan mudah dihapus melalui pemformatan ulang sehingga membahayakan kepatuhan dan meningkatkan risiko pembobolan data. Selain itu, file dengan perlindungan kata sandi dan terenkripsi perangkat lunak dapat diretas dengan menggunakan alat penebak kata sandi yang mudah diakses secara online.

Ketika ditanya tentang perlu tidaknya organisasi mempertimbangkan sertifikasi FIPS NIST sebagai “standar emas” atau yang terbaik. “Tentu saja”. Clarke menegaskan “Ada cukup banyak kasus ketika orang mengeklaim telah memiliki keamanan dan enkripsi yang lebih baik, tetapi kemudian sistem tersebut tidak memenuhi harapan dan berhasil diserang”.

Drive Kingston IronKey D500S dan Keypad 200 menawarkan sertifikasi FIPS 140-3 Level 3 (dalam proses) agar organisasi dapat yakin bahwa data sensitif mereka dilindungi dengan salah satu perlindungan enkripsi tingkat militer yang terkuat di pasar saat ini. Untuk penyimpanan berkapasitas tinggi, drive SSD Eksternal IronKey Vault Privacy 80 yang tersertifikasi FIPS 197 menawarkan kapasitas hingga 8TB sehingga memungkinkan pencadangan data krusial secara terisolasi dari jaringan (air-gapped).

Kesimpulan

Ancaman keamanan siber terus meningkat dan menyebar sehingga pedoman dan peraturan seperti NIS2 dan DORA berperan penting dalam menjamin ketahanan infrastruktur dan lembaga keuangan yang krusial. Wawasan Clarke menekankan pentingnya kepatuhan, pelaporan insiden yang efektif, penerapan langkah keamanan yang kuat, dan penggunaan penyimpanan terenkripsi perangkat keras. Dengan menerima peraturan tersebut, organisasi tidak hanya dapat meningkatkan postur keamanannya, tetapi juga memperoleh keunggulan dengan memanfaatkan kepatuhan sebagai keunggulan kompetitif.

Tonton video