NIS2 、 DORA および暗号化ストレージの重要な役割 - 専門家の知見

NIS2 規制の概要について

NIS2 指令 は、EU 全域の重要なインフラでサイバーセキュリティを強化することを目的としています。この指令は、データ侵害が生じた場合、人口の大多数に影響を与えかねないセクターを対象としている、とクラークは説明しています。航空、運輸、農業、主要小売チェーンや、その他の業界が含まれます。加えて、侵害により多くの顧客への影響が想定されることから、現在の NIS2 ではマネージド IT サービスプロバイダーが含まれるようになりました。

NIS2 は、重要なサプライチェーンを保護し、第三者を管理することの重要性を強調しています。企業は、自社の IT サプライヤーが要求されるサイバーセキュリティ基準を満たせるよう、サプライヤー管理を効果的に実施していることも証明しなくてはなりません。もし準拠していないようであれば、全世界の売り上げの 2%、または 1,000 万ユーロのうち、高額な方の罰金を科される場合があります。違反が見られなかったとしても、企業は準拠の証明にあたり十分な証拠を提供しなかったとして罰金を科される場合もあります。

DORA 規制への理解

一方で、DORA（デジタル・オペレーショナル・レジリエンス法）は金融業界に重点を置いています。2025年の1月に適用開始となる DORA は、金融機関のオペレーショナルレジリエンスを確実にするべく厳格なサイバーセキュリティ基準を要求しています。

クラークによると、 DORA の罰金は全世界利益の 1% におよび、早急に修正されなければ、毎日継続的に科せられる可能性すらあるとのことです。DORA は、金融機関に対し脅威ベースの侵入テストを実施し、システムに単一障害点がないことを確実にするよう要求しています。

ハードウェアベースの暗号化の利点

NIS2 および DORA に準拠するためには、USBドライブに堅牢なセキュリティ機能が備わっている必要があります。クラークは、ハードウェアベースの暗号化の重要性と、それがソフトウェアベースのソリューション より多くの利点がある点を指摘しています。ハードウェアベースの暗号化は、攻撃者に対抗する強固なセキュリティと保護機能を提供する、閉鎖されたエコシステムです。

一方で、モバイルストレージのソフトウェアの暗号化は、　再フォーマットすることで簡単に解除できるため、コンプライアンスの侵害とデータ侵害リスクを増大させかねません。加えて、パスワード保護やソフトウェアで暗号化されたファイルは、オンラインで簡単に手に入るパスワード解読ツールを使ってハッキングすることができます。

組織は、最高基準として アメリカの国立標準技術研究所（NIST）のFIPS（連邦情報処理規格）証明証 に目を向けるべきか、と聞かれて彼はこう答えました。「もちろんです。」クラークは「よくあるケースとして、企業独自の優れたセキュリティと暗号化を運用していると主張する企業は概して不十分であり、セキュリティを突破されることがある」と力説しています。

Kingston IronKey D500S および Keypad 200 ドライブ は、FIPS 140-3 レベル 3 (継続中) 証明を提供しているため、組織は現在市販される中でも有数の強固なミリタリーグレードの暗号化による保護機能を活用し、機密データを保護することができます。　　より高容量のストレージとして、 FIPS 197-認証 IronKey Vault Privacy 80 外付け SSD ドライブ は最大 8TB までのラインアップがあり、機密データをエアギャップでバックアップできます。

まとめ

サイバーセキュリティ脅威が恐ろしさを増し拡大し続ける昨今では、重要インフラや金融機関が確実に適応できるよう、NIS2 や DORA などの指令や規制が重要な役割を果たしています。クラークの知見は、コンプライアンス、効果的なインシデント報告、堅牢なセキュリティ対策、ハードウェアで暗号化されたストレージの重要性を再認識させてくれます。これらの規制を取り入れることで、組織はセキュリティ体制を強化できるだけではなく、競合他社よりコンプライアンスをうまく活用し優位に立つことができます。

フルバージョンのビデオを見る

#KingstonIronKey