Directiva NIS2: Reforzar la ciberseguridad contra la ciberdelincuencia

El experto en seguridad David Clarke explica las diferencias clave entre NIS y NIS2

Alcance y cobertura: La Directiva NIS original se centró principalmente en los operadores de servicios esenciales y los proveedores de servicios digitales. NIS2 amplía su ámbito de aplicación para incluir entidades medianas y grandes de una gama más amplia de sectores, como la salud, el transporte, la energía, la banca y el gobierno. Esto significa que ahora se requiere que más organizaciones y entidades gubernamentales cumplan con estrictos estándares de ciberseguridad.

Requisitos de seguridad: NIS2 introduce requisitos de seguridad más detallados. Las organizaciones deben implementar medidas de gestión de riesgos, realizar evaluaciones de seguridad periódicas y adoptar estrategias de respuesta a incidentes. La directiva exige el uso de controles de encriptación y acceso para proteger los datos confidenciales.

Reporte de incidentes: La Directiva NIS original requería que las entidades informaran incidentes significativos sin demoras indebidas. NIS2 endurece este requisito, exigiendo que los incidentes se informen dentro de las 24 horas posteriores a la detección, lo que garantiza una respuesta más rápida a los ataques y las problemas asociados.

Supervisión y ejecución: NIS2 fortalece el papel de las autoridades nacionales en la supervisión y el cumplimiento. Las sanciones por incumplimiento también son más severas, con multas que pueden alcanzar hasta 10 millones de euros o el 2% de la facturación anual global de la empresa, lo que sea mayor.

Seguridad en la cadena de suministro: NIS2 enfatiza la importancia de asegurar la cadena de suministro crítica, requiriendo que las empresas y los gobiernos evalúen y gestionen los riesgos de ciberseguridad planteados por sus proveedores y prestadores de servicios.

¿Cómo pueden las soluciones encriptadas de Kingston IronKey ayudar con el cumplimiento de la NIS2?

Para lograr el cumplimiento de la NIS2 y proteger los datos confidenciales críticos, las organizaciones necesitan soluciones de seguridad sólidas. Las soluciones USB y SSD encriptadas por hardware de Kingston IronKeyofrecen funciones avanzadas de protección de datos que pueden ayudar a las empresas a cumplir los requisitos de la directiva en materia de datos móviles y copias de seguridad air-gapped o con espacio vacío.

Encriptación: Las unidades Kingston IronKey D500S y Keypad 200 utilizan encriptación XTS-AES de 256 bits de grado militar y tienen certificación FIPS 140-3 de nivel 3 (pendiente). Esta ingeniería de seguridad garantiza que, incluso si un dispositivo se pierde o es robado, los datos permanezcan seguros e inaccesibles para usuarios no autorizados. El SSD externo Vault Privacy 80 se puede utilizar para el almacenamiento de datos de alta capacidad de hasta 8TB y para separar con air-gapped o espacio vacío datos críticos de los atacantes en Internet. Todos los dispositivos IronKey utilizan encriptado basado en hardware, que es significativamente más seguro que el encriptado basado en software, que puede vulnerarse mediante ataques con contraseña.

Control de acceso: Las soluciones USB y SSD de IronKey incorporan mecanismos de autenticación sólidos, que incluyen protecciones de contraseña y frase de contraseña, asegurando que solo el personal autorizado pueda acceder a los datos. Las protecciones integradas contra ataques de fuerza bruta a las contraseñas provocan un borrado criptográfico si las contraseñas se intentan adivinar demasiadas veces, garantizando así que los datos confidenciales se destruyan antes de que los atacantes puedan adivinar las contraseñas utilizando herramientas automatizadas.

Integridad de los datos: Estos dispositivos están diseñados desde cero para mantener la integridad de los datos, evitar alteraciones no autorizadas y garantizar la fiabilidad de la información almacenada. IronKey impulsa el cumplimiento del modelo de ciberseguridad CIA Triad (Confidentiality, Integrity, Availability o Confidencialidad, Integridad, Disponibilidad).

Normativa: Mediante el uso de soluciones encriptadas por hardware Kingston IronKey, las organizaciones pueden cumplir con los requisitos de encriptación y control de acceso especificados en la Directiva NIS2, lo que reduce el riesgo de incumplimiento y posibles multas.

Durabilidad y confiabilidad: Los productos IronKey están diseñados y fabricados para resistir los desafíos físicos y ambientales, garantizando la protección de los datos en diversas condiciones operativas. Kingston es un proveedor confiable de unidades de almacenamiento encriptadas por hardware, con más de 20 años de experiencia.

En conclusión, a medida que la ciberdelincuencia alcanza niveles sin precedentes, la introducción de la Directiva NIS2 representa un paso importante para mejorar la ciberseguridad de las infraestructuras críticas en toda la UE. Las organizaciones deben tomar medidas proactivas para cumplir con la NIS2 y proteger los datos confidenciales. Las soluciones USB y SSD encriptadas por hardware de Kingston IronKey ofrecen un medio escalable y confiable para lograr el cumplimiento y salvaguardar la información crítica, ayudando a las empresas a navegar por las complejidades del panorama actual de la ciberseguridad.

#KingstonIronKey