NIS2 внутри флага ЕС с видом из космоса на городские огни Европы на заднем плане

Директива NIS2: усиление кибербезопасности в борьбе с киберпреступностью

окт 2024
Блог Главная

В 2024 году киберпреступность достигла рекордного уровня, затронув правительства и различные отрасли во всем мире и угрожая безопасности критически важных данных и инфраструктуры. Согласно отчету Cybersecurity Ventures, ожидается, что к 2025 году затраты на борьбу с киберпреступностью достигнут 10,5 триллионов долларов в год, по сравнению с 3 триллионами долларов, потраченными в 2015 году{{Footnote.A74148}}. Этот всплеск несанкционированного доступа обусловлен все более изощренными попытками кибератак, инцидентами с вирусами-вымогателями и утечками данных, причем частота и серьезность таких атак растут с каждым годом. В Докладе о глобальных рисках Всемирного экономического форума за 2023 год{{Footnote.A74149}} подчеркивается, что киберугрозы являются одними из главных глобальных рисков, и делается акцент на необходимости принятия надежных мер по кибербезопасности.

Для борьбы с этой растущей угрозой Европейский союз принял Директиву NIS2, которая представляет собой существенное обновление первоначальной Директивы NIS (Директива о безопасности сетевых и информационных систем) 2016 года, с расширением сферы действия, охватывая более критически важную инфраструктуру и поставщиков основных услуг. Директива NIS2 направлена на укрепление кибербезопасности критически важной инфраструктуры в ЕС, обеспечение большей устойчивости и более надежной защиты от утечек данных и сбоев, спровоцированных злоумышленниками.

Эксперт по безопасности Дэвид Кларк объясняет ключевые различия между NIS и NIS2

Сфера действия и охват: первоначальная Директива NIS в основном ориентирована на операторов важнейших услуг и поставщиков цифровых услуг. Директива NIS2 расширяет сферу охвата, включая средние и крупные предприятия из более широкого спектра секторов, таких как здравоохранение, транспорт, энергетика, банковское дело и правительство. Это означает, что все больше организаций и государственных учреждений теперь обязаны соблюдать строгие стандарты кибербезопасности.

Требования безопасности: Директива NIS2 вводит более подробные требования к безопасности. Организации должны внедрять меры по управлению рисками, проводить регулярные оценки безопасности и принимать стратегии реагирования на инциденты. Директива предписывает использование шифрования и контроля доступа для защиты конфиденциальных данных.

Отчетность об инцидентах: первоначальная Директива NIS требовала от организаций сообщать о серьезных инцидентах, связанных с безопасностью, исключая неоправданные задержки. Директива NIS2 ужесточает это требование, предписывая сообщать об инцидентах в течение 24 часов с момента обнаружения, обеспечивая более быстрое реагирование на атаки и связанные с ними сбои.

Контроль и обеспечение соблюдения законодательства: Директива NIS2 укрепляет роль национальных властей в надзоре и обеспечении соблюдения законодательных требований. Штрафы за несоблюдение требований теперь также более серьезные, при этом они потенциально могут достигать 10 миллионов евро или 2% от глобального годового оборота компании, в зависимости от того, какой из показателей является более высоким.

Безопасность цепочки поставок: Директива NIS2 подчеркивает важность обеспечения безопасности критически важной цепочки поставок, требуя от компаний и правительств оценки и управления рисками кибербезопасности, создаваемыми поставщиками товаров и услуг.

Инфографика, показывающая различные сферы, охватываемые директивами NIS и NIS2

Кого это затронет?

Расширенный охват NIS2 означает, что будет затронут широкий спектр областей. К ним относятся энергетика, транспорт, банковское дело, инфраструктура финансового рынка, здравоохранение, снабжение и распределение питьевой воды, цифровая инфраструктура, правительства и аэрокосмический сектор. Средние и крупные предприятия в этих областях должны обеспечить соблюдение новой директивы с 17 октября 2024 года.

Возможные штрафы и меры ответственности

Несоблюдение Директивы NIS2 может привести к значительным штрафам. Организациям, которые не соответствуют требуемым стандартам или своевременно не сообщают об инцидентах, связанных с безопасностью, могут грозить штрафы в размере до 10 миллионов евро или 2% от их глобального годового оборота. Эти строгие меры подчеркивают важность соблюдения директивы во избежание финансового ущерба и нанесения урона репутации компании.

А если компании находятся не в ЕС?

Директива NIS2 касается даже тех, кто не находится в ЕС. Если ваша организация работает как дочерняя организация или сотрудничает с какой-либо организацией из ЕС – вы подпадаете под действие этих правил, и будете обязаны уплатить любые последующие штрафы за ее несоблюдение.

Как накопители Kingston IronKey с шифрованием могут помочь в обеспечении соответствия Директиве NIS2?

Для обеспечения соответствия Директиве NIS2 и защиты критически важных конфиденциальных данных организациям необходимы надежные решения в области безопасности. USB-накопители и SSD-накопители Kingston IronKey с аппаратным шифрованием предлагают расширенные функции защиты данных, которые могут помочь компаниям в соблюдении требований директивы относительно мобильных данных и резервного копирования с методом «воздушного зазора».

Шифрование: Kingston IronKey D500S и Keypad 200 используют 256-битное шифрование AES в режиме XTS военного класса и имеют сертификацию FIPS 140-3 уровня 3 (ожидается). Эта технология безопасности гарантирует, что, даже если устройство потеряно или украдено, данные останутся в безопасными и будут недоступны для неавторизованных пользователей. Внешний твердотельный накопитель Vault Privacy 80 может использоваться для хранения данных большой емкости до 8 ТБ и для защиты критически важных данных от злоумышленников в Интернете методом «воздушного зазора». Все устройства IronKey используют аппаратное шифрование, которое значительно безопаснее, чем программное шифрование, которое можно взломать при помощи атак на пароль.

Контроль доступа: USB-накопители и SSD-накопители IronKey включают надежные механизмы аутентификации, такие как защита паролем и парольной фразой, гарантируя, что только авторизованные пользователи могут получить доступ к данным. Встроенная защита от атак с использованием паролей (метод «грубой силы») позволяет выполнить криптографическое стирание, если попытки угадывания пароля выполняются слишком много раз, тем самым обеспечивая уничтожение конфиденциальных данных до того, как злоумышленники смогут угадать пароли с помощью автоматизированных инструментов.

Целостность данных: эти устройства разработаны с нуля для поддержания целостности данных, предотвращения несанкционированных изменений и обеспечения надежности хранящейся на них информации. Накопители IronKey помогают соответствовать модели кибербезопасности триады ЦРУ (конфиденциальность, целостность, доступность).

Нормативное соответствие: используя накопители Kingston IronKey с аппаратным шифрованием, организации могут соответствовать требованиям к шифрованию и контролю доступа, прописанным в Директиве NIS2, что снижает риск несоблюдения законодательства и потенциальных штрафов.

Долговечность и надежность: продукты IronKey спроектированы и изготовлены таким образом, чтобы выдерживать физические нагрузки и суровые условия окружающей среды, обеспечивая защиту данных в различных условиях эксплуатации. Компания Kingston является надежным поставщиком накопителей с аппаратным шифрованием, обладая более чем 20-летним опытом работы.

В заключение, следует отметить, поскольку киберпреступность достигла беспрецедентного уровня, принятие Директивы NIS2 представляет собой важный шаг в повышении кибербезопасности критической инфраструктуры в ЕС. Организации обязаны принимать превентивные меры для соблюдения NIS2 и обеспечения защиты конфиденциальных данных. USB-накопители и SSD-накопители Kingston IronKey с аппаратным шифрованием предлагают масштабируемые и надежные средства обеспечения соответствия законодательным требованиям и защиты важной информации, помогая компаниям ориентироваться в сложностях современного ландшафта кибербезопасности.

#KingstonIronKey

Полезна ли была эта информация?

Значок "Спросите специалиста" от Kingston на чипсете печатной платы

Спросите специалиста

Планирование правильного решения требует понимания целей безопасности вашего проекта. Позвольте специалистам Kingston помочь вам.

Спросите специалиста

Связанные видеоролики

Шестиугольники, наложенные на различные изображения людей, печатающих на клавиатуре ноутбука, нажимающих на виртуальный замок и прочее

Эшелонированная защита (Defense in Depth): эксперт о многоуровневой стратегии кибербезопасности

Дэвид Кларк говорит о шифровании, защите суперпользователей, управлении уязвимостями и обучении.

Триша держит USB-накопитель Kingston IKLP50 4:19

Простые советы по резервному копированию ПК

Не забывайте о частом резервном копировании! Этот вопрос может ускользнуть даже от самых опытных пользователей. Мы расскажем о нескольких простых приемах, которые помогут вам легко выполнять регулярное резервное копирование.

Trisha держит IKVP80ES рядом с изображением щита, экрана с кодом и замка 5:38

Правильный способ безопасного хранения файлов и доступа к ним

Для творческих людей, создающих контент для важных клиентов, накопитель с шифрованием поможет защитить важные файлы и выполнить обязательства по обеспечению безопасности.

Триша держит гигантский 2,5-дюймовый SSD-накопитель рядом с накопителем M.2 SSD с замком и значком Windows 5:02

Сравнение способов защиты информации: аппаратное и программное шифрование

В чем разница между программным и аппаратным шифрованием?

Связанные статьи

Блог Главная