NIS2, DORA und die wichtige Rolle der verschlüsselten Speicherung – Einblicke von Experten

Überblick über die NIS2-Richtlinie

Die NIS2-Richtlinie zielt darauf ab, die Cybersicherheit kritischer Infrastrukturen in der EU zu verbessern. Clarke erklärt, dass diese Richtlinie auf Sektoren abzielt, die bei einer Gefährdung erhebliche Auswirkungen auf einen großen Teil der Bevölkerung haben könnten. Dazu gehören Branchen wie die Luftfahrt, die Schifffahrt, die Landwirtschaft, große Einzelhandelsketten und viele andere. Außerdem umfasst NIS2 jetzt auch Anbieter von verwalteten IT-Diensten, da diese bei einer Kompromittierung zahlreiche Kunden beeinträchtigen können.

In der Richtlinie wird die Bedeutung der Cyberresilienz und des Managements von Dritten hervorgehoben. Die Unternehmen müssen auch nachweisen, dass sie ihre IT-Lieferanten dahingehend wirksam managen, dass sie die geforderten Cybersicherheitsstandards erfüllen. Die Nichteinhaltung kann zu Geldstrafen von bis zu 2 % des weltweiten Umsatzes (oder 10 Mio. € – je nachdem, welcher Betrag höher ist) führen. Selbst wenn kein Verstoß vorliegt, können Unternehmen mit einer Geldstrafe belegt werden, wenn sie keinen angemessenen Nachweis für die Compliance erbringen.

Zum Verständnis der DORA-Richtlinie

Die DORA-Verordnung (Digital Operational Resilience Act) hingegen konzentriert sich ausschließlich auf den Finanzsektor. Die Verordnung tritt im Januar 2025 in Kraft und schreibt strenge Cybersicherheitsmaßnahmen vor, um die operative Resilienz von Finanzinstituten zu gewährleisten.

Clarke weist darauf hin, dass die aufgrund von DORA verhängten Bußgelder bis zu 1 % des Gesamtumsatzes betragen können, wobei die Möglichkeit besteht, dass täglich Bußgelder verhängt werden, wenn Probleme nicht umgehend behoben werden. Die DORA-Verordnung verlangt von Finanzinstituten, dass sie bedrohungsorientierte Penetrationstests durchführen und sicherstellen, dass in ihren Systemen keine einzelnen Fehlerquellen vorhanden sind.

Die Vorteile der hardwarebasierten Verschlüsselung

USB-Sticks müssen über robuste Sicherheitsmerkmale verfügen, um die Anforderungen von NIS2 und DORA zu erfüllen. Clarke weist auf die Wichtigkeit der hardwarebasierte Verschlüsselung hin, die mehrere Vorteile gegenüber softwarebasierten Lösungen bietet. Die hardwarebasierte Verschlüsselung ist ein geschlossenes Ökosystem, das hohe Sicherheit und Schutz vor Angreifern bietet.

Die Softwareverschlüsselung auf mobilen Speichermedien kann dagegen leicht durch Neuformatierung entfernt werden, was die Compliance gefährdet und das Risiko von Datenschutzverletzungen erhöht. Außerdem können passwortgeschützte und softwareverschlüsselte Dateien mit leicht zugänglichen Online-Tools zum Auslesen von Passwörtern geknackt werden.

Auf die Frage, ob Unternehmen die FIPS-Zertifizierung durch NIST als „Goldstandard“ ansehen sollten, antwortete er: „Selbstverständlich“. Clarke erklärt: „Es gab eine ganze Reihe von Fällen, in denen Leute behauptet haben, sie hätten eine bessere Sicherheit und Verschlüsselung, die aber nicht funktioniert hat, sondern geknackt wurde“.

Die Laufwerke Kingston IronKey D500S und Keypad 200 sind nach FIPS 140-3 Level 3 (ausstehend) zertifiziert, wodurch Unternehmen sicher sein können, dass ihre sensiblen Daten durch eine der stärksten Verschlüsselungen geschützt sind, die heute auf dem Markt verfügbar sind. Die FIPS 197-zertifizierten IronKey Vault Privacy 80 externen SSD Laufwerke bieten eine Speicherkapazität von bis zu 8 B und ermöglichen Air-Gapped-Backups von wichtigen Daten.

Fazit

Die Bedrohungen der Cybersicherheit nehmen weiter zu und breiten sich aus. Deshalb spielen Richtlinien und Verordnungen wie NIS2 und DORA eine wichtige Rolle bei der Gewährleistung der Widerstandsfähigkeit kritischer Infrastrukturen und Finanzinstitute. Die Erkenntnisse von Clarke unterstreichen die Bedeutung von Compliance, effektiver Berichterstattung über Vorfälle, robusten Sicherheitsmaßnahmen und der Verwendung von hardwareverschlüsseltem Speicher. Durch die Umsetzung dieser Verordnungen können Unternehmen nicht nur ihre Sicherheitslage verbessern, sondern durch die Compliance auch einen Wettbewerbsvorteil erzielen.

Ganzes Video ansehen

#KingstonIronKey