NIS2, DORA y el importante papel del almacenamiento cifrado – Predicciones de expertos

Visión general de la Directiva NIS2

La Directiva NIS2 pretende aumentar la resiliencia de las infraestructuras críticas de la UE en materia de ciberseguridad. Clarke explica que esta directiva va dirigida a sectores que, en caso de verse comprometidos, podrían afectar significativamente a una gran parte de la población. Esto incluye a sectores como la aviación, el transporte, la agricultura, las grandes cadenas minoristas, entre otras. Además, la NIS2 ahora incluye a los proveedores de servicios informáticos gestionados debido a su potencial para afectar a numerosos clientes en caso de sufrir un ataque.

La directiva enfatiza la importancia de la resiliencia cibernética y la gestión de terceros. Las empresas también deben demostrar que gestionan sus proveedores informáticos de forma eficaz para cumplir las normas de ciberseguridad necesarias. El incumplimiento puede conllevar multas de hasta el 2 % de los ingresos mundiales (o 10 millones de euros, la cantidad que sea mayor). Incluso aunque no se haya producido ninguna infracción, se podrá multar a las empresas por no ofrecer pruebas adecuadas de cumplimiento.

El Reglamento DORA

Por otro lado, el Reglamento europeo sobre la resiliencia (DORA), se centra exclusivamente en el sector financiero. Entrará en vigor en enero de 2025 y exige estrictas medidas de ciberseguridad para garantizar la resiliencia operativa de las entidades financieras.

Clarke destaca que las multas de DORA pueden alcanzar el 1 % de los ingresos mundiales, con la posibilidad de multas diarias si los problemas no se corrigen pronto. DORA exige a las entidades financieras que realicen pruebas de penetración y garanticen que no existe ni un solo punto de fallo en sus sistemas.

Las ventajas del cifrado basado en hardware

Para cumplir con la NIS2 y el DORA, las unidades USB deben contar con sólidas características de seguridad. Clarke señala la importancia del cifrado basado en hardware que ofrece varias ventajas frente a las soluciones basadas en software. El cifrado basado en hardware es un ecosistema cerrado que ofrece seguridad y protección sólidas contra los atacantes.

Por otra parte, el cifrado basado en software en el almacenamiento móvil se puede eliminar fácilmente formateándolo, lo que pone en compromiso el cumplimiento de la normativa y aumenta el riesgo de filtración de datos. Además, los archivos protegidos por contraseña y cifrados por software se pueden hackear con herramientas de fácil acceso para adivinar contraseñas disponibles en Internet.

A la pregunta de si las organizaciones deberían considerar la certificación FIPS del NIST como la «norma de referencia», su respuesta fue «Sí, claro». Clarke afirma que «ha habido bastantes casos en los que se afirmaba que la seguridad y el cifrado eran mejores, pero no era así. Se habían roto».

Las unidades Kingston IronKey D500S y Keypad 200 ofrecen la certificación FIPS 140-3 de nivel 3 (pendiente), por lo que las organizaciones pueden estar seguras de que los datos confidenciales están protegidos con una de las protecciones de cifrado de grado militar más potentes del mercado actual. Para el almacenamiento de alta capacidad, las unidades SSD externas IronKey Vault Privacy 80 con certificación FIPS 197 escalan hasta los 8TB, lo que permite realizar copias de seguridad aisladas de datos críticos.

Conclusión

Las amenazas de ciberseguridad siguen intensificándose y extendiéndose y, por eso, las directivas y los reglamentos, como la NIS2 y el DORA, desempeñan un papel clave para garantizar la resiliencia de las infraestructuras críticas y las instituciones financieras. Clarke subraya la importancia del cumplimiento de la normativa, la notificación eficaz de incidentes, las medidas de seguridad sólidas y el uso de almacenamiento cifrado por hardware. Al adoptar estas normativas, las organizaciones no solo pueden mejorar su posición de seguridad, sino también obtener una ventaja al aprovechar el cumplimiento como ventaja sobre la competencia.

Vea el vídeo completo

#KingstonIronKey