NIS2, DORA et le rôle majeur du stockage chiffré - Avis d’expert

Signalement des incidents et transfert international de données

Les réglementations NIS2 et DORA exigent toutes deux que les incidents soient signalés de manière détaillée aux organismes de réglementation compétents. M. Clarke fait remarquer que DORA prévoit un délai de signalement de 72 heures, avec des lignes directrices claires sur les informations à inclure, comme le nombre de clients touchés et la nature des risques.

S’agissant des transferts internationaux de données, M. Clarke insiste sur la nécessité d’adopter des pratiques sûres. DORA, par exemple, exige des entreprises qu’elles testent leurs plans de continuité des activités et qu’elles fournissent des preuves de leur efficacité. Cela permet de s’assurer qu’elles sont en mesure de faire face aux incidents et de démontrer leur niveau de préparation.

Transformer la conformité en opportunité commerciale

M. Clarke estime que la conformité réglementaire peut constituer une opportunité commerciale importante. Le fait de pouvoir démontrer sa conformité avec les normes de cybersécurité et de protection des données peut ouvrir la voie à des contrats gouvernementaux et à des partenariats avec de grandes entreprises. Ces entités exigent souvent des petites entreprises qu’elles fournissent des preuves de leurs mesures de cybersécurité afin d’atténuer leurs risques de responsabilité.

Avantages du chiffrement matériel

Pour être conformes à NIS2 et à DORA, les clés USB doivent être dotées de fonctionnalités de sécurité robustes. M. Clarke souligne l’importance du chiffrement matériel, qui présente plusieurs avantages par rapport aux solutions logicielles. Le chiffrement matériel est un écosystème fermé qui offre une sécurité et des protections solides contre les attaquants.

Le chiffrement logiciel appliqué au stockage mobile, en revanche, peut être facilement supprimé par reformatage, ce qui compromet la conformité et augmente le risque de violation des données. En outre, les fichiers protégés par mot de passe et à chiffrement logiciel peuvent être piratés à l’aide d’outils visant à deviner le mot de passe, lesquels sont facilement accessibles en ligne.

Lorsqu’on lui demande si les organisations devraient considérer la certification FIPS du NIST comme l’« étalon-or ». « Absolument. » M. Clarke affirme : « Il y a eu plusieurs exemples où des organisations ont prétendu avoir une meilleure sécurité et un meilleur chiffrement. Or, ça n’étais pas le cas, le système a été violé ».

Les clés USB Kingston IronKey D500S et Keypad 200 offrent la certification FIPS 140-3 de niveau 3 (en cours), afin que les organisations puissent être sûres que les données sensibles sont protégées, grâce à l’une des protections de chiffrement de niveau militaire les plus puissantes sur le marché aujourd’hui. Pour un stockage de grande capacité, les SSD externes certifiés FIPS 197 IronKey Vault Privacy 80 offrent jusqu’à 8 To, ce qui permet d’effectuer des sauvegardes isolées des données critiques.

Conclusion

Les menaces de cybersécurité continuent de s’intensifier et de se propager, et c’est pourquoi les directives et les réglementations telles que NIS2 et DORA jouent un rôle essentiel pour garantir la résilience des infrastructures critiques et des institutions financières. Les observations de M. Clarke soulignent l’importance de la conformité, du signalement efficace des incidents, des mesures de sécurité robustes et de l’utilisation d’un stockage chiffré. En adoptant ces réglementations, les organisations peuvent non seulement améliorer leur position en matière de sécurité, mais aussi se démarquer en faisant de la conformité un avantage concurrentiel.

Regarder la vidéo