Директива NIS2: Посилення протидії кіберзлочинності

Експерт із питань безпеки Девід Кларк пояснює ключові відмінності між NIS і NIS2

Сфера дії та охоплення: Оригінальна Директива NIS стосувалась передусім операторів основних послуг і постачальників цифрових послуг. Нова Директива NIS2 розширює сферу дії, охоплюючи середні та великі компанії з ширшого кола секторів, таких, як охорона здоров’я, транспорт, енергетика, банківська справа та державне управління. Це означає, що відтепер більше компаній і державних установ зобов’язані дотримуватися жорстких стандартів кібербезпеки.

Вимоги до безпеки: NIS2 запроваджує більш конкретні вимоги до безпеки. Компанії повинні впроваджувати відповідні заходи з управління ризиками, проводити регулярні оцінки захищеності та приймати стратегії реагування на інциденти. Директива вимагає використання шифрування та контролю доступу для захисту конфіденційних даних.

Звітування про інциденти: Оригінальна Директива NIS вимагала від компаній повідомляти про значні інциденти без зайвих зволікань. NIS2 посилює цю вимогу, зобов’язуючи повідомляти про інциденти протягом 24 годин із моменту їх виявлення для швидшого реагування на атаки та збої в роботі.

Контроль і забезпечення виконання вимог: NIS2 посилює роль національних органів влади у контролі виконання вимог Директиви. Штрафи за порушення вимог також стали більш суворими, і потенційно можуть сягати 10 млн євро або 2% від світового річного обороту компанії, залежно від того, яка сума вище.

Безпека ланцюга постачання: NIS2 підкреслює важливість захисту критично важливого ланцюга постачання, вимагаючи від компаній і урядів оцінки ризиків кібербезпеки, які створюють їхні постачальники та провайдери послуг.

Як шифровані рішення Kingston IronKey можуть допомогти компаніям забезпечити відповідність вимогам Директиви NIS2?

Щоб забезпечити відповідність вимогам Директиви NIS2, компаніям необхідні надійні рішення для захисту важливих конфіденційних даних. USB- та SSD-накопичувачі Kingston IronKey з апаратним шифруванням пропонують розширені функції захисту даних, які допоможуть компаніям виконати вимоги Директиви щодо мобільних даних і фізично ізольованих резервних копій.

Шифрування: Накопичувачі Kingston IronKey D500S i Keypad 200 використовують шифрування XTS-AES 256-bit військового рівня та очікується їх сертифікація за стандартом FIPS 140-3 Level 3. Ця технологія безпеки гарантує, що навіть якщо пристрій буде втрачено або викрадено, дані залишаться захищеними та недоступними для неавторизованих користувачів. Зовнішній SSD-накопичувач Vault Privacy 80 можна використовувати для зберігання великих обсягів даних (до 8 ТБ) і захисту фізично ізольованих важливих даних від зловмисників в Інтернеті. Усі пристрої IronKey використовують апаратне шифрування, яке значно безпечніше за програмне шифрування, оскільки його неможливо зламати атакою методом перебору паролів.

Контроль доступу: USB- та SSD-накопичувачі IronKey містять безпечні механізми автентифікації, зокрема захист за допомогою пароля та кодової фрази, гарантуючи, що тільки авторизований персонал може отримати доступ до даних. Вбудований захист від атак методом перебору паролів призведе до криптоочищення пристрою, якщо будуть виявлені багаторазові спроби зламати пароль. У такий спосіб конфіденційні дані будуть знищені ще до того, як зловмисники зможуть підібрати пароль за допомогою автоматизованих інструментів.

Цілісність даних: Ці пристрої розроблені з нуля, щоб підтримувати цілісність даних, запобігати несанкціонованим змінам і забезпечувати надійність збереженої інформації. Накопичувачі IronKey допомагають забезпечити відповідність моделі Тріади інформаційної безпеки ЦРУ (конфіденційність, цілісність і доступність).

Відповідність вимогам: Використовуючи рішення Kingston IronKey з апаратним шифруванням, компанії можуть забезпечити відповідність вимогам до шифрування та контролю доступу, зазначеним у Директиві NIS2, щоб зменшити ризик порушення закону та накладення потенційних штрафів.

Довговічність і надійність: Пристрої IronKey призначені протистояти фізичним і екологічним викликам, забезпечуючи захист даних у різних умовах експлуатації. Компанія Kingston — надійний постачальник накопичувачів з апаратним шифруванням із понад 20-річним досвідом роботи.

Насамкінець зазначимо, що рівень кіберзлочинності досяг безпрецедентного рівня, тому запровадження Директиви NIS2 є важливим кроком у зміцненні кібербезпеки критичної інфраструктури в ЄС. Компанії повинні вживати профілактичних заходів для дотримання вимог NIS2 та захисту конфіденційних даних. USB- та SSD-накопичувачі Kingston IronKey з апаратним шифруванням пропонують масштабовані та надійні засоби забезпечення відповідності вимогам і захисту важливоїінформації, допомагаючи компаніям орієнтуватися в складних умовах сучасного ландшафту кібербезпеки.

#KingstonIronKey