NIS2, DORA e o papel significativo do armazenamento criptografado – Insights do especialista

Denúncia de incidentes e transferência internacional de dados

Tanto a NIS2 como a DORA exigem a comunicação detalhada de incidentes para os órgãos reguladores relevantes. Clarke observa que DORA especifica uma janela de 72 horas para tais comunicados, com diretrizes claras sobre quais informações devem ser incluídas, como o número de clientes afetados e a natureza dos riscos.

Em relação às transferências internacionais de dados, Clarke enfatiza a necessidade de práticas seguras. DORA, por exemplo, exige que as empresas testem os seus planos de continuidade de negócios e forneçam provas da sua eficácia. Isso garante que as empresas possam lidar com incidentes e demonstrar sua preparação.

Transformando a conformidade em uma oportunidade comercial

Clarke acredita que a conformidade regulamentar pode ser uma oportunidade de negócio significativa. Demonstrar alinhamento com os padrões de segurança cibernética e proteção de dados pode abrir portas a contratos governamentais e parcerias com empresas maiores. Essas entidades geralmente exigem que empresas menores forneçam evidências de suas medidas de segurança cibernética para mitigar os riscos de responsabilidade civil.

As vantagens da criptografia baseada em hardware

Para cumprir com NIS2 e DORA, os USBs devem ter recursos de segurança robustos. Clarke destaca a importância da criptografia baseada em hardware que oferece várias vantagens em relação a soluções baseadas em software. A criptografia baseada em hardware é um ecossistema fechado que fornece segurança forte e proteções contra invasores.

A criptografia de software no armazenamento móvel, por outro lado, pode ser facilmente removida através da reformatação, comprometendo a conformidade e aumentando o risco de violações de dados. Além disso, arquivos protegidos por senha e criptografados por software podem ser hackeados usando ferramentas de adivinhação de senha facilmente acessíveis e disponíveis on-line.

Quando perguntado se as organizações deveriam olhar para a certificação FIPS do NIST como o "padrão-ouro". “Com certeza.” Clarke afirma que "houve alguns casos em que as pessoas afirmaram ter melhor segurança e criptografia e que não foi cumprido, não funcionou".

Os drives Kingston IronKey D500S e Keypad 200 oferecem certificação FIPS 140-3 Nível 3 (pendente), para que as empresas possam ter a certeza de que os dados confidenciais estão protegidos, com uma das mais fortes proteções de criptografia de nível militar no mercado hoje em dia. Para armazenamento de alta capacidade, os drives SSD externos com certificação FIPS 197 IronKey Vault Privacy 80 ampliam-se até 8 TB, permitindo backups de dados críticos fora da rede.

Conclusão

As ameaças à cibersegurança continuam a intensificar-se e a espalhar-se, e é por isso que diretrizes e regulamentos como o NIS2 e DORA desempenham um papel fundamental para garantir a resiliência das infraestruturas críticas e das instituições financeiras. Os insights de Clarke ressaltam a importância da conformidade, comunicados eficazes de incidentes, medidas de segurança robustas e a utilização de armazenamento criptografado por hardware. Ao adotar estas regulamentações, as empresas podem não só melhorar a sua postura de segurança, mas também ganhar vantagem ao alavancar a conformidade como uma vantagem competitiva.

Assista ao vídeo