Die NIS-2-Richtlinie: Stärkung der Cybersicherheit gegen Cyberkriminalität

Sicherheitsexperte David Clarke erklärt die wichtigsten Unterschiede zwischen NIS und NIS2

Umfang und Geltungsbereich: Die ursprüngliche NIS-Richtlinie konzentrierte sich in erster Linie auf Betreiber wesentlicher Dienste und Anbieter digitaler Dienste. NIS2 erweitert den Anwendungsbereich auf mittlere und große Unternehmen aus einem breiteren Spektrum von Sektoren, darunter Gesundheitswesen, Verkehr, Energie, Banken und Behörden. Dies bedeutet, dass immer mehr Organisationen und staatliche Stellen strenge Cybersicherheitsstandards einhalten müssen.

Sicherheitsanforderungen: Mit NIS2 werden detailliertere Sicherheitsanforderungen eingeführt. Organisationen müssen Maßnahmen zum Risikomanagement ergreifen, regelmäßige Sicherheitsbewertungen durchführen und Strategien zur Reaktion auf Zwischenfälle entwickeln. Die Richtlinie schreibt die Verwendung von Verschlüsselung und Zugangskontrollen vor, um sensible Daten zu schützen.

Meldung von Vorfällen: Die ursprüngliche NIS-Richtlinie verlangt von den Stellen, dass sie bedeutende Vorfälle ohne unnötige Verzögerung melden. NIS2 verschärft diese Anforderung und schreibt vor, dass Vorfälle innerhalb von 24 Stunden nach ihrer Feststellung gemeldet werden müssen, um eine schnellere Reaktion auf Angriffe und damit verbundene Störungen zu gewährleisten.

Beaufsichtigung und Durchsetzung: NIS2 stärkt die Rolle der nationalen Behörden bei der Überwachung und Durchsetzung der Einhaltung der Vorschriften. Die Strafen für Verstöße sind ebenfalls strenger und können bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes des Unternehmens betragen, je nachdem, welcher Betrag höher ist.

Sicherheit der Lieferkette: NIS2 unterstreicht die Bedeutung der Sicherung der kritischen Lieferkette und verpflichtet Unternehmen und Regierungen, die von ihren Zulieferern und Dienstleistern ausgehenden Cybersicherheitsrisiken zu bewerten und zu verwalten.

Wie können verschlüsselte Lösungen von Kingston IronKey bei der Einhaltung von NIS2 helfen?

Um die Anforderungen von NIS2 zu erfüllen und wichtige sensible Daten zu schützen, benötigen Unternehmen robuste Sicherheitslösungen. Die hardwareverschlüsselten USB- und SSD-Lösungen von Kingston IronKey bieten fortschrittliche Datenschutzfunktionen, mit denen Unternehmen die Anforderungen der Richtlinie für mobile Daten und Air-Gapped-Backups erfüllen können.

Verschlüsselung: Kingston IronKey D500S und Keypad 200 Laufwerke nutzen eine militärtaugliche XTS-AES 256-Bit-Verschlüsselung und sind nach FIPS 140-3 Level 3 (in Vorbereitung) zertifiziert. Diese Sicherheitstechnik gewährleistet, dass die Daten auch bei Verlust oder Diebstahl eines Geräts sicher und für Unbefugte unzugänglich bleiben. Die externe Vault Privacy 80 SSD kann für die Speicherung von Daten mit hoher Kapazität von bis zu 8 TB und für das Air-Gapping kritischer Daten vor Angreifern aus dem Internet verwendet werden. Alle IronKey-Geräte verwenden eine hardwarebasierte Verschlüsselung, die wesentlich sicherer ist als die softwarebasierte Verschlüsselung, die durch Passwortangriffe überwunden werden kann.

Zugangskontrolle: Die USB- und SSD-Lösungen von IronKey verfügen über starke Authentifizierungsmechanismen, einschließlich Passwort- und Passphrasenschutz, die sicherstellen, dass nur autorisierte Personen auf die Daten zugreifen können. Der eingebaute Schutz vor Brute-Force-Passwortangriffen führt zu einer Krypto-Löschung, wenn Passwörter zu oft erraten werden. Dadurch wird sichergestellt, dass sensible Daten zerstört werden, bevor Angreifer Passwörter mit automatisierten Tools erraten können.

Datenintegrität: Diese Geräte sind von Grund auf so konzipiert, dass sie die Datenintegrität wahren, unbefugte Änderungen verhindern und die Zuverlässigkeit der gespeicherten Informationen gewährleisten. IronKey-Laufwerke unterstützen die Einhaltung der CIA-Trias (Vertraulichkeit, Integrität, Verfügbarkeit) im Bereich der Cybersicherheit.

Konformität: Durch den Einsatz von Kingston IronKey-Hardwareverschlüsselungslösungen können Unternehmen die in der NIS2-Richtlinie festgelegten Anforderungen an die Verschlüsselung und Zugangskontrolle erfüllen und so das Risiko der Nichteinhaltung und möglicher Geldbußen verringern.

Langlebigkeit und Zuverlässigkeit: Die Produkte von IronKey sind so konzipiert und gebaut, dass sie physischen und umweltbedingten Herausforderungen standhalten und den Schutz der Daten unter verschiedenen Betriebsbedingungen gewährleisten. Kingston ist ein zuverlässiger Anbieter von hardwareverschlüsselten Speicherlaufwerken mit über 20 Jahren Erfahrung.

Zusammenfassend lässt sich sagen, dass die Einführung der NIS2-Richtlinie in Anbetracht der Tatsache, dass die Cyberkriminalität ein noch nie dagewesenes Ausmaß erreicht, einen wichtigen Schritt zur Verbesserung der Cybersicherheit kritischer Infrastrukturen in der gesamten EU darstellt. Organisationen müssen proaktive Maßnahmen ergreifen, um NIS2 einzuhalten und sensible Daten zu schützen. Hardware-verschlüsselte USB- und SSD-Lösungen von Kingston IronKey bieten ein skalierbares und zuverlässiges Mittel zur Einhaltung von Vorschriften und zum Schutz wichtiger Informationen und helfen Unternehmen, die Komplexität der heutigen Cybersicherheitslandschaft zu bewältigen.

#KingstonIronKey