NIS2, DORA e l'importante ruolo dello storage con crittografia – Consigli dell'esperto

Panoramica della Direttiva NIS2

La direttiva NIS2 ha l'obiettivo di rafforzare la resilienza della sicurezza informatica nelle infrastrutture critiche attive in Europa. Clarke spiega che questa direttiva si rivolge a determinati settori che, se compromessi, potrebbero avere un impatto significativo su un'ampia fetta di popolazione. Parliamo di settori quali l'aviazione, il trasporto marittimo, l'agricoltura, le principali catene di vendita al dettaglio e molti altri. La direttiva NIS2 si applica oggi anche ai fornitori di servizi gestiti di IT, visto che una loro compromissione potrebbe danneggiare numerosi clienti.

La direttiva sottolinea l'importanza dei concetti di "cyber resilienza" e gestione dei soggetti terzi. Per soddisfare gli standard di cybersecurity richiesti, le aziende devono essere in grado di dimostrare di poter gestire efficacemente i propri fornitori IT. La mancata conformità può portare a sanzioni fino al 2% dei ricavi globali (o 10 milioni di euro – si applica il valore maggiore). Inoltre, le aziende possono essere sanzionati per non aver fornito adeguate prove di conformità, anche in assenza di una episodio di "data breach".

Panoramica sul regolamento DORA

Il regolamento DORA (Digital Operational Resilience Act) è invece dedicato esclusivamente al settore finanziario. La norma, già in vigore, inizierà a dover essere applicata da gennaio 2025, imponendo rigorose misure di sicurezza informatica finalizzate a garantire la resilienza operativa delle istituzioni finanziarie.

Clarke evidenzia che le sanzioni previste dal DORA arrivano fino all'1% del fatturato globale, con la possibilità di applicare sanzioni su base giornaliera, nel caso in cui il problema non viene prontamente risolto. Il regolamento DORA impone agli istituti finanziari l'esecuzione di test di penetrazione guidati dalle minacce e di fornire garanzie circa l'assenza di punti deboli nei loro sistemi.

I vantaggi della crittografia hardware

Per risultare conformi alle normative NIS2 e DORA, i drive USB devono offrire funzioni di sicurezza affidabili. Clarke evidenzia l'importanza della crittografia basata su hardware, che offre diversi vantaggi rispetto alle soluzioni basate su software. La crittografia basata su hardware rappresenta un ecosistema chiuso, capace di garantire una sicurezza affidabile che scherma i tentativi di attacchi esterni.

Al contrario, la crittografia software presente sui dispositivi di storage mobili può essere facilmente rimossa attraverso la riformattazione, compromettendo così la conformità e aumentando il rischio di violazione dei dati. A ciò si aggiunga che i file protetti da password o crittografati da software possono essere violati usando strumenti di cd "password-guessing" facilmente accessibili e largamente disponibili online.

Alla domanda se le organizzazioni dovrebbero considerare la certificazione FIPS del NIST come il "gold standard", la risposta è stata: "Assolutamente". Clarke spiega: "È capitato spesso che qualcuno dicesse di aver raggiunto una sicurezza e una crittografia migliori, ma poi non è stato così e si sono verificate intrusioni."

I drive Kingston IronKey D500S e Keypad 200 offrono la certificazione FIPS 140-3 di livello 3 (in corso di assegnazione) e, con essa, la tranquillità di sapere che i dati sensibili sono adeguatamente protetti da una delle crittografie di livello militare più robuste presenti oggi sul mercato. Per chi necessita di ampie capacità di storage, i drive SSD esterni IronKey Vault Privacy 80 dotati di certificazione FIPS 197 possono raggiungere gli 8 TB, consentendo di eseguire backup "air-gapped" dei dati critici.

Conclusioni

Le minacce alla sicurezza informatica continuano a intensificarsi e a diffondersi, ed è per questo che direttive e regolamenti come NIS2 e DORA giocano un ruolo essenziale nel garantire la resilienza delle infrastrutture critiche e delle istituzioni finanziarie. Le osservazioni di Clarke mettono in evidenza l'importanza della conformità, di un'efficace segnalazione degli incidenti, di solide misure di sicurezza e dell'utilizzo di storage con crittografia hardware. Aderendo a queste normative, le organizzazioni, oltre a poter migliorare la loro strategia di sicurezza, possono anche conseguire un ulteriore beneficio, sfruttando la conformità come vantaggio competitivo.

Guarda il video integrale

#KingstonIronKey