NIS2, DORA und die wichtige Rolle der verschlüsselten Speicherung – Einblicke von Experten

Meldung von Vorfällen und internationaler Datentransfer

Sowohl NIS2 als auch DORA verlangen eine detaillierte Berichterstattung über Vorfälle an die zuständigen Aufsichtsbehörden. Clarke weist darauf hin, dass DORA ein 72-Stunden-Fenster für die Meldung vorschreibt, mit klaren Richtlinien, welche Informationen in der Meldung enthalten sein müssen, wie die Anzahl der betroffenen Kunden und die Art der Risiken.

Was die internationale Datenübermittlung betrifft, so betont Clarke die Notwendigkeit sicherer Praktiken. DORA verlangt beispielsweise von Unternehmen, dass sie ihre Betriebskontinuitätspläne testen und deren Wirksamkeit nachweisen. Dadurch wird sichergestellt, dass Unternehmen mit Zwischenfällen umgehen können und ihre Bereitschaft demonstrieren.

Compliance als Geschäftschance

Clarke ist der Ansicht, dass die Compliance eine bedeutende Geschäftsmöglichkeit darstellen kann. Der Nachweis der Einhaltung von Cybersicherheits- und Datenschutzstandards kann die Türen zu staatlichen Aufträgen und Partnerschaften mit größeren Unternehmen öffnen. Diese Einrichtungen verlangen von kleineren Unternehmen häufig einen Nachweis über ihre Cybersicherheitsmaßnahmen, um Haftungsrisiken zu mindern.

Die Vorteile der hardwarebasierten Verschlüsselung

USB-Sticks müssen über robuste Sicherheitsmerkmale verfügen, um die Anforderungen von NIS2 und DORA zu erfüllen. Clarke weist auf die Wichtigkeit der hardwarebasierte Verschlüsselung hin, die mehrere Vorteile gegenüber softwarebasierten Lösungen bietet. Die hardwarebasierte Verschlüsselung ist ein geschlossenes Ökosystem, das hohe Sicherheit und Schutz vor Angreifern bietet.

Die Softwareverschlüsselung auf mobilen Speichermedien kann dagegen leicht durch Neuformatierung entfernt werden, was die Compliance gefährdet und das Risiko von Datenschutzverletzungen erhöht. Außerdem können passwortgeschützte und softwareverschlüsselte Dateien mit leicht zugänglichen Online-Tools zum Auslesen von Passwörtern geknackt werden.

Auf die Frage, ob Unternehmen die FIPS-Zertifizierung durch NIST als „Goldstandard“ ansehen sollten, antwortete er: „Selbstverständlich“. Clarke erklärt: „Es gab eine ganze Reihe von Fällen, in denen Leute behauptet haben, sie hätten eine bessere Sicherheit und Verschlüsselung, die aber nicht funktioniert hat, sondern geknackt wurde“.

Die Laufwerke Kingston IronKey D500S und Keypad 200 sind nach FIPS 140-3 Level 3 (ausstehend) zertifiziert, wodurch Unternehmen sicher sein können, dass ihre sensiblen Daten durch eine der stärksten Verschlüsselungen geschützt sind, die heute auf dem Markt verfügbar sind. Die FIPS 197-zertifizierten IronKey Vault Privacy 80 externen SSD Laufwerke bieten eine Speicherkapazität von bis zu 8 B und ermöglichen Air-Gapped-Backups von wichtigen Daten.

Fazit

Die Bedrohungen der Cybersicherheit nehmen weiter zu und breiten sich aus. Deshalb spielen Richtlinien und Verordnungen wie NIS2 und DORA eine wichtige Rolle bei der Gewährleistung der Widerstandsfähigkeit kritischer Infrastrukturen und Finanzinstitute. Die Erkenntnisse von Clarke unterstreichen die Bedeutung von Compliance, effektiver Berichterstattung über Vorfälle, robusten Sicherheitsmaßnahmen und der Verwendung von hardwareverschlüsseltem Speicher. Durch die Umsetzung dieser Verordnungen können Unternehmen nicht nur ihre Sicherheitslage verbessern, sondern durch die Compliance auch einen Wettbewerbsvorteil erzielen.

Video ansehen