NIS2, DORA và tầm quan trọng của thiết bị lưu trữ được mã hóa – Thông tin chuyên sâu từ chuyên gia

Báo cáo sự cố và truyền dữ liệu quốc tế

Cả NIS2 và DORA đều yêu cầu báo cáo chi tiết sự cố đến các cơ quan quản lý có thẩm quyền. Clarke lưu ý rằng DORA quy định thời gian báo cáo là 72 giờ, kèm theo hướng dẫn rõ ràng về những thông tin cần được cung cấp, chẳng hạn như số lượng khách hàng bị ảnh hưởng và bản chất của các rủi ro.

Khi nhắc đến truyền dữ liệu quốc tế, Clarke nhấn mạnh rằng việc áp dụng các phương pháp bảo mật là vô cùng quan trọng. Chẳng hạn: DORA yêu cầu các doanh nghiệp kiểm tra kế hoạch duy trì hoạt động kinh doanh của họ và cung cấp bằng chứng về mức độ hiệu quả của những kế hoạch này. Điều này đảm bảo rằng các công ty có thể xử lý sự cố và chứng minh được sự chuẩn bị của mình.

Biến tuân thủ thành cơ hội kinh doanh

Clarke tin rằng việc tuân thủ quy định có thể là một cơ hội kinh doanh đáng kể. Việc chứng minh được doanh nghiệp có các tiêu chuẩn an ninh mạng và bảo mật dữ liệu phù hợp có thể mở ra cơ hội ký kết hợp đồng với chính phủ và quan hệ đối tác với các công ty lớn hơn. Các tổ chức này thường yêu cầu các công ty nhỏ cung cấp bằng chứng về các biện pháp an ninh mạng của họ để giảm thiểu rủi ro về trách nhiệm.

Ưu điểm của mã hóa dựa trên phần cứng

Để tuân thủ NIS2 và DORA, các ổ đĩa USB phải có tính năng bảo mật mạnh mẽ. Clarke chỉ ra tầm quan trọng của mã hóa dựa trên phần cứng, giải pháp có một số lợi thế so với các giải pháp dựa trên phần mềm. Mã hóa dựa trên phần cứng là một hệ sinh thái khép kín, cung cấp bảo mật mạnh mẽ và bảo vệ chống lại các cuộc tấn công.

Trong khi đó, mã hóa phần mềm trên thiết bị lưu trữ di động có thể dễ dàng bị xóa thông qua việc định dạng lại, làm giảm khả năng tuân thủ và tăng nguy cơ rò rỉ dữ liệu. Ngoài ra, các tệp được bảo vệ bằng mật khẩu và mã hóa phần mềm có thể bị xâm nhập bằng các công cụ đoán mật khẩu mà có thể dễ dàng tìm thấy trên Internet.

Khi được hỏi liệu các tổ chức có nên hướng tới chứng nhận FIPS của NIST như là “tiêu chuẩn vàng” hay không. “Tất nhiên rồi”. Clarke khẳng định: “Có khá nhiều trường hợp mọi người tuyên bố rằng họ có bảo mật và mã hóa tốt hơn nhưng thực tế thì không phải như vậy, chúng đã bị xâm phạm”.

Các ổ đĩa Kingston IronKey D500S và Keypad 200 mang đến chứng nhận FIPS 140-3 Cấp 3 (đang chờ cấp), giúp các tổ chức yên tâm rằng dữ liệu nhạy cảm được bảo vệ với một trong những giải pháp mã hóa cấp quân sự mạnh mẽ nhất hiện có trên thị trường. Còn đối với mục đích lưu trữ dung lượng cao, các ổ SSD ngoài IronKey Vault Privacy 80 được chứng nhận FIPS 197 có dung lượng lên đến 8 TB, cho phép sao lưu dữ liệu quan trọng mà không kết nối với mạng.

Kết luận

Các mối đe dọa an ninh mạng tiếp tục gia tăng và lan rộng, và đó là lý do tại sao các chỉ thị và quy định như NIS2 và DORA đóng vai trò quan trọng trong việc đảm bảo khả năng phục hồi của cơ sở hạ tầng quan trọng và các tổ chức tài chính. Thông tin chuyên sâu của Clarke nhấn mạnh tầm quan trọng của việc tuân thủ, báo cáo sự cố hiệu quả, các biện pháp bảo mật mạnh mẽ và việc sử dụng thiết bị lưu trữ được mã hóa phần cứng. Bằng cách chấp nhận những quy định này, các tổ chức không chỉ có thể nâng cao khả năng bảo mật của mình mà còn có được lợi thế cạnh tranh thông qua việc biến việc tuân thủ thành lợi thế kinh doanh.

Xem video