Verlangt NIS2 Verschlüsselung?

Sie verlangt Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung (Artikel 21 Absatz 2 Buchstabe h). Das heißt, schriftlich festzulegen, wo und wie Ihr Unternehmen verschlüsselt: Daten bei der Übertragung (TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. für Websites, E-Mail und Fernzugriff), gespeicherte Daten (Festplattenverschlüsselung auf Laptops, verschlüsselte Backups und Datenbanken) sowie die Verwaltung von Schlüsseln und Zertifikaten, einschließlich wer darauf zugreifen darf und wie sie erneuert werden. Stützen Sie die Auswahl auf aktuelle Empfehlungen Ihrer nationalen Behörde, in Deutschland etwa des BSI, oder der ENISA, und führen Sie ein Verzeichnis, wo Kryptografie eingesetzt wird, damit Sie schwache Verfahren ersetzen können, wenn sich Empfehlungen ändern. NetSenX analysiert Verkehrsmetadaten und entschlüsselt nie; wo der Agent Pakete erfasst, unter Linux oder als SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor, liest er TLS-Handshakes und zeigt so, welche Verbindungen schwache oder veraltete Verschlüsselung nutzen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen