NIS2 impose-t-elle le chiffrement ?

Elle impose des politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement (article 21, paragraphe 2, point h). Cela signifie décider par écrit où et comment votre entreprise chiffre : les données en transit (TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. pour les sites, la messagerie et l'accès à distance), les données au repos (chiffrement des disques des portables, sauvegardes et bases chiffrées) et la gestion des clés et certificats, y compris qui y accède et comment ils sont renouvelés. Fondez vos choix sur les recommandations actuelles de votre autorité nationale, comme l'ANSSI en France, ou de l'ENISA, et tenez un inventaire des usages de la cryptographie pour pouvoir remplacer les algorithmes faibles quand les recommandations évoluent. NetSenX analyse les métadonnées du trafic et ne le déchiffre jamais ; là où l'agent capture les paquets, sous Linux ou comme capteur SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., il lit les négociations TLS, ce qui aide à montrer quelles connexions utilisent un chiffrement faible ou dépassé.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes