Eist NIS2 versleuteling?
Ze eist beleid en procedures voor het gebruik van cryptografie en, waar passend, versleuteling (artikel 21, lid 2, onder h). Dat betekent op papier vastleggen waar en hoe uw bedrijf versleutelt: gegevens onderweg (TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. voor websites, e-mail en externe toegang), opgeslagen gegevens (schijfversleuteling op laptops, versleutelde back-ups en databases) en het beheer van sleutels en certificaten, inclusief wie erbij kan en hoe ze worden vernieuwd. Baseer de keuzes op actuele aanbevelingen van uw nationale autoriteit, zoals het NCSC in Nederland, of van ENISA, en houd een overzicht bij van waar cryptografie wordt gebruikt, zodat u zwakke algoritmen kunt vervangen als de adviezen veranderen. NetSenX analyseert metadata van verkeer en ontsleutelt nooit; waar de agent pakketten vastlegt, op Linux of als SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor, leest hij TLS-handshakes, wat helpt te zien welke verbindingen zwakke of verouderde versleuteling gebruiken.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen