Czy NIS2 wymaga szyfrowania?

Wymaga polityk i procedur dotyczących stosowania kryptografii i, gdzie stosowne, szyfrowania (art. 21 ust. 2 lit. h). Oznacza to pisemne ustalenie, gdzie i jak firma używa szyfrowania: dla danych w transmisji (TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. dla stron, poczty i dostępu zdalnego), dla danych przechowywanych (szyfrowanie dysków w laptopach, szyfrowane kopie zapasowe i bazy danych) oraz w zarządzaniu kluczami i certyfikatami, z określeniem, kto ma do nich dostęp i jak są odnawiane. Wybory warto opierać na aktualnych zaleceniach krajowego organu lub ENISA i prowadzić ewidencję miejsc użycia kryptografii, żeby móc wymienić słabe algorytmy, gdy zmienią się wytyczne. NetSenX analizuje metadane ruchu i nigdy go nie odszyfrowuje; tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. albo TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., odczytuje uzgadnianie TLS, co pomaga pokazać, które połączenia używają słabego lub przestarzałego szyfrowania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy