NIS2 には新しいツールが必要です

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

ネットワークおよび情報セキュリティ指令 2 (NIS2) は、2024 年末までにドイツ国内の数千の企業に影響を与える予定です。 サイバー脅威の増大を考慮して、欧州委員会は、NIS2 によってヨーロッパのサイバーセキュリティのレベルを向上させたいと考えています。

フランスの安全な会議専門会社 Tixeo のドイツ カントリー マネージャーである Valentin Boussin 氏は、この指令が影響を受ける企業のビデオ コミュニケーションにどのような影響を与えるかを説明します。 NIS2 の対象となる企業は将来、ビデオおよびテキスト通信をサイバー攻撃から保護するための技術的手段を使用することが義務付けられます。 非常に重要な分野の企業は依然として、それぞれの国家安全保障当局によって認定されたビデオ会議ソリューションを使用する必要があります。 産業スパイやサイバー攻撃による年間被害額が数十億ユーロに上ることを考えると、これは NIS2 に該当する企業だけでなく推奨される措置です。

NIS2 の追加セクターへの拡張

NIS2 は、1 年の NIS2016 指令のサイバーセキュリティ要件を大幅に強化し、その適用を他の分野に拡大します。 従業員数50人以上、または10部門の売上高18万ユーロ以上のすべての民間企業または上場企業が影響を受ける。 これらは 2 つのカテゴリーに分類されます。 18 つは、社会の機能に不可欠なエネルギーや行政などの「非常に重要なセクター」です。 さらに、郵便サービスや研究などの「重要なセクター」もあり、その破綻は深刻ではあるが、非常に重要なセクターの破綻に比べればそれほど深刻ではない。 NISXNUMX は、XNUMX セクターすべての企業に対し、ネットワークや情報システムに対するサイバー攻撃に対する保護を強化することを義務付けています。 この指令に基づくその他の義務には、サイバーセキュリティに関する経営陣、管理者、従業員の社内研修や、関連する国家サイバーセキュリティ当局へのセキュリティインシデントの即時報告が含まれます。

エンドツーエンドの暗号化

NIS2 により、多くの企業はコミュニケーションとコラボレーションに新しいツールを使用することになります。 特にビデオ会議に関しては、多くのプロバイダーの間でデータ保護とセキュリティ レベルに関して不確実性があります。 後者の場合、複数の参加者がいる会議であっても、真のエンドツーエンド暗号化が不可欠です。 現在 CSPN がエンドツーエンド暗号化の認定を取得している唯一のビデオ会議テクノロジーは Tixeo です。 CSPN 認定はフランスの ANSSI によって授与され、連邦情報セキュリティ局 (BSI) によって Accelerated Security Certification (BSZ) に基づく証明書と同等であると認められています。 Tixeo の暗号化の特徴は、会話の暗号化キーがユーザーのデバイスにのみ保存されることです。 ヨーロッパでホストされているサーバーを経由する場合、通信の復号化は行われません。 これは、会話が NIS2 が必要とする範囲で保護されることを意味します。

詳細は Tixeo.com をご覧ください

 


ティクセオについて

Tixeo は、安全なビデオ コラボレーションにおけるヨーロッパの大手企業です。 CSPN によると、Tixeo は、エンドツーエンド暗号化に関して ANSSI (フランス国立コンピュータおよびネットワーク セキュリティ庁) によって認定された唯一のビデオ会議テクノロジーです。 この認定は、連邦情報セキュリティ局 (BSI) によって認められています。 Tixeo は多数の政府機関によってテストされ、「Cyber​​security Made in Europe」などのラベルで認定されています。 このレベルの独立した検証は他に類を見ないものであり、Tixeo を世界で最も安全な仮想会議ソフトウェアにしています。 Tixeo の本社はモンペリエにあり、ドイツとスペインに支店があります。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む