Mindent a NIS2-ről

Currently Playing: NIS2 vodcast 16.: Kriptográfia

A NIS2 Irányelv követelményeiről szóló videósorozatunk a 16. részéhez ért, melyben a kiberbiztonság legklasszikusabb területével, a kriptográfiával foglalkozik. Ez a terület a szabályozási szempontból azért különleges, mert bár rengeteg szabvány foglalkozik a témával, mégsem kapott külön fejezetet sem a 7/2024 MK rendeletben, sem annak ősforrásában, a NIST SP 800-53 Rev 5-ben. Ennek ellenére természetesen rengeteg követelmény található mindkét forrásban, bár kissé elszórva, melyeket a videó részletesen bemutat, egyrészt a kriptográfiai kulcsmenedzsment, másrészt a kriptográfia alkalmazásának szempontjából. Természetesen nem mehetünk el a kvantumkriptográfia mellett sem, így érintőlegesen az éppen aktuális algoritmusváltásokat is megismerhetik a nézők. Az eheti rész támogatója DigitalTech EDIH, melynek ingyenes képzéseit és tanácsadási ajánlatait ismerhetik meg a nézők. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022L2555 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről: https://njt.hu/jogszabaly/2024-7-20-7G 2013. évi L. törvény az állami és önkormányzati szervek elektronikus információbiztonságáról: https://njt.hu/jogszabaly/2013-50-00-00 NIST SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final NIST SP 800-57 Part 1 Rev. 5 Recommendation for Key Management: Part 1 – General: https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final NIST SP 800-57 Part 2 Rev. 1 Recommendation for Key Management: Part 2 – Best Practices for Key Management Organizations: https://csrc.nist.gov/pubs/sp/800/57/pt2/r1/final NIST SP 800-57 Part 3 Rev. 1 Recommendation for Key Management, Part 3: Application-Specific Key Management Guidance: https://csrc.nist.gov/pubs/sp/800/57/pt3/r1/final NIST SP 800-130 A Framework for Designing Cryptographic Key Management Systems: https://csrc.nist.gov/pubs/sp/800/130/final NIST SP 800-175A Guideline for Using Cryptographic Standards in the Federal Government: Directives, Mandates and Policies: https://csrc.nist.gov/pubs/sp/800/175/a/final NIST SP 800-152 A Profile for U.S. Federal Cryptographic Key Management Systems (CKMS): https://csrc.nist.gov/pubs/sp/800/152/final Cryptographic Standards and Guidelines: https://csrc.nist.gov/Projects/cryptographic-standards-and-guidelines/example-values NIST Releases First 3 Finalized Post-Quantum Encryption Standards: https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards A DigitalTech EDIH honlapja: https://digitaltechedih.hu