← De beveiligingstabel

Zakelijke e-mail beschermen

Kort label: EMAIL

Familie: Beschermen · NIS2 art. 21(2)(j)

Wat betekent dit?

Berichtencontroles combineren met verificatie van het verzenddomein en bescherming van mailboxtoegang.

Waarom dit belangrijk is

Een frauduleus bericht kan om een wachtwoord, gewijzigde betaling of gevaarlijke bijlage vragen.

Wat u kunt doen

Bescherm aanmeldingen, configureer domeininstellingen en spreek onafhankelijke controle van betalingswijzigingen af. Oefen meldingen.

Diensten die kunnen helpen

Device Shield ondersteunt de afgesproken controles. Workshops oefent herkenning; één controle voorkomt niet elke nabootsing.

Officiële bron — NIS2 art. 21(2)(j)

2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:

— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)

j) wanneer gepast, het gebruik van multifactor-authenticatie- of continue-authenticatieoplossingen, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen binnen de entiteit.

— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(j)

Waarover deze bron gaat:

Een wachtwoord alleen volstaat niet: een tweede factor om aan te melden, en versleutelde kanalen voor gesprekken, video, berichten en noodgevallen.

Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU

Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
NIS2 — Network and Information Systems Directive 2
Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
GDPR — General Data Protection Regulation
De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
DORA — Digital Operational Resilience Act
Europese regels over digitale operationele weerbaarheid in de financiële sector.
CRA — Cyber Resilience Act
Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.

Alle afkortingen en hun uitleg →