Aanmeldingen en toegang beheren
Kort label: ACCESS
Wat betekent dit?
Elke persoon passende toegang geven en bij aanmelden geschikt bewijs vragen. MFA voegt een ander soort bewijs toe.
Waarom dit belangrijk is
Gestolen wachtwoorden of overbodige rechten kunnen toegang tot bedrijfssystemen geven.
Wat u kunt doen
Gebruik persoonlijke accounts, bescherm belangrijke aanmeldingen en verwijder toegang bij vertrek of rolwisseling. Herbekijk beheerdersaccounts regelmatig.
Diensten die kunnen helpen
Device Shield ondersteunt afgesproken identiteitscontroles. Beschikbare methoden hangen af van systemen en dienstverlening.
Officiële bron — NIS2 art. 21(2)(j)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
j) wanneer gepast, het gebruik van multifactor-authenticatie- of continue-authenticatieoplossingen, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen binnen de entiteit.
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(j)
Een wachtwoord alleen volstaat niet: een tweede factor om aan te melden, en versleutelde kanalen voor gesprekken, video, berichten en noodgevallen.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.