Risico’s door interne toegang beperken
Kort label: INSIDER
Wat betekent dit?
Werknemers, aannemers en oud-medewerkers kunnen toegang per ongeluk of bewust misbruiken.
Waarom dit belangrijk is
Een persoonlijk account of oude beheerdersrechten kunnen informatie buiten de normale bedrijfscontrole brengen.
Wat u kunt doen
Herbekijk toegang, gebruik bedrijfsaccounts en documenteer toegelaten opslag. Verwijder toegang bij vertrek tijdig.
Diensten die kunnen helpen
Sovereign Code ondersteunt bedrijfsprojecten en toegangsregels. Device Shield ondersteunt toestel- en accountcontroles binnen de afgesproken scope.
Officiële bron — NIS2 art. 21(2)(i)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
i) beveiligingsaspecten ten aanzien van personeel, toegangsbeleid en beheer van activa;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(i)
Mensen en toegang: wie waar bij mag, hoe accounts worden gegeven en ingetrokken, en een inventaris van wat u bezit.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.