Broncode en toegangssleutels beschermen
Kort label: CODE
Wat betekent dit?
Beheren waar projectcode staat, wie ze wijzigt en hoe wachtwoorden en toegangssleutels worden opgespoord.
Waarom dit belangrijk is
Een gekopieerd project kan intellectuele eigendom en toegang tot andere diensten blootstellen.
Wat u kunt doen
Gebruik bedrijfsrepositories, herbekijk rechten en voer controles uit. Trek blootgestelde sleutels in en onderzoek het gebruik.
Diensten die kunnen helpen
Sovereign Code levert afgesproken hosting, toegangsregels en scanstappen. De inventaris vermeldt eigenaar en locatie van de projecten.
Officiële bron — NIS2 art. 21(2)(i)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
i) beveiligingsaspecten ten aanzien van personeel, toegangsbeleid en beheer van activa;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(i)
Mensen en toegang: wie waar bij mag, hoe accounts worden gegeven en ingetrokken, en een inventaris van wat u bezit.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.