Keletas faktorizacijos, dar vadinama dviejų veiksnių patvirtinimu arba MFA, yra prisijungimas su kažkuo, ką žinote (slaptažodis) ir kažkuo, ką turite (kodas jūsų telefone, raktas arba programa). Dėl jūsų ryšio saugos pareigų atliekančių arba kaip tiekėjo saugumo klausimyną gavusių instaliacinių įmonių, tai yra vienas iš dažniausiai užduodamų klausimų: ar tai turi būti visur, ar tik tam tikrose vietose?
Trumpa atsakymas: ryšio saugumo pareigos nenustato jokios konkrečios technologijos, bet reikalauja priemonių, kurios atitinka riziką. Sistemoms, kurios yra pasiekiamos nuotoliniu būdu, pavyzdžiui, el. paštui, jūsų ERP sistemai, VPN ryšiui arba jūsų planavimo ir sąskaitų faktūravimo programinės įrangos administravimo skydeliui, keletas faktorizacijos paprastai laikoma baziniu priemone. Prieiga prie pastato, rakto spintos arba sistemos klientų vietoje yra labiau niuansuota, ir čia slypi praktinis klausimas daugeliui instaliacinių įmonių.
Kur keletas faktorizacijos dažniausiai tikimasi
Samprotavimo esmė yra paprasta: kuo toliau sistema yra nuo jūsų kantoros, ir kuo jautriau duomenys už jos, tuo sunkesnė apsauga, kuri turi atitikti. Montažininkas, kuris prisijungia prie įmonės tinklo iš savo telefono, biuro darbuotojas, kuris gali pasiekti administraciją iš namų, arba vadovas, kuris gali pasiekti planą iš nuotolio: tai visos vietos, kur tik slaptažodis yra jautrus fišingo arba iš naujo panaudotų nutekintų prisijungimo duomenų atžvilgiu. Keletas faktorizacijos daro tai, kad pavogtas slaptažodis vienas pats nėra pakankamas norint sugrįžti.
Tas pats pasakytina apie sąskaitas, kurių teisės yra padidintos: tinklo administratoriaus, nuotolinės aplinkos savininko arba to, kuris gali patvirtinti sąskaitas. Būtent šios sąskaitos yra verčiausios atakuotojui, ir būtent ten dažniausiai pirmiausia kreipiamasi į kliento saugumo klausimyną. Norintys sužinoti daugiau apie tai, kas tiksliai jame nurodoma, gali rasti atsakymą puslapyje su temomis, kurios yra išsamiai nustatytos pagal sektorių.
Kur tai yra nuansuotesnė: sistemos klientų vietoje
Instaliacinės įmonės dažnai dirba vietoje: kliento namuose, verslo pastatuose arba statyboje. Ten susidaro situacijos, kurios nėra tiesioginės su biuro darbu. Montažininkas, kuris privalo prisijungti prie kliento pastato kontrolės sistemos, dažnai naudoja prisijungimo duomenis, kuriuos pats klienatas valdo, o ne iš savo įmonės. Klausimas, kas ten reglamentuoja kelis faktorizacijos ir kas jį prižiūri, yra pirmiausia to sistemos savininko reikalas, o ne instaliacinės įmonės, kuri ten laikinai turi prieigą.
Taip pat bendras įrašas autobusėlyje, pavyzdžiui, planšetė, kuria naudojasi keli montažininkai, yra praktiniu atveju, kai griežtas MFA reikalavimas gali sudurti su darbo galimybėmis kelyje. Tai nereiškia, kad apsauga ten išnyksta, tačiau galima jog būdu skirtis: pavyzdžiui, trumpa sesijos trukmė, atskira kiekvieno montažininko sąskaita, o ne bendrintas paskyrą, arba prieiga, kuri automatiškai baigsis baigus darbą. Prižiūrėtojai ir užsakovai atkreipia dėmesį į tai, ar buvo apsvarstu vertinimas, o ne į tai, ar akivaizdžiai ta pati techninė sprendimas buvo panaudota visur.
Skirtumas tarp fiziniu raktų ir pastato prieigos iš vienos pusės bei skaitmeninės prieigos prie sistemų iš kitos pusės yra ir tas, apie kuriuos instaliacinės įmonės dažnai gauna klausimų. Norintys plačiau ištirti šią temą, gali rasti išsamų aprašymą apie tai, kas kur yra leistina, puslapyje apie prieigos kontrolę šakoje.
Ką tai reiškia pokalbio su užsakovu metu
Saugumo klausimynas dažnai klausia paprastą taip/ne klausimą apie MFA, bet praktika yra sudėtingesnė. Padeda sugebėti parodyti kiekviename sisteme, kur yra daugialypis patvirtinimas, kodėl tam buvo pasirinkta, ir kaip tvarkomi išimtys. Tai tiksliai ten, kur gyvąs dossier suteikia vertę: ne tik varnelė prie priemonės, bet įrodymas ir savininkas kiekvienai sistemai, kad atsakymas į klausimyną būtų teisingas ir pagrįstas.
Ar jūsų įmonė patenka į atsakomybės pareigą, ar yra paveikta per grandinę, ar nė vienas iš šių atvejų, matyti per kelis klausimus per nemokamą patikrą, kuri parodo jūsų situaciją. Tiems, kurie nori tiksliai žinoti, kaip secria.eu gauna savo informaciją ir kokios šaltiniai naudojami, tai paaiškinta platformos veikimo aprašymo puslapyje. Ir konkretiems klausimams, kas patenka ir kas nepatenka į atsakomybės pareigą, yra atsakymai į klausimus, kuriuos dažnai užduoda diegimo bendrovės.
Daugialypis patvirtinimas nėra tikslas savaime, bet vienas iš pagrindų, kurie sudaro dossierą, parodantį, kad prieiga prie sistemų yra svarsto. Jūsų paties įmonės situacijos atveju, su jos pačios sistemomis ir darbų būdu vietoje, reikalingas savų nuomonės; žinių bankas ir greitoji patikra padeda tą nuomonę formuoti tinkama informacija.