Vairākfaktoru autentifikācija, ko dēvē arī par divpakāpju autentifikāciju vai MFA, ir pierakstīšanās ar kaut ko, ko jūs zināt (parole), un kaut ko, kas jums ir (kods jūsu tālrunī, atslēga vai lietotne). Instalācijas uzņēmumiem, kas ietilpst NIS2 aprūpes pienākuma darbības jomā vai kuri kā piegādātāji saņem drošības anketu, šis ir viens no visbiežāk uzdotajiem jautājumiem: vai tas ir obligāts visur, vai tikai noteiktās vietās?
Īss atbildes: aprūpes pienākums neparedz konkrētu tehnoloģiju, bet prasa pasākumus, kas atbilst riskam. Sistēmām, kas ir attāli pieejamas, piemēram, e-pastu, jūsu ERP sistēmai, VPN savienojumam vai jūsu plānošanas un rēķināšanas programmatūras vadības paneļa piekļuvei, vairākfaktoru autentifikācija parasti tiek uzskatīta par pamata pasākumu. Piekļuvei uz ēku, atslēgu skapītim vai sistēmai pie klienta uz vietas tas ir niansētāk, un tas ir praktisks jautājums daudziem instalācijas uzņēmumiem.
Kur vairākfaktoru autentifikācija parasti tiek sagaidīta
Pamatojuma būtība ir vienkārša: jo tālāk sistēma atrodas no jūsu kantora un jo jutīgāki ir dati, kas aiz tās atrodas, jo spēcīgāka aizsardzība tai jāpiemēro. Montieris, kas no sava tālruņa piesakās uzņēmuma tīklā, birojs darbinieks, kas no mājām var piekļūt administratīvajiem materiāliem, vai vadītājs, kas attālināti var piekļūt plānošanai: tas viss ir vietas, kur tikai parole ir neaizsargāta pret pikšķerēšanu vai noslēptu pieteikšanās datu atkārtotu izmantošanu. Vairākfaktoru autentifikācija nodrošina, ka nozagta parole viena pati nepietiek, lai ieietu.
Tas pats attiecas uz kontiem ar paaugstinātām tiesībām: tīkla administrators, mākoņvides īpašnieks vai persona, kas var apstiprinātā rēķinus. Tieši šie konti ir visvērtīgākie uzbrucējam, un tieši tur bieži vispirms tiek jautāts drošības anketā no pasūtītāja. Lai uzzinātu vairāk par to, kas tieši tajā parādās, var atrast uz lapas par pa nozarēm izstrādātajiem jautājumiem.
Kur tas ir niansētāk: sistēmas pie klientiem uz vietas
Instalācijas uzņēmumi bieži darbojas uz vietas: pie klienta mājās, uzņēmuma ēkā vai uz būvlaukuma. Tur rodas situācijas, kas nav viena pret vienu salīdzināmas ar birojs darbu. Montieris, kurš piesakās klienta ēkas vadības sistēmā, bieži izmanto pieteikšanās datus, ko pats klients pārvalda, nevis sava uzņēmuma datus. Jautājums par to, kurš regulē vairākfaktoru autentifikāciju un kurš to pārrauga, pirmām kārtām ir sistēmas īpašnieka, nevis instalācijas uzņēmuma, kuram laicīgi ir piekļuve.
Arī koplietošanas aprīkojums uzņēmuma automašīnā, piemēram, planšete, ko izmanto vairāki montieri, ir praktisks gadījums, kurā stingra MFA prasība var neatbilst praktiskai darbībai ielās. Tas nenozīmē, ka drošība tur pazūd, bet drīzāk, ka tās ieviešana var būt atšķirīga: piemēram, īsa sesijas ilgums, atsevišķs konts katram montierim, nevis koplietots konts, vai piekļuve, kas automātiski beigts pēc darba. Uzraudzības iestādes un pasūtītāji šeit pirmām kārtām skatās, vai ir pieņemts apzināts lēmums, nevis vai visur ir lietota tieši viena tehniskā risinājuma.
Atšķirība starp fiziskajām atslēgām un ēku piekļuvi, no vienas puses, un ciparu piekļuvi sistēmām, no otras puses, ir arī tēma, par kuru instalācijas uzņēmumi bieži uzdod jautājumus. Lai plašāk pārbaudītu šo tēmu, uz lapas par piekļuves kontroli nozarē var atrast detalizētu pārskatu par to, kurš kur drīkst.
Ko tas nozīmē sarunai ar pasūtītāju
Drošības jautājumu saraksts bieži uzdod vienkāršu jā/nē jautājumu par MFA, taču prakse ir nianseētāka. Tas palīdz katrai sistēmai parādīt, kur atrodas daudzkārtēja autentifikācija, kāpēc tā tur ir izvēlēta un kā tiek risināti izņēmumi. Tas ir tieši tas, kur dzīvs dossiers pievienojumu: ne tikai atzīme pie pasākuma, bet arī pierādījums un īpašnieks katrai sistēmai, lai atbilde uz jautājumu sarakstu būtu pareiza un pamatota.
Vai jūsu uzņēmums pakļauts aprūpes pienākumam, vai tiek ietekmēts piegādes ķēdes jomā, vai nevienu no tiem, var redzēt, uzdodot pāris jautājumus, izmantojot bezmaksas pārbaudi, kas kartē jūsu situācijuTiem, kuri vēlas precīzi zināt, kā secria.eu iegūst informāciju un kādi avoti tiek izmantoti, to var atrast lapā par to, kā platforma darbojasUn konkrētiem jautājumiem par to, kas ietilpst un kas neietilpst aprūpes pienākumam, ir pieejams pārskats ar atbildēm uz jautājumiem, ko instalācijas uzņēmumi bieži uzdod.
Daudzkārtēja autentifikācija nav mērķis pats par sevi, bet viena no celtniecības blokiem dossierā, kas parāda, ka piekļuve sistēmām ir apdomāti regulēta. Jūsu paša uzņēmuma situācijai ar tā īpašajām sistēmām un darba metodi vietā ir nepieciešams patstāvīgs vērtējums; zināšanu banka un ātrā skenēšana palīdz veikt šo vērtējumu ar pareizu informāciju.