Il-verifikazzjoni multipla, magħrufa wkoll bħala verifikazzjoni b'żewġ passi jew MFA, hija l-login permezz ta' xi ħaġa li taf (password) u xi ħaġa li għandek (kowd fuq it-telefon tiegħek, ċavetta jew app). Għal negozji ta' installazzjoni li jaqgħu taħt il-obbligi tal-ħtiġa tal-diligenza ta' NIS2 jew li jirċevu lista ta' mistoqsija ta' sigurtà bħala fornituri, din waħda mill-aktar mistoqsiji maħduma: għandek tagħmilha kullimkien, jew biss f'ċerti postijiet?
It-tweġiba qasira: l-obbligi tal-ħtiġa tal-diligenza ma jippreskriviex teknoloġija, iżda jitolbu miżuri li jaqblu mar-riskju. Għal sistemi li jistgħu jkunu aċċessibbli mill-bogħod, bħal e-mail, is-sistema ERP tiegħek, il-konnessjoni VPN jew il-pannell ta' ġestjoni tas-softwer ta' ppjanifikar u invoicing tiegħek, il-verifikazzjoni multipla ġeneralment titqies bħala miżura bażika. Għall-aċċess għal binjett, kabinett ta' ċavetti jew sistema tal-klijent fuq il-post, dan huwa aktar nuansat, u dik hija l-mistoqsija prattika għal ħafna negozji ta' installazzjoni.
Fejn il-verifikazzjoni multipla ġeneralment titwettaq
L-essenza tar-raġunament hija sempliċi: iktar ma jkun imbiegħed sistema mill-uffizju tiegħek stess, u iktar ma jkunu sensittivi d-dejta wara, iktar ma trid tkun sostanzjali l-protezzjoni li għandha tagħti. Tekniku li jingħaqqad bit-tieqa mir-riħ fuq in-netwerk tal-kummerċ, impjegat ta' uffizju li jista' jkun fit-tifqira mid-dar, jew responsabbli li jista' jkun fil-ppjanifikar mill-bogħod: dawn huma kollha postijiet fejn password biss huwa vulnerabbli għat-truffa ta' phishing jew għal re-use ta' kredenzjali imterfugħa. Il-verifikazzjoni multipla tagħmilha saħ li password mruħa biss ma tikkunx biżżejjed biex tidħol.
L-istess jgħodd għal akkawnts b'drittijiet ogħla: l-amministratur tan-netwerk, l-proprjetarju tal-ambjent cloud, jew dak li jista' jappruva fatturi. Eżatt dawn l-akkawnts huma l-aktar valwosi għal attakkant, u eżatt hemm huma spiss it-tistħarriġ l-ewwel f'lista ta' mistoqsija ta' sigurtà minn kontrattur. Min jixtieq jaf aktar dwar x'jeħel preċiżament hemm, isib dan fil-paġna dwar is-suġġetti li ġew elaborati per settur.
Fejn huwa aktar nuansat: sistemi tal-klijent fuq il-post
Negozji ta' installazzjoni spiss jaħdmu fuq il-post: id-dar tal-klijent, f'binjett kummerċjali, jew fuq sit ta' kostruzzjoni. Hemm jitwieldu sitwazzjonijiet li ma jistgħu jitqabblu wieħed-għal-wieħed mal-ħidma tal-uffizju. Tekniku li għandu jingħaqqad mas-sistema ta' ġestjoni ta' binjett tal-klijent spiss juża kredenzjali li l-klijent stess jiggarantixxi u mhux ta' l-impriża tiegħu. Il-mistoqsija dwar min jirregola l-verifikazzjoni multipla hemm, u min jissorveglja fuqu, hija primarja għall-proprjetarju ta' dak is-sistema, mhux għan-negozju ta' installazzjoni li għandu aċċess temporanju għaliha.
Ukoll l-apparat miżbugħ f'van ta' negozju, bħal tablet li tintuża minn numru ta' teknišjani, hija każ prattiku li fejn ir-rekwiżit strett ta' MFA jista' jikkontra mal-ħidma tal-qasba. Dan ma jfisser li s-sigurtà tiġi ħmira hemm, iżda li l-implimentazzjoni tista' tkun differenti: pereżempju sessjoni qasira, akkawnt separata għal kull tekniku akbar-vodu miġbugħ, jew aċċess li jispiċċa awtomatikament wara x-xogħol. Meta jeħel għal dan, l-awtoritajiet ta' sorvegljanza u l-kuntraturi ħarsu l-ilħu l-aktar għal jekk kienet magħmula valutazzjoni kkonxja, mhux għal jekk is-soluzzjoni teknika eżatta takurmata kullimkien.
L-distizzjoni bejn l-iċċavit fiżiki u l-aċċess għal binjett fuq naħa, u l-aċċess diġitali għal sistemi fuq in-naħa l-oħra, hija wkoll xi ħaġa dwar liema negozji ta' installazzjoni spiss jirċevu mistoqsiji. Min jixtieq jisplora dak is-suġġett b'mod aktar wiesa', isib elaborazzjoni ta' min jista' jkun fejn fil-paġna dwar il-kontroll tal-aċċess fil-qasam.
X'dan ifisser għall-konversazzjoni ma' dak li joħloq il-lista
Ċeklist ta' sigurtà spiss tistaqsi mistoqsija sempliċi naf/le dwar MFA, filwaqt li l-prattika hija aktar sfumata. Jgħin li kull sistema tista' turi fejn qiegħda l-verifika multipla, għaliex int-temgħa ġiet magħżula hemm, u kif tittrattaw l-eċċezzjonijiet. Dan huwa preċiżament fejn dokument attiv iżżid valur: mhux biss ċikk għal miżura waħda, imma prova u responsabbli għal kull sistema, sabiex it-tweġiba tal-ċeklist tkun korrett u ffundata.
Jekk il-kumpanija tiegħek taqa' taħt id-dmir tal-kura, il-katina tal-provviguri tilħaqqa', jew xejn minn dawn it-tnejn, jista' jitqies minn ftit mistoqsijiet permezz ta iċċekkja gratis li jdaħħal is-sitwazzjoni tiegħek. Għal min jrid jaf eżatt kif secria.eu jasal għall-informazzjoni tiegħu u liema sorsi jintużaw, dan jiġi spjegat fuq il-paġna dwar kif jaħdem il-platform. U għal mistoqsijiet konkrèti dwar xi huma u x'mhuwiex taħt id-dmir tal-kura, hemm lista li turi it-tweġibiet għal mistoqsijiet li kumpaniji ta' installazzjoni spiss jistaqsu.
Il-verifika multipla mhix għan fih innifsu, imma waħda mill-elementi fundamentali f'dokument li juri li l-aċċess għas-sistemi twettaq b'ħsieb. Għas-sitwazzjoni tal-kumpanija tiegħek stess, bis-sistemi tiegħek stess u l-mod ta' ħidma fuq is-sit, valutazzjoni personali tibqa' meħtieġa; il-bank ta' għarfien u l-analizi mabira jgħinu biex tagħmel dik l-evalwazzjoni bl-informazzjoni korretta.