Verifikazzjoni ta' diversi fatturi — ħafna drabi ittaqsira bħala MFA, kontroll addizzjonali bħal sa ħewja tal-password, pereżempju kodiċi fuq it-telefon — mhix stipulata b'mod litterali bħala obbligo fid-Direttiva NIS2 jew il-Liġi dwar il-Kibernetika. Dak li hemm infatti, fl-obbligo ta' ħinax ta' Artikolu 21, hu li l-organizzazzjonijiet għandhom jadotaw miżuri tekniċi u organizzattivi xierqa għall-sigurtà tal-aċċess u l-oħrajn. Għall-aktar sistemi ta' uffiċċju, applikazzjonijiet tal-cloud u aċċess estern fl-industrija tal-metall u tal-manifattura, dan fi prattika pressoħ dejjem ifisser: iva, verifikazzjoni ta' diversi fatturi għandha tkun inkluża. Għall-magni u sistemi ta' kontroll fuq il-werċa hija aktar nuanzata, u dan l-artikolu jispiega aktar.
Id-differenza tkun f'dak li sistemi tekniku jistgħu jagħmlu u dak ir-riskju jekk password biss ma jkunu biża'. Portal ta' login għat-xogħol minn id-dar jew amministrazzjoni tal-cloud presswarqu jistgħu dejjem jidħlu pass ta' verifikazzjoni addizzjonali. Konsola PLC ta' għoxrin sena qadima fuq il-werċa ħaffa no, u mbagħad il-mistoqsija tinbidel minn "MFA jew le" għal "liema miżura oħra tikkompensaw dan".
Dak li l-obbligo ta' ħinax jistenna minnek
L-obbligo ta' ħinax ma jista' lista ssodda ta' prodotti jew marki. Il-korporazzjonijiet li jissorvelja u d-Direttiva nnifisha jitkelmu dwar miżuri li jaqblu mar-riskji, l-istat tal-arti u l-ispejjeż tal-implimentazzjoni. Sigurtà tal-aċċess hija waħda mill-argumenti li jirrepetuti: min jistgħu jidħolu, kif huwa verifikat, u x'jiġri jekk password jitħalla jew jiġi indivina. Verifikazzjoni ta' diversi fatturi hija għalissa waħda mill-aktar modi komuni biex twiegħu din il-mistoqsija, u għaldaqstant tirritorna fi pressoħ kull applika ta' din il-miżura li insibu — anki ma' l-organizzazzjonijiet li jissorvelja f'Stati Membri oħra. Kif ġie eżattament tradott fil-pajjiż tiegħek, u liema spjegazzjoni addizzjonali jipprovdi l-organizzazzjoni li tissorvelja, tista' tiċċekkja permezz ta' tivwi l-applikazzjoni skont l-argument.
Fejn verifikazzjoni ta' diversi fatturi ħaffa drabi titħaqqaq
Fi kumpanija tal-metall jew tal-manifattura, il-postijiet fejn dan huwa l-aktar opportun normalment huma l-istess: aċċess għall-ambjent tal-cloud u l-amministrazzjoni, l-inbokks tal-impjegati, aċċess estern permezz ta' VPN għal min jaħdem minn bogħod, u għalkemm aktar importanti l-accounti bi drittijiet ta' amministrazzjoni — l-amministratur tal-IT, l-amministratur tas-sistema tal-pakkett ERP, dak li jista' jaqsam il-bekap. Preċiżament dawn l-accounti ta' amministrazzjoni huma attiraktivi għal attakkatur, għaliex password waħda miżruba minnufih twegħa aċċess għal ħafna aktar minn postvak waħda. Klijenti li jibagħtu lista ta' mistoqsija ta' sigurtà, tipikusht jitolbu hawn b'mod espliċitu, u risposta vojta għal din il-mistoqsija ġeneralment hija aktar diffiċli li tispjegaw milli "għadha mhux kullimkien, bi dan l-iskejjuul".
Fejn sistemi ta' produzzjoni jeħtieġu approċċ differenti
Il-werċa hija ħabta oħra. Magina CNC, sistema SCADA jew PLC li tdum għal sekli, ħaffa drabi ma ġiet maħsubia b'skrin ta' login li jassoċja pass ta' verifikazzjoni ta' tieni. Hawn l-obbligo ta' ħinax ma jibdilx il-impossibbli f'obbligo, imma jinbidel l-attenzjoni lejn miżuri oħra, addizzjonali: jispejja s-sistema f'segment ta' netwerk separat, jillimita l-aċċess fiżiku għar-rumanza tal-ħidma, u jiddokumenta tajjeb min kien jista' jidħol meta u f'liema magina. Segmentazzjoni — isseparazzjoni tan-netwerk tal-produzzjoni mill-netwerk tal-uffiċċju — f'dawn il-każi ħaffa drabi hija l-miżura li timla l-vojta li verifikazzjoni ta' diversi fatturi tgħalaq x'inħor. Fejn magina kul ħadd fil-netwerk tal-kumpanija, pereżempju għal monitoraġġ minn bogħod jew aġornamenti tas-software, dik il-konnessjoni nnifisha tivvaluta bħala riskju li jeħtieġ attenzjoni, anki jekk dan ma jbiddilx xejn dwar it-teknika tal-magina.
Kif tagħmel dan l-istintinwazzjoni fi prattika
Pass inizjali utili hija lista ta' sistemi kollha li jipprovdu aċċess għad-dejta tal-kumpanija jew għall-proċessi ta' produzzjoni, u għal kull sistema d-dubija: tista' twettaq teknikament verifikazzjoni multipla, u jekk le, x'nagħmlu minflok? Din il-lista hija eżattament fejn rejistru dinamiku juri l-valur tiegħu, minħabba li risposta waħda minn illum tista' tbiddel minn aġġornament tas-software ta' bukra. Kemm l-organizzazzjoni tiegħek tikun soċċessa tal-ħtieġa ta' cura, jew li tirċievi d-dubija għax dar-richiedent għandha l-aspettattiva minnok, tista' f'ħamsa mistoqsija tara fejn inti qiegħed. Jekk xorta taħseb dwar kunċetti bħal segmentazzjoni jew kont ta' ġestjoni, allura hemm ukoll risposta għal mistoqsija ta' ta' spiss pronta.
Verifikazzjoni multipla minn hekk mhux ċeck li jidher dak inqas ovunque, iżda miżura li għal kull sistema tagħtaqq involviment differenti. Għas-sitwazzjoni personali tiegħek, u għad-dubija jekk eċċezzjoni speċifika għall-magni tiegħek hija sostenibbli konfront ma' dar-richiedent jew sovrintendenti, l-parir legali jew il-kuntatt mas-sovrintendent jibqgħu l-mogħdija proprja — secria.eu jiddeskrivi x'japplikaw u jgħin biex iġġitthom, iżda ma jaqux fuq is-sitwazzjoni tiegħek individuali.
Trid twarrej din il-lista għall-kumpanija tiegħek, inkluż is-sistemi li jsibuك malajr u li jkunux eludibbli? Agħmel il-quick-scan bla ħlas jew aqra l-suġġetti l-ewwel.