Il-verifika multipla, spiss imsejħa MFA, hija tieni kontrolla fuq ix-xejra ta' password: kodiċi minn app, SMS jew ċavetta fiżika. Il-kwistjoni jekk dan hu obbliku għal kumpanji tas-software ma tistax titħawwa b'iva jew le sempliċi, għax id-Direttiva NIS2 ma tpreskrivi teknika speċifika. L-Artikolu 21 jeħtieġ lill-organizzazzjonijiet taħt l-obbligi tat-tidbir li jittieħdu midbir xierqa għas-sigurtà tal-aċċess u l-awtentikazzjoni multipla, u l-awtoritajiet ta' kontroll jħarsu kemm ir-riskju huwa akbar.
Għal kumpanji tas-software, dawn huma fil-prattika żewġ postijiet differenti ħafna: il-linja ta' żvilupp li magħha int taqed tuża, u s-software li int tipprovdi lill-kliyenti. Kemm waħda jitolbu valutazzjoni tagħha stess, u dik il-valutazzjoni mhix estremament stretta kullimkien.
Żewġ postijiet fejn il-verifika multipla għandha rwol
L-ewwel post huwa intern: l-ambjent fejn jaħdmu d-diżviluppaturi tiegħek. Kodiċi tas-sors, il-linja ta' żvilupp, konzoli tal-cloud u s-sistemi magħha int tiflaħ lejn il-produzzjoni. It-tieni post hu fil-prodott innifsu: jekk is-software li int tibni jew tipprovdi għandha skrin ta' login, il-verifika multipla hija suġġett hemm ukoll, kemm għall-utenti tiegħek stess kif ukoll għall-utenti finali tal-kliyent tiegħek. Lista ta' domandi ta' sigurtà minn impjegaturi kważi dejjem tistaqsi dwar it-tnejn, spiss f'mistoqsijiet separati li huma ffurmulati ftit differenti mill-mod li int tkun tistenna.
Meta jkun hemm aċċess mal-linja ta' żvilupp tiegħek
Hawn l-aspettattiva aktar qawwa. Min jista' jaċċedi kodd, min jista' jiddeploja lejn il-produzzjoni, u min għandu d-drittijiet tal-amministratur fl-ambjent tal-cloud, jifforma r-riskju akbar jekk password biss ikun intilef jew jerġa' juża. Għal dawn il-kontijiet, il-verifika multipla f'kważi kull qafas sigurtà hija midbir bażiku, u hija wkoll dak li l-awtoritajiet ta' kontroll u l-kliyenti jistennew l-ewwel. Immaniġġjar tal-verżjoni, il-linja ta' żvilupp stess, u partikolarment kull kont bid-drittijiet biex iwassal il-kodiċi lejn il-produzzjoni, jibqgħu mingħajr eċċezzjoni wara tieni pass.
Magħha minnhom hemm ukoll ħarsa fuq min fil-fatt għadu jrid dak l-aċċess. Dossier fejn għal kull sistema xehd ta' min jista' jaċċedi u għaliex, jagħmilha aktar faċli biex tindirizza din il-mistoqsija f'lista ta' mistoqsijiet b'tweġiba konkreta minflok b'assunzjoni. kif l-immaniġġjar tal-aċċess u l-verifika multipla huma spjegati għal kull suġġett jagħti punt tad-dħul hemm.
Fl-software li int tipprovdi
It-tieni pjan huwa s-software stess. Jekyll is-prodott tiegħek għandu funzjoni ta' login, il-mistoqsija jekk int toffri verifika multipla ħafna drabi tirrevjenza l-istess fl-ellenk ta' mistoqsiji ta' sigurtà, u kultant saħansitra bħala rekwiżit ta' kuntratt. Din hija valutazzjoni differenti minn dik tal-linja ta' żvilupp tiegħek stess: hawn mhux mistoqsija dwar dak li int innifsu tuża, iżda dwar dak li int tipprovdi lill-kliyent tiegħek. Impjegatur li hu stess taħt l-obbligi tat-tidbir, skond l-Artikolu 21, għandu wkoll jivvaluta l-katina tiegħu, u l-mistoqsija jekk il-prodott tiegħek jappoġġja l-awtentikazzjoni qawwa taqgħ fiha.
Il-tweġiba ma jkollhiex tkun li hija obbligatorja kullimkien ikun attivata. Ħafna drabi huwa suffiċjenti biex turi li l-possibbiltà teżisti, li l-utenti jitkabbru jużawhom, u li għandek pjan biex tespandihom fejn ir-riskju jgiustifikah.
Fejn mhux ovvju tpejjiplu
Mhux kull kont jew kull ambjent jitlob l-istess piż. Ambjent tal-ittestjar mingħajr data vera tal-klients, sistema ta' dokumentazzjoni interna b'drittijiet tal-qari biss, jew għodda separata li żviluppatur wieħed juża kull tant u meta, jippeżaw differenti minn kont b'aċċess għall-produzzjoni. L-obbligu ta' kura jitlob miżuri li jaqgħu mal-riskji, mhux biex tiddaħħal l-istess saff tqal kullimkien. L-awtoritajiet tas-superviżjoni jevalwaw dan ibbażat fuq il-proporzjonalità, u dan ifisser li għażla motivata biex ma tapplika l-ebda verifikazzjoni multi-fattur f'ċertu post tista' tkun tal-istess ħamsa ta' dossier bħalma jkun il-postijiet fejn tkun preżenti.
Il-motivazzjoni hija hawnhekk il-kelma l-aktar importanti. Għażla mingħajr spjegazzjoni tidher fi lista ta' mistoqsijiet malajr bħala tagħrifa hija mfiéda, filwaqt li l-istess għażla b'raġuni qasira ħafna drabi hija preċiżament l-irrisponsa li dak li joħloq il-lista huwa nħares tiegħu.
X'dan ifisser għall-konversazzjoni ma' dak li joħloq il-lista
Dak li joħloq il-lista ġeneralment ma jridx jaf jekk inti tikkonforma ma' kull dettalj, iżda jekk taf fejn huma r-riskji tiegħek u kif tiddeċidi fuqhom b'konsapevolezza. Għal verifikazzjoni multi-fattur dan ifisser: tista' tindika x'hemm fuq il-linja tal-iżvilupp, x'hemm fuq il-prodott, u għaliex ir-rest huwa organizzat b'mod differenti. Min ikollha dan irreġistrat għal kull sistema b'status u responsabbli, m'għandux jeħtieġ ifittex il-mistoqsija erġa' kull meta tilħaq lista ġdida.
U kif preċiżament dan jaffettwa l-organizzazzjoni tiegħek dipendi mir-rwol tiegħek fil-katina tal-fornituri u dak li l-klients tiegħek jistqarru speċifikament; jekk għandek dubji, ikkonsulta t-test tal-Ġvidenza nnifisha jew konsulent. Trid taw l-ewwel indikazzjoni ta' fejn qiegħed, iċ-ċekk bejn xejn fil-palk jieġ ftit mistoqsijat jipprovdi indikazzjoni inizjali, u spjegazzjoni ta' fejn ġejja l-informazzjoni tindika kif din l-indikazzjoni tatwassal.
Trid taqra' aktar il-wisgħa kif dan is-suġġett jirrelata mal-miżuri l-oħra mill-obbligu ta' kura, tista' ssib dan fi l-overview ta' suġġetti skond is-sitwazzjoni. Il-quick-scan u l-bank tal-għarfien huma aċċessibbli b'liberatà, mingħajr ma jkollok bżonn kont.