Min jista' jidħol fejn: il-qalba tal-kontroll tal-aċċess
Il-kontroll tal-aċċess jirrispondi għal mistoqsija waħda: min għandu aċċess għal liema sistema, u għaliex eżattament dik il-persuna u mhux ħadd ieħor. Fl-obbligu ta' kura NIS2, din hija waħda mill-miżuri li organizzazzjoni għandha tista' turi, u fil-prattika hija wkoll il-miżura li l-listi ta' mistoqsiji ta' sigurtà iktar ta' spiss u b'aktar qawwa jitolbu għaliha. Dan mhux għarif: attakkant li jkun ġa idħal, iħaffer għal kontijiet b'wisq drittijiet, u l-kontroll tal-aċċess huwa eżattament il-miżura li tiġġid dak il-limitu.
Għal fornitur ta' servizz ICT, dan iqum fi tliet forom: is-siġar mill-bogħod ta' sistemi tagħhom u tal-klijent, l-aċċess dirett għal sistemi tal-klijent, u r-rwol tas-sub-kontraturi li xi kultant għandhom bżonn ta' aċċess huma stess. Kull forma tilqaf mistoqsija kemmxejn differenti, u muxtri li jibgħat il-lista, irid risposta fuq it-tliet.
Is-siġar mill-bogħod: l-ewwel fejn tinżel lista mistoqsiji
Bis-siġar mill-bogħod, mhux biss se jdur imma fuq id-domanda jekk hemm bżonn ta' password, iżda dwar min eżattament jista' jidħol, b'liema kont, u jekk dak jista' jiġi attribwit lil persuna waħda. Kont ta' amministrazzjoni maqsum li jingħamel mill-full team huwa diffiċli biex iġi evalwat mir-regolatur jew muxtri: jekk xi ħaġa tmur ħażin, mhux tista' tiġi stabbilita min kien ġa ġuwwa f'dawk il-mument. L-awotentikazzjoni multi-fattur fuq l-aċċess amministrattiv hija issa l-minimu li jingħad, u ħafna listi mistoqsiji jridu jkunu jafu jekk sessjonijiet huma reġistrati u jekk l-aċċess otomatikament ħlas wara perjodu ta' inattività.
Il-ħsieb sottostanti jikkallaw fil-leġislazzjoni l-prinċipju tal-minimu aċċess: persuna tirċievi drittijiet biss għal dak li huwa meħtieġ għat-task tagħha, mhux aktar. Għal negozju ta' installazzjoni jew amministratur IT, dan jidhom astratt, iżda fil-prattika jirriżulta f'kontroll sempliċi: tekniċjan li biss iżomm printers, jista' jidħol ukoll fl-amministrazzjoni finanzjarja? Jekk le, allura dan huwa sinjal li l-kontroll tal-aċċess huwa f'ordni.
Aċċess għal sistemi tal-klijent: għaliex dan jintalab separatament
Meta fornitur ta' servizz ICT jidħol direttament fuq sistemi tal-klijent, jeħel saff ieħor. Il-klijent allura ma jrid jaf biss kif il-fornitur iprotezzixxi l-aċċess tiegħu, iżda wkoll kif tiġi evitata sit li kont ta' fornitur jibqa' dħul lejn il-bqija tal-network tal-klijent. Il-listi mistoqsiji għalhekk xi kultant jitolbu separatament dwar is-segmentazzjoni: l-aċċess huwa limitat għas-sistema li għaliha huwa mmirat, jew tekniċjan jista' jidħol minn dak il-kont wieħed ukoll għal partijiet oħra.
Dan eżattament ir-raġuni għaliex muxtri jitrataw dan is-suġġett b'prijorità qawwija fuq mistoqsiji aktar ġenerali. Organizzazzjoni taż-żamma ta' kura għandu jevalwa l-fornituri tiegħu, u l-aċċess għas-sistemi tiegħu huwa r-riskju l-aktar konkretu li jista' jidentifika. Min hawnhekk bħala fornitur diġa jkollu risposta ċara — min jista' jidħol, b'liema dritt, u kif dak ġie reviżjunat regolarment — jirrisp lilu nnifsu numru ta' mistoqsiji ta' segwitu. għal kull suġġett ċċavat liema miżura eżattament tfisser tagħti punt ta' tluq għal.
Sub-kontraturi: l-istess mistoqsija, ċilku wieħed aktar 'il bogħod
Fil-mument li sub-kontratur jaħdem fuq kompitu, il-mistoqsija ma tibdilx iżda tiċċaqlaq ċilku wieħed aktar 'il bogħod fil-katina. Klijent li jevalwa l-kontroll tal-aċċess tal-fornitur, irid jaf ukoll jekk dak il-fornitur għalih innifsu jkollu kontroll fuq l-aċċess tal-sub-kontraturi tiegħu stess. Kont għal sub-kontratur jinħoloq separatament u jitneħħa fil-mument li l-kompitu jispiċċa, jew l-aċċess dak jibqa' eżistenti b'siment? Dan il-aħħar huwa waħda mill-iskoperti l-aktar ġenerali meta l-kontroll tal-aċċess jiġi eżaminat fid-dettall: kontijiet li kienu meħtieġa, iżda qatt ma ntneħħew.
Tabilità pratika allura hija li l-aċċess jiġi mqabbad mal-ħin ta' żmien tal-kompitu, u li jkun hemm proprietar fiss li responsabbli għall-irtir tiegħu. Min jista' jindika dan — isem, mhux funzjoni b'sens ġenerali — tagħti lil lista tal-mistoqsija risposta aktar konkreta milli deskrizzjoni tal-politika waħdha.
X'jfisser dan għad-dossier tiegħek
Il-ġestjoni tal-aċċess mhix miżura li twaqqafha darba u mbagħad taħlihiex; hija reġistru li għandu jinżamm kull meta rwoli, klijenti jew subkontrattanti jibdlu. Għal dawk li għad iħtieġu jiskuprу jekk dan relevanti bħala obbligo tas-settur jew tal-katina, tagħti iċ-ċekk f'ftit mistoqsijiet indikazzjoni inizjali ta' fejn tinsab organizzazzjoni. Min diġà jaf li l-listi tal-mistoqsija se jibqgħu jiġu, jista' il-mistoqsijietmostaqsi ħafna dwar x'eżattament jitolbu jaċċella aktar lis-sitwazzjoni tiegħu.
Il-qalba tibqa' sempliċi biex titfakkar, anke mingħajr sfond legali: tista' tgħid fi kwalunkwe mument min għandu aċċess għal liema sistema, għaliex, u minn meta? Min għandha r-risposta pronta, hija għal ħafna listi tal-mistoqsija ħażin. Min għad iħtieġu jiskopru dan, jista' bil-mibħuħ 'quick-scan' fuq secria.eu jieħu stampa inizjali ta' fejn tibda.