Controlul accesului înseamnă că puteți demonstra cine are acces la ce sisteme, spații sau date, și că acel acces este revocat imediat ce cineva nu mai are nevoie de el. Pentru o companie de instalații, aceasta merge mai departe decât o politică de parolă la birou: se referă și la cheile proprietăților clienților, badge-urile pentru spații tehnice, și accesul la distanță la sistemele de management al clădirilor pe care tehnicienii dvs. le mențin.
Motivul pentru care acest subiect apare din nou în chestionarele de securitate este simplu: un tehnician care se poate conecta fără parolă la o reglare de încălzire, sau un fost angajat care poate încă accesa cu o cheie o cameră de servere, este exact tipul de risc pe care toezichtghers unui client trebuie să-l urmărească. Cine răspunde la această întrebare cu o mișcare din umeri, pierde mai repede un contract decât cine poate oferi un răspuns scurt și onest.
Două tipuri de acces, un singur registru
Într-o companie de instalații, două lumi se intersectează. Pe de o parte, accesul la sistemele proprii: administrația, software-ul de planificare, poșta. Pe de altă parte, accesul fizic și digital la clientul dvs.: chei, coduri de alarmă, conexiuni VPN la un sistem de management al clădirilor, conturi de conectare la o reglare a climei care se gestionează de la distanță.
Ambele se încadrează în aceeași întrebare: cine are acces și de ce. Un registru viu în care pentru fiecare sistem sau set de chei se indică cine are acces, de când, și cine a aprobat aceasta, este pentru majoritatea companiilor de instalații deja suficient pentru a răspunde la această întrebare. Nu trebuie să fie un sistem complicat; o privire de ansamblu care este corectă și pe care o puteți prezenta cântărește mai mult decât o politică extinsă pe care nimeni nu o respectă.
Chei și badge-uri: partea uitată a controlului accesului
Multe companii de instalații gândesc imediat la acreditări atunci când vine vorba de controlul accesului și uită de partea fizică. Seturi de chei de la locațiile clienților, badge-uri pentru spații tehnice și coduri ale sistemelor de alarmă sunt la fel de mult acces ca o parolă, și merită aceeași disciplină: documentați cine are ce cheie, când a fost emisă, și un moment fix în care aceasta este solicitată înapoi sau revocată.
Acest lucru devine adesea vizibil doar atunci când merge prost: un tehnician care se pensionează dar are în mașină un set de chei de la trei clienți, sau un subcontractor care după finalizarea unui proiect poate încă se conecta la un cont de administrator. Un client care vă pune această întrebare prin intermediul unui chestionar de securitate dorește în principal să știe dacă blocați structurat asemenea situații, nu dacă ceva a ieșit prost oricând.
Acces la distanță la sisteme la clientul dvs.
Companiile de instalații care urmăresc de la distanță sau intervin în sisteme ale clientului, de exemplu pentru diagnosticul defecțiunilor într-o instalație de climatizare sau un sistem de management al energiei, au adesea nevoie de o cale de acces proprie: o VPN, o conexiune remote desktop, sau o platformă proprietară a furnizorului. Acea cale de acces este exact tipul de legătură pe care un ordonator cu o obligație de diligență o întreabă, deoarece un punct slab la dumneavoastră se poate traduce direct într-un risc la aceștia.
Întrebări care apar frecvent aici se referă la verificarea multifactorială pe acel acces la distanță, la cine administrează conturile, și la ce se întâmplă dacă un laptop cu acel acces este furat. Nu este necesar să aveți un răspuns tehnic extins la fiecare întrebare; este necesar să știți cine din organizația dvs. acordă și revocă acest tip de acces, și să documentați aceasta undeva.
Unde se situează aceasta în panorama mai largă
Controlul accesului este una dintre măsurile care se încadrează în datoriile de diligență, iar aceste datorii de diligență nu iau de obicei în calcul companiile de instalații deoarece ele însele se încadrează în legea respectivă, ci pentru că un client care o face, o cere de la ele. Cine nu știe încă dacă aceasta se aplică propriei situații poate vedea asta în câteva întrebăriPentru cei care au primit deja întrebarea și doresc să știe cum se corelează controlul accesului cu celelalte nouă măsuri, există o privire de ansamblu completă pe subiect elaborat în detaliu.
Nu este rolul unui furnizor de platforme ca secria.eu să determine ceea ce este suficient în cazul dumneavoastră; aceasta rămâne o evaluare care vă revine vouă sau, în caz de îndoieli, unui jurist sau autorității competente de supraveghere. Ceea ce trebuie făcut este: să mențineți o privire de ansamblu onestă și actualizată asupra cui i se permite accesul și la ce, astfel încât un chestionar de securitate să nu mai fie o surpriză, ci un formular pe care îl puteți completa în câteva minute. Mai multe informații despre modul în care o astfel de privire de ansamblu este construită în practică se găsesc pe pagina care arată de unde provin informațiile din dosarul dumneavoastră.
Doriți să vedeți mai întâi dacă acest subiect este relevant pentru organizația dumneavoastră și ce conține exact un dosarul pentru aceasta? Efectuați scanarea rapidă gratuită sau răsfoiți prin subiecte; ambele pot fi consultate fără cont și oferă un răspuns direct și concret.