kuidas ma täidan küsimuse VPN-i ja turvaliselt kaugjuurdepääsu kohta

Küsimus läheb kaugemale kui ainult VPN

VPN on üks tehnika, kuid küsimus ise käsitleb kaugpöördemise turvamist tervikuna. See kuulub Direktiivi (EU) 2022/2555 artikli 21 lõike 2 punkti (i) alla: personaliga seotud turvalisus, juurdepääsupoliitika ja ärivahendite haldus. Klient, kes küsib "turvatud kaugpöördemise" kohta, soovib tavaliselt teada, kas kasutusel on VPN või sarnane krüpteeritud ühendus, kas mitme teguri autentimine on kohustuslik, ja kas juurdepääs on piiratud sellega, mida keegi oma ülesannete jaoks vajab. Vastake seega mitte ainult "jah, me kasutame VPN-i" — lisage, kas see on kohustuslik kogu välisele juurdepääsule, ja kas sellel on ajalimtiit või automaatne väljalogimine.

Kui teil pole VPN-i, kuid teil on mõni muu mehhanism — zero-trust lahendus, sertifikaadi-autentimisega lüüs, pilvekomandis ilma kohaliku võrguta — siis "ei" sõnasõnaline VPN-küsimuse vastus pole vale, kuid puudulik. Kirjeldage sel juhul, mida tegelikult kasutatakse, sest teie kliendi portaal küsib tegelikult eesmärgi järele (krüpteeritud, kontrollitud juurdepääs), mitte konkreetse toote järele. Kui mitme teguri autentimine kaugpöördemisele puudub, on see eraldi küsimus, mis sageli eraldi loendis naaseb, vt Mitme teguri autentimist kasutatakse ärisüsteemide juurdepääsuks. Kui teil pole dokumenteeritud, kes võib kaugkasutajana sisse logida ja milliste õigustega, mõjutab see ka laiemat juurdepääsupoliitika küsimust, vt on pääsupoliitika määratletud, sealhulgas ärivahenditest hoolitsemise kord.

Kus see juhendis ja normi sees asub

Direktiivi (EU) 2022/2555 artikli 21 lõige 2 punkt i loetleb personaliga seotud turvalisuse, juurdepääsupoliitika ja ärivahendite halduse ühe kümnest kohustuslikust meetmest; kaugpöördumine kuulub sellesse. ISO/IEC 27001 lisas A arendatakse seda edasi konkreetsete juurdepääsu turvalisuse ja võrguturvalisuse kontrollimeetmetega, kuhu VPN-i kasutamine tavaliselt dokumenteeritakse. Küberturvalisuse seadus, Hollandi NIS2 rakendamine, jõustub 15. augustil 2026 ja kehtestab sama kümme meetmeseadust üksustele, kes jäävad seaduse alla.