jautājumkopa jautā, kā mēs aizsargājam tāldarbu un attālo piekļuvi

Attālā piekļuve ietilpst piekļuves politikā un MFA

Jautājums par darbu no mājām un attālā piekļuvi parasti ir divu no desmit pasākumiem kombinācija no Direktīvas (EU) 2022/2555 21. panta 2. punkta: punkts (i), piekļuves politika un uzņēmuma aktīvu pārvaldīšana, un punkts (j), autentifikācijas faktoru kombinācijas izmantošana. Klienti, kuri to jautā atsevišķi, vēlas uzzināt, kā darbinieks no privāta tīkla vai personīga klēpjdatora iegūst piekļuvi uzņēmuma sistēmām un kādi šķēršļi tam stāv ceļā. Tikai VPN savienojums nav atbilde uz šo jautājumu — tas ir par šifrētas savienojuma, autentifikācijas un ierīču pārvaldīšanas kombināciju.

Konkrēts pierādījums parasti sastāv no trim daļām: VPN vai nulles uzticības konfigurācijas ar šifrēšanu, MFA pienākuma, kas attiecas arī uz ārējo piekļuvi (nevis tikai uzņēmuma tīklam), un to ierīču pārskats, kurām drīkst iegūt piekļuvi — privātām vai biznesa. Ja darbojas Mobile Device Management risinājums, tas ir spēcīgs pierādījums. Ja tā nav, atbilde uz ierīču pārvaldīšanas daļu bieži vien ir "nē", pat ja MFA ir pieejams. Tad katrai daļai atsevišķi norādiet, kas ir un nav sakārtots, nevis vienu apkopotu "jā" vai "nē" — tas novērš nepareizu "nē" uz jautājumu, kas patiesībā daļēji atbilst. Ja trafikā pašā šifrēšana ir jautājuma priekšmets, tas drīzāk pieder pie politiku par kriptogrāfiju un šifrēšanu nekā pie piekļuves. Ja šaubies, kurš tieši lodziņš to skar, pārbaudei arī to, vai jautājums patiesībā ir par piekļuves politikai, ieskaitant aktīvu pārvaldību — bieži vien tas ir divi atsevišķi apakšjautājumi vienā rindā.

Kur tas atrodas: Direktīvas (EU) 2022/2555 21. panta 2. punkts, punkti i un j

Direktīvas (EU) 2022/2555 21. panta 2. punkts nosaka piekļuves politiku un uzņēmuma aktīvu pārvaldīšanu kā punktu (i) un autentifikācijas faktoru kombinācijas vai nepārtrauktas autentifikācijas izmantošanu kā punktu (j), kā arī šifrēšanu kā punktu (h). ISO/IEC 27001 Annex A to tālāk izstrādā pārvaldības pasākumos par piekļuves drošību un iekārtām ārpus korporatīvās vietas. Kibernespējas likums pārņem šo sadalījumu, tiklīdz tas stājas spēkā pēc 2026. gada 15. augusta, tāpēc jautājuma struktūra nemainās — mainās tikai tie, kuriem uz to ir jāatbild.