η λίστα ερωτήσεων ρωτά πώς ασφαλίζουμε την τηλεργασία και την πρόσβαση από απόσταση

Η απομακrusμένη πρόσβαση εμπίπτει στην πολιτική πρόσβασης και τον MFA

Το ερώτημα σχετικά με την εργασία από το σπίτι και την απομακρυσμένη πρόσβαση είναι συνήθως ένας συνδυασμός δύο από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της NIS2: σημείο (i), πολιτική πρόσβασης και διαχείριση περιουσιακών στοιχείων επιχείρησης, και σημείο (j), η χρήση πολυ-παραγοντικής αuthentication. Οι πελάτες που θέτουν αυτό το ερώτημα χωριστά, θέλουν να γνωρίζουν πώς ένας εργαζόμενος από ένα ιδιωτικό δίκτυο ή φορητό υπολογιστή δικό του αποκτά πρόσβαση στα συστήματα της εταιρείας και ποια εμπόδια υπάρχουν. Μια σύνδεση VPN μόνη της δεν είναι απάντηση σε αυτό το ερώτημα — πρόκειται για το συνδυασμό της κρυπτογραφημένης σύνδεσης, του ελέγχου ταυτότητας και της διαχείρισης συσκευών.

Στη πράξη, τα αποδεικτικά στοιχεία αποτελούνται συνήθως από τρία μέρη: μια διαμόρφωση VPN ή zero-trust με κρυπτογραφία, απαίτηση MFA που ισχύει και για την εξωτερική πρόσβαση (όχι μόνο για το δίκτυο της εταιρείας), και μια επισκόπηση των συσκευών που μπορεί να έχουν πρόσβαση — ιδιωτικές ή επαγγελματικές. Εάν τρέχει μια λύση Mobile Device Management, είναι ένα δυνατό αποδεικτικό στοιχείο. Εάν απουσιάζει, η απάντηση είναι συχνά «όχι» στο μέρος της διαχείρισης συσκευών, ακόμη και αν το MFA υπάρχει. Συμπληρώστε τότε για κάθε μέρος χωριστά τι είναι και δεν είναι ρυθμισμένο, αντί για μία συγκεντρωτική «ναι» ή «όχι» — αυτό αποτρέπει ένα αδικαιολόγητο «όχι» σε ένα ερώτημα που στην πραγματικότητα είναι σωστό κατά το ήμισυ. Εάν η κρυπτογραφία της ίδιας της κυκλοφορίας είναι θέμα του ερωτήματος, τότε ανήκει περισσότερο στο την πολιτική σχετικά με την κρυπτογραφία και την κρυπτογράφηση παρά στην πρόσβαση. Εάν αμφιβάλλεις για το ποιο ακριβώς πλαίσιό της αγγίζει, ελέγξτε τότε αν το ερώτημα είναι στην πραγματικότητα για την πολιτική πρόσβασης συμπεριλαμβάνοντας τη διαχείριση πόρων — συχνά είναι δύο ξεχωριστές υποερωτήσεις σε μία γραμμή.

Πού είναι αυτό: άρθρο 21 παράγραφος 2, σημεία i και j

Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει την πολιτική πρόσβασης και τη διαχείριση περιουσιακών στοιχείων της επιχείρησης ως σημείο (i) και τη χρήση πολυ-παραγοντικής αuthentication ή συνεχούς ελέγχου ταυτότητας ως σημείο (j), παράλληλα με την κρυπτογραφία ως σημείο (h). Το ISO/IEC 27001 Annex A το αναπτύσσει περαιτέρω στα μέτρα ελέγχου σχετικά με την προστασία της πρόσβασης και του εξοπλισμού εκτός του χώρου του κτιρίου της εταιρείας. Ο Κυβερνοαμυντικός Νόμος το υιοθετεί τη στιγμή που τίθεται σε ισχύ μετά τις 15 Αυγούστου 2026, οπότε η δομή του ερωτήματος δεν θα αλλάξει — αλλά ποιος υποχρεούται να απαντήσει.