ba bhreá leo a fhios a bheith conas ár n-obair ó thuaidh a bhíonn go slán

Tagann slándáil thuaidh faoi bheartas rochtana agus MFA

Níl an t-iarratas ar spásanna tuaithe de ghnáth ina thópaicsa ar leith, ach gur fhorbairt a dhéantar ar dhá bheartas níos leithne ó alt 21 (2) NIS2: beartas rochtana (faoi e, "beartas agus nósanna imeachta maidir le húsáid na gcriptiméadracha" go minic a bhíonn ceist ar dhíchódú VPN ann freisin) agus fíordheimhniú (faoi j, fíordheimhniú iolrach agus cumarsáid dhíoghaireachta). Ba bhreá le custaiméirí a bheith cinnte go bhfuil spás tuaithe chomh slán agus atá spás oifige: an bhfuil VPN nó rochtain zero-trust riachtanach, an bhfuil MFA ar siúl do gach nasc seachtrach, agus an bhfuil beartas ann maidir le cén gréine (ríomhaire breis cuideachta i gcoinne fón prívéideach) atá ceadaithe rochtain a fháil.

Mura bhfuil sin soiléir tú a chóir a thaifeadadh, is é an freagra is macánta "níl" le míniúchán: mar shampla, go rithinn rochtain ar chóras cuideachta tríd an MFA ar aon chuma, beag beann ar suíomh an fhostú. Sin go minic níos láidre ná "tá" leathbhreiste ar bheartas tuaithe nach ann dó. Seiceáil ar dtús an fíordheimhniú ilghéimhreach do chórais ghnó go bhfuil sé socraithe cheana — má tá an freagra sin "tá", tugann sé go mór ar an gceist seo, toisc go bhfuil an chuid is mó custaiméirí ag fiafraí tuaidh díreach chun a sheiceáil an bhfuil rochtain áit-neamhspleách socraithe i gceart. Mura bhfuil an beartas VPN ná MFA ann, ansin tá an freagra "níl" réasúnta, le míniúchán b'fhéidir ar rud atá ann (mar shampla, beartas pasfhocail amháin).

Áit a bhfuil sé seo i gceansa Iarscríbhinn A de ISO 27001

Oibríonn ISO/IEC 27001 Iarscríbhinn A seo a fhorbairt thuilleadh faoi na behearsmaatregelen "tuaidh a dhéanamh" agus rialú rochtana, agus tá go leor liostai ceistiucháin ó bhanc agus ó ghlacadóirí móra bunaithe go díreach ar an inneall Iarscríbhinn A seo — sin an fáth ar dhein an cheist go minic ar leith ó NIS2-deich. Cé an bhfuil baint aici leis seo a rá go struchtúrthach, ag brath ar cibé acu an fhionthar féin faoi Dhlí an tSláinte Dhigitail — mura bhfuil, ansin is leor freagra pragmatach ar an scéal atá ann. Má bhíonn amhras ort an bhfuil an fhionthar faoi seo, féach ansin ar nó ar bhfuil an fhionthar faoi NIS2 nó ar bhagairt náisiúnta — sin a chinneann cé chomh trom agus a chaithfidh an freagra seo a bheith sa phictiúr iomlán an liosta.