nori žinoti, kaip apsaugojame nuotolinį darbą

Nuotolinio darbo apsauga patenka į prieigos kontrolę ir MFA

Klausimas apie nuotolinio darbo vietą paprastai nėra atskiras dalykas, bet dviejų platesnių priemonių iš NIS2 2 straipsnio 2 dalies konkretizavimas: prieigos politika (pagal e punktą, „politika ir procedūros, susijusios su kriptografijos naudojimu

>kartais taip pat įtraukiama klausimas apie VPN šifravimą) ir autentifikacija (pagal j punktą, daugiafaktorė autentifikacija ir saugi komunikacija). Klientai nori konkretiškai žinoti, ar nuotolinio darbo vieta yra tokia pat apsaugota kaip biuro vieta: ar VPN arba zero-trust prieiga yra privaloma, ar MFA įjungta visoms išorinėms jungtims, ir ar yra politika dėl to, kuriems įrenginiams (darbiniam nešiojamajam kompiuteriui arba asmeniniam telefonui) leidžiama turėti prieigą. daugiafaktorinis autentifikavimas verslo sistemoms Jei to nesi aiškiai užfiksavęs, tada sąžiningiausias atsakymas yra „ne

>pridedant paaiškinimą: pavyzdžiui, kad prieiga prie verslo sistemų neabejotinai vyksta per MFA, nepaisant darbuotojo buvimo vietos. Tai dažnai yra stipriau nei nevisiškai užpildytas „taip

> />apie thuiswerkbeleid kurio nėra. Iš pradžių patikrink, ar jau yra nustatytos nuotolinio darbo gairės — jei šis atsakymas yra „taip >tai jau apima didelę dalį šio klausimo, nes dauguma klientų klausimą apie nuotolinį darbą iškelia būtent todėl, kad patikrintų, ar prieiga, nepriklausoma nuo vietos, yra tinkamai sutvarkyta. Jei trūksta tiek VPN politikos, tiek MFA, tada atsakymas „ne