Kā es aizpildu jautājumu par VPN un drošu piekļuvi no attāles

Jautājums iet tālāk nekā tikai VPN

VPN ir viena metode, bet pats jautājums ir par attālinātās piekļuves nodrošināšanu kopumā. Tas ietilpst punktā (i) no desmit pasākumiem Direktīvas NIS2 21. panta 2. punktā: personāla nodrošināšana, piekļuves politika un uzņēmuma līdzekļu vadīšana. Klients, kurš jautā par "nodrošinātu attālinātās piekļuvi", parasti vēlas zināt, vai pastāv VPN vai līdzīgs šifrēts savienojums, vai daudzfaktoru autentifikācija ir obligāta, un vai piekļuve ir ierobežota tikai tam, kas nepieciešams personas darbam. Tāpēc atbildiet ne tikai "jā, mēs izmantojam VPN" — pievienojiet, vai tas ir obligāts visai ārējai piekļuvei, un vai tam ir laika ierobežojums vai automātiska izrakstīšanās.

Ja jums nav VPN, bet ir cits mehānisms — zero-trust risinājums, vārteja ar sertifikāta autentifikāciju, mākoņa vide bez lokālā tīkla — tad "nē" uz burtiski VPN jautājumu nav nepareizi, bet ir nepilnīgi. Šajā gadījumā aprakstiet, kas tiek izmantots, jo jūsu klienta portāls patiesībā jautā par mērķi (šifrēta, kontrolēta piekļuve), nevis par specifiku produktu. Ja daudzfaktoru autentifikācija uz ārējās piekļuves trūkst, tas bieži vien ir atsevišķs jautājums, kas atsevišķi parādās sarakstā, skat. vai daudzfaktoru autentifikācija tiek izmantota piekļuvei uz uzņēmuma sistēmām. Ja nav neko uzrādījis par to, kuriem ir atļauts pieteikties attālināti un kādas viņiem ir tiesības, tas skar arī plašāko jautājumu par piekļuves politiku, skatīt vai piekļuves politika ir noteikta, ieskaitant uzņēmuma līdzekļu pārvaldību.

Kur tas atrodams direktīvā un standartā

Direktīvas (ES) 2022/2555 21. panta 2. punkta (i) apakšpunkts nosaka personāla drošību, piekļuves politiku un uzņēmuma līdzekļu pārvaldīšanu kā vienu no desmit obligātajiem pasākumiem; attālināta piekļuve ir ietilpīga tajā. ISO/IEC 27001 Pielikums A to turpina ar specifiskiem kontroles pasākumiem piekļuves drošībai un tīkla drošībai, kur VPN izmantošana parasti tiek dokumentēta. Kiberdrošības likums, NIS2 nīcieciski pārveidojums, stājas spēkā 2026. gada 15. augustā un nostiprina tos pašus desmit pasākumus entitātēm, kas ietilpst šī likuma darbības jomā.