jistaqsu jekk l-impjegati tagħna juza login wieħed għal kollox

SSO huwa miżura ta' awtentikazzjoni, mhux ħtieġa separata tal-NIS2

Single sign-on (SSO) mhux milistead bħala post separata fl-artikolu 21(2) tal-Direttiva NIS2. Il-mistoqsija għandha tkun taħt il-politika ta' aċċess: kif tħarreġ min jista' jaċċessa liema sistema, u kif tikkontrollja dan. SSO huwa midja f'dan il-kuntest, mhux għan — għalhekk l-ispons li tipposteaw għandu jkun dwar dak li SSO isolvi fl-ambjent tiegħek, mhux dwar l-għodda nnifisha.

Importanti li tċekja qabel ma tipposteaw "iva": il-lista tal-mistoqsija tuża "SSO" bħala sinonim għall-ġestjoni ta' identità ċentralizzata (IdP wieħed, pereżempju Azure AD jew Okta, għall-aktar applikazzjonijiet tan-negozju), jew jitlob effettivament dwar xi ħadd ieħor li ssuq jigu formulati b'tali mod? Ħafna formati jpoġġu din il-mistoqsija bħala pass għall-mistoqsija segwenti dwar l-awtentikazzjoni b'multipli fatturi — jekk tgħid "iva" fuq SSO imma m'għandek MFA stabbilita fuq l-IdP, minn perspettiva ta' auditor dan huwa miżura tal-nofs. Iċċekja dan flimkien ma' il-mistoqsija dwar l-awtentikazzjoni b'fatturi multipli qabel ma tikkonfirma l-ispons. Għandek SSO biss fuq parti mid-sistemi — pereżempju fuq applikazzjonijiet SaaS, imma mhux fuq l-ambjent legacy on-prem — allura ispons nuanzzat b'spiegazzjoni huwa aktar preċiż minn "iva" semplic.

Il-politika ta' aċċess u Annex A jagħtu l-post preċiż tal-għan

L-evidenza tmur permezz ta' żewġ darbiet. Fid-Direttiva NIS2 l-awtentikazzjoni taqa' taħt il-miżuri tal-artikolu 21(2), speċifikament taħt il-punt (i), dwar il-kontroll ta' aċċess u l-ġestjoni ta' riżorsi tan-negozju — hemm il-politika ta' aċċess usa' il-punt ta' attakk fil-ketendossier tiegħek. Kull min jaħdem ma' ISO/IEC 27001, isib SSO lura bħala implimentazzjoni tal-miżuri ta' kontroll fl-Annex A dwar il-ġestjoni ta' identità u awtentikazzjoni (A.5.15 sa A.5.18 fil-verżjoni ta' 2022). Jekk m'għandek sertifikat, dan hu problema fuq itsieħu għal dan l-ispons — il-mistoqsija dwar SSO hi separata minn il-mistoqsija jekk int sertifikat. Il-Leġi dwar il-Cybersikurezza, li tittirjadi NIS2 fl-Olanda, mhux iżid ħtieġa separata ta' SSO f'dan il-punt; tirreferi għall-implimentazzjoni lura għall-istess għaxar miżuri mill-artikolu 21(2).