NIS2 #15: Uwierzytelnianie dwuskładnikowe (MFA)

NIS2 w pigułce

Wraz z wejściem w życie nowych regulacji dyrektywy NIS2, organizacje muszą dostosować swoje procedury bezpieczeństwa IT, aby spełniać zaostrzone wymogi ochrony danych, szczególnie w kontekście środowisk chmurowych. Kluczowym aspektem zgodności z nowymi przepisami jest skuteczne zarządzanie dostępem do systemów i danych przechowywanych w chmurze. Rozwiązanie eAuditor, dzięki funkcji dwuskładnikowego uwierzytelniania (MFA), umożliwia organizacjom zabezpieczenie dostępu do zasobów chmurowych, minimalizując ryzyko nieautoryzowanego dostępu oraz zapewniając większą kontrolę nad bezpieczeństwem infrastruktury IT zgodnie z wymaganiami NIS2.

Nowe wyzwania dla bezpieczeństwa

W dobie rosnącej popularności usług chmurowych, firmy muszą szczególnie uważać na nowe regulacje dotyczące ochrony danych, które narzuca NIS2. Cloud Security Alliance (CSA) w swoim raporcie podkreśla, że ponad 60% firm planujących wdrożenie rozwiązań chmurowych obawia się, że nowe wymogi zwiększą potrzebę inwestycji w zabezpieczenia. Równocześnie badania Ponemon Institute wskazują, że firmy, które stosują zaawansowane środki ochrony, takie jak szyfrowanie danych i regularne audyty, są mniej narażone na naruszenia bezpieczeństwa.

NIS2 wymaga, aby przedsiębiorstwa wdrożyły odpowiednie środki ochrony danych przechowywanych w chmurze, co obejmuje monitorowanie incydentów oraz ocenę dostawców pod kątem zgodności z przepisami. Skuteczne zarządzanie ryzykiem w chmurze staje się kluczowym elementem strategii cyberbezpieczeństwa, zwłaszcza dla firm działających w sektorach krytycznych, takich jak finanse czy infrastruktura cyfrowa.

Jak spełnić wymagania NIS2 z eAuditor?

Uwierzytelnianie dwuskładnikowe (MFA)

USE CASE

W związku z wdrożeniem dyrektywy NIS2 konieczne było zabezpieczenie systemu eAuditor poprzez wprowadzenie dwuskładnikowego uwierzytelniania (MFA) przy logowaniu. Odpowiadając na wymogi art. 21 dyrektywy, jednostka podjęła działania mające na celu spełnienie wymagań dotyczących zarządzania dostępem oraz ochrony krytycznych systemów IT.

W związku z powyższym konieczne było przygotowanie i wdrożenie dwustopniowej metody logowania do systemu krytycznego, jakim jest eAuditor.

W tym celu:

• W konsoli systemu eAuditor uruchomiono ustawiania użytkowników i logowania.

• Następnie w opcjach ustawień logowania dostępnych pod ikoną – zębatki po prawej stronie okna systemowego wybrano ustawiania logowania, a następnie wybrano jedną z dostępnych opcji logowania.

• Po wybraniu opcji dokonano niezbędnej konfiguracji serwera w celu umożliwianie systemowi interakcji z użytkownikami, co pozwoliło na wdrożenie dwuskładnikowego logowania do systemu.

W powyższy sposób jednostka podniosła standardy bezpieczeństwa wpisując się w reguły dyrektywy NIS2.

Dowiedz się więcej o audycie oprogramowania: https://www.eauditor.eu/uwierzytelnianie-dwuskladnikowe

NIS2 – Poznaj odpowiedzi na pytania

Sekcja Q&A

W związku z licznymi pytaniami dotyczącymi NIS2, przygotowaliśmy dla Ciebie kompleksową listę, w której odpowiadamy na najbardziej nurtujące kwestie związane z dyrektywą.

Pytanie 1: Jakie są kluczowe wymagania dyrektywy NIS2 dotyczące ochrony danych w chmurze?

Dyrektywa NIS2 zobowiązuje przedsiębiorstwa do wdrożenia odpowiednich środków ochrony danych, w tym regularnego monitorowania incydentów bezpieczeństwa, przeprowadzania ocen ryzyka oraz weryfikacji dostawców usług chmurowych pod kątem zgodności z przepisami. Szczególny nacisk kładzie się na szyfrowanie danych, audyty bezpieczeństwa oraz wdrożenie mechanizmów zarządzania dostępem, takich jak uwierzytelnianie dwuskładnikowe (MFA).

Pytanie 2: Czy wdrożenie dwuskładnikowego uwierzytelniania (MFA) jest obowiązkowe zgodnie z dyrektywą NIS2?

Nie, dyrektywa NIS2 nie nakłada bezpośredniego obowiązku wdrożenia MFA. Zaleca jednak wdrożenie odpowiednich środków ochrony danych i zarządzania dostępem do systemów IT. MFA jest jedną z rekomendowanych praktyk bezpieczeństwa, które znacząco zmniejszają ryzyko nieuprawnionego dostępu. W praktyce wiele organizacji decyduje się na jego wdrożenie w celu spełnienia wymogów dyrektywy dotyczących bezpieczeństwa.

Pytanie 3: Jakie branże w największym stopniu podlegają przepisom NIS2?

Dyrektywa NIS2 obejmuje sektory uznane za krytyczne dla funkcjonowania gospodarki i bezpieczeństwa publicznego. Należą do nich m.in.: sektor finansowy, energetyczny, transportowy, infrastruktura cyfrowa, a także dostawcy usług chmurowych i infrastruktury IT. Firmy działające w tych obszarach muszą priorytetowo traktować wdrażanie wymaganych środków ochrony danych.

Niezbędnik NIS2 – przydatne linki i zasoby

Chcesz dowiedzieć się więcej na temat NIS2 i przepisów, które mogą mieć wpływ na Twój podmiot? Zebraliśmy dla Ciebie najważniejsze materiały, które pomogą Ci lepiej zrozumieć nadchodzące zmiany.  

• Dyrektywa Parlamentu Europejskiego i Rady UE  2022/2025: Przeczytaj oficjalny dokument NIS2 

• Najnowsze informacje o NIS2 na portalu Biznes.gov.pl: Sprawdź, jakie obowiązki musisz spełnić 

• Katalog systemów BTC, które pomogą Ci spełnić wymagania dyrektywy NIS2 – Przeczytaj – https://www.eauditor.eu/dyrektywa-nis2-odpowiedz-unii-europejskiej-na-rosnace-cyberzagrozenia/

• Ustawa o Krajowym Systemie Cyberbezpieczeństwa – https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20180001560/U/D20181560Lj.pdf  

Zadbaj o zgodność z NIS2 już teraz i zabezpiecz się przed wysokimi karami oraz cyberzagrożeniami, które stają się codziennością w świecie biznesu!