De NIS2 beveelt aan dat organisaties multifactorauthenticatie (MFA) implementeren om toegang tot kritieke systemen en gevoelige gegevens beter te beveiligen. En om veilige noodcommunicatiekanalen op te zetten om de continuïteit van bedrijfsprocessen te waarborgen tijdens een cyberincident. Deze maatregelen helpen organisaties om ongeautoriseerde toegang te voorkomen en effectieve communicatie te garanderen, zelfs in crisissituaties.
Advies van Digital Trust Center
Het Digital Trust Center (DTC) adviseert organisaties om:
- MFA te implementeren op alle kritieke toegangspunten. Dit verlaagt het risico op ongeautoriseerde toegang aanzienlijk door meerdere verificatiestappen te vereisen.
- Veilige noodcommunicatiekanalen op te zetten. Gebruik versleutelde spraak-, video- en tekstcommunicatieplatforms om communicatie tijdens een incident te beschermen tegen onderschepping of sabotage.
- Regelmatige tests van noodcommunicatie uit te voeren. Controleer de betrouwbaarheid en effectiviteit van de communicatiekanalen in noodsituaties.
- Medewerkers te trainen in veilige communicatieprotocollen. Zorg ervoor dat iedereen bekend is met de procedures en protocollen voor noodcommunicatie.
Omdat de NIS2 nog niet is uitgewerkt in de Cyberbeveiligingswet, zijn deze adviezen gebaseerd op wat gangbaar is in de cybersecuritypraktijk.
Wat extra is ten opzichte van ISO27001:2022
Hoewel ISO27001:2022 MFA behandelt, heeft het DTC de volgende aanbevelingen.
- MFA voor kritieke toegangspunten. Waar ISO27001 MFA optioneel maakt, beveelt het DTC dit aan voor alle kritieke systemen.
- Specifieke eisen voor noodcommunicatie. DTC beveelt aan dat organisaties beveiligde kanalen gebruiken die beschermd zijn tegen cyberaanvallen.
- Regelmatige evaluatie en updates. DTC beveelt aan het belang van regelmatige tests en evaluaties van zowel MFA-implementatie als noodcommunicatieprotocollen.
Vier praktische stappen
Hier zijn vier praktische stappen. Deze zijn gebaseerd op de aanbevelingen van het DTC.
- Implementeer MFA op alle kritieke toegangspunten. Bescherm systemen en gegevens door meerdere verificatiemethoden verplicht te stellen.
- Zet veilige noodcommunicatie op. Gebruik versleutelde kanalen, zoals beveiligde telefoonlijnen of chatplatforms.
- Test de noodcommunicatie regelmatig. Oefen periodiek om effectiviteit te waarborgen en medewerkers vertrouwd te maken met de procedures.
- Train medewerkers in veilige communicatieprotocollen. Zorg dat zij bekend zijn met de noodprocedures en hoe deze effectief in te zetten.
Conclusie
Het advies van het Digital Trust Center helpt organisaties kritieke systemen te beschermen en bedrijfscontinuïteit te waarborgen.
Ontdek hoe jouw organisaties vandaag kan starten met het voldoen aan de NIS2. Bezoek de website van het DTC voor informatie.