În conformitate cu cerințele articolului 21 din Directiva NIS2, organizațiile sunt îndemnate să adopte strategii de securitate solide, care să includă implementarea autentificării multifactoriale sau MFA. Acesta este un pas esențial în protejarea sistemelor împotriva amenințării crescânde a atacurilor cibernetice. Pentru a răspunde acestor nevoi, Silverfort apare ca o soluție proeminentă, oferind un sistem extins de protecție MFA. Se integrează perfect cu infrastructurile Active Directory existente, asigurând că fiecare punct de acces este securizat. Această acoperire cuprinzătoare se extinde la toți utilizatorii, în special la cei cu privilegii ridicate, și cuprinde o serie de puncte de acces, cum ar fi cele utilizate de instrumentele de linie de comandă și de aplicațiile învechite, care altfel ar putea fi vulnerabile la breșe de securitate.
Principalele concluzii detaliate
- Articolul 21 din Directiva NIS2 stabilește un mandat clar pentru organizații: să implementeze autentificarea cu mai mulți factori, împreună cu alte măsuri de securitate, atunci când acestea sunt considerate necesare. Această formulare specială, “dacă este cazul”, sugerează o abordare orientată, în care se așteaptă ca entitățile să identifice și să fortifice zonele din mediul lor digital care sunt cele mai expuse riscului de atacuri cibernetice.
- Aceste entități trebuie să își evalueze în mod amănunțit peisajul identității digitale și să identifice unde ar putea fi expuse la furtul de identitate sau la alte forme de acces neautorizat. Ca răspuns la aceste riscuri identificate, ar trebui implementată autentificarea cu factori multipli pentru a diminua considerabil șansele unor tentative de încălcare rău intenționată.
- În mod important, directiva subliniază importanța aplicării măsurilor de AMF în primul rând în cazul conturilor privilegiate, al aplicațiilor esențiale și al serverelor care formează coloana vertebrală a infrastructurilor IT ale organizațiilor. Aceasta include, de asemenea, un control strict asupra interfețelor de comandă și control, utilizate adesea de profesioniștii IT și de administratorii de sistem, cum ar fi PsExec și PowerShell, care sunt ținte comune pentru atacatori datorită capacităților lor puternice de acces.
- Silverfort este poziționat pentru a oferi o soluție puternică prin intermediul platformei sale Unified Identity Protection, concepută pentru a extinde protecția MFA în mod consecvent pe tot spectrul de scenarii de autentificare Active Directory. Acest lucru garantează că identitățile utilizatorilor sunt protejate indiferent de modul în care aceștia accesează sistemul.
- Capabilitățile soluției de securitate Silverfort sunt substanțiale, extinzând protecția MFA pentru a include nu doar grupurile de utilizatori standard, ci și personalul administrativ și “administratorii din umbră”, adesea neglijați – persoane cu permisiuni de tip administrativ, dar fără titlul oficial. Mai mult, această soluție securizează cu pricepere interfețele de linie de comandă și aplicațiile vechi, oferind un nivel modern de protecție fără a fi nevoie de modificări ale codului sursă original sau de suport pentru protocoale specifice, ceea ce o face o opțiune adaptabilă pentru îmbunătățirea apărării cibernetice în conformitate cu prevederile Directivei NIS2.
Sursa: BLOGUL SILVERFORT