Відповідно до вимог статті 21 Директиви NIS2, організаціям рекомендується впроваджувати надійні стратегії безпеки, які включають в себе впровадження багатофакторної автентифікації або MFA (Multi-Factor Authentication). Це важливий крок у захисті систем від зростаючої загрози кібератак. Для задоволення цих потреб Silverfort стає помітним рішенням, пропонуючи розширену систему захисту MFA. Він легко інтегрується з існуючими інфраструктурами Active Directory, гарантуючи, що кожна точка доступу буде захищена. Це комплексне покриття поширюється на всіх користувачів, особливо на користувачів з підвищеними привілеями, і охоплює безліч точок доступу, таких як інструменти командного рядка і застарілі застарілі програми, які в іншому випадку можуть бути вразливі до порушень безпеки.

Детальні ключові висновки

• Стаття 21 Директиви NIS2 встановлює чіткий мандат для організацій: впроваджувати багатофакторну автентифікацію разом з іншими заходами безпеки там, де вони вважаються необхідними. Це конкретне формулювання “де це доречно” передбачає цілеспрямований підхід, згідно з яким організації повинні визначити та укріпити області свого цифрового середовища, які найбільше піддаються ризику кібератак.
• Ці організації зобов’язані ретельно оцінити свій ландшафт цифрової ідентичності, визначивши, де вони можуть бути вразливими до крадіжки персональних даних або інших форм несанкціонованого доступу. У відповідь на ці виявлені ризики слід розгорнути багатофакторну автентифікацію, щоб значно зменшити ймовірність зловмисних спроб зламу.
• Важливо, що директива підкреслює важливість застосування заходів MFA в першу чергу до привілейованих облікових записів, важливих додатків і серверів, які формують основу ІТ-інфраструктури організацій. Це також включає в себе суворий контроль над інтерфейсами управління, які часто використовуються ІТ-фахівцями та системними адміністраторами, такими як PsExec і PowerShell, які є поширеними цілями для зловмисників через їхні потужні можливості доступу.
• Компанія Silverfort може запропонувати ефективне рішення завдяки своїй платформі Unified Identity Protection, розробленій для послідовного розширення захисту MFA у всьому спектрі сценаріїв автентифікації в Active Directory. Це гарантує, що ідентичність користувачів захищена незалежно від того, як вони отримують доступ до системи.
• Можливості рішення Silverfort є значними, розширюючи захист MFA не лише на стандартні групи користувачів, але й на адміністративний персонал та часто ігнорованих “тіньових адміністраторів” – осіб з правами адміністратора без офіційного статусу. Крім того, це рішення ефективно захищає інтерфейси командного рядка та застарілі застарілі програми, забезпечуючи сучасний рівень захисту без необхідності внесення змін до вихідного коду або підтримки спеціальних протоколів, що робить його адаптивним варіантом для посилення захисту від кіберзагроз відповідно до вимог Директиви NIS2.

Джерело: БЛОГ SILVERFORT