Spørsmål 10.1
Er flerfaktor-autentisering (MFA) aktivert for tilgang til kritiske systemer?
MFA (f.eks. app-basert engangskode, fysisk sikkerhetsnøkkel) er et av de mest effektive tiltakene mot kontokapring.
0 % fullført
Autolagres
Kravområde 10 av 10 (Art. 21(2)(j))
Flerfaktor-autentisering og sikret kommunikasjon
Bruk av flerfaktor-autentisering (MFA), sikret kommunikasjon, og sikret nødkommunikasjon. Dette er det mest konkrete tekniske kravet i NIS2.
Kritisk
Spørsmål 10.2
Er MFA aktivert for alle brukere, eller kun utvalgte?
Ideelt sett bør MFA gjelde alle brukere, ikke bare IT-personell.
Spørsmål 10.3
Bruker dere sikrede kommunikasjonskanaler for sensitiv intern kommunikasjon?
Sensitiv kommunikasjon (lederbeslutninger, sikkerhetsvarsler, krisehåndtering) bør gå via kanaler med kryptering.
Spørsmål 10.4
Har dere en plan for nødkommunikasjon hvis primære kommunikasjonskanaler er utilgjengelige?
Hva gjør dere hvis e-post er nede og Teams ikke virker?
Spørsmål 10.5
Har dere vurdert og begrenset bruken av SMS som autentiseringsmetode?
SMS-basert MFA er bedre enn ingen MFA, men sårbar for SIM-swapping og avlytting.