Mindent a NIS2-ről

Currently Playing: NIS2 vodcast 18.: Hitelesítés

A NIS2 irányelvet bemutató sorozatunk 18. epizódja ezúttal a hitelesítésről szól. Bár mindenki jól ismeri a tudás, tulajdon és tulajdonság alapú authentikációt és ma már alapvető a többfaktoros hitelesítés használata a mindennapokban, mégis érdemes áttekinteni, hogy milyen konkrét követelményeket fogalmaz a NIS2, illetve annak magyarországi végrehajtási rendelete, a 7/2024 MK rendelet. Ezúttal nem megyünk bele részletesen a NIST SP 800 sorozat ajánlásaiba, mert meglehetősen tág az ajánlások köre, viszont tételesen végigvesszük, amit az authentikáció, ezen belül is az erős hitelesítés elméletéről tudni illik. A sorozat eheti támogatója a Balasys IT Zrt., melynek Proxedo Network Security és Safeguard nevű termékeit tekintjük át. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022L2555 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről: https://njt.hu/jogszabaly/2024-7-20-7G NIST SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final A NIST SP 800-63 széria: https://csrc.nist.gov/publications/sp800 A Balasys IT Zrt. honlapja: https://www.balasys.eu