Kokkuvõtvalt: ISO 27001:2022 nõuab turvalist autentimist nelja spetsiaalse kontrollimeetme kaudu, mida rakendatakse tugevate paroolipoliitikate, tingimusliku juurdepääsu ja andmepüügikindla mitmeastmelise autentimise abil.
ISO 27001:2022 kehtestab nelja lisa A kontrollimeetme kaudu konkreetsed nõuded turvalisele autentimisele. Infoturbejuhid peavad nõuete täitmiseks juurutama paroolipoliitikad, tingimusliku juurdepääsu süsteemid ja andmepüügikindla mitmeastmelise autentimise.
Uuendatud ISO 27001:2022 käsitleb autentimist keskse turbeteemana ja sätestab vastavad kontrollimehhanismid neljas lisa A kontrollimeetmes. Need nõuded puudutavad iga kaasaegse juurdepääsukaitse alust: kasutajate identiteedi kontrollimist enne süsteemidele ja andmetele juurdepääsu andmist.
Paroolipoliitikad moodustavad esimese kaitseliini. ISO 27001:2022 kohaselt peavad organisatsioonid kehtestama miinimumnõuded — näiteks pikkuse, keerukuse ja aegumise reeglid. Ühtlasi soovitatakse standardis niinimetatud tingimusliku juurdepääsu mudelit, mis võimaldab juurdepääsu dünaamiliselt lubada või blokeerida vastavalt seadme tervisele, IP-aadressile, kellaajale või kasutaja rollile. See vähendab jõuründeid (brute-force) ja takistab varastatud kasutajaandmete abil toimuvat volitamata juurdepääsu.
Standardile vastavuse võti peitub siiski andmepüügikindla mitmeastmelise autentimise (MFA) juurutamises. Erinevalt SMS- või e-posti-põhistest meetoditest, mis on sotsiaaltehnika rünnakute suhtes haavatavad, tuginevad andmepüügikindlad meetodid riistvaralistele turvavõtmetele või rakenduspõhistele krüptograafilistele lahendustele. See sulgeb turvaaugu, mille pelgalt paroolipõhine autentimine jätab. Infoturbejuhid peaksid neid meetmeid rakendama koos ning regulaarselt kontrollima, kas tehniline tegelikkus vastab standardi nõuetele.
Allikas: www.computerweekly.com · Avaldatud 27. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.