ליווי עד קבלת ההסמכה לתקן איזו לאבטחת מידע וסייבר ניתן ליצור קשר בינה מאור 0525400566
תקן איזו 27000 מימוש אימות דו-שלבי ?
תקן איזו 27000 Implementing Two-Factor Authentication ?
מימוש אימות דו-שלבי: כיצד למנוע התקפות באמצעות חולשות בני אדם והאקרים
תהליך האימות הוא חלק חשוב מהתהליך הכולל של אבטחת מידע. בכדי להגן על רשתות המידע והמערכות, חשוב להתמודד עם חולשות שנפתחות בשתי הדרכים העיקריות – חולשות שנוצרות על ידי בני אדם וחולשות שנוצרות על ידי האקרים. כדי לשפר את האבטחה, לא ניתן להתעלם מאף צד ולכן המימוש של אימות דו-שלבי הוא חיוני.
ראשית ובעיקר, כדי למנוע התקפות באמצעות חולשות בני אדם, יש לפתח תהליכי עבודה ולשפר את התרבות הארגון. זה כולל הפקדת תמיכה מההנהלה הגבוהה, הפצת חוזי עובדים שמתמקדים באבטחת מידע, וחידוש בהכשרת הסגל העוסק באבטחת המידע. נדרש גם מדיניות חדישה בנושא סיסמאות, מה שיעזור במניעת גישה לחדרים נעולים ולמגבלה על שימוש במידע שיש ברשותם.
בנוסף לזאת, כדי למנוע התקפות מצד האקרים, יש לממש שלב שני מתוך שני השוליים. בשלב זה, עליכם לבנות את התשתיות הטכנולוגיות המתאימות במערכת המחשוב והרשת, ליישם תהליכי הבטחה ולתקן חולשות אפשריות.
מימוש אימות דו-שלבי באה לבצע שיפור בסטנדרטים הקיימים באבטחת המידע. החלטה חשובה היא לממש תקן 27001, המהווה הגיוני לתקן 27000. על בסיס תקן 27001 ניתן לאמת ולהסתכל על החישבות המתחמים של החברה, בשלבים שונים של הרץ.
