Maatregelfamilie 9
Multifactorauthenticatie en beveiligde communicatie
Waarom multifactorauthenticatie en noodcommunicatie samen één maatregelfamilie vormen.
Onderdeel j van de zorgplicht gaat over twee dingen die vaak samen worden genoemd: meervoudige authenticatie en beveiligde communicatie, ook als de normale kanalen uitvallen.
Wat dit in de praktijk betekent
Je voert meervoudige inlog in voor gebruikers en voor toegang van buitenaf, beschermt beheeraccounts extra, beveiligt spraak-, video- en tekstcommunicatie, en regelt beveiligde noodcommunicatie voor als de gewone kanalen wegvallen.
Waarom dit in de wet staat
Het Cyberbeveiligingsbesluit werkt dit onderdeel niet in een eigen artikel uit; de verplichting staat rechtstreeks in artikel 21 Cbw en raakt de artikelen over toegangsbeleid en crisiscommunicatie.
Maatregelen in deze familie
- MC-38: Meervoudige inlog voor gebruikers en toegang van buitenaf
- MC-39: Extra bescherming van beheeraccounts
- MC-40: Beveiligde spraak-, video- en tekstcommunicatie
- MC-41: Beveiligde noodcommunicatie als de gewone kanalen wegvallen
