Verlangt NIS2 Multi-Faktor-Authentifizierung?

Sie nennt sie als Pflichtbereich, soweit angemessen. Artikel 21 Absatz 2 Buchstabe j umfasst die Verwendung von Multi-Faktor-Authentifizierung oder kontinuierlicher Authentifizierung, gesicherter Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherter Notfallkommunikationssysteme innerhalb der Einrichtung. Soweit angemessen lässt Raum für eine risikobasierte Entscheidung, doch für die Konten, die Angreifer am häufigsten ins Visier nehmen, ist ein Verzicht kaum zu begründen: E-Mail, Fernzugriff und VPN, Administratorkonten, Cloud-Konsolen, Backup-Systeme und Finanzanwendungen. Beginnen Sie dort, nutzen Sie nach Möglichkeit Authenticator-Apps oder Hardwareschlüssel statt SMS, beziehen Sie Konten von Dienstleistern ein und führen Sie eine Liste dokumentierter Ausnahmen mit Begründung. Versicherer fragen meist nach denselben Konten. NetSenX selbst bietet Zwei-Faktor-Authentifizierung in jedem Plan; MFA für Ihre anderen Systeme verwaltet es nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen