Defensiv cybersäkerhetsguide
Säker fjärråtkomst
Skydda distansarbete och administrativ åtkomst.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda distansarbete och administrativ åtkomst.
Viktiga principer
Fjärråtkomst bör kräva stark autentisering och hanterade enheter där det är möjligt.
Administrativa gränssnitt ska inte exponeras mer än nödvändigt.
Loggning och övervakning gör det lättare att upptäcka avvikande åtkomst.
Hur delarna hänger ihop
Segmentering kan minska spridning från en komprometterad del till en annan.
Vad som bör följas upp
Fjärråtkomst behöver stark identitet och tydlig loggning.
Styrning och livscykel
Nätverkssynlighet är viktig för både drift och säkerhet.