Logische toegangsbeveiliging Productlancering OneAcces NeyEyes 22 april 2010
Wat wil ik bespreken? Kennismaking Wat doet een auditor? Eisen GBA audit Eisen Suwinet audit Praktijk logische toegangsbeveiliging
Kennismaking Gecertificeerd EDP auditor NOREA en ISACA GBA audits sinds maart 2000 voor KEMA Suwinet audits sinds 2006 voor BMC Sinds 1-1-2008 zelfstandig ondernemer
Wat doet een auditor? Kwaliteitscirkel van Deming Opzet bestaan en werking “Natuurlijk” advies
Logische toegangsbeveiliging Wat is het logische toegangspad naar de gegevens? Geprogrammeerde controles of gebruikerscontroles (AO)
Eisen GBA audit Individueel en uniek gebruikersprofiel Maar één stap in logisch toegangspad Wachtwoordlengte minimaal 6 posities Wachtwoordleeftijd maximaal 60 dagen Nieuwe ww verschilt op min. 4 posities van de vorige 3 Blokkering na 3 foute wachtwoorden Niet op te vragen door gebruiker OF: gelijkwaardig beveiligingsniveau
Eisen Suwinet audit OF: gelijkwaardig beveiligingsniveau Individueel en uniek gebruikersprofiel Alleen Suwinet Toegangsbeveiligingsapplicatie Initiële wachtwoord meteen wijzigen Geen hergebruik laatste 5 wachtwoorden Wachtwoordlengte minimaal 8 posities en bestaat uit cijfers en letters, niet zijnde voornaam, achternaam, gebruikersnaam. Wachtwoordleeftijd maximaal 56 dagen Blokkering na 3 foute wachtwoorden Niet op te vragen door gebruiker OF: gelijkwaardig beveiligingsniveau
De praktijk Logisch toegangspad kent per applicatie een apart wachtwoord Resultaat: veel verschillende wachtwoorden met een afwijkende geldigheidsduur en lengte Gevolg: gebruikers zien door de bomen het bos niet meer Oplossing: reduced of single sign on