Élargissant la directive originale sur la sécurité des réseaux et de l'information (NIS1), les règles de cybersécurité de l'UE introduites en 2016, la directive NIS2 mise à jour vise à accroître la résilience en matière de cybersécurité dans les organisations de l'UE. Dans son article 21, NIS2 renforce également les mesures de sécurité minimales (article 21) et exige l'authentification multifacteur (MFA) comme mesure de sécurité essentielle pour les organisations dans les secteurs critiques (section 2(j)).

En France, la directive européenne NIS2 est en cours de transposition en loi national. L'agence nationale de cybersécurité (ANSSI) a rassemblé des informations sur la conformité à la directive NIS2 en France sur MonEspaceNIS2.

Dans la section 2(j), la directive NIS2 mentionne spécifiquement la MFA comme une exigence de sécurité, en précisant :

« L'utilisation de solutions d'authentification multifactorielle ou d'authentification continue, de communications vocales, vidéo et textuelles sécurisées et de systèmes de communication d'urgence sécurisés au sein de l'entité, le cas échéant ».

Alors, où les auditeurs de la NIS2 veulent-ils voir la MFA ? Tout tourne autour de l'interprétation de l'expression « le cas échéant ».

En termes généraux, cela signifie mettre MFA partout où un manque de MFA pourrait conduire à une violation de données. Pour commencer, cela comprend MFA pour l'accès à des:

• Comptes d'utilisateurs

• Systèmes et serveurs

• Applications héritées et SaaS

Pour se conformer à cette législation européenne sur la cybersécurité, la première étape pour les organisations consiste à évaluer leur surface d'attaque en matière d'identité. Ensuite, elles doivent identifier les zones critiques où les accès malveillants représentent un risque important, et mettre en œuvre la MFA sur ces points d'accès potentiels.

Mais la mise en œuvre d'une MFA conforme à NIS2 peut s'avérer difficile pour les environnements Active Directory sur site. Voici comment UserLock aide à relever ces défis, en fournissant une sécurité complète qui prend en charge les exigences MFA de la directive NIS2.

La directive NIS2 fixe des exigences spécifiques pour la MFA et les contrôles d'accès, en mettant l'accent sur la mise en œuvre de ces mesures partout où leur absence pourrait conduire à une violation de la sécurité.

Pour se conformer aux directives NIS2 relatives à la mise en œuvre de la MFA, les organisations doivent :

• Évaluer la surface d'attaque de l'identité : Évaluer minutieusement tous les points d'accès potentiels au sein de l'infrastructure numérique de l'organisation.

• Identifier les vulnérabilités : Déterminer les domaines dans lesquels l'absence de MFA pourrait entraîner des accès non autorisés ou des violations de données.

• Mettre en œuvre la MFA et les contrôles d'accès : Atténuer les risques identifiés en appliquant une MFA NIS2 robuste et des mesures de contrôle d'accès appropriées.

Il est difficile d'exagérer l'importance de la MFA dans la sécurité informatique. Il s'agit d'un mécanisme de défense essentiel, qui réduit considérablement le risque d'accès non autorisé, même lorsque les informations d'identification sont compromises. La NIS2 reconnaît cette importance en rendant obligatoire la mise en œuvre de la MFA dans les zones à haut risque.

Outre la MFA, la NIS2 exige des mesures complètes de contrôle d'accès, notamment

• le contrôle d'accès basé sur les rôles (RBAC)

• le principe du moindre privilège

• Révision et mise à jour régulières des droits d'accès

• Restrictions d'accès contextuelles

Pour répondre aux exigences strictes de NIS2, UserLock propose une solution complète qui offre une sécurité d'accès à 360 degrés :

1. Mise en œuvre de la MFA : UserLock permet aux organisations d'appliquer la MFA d'Active Directory pour la conformité NIS2 sur les points d'accès vulnérables et les demandes d'élévation de privilèges.

2. RBAC avancé : Les contrôles d'accès basés sur les rôles de UserLock garantissent que les utilisateurs n'ont accès qu'aux ressources nécessaires à leur rôle.

3. Restrictions d'accès contextuelles : UserLock permet d'élaborer des politiques d'accès contextuelles très précises en fonction de facteurs tels que l'heure, l'emplacement, le type de session et l'appareil.

4. Intégration transparente : La solution UserLock s'intègre en douceur à l'infrastructure Active Directory existante, optimisant ainsi la sécurité sans entraver la productivité.

En mettant en œuvre UserLock, les organisations peuvent répondre efficacement aux exigences de NIS2 MFA avec la flexibilité nécessaire pour trouver le bon équilibre entre la sécurité et l'efficacité opérationnelle.

Cette approche globale répond à la conformité réglementaire, mais elle va plus loin. Elle améliore également la posture globale de cybersécurité de l'organisation, en soutenant une stratégie complète de mise en œuvre de NIS2 MFA.

Bien entendu, le maintien de la conformité à la norme NIS2 nécessite une vigilance permanente au-delà de la mise en œuvre initiale de la MFA. La surveillance continue est essentiel pour garantir que les mesures de sécurité restent efficaces et à jour face à l'évolution des menaces.

UserLock facilite cette surveillance continue essentielle grâce à des audits et des rapports complets. Vous pouvez configurer et automatiser des rapports détaillés sur divers événements de sécurité critiques, tels que :

• Événements MFA : Suivi des tentatives d'authentification réussies et échouées, ce qui permet d'identifier les failles de sécurité potentielles ou les difficultés rencontrées par les utilisateurs.

• Historique des sessions utilisateur : Surveillez tous les accès et tentatives d'accès à votre réseau, offrant ainsi une image complète de l'activité de l'utilisateur.

• Actions de l'administrateur : Surveillez de près l'utilisation des comptes privilégiés afin d'éviter les abus ou de détecter les accès non autorisés.

• Événements UAC : Rapport sur les invites de contrôle de compte d'utilisateur (UAC) affichées lors de tâches administratives (par exemple, la désactivation d'un pare-feu) et les demandes d'exécution en tant qu'administrateur.

Ces rapports automatisés permettent aux professionnels de l'informatique d'avoir une vision claire et en temps réel de la situation de leur organisation en matière de sécurité. En examinant régulièrement ces données, les équipes peuvent :

1. Identifier les incidents de sécurité potentiels et y répondre rapidement.

2. Assurer une application cohérente de la MFA à travers tous les points d'accès requis.

3. Détecter des modèles ou des comportements inhabituels qui peuvent indiquer une compromission.

4. Démontrer la conformité aux auditeurs grâce à des journaux complets et facilement accessibles.

Les capacités de UserLock en matière de rapports sur les connexions et les activités des utilisateurs de Windows Active Directory soutiennent les efforts de mise en œuvre de la MFA NIS2 et contribuent aux meilleures pratiques générales de cybersécurité. Avec UserLock, les organisations peuvent rester proactives en matière de sécurité, en comblant les failles de sécurité potentielles avant qu'elles ne soient exploitées.