FINANS, ENERGI OG KRITISK INFRASTRUKTUR
Når du må kunne dokumentere det, ikke bare hevde det.
Finans, energi og kritisk infrastruktur har fått skjerpede krav til sporbarhet og tilgangskontroll de siste årene. Kravene handler i praksis om noe ganske konkret: kan du vise hvem som ba om en tilgang, hvem som godkjente den, og hva som faktisk ble gjort?
Mønstre vi ofte ser i regulerte virksomheter
Sporet ligger spredt over flere systemer
Begrunnelsen ligger ett sted, godkjenningen et annet, og selve endringen i en logg fra et tredje system.
Forventningene til dokumentasjon øker
Både tilsyn, revisor og forsikringsselskap stiller mer konkrete spørsmål om tilgangsstyring enn før.
Faste rettigheter er den største enkeltrisikoen
Én kompromittert konto med stående administratorrettigheter kan gjøre alt kontoen har lov til.
Hva som endrer seg
Én dokumentert kjede
Forespørsel, godkjenning og utført endring er samme post fra første sekund.
Ingen stående administratorrettigheter
Rettigheter gis til den enkelte oppgaven, ikke som en permanent tilstand.
Søkbart og eksporterbart spor
Svaret er klart når revisor spør, ikke laget i etterkant.
Et tydeligere svar til forsikringsselskapet
Presise svar på spørsmål om tilgangsstyring og fratredelsesrutiner blir enklere å gi.
REGELVERK OG FORSIKRING
Kontekst, ikke en påstand om samsvar
NIS2 stiller krav til risikostyring og hendelseshåndtering for en rekke sektorer i EU/EØS. DORA stiller tilsvarende krav for finanssektorens digitale motstandsdyktighet. Vi hevder ikke at Entra Logic alene oppfyller disse regelverkene — det er en juridisk vurdering dere må gjøre selv. Forsikringsselskaper stiller også stadig mer konkrete spørsmål om tilgangsstyring og fratredelsesrutiner i sine spørreskjemaer, og presise svar kan påvirke premien.
SPORET SOM HOLDER I ETTERKANT
Fra forespørsel til utført endring, i én post
Køen forsvinner uten at du ansetter noen
Servicedesk, HR og linjeledere gjør jobben sin selv, uten at noen av dem får administratorrettigheter. Du slutter å være flaskehalsen for ting som egentlig ikke trenger deg. Og når nøkkelpersonen din er syk, på ferie eller slutter, står ingenting stille — fordi det aldri var personen som var systemet.
Spørsmål fra regulert virksomhet
+Oppfyller Entra Logic NIS2 eller DORA?
Vi hevder ikke å oppfylle noe regelverk alene. Entra Logic dokumenterer forespørsel, godkjenning og utført endring som ett sammenhengende spor, som er relevant for kravene til sporbarhet i begge regelverk.
+Kan vi vise revisor sporet direkte fra systemet?
Ja, sporet er søkbart og eksporterbart, og bygget for å svare presist uten etterarbeid.
+Hjelper dette med spørsmålene fra cyberforsikringsselskapet?
Et dokumentert svar på hvordan tilgang gis, godkjennes og fjernes gjør det enklere å svare presist på slike spørreskjemaer.
+Fjernes alle stående rettigheter, også for oss internt?
Ja, prinsippet gjelder uavhengig av hvem som ber om tilgangen, inkludert egne administratorer.
INNSIKT
Fagartikler for regulerte virksomheter
Konkrete gjennomganger av de samme problemstillingene, skrevet for dem som jobber med Entra ID til daglig.
Næringsliv · 6 min lesetid
Delegering i Entra ID: PIM, administrative units og custom roles
Spørsmålet kommer alltid i samme form: «Servicedesk må kunne tilbakestille passord for sin egen avdeling, og linjelederne må kunne bestille tilgang for nyansatte — men ingen av dem skal være administratorer.» Entra ID har tre mekanismer som ser ut til å løse dette. Ingen av dem gjør det alene, og grunnene er verdt å kunne presist.
Les artikkelen →
Næringsliv · 5 min lesetid
Revisjonssporet du tror du har
Spørsmålet fra revisor er alltid det samme: *Hvem ga denne brukeren tilgang til denne ressursen, når, på hvilket grunnlag, og hvem godkjente det?* Spørsmålet er enkelt. Å svare på det er det ikke, og det er nyttig å forstå nøyaktig hvor det bryter sammen.
Les artikkelen →
Næringsliv · 8 min lesetid
Nei, NIS2 gjelder ikke i Norge ennå
Det selges mye på NIS2 i det norske markedet. Mesteparten av det er feil på ett presist punkt, og det punktet er verdt å rydde opp i — ikke fordi kravene er mildere enn markedsføringen påstår, men fordi de faktiske kravene er mer konkrete, allerede i kraft, og lettere å arbeide mot.
Les artikkelen →NESTE STEG
Start gratis: logg inn med Microsoft og gi lesetilgang
Logg inn med Microsoft og gi lesetilgang. Du får rapporten over stående rettigheter, kontoer som lever etter avgang, foreldreløse enheter og hva som faktisk logges — uten å snakke med noen, og uten at noe endres i katalogen.