Versleuteling goed gebruiken en sleutels beheren

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• Google Cloud · StandardOS leest of elke Cloud SQL-instantie TLS vereist, via de oude vlag of de nieuwere SSL-modus, en hoe oud elke door de gebruiker beheerde serviceaccountsleutel is.
• Microsoft Azure · StandardOS leest transparante gegevensversleuteling op elke SQL-database, en of opslagaccounts HTTPS met TLS 1.2 of hoger vereisen.
• AWS · StandardOS leest RDS-versleuteling in rust, en hoe lang toegangssleutels niet zijn geroteerd.
• your MDM · StandardOS leest schijfversleuteling over beheerde apparaten, met onderscheid tussen een apparaat dat meldt dat ze uit staat en een apparaat dat helemaal niets meldt.
• AWS · StandardOS leest of nieuwe EBS-volumes in de regio standaard worden versleuteld, en of elke ingeschakelde klantbeheerde KMS-sleutel automatisch roteert.
• Microsoft Azure · StandardOS leest of elke Key Vault soft delete en purge-bescherming heeft, zodat een verwijderde sleutel zijn gegevens niet meeneemt.
• Google Cloud · StandardOS leest of elke symmetrische Cloud KMS-sleutel een rotatieperiode heeft.
• Microsoft Entra ID · StandardOS leest of een app-registratie een geheim of certificaat heeft dat langer dan twee jaar geldig is.

Risico's die deze maatregel behandelt

Uit het startrisicoregister dat StandardOS bij het inrichten voorstelt. U behoudt, bewerkt of verwijdert elk ervan; dit zijn de risico's die A.8.24 als behandeling noemen.

• Verlies of diefstal van een eindpuntapparaatEindpunten

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.8.24. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Zijn klantgegevens in rust en onderweg versleuteld, en hoe worden sleutels beheerd?

  Versleuteling in rust en onderweg, sleutelbeheer

• Hoe worden API-sleutels en andere geheimen opgeslagen en geroteerd?

  Geheimen, API-sleutels, vaults · ook A.8.5

Waar dit onder NIS2 valt

A.8.24 is onderdeel van wat artikel 21, lid 2, onder h), Cryptography, vraagt. Het één keer invoeren telt voor beide, en dat is precies waarom de NIS2-mapping bestaat.