Autentikasi Multi-Faktor
Wajibkan beberapa faktor autentikasi untuk akses.
Autentikasi Multi-Faktor didefinisikan oleh hasil NIST CSF 2.0 PR.AA-03 (Users, services, and hardware are authenticated). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam CIS v8.1, SOC 2, PCI DSS, Essential Eight, DORA dan Cyber Essentials. Hanya terkait secara longgar dalam HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk GDPR dan CPS 234.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-03 | Users, services, and hardware are authenticated | Definisi topik | PR.AA-03 |
| ISO 27001 | A.8.5 | Secure authentication | Crosswalk | A.8.5: via PR.AA-03 |
| CIS v8.1 | CIS 6.3CIS 6.4CIS 6.5 | Require MFA for Externally-Exposed Applications; Require MFA for Remote Network Access; Require MFA for Administrative Access | Editorial | CIS 6.3: MFA for externally-exposed applications; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 6.4: MFA for remote network access; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 6.5: MFA for administrative access; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.1 | Logical access security over information assets | Editorial | CC6.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 8.4.18.4.28.4.38.5.1 | MFA for non-console administrative access to the CDE; MFA for all access into the CDE; MFA for remote network access… | Editorial | 8.4.1: PCI DSS's MFA requirement for administrative CDE access; NIST's PCI references for PR.AA-03 omit 8.4.x. 8.4.2: MFA for all CDE access; omitted from NIST's PCI references for PR.AA-03. 8.4.3: MFA for remote network access; omitted from NIST's PCI references for PR.AA-03. 8.5.1: MFA system configuration; omitted from NIST's PCI references for PR.AA-03. |
| CMMC | IA.L2-3.5.3 | Multifactor Authentication | Crosswalk | IA.L2-3.5.3: via 800-171r3 03.05.03 ↔ PR.AA-03 → IA-2; 800-171r2 Appendix D → IA-2 |
| 800-53 | IA-2(1)IA-2(2) | Multi-factor Authentication to Privileged Accounts; Multi-factor Authentication to Non-privileged Accounts | Crosswalk | IA-2(1): via PR.AA-03 IA-2(2): via PR.AA-03 |
| HIPAA | §164.310(b)§164.312(a)(2)(i)§164.312(a)(2)(iii)§164.312(d) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (PR.AA-03) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 11.611.7 | Authentication; Multi-factor authentication | Crosswalk | 11.6: via PR.AA-03 11.7: via PR.AA-03; ENISA ISO map: A.8.5 |
| Essential Eight | ISM-1504ISM-1679ISM-1173ISM-0974ISM-1401ISM-1872 | Multi-factor authentication is used to authenticate human users to their organisation’s online services that process…; Multi-factor authentication is used to authenticate human users to third-party online services that process, store or…; Multi-factor authentication is used to authenticate privileged human users of systems… | Editorial | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.9(4)(d) | Protection and prevention | Editorial | Art.9(4)(d): Strong authentication mechanisms based on relevant standards; the technical standards set out the detail. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | CE 4 | User Access Control | Editorial | CE 4: Multi-factor authentication wherever it is available, and always for cloud services. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Autentikasi Multi-Faktor
Autentikasi multi-faktor (MFA) secara signifikan mengurangi risiko pengambilalihan akun dengan mewajibkan pengguna menyerahkan dua atau lebih faktor verifikasi, umumnya mengombinasikan sesuatu yang mereka ketahui (kata sandi), sesuatu yang mereka miliki (token perangkat keras atau perangkat seluler), dan sesuatu yang melekat pada diri mereka (biometrik). MFA kini dianggap sebagai persyaratan keamanan dasar di hampir semua kerangka kerja kepatuhan dan sangat penting untuk akun istimewa, akses jarak jauh, serta autentikasi layanan cloud. Panduan dari NIST (SP 800-63B) dan CISA lebih mengutamakan metode tahan phishing, seperti kunci keamanan FIDO2 dan passkey, dibandingkan kode SMS yang dapat disadap; Essential Eight mewajibkan metode yang lebih kuat pada tingkat kematangan yang lebih tinggi.