SekitCrosswalk
ENES
Empieza ahora
Sekit CSF · Identity & Access Management · Técnica

RCF-0066Strong authentication (MFA)

MFA is technically enforced and cannot be bypassed

El mapeo de un vistazo
RCF-0066Strong authentication (MFA)Identity & Access Management · Técnica
A.8.5Secure authenticationISO/IEC 27001:2022PR.AA-01Identities and credentials managedNIST CSF 2.0PR.AA-02Identities proofed and boundNIST CSF 2.0CE4.3Require multi-factor authenticationCyber EssentialsCE4.4Protect passwords against guessingCyber Essentials

RCF-0066 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.8.5Secure authenticationapoyaLa faceta técnica aplica MFA en la configuración del sistema para que iniciar sesión sin un segundo factor sea técnicamente imposible, incluso para protocolos antiguos y acceso por API.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

PR.AA-01Identities and credentials managedPR.AA-02Identities proofed and bound

Se mapea a Cyber Essentials

Mapeo curado con el razonamiento, no solo los códigos.

CE4.3Require multi-factor authenticationCE4.4Protect passwords against guessing

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evidencia de doble factor (MFA) activado
La prueba de que se exige un segundo factor de verificación (más allá de la contraseña) para acceder a los sistemas importantes.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

RCF-0064 PolíticaRCF-0065 Proceso

Todos los controles de Identity & Access Management

Identity & Access Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0066?»
También vía MCP, gratis con cuenta