NIS2 i dostępy: dane logowania ucierpiały w 28% naruszeń według Verizon DBIR 2026

Dane logowania znalazły się wśród danych naruszonych w 28% incydentów opisanych w raporcie Verizon Data Breach Investigations Report 2026. Help Net Security wskazuje je jako pierwszy krok dla firm, które przygotowują się do NIS2 z ograniczonym budżetem. Kontrola dostępów nie wymaga nowej infrastruktury, a pozwala widzieć, odbierać i przeglądać uprawnienia.

Artykuł 21 NIS2 łączy bezpieczeństwo danych logowania z pięcioma środkami: podstawową higieną i szkoleniami, polityką kontroli dostępu, bezpieczeństwem kadrowym, zarządzaniem zasobami oraz procedurami sprawdzającymi, czy zabezpieczenia działają. Wybór narzędzi należy do firmy i ma odpowiadać jej ryzyku. Najwięcej szkody wyrządza przejęte konto uprzywilejowane. Wspólne hasła utrudniają ustalenie, kto co zrobił, a konta usług i automatyzacji często nie mają opiekuna.

Kogo dotyczy

NIS2 obejmuje zwykle średnie i duże podmioty z 18 sektorów krytycznych wskazanych przez Komisję Europejską. Według autorów kontrola dostępów daje te same korzyści także firmom, które jeszcze nie ustaliły, czy dyrektywa je obejmuje.