Netwerkauthenticatie

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Beveiligingsprincipe
ID:	CVZ_U.13
Versie:	2.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Gedrag

Objectdefinitie

Voorziening die controleert of een apparaat geautoriseerd is om op het netwerk te kunnen worden aangesloten.

Objecttoelichting

Inherent aan het protocol IEE 801.x dient authenticatie van netwerkknooppunten te worden toegepast om het onbevoegd aansluiten van netwerkdevices te voorkomen (bijvoorbeeld door ‘sniffing’: ofwel afluisteren).

Criterium

Authenticatie van netwerkknooppunten behoort te worden toegepast om onbevoegd aansluiten van netwerkdevices (sniffing) te voorkomen.

Doelstelling

Het toelaten van uitsluitend vooraf toegestane netwerkdevices op het netwerk.

Risico

Ongeautoriseerde netwerkdevices worden aangesloten op het netwerk.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Gedrag.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is CIP-netwerk

Onderliggende normen

ID	Conformiteitsindicator	Stelling
CVZ_U.13.01	Authenticatie van netwerkknooppunten	Alvorens logisch toegang te verkrijgen tot een netwerk wordt de authenticiteit van een aangesloten netwerk-device gecontroleerd (EAP-TLS).
CVZ_U.13.02	Authenticatie van netwerkknooppunten	Alleen de specifiek voor het netwerk toegestane netwerkdevices worden logisch gekoppeld aan het netwerk (IEE 802.1x).