Door Anoniem: Ik ben aan het zoeken naar een goede 2FA en las op verschillende sites dat de DUO app goede 2FA biedt voor citrix sessies bijvoorbeeld.

Is er iemand die hiermee ervaring heeft en hebben jullie misschien betere suggesties (en zo ja waarom)?

Door Anoniem: Sowieso zou ik erg huiverig zijn voor het diensten van Amerikaanse partijen en 2FA oplossingen op basis van een eigen standaard. Dat maakt je alleen maar vatbaar voor een vendor lock-in en zorgt voor veel juridische hoofdpijn.

Door Anoniem: waarom juridische hoofdpijn?

Door Anoniem: Omdat 2FA noodzakelijkerwijs gebonden is aan een persoon en er daarom persoonsgegevens verwerkt worden, ook als het gaat om gegevens van eigen medewerkers. Het doorgeven van persoonsgegevens aan de VS is sinds de zomer niet zomaar toegestaan, daar zijn SCC met eventueel aanvullende maatregelen voor nodig. En dat betekend het opstellen van een transfer impact assessment, extra waarborgen, nagaan of die waarborgen voldoende zijn, etc. Daarnaast is het de facto onmogelijk om persoonsgegevens te versturen als het gaat om een van de grote cloud providers vanwege de surveillancewetgeving (FISA Section 702) waar je geen maatregelen tegen kunt nemen. Dat gaat wellicht niet op voor Cisco, maar als je dat zeker wilt weten zul je het toch echt aan een jurist moeten vragen. En dat vervolgens documenteren, want als je documentatie mist ben je in principe ook al fout bezig. Een heleboel juridische hoofdpijn dus, wanneer je gebruik maakt van een Amerikaanse (of ander niet-EER/adequaat land) dienst. Als je alleen spullen koopt zal dat natuurlijk niet het geval zijn. Zie ook https://autoriteitpersoonsgegevens.nl/nl/nieuws/aanbevelingen-edpb-voor-doorgifte-persoonsgegevens-na-schrems-ii-uitspraak.

Door Anoniem:Conclusie is: Hoop theorie. Maar als je al een cloud leverancier hebt, dan maakt dit vrij weinig meer uit.

Door Anoniem: De boete ligt boven de 5 ton, maar als je de gok wilt wagen mag dat natuurlijk.