Organisaation on otettava käyttöön vahvat tunnistautumismenetelmät etäistuntoja ja -käyttöä varten. Useita eri tunnistautumismekanismeja suositellaan:

• Monivaiheinen tunnistautuminen (Multi-factor authentication, MFA): Kun käyttäjä käyttää järjestelmää, hänen on todennettava itsensä kahdella tai useammalla menetelmällä. Yleisiä menetelmiä ovat salasana, matkapuhelin, USB-avain tai muu vastaava tapa.
• Salasanalla suojattu VPN-yhteys: salasanalla suojattu yhteys kotitietokoneen ja organisaation verkon välillä varmistaa, että yhteys muodostetaan vain luotetuille käyttäjille.
• Suojattu (salattu) etätyöpöytäyhteys: vain valtuutetut käyttäjät voivat käyttää tätä yhteyttä oikealla salasanalla.
• Single sign-on (SSO): mahdollistaa saumattoman pääsyn useisiin sovelluksiin yhdellä salasanalla.

Organisaatiolla tulisi olla käytäntö, joka kattaa seuraavat etäkäyttöä ja -yhteyksiä koskevat aiheet:

• Sallitut etäyhteydet ja -yhteydet
• kirjautumismenetelmät
• salasanavaatimukset
• epäonnistuneiden kirjautumisyritysten enimmäismäärä
• Miten epäonnistuneita kirjautumisyrityksiä käsitellään
• Etäkäytön ja -yhteyksien aikakatkaisu
• Mitä tehdään, kun istunto on inaktiivinen

Organisaatio noudattaa VPN-todennuskäytäntöä, jonka mukaan kaikkien käyttäjien on todennettava itsensä ennen kuin he pääsevät yrityksen resursseihin, integroi monitekijätodennuksen (MFA), ottaa käyttöön asiakasvarmenteita turvallisuuden parantamiseksi ja päivittää VPN-ohjelmiston säännöllisesti.

Organisaation on huolehdittava, että etäyhteyksien valvonta ja hallinta on automatisoitu, etäyhteydet on suojattu salauksella niiden eheyden ja luotettavuuden varmistamiseksi ja etäyhteydet kulkevat vain hyväksyttyjen ja hallittujen NAC (Network access control) kautta.

Organisaation on myös mahdollistettava etäyhteyksien sulkeminen määritellyssä ajassa.

Sallittavan työn, työaikojen ja käytettävän tiedon luokituksen määrittely ja sellaisten sisäisten järjestelmien ja palvelujen määrittely, joihin etätyöskentelijälle myönnetään pääsy.

Johdon on määriteltävä hallintavastuut ja luotava menettelyt, joilla taataan tehokas ja johdonmukainen reagointi tietoturvahäiriöihin.

Johdon on varmistettava mm.:

• häiriöiden hallinta on vastuutettu
• häiriöiden vastaamiseen, käsittelyyn ja raportointiin on dokumentoitu prosessi

Prosessin on varmistettava mm.:

• henkilöstöllä on selkeä yhteydenottopiste / -työkalu sekä ohjeistus häiriöiden raportoimiselle
• pätevä henkilöstö käsittelee raportoidut tietoturvahäiriöt tarpeeksi kattavasti

Varmistaakseen valtuutettujen käyttäjien pääsyn järjestelmiin ja estääkseen luvattoman pääsyn, organisaatio on määritellyt muodolliset prosessit seuraaviin asioihin:

• Käyttäjien rekisteröinti ja poistaminen
• Pääsyoikeuksien jakaminen
• Pääsyoikeuksien uudelleenarviointi
• Pääsyoikeuksien poistaminen tai muuttaminen

Näiden asioiden toteuttaminen tulee toteutua aina määritellyn, muodollisen prosessin kautta.