Клиентът пита как е защитена нашата офис WiFi мрежа, какво напишем там

Въпросът за wifi обикновено попада под политика за достъп, а не под криптиране

Въпрос относно офис wifi е почти винаги подвъпрос на по-широк проблем: как регулирате достъпа до бизнес активи. WPA2 или WPA3 криптирането само по себе си не е отделен доказателствен документ — това е настройка на точката на достъп, не политически документ. Това, което клиентът всъщност желае да види, е дали гостния достъп е отделен от офис достъпа, дали паролата на wifi се променя периодично, и дали съществува списък на това кой има право на кой мрежа. Това се вписва в политиката за достъп включително управление на активитеа не в отделното техническо твърдение за криптирана сила.

Ако нямате отделна wifi политика, в повечето случаи все пак можете да попълните "да", ако вашата политика за достъп обхваща управлението на мрежата като цяло — включително кой може да свърже ново устройство и как функционират гостните профили. Ако липсва напълно разделението между гостната мрежа и офис мрежата, тогава "не" е честният отговор; неясно обяснение за "ние използваме силна парола" няма да убеди оценяващия орган и не е замяна на установена процедура. Проверете също дали многофакторното удостоверяване играе роля при дистанционен достъп до офис мрежата — MFA за бизнес системи често е отделен въпрос по-надолу в същия списък и доста често се бърка със защитата на wifi.

Където това попада: член 21, параграф 2 и приложение А

Защитата на мрежата е една от десетте мерки от член 21, параграф 2 на Директива NIS2 (Директива (EU) 2022/2555), в категорията защита на мрежи и информационни системи. В приложение А на ISO/IEC 27001 това попада под мерките за контрол на защитата на мрежата и управление на достъпа, обикновено като отделна контролна точка заред политиката на криптиране. Холандския Закон за кибербезопасност, който прилага директивата и влиза в сила на 15 август 2026 г., следва същата структура — отделна "wifi статия" не съществува, това е всеки път разработка на по-широката точка за достъп или защита на мрежата.