питат как е защитена нашата Wi-Fi мрежа в офиса

Защитата на Wi-Fi попада под политиката за достъп, а не под отделен въпрос

Въпросът за защитата на Wi-Fi обикновено е конкретизиране на по-широк въпрос: как организира предприятието достъпа до своите системи и бизнес активи. Самостоятелен отговор за "WPA3" или "отделена гостна мрежа" е напълно приемлив, но в досието всъщност трябва да бъде част от политиката за достъп, включително управлението на корпоративни ресурсиМрежово оборудване — маршрутизатори, точки за достъп, комутатори — е бизнес актив, и начинът, по който то се управлява (политика за пароли, актуализации на фърмуера, сегментация на гости и служители), е точно това, което този въпрос проверява.

Обикновено отговаряш с три елемента: използвания протокол за шифроване (WPA2-Enterprise или WPA3), дали гостите и служителите са на отделни мрежи, и кой е отговорен за управлението на точките за достъп. Ако нямаш формално установена Wi-Fi политика, но имаш работещи практики — например IT доставчик, който управлява това — отговаряш въз основа на тази практика и я посочваш в досието. Ако липсват както политиката, така и установима практика, то "не" или "частично" е честният отговор; списък с липсващи киберпримерни данни не получава одобрение, дори и мълчаливо.

Проследимо до Приложение A и член 21, параграф 2 на NIS2

При ISO/IEC 27001 защитата на мрежата попада под контролните мерки на Приложение A, конкретно под категорията, която регулира контрол на достъпа и сегментация на мрежата; одитор, който поиска доказателства, на практика често поиска Wi-Fi политиката като илюстрация на тази по-широка мяра. Под NIS2 насоката, член 21, параграф 2, контролът на достъпа и защитата на мрежата попадат под десетте мерки, които там се посочват, без Wi-Fi да бъде назовано като отделна точка. Ако сам попадаш под насоката или под холандския Закон за кибербезопасност — което се определя от дали предприятието само по себе си попада под NIS2 насоката или под националната й транспозиция — то защитата на мрежата е един от предметите, за които трябва да можеш да докладваш, дори без законодателството да използва думата "Wi-Fi".