ptají se, jak je zabezpečena naše wi-fi síť v kanceláři

Bezpečnost Wi-Fi spadá pod zásady přístupu, nikoli pod samostatnou otázku

Otázka na bezpečnost Wi-Fi je obvykle konkretizací širší otázky: jak podnik řídí přístup k jejím systémům a obchodním prostředkům. Samostatná odpověď o "WPA3" nebo "oddělené hosty síti" je v pořádku, ale ve skutečnosti by měla být v dokumentu součástí zásady přístupu, včetně správy firemních prostředků. Síťové zařízení — routery, přístupové body, přepínače — je obchodní prostředek, a způsob, jakým jsou spravovány (zásady hesel, aktualizace firmwaru, segmentace hostů a zaměstnanců), je přesně to, co tato otázka ověřuje.

Konkrétní odpověď obvykle obsahuje tři prvky: použitý šifrovací protokol (WPA2-Enterprise nebo WPA3), zda jsou hosté a zaměstnanci na oddělených sítích, a kdo je odpovědný za správu přístupových bodů. Pokud nemáte formálně stanovené zásady Wi-Fi, ale máte fungující praxi — například IT-dodavatele, který to spravuje — odpovídáte na základě této praxe a v dokumentu na ni odkazujete. Pokud chybí jak zásady, tak i ověřitelná praxe, je "ne" nebo "částečně" upřímnou odpovědí; seznam, v němž chybí šifrované údaje, nevede k schválení, ani mlčky.

Převeditelné na Přílohu A a čl. 21 odst. 2 NIS2

U ISO/IEC 27001 spadá zabezpečení sítě pod opatření ke kontrole v příloze A, konkrétně pod kategorii, která upravuje kontrolu přístupu a segmentaci sítě; auditor, který žádá o důkaz, v praxi často žádá o zásady wifi jako ilustraci tohoto širšího opatření. U směrnice NIS2, článek 21 odst. 2, spadá řízení přístupu a zabezpečení sítě pod deset opatření uvedených tam, aniž by wifi bylo zmíněno jako samostatný bod. Zda sám podléháte směrnici nebo nizozemskému zákonu o kybernetické bezpečnosti — to vyplývá z zda podnik sám podléhá směrnici NIS2 nebo její národní implementaci — pak je zabezpečení sítě jedním z předmětů, o nichž musíte moci podávat zprávy, i bez toho, aby zákon používal slovo "wifi".