de spørger, hvordan vores wifi-netværk på kontoret er sikret

Wifi-sikkerhed falder under adgangspolitik, ikke under et eget spørgsmål

Spørgsmålet om wifi-sikkerhed er som regel en konkretisering af et bredere spørgsmål: hvordan regulerer virksomheden adgangen til hendes systemer og forretningsressourcer. Et løst svar om "WPA3" eller "et adskilt gæstenetværk" er fint, men hører på faktisk i dossieret som en del af adgangspolitikken, herunder styringen af virksomhedsaktiverNetværksudstyr — routere, access points, switches — er en forretningsressource, og den måde, hvorpå det administreres (passwordpolitik, firmware-opdateringer, segmentering af gæster og medarbejdere), er præcis det, som spørgsmålet tester.

Du svarer konkret normalt med tre elementer: det anvendte krypteringprotokol (WPA2-Enterprise eller WPA3), hvorvidt gæster og medarbejdere sidder på adskilte netværker, og hvem der er ansvarlig for administrationen af access points. Hvis du ikke har en formelt fastlagt wifi-politik, men alligevel en virkende praksis — en it-leverandør, der administrerer dette, for eksempel — svarer du på grundlag af denne praksis og henviser til den i dossieret. Hvis både politikken og en påviselig praksis mangler, så er "nej" eller "delvist" det ærlige svar; en liste, hvori cyberdata mangler, giver ingen godkendelse, ikke engang stiltiende.

Kan føres tilbage til Bilag A og artikel 21 stk. 2 NIS2

Ved ISO/IEC 27001 falder netværkssikkerhed under beheerskontrolmålene i Bilag A, specifikt under den kategori, som regulerer adgangskontrol og netværkssegmentering; en revisor, der anmoder om dokumentation, spørger i praksis ofte til wifi-politikken som illustration af denne bredere kontrol. I NIS2-direktivet, artikel 21 stk. 2, falder adgangskontrol og netværkssikkerhed under de ti kontroller, der nævnes der, uden at wifi nævnes som et separat punkt. Hvis du selv falder under direktivet eller den danske omsat­ning deraf — det følger af eller virksomheden selv falder under NIS2-direktivet eller den nationale omsat­ning deraf — så er netværkssikkerhed et af de emner, som du skal kunne rapportere om, selvom loven ikke bruger ordet "wifi".