ο πελάτης ρωτά πώς ασφαλίζουμε τις κινητές συσκευές του προσωπικού

Η διαχείριση κινητών συσκευών εμπίπτει στην πρόσβαση και τα περιουσιακά στοιχεία

Αυτή η ερώτηση αναφέρεται στο άρθρο 21 παράγραφος 2 στοιχείο δ και στοιχείο ι της NIS2: ασφάλεια κατά την απόκτηση, ανάπτυξη και συντήρηση, και έλεγχος πρόσβασης συμπεριλαμβανομένης της διαχείρισης περιουσιακών στοιχείων. Τηλέφωνα και tablet είναι περιουσιακά στοιχεία («assets») από τη στιγμή που μπορούν να έχουν πρόσβαση σε δεδομένα της εταιρείας — αλληλογραφία, συστήματα πελατών, κοινόχρηστες μονάδες δίσκων. Ο πελάτης θέλει να ξέρει αν αυτές οι συσκευές είναι σε διαχειρίσιμη κατάσταση: είναι καταχωρημένες, υπάρχει απαίτηση κωδικού πρόσβασης ή κωδικού PIN, μπορεί μια χαμένη συσκευή να διαγραφεί από απόσταση, είναι ενεργοποιημένη η κρυπτογράφηση.

Εάν εκτελείται μια λύση MDM (Mobile Device Management) — Intune, Jamf, Google Endpoint Management ή παρόμοια — τότε αυτό είναι το αποδεικτικό στοιχείο: ένα στιγμιότυπο οθόνης του προφίλ πολιτικής ή μια περιγραφή των ρυθμισμένων κανόνων (κωδικός PIN, κρυπτογράφηση, απομακrushed διαγραφή, περιορισμοί εφαρμογών). Εάν λείπει η MDM, η απάντηση δεν είναι αυτόματα «όχι»: πολλές μικρότερες επιχειρήσεις το ρυθμίζουν με μια πολιτική φέρε-τη-δική-σου-συσκευή συν μια υπογεγραμμένη δήλωση του χρήστη. Περιγράψτε τότε τι υπάρχει, αντί να παραλείψετε την ερώτηση. Αυτό το θέμα επικαλύπτεται με την πολιτική πρόσβασης συμπεριλαμβάνοντας τη διαχείριση πόρων — εάν υπάρχει ήδη ένα μητρώο περιουσιακών στοιχείων και μια μήτρα πρόσβασης, η διαχείριση κινητών συσκευών ανήκει λογικά εκεί και μπορείτε να αναφέρετε την ίδια πηγή.

Χωρίς MDM και χωρίς πολιτική, η ετικέτα «παραμένει να προσδιοριστεί» είναι η ειλικρινής ετικέτα, όχι «όχι»: πολλοί πελάτες δέχονται ένα μονοπάτι ανάπτυξης, υπό την προϋπόθεση ότι αναφέρετε τι υπάρχει ήδη και τι έρχεται. Αναφέρετε επίσης αν η πολυπλέκτορη ταυτοποίηση είναι υποχρεωτικό για την πρόσβαση από κινητές συσκευές — αυτό είναι συχνά μια ξεχωριστή υποερώτηση στον ίδιο κατάλογο και καλύπτεται από τον ίδιο έλεγχο.

Όπου αυτό εμφανίζεται στο Annex A και τη νομοθεσία

Στο ISO/IEC 27001 Annex A, οι κινητές συσκευές εμπίπτουν στα μέτρα ελέγχου για τη διαχείριση περιουσιακών στοιχείων και την ασφάλεια πρόσβασης. όποιος έχει ήδη πιστοποίηση ISO, συνήθως έχει αυτή την απόδειξη έτοιμη ως μέρος της πολιτικής πρόσβασης. Ο Νόμος περί Κυβερνοασφάλειας αντικαθιστά από τις 15 Αυγούστου 2026 τους τρέχοντες κανονισμούς υλοποίησης της NIS2 σε εθνικό επίπεδο, αλλά η ταξινόμηση αυτού του μέτρου — υπό το άρθρο 21 παράγραφος 2 — δεν αλλάζει κατά τη διαδικασία αυτή.