Ο πελάτης ζητά πώς προστατεύουμε τη διευθύνσεων εργασία και το BYOD τι συμπληρώνω

Η εργασία από το σπίτι και το BYOD εμπίπτουν στην πολιτική πρόσβασης και την κρυπτογραφία

Αυτή η ερώτηση συνήθως δεν παρουσιάζεται ως ξεχωριστό μέρος, αλλά ως υλοποίηση δύο από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2: πολιτική πρόσβασης (σημείο i) και κρυπτογραφία (σημείο h). Ο πελάτης θέλει να γνωρίζει πώς αποτρέπετε μια ιδιωτική τηλεφωνική συσκευή ή ένα φορητό υπολογιστή στο σπίτι να γίνει διαρροή προς τα συστήματα της επιχείρησης. Συμπληρώστε αυτό που έχετε στην πραγματικότητα: MDM (mobile device management) σε συσκευές BYOD, υποχρεωτική κρυπτογράφηση δίσκου, υποχρέωση VPN για απομακρυσμένη πρόσβαση και διαχωρισμένα προφίλ για εργασία και ιδιωτική χρήση. Εάν δεν έχετε MDM αλλά έχετε έναν τεχνικό περιορισμό — για παράδειγμα ότι τα δεδομένα της επιχείρησης είναι προσβάσιμα μόνο μέσω ενός πύλης περιηγητή χωρίς τοπική αποθήκευση — τότε αυτό είναι μια έγκυρη απάντηση, όχι μια λύση ανάγκης.

Εάν λείπει εντελώς μια πολιτική BYOD, δηλαδή καμία τεχνική ή οργανωτική διαχωρισμός μεταξύ ιδιωτικής χρήσης και εργασίας, τότε το "όχι" είναι η σωστή απάντηση. Ένα ερωτηματολόγιο χωρίς κανονισμό BYOD δεν είναι αυτόματα ένα πρόβλημα: στο Παράρτημα Α του ISO/IEC 27001 αυτό εμπίπτει στα μέτρα ελέγχου για τα τελικά σημεία και την πρόσβαση, και πολλές επιχειρήσεις αντιμετωπίζουν τον κίνδυνο επιτρέποντας την εργασία από το σπίτι μόνο μέσω μιας επαγγελματικής συσκευής — τότε δεν υπάρχει τίποτα για το BYOD να επιβεβαιωθεί, αλλά για την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησηςτον έλεγχο επίσης εάν υπάρχει κάτι που καθορίζεται σχετικά με πολυπαραγοντική αυθεντικοποίηση κατά την πρόσβαση στα συστήματα της επιχείρησης, επειδή αυτή η ερώτηση συχνά περιλαμβάνεται στο ίδιο τμήμα και διαφορετικά απαντάται διπλά με αντιφατικές απαντήσεις.

Που ακριβώς βρίσκεται: άρθρο 21 παράγραφος 2, σημεία h και i

Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει στο σημείο h την πολιτική για κρυπτογραφία και κρυπτογράφηση, και στο σημείο i την ασφάλεια του προσωπικού, την πολιτική πρόσβασης και τη διαχείριση των επιχειρηματικών πόρων — περιλαμβανομένου του εξοπλισμού με τον οποίο οι εργαζόμενοι αποκτούν πρόσβαση, δηλαδή και ιδιωτικών τηλεφώνων και φορητών υπολογιστών εργασίας από το σπίτι. Στο Νόμο Κυβερνοασφάλειας, την ολλανδική μεταφορά αυτής της οδηγίας, εμφανίζονται τα ίδια δέκα μέτρα· ο νόμος τίθεται σε ισχύ στις 15 Αυγούστου 2026. Το ISO/IEC 27001 Annex A το αναπτύσσει περαιτέρω σε ξεχωριστά μέτρα ελέγχου για εξοπλισμό τελικού σημείου, τηλεργασία και διαχείριση πρόσβασης, το οποίο εξηγεί γιατί οι πελάτες το θέτουν μερικές φορές ως ενιαία ερώτηση και μερικές φορές ως τρεις ξεχωριστές ερωτήσεις.