ο πελάτης ρωτά πώς είναι ασφαλισμένο το γραφείο WiFi μας, τι γράφω

Η ερώτηση wifi συνήθως εμπίπτει στην πολιτική πρόσβασης, όχι στην κρυπτογράφηση

Μια ερώτηση σχετικά με το wifi του γραφείου είναι σχεδόν πάντα υποερώτηση ενός ευρύτερου θέματος: πώς ρυθμίζετε την πρόσβαση στα περιουσιακά στοιχεία της εταιρείας. Η κρυπτογράφηση WPA2 ή WPA3 δεν αποτελεί από μόνη της ξεχωριστό έγγραφο απόδειξης — αυτή είναι μια ρύθμιση στο σημείο πρόσβασης, όχι ένα έγγραφο πολιτικής. Αυτό που ο πελάτης θέλει πραγματικά να δει είναι εάν η πρόσβαση επισκέπτη διαχωρίζεται από την πρόσβαση γραφείου, εάν το κωδικό πρόσβασης wifi αλλάζει περιοδικά, και εάν υπάρχει ένας κατάλογος των προσώπων που επιτρέπεται να χρησιμοποιούν κάθε δίκτυο. Αυτό ταιριάζει σε την πολιτική πρόσβασης συμπεριλαμβάνοντας τη διαχείριση πόρων, όχι σε μια ξεχωριστή τεχνική δήλωση σχετικά με την ισχύ της κρυπτογράφησης.

Εάν δεν έχετε ξεχωριστή πολιτική wifi, στις περισσότερες περιπτώσεις μπορείτε να απαντήσετε "ναι" εάν η πολιτική πρόσβασής σας καλύπτει τη διαχείριση δικτύου συνολικά — συμπεριλαμβανομένου του ποιος επιτρέπεται να συνδέσει μια νέα συσκευή και του πώς λειτουργούν οι λογαριασμοί επισκέπτη. Εάν λείπει εντελώς ο διαχωρισμός μεταξύ δικτύου επισκέπτη και δικτύου γραφείου, τότε η απάντηση "όχι" είναι ειλικρινής· μια ασαφής εξήγηση σχετικά με το "χρησιμοποιούμε ένα δυνατό κωδικό πρόσβασης" δεν θα πείσει έναν αξιολογητή και δεν αποτελεί αντικατάσταση για μια τεκμηριωμένη διαδικασία. Ελέγξτε επίσης εάν η έλεγχος ταυτότητας πολλαπλών παραγόντων διαδραματίζει ρόλο στην απομακρυσμένη πρόσβαση στο δίκτυο του γραφείου — MFA για συστήματα επιχειρήσεων είναι συχνά μια ξεχωριστή ερώτηση προς τα κάτω στον ίδιο κατάλογο και συχνά συγχέεται με την ασφάλεια wifi.

Όπου εμπίπτει αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Η ασφάλεια δικτύου είναι ένα από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕΕ) 2022/2555), υπό την κατηγορία ασφάλειας δικτύων και πληροφοριακών συστημάτων. Στο Παράρτημα A του ISO/IEC 27001 εμπίπτει στα μέτρα ελέγχου για την ασφάλεια δικτύου και τον έλεγχο πρόσβασης, συνήθως ως ξεχωριστό σημείο ελέγχου παράλληλα με την πολιτική κρυπτογράφησης. Ο ολλανδικός Νόμος Κυβερνοασφάλειας, ο οποίος εναρμονίζει την οδηγία και θα ισχύσει στις 15 Αυγούστου 2026, ακολουθεί την ίδια διάταξη — δεν υπάρχει ένα ξεχωριστό "άρθρο wifi", αλλά πάντα μια λεπτομέρεια του ευρύτερου σημείου πρόσβασης ή ασφάλειας δικτύου.