nad küsivad, kuidas meie kontoori WiFi-võrk on kaitstud

Wifi-turvalisus kuulub juurdepääsu poliitika alla, mitte eraldi küsimuse alla

Wifi-turvalisuse kohta esitatud küsimus on tavaliselt laiema küsimuse täpsustamine: kuidas reguleerib ettevõte juurdepääsu oma süsteemidele ja ärivahendile. Eraldi vastus "WPA3" või "eraldiseisev külaliste võrk" on täiesti vastuvõetav, kuid peab tegelikult failis sisalduma osana juurdepääsupoliitika alla, sealhulgas ettevõtte vahendite haldusseVõrguseadmed — marsruuterid, juurdepääsupunktid, lülitid — on ärivahend, ja viis, kuidas neid hallitakse (parooli poliitika, püsivara uuendused, külaliste ja töötajate segmenteerimine), on täpselt see, mida see küsimus kontrollib.

Konkreetne vastus antakse tavaliselt kolme elemendiga: kasutatav krüpteerimisprotokoll (WPA2-Enterprise või WPA3), kas külalised ja töötajad on eraldatud võrkudes, ja kes vastutab juurdepääsupunktide eest. Kui teil ei ole ametlikult määratletud wifi-poliitikat, kuid teil on töötav praktika — näiteks IT-pakkuja, kes seda hallab — vastatakse selle praktika alusel ja viitatakse failidele. Kui puuduvad nii poliitika kui ka tuvastatav praktika, siis "ei" või "osaliselt" on aus vastus; loend, kus puuduvad numbrilised andmed, ei anna heakskiitu, isegi mitte vaikimisi.

Jälgitav Annex A ja NIS2 artikli 21 lõike 2 järgi

ISO/IEC 27001 puhul kuulub võrgu turvalisus Annex A juhtimismeetmete alla, täpsemalt kategooria alla, mis reguleerib juurdepääsu kontrolli ja võrgu segmenteerimist; auditor, kes tõendeid küsib, küsib praktikas sageli wifi-poliitikat näitena sellest laiemast meetmest. NIS2-direktiivi artikli 21 lõike 2 alusel kuuluvad juurdepääsukontroll ja võrgu turvalisus kümnesse meetmesse, mis seal nimetatud on, ilma et wifi oleks eraldi punktina nimetatud. Kui sa ise kuulud direktiivi või Hollandi Küberneetilise Turvalisuse Seaduse alla — see tuleneb kas ettevõte ise kuulub NIS2-direktiivi või selle riikliku rakendamise alla — siis on võrgu turvalisus üks teemadest, mille üle pead suutma teatada, isegi kui seadus sõna "wifi" ei kasuta.