upitnik pita jesu li prijenosna računala enkripcirana, kako mogu biti siguran

Šifriranje diska dio je politike kriptografije, a ne odvojena opcija

Pitanje o šifriranim prijenosnim računalima je potpitanje iz šire politike o kriptografiji i šifriranju. Biti siguran da je prijenosni računal šifriran u praksi znači: BitLocker (Windows) ili FileVault (macOS) centralno je nametnuta putem MDM ili Intune politike, a ne kao odvojena postavka koju korisnik može sam uključiti ili isključiti. Dokaz koji je ovdje najvažniji je izvoz iz tog okruženja upravljanja sa statusom šifriranja po uređaju — ne screenshot jednog prijenosnog računala. Ako nemate taj izvoz, tada je "ne" ili "nepoznato" iskren odgovor; samostalni IT-dokument o politici bez podataka o uređajima ne pokriva pitanje.

Obratite pažnju na razliku koju mnoge liste prave između "politike" i "prisilno provedene": pravilo politike koje kaže da je šifriranje obavezno drugačije je od tehničke kontrole koja blokira nepomoćne uređaje pri prijavi. Ako vaš klijent upituje specifično o "šifriranju cijelog diska", šifrirana mapa u kontejneru ili samo lozinka na operacijskom sustavu nisu dovoljne. To se također tiče politika pristupa i upravljanje poslovnim sredstvimabez trenutnog pregleda koji su laptopi dostupni (upravljanje imovinom), ne možete dokazati da su svi šifrirani — tada možete samo reći da politika postoji, ali ne da je pokrivenost sto posto.

Gdje se ovo pojavljuje u NIS2 i ISO 27001

Kriptografija je navedena kao posebna mjera u članku 21. stavku 2. Direktive NIS2, pod politikom korištenja kriptografije i, gdje je relevantno, šifriranja — jedna od deset mjera koje direktiva navodi. U ISO/IEC 27001 to spada pod mjere kontrole u Dodatku A koje se specifično bave kriptografskom kontrolom. Oba okvira traže uspostavljenu politiku plus dokazanu primjenu iste; samo dokument politike nije dovoljan kao dokaz, tehnička primjena broji jednako jako.