trebam znati kako štitimo rad od kuće

Zaštita rada od kuće spada pod zaštitu pristupa i MFA

Pitanje o radnim mjestima od kuće obično nije posebna tema, već razrada dviju širih mjera iz članka 21. stavka 2. direktive NIS2: politika pristupa (pod e, "politika i postupci vezani uz korištenje kriptografije" ponekad se uključuju kao pitanje o VPN šifriranju) i autentifikacija (pod j, autentifikacija s više čimbenika i sigurna komunikacija). Kupci žele konkretno znati je li radna mjesta od kuće jednako dobro zaštićena kao radna mjesta u uredu: je li VPN ili zero-trust pristup obvezatan, je li MFA uključena za sve vanjske veze, i postoji li politika koja uređaja (poslovni laptop ili privatni telefon) smiju dobiti pristup.

Ako to nisi eksplicitno zabilježio, najčestitiji odgovor je "ne" s napomenom: primjerice da pristup poslovnim sustavima ionako ide kroz MFA, neovisno o lokaciji zaposlenika. To je često jače nego poluzavršeni "da" o politici rada od kuće koja ne postoji. Prvo provjeri je li autentifikacija s više čimbenika za poslovne sustave već zabilježeno — ako je taj odgovor "da", to već pokriva veliki dio ovog pitanja, jer većina kupaca pita o radu od kuće upravo da provjeri je li pristup bez obzira na mjesto dobro uređen. Ako nedostaju i VPN politika i MFA, onda se nameće odgovor "ne", eventualno s napomenom o što se čuva (primjerice samo politika lozinke).

Gdje se to detaljnije razvija u Prilogu A normu ISO 27001

ISO/IEC 27001 Prilog A to dalje razrađuje pod mjerama zaštite za "rad od kuće" i kontrolu pristupa, i većina upitnika banaka i velikih kupaca direktno se temelji na toj podjeli Priloga A — zato se pitanje često pojavljuje odvojeno od NIS2-deset stavki. Može li poduzeće ovdje nešto strukturalno izjaviti, ovisi i o tome pada li ono samo pod Zakon o kibernetskoj sigurnosti; ako nije slučaj, pragmatičan odgovor o postojećoj situaciji je dovoljan. Ako si neodlučan pada li poduzeće pod to, pogledaj na pada li poduzeće pod NIS2 ili nacionalnu primjenu — to određuje koliko teško ovaj odgovor mora biti težak u ukupnoj slici liste.