pitaju kako je zaštićena naša Wi-Fi mreža na kancelariji

Zaštita Wifi-a spada pod politiku pristupa, a ne pod zasebno pitanje

Pitanje o zaštiti Wifi-a obično je konkretizacija šire postavke: kako poduzeće uređuje pristup svojim sustavima i poslovnim sredstvima. Odgovoran odgovora o "WPA3" ili "odvojenoj mrežnoj opciji za goste" je dobar, ali u svojstvu bi zapravo trebao biti dio politiku pristupa, uključujući upravljanje nematerijalnom imovinomMrežna oprema — ruteri, točke pristupa, čvorovi — poslovno je sredstvo, a način na koji se tim upravlja (politika lozinki, ažuriranja firmware-a, segmentacija gostiju i zaposlenika) upravo je ono što to pitanje provjerava.

Konkretno odgovoriš obično s tri elementa: protokol enkripcije koji se koristi (WPA2-Enterprise ili WPA3), nalaze li se gosti i zaposlenici na odvojenim mrežama, te tko je odgovoran za upravljanje točkama pristupa. Ako nemaš formalno utvrđenu Wifi-politiku, ali postoji funkcionirajuća praksa — primjerice IT-dobavljač koji to upravlja — odgovoriš se temeljem te prakse i upućuješ na nju u svojstvu. Ako nedostaju i politika i vidljiva praksa, onda je "ne" ili "djelomično" iskreni odgovor; popis u kojem nedostaju podaci o zaštiti ne donosi odobrenje, ni šutljivo.

Može se pratiti prema Prilogu A i članku 21. stavak 2. NIS2

Pri ISO/IEC 27001 mrežna sigurnost spada pod kontrolne mjere Priloga A, specifično pod kategoriju koja regulira kontrolu pristupa i mrežnu segmentaciju; revizor koji traži dokaze obično u praksi traži politiku wifija kao ilustraciju te šire mjere. Prema NIS2 direktivi, članak 21 stavak 2, kontrola pristupa i mrežna sigurnost spadaju pod deset mjera navedenih tamo, bez da se wifi posebno navodi. Padaš li ti sam pod direktivu ili neki od nacionalnih zakona — to proizlazi iz je li poduzeće samo pod NIS2 direktivom ili nacionalnom transponacijom nje — tada je mrežna sigurnost jedno od pitanja o kojem morate biti u stanju izvijestiti, čak i bez da zakon koristi riječ "wifi".