jie klausia, kaip apsaugotas mūsų kantoro bevielio tinklo

„Wi-Fi

, prieigos politiką, įskaitant verslo išteklių valdymą. Tinklo įranga — maršrutizatoriai, prieigos taškai, jungikliai — yra verslo turtas, ir tai, kaip jis valdomas (slaptažodžio politika, programinės įrangos atnaujinimai, svečių ir darbuotojų segmentacija), yra tai, ką šis klausimas tikrina.

Konkretus atsakymą paprastai sudarai trimis elementais: naudojamo šifravimo protokolo (WPA2-Enterprise arba WPA3), ar svečiai ir darbuotojai yra atskiruose tinkluose, ir kas atsakingas už prieigos taškų valdymą. Jei neturi formaliai nustatytos wifi politikos, bet turi veikiančią praktiką — pavyzdžiui, IT tiekėjas, kuris tai valdo — tai atsakai remiantis ta praktika ir nurodai į tai savo dossiere. Jei trūksta tiek politikos, tiek nustatytinos praktikos, tai „ne

Grįžtina į A priedą ir NIS2 21 straipsnio 2 dalį

Pagal ISO/IEC 27001 tinklo saugumas patenka į A priedo kontrolės priemones, konkrečiai į kategoriją, kuri reguliuoja prieigos kontrolę ir tinklo segmentaciją; auditorius, kuris prašo įrodymų, praktikoje dažnai klausia apie wifi politiką kaip tos platesnės priemonės iliustraciją. Pagal NIS2 direktyvą, 21 straipsnį, 2 dalį, prieigos kontrolė ir tinklo saugumas patenka į dešimt priemonių, kurios ten išvardytos, nors wifi nėra išvardytas kaip atskiras punktas. Jei tu pats priklausai direktyvai arba Nyderlandų Kibernetinio saugumo įstatymui — tai išplaukia iš ar organizacija pati patenka į NIS2 direktyvą arba jos nacionalinę transpoziciją — tai tinklo saugumas yra vienas iš dalykų, apie kuriuos tu privalai sugebėti pranešti, nors įstatymas neviartoja žodžio „wifi".