jautājumkopa jautā, vai klēpjdatori ir šifrēti, kā es to varu pārliecināties

Diska šifrēšana ir daļa no kriptogrāfijas politikas, nevis atsevišķa atzīme

Jautājums par šifrētiem klēpjdatoriem ir apakšjautājums no plašāka kriptografijas un šifrēšanas politikaLai patiesi zinātu, ka klēpjdators ir šifrēts, tas praksē nozīmē: BitLocker (Windows) vai FileVault (macOS) ir centrāli piespiestu pasākumu caur MDM vai Intune politiku, nevis kā atsevišķs iestatījums, ko lietotājs var ieslēgt vai izslēgt. Pierādījums, kas šeit visvairāk nozīmē, ir eksports no šīs pārvaldības vides ar šifrēšanas statusu uz katru ierīci — nevis ekrānuzņēmums no viena klēpjdatora. Ja jums šī eksporta nav, tad "nē" vai "nezināms" ir godīgā atbilde; atsevišķs IT politikas dokuments bez ierīču datiem neatbild uz jautājumu.

Pievērsiet uzmanību atšķirībai, ko daudzas saraksti veido starp "politiku" un "piespiestu": politikas noteikums, kas saka, ka šifrēšana ir obligāta, ir pavisam kas cits nekā tehnisks pārbaude, kas uz pierakstīšanās bloķē nešifrētas ierīces. Ja jūsu klients jautā par "full disk encryption" konkrēti, šifrēts konteinermapīte vai tikai parole operētājsistemā neskaitās. Tas arī skar piekļuves politiku un uzņēmuma līdzekļu pārvaldību—bez jaunā pārskats par to, kuri klēpjdatori ir (aktīvu pārvaldība), jūs arī nevarat parādīt, ka tie visi ir šifrēti — varat tikai teikt, ka politika pastāv, nevis to, ka segums ir simts procenti.

Kur tas atgriežas NIS2 un ISO 27001

Kriptogrāfija tiek minēta kā atsevišķs pasākums NIS2 direktīvas 21. panta 2. punktā, kriptogrāfijas politiku un, ja tas ir aktuāli, šifrēšanu — vienu no desmit pasākumiem, kurus direktīva uzskaita. ISO/IEC 27001 tas ietilpst kontrolpasākumos, kas ir Annex A, kas konkrēti attiecas uz kriptogrāfiskajām kontrolēm. Abi ietvari pieprasa izveidotu politiku un tās pierādāmu piemērošanu; tikai politikas dokuments tāpēc nav pietiekams pierādījums, tehniskā piespiedu darbība sver tikpat svarīgi.