viņi vēlas zināt, kā mēs aizsargājam mājdarbu

Darbības aizsardzība no mājām ietilpst piekļuves kontrolē un MFA

Jautājums par tāldarba vietām parasti nav atsevišķa tēma, bet gan divu plašāku pasākumu detalizēta izstrāde saskaņā ar NIS2 21. panta 2. punktu: piekļuves politika (zem e, "kriptografijas izmantošanas politika un procedūras" dažkārt ietver arī jautājumu par VPN šifrēšanu) un autentifikāciju (zem j, daudzveidīgā faktora autentifikācija un drošas komunikācijas). Klienti vēlas konkrēti uzzināt, vai tāldarba vieta ir tikpat labi aizsargāta kā birojs: vai VPN vai nulles uzticības piekļuve ir obligāta, vai MFA ir ieslēgta visiem ārējiem savienojumiem, un vai ir politika par to, kādi ierīces (uzņēmuma klēpjdators vai privāts tālrunis) drīkst piekļūt.

Ja tu to neesat skaidri fiksējis, tad godīgākā atbilde ir "nē" ar paskaidrojumu: piemēram, ka piekļuve uzņēmuma sistēmām tāpat jau notiek caur MFA neatkarīgi no darbinieka atrašanās vietas. Tas bieži ir spēcīgāks par daļēji aizpildītu "jā" par tāldarba politiku, kuras nav. Vispirms pārbaudi, vai daudzfaktoru autentifikācija uzņēmuma sistēmām jau ir noteikts — ja šī atbilde ir "jā", tā jau aptver lielu daļu no šī jautājuma, jo lielākā daļa klientu jautā par tāldarbu tieši lai pārbaudītu, vai piekļuve ir labi noregulēta neatkarīgi no vietas. Ja trūkst gan VPN politikas, gan MFA, tad atbilde "nē" ir loģiska, iespējams, ar paskaidrojumu par to, kas ir (piemēram, tikai paroles politika).

Kur tas ISO 27001 A pielikumā kļūst konkrētāks

ISO/IEC 27001 A pielikums to detalizē tālāk "darbības no attāluma" un piekļuves kontroles pasākumu jomā, un daudz banku un lielu piegādātāju jautājumlisti ir tieši veidoti pēc šī A pielikuma struktūras — tāpēc jautājums bieži vien ir atdalīts no NIS2-desmit. Tas, vai uzņēmums šeit var kaut ko paziņot strukturāli, ir atkarīgs arī no tā, vai pats uzņēmums ietilpst Kiberdrošības likuma darbības jomā; ja tas nav tā, tad pragmatiska atbilde par esošo situāciju ir pietiekama. Ja jums ir šaubas, vai uzņēmums ietilpst šajā jomā, skatiet vai uzņēmums ietilpst NIS2 vai tās nacionālā ieviešanas jomā — tas nosaka, cik svarīga šī atbilde ir kopējam jautājumlista attēlam.