klients jautā, kā mūsu biroja WiFi ir aizsargāts, ko es tur jāraksta

Wifi jautājums parasti ietilpst piekļuves politikā, nevis šifrēšanā

Jautājums par biroja wifi ir gandrīz vienmēr plašāka punkta apakšjautājums: kā jūs regulējat piekļuvi uzņēmuma resursiem. WPA2 vai WPA3 šifrēšana pati par sevi nav atsevišķs pierādījums — tas ir piekļuves punkta iestatījums, nevis politikas dokuments. Tas, ko klients faktiski vēlas redzēt, ir tas, vai viesa piekļuve ir atdalīta no biroja piekļuves, vai wifi parole tiek periodiski mainīta, un vai pastāv saraksts, kurā norādīts, kas drīkst lietot katru tīklu. Tas atbilst piekļuves politikai, ieskaitant aktīvu pārvaldībutai, nevis atsevišķam tehniskam apgalvojumam par šifrēšanas stiprumu.

Ja jums nav atsevišķas wifi politikas, vairumā gadījumu varat aizpildīt "jā", ja jūsu piekļuves politika aptver tīklu pārvaldību kopumā — ieskaitant to, kas drīkst pieslēgt jaunu ierīci un kā darbojas viesa konti. Ja viesa tīkla un biroja tīkla atdalīšana pilnībā trūkst, "nē" ir godīgā atbilde; neskaidrs paskaidrojums par "mēs izmantojam spēcīgu paroli" nepārliecinās vērtētāju un nav procedūras aizstāšana. Pārbaudiet arī, vai daudzsoli autentifikācija spēlē lomu attālinātai piekļuvei uzņēmuma tīklam — MFA uzņēmuma sistēmām bieži vien ir atsevišķs jautājums vēlāk tajā pašā sarakstā un to diezgan bieži jaukt ar wifi drošību.

Kur tas ietilpst: 21. panta 2. punkts un A pielikums

Tīkla drošība ir viena no desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu (Direktīva (EU) 2022/2555), tīklu un informācijas sistēmu drošības kategorijā. ISO/IEC 27001 A pielikumā tas ietilpst tīkla drošības un piekļuves kontroles vadības pasākumos, parasti kā atsevišķs kontroles punkts blakus šifrēšanas politikai. Nīderlandes Kiberdrošības likums, kas pārņem direktīvu un stājas spēkā 2026. gada 15. augustā, ievēro tādu pašu sadalījumu — atsevišķs "wifi pants" nepastāv, tas vienmēr ir plašāka piekļuves vai tīkla drošības punkta izstrāde.