viņi jautā, kā mūsu Wi-Fi tīkls birojā ir aizsargāts

Wi-Fi drošība ietilpst piekļuves politikā, nevis atsevišķā jautājumā

Jautājums par Wi-Fi drošību parasti ir plašāka jautājuma konkretizējums: kā uzņēmums regulē piekļuvi saviem sistēmām un uzņēmuma līdzekļiem. Atsevišķa atbilde par "WPA3" vai "atsevišķu viesi tīklu" ir pavisam pieņemama, bet dokumentā tas patiesībā jāiekļauj kā daļa no piekļuves politikā, ieskaitant darba līdzekļu pārvaldību. Tīkla aprīkojums — maršrutētāji, piekļuves punkti, komutatori — ir uzņēmuma līdzeklis, un tā pārvaldības veids (paroles politika, programmaparatūras atjauninājumi, vieso un darbinieku tīklu segmentācija) ir tieši tas, ko šis jautājums pārbauda.

Konkrētu atbildi parasti sniedz ar trim elementiem: izmantoto šifrēšanas protokolu (WPA2-Enterprise vai WPA3), vai viesi un darbinieki atrodas atsevišķos tīklos, un kurš ir atbildīgs par piekļuves punktu pārvaldi. Ja jums nav formāli noteiktas Wi-Fi politikas, bet jums ir darbojoša prakse — piemēram, IT piegādātājs, kas to pārvalda — atbildiet, pamatojoties uz šo praksi, un dokumentā uz to norādiet. Ja trūkst gan politikas, gan nosakāmas prakses, tad "nē" vai "daļēji" ir godīga atbilde; saraksts, kurā trūkst kiber datu, nenodrošina apstiprināšanu, pat ne klusitnešiem.

Atgriezenisks uz A pielikumu un NIS2 direktīvas 21. panta 2. punktu

ISO/IEC 27001 tīkla drošība ietilpst Annex A pārvaldības pasākumos, konkrēti kategorijā, kas regulē piekļuves kontroli un tīkla segmentāciju; auditors, kurš lūdz pierādījumus, praksē bieži pieprasa Wi-Fi politiku kā laikas ilustrāciju par šo plašāko pasākumu. NIS2 direktīvā 21. panta 2. punktā piekļuves kontrole un tīkla drošība ietilpst desmit pasākumos, kas tur minēti, bez tam, ka Wi-Fi būtu norādīts kā atsevišķs punkts. Ja jūs paši esat pakļauti direktīvai vai Nīderlandes cybersecurity likumam — tas izriet no vai uzņēmums pats ietilpst NIS2 direktīvā vai tās nacionālajā implementācijā — tad tīkla drošība ir viens no tematiem, par kuriem jums ir jāspēj ziņot, pat ja likums neizmanto vārdu "Wi-Fi".