il-mistoqsija tistaqsi jekk il-laptops huma encrypted, kif nkun sigur minn dan

L-encryption tal-ħamsa hija parti mill-politika tal-kriptografija, mhix ċekk separata

Il-mistoqsija dwar laptops encrypted hija mistoqsija parzjali minn mistoqsija aktar wiesgħa politika dwar il-kriptografija u l-enċrittazzjoniBiex tkun ċert li laptop huwa encrypted, dan ifisser fil-prattika: BitLocker (Windows) jew FileVault (macOS) jkun imdawwal ċentralment permezz tal-politika MDM jew Intune, mhix bħala setting separata li l-utent jista' jwattaq jew iwaqqaf waħdu. Il-prova li għandu l-akbar piż hawn, huwa export mill-ambjent tal-ġestjoni bid-data tal-status tal-encryption għal kull device — mhux screenshot ta' laptop wieħed. Jekk m'għandek l-export, allura "le" jew "magħruf" hija r-risposta onesta; dokumentu ta' politika IT separata bla data tal-apparati ma jkopprix il-mistoqsija.

Ħu kont tad-distinzjoni li ħafna listi jagħmlu bejn "policy" u "enforced": regola ta' politika li tgħid li l-encryption hija obbligatorja, hija ħaġa differenti minn kontrolli teknika li twaqqaf apparati li mhumiex encrypted meta l-user jidħol. Jekk il-klijent tiegħek jitlob "full disk encryption" speċifikament, container folder encrypted jew biss password fuq is-sistema operattiva m'għandhiex tħisbu. Dan jaffettwa wkoll il-politika ta' aċċess u l-ġestjoni tal-mezzi korporattivi: mingħajr ħarsa ġenerali attwali ta' liema laptops hemm (asset management), ma tistax ukoll turi li huma kollha encrypted — tista' biss tqol li l-politika teżisti, mhux li l-coverage huwa mija fil-mija.

Fejn dan jirritorna f'NIS2 u ISO 27001

Il-kriptografija hija menzjonata bħala miżura separata fl-artikolu 21(2) tad-Direttiva NIS2, taħt il-politika għall-użu tal-kriptografija u, fejn rilevanti, l-encryption — waħda minn għaxar miżuri li d-direttiva tindika. F'ISO/IEC 27001 dan jaqع taħt il-miżuri ta' kontroll fl-Annex A li jikkonċernaw speċifikament il-kontrolli kriptografiċi. Iż-żewġ frameworks jitolbu politika stabbilita flimkien mal-applikazzjoni tagħha li tista' tiġi ppruvata; għalhekk id-dokument tal-politika biss ma jkunx biżżejjed bħala evidenza, l-iflani tekniku għandu l-istess piż.