il-kliyent jistaqsi dwar il-politika tagħna tal-mobile devices, x'inniena nidħol hemm

Il-politika tal-apparat mobbli taqa' taħt il-politika ta' aċċess, mhux taħt tema separata

Dan jappartjeni għall-artikolu 21(2)(d) u (i) tal-NIS2: sigurtà tal-aċċess u ġestjoni ta' assi korporattivi ("asset management"), u f'ISO 27001 taħt Annex A fil-kategorija ta' assi u kontroll tal-aċċess. M'hemm l-ebda miżura separata tal-NIS2 għal "fuq mobbli" — il-kliyent jittraduċi l-lista tal-mistoqsija tiegħu stess tal-ISO jew BIO għal din il-parti, u l-risposta tiegħek għandha tikkonnettja b'mod loġiku hemm minflok li tkun qiegħda waħedha bħala dokument ta' politika.

Prattikament: jekk ikun joħroġ soluzzjoni MDM (Intune, Jamf, jew simili), bi-ħolqien tal-iskrin obbligatorju, encryption u remote wipe meta tintilef, allura dak hu l-evidenza — screenshot tal-konfigurazzjoni tal-politika jew id-dokument tal-politika nfissu. Fi BYOD (fuq mobbli proprji tal-impjegati għall-xogħol) il-mistoqsija ħafna drabi hija iktar akuta, minħabba li s-separazzjoni bejn id-data kummerċjali u privata allura hija l-punt ta' attenzjoni: containerization jew app ta' xogħol separata ħaffa drabi hija suffiċjenti bħala risposta. Jekk il-politika formali hija ħamsa iżda l-miżuri laxki huma hemm (MFA, encryption, possibilità ta' wipe), allura "le" fuq il-mistoqsija għal politika ddokumentata hija fil-fatt aktar korretta minn "iva" prematura — il-kliyent ħaffa drabi jistaqsi għad-dokument, mhux għall-prattika. Iċċekkja wkoll jekk awtentikazzjoni b'multipli fatturi għal sistemi tan-negozju kien rispons diġà, minħabba li dawn iż-żewġ risposti m'għandhomx jikkontradixxu lil xulxin.

Fejn dan ġeneralment ikun qiegħed ħdejn

Il-listi tal-mistoqsija li jistaqsu għal mobile device policy, ħaffa drabi huma jgħaqqdu dawk flimkien ma' mistoqsijiet dwar encryption tal-apparat – ara il-politika dwar il-kriptografija u l-encryption għall-mistoqsija ta' encryption aktar wisa' li ġeneralment ikun qiegħed hemm – u ma' l-inventarizzazzjoni ta' assi aktar wisa' mill-politika ta' aċċess. F'ISO 27001 Annex A l-apparatatura mobbli m'hemm l-ebda kapitolu stess fuqu iżda bħala sub-parti ta' ġestjoni ta' assi u kontroll tal-aċċess; min jkollu l-risposta hemm ġà mwaqqaf, jista' jagħmel ir-risposta tal-mobile-device hemm direttament minflok li jiħtieġ jessinvent dokument politika ġdid.