jistaqsu kif is-sistema wifi tal-uffiċċju tagħna hija protetta

Ikkellimit tal-wifi jaqgħa taħt il-politika ta' aċċess, mhux taħt mistoqsija separata

Il-mistoqsija dwar ikkellimit tal-wifi ġeneralment hija konkretizzazzjoni ta' mistoqsija aktar wiesa': kif tara l-impiza aċċess għas-sistemi u l-mezzi ta' negozju tagħha. Risposta separata dwar "WPA3" jew "netwerk ta' ospiti separaturi" hija kollha sħiħa, iżda fil-fatt għandha tidħol fil-dossier bħala parti ta' il-politika tal-aċċess, inkluz l-ġestjoni tal-assi aziendaliTagħmir tan-netwerk — routers, punti ta' aċċess, swiċċ — huwa mezz ta' negozju, u l-mod kif dak jiġi ġestit (politika tal-passwords, aġġornamenti ta' firmware, segmentazzjoni ta' ospiti u impjegati) hija eżattament dak li dik il-mistoqsija għandha tittestja.

Ġeneralment taw risposta konkreta b'tliet elementi: il-protokoll ta' enċriptazzjoni użat (WPA2-Enterprise jew WPA3), jekk il-ospiti u l-impjegati jinsabu fuq netwerks separati, u min hu responsabbli għall-ġestjoni tal-punti ta' aċċess. Jekk m'għandek l-ebda politika ta' wifi formalment stabbilita iżda għandek prattika li taħdem — fornitorë IT li jara dan il-ġestit, per eżempju — imbagħad taw risposta fuq il-bażi ta' dik il-prattika u riferenti għaliha fil-dossier. Jekk nuqqas kemm il-politika kif ukoll prattika indikat, allura "le" jew "parzjalment" hija r-risposta onesta; lista li fiha mancanza data ċifrata ma tipproduċix approvazzjoni, anke mill-molqotot.

Jirritorna għal Annex A u Artiklu 21 paragrafu 2 NIS2

Fil-ISO/IEC 27001 il-ikkellimit tan-netwerk jaqgħa taħt il-miżuri ta' kontroll ta' Annex A, speċifikament taħt il-kategorija li tiggarantixxi l-kontroll ta' aċċess u s-segmentazzjoni tan-netwerk; auditor li jitlob prova ġeneralment jitlob il-politika ta' wifi bħala illustrazzjoni ta' dik il-miżura aktar wiesa'. Fil-Direttiva NIS2, Artiklu 21 paragrafu 2, il-kontroll ta' aċċess u l-ikkellimit tan-netwerk jaqgħu taħt id-dixxinef miżuri li hemmhekk msemmija, mingħajr li wifi tkun msemmija bħala punt separaturi. Jekk inti nnifik taqa' taħt id-direttiva jew il-Liġi Cybersecurity Olandiża nazzjonali — dan ijmieni minn jew l-impiza nnifha taqa' taħt id-Direttiva NIS2 jew l-implimentazzjoni nazzjonali tagħha — allura l-ikkellimit tan-netwerk huwa wieħed mill-argumenti li għandek tkun kapaċi tirrapporta dwaliha, anke mingħajr li l-liġi tuża l-kelma "wifi".