se întreabă cum este asigurat rețeaua noastră WiFi de la birou

Securitatea Wi-Fi se încadrează în politica de acces, nu în o întrebare separată

Întrebarea privind securitatea Wi-Fi este de obicei o concretizare a unei întrebări mai largi: cum gestionează întreprinderea accesul la sistemele și activele sale de afaceri. Un răspuns izolat despre "WPA3" sau "o rețea de oaspeți separată" este foarte bine, dar în dosar ar trebui să fie parte a politica de acces, inclusiv managementul mijloacelor de intreprindere. Echipamentele de rețea — routere, puncte de acces, comutatoare — sunt active de afaceri, iar modul în care acestea sunt gestionate (politica de parolă, actualizări de firmware, segmentarea oaspeților și angajaților) este exact ceea ce testează acea întrebare.

De obicei, răspunzi cu trei elemente concrete: protocolul de criptare utilizat (WPA2-Enterprise sau WPA3), dacă oaspeții și angajații se află pe rețele separate, și cine este responsabil de gestionarea punctelor de acces. Dacă nu ai o politică Wi-Fi formalizată, dar ai o practică funcțională — de exemplu, un furnizor IT care gestionează aceasta — atunci răspunzi pe baza acelei practici și o faci referință în dosar. Dacă lipsesc atât politica cât și o practică identificabilă, atunci "nu" sau "parțial" este răspunsul onest; o listă în care lipsesc date ciferice nu oferă aprobare, nici măcar tacit.

Pot fi urmărite până la Anexa A și articolul 21 alineatul 2 NIS2

În ISO/IEC 27001, securitatea rețelei se încadrează în măsurile de control din Anexa A, în special în categoria care reglementează controlul accesului și segmentarea rețelei; un auditor care solicită probe cere în practică adesea politica Wi-Fi ca ilustrare a acelei măsuri mai largi. În directiva NIS2, articolul 21 alineatul 2, controlul accesului și securitatea rețelei se încadrează în cele zece măsuri menționate acolo, fără ca Wi-Fi să fie menționat ca punct separat. Dacă tu însuți te încadrezi în directivă sau în transpunerea națională a acesteia — ceea ce rezultă din sau dacă întreprinderea se încadrează sub directiva NIS2 sau transpunerea națională a acesteia — atunci securitatea rețelei este unul dintre subiecte despre care trebuie să poți raporta, chiar dacă legea nu folosește cuvântul "Wi-Fi".