pýtajú sa, ako je zabezpečená naša WiFi sieť na kancelárií

Bezpečnosť siete Wi-Fi patrí pod politiku prístupu, nie pod samostatný problém

Otázka o bezpečnosti siete Wi-Fi je zvyčajne konkretizáciou širšej otázky: ako podnik reguluje prístup k svojim systémom a podnikovým prostriedkom. Samostatná odpoveď na tému "WPA3" alebo "oddelená sieť pre hostí" je úplne v poriadku, ale v súbore by mala skutočne patriť ako súčasť politiku prístupu vrátane správy firemného majetkuSieťové zariadenia — smerovače, prístupové body, prepínače — sú podnikový prostriedok, a spôsob, akým sa spravujú (politika hesiel, aktualizácie firmvéru, segmentácia hostí a zamestnancov), je presne to, čo táto otázka testuje.

Konkrétnu odpoveď zvyčajne formuluješ tromi prvkami: použitý šifrovací protokol (WPA2-Enterprise alebo WPA3), či sa hostia a zamestnanci nachádzajú v oddelených sieťach, a kto je zodpovedný za správu prístupových bodov. Ak nemáš formálne stanovenú politiku siete Wi-Fi, ale máš funkčnú prax — napríklad IT-dodávateľa, ktorý to spravuje — odpovedáš na základe tejto praxe a v súbore na ňu odkazuješ. Ak chýba tak politika, ako aj preukázateľná prax, potom je "nie" alebo "čiastočne" čestnou odpoveďou; zoznam, v ktorom chýbajú číselné údaje, neprináša schválenie, ani mlčanlivé.

Vychádzajúc z prílohy A a článku 21 ods. 2 NIS2

Pri ISO/IEC 27001 je bezpečnosť siete zaradená medzi kontrolné opatrenia v Prílohe A, konkrétne v kategórii, ktorá reguluje prístupovú bezpečnosť a segmentáciu siete; audítor, ktorý požaduje dôkaz, zvyčajne v praxi požaduje politiku WiFi ako ilustráciu tohto širšieho opatrenia. Pri smernici NIS2, článok 21 odsek 2, spadajú prístupové kontroly a bezpečnosť siete medzi desať opatrení, ktoré sú tam uvedené, bez toho, aby bola WiFi vymenovaná ako samostatný bod. Či už padáte pod smernicu alebo holandský Zákon o kybernetickej bezpečnosti — to vyplýva z či podnik sám spadá pod smernicu NIS2 alebo jej národný prevod — potom je bezpečnosť siete jedným z predmetov, o ktorých musíte vedieť hlásitosti, aj keď zákon nepoužíva slovo "wifi".