ρωτούν πώς είναι ασφαλές το δίκτυό μας wifi στο γραφείο

Η ασφάλεια Wi-Fi εμπίπτει στην πολιτική πρόσβασης, όχι σε μια ξεχωριστή ερώτηση

Το ερώτημα σχετικά με την ασφάλεια Wi-Fi είναι συνήθως μια συγκεκριμένη διατύπωση ενός ευρύτερου ερωτήματος: πώς η επιχείρηση ρυθμίζει την πρόσβαση στα συστήματά της και τα επιχειρηματικά της μέσα. Μια ξεχωριστή απάντηση σχετικά με "WPA3" ή "ένα χωριστό δίκτυο επισκεπτών" είναι εντάξει, αλλά στο δοσιέ θα πρέπει στην πραγματικότητα να εμπεριέχεται ως μέρος του την πολιτική πρόσβασης, συμπεριλαμβανομένης της διαχείρισης των περιουσιακών στοιχείων της εταιρείαςΟ εξοπλισμός δικτύου — δρομολογητές, σημεία πρόσβασης, διακόπτες — είναι ένα επιχειρηματικό μέσο, και ο τρόπος με τον οποίο διαχειρίζεται (πολιτική κωδικών πρόσβασης, ενημερώσεις firmware, κατάτμηση επισκεπτών και υπαλλήλων) είναι ακριβώς αυτό που δοκιμάζει αυτό το ερώτημα.

Συγκεκριμένα, συνήθως απαντάς με τρία στοιχεία: το πρωτόκολλο κρυπτογράφησης που χρησιμοποιείται (WPA2-Enterprise ή WPA3), εάν οι επισκέπτες και οι υπάλληλοι βρίσκονται σε χωριστά δίκτυα, και ποιος είναι υπεύθυνος για τη διαχείριση των σημείων πρόσβασης. Εάν δεν έχεις μια επίσημα καθιερωμένη πολιτική Wi-Fi, αλλά έχεις μια λειτουργούσα πρακτική — έναν IT παρόχο που το διαχειρίζεται, για παράδειγμα — απαντάς με βάση αυτή την πρακτική και παραπέμπεις σε αυτή στο δοσιέ. Εάν λείπει τόσο η πολιτική όσο και μια καταδεικτική πρακτική, τότε το "όχι" ή "μερικώς" είναι η ειλικρινής απάντηση· μια λίστα στην οποία λείπουν κρίσιμα δεδομένα δεν παρέχει έγκριση, ούτε καν σιωπηρά.

Ανάγεται στο Παράρτημα A και το άρθρο 21 παράγραφος 2 NIS2

Στο ISO/IEC 27001, η ασφάλεια δικτύου εμπίπτει στα μέτρα ελέγχου του Παραρτήματος A, ειδικά στην κατηγορία που ρυθμίζει τον έλεγχο πρόσβασης και την κατάτμηση δικτύου· ένας ελεγκτής που ζητά αποδείξεις, στην πράξη συχνά ζητά την πολιτική Wi-Fi ως εικονογράφηση αυτού του ευρύτερου μέτρου. Σύμφωνα με την οδηγία NIS2, άρθρο 21 παράγραφος 2, ο έλεγχος πρόσβασης και η ασφάλεια δικτύου εμπίπτουν στα δέκα μέτρα που αναφέρονται εκεί, χωρίς το Wi-Fi να αναφέρεται ως ξεχωριστό σημείο. Εάν υπάγεσαι στην οδηγία ή στην ολλανδική Cyberbeveiligingswet — αυτό προκύπτει από εάν η επιχείρηση υπάγεται στην οδηγία NIS2 ή στην εθνική μεταφορά της — τότε η ασφάλεια δικτύου είναι ένα από τα θέματα σχετικά με τα οποία πρέπει να μπορείς να αναφέρεις, ακόμη και χωρίς να χρησιμοποιεί ο νόμος τη λέξη "Wi-Fi".