kuidas täitmin turvalisuse küsimust tuletisel töötamisel

Kaugtöö kuulub juurdepääsupoliitika ja MFA alla, mitte eraldi lahtrisse

Küsimus kaugtöö kohta ei ole tavaliselt iseseisev teema, vaid kahe järgmise kümne meetme väljatöötamine artikli 21 lõikes 2 NIS2: juurdepääsupoliitika (punkt i) ja multifaktor-autentimise kasutamine või võrreldavate turvaliste ühenduste kasutamine (punkt j). Ärge täitke seda sõltumatult, vaid kooskõlas sellega, mida olete juba vastanud juurdepääsupoliitikat ja IT-varade haldust ja multifaktor-autentimise küsimuse kohtaKui teie vastus seal ei lange kokku sellega, mida te siin ütlete, siis see on esimene asi, mida hindaja märkab.

Konkreetselt soovib klient tavaliselt teada: kas töötajad logisid sisse VPN kaudu või zero-trust-ühenduse kaudu, kas MFA on sellisel ühenduse kohustuslik, kas on seadmepoliitika privaatses ja äriarvutites ning kas on põhireegel avaliku wifi kasutamise kohta. Kui te ei ole seda eraldi poliitikadokumendina, vaid laiema IT-eeskirja osana, siis see on piisav tõend — viitake sellele osale, mitte kogu dokumendile. Kui üks neljast punktist puudub, ärge vastake automaatselt "ei": osutage sellele, mis on olemas (näiteks MFA on olemas, seadmepoliitika puudub) ja laske kliendil ise järgmisel küsimust hinnata. Kui teil ei ole kumbagi, siis "ei, veel formaliseerimata" on faktiliselt õigem kui pool "jah", mida te ei saa toetada.

Kust see pärineb: artikli 21 lõige 2, punktid i ja j

Artikli 21 lõikes 2 NIS2 loetletakse punktis i "krüptograafia kasutamise poliitika ja protseduurid" — ei, see on punkt h; punkt i käsitleb personalijulgeolekut, juurdepääsupoliitikat ja varahaldurit ning punkt j eraldi multifaktor-autentimise või pideva autentimise lahenduste kasutamist, krüpteeritud sidevahendeid ja ohutusliku hädaolukorra sidevahendeid üksuse piires. ISO/IEC 27001 Annex A töötab selle välja täiendavalt kaugtöö ja võrgu juurdepääsu juhtimise kontrolli all. Küberturvalisuse seadus võtab selle jaotuse muutmata üle niipea, kui see jõustub 15. augustil 2026, seega vastus, mis juba praegu nende kahe punktiga kokku langeb, jääb pärast seda kuupäeva kasutatavaks.