klient küsib, kuidas meie kantori WiFi on turvaliseks tehtud, mida ma sinna kirjutan

Wifi-küsimus kuulub tavaliselt juurdepääsuvolituse alla, mitte krüpteerimise alla

Küsimus kantori wifist on peaaegu alati laiemate punkti alamküsimus: kuidas reguleerite juurdepääsu ärivahendile. WPA2- või WPA3-krüptimine omaette ei ole eraldi tõendusmaterjal — see on juurdepääsupunkti säte, mitte poliitikadokument. Mida klient tegelikult näha soovib, on kas külalistugi on eraldatud kantoriarvelt, kas wifisalasõna muudetakse perioodiliselt, ja kas on olemas nimekiri, kes millele võrgule juurde pääseda võib. See sobib juurdepääsupoliitikale koos ettevõtte vahendite haldusega-ga, mitte lahusa tehnilise väitega krüptimisjõu kohta.

Kui sul eraldi wifipolitiikad puuduvad, võid sa enamikul juhtudel siiski "jah" vastata, kui sinu juurdepääsuvolituse poliitika hõlmab kogu võrguhaldurit — sealhulgas kes võib uue seadme ühendada ja kuidas võrguliste kontod toimivad. Kui külalis- ja kantorivõrgu eraldumine täielikult puudub, siis on "ei" aus vastus; vaag selgitus "kasutame tugevat salasõna" ei veena hindajat ja ei ole asendus kehtestatud protseduurile. Kontrollige ka, kas mitme teguri autentimine mängib rolli kantori võrgule kaugelt juurdepääsemisel — MFA ärivõrgusüsteemidele on sageli eraldi küsimus sama nimekirja edasi pool ja sageli aetakse segamini wifiturvalisusega.

Kuhu see kuulub: artikkel 21 lõige 2 ja Lisa A

Võrguturvalisus on üks kümnest meetmest artikli 21 lõike 2 alusel NIS2-direktiivist (direktiiv (EU) 2022/2555), võrgu- ja infosüsteemide turvalisuse kategooriasse. ISO/IEC 27001 lisa A järgi kuulub see võrguturvalisuse ja juurdepääsukontrolli juhtimisabinõudele, tavaliselt eraldi kontrollelemendina krüpteerimispoliitika kõrval. Hollanduse küberturvalisuse seadus, mis neid direktiivi rakendab ja jõustub 15. augustil 2026, järgib sama jaotust — eraldi "wifi-artiklit" pole, see on alati laiemate juurdepääsu- või võrguturvalisuspunkti väljatöötamine.