he kysyy, kuinka meidän Wi-Fi-verkko toimistolla on suojattu

Wi-Fi-turvallisuus kuuluu pääsynhallinnan piiriin, ei omaksi kysymykseksi

Wi-Fi-turvallisuutta koskeva kysymys on yleensä laajemman kysymyksen täsmentäminen: kuinka yritys hallitsee pääsyä järjestelmiinsä ja liiketoimintaresursseihinsa. Erillinen vastaus "WPA3:sta" tai "erillisestä vierasverkosta" on täysin kelvollinen, mutta se kuuluu dossierin mukaisesti oikeastaan osaksi pääsynhallintakäytäntöä, mukaan lukien liikevaihdetta omaisuuden hallintaaVerkkolaitteet — reitittimet, access point'it, kytkimet — ovat liiketoimintaresursseja, ja tapa, jolla niitä hallitaan (salasanaperiaatteet, laiteohjelmistopäivitykset, vieraiden ja työntekijöiden verkkojen erottelu), on juuri se, mitä kysymyksellä testataan.

Konkreettinen vastaus muodostuu yleensä kolmesta osatekijästä: käytetystä salauksesta (WPA2-Enterprise tai WPA3), siitä, ovatko vieraat ja työntekijät erillisillä verkoilla, ja siitä, kuka on vastuussa access point'ien hallinnasta. Jos sinulla ei ole muodollisesti kirjattua Wi-Fi-periaatetta mutta käytössä on toimiva käytäntö — esimerkiksi IT-toimittaja, joka hallitsee sitä — vastaat sen käytännön perusteella ja viitataan dossierin yhteydessä siihen. Jos sekä periaate että osoitettavissa oleva käytäntö puuttuvat, "ei" tai "osittain" on rehellinen vastaus; luettelo, josta puuttuu kyberneettistä tietoa, ei tuota hyväksyntää, ei edes hiljaisesti.

Jäljitettävissä NIS2-direktiivin liitteeseen A ja artiklan 21 kappaleen 2 osalta

ISO/IEC 27001 -standardin mukaan verkkoturvallisuus kuuluu liitteen A hallintotoimenpiteisiin, erityisesti pääsynvalvontaa ja verkon segmentointia säätelevään luokkaan; tarkastaja, joka pyytää näyttöä, pyytää käytännössä usein Wi-Fi-periaatetta näyttämään tuosta laajemmasta toimenpiteestä. NIS2-direktiivin artiklan 21 kappaleen 2 mukaan pääsynvalvonta ja verkkoturvallisuus kuuluvat kymmenen siinä mainittuun toimenpiteeseen ilman, että Wi-Fi mainitaan erillisenä pisteenä. Jos sinulla on NIS2-direktiivin tai sen kansallisen täytäntöönpanon mukainen velvoite — se selviää tai siitä, kuuluuko yritys itse NIS2-direktiivin tai sen kansallisen täytäntöönpanon soveltamisalaan — verkkoturvallisuus on yksi aiheista, joista sinun on pystyttävä raportoimaan, vaikka lainsäädäntö ei käytä sanaa "Wi-Fi".