ügyfelem azt kérdezi, hogyan van biztosítva a irodai wifi-nk, mit írjak oda

A wifi-kérdés általában hozzáférési szabályzat alá tartozik, nem az encryptáláshoz

Az irodai wifi-ről szóló kérdés szinte mindig egy tágabb pont alkérdése: hogyan szabályozod a vállalati eszközökhöz való hozzáférést. A WPA2 vagy WPA3 encryptálás önmagában nem egy külön bizonyíték — ez az access point egyik beállítása, nem pedig egy szabályzati dokumentum. A kliens valójában azt szeretné látni, hogy az ügyfélhozzáférés elkülönül-e az irodai hozzáféréstől, az wifi jelszó időszakosan változik-e, és van-e lista arról, hogy ki mely hálózatok használatára jogosult. Ez alá tartozik: a hozzáférési szabályzattal, beleértve a vállalati eszközök kezelését, nem pedig egy független műszaki encryptálási erősségre vonatkozó állítás alá.

Ha nincs önálló wifi-szabályzatod, akkor az esetek többségében mégis bejelölheted az "igen" lehetőséget, ha a hozzáférési szabályzatod a hálózatkezelést egészében lefedi — beleértve azt, hogy ki csatlakoztathat új eszközöket és hogyan működnek az ügyfélhonosultások. Ha teljesen hiányzik az ügyfélhálózat és az irodai hálózat közötti elkülönítés, akkor az "nem" a becsületes válasz; egy homályos megjegyzés arról, hogy "erős jelszót használunk" nem fogja meggyőzni az értékelőt, és nem helyettesíti a rögzített eljárást. Ellenőrizd azt is, hogy a többfaktoros hitelesítés szerepet játszik-e az irodai hálózathoz való távoli hozzáférésben — MFA az üzleti rendszerekhez gyakran egy külön kérdés később ugyanabban a listában, és gyakran összetévesztik a wifi-biztonsággal.

Ez alá tartozik: 21. cikk (2) bekezdés és A melléklet

A hálózatbiztonság a NIS2-irányelv (2022/2555/EU irányelv) 21. cikk (2) bekezdésének tíz intézkedménye közül egyik, a hálózati és információs rendszerek biztonsága kategóriájában. Az ISO/IEC 27001 A mellékletében ez a hálózatbiztonság és hozzáférés-ellenőrzés kezelésmódszerei alá tartozik, általában az encryptálási szabályzat melletti független ellenőrzéspontként. A hollandiai Cyberbeveiligési törvény, amely az irányelvet implementálja és 2026. augusztus 15-én lépett életbe, ugyanezt az osztályozást követi — nem létezik külön "wifi-cikk", mindig a tágabb hozzáférési vagy hálózatbiztonsági pont részletezése.