megkérdezik, hogyan védjük az irodai wifi-hálózatunkat

A Wi-Fi biztonság a hozzáférési szabályzat hatálya alá tartozik, nem pedig egy önálló kérdés.

A Wi-Fi biztonságra vonatkozó kérdés általában egy tágabb kérdés konkretizálása: hogyan szabályozza a vállalkozás a hozzáférést a rendszereihez és üzleti eszközeihez. Az olyan szétválasztott válasz, mint a "WPA3" vagy egy "elkülönített vendéghálózat" tökéletesen megfelelő, de az adatlapban valójában a a hozzáférési szabályzat, beleértve a vállalati eszközök kezelésétNetwerkapparátus — útválasztók, hozzáférési pontok, kapcsolók — üzleti eszköz, és az azok kezelésének módja (jelszóstratégia, firmware-frissítések, a vendégek és alkalmazottak szegmentációja) pontosan azt méri, amit a kérdés tesztel.

Konkrétan általában három elemmel válaszolsz: az alkalmazott titkosítási protokoll (WPA2-Enterprise vagy WPA3), hogy a vendégek és az alkalmazottak elkülönített hálózatokon vannak-e, és ki felel a hozzáférési pontok kezeléséért. Ha nincs formálisan rögzített Wi-Fi szabályzatod, de van működő gyakorlatod — például egy IT-szállító, aki ezt kezeli —, akkor a gyakorlat alapján válaszolsz, és az adatlapban erre hivatkozol. Ha sem a szabályzat, sem egy azonosítható gyakorlat nem hiányzik, akkor az "nem" vagy "részlegesen" a becsületes válasz; olyan lista, amelyből titkosított adatok hiányoznak, nem eredményez jóváhagyást, még hallgatólagosan sem.

Az A. melléklet és a NIS2 21. cikk (2) bekezdése alapján nyomon követhető.

Az ISO/IEC 27001 szerinti hálózatbiztonság az A. melléklet ellenőrzési intézkedéseiből indulható le, konkrétan abból a kategóriából, amely a hozzáférés-biztonságot és a hálózati szegmentációt szabályozza; egy olyan auditor, aki bizonyítékot kér, a gyakorlatban gyakran az wifi-házirendet kéri az ezzel kapcsolatos tágabb intézkedés illusztrációjaként. A NIS2 irányelv 21. cikk (2) bekezdése értelmében a hozzáférés-ellenőrzés és a hálózatbiztonság az ott felsorolt tíz intézkedés közé tartozik, anélkül, hogy a wifi külön pontként szerepelne. Ha Ön maga az irányelv vagy annak holland megvalósítása hatálya alá tartozik — ezt az alábbiak alapján lehet megállapítani: hogy az Ön vállalkozása a NIS2 irányelv vagy annak nemzeti megvalósítása hatálya alá tartozik-e — akkor a hálózatbiztonság az egyik olyan témakör, amelyről be kell tudnia számolni, még akkor is, ha a jogszabály nem használja a "wifi" szót.