klientas paklausimas, kaip mes apsaugome nuotolinį darbą ir BYOD, ką turėčiau užpildyti

Darbas iš namų ir BYOD patenka į prieigos politiką ir šifravimą

Šis klausimas dažniausiai pateikiamas ne kaip atskiras elementas, o kaip dviejų iš dešimties NIS2 direktyvos 21 straipsnio 2 dalies priemonių – prieigos politikos (i dalis) ir šifravimo (h dalis) – išdėstymas. Kliento domina, kaip užkirsti kelią privačiam telefonui ar namų nešiojamajam kompiuteriui tapti skoliniu į įmonės sistemas. Užpildykite tai, ką iš tiesų turite: MDM (mobile device management) BYOD įrenginiuose, privalomasis disko šifravimas, VPN reikalavimas nuotoliniam priėjimui ir atskirti darbiniai profilio bei asmeniniai profiliai. Jei neturite MDM, bet turėtų techninį apribojimą – pavyzdžiui, verslo duomenys prieinami tik per naršyklės portalą be vietinio saugojimo – tai yra pagrįstas atsakymas, o ne nenuorama.

Jei BYOD politika visai nėra, tai yra jei nėra jokios techninės ar organizacinės priešpriešos tarp asmeninio ir darbo, tada „ne Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen yra teisingas atsakymas. Sąrašas be BYOD taisyklės iš esmės nėra problema: pagal ISO/IEC 27001 A priedą tai patenka į galinių įrenginių ir prieigos valdymo priemones, o daugelis įmonių šią riziką mažina leidžiamos tik su verslo įrenginiu iš namų dirbti – tada nėra nieko apie BYOD, patvirtinti, tačiau apie daugiaetapio autentifikavimą priėjimui prie verslo sistemų„nes šis klausimas dažnai patenka į tą patį bloką ir kitaip pateikiamas dvigubai su prieštaringais atsakymais.

Kur tiksliai tai yra: 21 straipsnio 2 dalis, h ir i dalys

21 straipsnis 2 dalis Direktyvos (ES) 2022/2555 minėta h – šifravimo ir šifravimo politika ir i – personalo saugumas, prieigos politika ir verslo išteklių vadyba – tai apima aparatūrą, kuria darbuotojai turi prieigą, įskaitant asmeninių telefonų ir namų nešiojamuosius kompiuterius. Kiberneto saugumo įstatyme, kuriame suimplementuota ši direktyva, sugrįžinamos tos pačios dešimt priemonės; įstatymas įsigalioja 2026 m. rugpjūčio 15 d. ISO/IEC 27001 A priedas tai toliau detalizuoja atskiroms galinių įrenginių, nuotolinio darbo ir prieigos valdymo priemonės, o tai paaiškina, kodėl klintai tai kartais pateikia kaip vieną klausimą, o kartais kaip tris atskirus klausimus.