klausimynas klausia, kaip apsaugota mūsų biuro WiFi, ką parašyti

Wifi klausimas dažniausiai patenka į prieigos politiką, o ne į šifravimą

Klausimas apie biuro wifi beveik visada yra platesnio punkto dalis: kaip reguliuojate prieigą prie verslo išteklių. WPA2 arba WPA3 šifravimas pats savaime nėra atskiras įrodymas — tai yra prieigos taško nustatymas, o ne politikos dokumentas. Tai, ką klientas iš tikrųjų nori pamatyti, yra tai, ar svečio prieiga atskirta nuo biuro prieigos, ar wifi slaptažodis keičiamas periodiškai, ir ar egzistuoja sąrašas, kuriame nurodyta, kas gali naudotis kiekvienu tinklu. Tai priklauso prieigos politiką, įskaitant verslo priemonių valdymą, o ne tik dėl atskiro techninio tvirtinimo dėl šifravimo stiprumo.

Jei neturite atskiros wifi politikos, daugeliu atvejų galite padaryti "taip" atsakymą, jei jūsų prieigos politika apima visą tinklo valdymą — įskaitant tai, kas gali prijungti naują įrenginį ir kaip veikia svečio paskyros. Jei trūksta atsiskyrimo tarp svečio tinklo ir biuro tinklo, tada "ne" yra teisingas atsakymas; neaiškus paaiškinimas apie "naudojame stiprų slaptažodį" nepersvarsto vertintojo ir nėra tinkamos procedūros pakeitimas. Taip pat patikrinkite, ar daugiaetapis autentifikavimas vaidina vaidmenį nuotolinei prieigai prie biuro tinklo — Daugiaetapio autentifikavimas verslo sistemoms dažnai yra atskiras klausimas toliau toje pačioje sąraše ir gana dažnai yra painiojamas su wifi saugumu.

Kur tai patenka: straipsnis 21, 2 dalis ir A priedas

Tinklo saugumas yra viena iš dešimties priemonių pagal NIS2 direktyvos straipsnio 21 2 dalį (Direktyva (EU) 2022/2555), į tinklo ir informacinių sistemų saugumo kategoriją. ISO/IEC 27001 B priede tai patenka į tinklo saugumo ir prieigos kontrolės valdymo priemones, paprastai kaip atskiras kontrolinis punktas šalia šifravimo politikos. Nyderlandų kibernetinio saugumo įstatymas, kuris transpozicija direktyvą ir įsigalioja 2026 m. rugpjūčio 15 d., laikaisi tos pačios sistemos — atskiro "wifi straipsnio" neegzistuoja, tai visada yra platesnio prieigos ar tinklo saugumo punkto išdėstymas.