Ko es aizpildu jautājumā par datu šifrēšanu noliktavē un transportēšanā

Šifrēšana glabāšanā un pārsūtīšanā ir divi atsevišķi punkti, nevis viens

Aizpildiet atsevišķi, vai dati glabāšanā (data-at-rest) tiek šifrēti un vai dati pārsūtīšanā (data-in-transit) tiek šifrēti — saraksts, kas tiek apvienots vienā jautājumā, parasti tomēr vēlas redzēt abas atbildes paskaidrojumā. Pārsūtīšanai TLS 1.2 vai jaunāka versija ir standarta gaida; glabāšanai AES-256 datubāzes līmenī vai pilna diska šifrēšana. Ja jums ir tikai TLS trafika pārsūtīšanai, bet nav šifrēšanas glabāšanai, aizpildiet "daļēji" vai "nē" glabāšanas laukskolā ar īsu paskaidrojumu — nevis "jā", jo pārsūtīšanas daļa ir pareiza.

Ja jums tas nav dokumentēts pa sistēmām, bet jūs zināt, ka jūsu mākoņa pakalpojuma sniedzējs (AWS, Azure, Google Cloud) to pēc noklusējuma dara infrastruktūras līmenī, tas ir derīga atbilde, ja vien jūs to tā aprakstāt: šifrēšana, ko veic sniedzējs, nevis pašu pārvaldīta. Dažos sarakstus jautā par atslēgu pārvaldību — kurš pārvalda šifrēšanas atslēgas, jūs vai sniedzējs — un tas ir atšķirīga atbilde nekā jautājums, vai vispār tiek šifrēts. Ja neesat pārliecināts, ko precīzi jautā: pārbaudiet, vai jautājums ir daļa no plašāka bloka par kriptogrāfijas un šifrēšanas politiku, jo tad bieži tiek jautāts par pašu politiku, nevis tikai par tehniku. Ja jums nav dokumentētas politikas, bet tehnika ir ieslēgta, norādiet šo atšķirību paskaidrojumā, nevis sniedziet neskaidru atbildi.

Kur tas nāk no: NIS2 21. panta 2. punkts un ISO 27001 A pielikums

Kriptogrāfija un šifrēšana ir minēti kā atsevišķs pasākums Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punktā, blakus pasākumiem par piekļuves politiku un tīkla drošību — tāpēc klienti to atsevišķi jautā, piemēram, piekļuves politiku un uzņēmuma līdzekļu pārvaldi. ISO/IEC 27001 kriptogrāfija ir atsevišķs vadības pasākums A pielikumā, atdalīts no pasākumiem par informācijas sistēmām kopumā. Kiberdrosmības likums, NIS2 nacionālā ieviešana, paredzams, stāsies spēkā 2026. gada 15. augustā; līdz tam direktīva pati ir vadlīnija tiem, kas jau saņem jautājuma sarakstus par šo tēmu.