Kā es aizpildu jautājumu par drošību attālinātajā darbā

Attālināts darbs ietilpst piekļuves politikā un MFA, nevis atsevišķā blokā

Jautājums par attālinātā darba ir parasti ne patstāvīga tēma, bet divu no desmit pasākumiem detalizēta izstrāde no NIS2 21. panta 2. punkta: piekļuves politika (punkts i) un daudzu faktoru autentifikācijas vai līdzīgu drošu savienojumu lietošana (punkts j). Tāpēc viņu neaizpildiet atsevišķi, bet konsekventi ar to, ko jau esat atbildējuši piekļuves politiku un uzņēmuma līdzekļu pārvaldi un jautājumam par daudzu faktoru autentifikāciju. Ja atbilde tur nesakrīt ar to, ko jūs šeit sakāt, tad tas ir pirmais, ko pamanīs novērtētājs.

Konkrēti klients parasti vēlas zināt: vai darbinieki piesakās caur VPN vai nulles uzticības savienojumu, vai MFA ir obligāta šajā savienojumā, vai ir ierīces politika privātajiem un darba klēpjdatoriem un vai ir pamatnoteikums par publiskajiem WiFi tīkliem. Ja jums tas nav atsevišķs politikas dokuments, bet paragrāfs plašākā IKT reglamentā, tas ir pietiekams pierādījums — citējiet šo daļu, nevis visu dokumentu. Ja kāds no četriem punktiem trūkst, tad neatbildiet automātiski "nē": norādiet, kas jau ir (piemēram, MFA jā, ierīces politika nē) un ļaujiet klientam pašam novērtēt turpmāko jautājumu. Ja jums nav ne viena, ne otra, tad "nē, vēl nav formalizēts" ir faktikski pareizāks nekā pusots "jā", ko jūs nevarat pamatot.

Kur tas nāk no: NIS2 21. panta 2. punkts, punkti i un j

NIS2 21. panta 2. punkts minē zem i "politiku un procedūras attiecībā uz kriptogrāfijas lietošanu" — nē, tas ir punkts h; punkts i attiecas uz darbinieku drošību, piekļuves politiku un aktīvu pārvaldību, un punkts j īpaši uz daudzu faktoru autentifikācijas vai nepārtrauktas autentifikācijas risinājumu, šifrētas komunikācijas un drošas avārijas komunikācijas lietošanu ņemot vērā uzņēmumu. ISO/IEC 27001 Annex A to turpina ar drošības vadības elementiem attālinātajam darbam un tīkla piekļuvei. Kibernētikas drošības likums pieņem šo sadalījumu nemainītu, tiklīdz tas stāsies spēkā 2026. gada 15. augustā, tāpēc atbilde, kas jau tagad saskaņojas ar šiem diviem punktiem, paliks lietojama pēc šī datuma.