il-lista tal-mistoqsija titolba jekk id-data tagħna hija encrypted meta l-qam nistgħu naf dan

Encryption at rest u in transit huma żewġ mistoqsijat differenti

Il-mistoqsija "id-data verifikati encrypted sa rest" tmur speċifikament fuq encryption at rest — data fuq disk, fid-database, fil-backups. Dan hu vakka differenti minn encryption in transit (TLS fil-trafficu tad-data), u ħafna questionnarijis jistaqsu għal dawn it-tnejn separatement, anki jekk il-formulazzjoni tagħhom tgħaqqdhom. Ikkontrollaha għalhekk jekk il-questionnariju jistenna jwaħħed rispons jew fil-fatt jivverifikaw żewġ claims separati. Għal "iva" trid tkun kapaċi tpprova li din tapplika għas-sistemi li relevanti għad-servizz lil dak il-klijent — mhux li dan ikun dappertut fil-landscape IT tiegħek.

Il-prova hija ġeneralment waħda minn tliet ħagiet: export tal-konfigurazzjoni jew screenshot mill-cloud provider tiegħek (per eżempju encryption-at-rest default accensese f'AWS RDS jew Azure Storage), estratt mill-ISO 27001 Statement of Applicability tiegħek jekk l-intrapriża hija ċertifikata ISO 27001 hu, jew paragrafu mill-politika ta' kriptografija tiegħek stess. Jekk m'għandekx politika separata, allura "le, m'hemm ebda dokument separata" huwa r-rispons onest — miżura teknika mingħajr politika dmostrata wara hemm riskju differenti minn l-ebda encryption, u dan id-distinzjoni tista' tagħtik hit-tifhim. Il-verifikazzjoni tqis ħafna drabi b'sens aktar wiesa' taħt politika dwar il-kriptografija u l-enċrittazzjoni, għalhekk jekk dik il-mistoqsija hemm fl-istess lista, uża l-istess prova għal it-tnejn.

Fejn dan jaqqa' taħt is-sebgħa miżuri

Il-Kriptografija u verifikazzjoni jinsabu bħala miżura separata msemmija f'artikolu 21 subsezzjoni 2 tad-direttiva NIS2, maħduma ma' bejniethom politika ta' aċċess u trattament ta' inċidenti. F'ISO 27001 Annex A, encryption hemm bħala miżura ta' ġestjoni separata fil-dominju ta' kriptografija — għalhekk li l-auditors jistaqsu għal prova separata għal dik, anki jekk il-politika ta' sigurtà ġenerali tiegħek il-tema diġà tmentiona. Jekk inti stess taqgħa' taħt il-Cybersecurity Law, din hija waħda mill-punti li fejn inti bħala entità taħt id-direttiva NIS2 stess toffri jerkontazzjoni, mhux biss lejn il-klijenti li jistaqsu għaliha.