želijo vedeti, kako varujemo delo od doma

Varnost dela od doma spada pod kontrolo dostopa in MFA

Vprašanje o delovnih mestih od doma običajno ni ločena tema, temveč izvedba dveh širših ukrepov iz članka 21(2) NIS2: politika dostopa (pod e, »politika in postopki v zvezi z uporabo kriptografije« včasih vključuje tudi vprašanje o šifriranju VPN) in avtentifikacija (pod j, večfaktorska avtentifikacija in varno komunikacijo). Odjemalci želijo vedeti konkretno, ali je delovno mesto od doma enako varno kot pisarniško: ali je VPN ali dostop brez zaupanja obvezen, ali je MFA vklopljena za vse zunanje povezave, in ali obstaja politika o tem, kateri naprave (službeni prenosnik v primerjavi s privatnim telefonom) smejo dobiti dostop.

Če tega nisi eksplicitno dokumentiral, je pošten odgovor »ne« s pojasnitvijo: na primer, da dostop do poslovnih sistemov v vsakem primeru poteka preko MFA, ne glede na lokacijo zaposlenca. To je pogosto bolj trdno kot polovično izpolnjeno »ja« o politiki dela od doma, ki je ne obstaja. Najprej preveri, ali večfaktorska avtentifikacija za poslovne sisteme je že dokumentirano — če je odgovor »ja«, to že pokriva velik del tega vprašanja, ker večina odjemalcev sprašuje o delu od doma ravno zato, da preverijo, ali je dostop na mesto neodvisen dobro urejen. Če manjka tako politika VPN kot MFA, je odgovor »ne« očitek, morebiti s pojasnitvijo o tem, kaj drugega obstaja (na primer samo politika gesel).

Kjer je to v Prilogi A standarda ISO 27001 bolj konkretno

ISO/IEC 27001 Priloga A to podrobneje razdeluje pod kontrolnimi ukrepi za »delo od doma« in kontrolo dostopa, in mnoge liste vprašanj bank in velikih odjemalcev temeljijo neposredno na tej razdelitvi Priloge A — zato se vprašanje pogosto pojavi ločeno od NIS2-desetih. Ali lahko podjetje kaj strukturiranega pove o tem, je odvisno tudi od tega, ali sodi pod Zakon o kibernetski varnosti; če ne, je pragmatičen odgovor o obstoječem stanju zadosten. Če si v dvomih, ali podjetje sodi pod to, ali podjetje sodi pod NIS2 ali nacionalno izvedbo — to določa, kako težo mora imeti ta odgovor na splošni sliki seznama.