stranka sprašuje, kako je zaščitena naša pisarniška Wi-Fi, kaj tam napišem

Vprašanje o wifi-ju se običajno nanaša na politiko dostopa, ne na šifriranje

Vprašanje o pisarniškem wifi-ju je skoraj vedno delno vprašanje širšega področja: kako ureditite dostop do poslovnih sredstev. WPA2- ali WPA3-šifriranje samo po sebi ni ločen dokument — to je nastavitev na dostopni točki, ne politični dokument. Kar pravzaprav želi videti naročnik, je ali je gostni dostop ločen od pisarniškega dostopa, ali se geslo za wifi periodično spreminja, in ali obstaja seznam, kdo sme uporabljati katero omrežje. To spada pod politiko dostopa, vključno z upravljanjem poslovnih sredstev, ne z ločeno tehnično zahtevo glede moči šifriranja.

Če nimate ločene politike wifi-ja, lahko v večini primerov vseeno odgovorite »da«, če vaša politika dostopa pokriva upravljanje omrežja v celoti — vključno s tem, kdo sme priključiti novo napravo in kako delujejo gostni računi. Če popolnoma manjka ločitev med gostinskim in pisarniškim omrežjem, je »ne« pošten odgovor; nejasna razlaga o »uporabljamo močno geslo« ne prepriča ocenjevalca in ni nadomestek za postopek, ki je zakonsko urejen. Preverite tudi, ali ima večfaktorsko preverjanje identitete vlogo pri oddaljenem dostopu do pisarniškega omrežja — MFA za poslovne sisteme je pogosto ločeno vprašanje naprej na istem seznamu in se pogosto zmešha z varnostjo wifi-ja.

Kje se to uvrsti: Člen 21(2) in Prilog A

Varnost omrežja je ena od desetih ukrepov iz člena 21(2) Direktive NIS2 (Direktiva (EU) 2022/2555), v kategoriji varnosti omrežnih in informacijskih sistemov. V prilogi A standarda ISO/IEC 27001 to spada med nadzorne ukrepe za varnost omrežja in nadzor dostopa, običajno kot ločena kontrolna točka poleg politike šifriranja. Nizozemski zakon o kibernetski varnosti, ki transpozicira direktivo in začne veljati 15. avgusta 2026, sledi istemu razvrstitvi — ločen »wifi-člen« zato ne obstaja, je vedno razrada širšega dostopa ali varnostnega mesta omrežja.