de frågar hur vårt WiFi-nätverk på kontoret är säkrat

Wifi-säkerhet faller under åtkomstpolicy, inte under en egen fråga

Frågan om wifi-säkerhet är vanligtvis en konkretisering av en bredare fråga: hur reglerar företaget åtkomsten till sina system och affärstillgångar. Ett separat svar om "WPA3" eller "ett separat gästnätverk" är bra, men bör i dossieren egentligen vara en del av åtkomstpolicyn, inklusive hantering av affärstillgångarNätverksutrustning — routrar, åtkomstpunkter, växlar — är en affärstillgång, och hur det hanteras (lösenordspolicy, firmware-uppdateringar, segmentering av gäster och anställda) är precis vad den frågan testar.

Du svarar vanligtvis konkret med tre element: det använda krypteringsprotokollet (WPA2-Enterprise eller WPA3), huruvida gäster och anställda sitter på separata nätverk, och vem som är ansvarig för hanteringen av åtkomstpunkterna. Om du inte har en formellt fastställd wifi-policy men väl en fungerande praxis — en IT-leverantör som hanterar detta, till exempel — svarar du utifrån den praktiken och hänvisar till den i dossieren. Om både policyn och en påvisbar praxis saknas är "nej" eller "delvis" det ärliga svaret; en lista där cyberdata fattas ger ingen godkännande, inte heller underförstått.

Kan hänföras till Annex A och artikel 21 punkt 2 NIS2

Vid ISO/IEC 27001 faller nätverkssäkerhet under kontrollmåtten i Annex A, specifikt under kategorin som reglerar åtkomstkontroll och nätverkssegmentering; en revisor som frågar efter bevis frågar i praktiken ofta om wifi-policyn som en illustration av det bredare måttet. Vid NIS2-direktivet, artikel 21 punkt 2, faller åtkomstkontroll och nätverkssäkerhet under de tio åtgärder som nämns där, utan att wifi namnges som en separat punkt. Faller du själv under direktivet eller den nederländska cybersäkerhetslagens implementering — det följer av eller om företaget själv faller under NIS2-direktivet eller dess nationella implementering — är nätverkssäkerhet ett av de ämnen som du måste kunna rapportera om, även utan att lagen använder ordet "wifi".