Списъкът с въпроси пита дали нашата мрежа е разделена на сегменти, какво означава това

Сегментирането на мрежата попада под политиката за достъп, не под отделна мярка

Сегментирането на мрежата самото по себе си не фигурира като отделна дума в член 21, параграф 2 на NIS2. То попада под по-широката мярка за контрол на достъпа и защита на системите — същата категория, където попадат и политиката за достъп и управлението на активите под. На практика клиент с това пита: може ли някой, който влезе в мрежата за гости или чрез хакнат принтер, просто да получи достъп до производствената среда или системите за човешки ресурси? Сегментирането означава, че мрежата е разделена на отделни зони със собствени правила за достъп между тези зони.

Ако има сегментиране, доказателството обикновено е мрежова диаграма или кратко описание на зоните (офис, производство, гости, DMZ) и правилата между тези зони — често зафиксирани в конфигурация на защитна стена или в самата политика за достъп. Ако няма формално сегментиране, но има практическо разделение — например отделна безжична мрежа за гости без достъп до вътрешни системи — това често е достатъчно, за да се отговори на въпроса с обяснение вместо с просто "не". Съмнението съществува главно при по-малки мрежи без VLAN или зони: тогава отговорът обикновено е "не" или "частично", и няма проблем да се попълни така.

Може да се проследи до Приложение A на ISO 27001 и член 21, параграф 2 на NIS2

Кой е сертифициран по ISO 27001, обикновено вече е внедрил сегментирането чрез мерките за контрол в Приложение A за защита на мрежата; ако това не е случаят, въпросът може да се проследи до десетте мерки на член 21, параграф 2 на NIS2, които с Закона за киберсигурност ще заработят и за нидерландския пазар. За пълнота: дали самото предприятие попада под NIS2 или национално преобразуване на него е отделен въпрос — сегментирането може да бъде релевантно и без това задължение, просто защото клиент го оценява като риск на доставчика.