dotazník se ptá, zda je naše síť segmentována, co to znamená

Síťová segmentace spadá pod zásady přístupu, nikoli pod samostatné opatření

Síťová segmentace sama se neobjevuje jako samostatné slovo v článku 21 odst. 2 směrnice NIS2. Spadá pod širší opatření kontroly přístupu a ochrany systémů — stejná kategorie, do níž spadá i zásad přístupu a správy podnikových prostředků pod. V praxi se zákazník tímto ptá: může někdo, kdo vstoupí na síť hostů nebo prostřednictvím hacknuté tiskárny, bez obav přistupovat k provoznímu prostředí nebo HR systémům? Segmentace znamená, že je síť rozdělena na oddělené zóny s vlastními pravidly přístupu mezi těmito zónami.

Pokud segmentace existuje, dokladem je obvykle schéma sítě nebo stručný popis zón (kancelář, výroba, hosté, DMZ) a pravidel mezi těmito zónami — často zanesená v konfiguraci brány firewall nebo v samotné zásadě přístupu. Pokud neexistuje formální segmentace, ale je zde praktické oddělení — například samostatná síť wifi pro hosty bez přístupu k interním systémům — pak je to často dostačující k odpovědi na otázku s vysvětlením namísto prostého "ne". Nejčastěji vzniká pochybnost u menších sítí bez VLAN nebo zón: v takovém případě je odpověď obvykle "ne" nebo "částečně" a to není problém tak vyplnit.

Lze vysledovat v příloze A normy ISO 27001 a v článku 21 odst. 2 směrnice NIS2

Kdo je certifikován podle ISO 27001, má segmentaci obvykle již zavádět prostřednictvím kontrolních opatření v příloze A týkajících se zabezpečení sítě; pokud tomu tak není, lze otázku vysledovat v deseti opatřeních článku 21 odst. 2 směrnice NIS2, která se v rámci zákona o kybernetické bezpečnosti budou vztahovat i na nizozemský trh. Pro úplnost: zda se samotný podnik vztahuje na direktivu NIS2 nebo její národní implementaci je samostatná otázka — segmentace může být relevantní i bez této povinnosti, jednoduše proto, že zákazník ji posuzuje jako riziko dodavatele.