co mám vyplnit u otázky o segmentaci sítě

Segmentace sítě: technické oddělení mezi systémy

V rámci této otázky chce klient vědět, zda je síť rozdělena na oddělené zóny, aby se infekce v jedné části nemohla volně šířit na produkční systémy, finanční systémy nebo data zákazníků v jiné části. Uvažujte o oddělené síti pro hosty, o samostatném segmentu pro OT/výrobní zařízení nebo oddělení mezi testovacím a produkčním prostředím pomocí brány firewall nebo VLAN. "Ano" je obhajitelné, pokud toto oddělení fakticky existuje a ne jen na papíře — klient se na tuto otázku často ptá právě po incidentu se zlatou linkou u jiného poskytovatele v řetězci, kde by segmentace mohla omezit šíření ransomwaru.

Pokud podnik nemá formální segmentaci, pak je "ne" s krátkou poznámkou lépe než vyplněné "ano" bez důkazu: například že kritické systémy sice stojí fyzicky odděleně, nebo že segmentace je na plánu na příští čtvrtletí. Segmentace je často spojena s širší zásadou přístupu a správou majetku: kdo má přístup do kterého segmentu a jak se to vynucuje. Také propojení s procesem správy zranitelností je to logické, protože segmentace se často zmiňuje jako kompenzační opatření, když ještě nebyla nasazena oprava.

Kde to vyplývá z deseti opatření

Segmentace sítě spadá pod opatření pro bezpečnost sítě a informačních systémů podle článku 21 odst. 2 směrnice NIS2 a je uvedena jako specifické kontrolní opatření v příloze A normy ISO/IEC 27001. V Nizozemsku vychází povinnost subjektů spadajících pod tuto směrnici ze zákona o kybernetické bezpečnosti, který vstoupí v platnost 15. srpna 2026; do té doby může zákazník na to v dotazníku sice již požádat jako součást svého vlastního posouzení řetězce bez toho, aby to pro samotného dodavatele znamenalo právní povinnost.