seznam otázek se ptá na síťovou segmentaci, co to znamená a co mám vyplnit

Segmentace patří pod zásady přístupu, nikoli pod kryptografii

Segmentace sítě znamená, že je podniková síť rozdělena na oddělené části, takže útočník, který penetruje jednu část, nemůže automaticky přistoupit k ostatním. Představte si například oddělený segment pro kancelářskou automatizaci, oddělený segment pro výrobní systémy (OT) a oddělený segment pro síť pro hosty. Otázka se obvykle objevuje v sekci o kontrole přístupu, nikoli u kryptografie nebo kontinuity — to je logické, protože segmentace je v jádru formou kontroly přístupu na úrovni sítě.

Pokud jste to nezavádli, pak je "ne" upřímnou odpovědí — neexistuje žádná cesta uprostřed, která by se zdála pěkná, ale fakticky by byla nesprávná. Pokud jste to zavedli, ale pouze "implicitně" prostřednictvím VLAN bez zavedené zásady, vyplňte to, co fakticky existuje: technické opatření bez dokumentu je něco jiného než opatření s politickým dokumentem za ním. Zákazníci, kteří si tuto otázku kladou, si ji často kladou také v souvislosti s zásad přístupu a správy podnikových prostředků — segmentace je její síťovým techniologickým protějškem. Pokud si nejste jisti, zda byste měli sdílet schéma sítě nebo pravidla brány firewall jako důkaz, použijte místo toho tlačítko důvěrnosti namísto vlastního zvážení.

Kde se to v deseti opatřeních nachází

Segmentace sítě spadá pod opatření pro kontrolu přístupu a bezpečnost sítí a informačních systémů uvedených v čl. 21 odst. 2 směrnice NIS2 (Směrnice (EU) 2022/2555) — tento článek uvádí deset kategorií opatření, včetně zásad kontroly přístupu a zabezpečení systémů při nákupu, vývoji a údržbě. V normě ISO/IEC 27001 se segmentace objevuje v příloze A mezi kontrolními opatřeními pro bezpečnost sítě. Pro podniky, které samy spadnou pod Zákon o kybernetické bezpečnosti — nizozemskou transpozici NIS2, která vstupuje v platnost 15. srpna 2026 — bude toto jedním z deseti povinných opatření; kdo si nyní není jist, zda se to týká vlastního podniku, může to ověřit u otázka, zda podnik jako právnická osoba spadá pod NIS2.