zda je naše podniková síť rozdělena do segmentů

Segmentace sítě je součástí zásad přístupu, nikoli šifrování

Segmentace se v praxi obvykle nachází pod opatřeními pro zabezpečení přístupu a správu majetku, nikoli pod samostatnou kapitolou. Otázka testuje, zda jste rozdělit svou síť do zón — například административные systémy, provozní prostředí, hostovací síť a OT odděleny od sebe — takže kontaminace v jednom segmentu se automaticky nešíří do druhého. Konkrétním důkazem je síťový diagram s VLAN nebo podsítěmi, pravidla brány firewall, která omezují provoz mezi segmenty, a krátké vysvětlení návrhu (například "ploché sítě" versus "zónová"). Pokud je to tam, je "ano" s tímto diagramem jako důkazem udržitelnou odpovědí.

Pokud segmentace chybí, nebo je síť převážně plochá pouze s některými VLAN pro formu, pak je "ne" s krátkým vysvětlením čestnější než "ano", který při auditu neobstojí. Pokud si nejste jisti, zda vaše vlastní odpověď o zásad přístupu a správy podnikových prostředků již segmentaci zahrnuje — často se to kombinuje v jednu odpověď, protože inventarizace majetku je základem, na kterém vytyčujete hranice segmentace. Relevantní je také, zda je segmentace výslovně uvedena v zásadách pro analýzu rizik, protože se tam obvykle zdůvodňuje, proč určité systémy stojí odděleně.

Kde se to vyskytuje v deseti opatřeních

Segmentace sítě není samostatným bodem v článku 21 odst. 2 směrnice NIS2, ale je tam implicitně obsažena v opatřeních pro zabezpečení přístupu (část i) a správu majetku v rámci řízení rizik (část a). V ISO/IEC 27001 Annex A ji naleznete výslovně mezi kontrolními opatřeními pro zabezpečení sítě, kde je segmentace uvedena jako kontrolní opatření k oddělení sítí na základě úrovně důvěryhodnosti. Pokud sami spadáte pod Zákon o kybernetické bezpečnosti jako subjekt, který spadá pod směrnici NIS2 nebo její národní implementaci, potom je segmentace obvykle součástí posouzení rizik, které musíte stejně zdokumentovat.