spørgeskemaet spørger om netværkssegmentering, hvad betyder det, og hvad udfylder jeg

Segmentering hører under adgangspolitik, ikke under kryptering

Netværkssegmentering betyder, at virksomhedsnetværket er opdelt i separate dele, så en angriber, der trænger ind i én del, ikke automatisk kan få adgang til resten. Tænk på et separat segment til kontorautomation, et separat segment til produktionssystemer (OT) og et separat segment til gæste-wifi. Spørgsmålet dukker normalt op i boksen om adgangskontrol, ikke ved kryptering eller kontinuitet — logisk, fordi segmentering i sin kerne er en form for adgangskontrol på netværksniveau.

Hvis du ikke har indrettet dette, er "nej" det ærlige svar — der er ingen mellemvej, som føles pæn men faktisk er forkert. Hvis du har indrettet det, men kun "implicit" via VLAN'er uden dokumenteret politik, udfyld da, hvad der faktisk foreligger: en teknisk foranstaltning uden dokument er noget andet end en foranstaltning med et politikdokument bag sig. Kunder, der stiller dette spørgsmål, spørger ofte i samme åndedrag efter adgangspolitikken og styringen af virksomhedsressourcer — segmentering er der netværksteknisk fætter til. Hvis du er i tvivl om, hvorvidt du skal dele dit netværkdiagram eller firewall-regler som dokumentation, skal du bruge fortrolighedsknappen i stedet for at tage beslutningen selv.

Hvor det står i de ti foranstaltninger

Netværkssegmentering falder under foranstaltningerne for adgangskontrol og sikring af netværks- og informationssystemer i artikel 21, stk. 2 i NIS2-direktivet (direktiv (EU) 2022/2555) — denne artikel nævner ti kategorier af foranstaltninger, herunder adgangskontrolpolitik og sikring af systemer ved anskaffelse, udvikling og vedligeholdelse. I ISO/IEC 27001 dukker segmentering op i Annex A, under kontrolforanstaltninger for netværkssikkerhed. For virksomheder, der selv kommer til at falde under cybersikkerhedsloven — den nederlandske gennemførelse af NIS2, som træder i kraft den 15. august 2026 — bliver dette én af de ti obligatoriske foranstaltninger; hvis nogen nu er i tvivl om, hvorvidt det gælder for deres egen virksomhed, kan de kontrollere det hos spørgsmålet om, hvorvidt virksomheden som enhed falder under NIS2.