το ερωτηματολόγιο ρωτά για τη δικτυακή κατάτμηση τι σημαίνει αυτό και τι συμπληρώνω

Η κατάτμηση εμπίπτει στη πολιτική πρόσβασης, όχι στην κρυπτογραφία

Η κατάτμηση δικτύου σημαίνει ότι το εταιρικό δίκτυο έχει χωριστεί σε ξεχωριστά τμήματα, ώστε ένας εισβολέας που εισέρχεται σε ένα τμήμα να μην μπορεί αυτόματα να έχει πρόσβαση στο υπόλοιπο. Σκεφτείτε ένα ξεχωριστό τμήμα για την αυτοματοποίηση γραφείου, ένα ξεχωριστό τμήμα για συστήματα παραγωγής (OT) και ένα ξεχωριστό τμήμα για ασύρματη πρόσβαση επισκεπτών. Η ερώτηση συνήθως εμφανίζεται στο πλαίσιο του ελέγχου πρόσβασης, όχι στην κρυπτογραφία ή τη συνέχεια — λογικό, διότι η κατάτμηση είναι ουσιαστικά μια μορφή ελέγχου πρόσβασης σε επίπεδο δικτύου.

Εάν δεν το έχεις υλοποιήσει, τότε το "όχι" είναι η ειλικρινής απάντηση — δεν υπάρχει ενδιάμεση λύση που να αισθάνεται καλά αλλά να είναι ουσιαστικά ανακριβής. Εάν το έχεις, αλλά μόνο "σιωπηρά" μέσω VLAN χωρίς καθορισμένη πολιτική, συμπλήρωσε αυτό που υπάρχει πραγματικά: ένα τεχνικό μέτρο χωρίς έγγραφο είναι διαφορετικό από ένα μέτρο με ένα έγγραφο πολιτικής πίσω του. Οι πελάτες που θέτουν αυτήν την ερώτηση, συχνά ρωτούν στη συνέχεια σχετικά με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης — η κατάτμηση δικτύου είναι το δίκτυο αδερφό του. Εάν δισταζείς εάν θα πρέπει να κοινοποιήσεις το δικό σου διάγραμμα δικτύου ή κανόνες τείχους προστασίας ως απόδειξη, χρησιμοποίησε το κουμπί εμπιστευτικότητας αντί να το ζυγίσεις μόνος σου.

Όπου αυτό βρίσκεται στα δέκα μέτρα

Η κατάτμηση δικτύου εμπίπτει στα μέτρα ελέγχου πρόσβασης και ασφάλειας των δικτύων και συστημάτων πληροφοριών του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕU) 2022/2555) — το άρθρο αυτό αναφέρει δέκα κατηγορίες μέτρων, συμπεριλαμβανομένης της πολιτικής ελέγχου πρόσβασης και της ασφάλειας των συστημάτων κατά την απόκτηση, ανάπτυξη και συντήρηση. Στο ISO/IEC 27001 η κατάτμηση εμφανίζεται στο Παράρτημα A, στα μέτρα ελέγχου για την ασφάλεια του δικτύου. Για τις επιχειρήσεις που θα εμπίπτουν στο Νόμο περί Κυβερνοασφάλειας — την ολλανδική μετατροπή του NIS2, που θα τεθεί σε ισχύ στις 15 Αυγούστου 2026 — αυτό θα είναι ένα από τα δέκα υποχρεωτικά μέτρα· όποιος τώρα αμφιβάλλει εάν ισχύει για τη δική του επιχείρηση, μπορεί να το ελέγξει στο τη ερώτηση εάν η επιχείρηση ως οντότητα εμπίπτει στο NIS2.