upitnik pita je li naša mreža segmentirana, što to znači

Segmentacija mreže spada pod politiku pristupa, a ne pod zasebnu mjeru

Segmentacija mreže kao takva ne pojavljuje se kao zasebna reč u članu 21 stavka 2 direktive NIS2. Ona spada pod širu mjeru kontrole pristupa i zaštite sistema — istu kategoriju kojoj pripada i politiku pristupa i upravljanje poslovnom imovinom pod. U praksi, klijen s tim pita: može li netko tko uđe na mrežu za goste ili kroz hakovan pisač jednostavno pristupiti proizvodnom okruženju ili HR-sistemima? Segmentacija znači da je mreža podijeljena na odvojene zone sa zasebnim pravilima pristupa između tih zona.

Ako segmentacija postoji, dokaz je obično mrežni dijagram ili kratko opisivanje zona (ured, proizvodnja, gosti, DMZ) i pravila između tih zona — često zabilježena u konfiguraciji vatrozida ili u samoj politici pristupa. Ako ne postoji formalna segmentacija ali postoji praktična podjela — na primjer odvojena wifi-mreža za goste bez pristupa internim sistemima — to je često dovoljno da se pitanje odgovori s objašnjenjem umjesto s golo "ne". Sumnja postoji uglavnom kod manjih mreža bez VLAN-a ili zona: tada je odgovor obično "ne" ili "djelomično", a to nije problem tako unijeti.

Mogućnost da se vrati na Aneks A standarda ISO 27001 i član 21 stavka 2 direktive NIS2

Tko je certificiran prema ISO 27001, obično je već uložio segmentaciju preko mjera za upravljanje u Aneksu A o zaštiti mreže; ako to nije slučaj, pitanje se može vratiti na deset mjera člana 21 stavka 2 direktive NIS2, koje će se s Zakonom o kibernetskoj sigurnosti primjenjivati i na nizozemsko tržište. Radi potpunosti: ili poduzeće samo spada pod NIS2 ili nacionalnu primjenu je posebno pitanje — segmentacija može biti relevantna i bez te obveze, jednostavno zato što klijen to procjenjuje kao rizik dobavljača.