pitaju jesu li naši poslovni mrežni segmenti podijeljeni

Segmentacija mreže je dio politike pristupa, a ne kriptografije

Segmentacija se u praksi obično nalazi pod mjerama za zaštitu pristupa i upravljanje resursima, a ne pod zasebnom rubrikom. Pitanje provjerava je li vaša mreža podijeljena na zone — primjerice automatizacija ureda, proizvodna okruženja, mrežu za goste i OT odvojeni jedni od drugih — kako bi se zagađenje u jednom segmentu ne rasprostranjuje automatski na drugi. Konkretan dokaz je mrežni dijagram s VLAN-ovima ili podslojevima, pravila zaštitnog zida koja ograničavaju promet između segmenata, i kratko pojašnjenje principa dizajna (primjerice "ravna mreža" nasuprot "segmentirana po zonama"). Ako to postoji, "da" s tim dijagramom kao dokazom je održivo rješenje.

Ako segmentacija nedostaje, ili je mreža uglavnom ravna sa samo nekoliko VLAN-ova radi formalno, tada je "ne" s kratkim pojašnjenjem iskrenije od "da" koji neće izdržati reviziju. Ako sumnjate je li vaš vlastiti odgovor o politiku pristupa i upravljanje poslovnom imovinom Already охvatiti segmentaciju — često se to kombinira u jedan odgovor, jer je inventarizacija resursa osnova na koju crtate granice segmentacije. Također je relevantno je li segmentacija posebno navedena u vašoj politici za analizu rizika, jer se tamo obično obrazlaže zašto određeni sustavi stoje odvojeno.

Gdje se ovo nalazi u deset mjera

Segmentacija mreže nije zasebna točka u članku 21. stavku 2. NIS2 direktive, ali se tamo implicitno pokriva mjerama za zaštitu pristupa (dio i) i upravljanjem resursima unutar upravljanja rizicima (dio a). U ISO/IEC 27001 prilogu A eksplicitno se nalazi pod mjerama kontrole za zaštitu mreže, gdje se segmentacija navodi kao kontrolna mjera za odvajanje mreža na osnovi razine povjerenja. Ako sami spadate pod Zakon o kibernetskoj sigurnosti kao entiteta koji je obuhvaćen NIS2 direktivom ili nacionalnom implementacijom tada je segmentacija obično dio procjene rizika koju ionako trebate dokumentirati.