klausimynas klausia, ar mūsų tinklas yra segmentuotas, ką tai reiškia

Tinklo segmentacija patenka į prieigos politiką, o ne į atskirą priemonę

Tinklo segmentacija pati nėra atskiras žodis 21 straipsnio 2 dalyje NIS2. Ji patenka į platesnę priemonę – prieigos kontrolę ir sistemų apsaugą – tą pačią kategoriją, kurioje yra ir Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen patenka. Praktikoje klientas klausydamas šito norėtų žinoti: ar asmuo, įėjęs į svečių tinklą arba per sulaužtą spausdintuvą, gali tiesiog patekti į gamybos aplinką arba HR sistemas? Segmentacija reiškia, kad tinklas padalytas į atskirus zonas, su savomis prieigos taisyklėmis tarp šių zonų.

Jei egzistuoja segmentacija, įrodymo dokumentas paprastai yra tinklo schema arba trumpas zonų aprašas (biuras, gamyba, svečiai, DMZ) ir taisyklės tarp šių zonų – dažnai įrašytos į ugniasieno konfigūraciją arba į pačią prieigos politiką. Jei nėra formalios segmentacijos, bet yra praktinis atskyrimas – pavyzdžiui, atskiras wifi tinklas svečiams be prieigos prie vidinių sistemų – tai dažnai jau pakanka, norint į klausimą atsakyti su paaiškinimu, o ne su nuoga "ne". Abejonės yra dažniausiai mažesniuose tinkluose be VLAN arba zonų: tada atsakymas paprastai yra "ne" arba "iš dalies", ir tai nėra problema tokiu būdu užpildyti.

Tąstina pagal ISO 27001 A priedą ir NIS2 21 straipsnio 2 dalį

Kas yra ISO 27001 sertifikuotas, tinklo segmentacija paprastai jau įgyvendinta per kontrolės priemones A priede dėl tinklo apsaugos; jei tokie nėra, klausimas gali būti susietas su dešimiomis NIS2 21 straipsnio 2 dalies priemonėmis, kurios su Kibernetinio saugumo įstatymu taip pat pradės galioti Nyderlandų rinkai. Tikslumo dėlei: ar pati bendrovė patenka po NIS2 ar jos nacionalinę įgyvendinimą yra atskiras klausimas – segmentacija gali būti aktuali ir be tos pareigos, tiesiog todėl, kad klientas ją vertina kaip tiekėjo riziką.