ką rašau atsakyme į klausimą apie tinklo segmentaciją

Tinklo segmentacija: techninė sistemų skirtumo

Šiame klausime klientas nori sužinoti, ar tinklas padalintas į atskiras zonas, kad vienos dalies infekcija negalėtų laisvai sklisti į gamybos sistemas, finansines sistemas ar kliento duomenis kitoje dalyje. Pagalvokite apie atskirą svečių tinklą, atskirą OT/gamybos įrangos segmentą arba bandymo ir gamybos aplinkos skyrį su užfiltravimo programomis arba VLAN'ais tarp jų. "Taip" yra ginčytinas, jei tas skyrys yra įrodytai egzistuoja, o ne tik ant popieriaus — klientas dažnai šį klausimą užduoda būtent po kitos tiekimo grandinės tiekėjo kenkėlių incidento, kur segmentacija galėjo suriboti išpirkos platinimą.

Jei įmonė neturi oficialios segmentacijos, "ne" su trumpu paaiškinimu yra geriau nei užpildytas "taip" be įrodymų: pavyzdžiui, kad kritinės sistemos iš tikrųjų stovi atskirai, arba kad segmentacija yra numatyta artėjančiam ketvirtisiui. Segmentacija dažnai yra susijusi su platesniu prieigos kontrolės politika ir verslo išteklių valdymu— kas turi prieigą prie kurio segmento ir kaip tai yra įgyvendinama. Taip pat ryšys su žalumo tvarkymo procesu yra logiškas, nes segmentacija dažnai minima kaip kompensuojanti priemonė, kai pataisymas dar nebuvo išdiegtas.

Iš kur tai seka iš dešimties priemonių

Tinklo segmentacija patenka į tinklo ir informacinių sistemų saugumo priemones pagal NIS2 direktyvos 21 straipsnio 2 dalį ir yra išvardyta kaip specifinė kontrolės priemonė ISO/IEC 27001 A priede. Nyderlanduose įpareigojimas subjektams, kurie patenka po direktyva, kyla iš Cybersaugumo įstatymo, kuris įsigalioja 2026 m. rugpjūčio 15 d.; iki tos datos klientas jau gali apie tai paklausti klausimyne kaip dalį savo tiekimo grandinės vertinimo, nesudarant pareigos pačiam tiekėjui.