Ko es aizpildu jautājumā par tīkla segmentāciju

Tīkla segmentācija: tehniska sistēmu atdalīšana

Šajā jautājumā klients vēlas uzzināt, vai tīkls ir sadalīts atsevišķās zonās, lai infekcija vienā daļā nevarētu brīvi izplatīties uz ražošanas sistēmām, finanšu sistēmām vai klientu datiem citā daļā. Piemēram, atsevišķs viesloku tīkls, atsevišķs segments OT/ražošanas iekārtām vai atdalīšana starp testa un ražošanas vidi ar ugunsmūriem vai VLAN starp tiem. "Jā" ir pamatojams, ja šāda atdalīšana ir pierādāmi esošu un nav tikai uz papīra — klients to bieži vērtē tieši pēc malvāru incidenta kādam citam piegādātājam piegādes ķēdē, kur segmentācija varētu būtu ierobežojusi nolaupītājs-programmatūras izplatīšanu.

Ja uzņēmumam nav formālas segmentācijas, tad "nē" ar īsu paskaidrojumu ir labāk nekā aizpildīts "jā" bez pierādījumiem: piemēram, ka kritiskās sistēmas tiešām ir fiziski atdalītas, vai ka segmentācija ir paredzēta uz nākamā ceturkšņa plāniem. Segmentācija bieži ir saistīta ar plašāko piekļuves politiku un uzņēmuma līdzekļu pārvaldību: kas drīkst piekļūt kuram segmentam un kā tas tiek piemērots. Saistība ar procesu ievainojamības pārvaldībai ir arī loģiska, jo segmentācija bieži tiek minēta kā kompensējošs pasākums, kad āplikācija vēl nav izkārtota.

Kur tas izriet no desmit pasākumiem

Tīkla segmentācija ietilpst tīkla un informācijas sistēmu aizsardzības pasākumos saskaņā ar NIS2 direktīvas 21. panta 2. punktu, un tā ir nosaukta kā konkrēts vadības pasākums Standartes ISO/IEC 27001 A pielikumā. Nīderlandē to Direktīvai pakļautiem subjektiem nosaka Kiberdrošības likums, kas stājas spēkā 2026. gada 15. augustā; līdz tam klients var jautāt par to jautājumu sarakstā kā daļu no sava paša piegādes ķēdes novērtējuma, bez tam, ka tas piegādātājam pašam likumā noteiktu pienākumu.