il-mistoqsija tistaqsi jekk in-network tagħna hu segmentat, x'tfisser dan

Segmentazzjoni tan-netwerk taqa' taħt il-politika ta' aċċess, mhux taħt miżura separata

Segmentazzjoni tan-netwerk innifisha ma taqax bħala kelma separata f'artikolu 21(2) ta' NIS2. Taqa' taħt il-miżura aktar wiesgħa ta' kontroll tal-aċċess u segurità tas-sistemi — l-istess kategorija fejn jaqgħu wkoll il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali taħt. Fil-prattika, klijent jistaqsi b'dan: jista' xi ħadd li jidħol fuq in-netwerk tal-ġesturi jew permezz ta' printer ċatt jikseb aċċess minn xejn lill-ambjent tal-produzzjoni jew is-sistemi tal-HR? Segmentazzjoni tfisser li n-netwerk humantqassam fi żoni separati, b'regoli ta' aċċess ta' kuljum bejn dawk iż-żoni.

Jekk hemm segmentazzjoni, il-biċċa dejqa tal-prova hija normalmen skema tan-netwerk jew deskrizzjoni qasira tal-żoni (uffiċċju, produzzjoni, ġesturi, DMZ) u r-regoli bejn dawk iż-żoni — spiss stabbiliti f'konfigurazzjoni firewall jew fil-politika ta' aċċess innifisha. Jekk m'hemm l-ebda segmentazzjoni formali iżda hemm separazzjoni prattika — pereżempju netwerk wifi separatu għal ġesturi mingħajr aċċess għas-sistemi interni — imbagħad ħafna drabi dak hu ġa' biżżejjed biex tiegħu tiġi rispons mill-mistoqsija b'tqassir minflok b'sempliċi "le". Dubju jeħsib aktar ħafna b'netwerks iżgħar mingħajr VLAN jew żoni: imbagħad ir-rispons normalment hu "le" jew "parzjalment", u dan m'huwiex problema biex tħoll hekk.

Relativa għal Annex A ta' ISO 27001 u artikolu 21(2) NIS2

Jekk ISO 27001 iċċertifikat, segmentazzjoni normalment għad ikollha ġa' ġiet indirizzata permezz tal-miżuri tal-kontroll f'Annex A dwar is-segurità tan-netwerk; jekk dan m'huwiex il-każ, imbagħad il-mistoqsija tista' tiġi redotta għall-għaxar miżuri ta' artikolu 21(2) NIS2, li permezz tal-Liġi dwar il-Cybersecurity għad ser jibdew japplikaw għas-suq ta' Olanda. Għall-kompletezza: jekk l-impiza innifisha taqa' taħt NIS2 jew it-trasposizzjoni nazzjonali hija mistoqsija separata — segmentazzjoni tista' wkoll tkun relevanti mingħajr dik l-obbligu, sempliċment għax klijent jivvalutaha bħala riskju tal-fornitorja.