x'għandi nimla fil-mistoqsija dwar is-segmentazzjoni tal-network

Segmentazzjoni tan-netwerk: separazzjoni teknika bejn is-sistemi

Bi dik il-mistoqsija, il-kliyent irid jaf jekk in-netwerk huwa maqsum fi żoni separate, sabiex infeżjoni f'parti waħda ma tistax mill-ħamrija tgħaddi lill-sistemi tal-produzzjoni, sistemi finanzjarji jew data tal-klijenti f'parti oħra. Ħseb għal netwerk ta' guest separate, segment separat għat-tagħmir OT/tal-produzzjoni, jew separazzjoni bejn ambjent tat-test u tal-produzzjoni b'firewalls jew VLAN-s bejniethom. "Iva" huwa difendibli jekk dik is-separazzjoni teżisti b'mod provabbli u mhux biss fuq karti — il-kliyent ħafna drabi justaqa' din wara inċident tal-malware ma' fornitur ieħor fil-katina, fejn is-segmentazzjoni kienet tista' tkun iddak il-firxa tal-proliferazzjoni tal-ransomware.

Jekk l-entità tan-negozju m'għandhiex segmentazzjoni formali, "le" bi spjegazzjoni qasira huwa aħjar minn "iva" mimli mingħajr prova: per eżempju li s-sistemi kritiċi huma fysikament separati, jew li s-segmentazzjoni tinsabu fil-mapline għall-kwart li jmiss. Is-segmentazzjoni ħafna drabi hija marbuta mas-siyasa ta' aċċess u ġestjoni ta' riżorsi ta' negozju aktar wiesa' siyasa ta' aċċess u ġestjoni ta' riżorsi ta' negozju": min għandu aċċess għal liema segment, u kif dan jinforza. Hemm ukoll rabta ma' il-proċess għall-ġestjoni tal-vulnerabbiltajiet hija loġika, minħabba li s-segmentazzjoni ħafna drabi tiġi msemmija bħala miżura ta' kumpens meta patch għadu ma ntgħamet.

Fejn din tirriżulta mill-għaxar miżuri

Is-segmentazzjoni tan-netwerk taqa' taħt il-miżuri għall-ħarsien tan-netwerk u tas-sistemi ta' informazzjoni skond l-Artikolu 21(2) tar-Direttiva NIS2, u huwa msemmi bħala miżura speċifika ta' kontroll fl-Annex A tal-ISO/IEC 27001. Fl-Olanda, l-obbligu għal-entitajiet li jaqgħu taħt id-Direttiva ġej mill-Liġi tal-Ċibersigurtà, li tieħel fis-15 ta' Awwissu 2026; sa dak id-data, klijent jista' jkun diġà jista' jwettaqha fil-lista ta' mistoqsija bħala parti mill-valutazzjoni tiegħu stess tal-katina, mingħajr li dan jinvolvi obbligu legali għall-fornittur innifsu.