jistaqsu jekk in-network tal-negozju tagħna huwa maqsum f'segmenti

Segmentazzjoni tan-netwerk hija parti tal-politika ta' aċċess, mhux tal-kriptografija

Segmentazzjoni hija fil-prattika ħafna drabi taħt il-miżuri għall-protezzjoni tal-aċċess u l-immaniġġ tal-assi, mhux taħt kapitolu separat. Il-mistoqsija ttestja jekk għamiltu qsim tan-netwerk tagħkom f'żoni — pereżempju, awtomazzjoni tal-uffiċċju, ambjent ta' produzzjoni, netwerk ta' ospiti u OT separati minn xulxin — sabiex infezzjoni f'segment wieħed ma tinfirx awtomatikament għall-ieħor. Il-prova konkreta hija dijagramma tan-netwerk b'VLANs jew subnets, regoli tal-firewall li jilimitaw it-traffiku bejn is-segmenti, u spjegazzjoni qasira tal-prinċipju tad-disinn (pereżempju "flat network" versus "zone-based"). Jekk dak hemm, "iva" b'dak id-dijagramma bħala prova hija tweġiba sostenibbli.

Jekk segmentazzjoni tiddqiq, jew in-netwerk huwa għal-aktar ċatt b'ftit VLAN biss għall-forma, allura "le" b'spjegazzjoni qasira huwa aktar onest minn "iva" li ma jaħbaxx f'awdit. Jekk tiddubita jekk il-għoti tagħkom stess dwar il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali il-hażna ta' assi jinkludi segmentazzjoni — ħafta drabi dik tiġi kkombinat f'għoti wieħed, għax it-talba tal-assi hija l-bażi li fuqha tpinġu l-fruntieri tas-segmentazzjoni. Rilevanti wkoll hija jekk segmentazzjoni tisemmi speċifikament fil-politika tagħkom għall-analiżi tar-riskju, għax hemm hija ġeneralment ittispjegat għaliex sistemi ċerti jaqfu separati.

Fejn jidher dan fit-tenn miżuri

Segmentazzjoni tan-netwerk mhix punt separat fl-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2, iżda hija koperti impliċitament mill-miżuri għall-protezzjoni tal-aċċess (sopraparticular i) u l-immaniġġ tal-assi fil-ġestjoni tar-riskju (sopraparticular a). F'ISO/IEC 27001 Annex A tinsab espliċitament taħt il-miżuri ta' kontroll għall-protezzjoni tan-netwerk, fejn segmentazzjoni tisemma bħala miżura ta' kontroll biex jisseparaw in-networks fuq il-bażi tal-livell ta' kunfidenza. Jekk int stess taqa' taħt il-Liġi dwar il-Cyberveiligheid bħala entità li taqa' taħt id-Direttiva NIS2 jew l-implementazzjoni nazzjonali allura segmentazzjoni hija ġeneralment parti tal-analiżi tar-riskju li għandek bħala l-istess għandek idokumenta.