pýtajú sa, či je naše podnikové sieť rozdelená na segmenty

Segmentácia siete je súčasťou politiky prístupu, nie šifrovania

Segmentácia sa v praxi zvyčajne nachádza pod opatreniami pre zabezpečenie prístupu a správu majetku, nie pod samostatnou položkou. Otázka testuje, či ste rozdelili svoju sieť na zóny — napríklad automatizácia kancelárií, produkčné prostredie, hosťovská sieť a OT oddelené od seba — aby sa infekcia v jednom segmente automaticky nešírila do druhého. Konkrétnym dôkazom je schéma siete s VLAN alebo podsieťami, pravidlami brány firewall, ktoré obmedzujú prevádzku medzi segmentami, a krátkou sprievodnou správou k princípu návrhu (napríklad "plochá sieť" verzus "zónovo založená"). Ak je to tam, je "áno" s týmto schematickým dokladom priechodným odpovedím.

Ak segmentácia chýba alebo je sieť väčšinou plochá iba s niekoľkými VLAN pre formálnosť, potom je "nie" s krátkou sprievodnou správou čestnejšie ako "áno", ktoré neznesie dohľad. Ak si nie ste istí vlastnou odpoveďou o politike prístupu a správe podnikových aktív o tom, či segmentácia je už zahrnutá — často sa kombinuje v jednej odpovedi, pretože inventúra majetku je základom, na ktorom nakreslíte hranice segmentácie. Relevantné je tiež, či je segmentácia konkrétne spomenutá v politike analýzy rizík, pretože sa tam zvyčajne zdôvodňuje, prečo určité systémy stoja oddelene.

Kde sa to nachádza v desiatich opatreniach

Segmentácia siete nie je samostatným bodom v článku 21 ods. 2 smernice NIS2, ale je tam implicitne zahrnutá v opatreniach zabezpečenia prístupu (časť i) a správy majetku v rámci riadenia rizík (časť a). V norme ISO/IEC 27001 príloha A sa explicitne nachádza v opatreniach kontroly pre bezpečnosť siete, kde segmentácia ako kontrolný prvok slúži na oddelenie sietí na základe úrovne dôvery. Ak sám spadáte pod Zákon o kybernetickej bezpečnosti ako subjekt, ktorý podlieha smernici NIS2 alebo jej národnej implementácii, potom je segmentácia zvyčajne súčasťou posúdenia rizík, ktoré už musíte dokumentovať.