vprašalnik sprašuje o ognjesteni in segmentaciji omrežja kako odgovorim

Firewall in segmentacija spadajo pod politiko dostopa

Vprašanje o firewall in segmentaciji omrežja je podrobnejša razlaga člena 21(2)(i) NIS2: nadzor dostopa in upravljanje poslovnih sredstev. Segmentacija ni samostojen ukrep, temveč dokaz, da so omrežne cone ločene — produkcijsko okolje ločeno od pisarniške avtomatizacije, gostinsko omrežje ločeno od notranjega prometa. Kdor ima že pripravljen odgovor na to iz politika dostopakot ga lahko v veliki meri znova uporabi: vprašalnik v drugih besedah sprašuje po istem nadzoru.

Konkreten dokaz je ponavadi omrežni diagram z zonami, nabor pravil firewall (ali njihov povzetek, brez občutljivih podatkov) in datacija zadnjega pregleda. Če ta dokaz manjka, je »ne, še ni formalizirano« veljaven odgovor — bolje kot »ja« brez dokumenta. Segmentacija je pogosto povezana z upravljanjem ranljivosti: dobro segmentirano omrežje omejuje tudi, kako daleč se lahko širi ne-popravljena ranljivost. Kdor je ta proces že opisal v odgovoru o ranljivostihje navedti kot dopolnitev, ne kot zamenjava.

Kje je to v Direktivi in normi

Člen 21(2)(i) NIS2 navaja politiko nadzora dostopa in upravljanje poslovnih sredstev kot enega od desetih obveznih ukrepov; omrežna segmentacija ni posebej navedena, vendar je običajna tehnična izvedba tega. ISO/IEC 27001 Annex A to naprej razdeluje med kontrolnimi ukrepi za varnost omrežja, kjer je segmentacija navedena kot primer ukrepa. V Nizozemski se to ujema s Cyber Security Act, pretvorom NIS2, ki začne veljati 15. avgusta 2026 — do tega datuma ostaja sama direktiva besedilo, na katero se je mogoče sklicevati ob dvomih glede natančne formulacije.