въпросникът пита за сегментация на мрежата какво означава това и какво трябва да попълня

Сегментирането попада под политиката за достъп, а не под криптография

Сегментирането на мрежата означава, че корпоративната мрежа е разделена на отделни части, така че нарушител, който проникне в една част, не може автоматично да получи достъп до останалата. Помислете на отделен сегмент за автоматизацията на офиса, отделен сегмент за производствените системи (OT) и отделен сегмент за гостния wifi. Въпросът обикновено се появява в блока за контрол на достъпа, а не в криптография или непрекъснатост — логично, тъй като сегментирането е по същност форма на контрол на достъпа на ниво мрежа.

Ако не сте го организирали, то "не" е честният отговор — няма среден път, който да се чувства правилно, но да е фактически неправилен. Ако сте го направили, но само "имплицитно" чрез VLAN-и без установена политика, попълнете това, което всъщност съществува: техническа мярка без документ е нещо различно от мярка със политически документ зад нея. Клиентите, които задават този въпрос, често го задават в един и същи миг като политиката за достъп и управлението на активите — сегментирането е там мрежовото техническо събратче. Ако се съмнявате дали трябва да споделите своя мрежов диаграм или правила за防火wall като доказателство, използвайте бутона за поверителност вместо да преценявате сами.

Където това е в десетте мерки

Сегментирането на мрежата попада под мерките за контрол на достъпа и сигурност на мрежовите и информационни системи по член 21, параграф 2 на Директива NIS2 (Директива (EU) 2022/2555) — този член посочва десет категории мерки, включително политика за контрол на достъпа и сигурност на системите при придобиване, разработка и поддържане. В ISO/IEC 27001 сегментирането се появява в Приложение A, при мерките за управление на сигурността на мрежата. За предприятия, които сами попадат под Закона за кибербезопасност — холандската трансформация на NIS2, която влиза в сила на 15 август 2026 г. — това ще бъде една от десетте задължителни мерки; тези, които сега се съмняват дали това се прилага за собственото предприятие, могат да проверят на въпросът дали предприятието като субект попада под NIS2.