Fragensammlung fragt nach Netzsegmentierung, was bedeutet das und was trage ich ein

Segmentierung fällt unter Zugangsrichtlinie, nicht unter Kryptografie

Netwerksegmentierung bedeutet, dass das Unternehmensnetzwerk in separate Teile aufgeteilt ist, sodass ein Eindringling, der einen Teil eindringt, nicht automatisch auf den Rest zugreifen kann. Denken Sie an ein separates Segment für Büroautomation, ein separates Segment für Produktionssysteme (OT) und ein separates Segment für Gast-WLAN. Die Frage taucht normalerweise im Abschnitt zur Zugriffskontrolle auf, nicht bei Kryptografie oder Kontinuität — logisch, denn Segmentierung ist im Kern eine Form der Zugriffskontrolle auf Netzwerkebene.

Wenn du dies nicht eingerichtet hast, dann ist "nein" die ehrliche Antwort — es gibt keine Zwischenlösung, die sich sauber anfühlt, aber tatsächlich falsch ist. Wenn du es eingerichtet hast, aber nur "implizit" über VLANs ohne dokumentierte Richtlinie, gib dann an, was tatsächlich vorhanden ist: eine technische Maßnahme ohne Dokument ist etwas anderes als eine Maßnahme mit einem Richtliniendokument dahinter. Kunden, die dies fragen, fragen oft im gleichen Atemzug nach der Zugangsrichtlinie und der Verwaltung von Unternehmensressourcen — Segmentierung ist dort das Netzwerk-Pendant dazu. Wenn du dir unsicher bist, ob du Netzwerkdiagramm oder Firewall-Regeln als Nachweis teilen sollst, verwende stattdessen die Vertraulichlichkeitsschaltfläche, anstatt das selbst abzuwägen.

Wo das in den zehn Maßnahmen steht

Netwerksegmentierung fällt unter die Maßnahmen zur Zugriffskontrolle und zum Schutz von Netz- und Informationssystemen aus Artikel 21 Absatz 2 der NIS2-Richtlinie (Richtlinie (EU) 2022/2555) — dieser Artikel nennt zehn Kategorien von Maßnahmen, einschließlich Zugangsrichtlinie und des Schutzes von Systemen bei Beschaffung, Entwicklung und Wartung. In ISO/IEC 27001 ist Segmentierung in Annex A unter den Kontrollen für Netzwerksicherheit zu finden. Für Unternehmen, die selbst unter das Cybersecurity Act fallen — die niederländische Umsetzung von NIS2, die am 15. August 2026 in Kraft tritt — wird dies eine der zehn obligatorischen Maßnahmen; wer jetzt schon unsicher ist, ob dies auf das eigene Unternehmen zutrifft, kann dies überprüfen bei der Frage, ob das Unternehmen als Einheit unter NIS2 fällt.