η ερώτηση ζητά εάν το δίκτυό μας είναι διαχωρισμένο, τι σημαίνει αυτό

Η κατάτμηση δικτύου εμπίπτει στη πολιτική πρόσβασης, όχι σε ένα χαλαρό μέτρο

Η κατάτμηση δικτύου δεν εμφανίζεται ως ξεχωριστή λέξη στο άρθρο 21 παράγραφος 2 της NIS2. Εμπίπτει στο ευρύτερο μέτρο ελέγχου πρόσβασης και ασφάλειας συστημάτων — την ίδια κατηγορία όπου εμπίπτει και την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης εμπίπτει. Στην πράξη, ένας πελάτης αναζητά με αυτό: μπορεί κάποιος που εισέρχεται στο δίκτυο επισκεπτών ή μέσω μιας αποκλειστικής εκτυπωτή να έχει πρόσβαση στο περιβάλλον παραγωγής ή στα συστήματα HR; Η κατάτμηση σημαίνει ότι το δίκτυο χωρίζεται σε ξεχωριστές ζώνες, με δικούς κανόνες πρόσβασης μεταξύ αυτών των ζωνών.

Εάν υπάρχει κατάτμηση, το αποδεικτικό στοιχείο είναι συνήθως ένα διάγραμμα δικτύου ή μια σύντομη περιγραφή των ζωνών (γραφείο, παραγωγή, επισκέπτες, DMZ) και τους κανόνες μεταξύ αυτών των ζωνών — συχνά καταγεγραμμένα σε ρύθμιση firewall ή στην ίδια τη πολιτική πρόσβασης. Εάν δεν υπάρχει τυπική κατάτμηση αλλά υπάρχει πρακτική διαίρεση — για παράδειγμα ένα ξεχωριστό δίκτυο wifi για επισκέπτες χωρίς πρόσβαση σε εσωτερικά συστήματα — τότε αυτό συχνά είναι αρκετό για να απαντήσετε στην ερώτηση με μια επεξήγηση αντί για ένα απλό «όχι». Η αμφιβολία υπάρχει κυρίως σε μικρότερα δίκτυα χωρίς VLAN ή ζώνες: τότε η απάντηση είναι συνήθως «όχι» ή «εν μέρει», και δεν υπάρχει πρόβλημα να συμπληρωθεί έτσι.

Ανάγεται στο Annex A του ISO 27001 και το άρθρο 21 παράγραφος 2 NIS2

Εάν είστε πιστοποιημένοι σύμφωνα με το ISO 27001, η κατάτμηση έχει συνήθως ήδη ληφθεί υπόψη μέσω των μέτρων ελέγχου στο Annex A σχετικά με την ασφάλεια του δικτύου· εάν δεν είναι, τότε η ερώτηση μπορεί να ανάγεται στα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2, που θα ισχύουν επίσης για την ολλανδική αγορά με το Νόμο Κυβερνοασφάλειας. Για λόγους πληρότητας: ή εάν η ίδια η επιχείρηση εμπίπτει στη NIS2 ή στη δημοτική εφαρμογή της είναι ξεχωριστή ερώτηση — η κατάτμηση μπορεί να είναι επίσης σχετική χωρίς αυτή την υποχρέωση, απλώς επειδή ένας πελάτης την αξιολογεί ως κίνδυνο προμηθευτή.