ρωτούν εάν το δίκτυό μας είναι χωρισμένο σε τμήματα

Η τμηματοποίηση του δικτύου είναι μέρος της πολιτικής ελέγχου πρόσβασης, όχι της κρυπτογραφίας

Η τμηματοποίηση στην πράξη συνήθως εμπίπτει στα μέτρα ασφάλειας πρόσβασης και διαχείρισης περιουσιακών στοιχείων, όχι κάτω από ένα ξεχωριστό κεφάλαιο. Το ερώτημα δοκιμάζει εάν έχετε διαιρέσει το δίκτυό σας σε ζώνες — για παράδειγμα αυτοματοποίηση γραφείου, περιβάλλον παραγωγής, δίκτυο επισκεπτών και OT χωριστά το ένα από το άλλο — ώστε μια μόλυνση σε ένα τμήμα να μην εξαπλώνεται αυτόματα στο άλλο. Συγκεκριμένη απόδειξη είναι ένα διάγραμμα δικτύου με VLAN ή υποδίκτυα, κανόνες τείχους προστασίας που περιορίζουν την κίνηση μεταξύ τμημάτων, και μια σύντομη εξήγηση της αρχής σχεδιασμού (για παράδειγμα "flat network" έναντι "zone-based"). Εάν υπάρχει αυτό, ένα "ναι" με εκείνο το διάγραμμα ως στοιχείο απόδειξης είναι μια αποδεκτή απάντηση.

Εάν λείπει η τμηματοποίηση, ή το δίκτυο είναι κατά μεγάλο μέρος επίπεδο με μόνο μερικά VLAN για λόγους μορφής, τότε ένα "όχι" με μια σύντομη εξήγηση είναι πιο ειλικρινές από ένα "ναι" που δεν θα αντέξει σε έναν ελεγχο. Αν αμφιβάλλεις αν η δική σας απάντηση σχετικά με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης τη τμηματοποίηση — συχνά αυτό συνδυάζεται σε μια απάντηση, επειδή η απογραφή περιουσιακών στοιχείων είναι η βάση στην οποία σχεδιάζετε τα όρια τμηματοποίησης. Σχετικό είναι επίσης εάν η τμηματοποίηση αναφέρεται ειδικά στην πολιτική σας για ανάλυση κινδύνου, γιατί εκεί συνήθως τεκμηριώνεται γιατί ορισμένα συστήματα είναι ξεχωριστά.

Πού παρουσιάζεται αυτό στα δέκα μέτρα

Η τμηματοποίηση του δικτύου δεν είναι ξεχωριστό σημείο στο άρθρο 21 παράγραφος 2 της Οδηγίας NIS2, αλλά καλύπτεται σιωπηρά από τα μέτρα ελέγχου πρόσβασης (στοιχείο i) και τη διαχείριση περιουσιακών στοιχείων στο πλαίσιο διαχείρισης κινδύνου (στοιχείο α). Στο ISO/IEC 27001 Annex A εμφανίζεται ρητά στις μεθόδους ελέγχου ασφάλειας δικτύου, όπου η τμηματοποίηση αναφέρεται ως μέτρο ελέγχου για τον διαχωρισμό δικτύων με βάση το επίπεδο εμπιστοσύνης. Εάν εσύ ο ίδιος εμπίπτεις στο Νόμο Κυβερνασφάλειας ως οντότητα που εμπίπτει στην Οδηγία NIS2 ή στην εθνική μεταφορά της, τότε η τμηματοποίηση είναι συνήθως μέρος της αξιολόγησης κινδύνου που πρέπει να τεκμηριώσεις ούτως ή άλλως.