mida täitmin võrgusegmenteerimise küsimusel

Võrgusegmenteerimine: tehniline eraldamine süsteemide vahel

Selle küsimusega soovib klient teada, kas võrk on jagatud eraldatud tsoonideks, nii et ühe osa nakatumine ei saa vabalt levida teise osa tootmissüsteemidesse, finantsüsteemidesse või klientandmetesse. Mõelge eraldatud külalisevõrgule, OT/tootmisseadmete eraldi segmendile või testi- ja tootmiskeskkonna eraldamisele tulemüüride või VLAN-ide kaudu. "Jah" on kaitstavav, kui see eraldamine on tõendatavalt olemas ja mitte ainult paberil — klient küsib seda sageli just pärast malware-intsidenti teises tarnija juures, kus segmenteerimine oleks saanud ransomware-levikut piirata.

Kui ettevõttel ei ole formaalset segmenteerimist, siis on "ei" lühikese selgitusega parem kui täidetud "jah" ilma tõenditeta: näiteks et kriitilised süsteemid on küll füüsiliselt eraldatud või et segmenteerimine on järgmise kvartali tegevuskavas. Segmenteerimine on sageli seotud laiema juurdepääsupolitiika ja ärivara haldamisega: kes pääseb millisele segmendile ja kuidas seda jõustatakse. Ühendus ka kaitsmata kohtade juhtimise protsessiga on loogiline, kuna segmenteerimist nimetatakse sageli kompenseerivaks meetmeks, kui paik pole veel juurutatud.

Kui see nõuetest kümnest meetmest tuleneb

Võrgusegmenteerimine kuulub NIS2-direktiivi artikli 21 lõike 2 võrgu- ja infosüsteemide turvameetmete hulka ja on nimetatud konkreetse juhtimismeetmena ISO/IEC 27001 A lisas. Hollandis tuleneb direktiivi alla kuuluvate üksuste kohustus Küberjulgeolekuseadusest, mis jõustub 15. augustil 2026; kuni selleni võib klient küsida seda küsimustikus juba jah, oma kettihinnangu osana, ilma et see tähendaks kohustust vastava ettevõtte enda jaoks.