küsimustik küsib võrgusegmenteerimise kohta, mida see tähendab ja mida ma sisestan

Segmenteerimine kuulub juurdepääsupoliitika alla, mitte krüptograafia alla

Võrgusegmenteerimine tähendab, et ettevõtte võrk on jagatud eraldi osadeks, nii et sissetungija, kes ühte osa sisenemisele õnnestub, ei pääse automaatselt teiste hulka. Mõelge näiteks eraldi segmendile kontoritöö automatiseerimisele, eraldi segmendile tootmissüsteemidele (OT) ja eraldi segmendile külaliste WiFile. Küsimus esineb tavaliselt juurdepääsukontrolli osas, mitte krüptograafia või järjepidevuse juures — loogiline, sest segmenteerimine on olemuselt võrgu tasandil juurdepääsu kontrollimise vorm.

Kui sa seda pole seadistanud, siis on "ei" aus vastus — puudub vaheteekond, mis tunduks korralik, kuid on faktiliselt vale. Kui sa seda oled, kuid ainult "kaudselt" VLAN-ide kaudu ilma kehtestatud poliitikate, siis täida, mis faktiliselt on olemas: tehnilise meetme ilma dokumendita on erinev kui meetme, mille taga on poliitikadokument. Kliendid, kes seda küsivad, küsivad sageli samal hetkel juurdepääsupoliitikat ja IT-varade haldust — segmenteerimine on selle võrgutehniline vend. Kui kahtled, kas sa peaksid jagama oma võrgu diagrammi või tulemüüri reegleid tõendina, kasuta siis privaatsusplatvormi nuppu selle asemel, et ise otsustada.

Kus see kümnes meetmes asub

Võrgusegmenteerimine kuulub juurdepääsukontrolli ja võrgu- ja infosüsteemide kaitsmise meetmete alla artikli 21 lõike 2 alusel NIS2-direktiivist (Direktiiv (EU) 2022/2555) — see artikkel nimetab kümmet meetmete kategooriat, kaasa arvatud juurdepääsupoliitika ja süsteemide kaitse hankimisel, arendusel ja hooldamisel. ISO/IEC 27001-s ilmub segmenteerimine Lisas A võrgukaitsmise kontrollmeetmete juures. Ettevõtete jaoks, kes ise NIS2 regulatsiooni alla kuuluma hakkavad — NIS2 Hollandi ülevõtmine, mis jõustub 15. augustil 2026 — saab see üheks kümnest kohustuslikust meetmest; kes nüüd kahtlevad, kas see enda ettevõttele kehtib, saavad seda kontrollida küsimus, kas ettevõte üksusena NIS2 alla kuulub.