küsimustik küsib tulemüüri ja võrgusegmenteerimise kohta, kuidas ma vastaksin

Tulemüür ja segmenteerimine kuuluvad juurdepääsupoliitika alla

Küsimus tulemüüri ja võrgusegmendeerimise kohta on artikli 21 lõike 2 punkti i NIS2 väljatöötamine: juurdepääsukontroll ja ettevõtte vahendite juhtimine. Segmenteerimine ei ole eraldi meede, vaid tõend selle kohta, et võrgutsooned on eraldatud — tootmiskeskkond eraldi kontoriga automatiseerimisest, külalisvõrk eraldi sisemisest liiklusest. Kellel on siin juba vastus valmis juurdepääsupoliitika, saab seda vastust suurel määral taaskasutada: küsimustik küsib teistes sõnades sama kontrolli kohta.

Konkreetne tõend on tavaliselt võrgudiagramm tsoonidega, tulemüüri-reeglite komplekt (või selle kokkuvõte, tundliku teabeta) ja viimase ülevaatuse kuupäev. Kui see puudub, siis "ei, mitte veel formaliseeritud" on kehtiv vastus — parem kui "jah" ilma dokumentideta. Segmenteerimine käib sageli käsikäes haavatavuste haldusega: hästi segmenteeritud võrk piirab ka seda, kui kaugele patšimata haavatavus liikuda saab. Kellel on see protsess juba kirjeldatud vastuses haavatavuste kohta, võib sellele viidata täiendusena, mitte asendusena.

Kus see juhendis ja normi sees asub

Artikli 21 lõike 2 punkt i NIS2 nimetab juurdepääsupoliitika ja ettevõtte vahendite juhtimist ühe kümnest kohustusliku meetmena; võrgusegmenteerimist ei nimetata sealsamas, kuid see on selle tavapärane tehniline rakendamine. ISO/IEC 27001 Lisa A arendab seda edasi võrguturbe juhtmise meetmete all, kus segmenteerimine mainitakse näitena. Hollandis käib see kaasas Küberjulgeolekuseadusega, NIS2 ülevõtmisega, mis jõustub 15. augustil 2026 — selle kuupäevani jääb direktiiv ise tekstiks, millele kahtluse korral täpse sõnastuse üle tagasi tuleb pöörduda.