mitä täytän verkon segmentoinnin kysymyksessä

Verkon segmentointi: tekniset rajat järjestelmien välillä

Tällä kysymyksellä asiakas haluaa tietää, onko verkko jaettu erillisiin vyöhykkeisiin, jotta tartunta yhdessä osassa ei voi levitä vapaasti tuotantojärjestelmiin, rahoitusjärjestelmiin tai asiakastietoihin toisessa osassa. Ajattele erillistä vierasverkkoa, erillistä OT/tuotantolaitteiston segmenttiä tai testin ja tuotantoympäristön välistä jakoa palomuureilla tai VLAN-verkoilla. "Kyllä" on puolustettavissa, jos jakautuminen on näytettävissä olemassa ja ei vain paperilla — asiakas kysyy tätä usein juuri malware-poikkeaman jälkeen toisella ketjun toimittajalla, jossa segmentointi olisi voinut rajoittaa kiristysohjelmiston leviämistä.

Jos yrityksellä ei ole muodollista segmentointia, "ei" lyhyellä selvityksellä on parempi kuin täytetty "kyllä" ilman näyttöä: esimerkiksi että kriittiset järjestelmät ovat fyysisesti erillään tai että segmentointi on aikataululla seuraavaksi vuosineljännekseksi. Segmentointi liittyy usein laajempaan pääsynhallintaan ja omaisuuden hallintaan: joka pääsee mihin segmenttiin ja miten se määrätään. Yhteys myös haavoittuvuuksien hallinnan prosessiin on looginen, koska segmentointia mainitaan usein kompensaatiotoimena, kun korjausta ei ole vielä otettu käyttöön.

Missä tämä seuraa kymmenestä toimenpiteestä

Verkon segmentointi kuuluu NIS2-direktiivin 21 artiklan 2 kohdan mukaisten verkon ja tietojärjestelmän turvallisuustoimenpiteiden piiriin, ja se on nimetty erityiseksi hallintotoimenpiteeksi ISO/IEC 27001:n liitteessä A. Alankomaissa velvoite direktiiviin kuuluvista yksiköistä johtuu Kyberturvallisuuslaista, joka tulee voimaan 15. elokuuta 2026; siihen asti asiakas voi jo kysyä siitä kyselylomakkeella osana omaa ketjuarviotaan, ilman että se merkitsee laillista velvoitetta toimittajalle itselleen.