kyselylomake kysyy palomuuri ja verkon segmentoinnista, kuinka vastaan

Palomuuri ja segmentointi kuuluvat pääsynhallintapolitiikkaan

Kysymys palomuurista ja verkkojen segmentoinnista on NIS2-asetuksen 21 artiklan 2 kohdan i alakohdan täytäntöönpano: pääsynvalvonta ja omaisuudenhallinnan hallinta. Segmentointi ei ole erillinen toimenpide, vaan todiste siitä, että verkkovyöhykkeet on erotettu toisistaan — tuotantoympäristö erillään toimistotekniikasta, vierasverkko erillään sisäisestä liikenteestä. Kuka jo omaa vastauksen tähän pääsynhallintaehto, voi käyttää sitä vastausta suurelta osin uudelleen: kysymyslista kysyy samasta valvonnasta muilla sanoilla.

Konkreettinen todiste on yleensä verkkokaavio vyöhykkeineen, palomuuri-sääntösarja (tai sen yhteenveto, ilman arkaluontoisia yksityiskohtia) ja viimeksi tarkistetun päivämäärä. Jos se puuttuu, niin "ei, ei vielä formalisoitu" on pätevä vastaus — parempi kuin "kyllä" ilman liitteenä olevaa asiakirjaa. Segmentointi liittyy usein haavoittuvuuksien hallintaan: hyvin segmentoitu verkko rajoittaa myös sitä, kuinka pitkälle korjaamaton haavoittuvuus voi kulkea. Kuka on jo kuvannut tämän prosessin vastaussaksi haavoittuvuuksista, voi viitata siihen täydennyksenä, ei korvikkeena.

Missä se on ohjausasiakirjassa ja standardissa

NIS2-asetuksen 21 artiklan 2 kohdan i alakohta mainitsee pääsynvalvontapolitiikan ja omaisuudenhallinnan hallinnan yhtenä kymmenestä pakollisesta toimenpiteestä; verkkojen segmentointia ei mainita erityisesti siinä, mutta se on sen tavanomainen tekninen täytäntöönpano. ISO/IEC 27001 -standardin Annex A kehittää tätä edelleen verkkoturvallisuuden valvontatoimenpiteiden alla, joissa segmentointi mainitaan esimerkkillisenä toimenpiteenä. Alankomaissa tämä liittyy Cyberbeveiligingswet-lakiin, NIS2-direktiivin siirtämiseen, joka tulee voimaan 15. elokuuta 2026 — siihen asti direktiivi itse on teksti, johon palata epävarmuuden tapauksessa tarkan muotoilun suhteen.