što popunim na pitanje o segmentaciji mreže

Mrežna segmentacija: tehnička separacija između sustava

Ovim pitanjem klijent želi znati je li mreža podijeljena na odvojene zone, tako da infekcija u jednom dijelu ne može slobodno proći na proizvodne sustave, financijske sustave ili podatke o kupcima u drugom dijelu. Razmislite o odvojenoj mrežnoj mreži za goste, zasebnom segmentu za OT/proizvodnu opremu, ili odvajanju između testnog i proizvodnog okruženja sa zapaljkama ili VLAN-ovima između njih. "Da" je branljivo ako ta separacija dokazivo postoji i nije samo na papiru — klijent to često pituje upravo nakon malvere-incidenta kod drugog dobavljača u lancu, gdje je segmentacija mogla ograničiti širenje ransomwarea.

Ako poduzeće nema formalnu segmentaciju, tada je "ne" s kratkim pojašnjenjem bolje nego popunjeno "da" bez dokaza: na primjer da su kritični sustavi fizički odvojeni, ili da je segmentacija na roadmap-i za sljedeće tromjesečje. Segmentacija se često связuje s broader-om politika pristupa i upravljanja poslovnim resursima: tko može pristupiti kojem segmentu i kako se to provodi. Povezivanje s procesom upravljanja ranjivostima je također logično, jer se segmentacija često navodi kao kompenzacijska mjera kada patch još nije raspodijeljen.

Gdje to proizlazi iz deset mjera

Mrežna segmentacija spada pod mjere za mrežnu i sigurnost informacijskih sustava iz članka 21. stavka 2. NIS2-smjernice, i navedena je kao specifična upravna mjera u Prilogu A ISO/IEC 27001. U Nizozemskoj obaveza za subjekte na koje se primjenjuje smjernica proizlazi iz Zakona o kibernetskoj sigurnosti, koji stupuje na snagu 15. kolovoza 2026.; do tog datuma klijent o tome može pitati u popisu pitanja kao dio vlastite procjene lanca opskrbe, bez da to podrazumijeva pravnu obavezu za samog dobavljača.