popis pitanja pita o segmentaciji mreže što to znači i što trebam ispuniti

Segmentacija pripada politici pristupa, a ne kriptografiji

Segmentacija mreže znači da je mreža poduzeća podijeljena na zasebne dijelove, tako da napadač koji uđe u jedan dio ne može automatski pristupiti ostatku. Razmislite o zasebnom segmentu za uredsku automatizaciju, zasebnom segmentu za proizvodne sustave (OT) i zasebnom segmentu za gostinjsku WiFi. Pitanje se obično pojavljuje u odjeljku o kontroli pristupa, a ne kod kriptografije ili kontinuiteta — logično, jer je segmentacija u svojoj biti oblik kontrole pristupa na razini mreže.

Ako ste to nisu postavili, tada je "ne" pošten odgovor — nema középputa koji izgleda uredno ali je faktički neprecizna. Ako ste to postavili, ali samo "implicitno" preko VLAN-a bez utvrđene politike, unesite što zapravo postoji: tehnička mjera bez dokumenta je nešto drugačije od mjere s politikom iza nje. Klijenti koji to pitaju, često u istoj poruki pitaju i o politiku pristupa i upravljanje poslovnom imovinom — segmentacija je mreživni bratić tog pristupa. Ako niste sigurni trebate li podijeliti mrežni dijagram ili pravila vatrozida kao dokaz, koristite gumb za povjerljivost umjesto da sami to procjenjujete.

Gdje se to nalazi u deset mjera

Segmentacija mreže pripada mjerama za kontrolu pristupa i zaštitu mrežnih i informacijskih sustava iz članka 21. stavka 2. Direktive NIS2 (Direktiva (EU) 2022/2555) — taj članak navodi deset kategorija mjera, uključujući politike kontrole pristupa i zaštitu sustava pri nabavi, razvoju i održavanju. U ISO/IEC 27001 segmentacija se pojavljuje u Prilogu A, među mjerama za upravljanje mrežnom sigurnošću. Za poduzeća koja će sama podleći Zakonu o kibernetskoj sigurnosti — nizozemskoj implementaciji NIS2, koja stupa na snagu 15. kolovoza 2026. — to će biti jedna od deset obaveznih mjera; tko sada sumnja je li to primjenjivo na vlastito poduzeće, može to provjeriti kod pitanja je li poduzeće kao entitet obuhvaćeno NIS2.