mit válaszoljak a hálózati szegmentációról szóló kérdésnél

Hálózati szegmentálás: technikai elkülönítés a rendszerek között

Ennél a kérdésnél az ügyfél tudni szeretne arról, hogy a hálózat el van-e osztva elkülönített zónákra, hogy egy fertőzés az egyik részből nem terjedhet szabadon a termelési rendszerekre, pénzügyi rendszerekre vagy ügyfélre vonatkozó adatokra egy másik részben. Gondoljon egy elkülönített vendéghálózatra, egy külön szegmensre az OT/termelési berendezésekhez, vagy a teszt- és éles környezet közötti elkülönítésre tűzfalakkal vagy VLAN-okkal köztük. A "igen" védhető, ha ez az elkülönítés igazolhatóan létezik és nem csak a papíron — az ügyfél ezt gyakran éppen azért kérdezi, mert egy másik szállító a szállítási láncban malware-incidens után voltak, ahol a szegmentálás korlátozzá tudta volna a ransomware terjedését.

Ha az onderneming nincs formális szegmentálás, akkor a "nem" rövid indoklással jobb, mint egy kitöltött "igen" bizonyíték nélkül: például hogy a kritikus rendszerek fizikailag elkülönítve vannak, vagy hogy a szegmentálás az útitervben szerepel a következő negyedévre. A szegmentálás gyakran kapcsolódik a tágabb hozzáférési politika és az üzleti eszközök kezelése-hez: ki mely szegmenshez férhet hozzá, és hogyan kell ezt kikényszeríteni. A sebezhetőségi kezelési folyamat -sel való kapcsolat is logikus, mert a szegmentálást gyakran említik kompenzáló intézkedésként, amikor egy javítás még nem lett telepítve.

Ahogyan ez a tíz intézkedésből következik

A hálózati szegmentálás a hálózat- és információs rendszerbiztonsági intézkedések közé esik az NIS2-irányelv 21. cikkének 2. bekezdéséből, és az ISO/IEC 27001 A. függelékében konkrét irányítási intézkedésként szerepel. Hollandiában az irányelv hatálya alá tartozó szervezetekre vonatkozó kötelezettség a Cyberbeveiligingswetből következik, amely 2026. augusztus 15-én lép hatályba; addig az ügyfél egy kérdőívben már rákérdezhet erre a saját szállítási lánc értékelésének részeként, anélkül, hogy ez magára a szállítóra vonatkozó jogi kötelezettséget jelentene.