a kérdőív a hálózati szegmentációra kérdez rá, mit jelent ez, és mit kell beírnom

A szegmentálás a hozzáférési szabályzat alá tartozik, nem a titkosítás alá

A hálózati szegmentálás azt jelenti, hogy a vállalati hálózat önálló részekre van felosztva, így az illetéktelen behatoló, aki az egyik részbe bejut, nem fér automatikusan az összes többi részhez. Gondoljon például egy külön szegmensre az irodai automatizáláshoz, egy külön szegmensre az operatív technológiai (OT) rendszerekhez, és egy külön szegmensre a vendég wifi-hez. A kérdés általában a hozzáférés-ellenőrzésről szóló blokkban jelenik meg újra, nem a titkosítás vagy folytonossági szakasznál — logikus, mert a szegmentálás lényegében a hozzáférés-ellenőrzésnek egy hálózati szintű formája.

Ha ezt nem állította be, akkor az "nem" a becsületes válasz — nincs olyan középút, amely jól hangzik, de valójában helytelen. Ha beállította, de csak "implicit" módon, VLAN-okon keresztül, írásban rögzített szabályzat nélkül, akkor töltse ki azt, amit valójában talál: egy technikai intézkedés dokumentáció nélkül más, mint egy intézkedés egy politikai dokumentummal. Az ilyen kérdéseket feltevő ügyfelek gyakran ugyanebben a lélegzetben kérdeznek rá hozzáférési szabályzat és az üzleti eszközök kezelése — a szegmentálás ennek a hálózati technikai testvére. Ha bizonytalan abban, hogy a hálózati diagramot vagy a tűzfal szabályait bizonyítékként kell-e megosztania, akkor használja a bizalmasság gombját ahelyett, hogy saját maga döntene.

Ahol ez a tíz intézkedésben szerepel

A hálózati szegmentálás az NIS2 irányelv (2022/2555 (EU) irányelv) 21. cikkének 2. bekezdésében felsorolt hálózati és információs rendszerek hozzáférés-ellenőrzésének és védelmi intézkedéseinek hatálya alá tartozik — ez a cikk tíz kategóriájú intézkedést sorol fel, beleértve a hozzáférés-ellenőrzési szabályzatot és a szerzés, fejlesztés és karbantartás során az intézkedések biztonságát. Az ISO/IEC 27001 szabványban a szegmentálás a hálózatbiztonság ellenőrzési intézkedéseinél jelenik meg az A. mellékletben. Az olyan vállalatok számára, amelyek maguk a Cyberbeveiligingswet hatálya alá esnek — az NIS2 holland átültetése, amely 2026. augusztus 15-én lép hatályba — ez lesz az egyik tíz kötelező intézkedés közül; aki most már bizonytalan abban, hogy az saját vállalkozására vonatkozik-e, azt az alábbinál ellenőrizheti: az a kérdés, hogy a szervezet entitásként az NIS2 hatálya alá esik-e.