A kérdőív tűzfal és hálózati szegmentáció után kérdez, hogyan válaszoljak erre

A tűzfal és szegmentáció a hozzáférési szabályzatba tartozik

A tűzfal és hálózati szegmentációra vonatkozó kérdés a NIS2 21. cikk (2) bekezdés i) pontjának kibontása: hozzáférés-ellenőrzés és az üzemi eszközök kezelése. A szegmentáció nem önálló intézkedés, hanem annak bizonyítéka, hogy a hálózati zónák el vannak választva egymástól — a termelési környezet elkülönül az irodai automatizálástól, a vendéghálózat az belső forgalomtól. Aki már rendelkezik válasszal ebből az irányból hozzáférési szabályzat, akkor ezt a választ nagyrészt újra felhasználhatja: a kérdőív más szavakkal ugyanarra a kontrollra kérdez rá.

A konkrét bizonyíték általában egy hálózati diagram a zónákkal, egy tűzfal-szabálykészlet (vagy annak egy összefoglalása, érzékeny részletek nélkül) és a legutolsó felülvizsgálat dátuma. Ha ez hiányzik, akkor az "nem, még nem formalizálva" érvényes válasz — jobb, mint egy "igen" bizonyíték nélkül. A szegmentálás gyakran összefügg a sebezhetőségek kezelésével: egy jól szegmentált hálózat korlátozza azt is, hogy egy nem javított sebezhetőség milyen messzire terjedhet. Aki ezt a folyamatot már leírta a a válasz a sebezhetőségekről, erre hivatkozhat kiegészítésként, nem pedig helyettesítésként.

Ahol ez az irányelvben és a normában szerepel

Az NIS2 21. cikk (2) bekezdés i) pontja hozzáférési ellenőrzési szabályzatot és üzleti eszközök kezelését nevezi meg az tíz kötelező intézkedés egyikeként; a hálózati szegmentáció nem szerepel név szerint, de annak szokásos technikai megvalósítása. Az ISO/IEC 27001 Annex A ezt a hálózatbiztonság kontrolintézkedéseihez kapcsolódó irányelvekben fejleszti ki tovább, ahol a szegmentáció mintaintézkedésként szerepel. Hollandiában ez összhangban halad az új kibervédelmi törvénnyel (Cyberbeveiligingswet), az NIS2 átültetésével, amely 2026. augusztus 15-én lép hatályba — addig a direktíva maga marad a szöveg, amelyre vissza lehet térni kétség esetén a pontos megfogalmazást illetően.