a kérdőív azt kérdezi, hogy szegmentált-e a hálózatunk, mit jelent ez

A hálózati szegmentáció a hozzáférési politika alá tartozik, nem egy önálló intézkedés

A hálózati szegmentáció maga nem jelenik meg külön szóként az NIS2 21. cikk 2. bekezdésében. A hozzáférés-ellenőrzés és rendszerbiztonság szélesebb intézkedésének alá tartozik — ugyanabba a kategóriába, ahova az hozzáférési szabályzat és az üzleti eszközök kezelése szintén tartozik. A gyakorlatban az ügyfél ezzel azt kérdezi: ha valaki belép a vendéghálózatra vagy egy feltört nyomtatón keresztül, könnyen hozzáfér a termelési környezethez vagy a HR-rendszerekhez? A szegmentáció azt jelenti, hogy a hálózat elkülönült zónákra van osztva, saját hozzáférési szabályokkal az egyes zónák között.

Ha van szegmentáció, a bizonyítási dokumentum általában egy hálózati séma vagy a zónák (iroda, termelés, vendégek, DMZ) és az azok közötti szabályok rövid leírása — amelyet gyakran tűzfal-konfigurációban vagy magában a hozzáférési politikában rögzítettek. Ha nincs formális szegmentáció, de van praktikus elkülönülés — például a vendégek számára külön wifi-hálózat belső rendszerekhez való hozzáférés nélkül — akkor gyakran már elegendő a kérdésre egy magyarázattal válaszolni egy egyszerű "nem" helyett. A bizonytalanság főleg a VLAN-okat vagy zónákat nem tartalmazó kisebb hálózatoknál merül fel: ilyenkor a válasz általában "nem" vagy "részben", és ez nem probléma így kitölteni.

Az ISO 27001 Annex A-jára és az NIS2 21. cikk 2. bekezdésére vezethető vissza

Aki az ISO 27001 alapján tanúsított, a szegmentációt általában már szabályozta az Annex A hálózatbiztonsági intézkedésein keresztül; ha ez nem így van, a kérdés az NIS2 21. cikk 2. bekezdésének tíz intézkedésére vezethető vissza, amelyek a Kiberbiztonságról szóló törvénnyel a Hollandia piaccal is érvényes lesznek. Az teljesség kedvéért: vagy a vállalkozás maga az NIS2 vagy a nemzeti végrehajtás hatálya alá tartozik-e külön kérdés — a szegmentáció ez a kötelezettség nélkül is lehet releváns, egyszerűen azért, mert az ügyfél szállítói kockázatként értékeli.