klausimynas klausia apie tinklo segmentaciją, ką tai reiškia ir ką aš užpildau

Segmentacija priklauso prieigos politikai, o ne šifravimui

Tinklo segmentacija reiškia, kad įmonės tinklas padalintas į atskiras dalis, todėl įbrovelis, kuris pateks į vieną dalį, automatiškai negali pasiekti likusios dalies. Pagalvokite apie atskirą biuro automatizavimo segmentą, atskirą gamybos sistemų segmentą (OT) ir atskirą svečių wifi segmentą. Klausimas paprastai pasikartoja prieigos valdymo skyriuje, o ne šifravimo ar tęstinumo dalyse — logiška, nes segmentacija iš esmės yra prieigos kontrolės forma tinklo lygiu.

Jei to nesutvarkei, tai sąžiningas atsakymas yra „ne Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen },

Kur tai yra dešimtyje priemonių

Tinklo segmentacija patenka į NIS2 direktyvos (Direktyva (ES) 2022/2555) 21 straipsnio 2 dalyje nurodytus prieigos kontrolės ir tinklo bei informacinių sistemų saugumo užtikrinimo priemonių kategorijas — tas straipsnis nurodo dešimt priemonių kategorijų, tarp jų prieigos kontrolės politiką ir sistemų saugumą jų įsigijimo, tobulinimo ir priežiūros metu. ISO/IEC 27001 standarte segmentacija randama B priede, tarp tinklo saugumo kontrolės priemonių. Įmonėms, kurios pateks į Kibernetinio saugumo įstatymą — Nyderlandų NIS2 įgyvendinimą, kuris į galią įsigalios 2026 m. rugpjūčio 15 d. — tai bus viena iš dešimties privalomų priemonių; jei dabar abejojate, ar tai taikoma jūsų įmonei, tai galite patikrinti klausimas, ar įmonė kaip subjektas patenka į NIS2 reguliavimo sritį.