klausimas paklausimas apie ugniasienę ir tinklo segmentaciją, kaip turėčiau atsakyti

Ugniasienė ir segmentacija patenka į prieigos politiką

Klausimas apie ugniasienę ir tinklo segmentaciją yra NIS2 direktyvos 21 straipsnio 2 dalies i punkte nurodytų reikalavimų išplėtimas: prieigos kontrolė ir verslo išteklių valdymas. Segmentacija nėra atskira priemonė, o tai yra įrodymas, kad tinklo zonos yra atskirtos — gamybos aplinka atskirta nuo biuro automatizavimo, svečių tinklas atskirtas nuo vidinio srauto. Kas čia jau turi paruoštą atsakymą iš prieigos politika, galima didelę dalį šio atsakymo pakartotinai panaudoti: klausimynas kitais žodžiais klausia tą pačią kontrolę.

Konkretus įrodymas paprastai yra tinklo diagrama su jame pažymėtomis zonomis, užkardos taisyklių rinkinys (arba jo santrauka be jautrios informacijos) ir paskutinio patikrinimo data. Jei to trūksta, tai "ne, dar neformalinta" yra tinkamas atsakymas — geriau nei "taip" be prie jo pridėto dokumento. Segmentacija dažnai susijusi su pažeidžiamumo valdymu: gerai sudalinta tinklas taip pat sumažina, kaip toli negeltosios pažeidžiamumo gali sklisti. Tas, kuris jau aprašė šį procesą atsakymas apie pažeidžiamumą, gali jame nuorodyti kaip papildymą, ne kaip pakeitimą.

Kur tai yra richtlinėje ir standarte

NIS2 21 straipsnio 2 dalis i punkte nurodytas prieigos kontrolės politika ir įmonės išteklių valdymas kaip viena iš dešimties privalomų priemonių; tinklo segmentacija jame nėra tiesiogiai minima, tačiau yra įprasta jos techninė realizacija. ISO/IEC 27001 Priedas A tai toliau išplėtoja pagal tinklo saugumo kontrolės priemones, kuriose segmentacija paminėta kaip pavyzdžio priemonė. Nyderlanduose tai atitinka Kibernetinio saugumo įstatymą, NIS2 įgyvendinimą, kuris įsigalioja 2026 m. rugpjūtį 15 d. — iki tos datos pati direktyva lieka tekstu, į kurį reikia grįžti esant abejonėms dėl tikslios formuluotės.