jautājumkopa jautā, vai mūsu tīkls ir segmentēts, ko tas nozīmē

Tīkla segmentācija ietilpst piekļuves politikā, nevis atsevišķos pasākumos

Tīkla segmentācija pati par sevi neparādās kā atsevišķs vārds NIS2 21. panta 2. punktā. Tā ietilpst plašākajā pasākumā piekļuves kontrole un sistēmu drošība — tā pati kategorija, kurā arī piekļuves politiku un uzņēmuma līdzekļu pārvaldi ietilpst. Praksē klients ar to jautā: vai kāds, kurš ienākošs ģestu tīklā vai caur uzlauztu printeri, var vienkārši piekļūt ražošanas videi vai personāla vadības sistēmām? Segmentācija nozīmē, ka tīkls ir sadalīts atsevišķās zonās ar saviem piekļuves noteikumiem starp šīm zonām.

Ja segmentācija pastāv, pierādījuma dokumenti parasti ir tīkla diagramma vai īss zonu apraksts (birojs, ražošana, viesi, DMZ) un noteikumi starp šīm zonām — bieži vien fiksēti firewall konfigurācijā vai pašā piekļuves politikā. Ja nav formālas segmentācijas, bet ir praktiska nošķiršana — piemēram, atsevišķs wifi tīkls viesiem bez piekļuves iekšējām sistēmām — tad tas bieži vien jau ir pietiekami, lai uz jautājumu atbildētu ar skaidrojumu, nevis ar vienkāršu

Atrunājams uz ISO 27001 Pielikuma A un NIS2 21. panta 2. punktu

Ja uzņēmums ir ISO 27001 sertificēts, segmentācija parasti jau ir ieviesta, izmantojot kontroles pasākumus Pielikumā A par tīkla drošību; ja tas tā nav, jautājumu var attiecināt uz desmit NIS2 21. panta 2. punkta pasākumiem, kas ar Kiberdrošības likumu sāks arī piemērot Nīderlandē. Pilnībai: vai pats uzņēmums ietilpst NIS2 vai tās nacionālajā ieviešanā ir atsevišķs jautājums — segmentācija var būt aktuāla arī bez šīs pārvēlības, tikai tāpēc, ka klients to vērtē kā piegādātāja risku.