jautājumā tiek vaicāts par tīkla segmentāciju - kas tas nozīmē un ko es tur ierakstu

Segmentācija ietilpst piekļuves politikā, nevis kriptogrāfijā

Tīkla segmentācija nozīmē, ka uzņēmuma tīkls ir sadalīts atsevišķās daļās, lai iebrucējs, kurš iekļūst vienā daļā, automātiski nevarētu piekļūt pārējām. Padomājiet par atsevišķu segmentu birojautomātikai, atsevišķu segmentu ražošanas sistēmām (OT) un atsevišķu segmentu vieslī-wifi. Jautājums parasti parādās piekļuves kontroles sadaļā, nevis pie kriptogrāfijas vai nepārtrauktības — loģiski, jo segmentācija pēc būtības ir piekļuves kontroles forma tīkla līmenī.

Ja tu to neiesi ieviesusi, tad "nē" ir godīgs atbildes variants — nav vidusceļa, kas termiņos izskatās labi, bet faktiski ir neprecīzs. Ja tu to iesi ieviesusi, bet tikai "netieši" caur VLAN ietvarā bez dokumentētas politikas, tad aizpildi to, kas faktiski pastāv: tehnisks pasākums bez dokumenta ir kas cits nekā pasākums ar politikas dokumentu aizmugurē. Klients, kuri to jautā, bieži vien tajā pašā brīdī jautā par piekļuves politiku un uzņēmuma līdzekļu pārvaldi — segmentācija tur ir tīkla tehnoloģijas brālis. Ja neesat pārliecināts, vai jādalās ar tīkla diagrammu vai ugunsmūra noteikumiem kā pierādījumu, tad izmantojiet konfidencialitātes pogu, nevis pašisvērtējot.

Kur tas atrodas desmit pasākumos

Tīkla segmentācija ietilpst piekļuves kontroles un tīkla un informācijas sistēmu drošības pasākumos saskaņā ar NIS2 direktīvas 21. panta 2. punktu (Direktīva (ES) 2022/2555) — šajā pantā ir minētas desmit pasākumu kategorijas, tostarp piekļuves kontroles politika un sistēmu drošība to iegādes, izstrādes un uzturēšanas laikā. ISO/IEC 27001 segmentācija parādās Pielikumē A pie tīkla drošības kontroles pasākumiem. Uzņēmumiem, kas paši nonāks zem Kiberdrošības likuma darbības — Nīderlandes NIS2 transponēšanas, kas stājas spēkā 2026. gada 15. augustā — tas būs viens no desmit obligātajiem pasākumiem; ja kāds jau tagad šaubās, vai tas attiecas uz savu uzņēmumu, viņš to var pārbaudīt jautājums par to, vai uzņēmums kā subjekts ietilpst NIS2 darbības jomā.