jautājumā tiek vaicāts par ugunsmūri un tīkla segmentāciju - kā es atbildu

Ugunsmūris un segmentācija ietilpst piekļuves politikā

Jautājums par ugunsmūri un tīkla segmentāciju ir Direktīvas NIS2 21. panta 2. punkta i apakšpunkta konkretizējums: piekļuves kontrole un uzņēmuma resursu pārvaldīšana. Segmentācija nav atsevišķs pasākums, bet pierādījums, ka tīkla zonas ir atdalītas — ražošanas vide atdalīta no biroja automatizācijas, vieslīdzekļa tīkls atdalīts no iekšējiem datu pārsūtījumiem. Kurš jau ir sagatavoju atbildi uz to no piekļuves politika, var lielākoties pārvērtēt šo atbildi: jautājumu saraksts citiem vārdiem uzdod vienu un to pašu kontroli.

Konkrēts pierādījums parasti ir tīkla diagramma ar zonām, ugunsmūra kārtulu kopums (vai tā kopsavilkums bez sensitīvas informācijas) un pēdējās pārbaudes datums. Ja tas trūkst, tad "nē, vēl nav formalizēts" ir derīga atbilde — labāka nekā "jā" bez dokumenta klāt. Segmentācija bieži saistās ar ievainojamības pārvaldīšanu: labi segmentēts tīkls arī ierobežo, cik tālu var izplatīties neremedēta ievainojamība. Kurš jau ir aprakstījis šo procesu atbildē par ievainojamībām, var uz to norādīt kā papildinājumu, nevis kā aizstājēju.

Kur tas atrodams direktīvā un standartā

Direktīvas NIS2 21. panta 2. punkta i apakšpunkts norāda uz piekļuves kontroles politiku un uzņēmuma resursu pārvaldīšanu kā vienu no desmit obligātajiem pasākumiem; tīkla segmentācija tajā nav tieši minēta, bet ir tās parastā tehniskā realizācija. ISO/IEC 27001 A pielikums to turpina ar tīkla drošības kontroles pasākumiem, kur segmentācija ir minēta kā piemēra pasākums. Nīderlandē tas iet kopā ar Kiberdrosmības likumu, NIS2 transponēšanu, kura stājas spēkā 2026. gada 15. augustā — līdz tam datumam pati direktīva paliek teksts, uz kuru atsaukties šaubās par precīzu formulējumu.