lista pytań pyta o segmentację sieci, co to oznacza i co mam wpisać

Segmentacja należy do polityki dostępu, a nie do kryptografii

Segmentacja sieci oznacza, że sieć firmowa jest podzielona na odrębne części, tak aby intruz, który wniknął do jednej części, nie mógł automatycznie uzyskać dostępu do pozostałych. Pomyśl o odrębnym segmencie do automatyzacji biurowej, odrębnym segmencie dla systemów produkcyjnych (OT) i odrębnym segmencie dla sieci gościnnej. Pytanie pojawia się zwykle w sekcji dotyczącej kontroli dostępu, a nie przy kryptografii lub ciągłości — logiczne, ponieważ segmentacja jest w istocie formą kontroli dostępu na poziomie sieci.

Jeśli tego nie wdrożyłeś, wówczas «nie» to uczciwa odpowiedź — nie ma złotego środka, który wydawałby się poprawny, ale faktycznie jest nieprawidłowy. Jeśli to wdrożyłeś, ale tylko «niejawnie» poprzez sieci VLAN bez ustalonej polityki, wpisz to, co faktycznie istnieje: środek techniczny bez dokumentacji to coś innego niż środek z dokumentem polityki za nim. Klienci, którzy to pytają, często w tym samym pytaniu pytają o polityki dostępu i zarządzania zasobami przedsiębiorstwa — segmentacja to tam sieciowy brat tego rozwiązania. Jeśli wątpisz, czy powinieneś udostępnić diagram sieci lub reguły zapory jako dowód, użyj przycisku poufności zamiast samodzielnie to oceniać.

Gdzie to znajduje się w dziesięciu środkach

Segmentacja sieci wchodzi w zakres środków kontroli dostępu i bezpieczeństwa systemów sieciowych i informatycznych z artykułu 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555) — artykuł ten wymienia dziesięć kategorii środków, w tym politykę kontroli dostępu i bezpieczeństwo systemów przy pozyskiwaniu, opracowywaniu i utrzymaniu. W ISO/IEC 27001 segmentacja pojawia się w Aneksie A, wśród środków kontroli bezpieczeństwa sieci. Dla przedsiębiorstw, które będą podlegać Ustawie o bezpieczeństwie cybernetycznym — polskiej transpozycji NIS2, która wejdzie w życie 15 sierpnia 2026 r. — będzie to jeden z dziesięciu obowiązkowych środków; kto już teraz ma wątpliwości, czy dotyczy to jego przedsiębiorstwa, może to sprawdzić w pytaniu, czy przedsiębiorstwo jako jednostka podlega NIS2.