lista de perguntas questiona se nossa rede está segmentada, o que significa

A segmentação de rede faz parte da política de acesso, não de uma medida isolada

A segmentação de rede em si não aparece como palavra separada no artigo 21.º, n.º 2 da NIS2. Faz parte da medida mais ampla de controlo de acesso e proteção de sistemas — a mesma categoria a que também a política de acesso e a gestão de ativos pertence. Na prática, um cliente pergunta com isto: alguém que entra na rede de visitantes ou através de uma impressora hackeada pode simplesmente aceder ao ambiente de produção ou aos sistemas de RH? A segmentação significa que a rede é dividida em zonas separadas, com regras de acesso próprias entre essas zonas.

Se existe segmentação, a prova é geralmente um esquema de rede ou uma breve descrição das zonas (escritório, produção, visitantes, DMZ) e as regras entre essas zonas — frequentemente registadas numa configuração de firewall ou na própria política de acesso. Se não existe segmentação formal mas existe uma separação prática — por exemplo, uma rede Wi-Fi separada para visitantes sem acesso a sistemas internos — isso é muitas vezes suficiente para responder à pergunta com uma explicação em vez de um simples "não". As dúvidas surgem principalmente em redes mais pequenas sem VLAN's ou zonas: nesse caso, a resposta é geralmente "não" ou "parcialmente", e não há problema em preenchê-la assim.

Deve ser rastreada até ao Anexo A da ISO 27001 e ao artigo 21.º, n.º 2 da NIS2

Quem é certificado pela ISO 27001 geralmente já tem segmentação implementada através das medidas de controlo no Anexo A sobre proteção de rede; se esse não for o caso, a pergunta pode ser reduzida às dez medidas do artigo 21.º, n.º 2 da NIS2, que com a Lei de Cibersegurança também se aplicarão ao mercado neerlandês. Para maior clareza: se a própria empresa se enquadra na NIS2 ou na sua transposição nacional é uma questão separada — a segmentação também pode ser relevante sem essa obrigação, simplesmente porque um cliente a avalia como risco do fornecedor.