chestionarul întreabă dacă rețeaua noastră este segmentată, ce înseamnă asta

Segmentarea rețelei se încadrează în politica de acces, nu în o măsură separată

Segmentarea rețelei în sine nu apare ca termen separat în articolul 21 alineatul 2 al NIS2. Se încadrează în măsura mai largă de control de acces și securitate a sistemelor — aceeași categorie în care se încadrează și politica de acces și gestiunea activelor de afaceri . În practică, un client cu această întrebare încearcă să afle: poate cineva care intră pe rețeaua pentru oaspeți sau prin intermediul unei imprimante piratate să acceseze direct mediul de producție sau sistemele HR? Segmentarea înseamnă că rețeaua este împărțită în zone separate, cu reguli de acces proprii între acele zone.

Dacă există segmentare, dovada este de obicei un schema de rețea sau o descriere scurtă a zonelor (birou, producție, oaspeți, DMZ) și regulile între acele zone — adesea fixate într-o configurație firewall sau în politica de acces în sine. Dacă nu există segmentare formală dar există totuși o separare practică — de exemplu o rețea wifi separată pentru oaspeți fără acces la sisteme interne — adesea aceasta este suficientă pentru a răspunde la întrebare cu o explicație în loc de un simplu "nu". Îndoiala apare mai ales la rețelele mai mici fără VLAN-uri sau zone: în acel caz răspunsul este de obicei "nu" sau "parțial", și nu este o problemă să completați răspunsul în acest fel.

A fi retrasat la Anexa A a ISO 27001 și articolul 21 alineatul 2 NIS2

Cine este certificat ISO 27001 are de obicei segmentarea deja implementată prin măsurile de control din Anexa A privind securitatea rețelei; dacă nu este cazul, întrebarea poate fi redusă la cele zece măsuri din articolul 21 alineatul 2 NIS2, care vor aplica și pentru piața neerlandeză prin Legea Securității Cibernetice. Pentru completitudine: sau dacă întreprinderea în sine se încadrează sub NIS2 sau transpunerea națională este o întrebare separată — segmentarea poate fi relevantă și fără acea obligație, pur și simplu pentru că un client o evaluează ca risc al furnizorului.