lista de întrebări cere segmentarea rețelei ce înseamnă asta și ce completez

Segmentarea intră sub politica de acces, nu sub criptografie

Segmentarea rețelei înseamnă că rețeaua de afaceri este împărțită în părți separate, astfel încât un intrus care intră într-o parte nu poate accesa automat restul. Gândiți-vă la un segment separat pentru automatizarea biroului, un segment separat pentru sistemele de producție (OT) și un segment separat pentru wifi pentru invitați. Întrebarea apare de obicei în secțiunea privind controlul accesului, nu la criptografie sau continuitate — logic, deoarece segmentarea este în esență o formă de control al accesului la nivel de rețea.

Dacă nu ați setat acest lucru, atunci "nu" este răspunsul corect — nu există o cale de mijloc care sună bine, dar care este de fapt incorectă. Dacă ați setat-o, dar doar "implicit" prin VLAN-uri fără politică documentată, completați ceea ce există de fapt: o măsură tehnică fără document este altceva decât o măsură cu un document de politică în spate. Clienții care pun această întrebare adesea cer în același timp politica de acces și gestiunea activelor de afaceri — segmentarea este fratele țintei sale la nivel de rețea. Dacă vă îndoiți dacă ar trebui să distribuiți diagrama rețelei sau regulile de firewall ca dovadă, utilizați butonul de confidențialitate în loc să vă cântăriți singuri.

Unde stă aceasta în cele zece măsuri

Segmentarea rețelei intră sub măsurile de control al accesului și securitatea sistemelor informatice și de rețea din articolul 21 alineatul (2) din Directiva NIS2 (Directiva (UE) 2022/2555) — acel articol enumeră zece categorii de măsuri, inclusiv politica de control al accesului și securitatea sistemelor la achiziție, dezvoltare și întreținere. În ISO/IEC 27001, segmentarea apare în Anexa A, la măsurile de control pentru securitatea rețelei. Pentru întreprinderi care vor intra sub Legea de securitate cibernetică — transpunerea olandeză a NIS2, care intră în vigoare pe 15 august 2026 — aceasta va fi una dintre cele zece măsuri obligatorii; cei care acum se întreabă deja dacă aceasta se aplică propriei întreprinderi pot verifica acest lucru la întrebarea dacă întreprinderea ca entitate cade sub NIS2.