chestionar întreabă despre firewall și segmentarea rețelei cum răspund

Firewall și segmentarea fac parte din politica de control al accesului

Întrebarea privind firewall-ul și segmentarea rețelei este o elaborare a articolului 21 alineatul 2 litera i NIS2: controlul accesului și gestionarea activelor. Segmentarea nu este o măsură izolată, ci dovada că zonele de rețea sunt separate — mediul de producție separat de automatizarea biroului, rețeaua pentru oaspeți separată de traficul intern. Cine are deja un răspuns la această întrebare din politica de acces, poate să reutilizeze acel răspuns în mare măsură: lista de întrebări cere în alte cuvinte același control.

Dovada concretă este de obicei o diagramă de rețea cu zonele marcate, un set de reguli de firewall (sau un rezumat al acestuia, fără detalii sensibile) și o dată a ultimei revizuiri. Dacă lipsește, atunci "nu, nu este încă formalizat" este un răspuns valid — mai bine decât un "da" fără documente în sprijin. Segmentarea este adesea legată de gestionarea vulnerabilităților: o rețea care este bine segmentată limitează și cât de departe poate ajunge o vulnerabilitate nepatchată. Cine a descris deja acest proces în răspunsul privind vulnerabilități, poate să trimitere la aceasta ca supliment, nu ca înlocuire.

Unde apare în directivă și în normă

Articolul 21 alineatul 2 litera i NIS2 menționează politica de control al accesului și gestionarea activelor ca una dintre cele zece măsuri obligatorii; segmentarea rețelei nu este menționată în mod explicit, dar este implementarea tehnică comună a acesteia. ISO/IEC 27001 Annex A o dezvoltă în continuare sub măsurile de control pentru securitatea rețelei, unde segmentarea este menționată ca măsură de exemplu. În Olanda, aceasta merge împreună cu Legea de securitate cibernetică, transpunerea NIS2 care intră în vigoare pe 15 august 2026 — până la acea dată, directiva în sine rămâne textul pe care trebuie să vă bazați în caz de îndoială privind formularea exactă.