zoznam otázok sa pýta, či je naša sieť segmentovaná, čo to znamená

Segmentácia siete patrí pod politiku prístupu, nie pod samostatné opatrenie

Segmentácia siete sama o sebe nie je uvedená ako samostatné slovo v článku 21 ods. 2 NIS2. Patrí pod širšie opatrenie kontroly prístupu a bezpečnosti systémov — do tej istej kategórie, kam patrí aj politike prístupu a správe podnikových aktív patrí. V praxi si zákazník týmto pýta: môže osoba, ktorá vstúpi do hostiteľskej siete alebo cez hacknnutú tlačiareň, bez problémov pristúpiť do produkčného prostredia alebo systémov HR? Segmentácia znamená, že sieť je rozdelená na oddelené zóny s vlastnými pravidlami prístupu medzi týmito zónami.

Ak existuje segmentácia, dôkazom je zvyčajne schéma siete alebo krátky popis zón (kancelária, výroba, hostia, DMZ) a pravidiel medzi týmito zónami — často uvedené v konfigurácii brány firewall alebo v samotnej politike prístupu. Ak neexistuje formálna segmentácia, ale existuje praktické oddelenie — napríklad samostatná wifi sieť pre hostí bez prístupu k interným systémom — zvyčajne to stačí na odpoveď s vysvetlením namiesto holého "nie". Pochybnosti existujú najmä v menších sieťach bez VLAN alebo zón: odpoveď je vtedy zvyčajne "nie" alebo "čiastočne" a to nie je problém to tak vyplniť.

Možno vysledovať späť na Prílohu A ISO 27001 a článok 21 ods. 2 NIS2

Ktorá organizácia má certifikáciu ISO 27001, má segmentáciu zvyčajne už implementovanú prostredníctvom kontrolných opatrení v Prílohe A týkajúcich sa bezpečnosti siete; ak nie, otázka sa dá vysledovať späť na desať opatrení článku 21 ods. 2 NIS2, ktoré sa budú vzťahovať aj na holandský trh prostredníctvom Zákona o kybernetickej bezpečnosti. Pre úplnosť: či podnik sám spadá pod NIS2 alebo jej národné začlenenie je samostatná otázka — segmentácia môže byť relevantná aj bez tejto povinnosti, jednoducho preto, že ju zákazník hodnotí ako riziko dodávateľa.