Dotazník sa pýta na segmentáciu siete, čo to znamená a čo mám vyplniť

Segmentácia patrí pod politiku prístupu, nie pod kryptografiu

Segmentácia siete znamená, že firemná sieť je rozdelená na oddelené časti, takže osoba, ktorá by vnikla do jednej časti, nemá automaticky prístup k zvyšku. Predstavte si samostatný segment pre kancelársku automatizáciu, samostatný segment pre výrobné systémy (OT) a samostatný segment pre wifi pre hostí. Otázka sa zvyčajne objavuje v časti o kontrole prístupu, nie pri kryptografii alebo kontinuite — logicky, pretože segmentácia je v podstate forma kontroly prístupu na úrovni siete.

Ak ste to neuplatnili, potom je "nie" čestná odpoveď — neexistuje žiaden kompromis, ktorý by sa cítil správne, ale je fakticky nesprávny. Ak ste to zaviedli, ale iba "implicitne" prostredníctvom VLAN bez stanovenej politiky, vyplňte to, čo skutočne existuje: technické opatrenie bez dokumentu je niečo iné ako opatrenie s politickým dokumentom za ním. Klienti, ktorí sa toto pýtajú, sa v tej istej vete často pýtajú aj na politike prístupu a správe podnikových aktív — segmentácia je tam jej sieťotechnickým bratom. Ak si nie ste istí, či by ste mali zdieľať svoj diagram siete alebo pravidlá brány firewall ako dôkaz, použite tlačidlo dôvernosti namiesto toho, aby ste sa rozhodovali sami.

Kde sa to nachádza v desiatich opatreniach

Segmentácia siete patrí medzi opatrenia na kontrolu prístupu a bezpečnosť sieťových a informačných systémov podľa článku 21 odsek 2 Smernice NIS2 (Smernica (EÚ) 2022/2555) — tento článok spomína desať kategórií opatrení vrátane politiky kontroly prístupu a bezpečnosti systémov pri nadobúdaní, vývoji a údržbe. V norme ISO/IEC 27001 sa segmentácia vyskytuje v prílohe A medzi opatreniami na bezpečnosť siete. Pre podniky, ktoré samy budú podliehať zákonu o kybernetickej bezpečnosti — holandskému prevedeniu NIS2, ktorý vstúpi do platnosti 15. augusta 2026 — bude toto jedno z desiatich povinných opatrení; kto si teraz nie je istý, či sa to vzťahuje na vlastný podnik, môže si to overiť u otázky, či podnik ako entita podlieha NIS2.