Seznam vprašanj vprašuje o segmentaciji omrežja, kaj to pomeni in kaj izpolnim

Segmentacija spada pod politiko dostopa, ne pod kriptografijo

Segmentacija omrežja pomeni, da je podjetniško omrežje razdeljeno na ločene dele, tako da napadalec, ki vstopi v en del, ne more samodejno dostopiti do ostalih. Pomislite na ločen segment za pisarniško avtomatizacijo, ločen segment za proizvajalne sisteme (OT) in ločen segment za gostovalni wifi. Vprašanje se praviloma pojavi v polju za nadzor dostopa, ne pri kriptografiji ali kontinuiteti — logično, saj je segmentacija v jedru oblika nadzora dostopa na ravni omrežja.

Če tega niste vzpostavili, je »ne« pošten odgovor — ni vmes, ki bi se počutila lepo, v resnici pa bi bila napačna. Če ste to sicer vzpostavili, vendar samo »implicitno« prek VLAN-ov brez zapisane politike, izpolnite, kaj dejansko stoji: tehnični ukrep brez dokumenta se razlikuje od ukrepa s politiko v ozadju. Naročniki, ki to vprašajo, pogosto v istem sahu sprašujejo o politiko dostopa in upravljanje sredstev podjetja — segmentacija je tam njen sestrski del na mrežno-tehnični ravni. Če dvomiš, ali bi moral deliti diagram omrežja ali pravila požarne stene kot dokazilo, v tem primeru uporabi gumb za zaupnost namesto da sam odločaš.

Kje je to med desetimi ukrepi

Segmentacija omrežja spada pod ukrepe za nadzor dostopa in varnost mrežnih in informacijskih sistemov iz člena 21(2) Direktive NIS2 (Direktiva (EU) 2022/2555) — ta člen omenja deset kategorij ukrepov, vključno s politiko nadzora dostopa in zaščito sistemov pri pridobitvi, razvoju in vzdrževanju. V ISO/IEC 27001 se segmentacija pojavi v Prilohi A pri ukrepit za varnost omrežja. Za podjetja, ki bodo sama padla pod Zakon o kibernetski varnosti — nizozemsko prenos NIS2, ki je v veljavi od 15. avgusta 2026 — bo to eden od desetih obveznih ukrepov; kdor zdaj dvomi, ali to velja za lastno podjetje, to lahko preveri pri vprašanje, ali subjekt spada pod NIS2.