frågelistan frågar om nätverkssegmentering vad betyder det och vad fyller jag i

Segmentering hör under åtkomstpolicy, inte under kryptografi

Nätverkssegmentering innebär att företagsnätverket är uppdelat i separata delar så att en angripare som tränger in i en del inte automatiskt kan komma åt resten. Tänk på ett separat segment för kontorsautomation, ett separat segment för produktionssystem (OT) och ett separat segment för gästwifi. Frågan dyker vanligtvis upp i avsnittet om åtkomstkontroll, inte under kryptografi eller kontinuitet — logiskt, eftersom segmentering i sin kärna är en form av åtkomstkontroll på nätverksnivå.

Om du inte har implementerat detta är "nej" det ärliga svaret — det finns ingen mellanväg som känns bra men faktiskt är felaktig. Om du har det, men bara "implicit" via VLAN:er utan dokumenterad policy, fyll då i vad som faktiskt finns: en teknisk åtgärd utan dokument är något annat än en åtgärd med ett policysdokument bakom sig. Kunder som ställer denna fråga frågar ofta i samma andetag om åtkomstpolicy och hantering av företagstillgångar — segmentering är nätverkets tekniska motsvarighet till det. Om du är osäker på om du bör dela nätverksdiagram eller brandväggsprinciper som bevis, använd då sekretessknappen istället för att väga det själv.

Där det finns i de tio åtgärderna

Nätverkssegmentering faller under åtgärderna för åtkomstkontroll och säkerhet för nätverk och informationssystem enligt artikel 21 punkt 2 i NIS2-direktivet (Europaparlamentets och rådets direktiv (EU) 2022/2555) — denna artikel nämner tio kategorier åtgärder, bland annat åtkomstcontrolpolicy och säkerheten för system vid förvärv, utveckling och underhåll. I ISO/IEC 27001 återkommer segmentering i Annex A, bland kontrollmåtten för nätverkssäkerhet. För företag som själva kommer att omfattas av cybersäkerhetslagen — den nederländska genomförandet av NIS2, som träder i kraft den 15 augusti 2026 — kommer detta att bli en av tio obligatoriska åtgärder; den som redan nu är osäker på om detta gäller för sitt eget företag kan kontrollera detta hos huruvida företaget som enhet omfattas av NIS2.