Wat houdt deze control in?
Netwerken moeten worden beheerd en beveiligd om systemen en applicaties te beschermen.
Waarom is dit verplicht?
Het netwerk is de primaire aanvalsvector; segmentatie beperkt de impact van een aanval.
Praktische implementatie
- Segmenteer netwerken op basis van vertrouwelijkheid
- Implementeer firewalls tussen segmenten
- Monitor netwerkverkeer met een IDS
- Blokkeer verdachte activiteiten waar nodig met een IPS
- Documenteer de netwerkarchitectuur
Aandachtspunten voor de overheid
Gemeentelijke netwerken moeten worden gesegmenteerd van DigiD-koppelingen conform Diginetwerk-eisen.
Relatie met andere controls
Gerelateerd aan 8.21 (netwerkdiensten) en 8.22 (netwerksegmentatie).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je beheert en beveiligt netwerken om systemen en applicaties te beschermen. De overheidsmaatregelen vereisen dat netwerkcomponenten minimaal voldoen aan het vertrouwelijkheidsniveau van het netwerk waarvan ze deel uitmaken, en dat toegang tot beheerinterfaces zoveel mogelijk is gescheiden van het gebruikersnetwerk. Het netwerk is de primaire aanvalsvector; segmentatie beperkt de impact. Gemeentelijke netwerken moeten worden gesegmenteerd van DigiD-koppelingen conform Diginetwerk-eisen.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Zorg dat netwerkcomponenten minimaal voldoen aan het vertrouwelijkheidsniveau van hun netwerk.
- ›Scheid de toegang tot beheerinterfaces van netwerkcomponenten zoveel mogelijk van het gebruikersnetwerk.
- ›Segmenteer netwerken op basis van vertrouwelijkheid en implementeer firewalls tussen segmenten (incl. scheiding van DigiD-koppelingen conform Diginetwerk).
- ›Documenteer de netwerkarchitectuur.
- ›Monitor netwerkverkeer op anomalieën via IDS/IPS.verdieping
Bewijs dat je kunt verzamelen
- ›Bewijs dat netwerkcomponenten aan het vertrouwelijkheidsniveau voldoen
- ›Inrichting waaruit gescheiden beheertoegang blijkt
- ›Segmentatie- en firewallconfiguratie (incl. DigiD/Diginetwerk)
- ›Gedocumenteerde netwerkarchitectuur
Wat je bij een audit moet kunnen aantonen
- ›Dat netwerkcomponenten aan het vertrouwelijkheidsniveau voldoen
- ›Dat beheerinterfaces gescheiden zijn van het gebruikersnetwerk
- ›Dat netwerken zijn gesegmenteerd met firewalls
- ›Dat de architectuur is gedocumenteerd
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn eisen aan componenten en gescheiden beheertoegang vastgesteld?
- ›Is segmentatie (incl. Diginetwerk) ontworpen?
- ›Is architectuurdocumentatie belegd?
- ›Voldoen componenten aan het niveau?
- ›Is beheertoegang gescheiden?
- ›Zijn segmenten en firewalls ingericht?
- ›Blijft de segmentatie effectief bij wijzigingen?
- ›Wordt verkeer gemonitord (IDS/IPS)?
- ›Blijft de architectuurdocumentatie actueel?
Gekoppelde overheidsmaatregel(en)
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.