Wat houdt deze control in?
Groepen van diensten, gebruikers en systemen moeten worden gesegmenteerd in afzonderlijke netwerken.
Waarom is dit verplicht?
Netwerksegmentatie voorkomt dat een aanvaller direct toegang heeft tot het gehele netwerk.
Praktische implementatie
- Maak aparte segmenten voor kantoorautomatisering en servers
- Isoleer gast-wifi van het interne netwerk
- Implementeer VLAN-segmentatie met firewallfiltering
- Beperk laterale beweging via micro-segmentatie
Aandachtspunten voor de overheid
OT-systemen zoals gebouwbeheersystemen moeten strikt gescheiden zijn van het kantoornetwerk.
Relatie met andere controls
Gerelateerd aan 8.20 (netwerkbeveiliging) en 8.31 (omgevingsscheiding).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je segmenteert groepen van diensten, gebruikers en systemen in afzonderlijke netwerken. De overheidsmaatregel vereist dat alle gescheiden groepen een gedefinieerd beveiligingsniveau hebben. Netwerksegmentatie voorkomt dat een aanvaller direct toegang heeft tot het gehele netwerk. OT-systemen zoals gebouwbeheersystemen moeten strikt gescheiden zijn van het kantoornetwerk.
Passende maatregelen
4 basismaatregelen + 1 verdieping.
- ›Definieer voor alle gescheiden groepen (segmenten) een expliciet beveiligingsniveau.
- ›Maak aparte segmenten voor kantoorautomatisering en servers, en isoleer gast-wifi van het interne netwerk.
- ›Scheid OT-systemen (bijv. gebouwbeheersystemen) strikt van het kantoornetwerk.
- ›Implementeer VLAN-segmentatie met firewallfiltering.
- ›Beperk laterale beweging via micro-segmentatie.verdieping
Bewijs dat je kunt verzamelen
- ›Segmentatieontwerp met per segment een gedefinieerd beveiligingsniveau
- ›Bewijs van scheiding kantoor/servers en gast-wifi-isolatie
- ›Strikte scheiding van OT van het kantoornetwerk
- ›VLAN-/firewall- en micro-segmentatie-inrichting
Wat je bij een audit moet kunnen aantonen
- ›Dat gescheiden groepen een gedefinieerd beveiligingsniveau hebben
- ›Dat netwerken daadwerkelijk zijn gesegmenteerd
- ›Dat OT strikt gescheiden is van kantoor
- ›Dat segmentatie met firewalls is afgedwongen
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is per segment een beveiligingsniveau gedefinieerd?
- ›Is segmentatie (incl. OT/gast-wifi) ontworpen?
- ›Is firewallfiltering bepaald?
- ›Zijn segmenten met niveaus ingericht?
- ›Is OT gescheiden van kantoor?
- ›Is gast-wifi geïsoleerd?
- ›Blijft de segmentatie effectief?
- ›Wordt laterale beweging beperkt?
- ›Worden nieuwe systemen in het juiste segment geplaatst?
Gekoppelde overheidsmaatregel(en)
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.