Nätverkssegmentering
För att ett nätverkssegment ska kunna kommunicera med ett annat krävs det att ni sätter upp regler för hur informationen ska flöda mellan segmenten. I korthet går det ut på att hindra kommunikation mellan system, servrar och datorer som inte behöver kunna kommunicera med varandra.
Ni kan dela upp både trådade och trådlösa nätverk i olika segment. Det kan ske fysiskt genom att varje segment har en egen fysisk kabel. Ni kan också skapa ett virtuellt nätverk, så kallade VLAN, där flera olika segment går genom samma kabel men samtidigt är logiskt separerade från varandra. För att en verksamhet ska kunna kontrollera alla sina nätverkssegment, finns det ofta ett administrativt nätverkssegment som kommer åt alla andra segment.
Varför behövs nätverkssegmentering?
Det finns flera skäl till att dela upp ett nätverk i olika nätverkssegment. Dataskyddsförordningen ställer krav på säkerhet vid hantering av personuppgifter. Det handlar dels om att
- hålla tjänster tillgängliga när de behövs (kravet på tillgänglighet)
- skydda personuppgifter från obehörig åtkomst och obehörigt röjande (kravet på konfidentialitet).
Genom att dela upp nätverket i olika segment kan ni öka prestandan på nätverket och på så vis också öka tillgängligheten för verksamhetens tjänster. Ni kan även öka säkerheten genom att endast ge en användare tillgång till ett visst nätverkssegment istället för hela nätverket.
Hur ska ni arbeta med nätverks-segmentering?
Nedan är några exempel på vad som förväntas av er som verksamhet när ni implementerar nätverkssegmentering för att begränsa riskerna med er personuppgiftbehandling.
- Analysera ert behov
Analysera ert behov av nätverkssegmentering och definiera vad som ska segmenteras och på vilket sätt det ska ske. - Dokumentera er analys
Dokumentera resultatet av er analys i till exempel en policy om det gäller behandling av skyddsvärda personuppgifter. - Testa nätsegmenteringen
Se till att nätsegmenteringen är korrekt implementerad. Testa och verifiera att reglerna som bestämmer hur informationen kan flöda mellan olika nätverkssegment fungerar som planerat, så att trafiken inte flödar felaktigt och att endast godkända enheter kommer åt nätverkssegmenten. - Instruktioner
Ge medarbetare som jobbar med nätverket och kravställare tydliga instruktioner och utbildning om när, var och hur nätverkssegmentering ska användas. - Säkerhetsloggning
Att logga nätverkstrafiken är ett bra sätt att följa upp så att känslig information inte kan läcka eller manipuleras och att skadlig kod som virus och trojaner inte kan sprida sig mellan olika nätverkssegment.