ISO 27001:2022 · A.8.22 · A.8 Technologische Maßnahmen
Trennung von Netzwerken
Gruppen von Informationsdiensten, Benutzern und Informationssystemen müssen in Netzwerken voneinander getrennt werden.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Gruppen von Informationsdiensten, Benutzern und Informationssystemen müssen in Netzwerken voneinander getrennt werden.
Warum ist das wichtig?
Netzsegmentierung begrenzt die laterale Ausbreitung von Angriffen. Ein kompromittiertes System kann so nicht ungehindert das gesamte Netz erreichen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Segmentierung | Direkt |
| TISAX | 5.2.9 | Netzsegmentierung | Direkt |
| BSI | NET.1.1 | Netzsegmentierung | Direkt |
Was der Auditor erwartet
- Segmentierung nach Schutzbedarf und Funktion
- Kontrollierte Übergänge zwischen Segmenten
- Trennung kritischer Systeme und Gästenetze
Audit-Checkliste
Dokumente
SegmentierungskonzeptZonen, Segmente und Übergangsregeln
Nachweise
NetzplanUmgesetzte Trennung und kontrollierte Übergänge
Segment-ÜbergangsregelnFirewall-Regeln zwischen den Segmenten nach Need-to-communicate
Nachweis isolierter Backup-ZoneBeleg abgeschotteter Backup-Infrastruktur und Altsysteme
Technisch
VLAN-/Firewall-KonfigurationTatsächliche Trennung der Segmente
Praxis-Tipps zur Umsetzung
Nach Schutzbedarf trennenKritische Systeme, Client-, Server- und Gästenetze voneinander abgrenzen.
Übergänge kontrollierenVerkehr zwischen Segmenten nur gezielt und gefiltert zulassen.
Richtung Zero TrustMikrosegmentierung erhöht den Schutz besonders sensibler Bereiche.
Häufige Fehler
Flaches NetzAlle Systeme liegen im selben Segment ohne Trennung.
Gastnetz nicht getrenntBesucher landen im selben Netz wie Produktivsysteme.
Häufig gestellte Fragen
Warum ist Segmentierung wichtig?
Sie verhindert, dass sich ein Angreifer nach der Erstkompromittierung frei im Netz ausbreitet.
Reichen VLANs zur Trennung?
VLANs sind eine Basis, sollten aber durch Filterregeln an den Übergängen ergänzt werden.
Was ist Mikrosegmentierung?
Eine sehr feingranulare Trennung bis auf Workload-Ebene, oft im Zero-Trust-Kontext.
So hilft CompliantDesk bei A.8.22
Dokumentieren Sie das Segmentierungskonzept als Kontrolle und verknüpfen Sie es mit den schützenswerten Assets je Zone.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten