Wat is beheer 6.8?
Beheer 6.8 dek die behoefte vir organisasies om 'n stelsel te skep vir personeel om waargenome of vermoedelike inligtingsekuriteitsgebeure deur toepaslike kanale en betyds aan te meld.
Inligtingsekuriteitsgebeurtenisse verduidelik
Inligtingsekuriteitsgebeurtenisse (ook bekend as inligtingsekuriteitsinsidente) is situasies waarin inligtingsekuriteit oortree word. Die frekwensie en impak van sulke gebeure neem toe, maar die meerderheid daarvan word nie aangemeld nie.
Inligtingsekuriteitsgebeurtenisse kan deur baie dinge veroorsaak word:
- Kwaadwillige sagteware (wanware), insluitend virusse en wurms.
- Kuberkrakers wat toegang tot rekenaarstelsels verkry via die internet of netwerk van rekenaars (“hacking”).
- Ongemagtigde toegang tot rekenaars en netwerke (“wagwoordkraak”).
- Ongemagtigde wysiging van data deur kuberkrakers, of hulle toegang tot 'n stelsel verkry het of nie.
- Infiltrasie van 'n maatskappy se interne netwerk deur eksterne bronne om inligting te steel of bedrywighede te ontwrig.
'n Belangrike ding om te onthou is dat, ongeag hoe veilig jou netwerk is, daar altyd 'n risiko sal wees dat 'n inligtingsekuriteitsgebeurtenis sal plaasvind. Die doel is om hierdie risiko's so veel as moontlik te verminder deur verskeie instrumente en tegnieke te gebruik, insluitend verslagdoening, om potensiële bedreigings te identifiseer voordat dit skade kan veroorsaak.
Wat is inligtingsekuriteitsgebeurtenisverslagdoening?
Rapportering van inligtingsekuriteitgebeurtenisse is 'n kritieke deel van enige kubersekuriteitsplan. Dit is een ding om die beste tegnologie in plek te hê om jou data te beskerm, maar dit is heeltemal 'n ander ding om te weet wat daarmee gebeur.
Rapportering van inligtingsekuriteitsgebeurtenisse kan gedefinieer word as die proses om voorvalle, oortredings en ander gebeure wat verband hou met kuberbedreigings wat binne 'n organisasie voorkom te dokumenteer met die doel om dit te ontleed vir toekomstige voorkoming en opsporing. Benewens die optekening van hierdie gebeure, is dit ook belangrik om hulle te ontleed om strategieë te ontwikkel om te voorkom dat toekomstige voorvalle plaasvind.
Waarom is inligtingsekuriteitsgebeurtenisverslaggewing belangrik?
Aanmelding van inligtingsekuriteitgebeurtenisse is belangrik, want daarsonder sal jy geen manier hê om te weet of jou netwerk gekap is of daar enige ander potensiële bedreigings is wat jou organisasie in die gesig staar nie. Sonder hierdie kennis sal jy nie weet hoe om te verhoed dat toekomstige aanvalle weer plaasvind nie—of selfs al was daar vorige aanvalle wat aangespreek moet word.
Inligtingsekuriteitsgebeure is 'n kritieke deel van enige organisasie se reaksie op 'n voorval. Die spoed waarmee jy op 'n voorval kan reageer, is dikwels van kritieke belang vir beide die beskerming van jou besigheid en die beperking van die impak op kliënte en ander belanghebbendes.
Dit is wat beheer 6.8 van ISO 27002:2022 ontwerp is om te bereik.
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienskappe Tabel van beheer 6.8
Eienskappe word gebruik om kontroles te klassifiseer. Deur dit te gebruik, kan jy maklik jou beheerkeuse pas by gereeld gebruikte industriefrases en vereistes. Die eienskappe in beheer 6.8 is soos volg.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Speurder | #Vertroulikheid | #Bespeur | #Inligtingsekuriteitsgebeurtenisbestuur | #Verdediging |
| #Integriteit | ||||
| #Beskikbaarheid |
Wat is die doel van beheer 6.8?
Die doel van Beheer 6.8 – Inligtingsekuriteitsgebeurtenisverslagdoening is om tydige, konsekwente en effektiewe rapportering van inligtingsekuriteitsgebeure wat deur personeel geïdentifiseer kan word, te ondersteun.
Dit is om te verseker dat inligtingsekuriteitsgebeure betyds gerapporteer word en dat die inligting akkuraat aangeteken word om insidentreaksieaktiwiteite en ander sekuriteitsbestuurverantwoordelikhede te ondersteun.
Rapportering van inligtingsekuriteitsgebeurtenisse is die proses om inligtingsekuriteitsgebeure wat in 'n organisasie voorkom, te dokumenteer en aan te teken. Beheer 6.8 beveel aan dat organisasies 'n inligtingsekuriteitsgebeurtenisaanmeldingsprogram moet hê, wat die proses van ontvangs, assessering en reaksie op verslae van voorvalle wat 'n potensiële impak op inligtingsekuriteit het, sal fasiliteer met die doel om voorvalle op te spoor en nadelige gevolge te versag.
Beheer 6.8 dek die doel en implementeringsleiding vir die skep van 'n inligtingsekuriteitsgebeurtenisverslagdoeningstelsel volgens die raamwerk soos gedefinieer deur ISO 27001.
Hierdie beheer is ontwerp om:
- Ondersteun tydige, konsekwente en effektiewe rapportering van inligtingsekuriteitsgebeure wat deur personeel geïdentifiseer kan word.
- Bespeur proaktief ongemagtigde toegang of misbruik van inligtingstelsels.
- Fasiliteer insidentreaksiebeplanning.
- Voorsien 'n grondslag vir deurlopende moniteringsaktiwiteite.
Gereelde hersiening van voorvalle en neigings om probleme te identifiseer voordat dit groot insidente word (byvoorbeeld deur die aantal insidente of die tyd wat vir elke insident benodig word te monitor) behoort ook 'n kernkomponent van beheer 6.8-implementering te wees.
Wat is betrokke en hoe om aan die vereistes te voldoen
Die volgende is 'n paar van die basiese vereistes vir Beheer 6.8:
- Alle personeel en gebruikers moet bewus gemaak word van hul verantwoordelikheid om inligtingsekuriteitsgebeure so vinnig as moontlik aan te meld ten einde die effek van inligtingsekuriteitvoorvalle te voorkom of te minimaliseer.
- Die organisasie sal 'n gedokumenteerde kontakpunt hê om inligtingsekuriteitsvoorvalle aan toepaslike partye aan te meld. Die verslagdoeningsmeganisme moet so maklik, toeganklik en beskikbaar wees as moontlik.
- Die organisasie sal dokumentasie van inligtingsekuriteitsgebeurtenisse byhou, insluitend voorvalverslae, gebeurtenislogboeke, veranderingsversoeke, probleemverslae en stelseldokumentasie.
Volgens beheer 6.8 sluit situasies in wat oorweeg moet word vir inligtingsekuriteitsgebeurtenisrapportering:
- Oneffektiewe inligtingsekuriteitskontroles.
- Skending van inligting vertroulikheid, integriteit of beskikbaarheid verwagtinge.
- Menslike foute.
- Nie-nakoming van die inligtingsekuriteitsbeleid, onderwerpspesifieke beleide of toepaslike standaarde.
- Oortredings van fisiese sekuriteitsmaatreëls.
- Stelselveranderinge wat nie deur die veranderingsbestuursproses gegaan het nie.
- Wanfunksies of ander abnormale stelselgedrag van sagteware of hardeware.
- Toegangsoortredings.
- Kwesbaarhede.
- Vermoedelike wanware-infeksie.
Dit is ook belangrik om hier uit te wys dat dit nie die plek is van die personeel wat aanmeld om die kwesbaarheid of doeltreffendheid van die inligtingsekuriteitsgebeurtenis te toets nie. Dit kan lei tot wetlike aanspreeklikhede vir die werknemer en moet dus aan gekwalifiseerde personeel oorgelaat word om te hanteer.
Meer besonderhede oor die implementeringsriglyne kan gevind word in die hersiene ISO 27002:2022.
Nakoming hoef nie ingewikkeld te wees nie.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Veranderinge en verskille vanaf ISO 27002:2013
In die eerste plek is beheer 6.8 in ISO 27002:2022 nie 'n nuwe beheer nie, dit is eerder 'n kombinasie van kontroles 16.1.2 en 16.1.3 in ISO 27002:2013. Hierdie twee kontroles is in ISO 27002:2022 hersien om dit meer gebruikersvriendelik te maak as dié van ISO 27002:2013.
Beheer 16.1.2 Rapportering van inligtingsekuriteitsgebeurtenisse praat daarvan dat werknemers en kontrakteurs bewus gemaak word van hul verantwoordelikheid om inligtingsekuriteitsgebeure so vinnig as moontlik aan te meld. Hulle moet ook bewus wees van die prosedure om inligtingsekuriteitsgebeure aan te meld en die kontakpunt waarheen die gebeure aangemeld moet word.
Beheer 16.1.3 Rapportering van swakhede in inligtingsekuriteit beveel aan dat alle werknemers en kontrakteurs hierdie kwessies so gou as moontlik by die kontakpunt moet aanmeld om inligtingsekuriteitsvoorvalle te voorkom. Die verslagdoeningsmeganisme moet so maklik, toeganklik en beskikbaar wees as moontlik.
Soos u kan sien, is hierdie twee aanbevelings saamgevoeg in een in beheer 6.8 in die bygewerkte weergawe van ISO 27002.
Twee oorwegings is ook bygevoeg in kontrole 6.8 wat in beide kontrole 16.1.2 en 16.1.3 ontbreek. Hierdie is:
- Stelselveranderinge wat nie deur die veranderingsbestuursproses gegaan het nie.
- Vermoedelike wanware-infeksie.
Aan die einde van die dag is albei weergawes ietwat soortgelyk. Die belangrikste veranderinge is die verandering in beheernommer, die verandering in beheernaam en gebruikersvriendelike taal. Daarbenewens is 'n kenmerktabel en beheerdoel bygevoeg in die 2022-weergawe van ISO 27002. Hierdie twee elemente is nie in die kontroles in die 2013-weergawe nie.
Wie is in beheer van hierdie proses?
Inligtingsekuriteit is 'n spansport en vereis as sodanig dat alle lede van die organisasie betrokke moet wees. Daar is egter 'n paar mense wat as "eerste reageerders" beskou kan word wanneer dit kom by inligtingsekuriteitsgebeure. Hierdie individue is getaak om te verseker dat die toepaslike kontakpunt gebruik word vir rapportering, en dat die toepaslike reaksie geneem word wanneer 'n gebeurtenis plaasvind en te verseker dat dit nie weer gebeur nie.
Wie is hierdie eerste reageerders? Die antwoord verskil van organisasie tot organisasie, maar sluit gewoonlik die volgende in:
Hoof Inligtingsekuriteitsbeampte (CISO) – Die CISO het algehele verantwoordelikheid vir inligtingsekuriteit by hul organisasie en werk nou saam met senior bestuur om te verseker dat risiko's toepaslik versag en bestuur word.
Bestuurder van inligtingsekuriteit – Die inligtingsekuriteitsbestuurder is dikwels verantwoordelik vir daaglikse bedrywighede soos monitering van stelsels en reaksie op insidente (insluitend om kaartjies by ander spanne in te samel).
Die Hoof Menslike Hulpbronne Beampte (CHRO) – Die CHRO hou toesig oor alle menslike hulpbronkwessies, insluitend werwing, werknemerbehoud, voordelebestuur en werknemeropleidingsprogramme. Hulle is ook betrokke by aanstellingsbesluite en kan dus 'n rol speel in die skep van bewustheid onder personeel met betrekking tot sekuriteitsgebeurtenisrapportering.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Wat beteken hierdie veranderinge vir jou?
Die ISO 27002-standaard is nie aansienlik verander nie, dus al wat jy hoef te doen is om te verseker dat jou inligtingsekuriteitsprosesse in ooreenstemming is met die opgradering.
As jy reeds 'n ISO 27001-sertifisering het, sal jou huidige inligtingsekuriteitbestuursbenadering aan die nuwe standaarde voldoen. Jy hoef net te verseker dat jou inligtingsekuriteitvoorvalverslagdoening 'n kerndeel van jou besigheidstrategie is.
As jy egter van voor af begin, sal jy die inligting in die nuwe standaard moet gebruik.
Gaan asseblief ons ISO 27002:2022-gids na om meer te wete te kom oor hoe hierdie veranderinge aan beheer 6.7 jou organisasie sal beïnvloed.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.Online help
ISO 27002 is 'n raamwerk vir inligtingsekuriteitbestuur wat organisasies help om 'n effektiewe inligtingsekuriteitbestuurstelsel (ISMS) te implementeer. Hierdie standaard verskaf 'n stel vereistes wat gebruik kan word om 'n ISMS binne jou organisasie te ontwikkel.
By ISMS.online help ons wolkgebaseerde platform jou om jou ISO 27001-standaardgebaseerde inligtingsekuriteitbestuurstelsel (ISMS) te skep, in stand te hou en te oudit. Dit bied jou aanpasbare sjablone en gereedskap wat jy kan gebruik om die vereistes van ISO 27002 te volg.
Deur hierdie platform te gebruik, kan jy jou ISMS volgens die internasionale standaard vestig en die verskafde kontrolelyste gebruik om te verseker dat jou inligtingsekuriteitsprosesse in goeie toestand is. Jy kan ook ISMS.online gebruik vir risikobepaling en kwesbaarheidsbeoordeling om swak punte in jou bestaande infrastruktuur te identifiseer wat onmiddellike aandag verg.
Met al hierdie gereedskap en hulpbronne kan ISMS.online jou uiteindelik help om voldoening aan ISO 27002 te demonstreer.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
