Datalekkasie kan breedweg beskryf word as enige inligting wat verkry word, oorgedra of onttrek word deur ongemagtigde interne en eksterne personeel en stelsels, of kwaadwillige bronne wat 'n organisasie se inligtingsaktiwiteit teiken.
Datalekkasie is 'n algemene probleem binne organisasies wat met groot hoeveelhede data, van verskillende klassifikasies, oor verskeie selfstandige en gekoppelde IKT-stelsels, toepassings en lêerbedieners hanteer.
Beheer 8.12 is 'n dubbeldoel voorkomende en Speurder beheer dit risiko verander deur tegniese maatreëls te implementeer wat die openbaarmaking en/of onttrekking van inligting proaktief opspoor en voorkom, hetsy deur interne en/of eksterne personeel, of logiese stelsels.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende #Speurder | #Vertroulikheid | #Beskerm #Bespeur | #Inligtingbeskerming | #Beskerming #Verdediging |
Beheer 8.12 handel oor IKT-bedrywighede wat met behulp van stelseladministrateurtoegang uitgevoer word, en val onder die sambreel van netwerkbestuur en instandhouding. As sodanig behoort eienaarskap van Beheer 8.12 by die IT-hoof, of organisatoriese ekwivalent, te berus.
Datalekkasie is moeilik om heeltemal uit te roei. Dit gesê, om die risiko's wat uniek is aan hul werking te verminder, moet organisasies:
Voorkoming van datalekkasies is gekoppel aan talle ander ISO-sekuriteitsriglyne wat poog om inligting en data oor 'n organisasie se netwerk heen te beskerm, insluitend toegangsbeheermaatreëls (sien Beheer 5.12) en veilige dokumentbestuur (sien Beheer 5.15).
Organisasies moet dit oorweeg om toegewyde dataleknutsmiddels en nutsprogramme te gebruik wat:
Gereedskap vir die voorkoming van datalekkasies is van nature indringend en moet geïmplementeer en bestuur word in ooreenstemming met enige regulatoriese vereistes of wetgewing wat met gebruikersprivaatheid handel.
Geen. ISO 27002:2022-8.12 is 'n nuwe beheer met geen eweknie in ISO 27002:2003 nie.
Ons wolk-gebaseerde platform laat jou toe om vinnig en maklik al die aspekte van jou ISMS te bestuur, insluitend risikobestuur, beleide, planne, prosedures en meer, op een sentrale plek. Die platform is maklik om te gebruik en het 'n intuïtiewe koppelvlak wat dit maklik maak om te leer hoe om te gebruik.
ISMS.Online stel jou in staat om:
Kontak ons vandag nog om bespreek 'n demo.
Ons sal jou 'n voorsprong van 81% gee
vanaf die oomblik dat jy inteken
Bespreek jou demo
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
