Doel van beheer 8.12
Datalekkasie kan breedweg beskryf word as enige inligting wat verkry word, oorgedra of onttrek word deur ongemagtigde interne en eksterne personeel en stelsels, of kwaadwillige bronne wat 'n organisasie se inligtingsaktiwiteit teiken.
Datalekkasie is 'n algemene probleem binne organisasies wat met groot hoeveelhede data, van verskillende klassifikasies, oor verskeie selfstandige en gekoppelde IKT-stelsels, toepassings en lêerbedieners hanteer.
Eienskappe Tabel van beheer 8.12
Beheer 8.12 is 'n dubbeldoel voorkomende en Speurder beheer dit risiko verander deur tegniese maatreëls te implementeer wat die openbaarmaking en/of onttrekking van inligting proaktief opspoor en voorkom, hetsy deur interne en/of eksterne personeel, of logiese stelsels.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Inligtingbeskerming | #Beskerming |
| #Speurder | #Bespeur | #Verdediging |
Eienaarskap van beheer 8.12
Beheer 8.12 handel oor IKT-bedrywighede wat met behulp van stelseladministrateurtoegang uitgevoer word, en val onder die sambreel van netwerkbestuur en instandhouding. As sodanig behoort eienaarskap van Beheer 8.12 by die IT-hoof, of organisatoriese ekwivalent, te berus.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor nakoming
Datalekkasie is moeilik om heeltemal uit te roei. Dit gesê, om die risiko's wat uniek is aan hul werking te verminder, moet organisasies:
- Klassifiseer data in ooreenstemming met erkende industriestandaarde (PII, kommersiële data, produkinligting), om verskillende risikovlakke oor die hele linie toe te ken.
- Monitor bekende datakanale wat baie gebruik word en wat geneig is tot lekkasie (bv. e-posse, interne en eksterne lêeroordragte, USB-toestelle) noukeurig.
- Neem proaktiewe maatreëls om te verhoed dat data uitgelek word (bv. robuuste lêertoestemmings en voldoende magtigingstegnieke).
- Beperk 'n gebruiker se vermoë om data (waar van toepassing) na en van spesifieke platforms en stelsels te kopieer en te plak.
- Vereis magtiging van die data-eienaar voordat enige massa-uitvoer uitgevoer word.
- Oorweeg dit om gebruikers te bestuur of te verhoed om skermkiekies te neem of monitors te fotografeer wat beskermde datatipes vertoon.
- Enkripteer rugsteun wat sensitiewe inligting bevat.
- Formuleer gateway-sekuriteitsmaatreëls en lekkasievoorkomingsmaatreëls wat beskerm teen eksterne faktore soos (maar nie beperk nie tot) industriële spioenasie, sabotasie, kommersiële inmenging en/of IP-diefstal.
Voorkoming van datalekkasies is gekoppel aan talle ander ISO-sekuriteitsriglyne wat poog om inligting en data oor 'n organisasie se netwerk heen te beskerm, insluitend toegangsbeheermaatreëls (sien Beheer 5.12) en veilige dokumentbestuur (sien Beheer 5.15).
Leiding – Gereedskap vir datalek
Organisasies moet dit oorweeg om toegewyde dataleknutsmiddels en nutsprogramme te gebruik wat:
- Werk saam met die organisasie se benadering tot dataklassifikasie, en identifiseer die potensiaal vir lekkasie binne hoërisiko-datatipes.
- Bespeur en waarsku proaktief by die oordrag en/of openbaarmaking van data, veral aan ongemagtigde stelsels, lêerdelingplatforms of toepassings.
- Herken die risiko's inherent aan sekere data-oordragmetodes (bv. die kopiëring van finansiële inligting vanaf 'n databasis na 'n sigblad).
Gereedskap vir die voorkoming van datalekkasies is van nature indringend en moet geïmplementeer en bestuur word in ooreenstemming met enige regulatoriese vereistes of wetgewing wat met gebruikersprivaatheid handel.
Ondersteunende kontroles
- 5.12
- 5.15
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
Geen. ISO 27002:2022-8.12 is 'n nuwe beheer met geen eweknie in ISO 27002:2003 nie.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
Ons wolk-gebaseerde platform laat jou toe om vinnig en maklik al die aspekte van jou ISMS te bestuur, insluitend risikobestuur, beleide, planne, prosedures en meer, op een sentrale plek. Die platform is maklik om te gebruik en het 'n intuïtiewe koppelvlak wat dit maklik maak om te leer hoe om te gebruik.
ISMS.Online stel jou in staat om:
- Dokumenteer jou prosesse deur 'n intuïtiewe webkoppelvlak te gebruik sonder om enige sagteware op jou rekenaar of netwerk te installeer.
- Outomatiseer jou risiko-assesseringsproses.
- Demonstreer nakoming maklik met aanlynverslae en kontrolelyste.
- Hou tred met vordering terwyl jy werk aan sertifisering.
Kontak ons vandag nog om bespreek 'n demo.
