Wanneer kubermisdadigers rekenaarnetwerke, -dienste of -toestelle in gevaar stel, beperk hulle hulself nie tot die gekompromitteerde bates nie.
Hulle gebruik die aanvanklike indringing om 'n organisasie se hele netwerk te infiltreer, toegang tot sensitiewe inligtingbates te verkry, of om losprysware-aanvalle uit te voer.
Kubermisdadigers kan byvoorbeeld die aanmeldbewyse van mensehulpbronne(HR)-werknemers by 'n hospitaal steel na 'n suksesvolle uitvissingaanval en toegang tot menslikehulpbronstelsels kry.
Hulle kan dan hierdie toegangspunt gebruik om lateraal oor die hele netwerk te beweeg en netwerke te ontdek wat sensitiewe pasiëntinligting huisves. Hierdie indringing kan lei tot die kompromie van inligtingsbates, stilstand veroorsaak, of die hospitaal aan 'n losprysware-aanval blootstel.
As die hospitaal netwerksegregasietegnieke soos firewalls, virtuele netwerke of bedienerisolasie gehad het, sou dit waarskynlik verhoed dat indringers toegang tot sensitiewe inligtingbates kry en die impak van die oortreding verminder.
Beheer 8.22 spreek aan hoe organisasies toepaslike netwerksegregasietegnieke kan implementeer en onderhou om risiko's vir die beskikbaarheid, integriteit en vertroulikheid van inligtingsbates uit te skakel.
Beheer 8.22 stel organisasies in staat om hul rekenaarnetwerke in subnetwerke te skei op grond van die vlak van sensitiwiteit en kritiek en die vloei van verkeer tussen hierdie verskillende subnetwerke te beperk.
Dit help organisasies om die verspreiding van wanware of virusse van gekompromitteerde netwerke na ander netwerke te voorkom wat sensitiewe inligtingbates stoor.
Dit verseker dat organisasies die vertroulikheid, integriteit en beskikbaarheid handhaaf van inligtingsbates wat op kritieke subnetwerke gehuisves word.
Beheer 8.22 is voorkomend van aard aangesien dit van organisasies vereis om 'n proaktiewe benadering te volg en reëls, prosedures en toepaslike tegnieke daar te stel en te implementeer om die groter rekenaarnetwerk in kleiner netwerkdomeine te skei sodat kompromie van sensitiewe netwerke voorkom kan word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid #Integriteit #Beskikbaarheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
Aangesien Beheer 8.22 segmentering van netwerke, toestelle en stelsels behels gebaseer op die vlak van risiko's wat betrokke is en ook die implementering van netwerksegregasietegnieke en -prosedures, moet 'n Inligtingsekuriteitsbeampte verantwoordelik gehou word vir voldoening.
By die implementering van netwerksegregasiemaatreëls, moet organisasies probeer om 'n balans te vind tussen operasionele behoeftes en sekuriteitskwessies.
Beheer 8.22 lys drie aanbevelings wat oorweeg moet word wanneer netwerksegregasie geïmplementeer word.
Wanneer die netwerk in kleiner netwerksubdomeine geskei word, moet organisasies die vlak van sensitiwiteit en kritiekheid van elke netwerkdomein oorweeg. Afhangende van hierdie ontleding, kan netwerksubdomeine aan 'publieke domeine', 'lessenaardomeine', 'bedienerdomeine' of 'hoërisikostelsels' toegewys word.
Verder kan organisasies ook die besigheidsdepartemente soos HR, bemarking en finansies oorweeg wanneer die netwerk geskei word.
Daar word ook kennis geneem dat organisasies hierdie twee kriteria kan kombineer en netwerksubdomeine kan toewys in kategorieë soos 'bedienerdomein wat aan verkoopsafdeling koppel'.
Organisasies moet die omtrek van elke netwerk sub-domein duidelik definieer. As daar toegang tussen twee verskillende netwerkdomeine sal wees, moet hierdie toegang op die omtrekvlak beperk word via die poort soos brandmure of filterroeteerders.
Organisasies moet die sekuriteitsvereistes vir elke spesifieke domein assesseer wanneer netwerksegregasie geïmplementeer word en wanneer toegang via die poorte gemagtig word.
Hierdie assessering moet uitgevoer word in ooreenstemming met die toegangsbeheerbeleid soos vereis onder Beheer 5.15 en moet ook die volgende in ag neem:
Aangesien die definisie van netwerksekuriteitsparameters vir draadlose netwerke uitdagend is, beveel Control 8.22 aan dat organisasies die volgende praktyke volg:
Beheer 8.22 merk op dat organisasies dikwels verskeie sakevennootskappe met ander besighede aangaan en hul netwerk, IT-toestelle en ander inligtingsfasiliteite deel.
Daarom kan sensitiewe netwerke blootgestel word aan 'n verhoogde risiko van ongemagtigde toegang deur ander gebruikers en organisasies moet toepaslike maatreëls tref om hierdie risiko te voorkom.
27002:2022/8.22 replaces 27002:2013/(13.1.3)
Alhoewel die 2022- en die 2013-weergawes in 'n groot mate soortgelyk is, is daar een sleutelverskil.
In teenstelling met die 2013-weergawe, bevat die 2022-weergawe die volgende vereistes vir draadlose netwerke:
ISMS.Online stel jou in staat om:
ISMS.Online bied 'n volledige reeks kenmerke om organisasies en besighede te help om voldoening aan die industriestandaard ISO 27001 en/of ISO 27002 ISMS te bereik.
Kontak ons asseblief vandag om beplan 'n demo.
Ons sal jou 'n voorsprong van 81% gee
vanaf die oomblik dat jy inteken
Bespreek jou demo
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
