Verbetering van sekuriteit met ISO 27002 Beheer 8.22: Netwerksegregasiestrategieë
Wanneer kubermisdadigers rekenaarnetwerke, -dienste of -toestelle in gevaar stel, beperk hulle hulself nie tot die gekompromitteerde bates nie.
Hulle gebruik die aanvanklike indringing om 'n organisasie se hele netwerk te infiltreer, toegang tot sensitiewe inligtingbates te verkry, of om losprysware-aanvalle uit te voer.
Kubermisdadigers kan byvoorbeeld die aanmeldbewyse van mensehulpbronne(HR)-werknemers by 'n hospitaal steel na 'n suksesvolle uitvissingaanval en toegang tot menslikehulpbronstelsels kry.
Hulle kan dan hierdie toegangspunt gebruik om lateraal oor die hele netwerk te beweeg en netwerke te ontdek wat sensitiewe pasiëntinligting huisves. Hierdie indringing kan lei tot die kompromie van inligtingsbates, stilstand veroorsaak, of die hospitaal aan 'n losprysware-aanval blootstel.
As die hospitaal netwerksegregasietegnieke soos firewalls, virtuele netwerke of bedienerisolasie gehad het, sou dit waarskynlik verhoed dat indringers toegang tot sensitiewe inligtingbates kry en die impak van die oortreding verminder.
Beheer 8.22 spreek aan hoe organisasies toepaslike netwerksegregasietegnieke kan implementeer en onderhou om risiko's vir die beskikbaarheid, integriteit en vertroulikheid van inligtingsbates uit te skakel.
Doel van beheer 8.22
Beheer 8.22 stel organisasies in staat om hul rekenaarnetwerke in subnetwerke te skei op grond van die vlak van sensitiwiteit en kritiek en die vloei van verkeer tussen hierdie verskillende subnetwerke te beperk.
Dit help organisasies om die verspreiding van wanware of virusse van gekompromitteerde netwerke na ander netwerke te voorkom wat sensitiewe inligtingbates stoor.
Dit verseker dat organisasies die vertroulikheid, integriteit en beskikbaarheid handhaaf van inligtingsbates wat op kritieke subnetwerke gehuisves word.
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienskappe Tabel van beheer 8.22
Beheer 8.22 is voorkomend van aard aangesien dit van organisasies vereis om 'n proaktiewe benadering te volg en reëls, prosedures en toepaslike tegnieke daar te stel en te implementeer om die groter rekenaarnetwerk in kleiner netwerkdomeine te skei sodat kompromie van sensitiewe netwerke voorkom kan word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
| #Integriteit | ||||
| #Beskikbaarheid |
Eienaarskap van beheer 8.22
Aangesien Beheer 8.22 segmentering van netwerke, toestelle en stelsels behels gebaseer op die vlak van risiko's wat betrokke is en ook die implementering van netwerksegregasietegnieke en -prosedures, moet 'n Inligtingsekuriteitsbeampte verantwoordelik gehou word vir voldoening.
Algemene riglyne oor nakoming
By die implementering van netwerksegregasiemaatreëls, moet organisasies probeer om 'n balans te vind tussen operasionele behoeftes en sekuriteitskwessies.
Beheer 8.22 lys drie aanbevelings wat oorweeg moet word wanneer netwerksegregasie geïmplementeer word.
Hoe om die netwerk in kleiner subnetwerke te skei
Wanneer die netwerk in kleiner netwerksubdomeine geskei word, moet organisasies die vlak van sensitiwiteit en kritiekheid van elke netwerkdomein oorweeg. Afhangende van hierdie ontleding, kan netwerksubdomeine aan 'publieke domeine', 'lessenaardomeine', 'bedienerdomeine' of 'hoërisikostelsels' toegewys word.
Verder kan organisasies ook die besigheidsdepartemente soos HR, bemarking en finansies oorweeg wanneer die netwerk geskei word.
Daar word ook kennis geneem dat organisasies hierdie twee kriteria kan kombineer en netwerksubdomeine kan toewys in kategorieë soos 'bedienerdomein wat aan verkoopsafdeling koppel'.
Sekuriteitsperimeters en toegangsbeheer
Organisasies moet die omtrek van elke netwerk sub-domein duidelik definieer. As daar toegang tussen twee verskillende netwerkdomeine sal wees, moet hierdie toegang op die omtrekvlak beperk word via die poort soos brandmure of filterroeteerders.
Organisasies moet die sekuriteitsvereistes vir elke spesifieke domein assesseer wanneer netwerksegregasie geïmplementeer word en wanneer toegang via die poorte gemagtig word.
Hierdie assessering moet uitgevoer word in ooreenstemming met die toegangsbeheerbeleid soos vereis onder Beheer 5.15 en moet ook die volgende in ag neem:
- Vlak van klassifikasie toegeken aan inligtingsbates.
- Kritiek van inligting.
- Koste en praktiese oorwegings vir die gebruik van 'n bepaalde poorttegnologie.
Draadlose netwerke
Aangesien die definisie van netwerksekuriteitsparameters vir draadlose netwerke uitdagend is, beveel Control 8.22 aan dat organisasies die volgende praktyke volg:
- Die gebruik van radiodekking-aanpassingstegnieke om draadlose netwerke te skei, moet geassesseer word.
- Vir sensitiewe netwerke kan organisasies alle draadlose toegangspogings as eksterne verbindings aanvaar en toegang tot interne netwerke verhoed totdat die poortbeheer toegang goedkeur.
- Indien personeel slegs hul eie toestelle in ooreenstemming met die organisasie se beleid gebruik, moet die draadlose netwerktoegang wat vir personeel en vir gaste voorsien word, geskei word.
- Die gebruik van Wi-Fi deur gaste moet onderhewig wees aan dieselfde beperkings en kontroles wat op die personeel opgelê word.
Aanvullende leiding oor beheer 8.22
Beheer 8.22 merk op dat organisasies dikwels verskeie sakevennootskappe met ander besighede aangaan en hul netwerk, IT-toestelle en ander inligtingsfasiliteite deel.
Daarom kan sensitiewe netwerke blootgestel word aan 'n verhoogde risiko van ongemagtigde toegang deur ander gebruikers en organisasies moet toepaslike maatreëls tref om hierdie risiko te voorkom.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/8.22 replaces 27002:2013/(13.1.3)
Alhoewel die 2022- en die 2013-weergawes in 'n groot mate soortgelyk is, is daar een sleutelverskil.
In teenstelling met die 2013-weergawe, bevat die 2022-weergawe die volgende vereistes vir draadlose netwerke:
- Indien personeel slegs hul eie toestelle in ooreenstemming met die organisasie se beleid gebruik, moet die draadlose netwerktoegang wat vir personeel en vir gaste voorsien word, geskei word.
- Die gebruik van Wi-Fi deur gaste moet onderhewig wees aan dieselfde beperkings en kontroles wat op die personeel opgelê word.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
ISMS.Online stel jou in staat om:
- Dokumenteer jou prosesse. Hierdie intuïtiewe koppelvlak laat jou toe om jou prosesse te dokumenteer sonder om enige sagteware op jou rekenaar of netwerk te installeer.
- Outomatiseer jou risiko-assesseringsproses.
- Demonstreer nakoming maklik met aanlynverslae en kontrolelyste.
- Hou rekord van vordering terwyl jy na sertifisering werk.
ISMS.Online bied 'n volledige reeks kenmerke om organisasies en besighede te help om voldoening aan die industriestandaard ISO 27001 en/of ISO 27002 ISMS te bereik.
Kontak ons asseblief vandag om beplan 'n demo.
Spring na onderwerp
