As werknemers webwerwe met kwaadwillige inhoud besoek, kan dit korporatiewe netwerke en inligtingstelsels blootstel aan sekuriteitsrisiko's soos wanware-aanvalle.
Kuberaanvallers kan byvoorbeeld 'n uitvissing-e-pos na 'n werknemer se werk-e-pos stuur, hom oorreed om op 'n skakel te klik en 'n webwerf te besoek. Wanneer die werknemer hierdie webwerf besoek, kan hulle outomaties wanware op die werknemer se toestel oplaai en dan in korporatiewe netwerke infiltreer. Hierdie tipe aanval word genoem ry-deur aflaai en dit laai outomaties wanware af sodra 'n werknemer 'n webwerf besoek.
Daarom moet organisasies toepaslike webfilterkontroles instel om toegang tot eksterne webwerwe te beperk en te beheer en sekuriteitsbedreigings te voorkom.
Beheer 8.23 stel organisasies in staat om sekuriteitsrisiko's soos wanware-infeksie wat kan ontstaan as gevolg van toegang tot eksterne webwerwe met kwaadwillige inhoud uit te skakel.
Beheer 8.23 is 'n voorkomende tipe beheer wat vereis dat organisasies toepaslike toegangskontroles en maatreëls instel om toegang tot kwaadwillige inhoud op eksterne webwerwe te voorkom.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid #Integriteit #Beskikbaarheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
Aangesien 8.28 die identifisering van hoërisiko-eksterne webwerwe en die ontwerp en implementering van toepaslike toegang- en webfiltreringskontroles behels, behoort die hoofinligtingsekuriteitsbeampte verantwoordelik te wees om toepaslike stappe vir voldoening te neem.
Organisasies moet die nodige kontroles daarstel en implementeer om te verhoed dat werknemers toegang tot eksterne webwerwe kry wat virusse, uitvissingsmateriaal of ander soorte onwettige inligting kan bevat.
Een effektiewe tegniek om toegang tot gevaarlike eksterne webwerwe te voorkom, is om die IP-adres of domein van webwerwe wat as gevaarlik geïdentifiseer is, te blokkeer. Byvoorbeeld, sommige blaaiers en anti-wanware-nutsgoed stel organisasies in staat om dit outomaties te doen.
Beheer 8.23 wys daarop dat organisasies moet bepaal watter tipe webwerwe nie deur werknemers toegang verkry moet word nie.
Die volgende tipes webwerwe moet veral geblokkeer word:
Voordat hierdie Beheer ontwerp en geïmplementeer word, word organisasies aangeraai om reëls in te stel vir veilige en toepaslike toegang tot en gebruik van aanlynhulpbronne. Dit moet ook die oplegging van beperkings op webwerwe wat onvanpaste materiaal bevat, insluit.
Hierdie reëls moet met gereelde tussenposes hersien en bygewerk word.
Beheer 8.23 vereis dat alle personeel van opleiding voorsien moet word oor hoe om aanlyn hulpbronne veilig te verkry en te gebruik.
Hierdie opleiding moet die organisasie se eie reëls dek en moet aanspreek hoe personeel sy/haar sekuriteitsbekommernisse kan opper deur die betrokke individu binne die organisasie te kontak.
Verder moet opleiding ook aanspreek hoe personeel toegang tot beperkte webwerwe vir geldige besigheidsredes kan verkry en hoe hierdie uitsonderingsproses vir sodanige toegang werk.
Laaste maar nie die minste nie, opleiding moet blaaieradvies aanspreek wat gebruikers waarsku dat 'n webwerf nie veilig is nie, maar wat gebruikers toelaat om voort te gaan. Personeel moet opdrag kry om nie sulke waarskuwings te ignoreer nie.
Daar is 'n verskeidenheid webfiltreringstegnieke soos:
27002:2022/8.23 is 'n nuwe tipe beheer.
U kan alle aspekte van u ISO 27002-nakomingsreis vanaf een plek monitor en bestuur – ouditbestuur, gapingsanalise, opleidingsbestuur, risiko-evaluering, ens.
Dit bied 'n maklik-om-te gebruik, geïntegreerde oplossing wat op 'n 24/7-basis verkry kan word via enige toestel met 'n internetverbinding. Die platform stel alle werknemers in staat om naatloos en veilig saam te werk om sekuriteitsrisiko's te bestuur en die organisasie se voldoening te volg, asook die reis na ISO 27001-sertifisering.
Kontak vandag nog om bespreek 'n demo.
Ons sal jou 'n voorsprong van 81% gee
vanaf die oomblik dat jy inteken
Bespreek jou demo
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
