Verstaan ISO 27002 Beheer 8.23: Webfiltrering vir kuberveiligheid
As werknemers webwerwe met kwaadwillige inhoud besoek, kan dit korporatiewe netwerke en inligtingstelsels blootstel aan sekuriteitsrisiko's soos wanware-aanvalle.
Kuberaanvallers kan byvoorbeeld 'n uitvissing-e-pos na 'n werknemer se werk-e-pos stuur, hom oorreed om op 'n skakel te klik en 'n webwerf te besoek. Wanneer die werknemer hierdie webwerf besoek, kan hulle outomaties wanware op die werknemer se toestel oplaai en dan in korporatiewe netwerke infiltreer. Hierdie tipe aanval word genoem ry-deur aflaai en dit laai outomaties wanware af sodra 'n werknemer 'n webwerf besoek.
Daarom moet organisasies toepaslike webfilterkontroles instel om toegang tot eksterne webwerwe te beperk en te beheer en sekuriteitsbedreigings te voorkom.
Doel van beheer 8.23
Beheer 8.23 stel organisasies in staat om sekuriteitsrisiko's soos wanware-infeksie wat kan ontstaan as gevolg van toegang tot eksterne webwerwe met kwaadwillige inhoud uit te skakel.
Eienskappe Tabel van beheer 8.23
Beheer 8.23 is 'n voorkomende tipe beheer wat vereis dat organisasies toepaslike toegangskontroles en maatreëls instel om toegang tot kwaadwillige inhoud op eksterne webwerwe te voorkom.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
| #Integriteit | ||||
| #Beskikbaarheid |
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Eienaarskap van beheer 8.23
Aangesien 8.28 die identifisering van hoërisiko-eksterne webwerwe en die ontwerp en implementering van toepaslike toegang- en webfiltreringskontroles behels, behoort die hoofinligtingsekuriteitsbeampte verantwoordelik te wees om toepaslike stappe vir voldoening te neem.
Algemene riglyne oor nakoming
Organisasies moet die nodige kontroles daarstel en implementeer om te verhoed dat werknemers toegang tot eksterne webwerwe kry wat virusse, uitvissingsmateriaal of ander soorte onwettige inligting kan bevat.
Een effektiewe tegniek om toegang tot gevaarlike eksterne webwerwe te voorkom, is om die IP-adres of domein van webwerwe wat as gevaarlik geïdentifiseer is, te blokkeer. Byvoorbeeld, sommige blaaiers en anti-wanware-nutsgoed stel organisasies in staat om dit outomaties te doen.
Beheer 8.23 wys daarop dat organisasies moet bepaal watter tipe webwerwe nie deur werknemers toegang verkry moet word nie.
Die volgende tipes webwerwe moet veral geblokkeer word:
- Webwerwe met inligting oplaai funksionaliteit. Toegang moet onderhewig wees aan toestemming en moet slegs vir geldige besigheidsredes toegestaan word.
- Webwerwe wat bekend is of vermoedelik kwaadwillige materiaal bevat, soos webwerwe met wanware-inhoud.
- Bevel en beheer bedieners.
- Kwaadwillige webwerwe verkry uit bedreigingsintelligensie. Organisasies moet na Beheer 5.7 verwys vir meer besonderhede.
- Webwerwe wat onwettige inhoud en materiaal versprei.
Voordat hierdie Beheer ontwerp en geïmplementeer word, word organisasies aangeraai om reëls in te stel vir veilige en toepaslike toegang tot en gebruik van aanlynhulpbronne. Dit moet ook die oplegging van beperkings op webwerwe wat onvanpaste materiaal bevat, insluit.
Hierdie reëls moet met gereelde tussenposes hersien en bygewerk word.
Aanvullende leiding oor personeelopleiding
Beheer 8.23 vereis dat alle personeel van opleiding voorsien moet word oor hoe om aanlyn hulpbronne veilig te verkry en te gebruik.
Hierdie opleiding moet die organisasie se eie reëls dek en moet aanspreek hoe personeel sy/haar sekuriteitsbekommernisse kan opper deur die betrokke individu binne die organisasie te kontak.
Verder moet opleiding ook aanspreek hoe personeel toegang tot beperkte webwerwe vir geldige besigheidsredes kan verkry en hoe hierdie uitsonderingsproses vir sodanige toegang werk.
Laaste maar nie die minste nie, opleiding moet blaaieradvies aanspreek wat gebruikers waarsku dat 'n webwerf nie veilig is nie, maar wat gebruikers toelaat om voort te gaan. Personeel moet opdrag kry om nie sulke waarskuwings te ignoreer nie.
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Aanvullende leiding oor beheer 8.23
Daar is 'n verskeidenheid webfiltreringstegnieke soos:
- Heuristiek.
- Handtekeninge.
- Lys van verbode en aanvaarbare webwerwe.
- Domeinkonfigurasie.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022/8.23 is 'n nuwe tipe beheer.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
U kan alle aspekte van u ISO 27002-nakomingsreis vanaf een plek monitor en bestuur – ouditbestuur, gapingsanalise, opleidingsbestuur, risiko-evaluering, ens.
Dit bied 'n maklik-om-te gebruik, geïntegreerde oplossing wat op 'n 24/7-basis verkry kan word via enige toestel met 'n internetverbinding. Die platform stel alle werknemers in staat om naatloos en veilig saam te werk om sekuriteitsrisiko's te bestuur en die organisasie se voldoening te volg, asook die reis na ISO 27001-sertifisering.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
