Doel van beheer 8.7
Wanware verteenwoordig die enkele grootste bedreiging vir besigheidskontinuïteit en inligtingsekuriteit waarmee besighede in die digitale era te kampe het.
Die wêreldwye kommersiële gemeenskap staar ontelbare daaglikse bedreigings in die gesig van 'n wye reeks aanvalvektore wat poog om ongemagtigde toegang tot sensitiewe stelsels en data te verkry, inligting en geld te onttrek, beskeie werknemers te mislei en losgekoopte data vir buitensporige bedrae geld te benut.
'n Organisasie se benadering tot wanwarebeskerming moet die middelpunt van enige inligtingsekuriteitsbeleid wees.
Beheer 8.7 bevat 'n reeks maatreëls wat organisasies help om hul werknemers op te voed oor die gevare van kwaadwillige sagteware, en sinvolle praktiese maatreëls te implementeer wat interne en eksterne aanvalle stop voordat hulle 'n kans het om ontwrigting en dataverlies te veroorsaak.
Eienskappe Tabel van beheer 8.7
Beheer 8.7 is a driedoelige voorkomende, Speurder en korrektiewe beheer dit risiko handhaaf deur beleide en prosedures te implementeer wat verseker dat 'n organisasie se inligting, data en bates teen wanware beskerm word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Stelsel- en netwerksekuriteit | #Beskerming |
| #Speurder | #Integriteit | #Bespeur | #Inligtingbeskerming | #Verdediging |
| #Regstellend | #Beskikbaarheid |
Eienaarskap van beheer 8.7
Terwyl wanwarebeskerming praktiese stappe behels wat deur IKT-administrateurpersoneel en standaardgebruikers geneem moet word, is die onderwerp self wyd uiteenlopend en omvat dit verskeie afsonderlike besigheidsfunksies met verskillende vlakke van risiko en talle bykomende ISO-kontroles. As sodanig behoort eienaarskap van Beheer 8.7 by die Hoofbeampte vir inligtingsekuriteit, of organisatoriese ekwivalent.
Kry 'n voorsprong van 81%.
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld.
Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor nakoming
Beheer 8.7 vra organisasies om 'n benadering tot wanwarebeskerming aan te neem wat vier sleutelareas insluit:
- Sagteware teen wanware
- Organisatoriese inligtingsekuriteitbewustheid (gebruikersopleiding)
- Beheerde stelsels en rekeningtoegang
- Veranderings bestuur
ISO wys kategories daarop dat dit 'n fout is om aan te neem dat sagteware teen wanware alleen 'n voldoende stel maatreëls verteenwoordig. Beheer 8.7 vra eerder organisasies om 'n end-tot-end-benadering tot wanwarebeskerming te volg wat begin met gebruikersopvoeding en eindig met 'n streng beheerde netwerk wat die risiko van inbraak oor 'n verskeidenheid aanvalvektore verminder.
Om hierdie doel te bereik, moet organisasies beheermaatreëls implementeer wat:
- Voorkom die gebruik van ongemagtigde sagteware (sien Kontroles 8.19 en 8.32).
- Blokkeer verkeer na kwaadwillige of onvanpaste webwerwe.
- Minimaliseer die hoeveelheid kwesbaarhede wat op hul netwerk woonagtig is en wat die potensiaal het om deur wanware of kwaadwillige opset uitgebuit te word (sien Kontroles 8.8 en 8.19).
- Voer gereelde sagteware-oudits uit wat die netwerk skandeer vir ongemagtigde sagteware, stelselwysigings en/of data.
- Verseker dat data en toepassings met minimale risiko verkry word, hetsy intern of as 'n eksterne verkryging.
- Vestig 'n wanware-opsporingsbeleid wat gereelde en deeglike skanderings van alle relevante stelsels en lêers insluit, gebaseer op die unieke risiko's van elke area wat geskandeer moet word. Organisasies moet 'n 'verdediging in diepte'-benadering aanneem wat eindpunttoestelle en poortkontroles insluit, en 'n wye reeks aanvalvektore (bv. losprysware) in ag neem.
- Beskerm teen indringers wat voortspruit uit noodprosedures en -protokolle – veral tydens 'n voorval of hoërisiko-instandhoudingsaktiwiteite.
- Stel 'n proses op wat dit vir tegniese personeel moontlik maak om sommige of alle anti-wanwarepogings uit te skakel, veral wanneer sulke aktiwiteite die organisasie se vermoë om sake te doen belemmer.
- Implementeer 'n robuuste rugsteun- en rampherstelplan (BUDR) wat die organisasie in staat stel om operasionele aktiwiteit so vinnig as moontlik te hervat, na ontwrigting (sien Beheer 8.13). Dit moet prosedures insluit wat handel oor sagteware wat nie deur anti-wanware-sagteware (bv. masjinerie-sagteware) gedek kan word nie.
- Deel areas van die netwerk en/of digitale en virtuele werksomgewings af wat katastrofiese ontwrigting kan veroorsaak in die geval van 'n aanval.
- Voorsien alle relevante werknemers van opleiding teen wanware-bewustheid wat gebruikers opvoed oor 'n wye reeks onderwerpe, insluitend (maar nie beperk nie tot):
- Sosiale ingenieurswese
- E-pos sekuriteit
- Installeer kwaadwillige sagteware
- Versamel industrieverwante inligting oor die jongste ontwikkelings in wanwarebeskerming.
- Maak seker dat kennisgewings oor potensiële wanware-aanvalle (veral van sagteware- en hardewareverkopers) afkomstig is van 'n betroubare bron en akkuraat is.
Ondersteunende kontroles
- 8.13
- 8.19
- 8.32
- 8.8
Bestuur al jou nakoming op een plek
ISMS.online ondersteun meer as 100 standaarde
en regulasies, gee jou 'n enkele
platform vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
ISO 27002:2022-8.7 vervang ISO 27002:2003-12.2.1 (Beheer teen wanware).
27002:2022-8.7 bevat dieselfde basiese riglyne as 27002:2003-12.2.1, en verhef sommige van die aanvullende riglyne tot algemene riglyne, in ooreenstemming met hul belangrikheid vir 'n organisasie se pogings teen wanware, veral:
- Beskerming teen wanware tydens onderhoudsperiodes.
27002:2003-12.2.1 vra ook organisasies om te oorweeg om twee afsonderlike anti-wanware-platforms te gebruik, terwyl 27002:2022-8.7 tevrede is met 'n enkele verenigde oplossing.
Nuwe ISO 27002-kontroles
Nuwe kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
Organisatoriese kontroles
Mense beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
Fisiese beheer
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Tegnologiese kontroles
Hoe ISMS.online help
Ons platform bied jou aanpasbare kontroleskerms wat jou intydse sigbaarheid gee oor jou voldoeningstatus.
U kan alle aspekte van u ISO 27002-nakomingsreis vanaf een plek monitor en bestuur – ouditbestuur, gapingsanalise, opleidingsbestuur, risiko-evaluering, ens.
Dit bied 'n maklik-om-te gebruik, geïntegreerde oplossing wat op 'n 24/7-basis verkry kan word via enige toestel met 'n internetverbinding. Die platform stel alle werknemers in staat om naatloos en veilig saam te werk om sekuriteitsrisiko's te bestuur en die organisasie se voldoening te volg, asook die reis na ISO 27001-sertifisering.
Kontak vandag nog om bespreek 'n demo.
Spring na onderwerp
