Wanware verteenwoordig die enkele grootste bedreiging vir besigheidskontinuïteit en inligtingsekuriteit waarmee besighede in die digitale era te kampe het.
Die wêreldwye kommersiële gemeenskap staar ontelbare daaglikse bedreigings in die gesig van 'n wye reeks aanvalvektore wat poog om ongemagtigde toegang tot sensitiewe stelsels en data te verkry, inligting en geld te onttrek, beskeie werknemers te mislei en losgekoopte data vir buitensporige bedrae geld te benut.
'n Organisasie se benadering tot wanwarebeskerming moet die middelpunt van enige inligtingsekuriteitsbeleid wees.
Beheer 8.7 bevat 'n reeks maatreëls wat organisasies help om hul werknemers op te voed oor die gevare van kwaadwillige sagteware, en sinvolle praktiese maatreëls te implementeer wat interne en eksterne aanvalle stop voordat hulle 'n kans het om ontwrigting en dataverlies te veroorsaak.
Beheer 8.7 is a driedoelige voorkomende, Speurder en korrektiewe beheer dit risiko handhaaf deur beleide en prosedures te implementeer wat verseker dat 'n organisasie se inligting, data en bates teen wanware beskerm word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende #Speurder #Regstellend | #Vertroulikheid #Integriteit #Beskikbaarheid | #Beskerm #Bespeur | #Stelsel- en netwerksekuriteit #Inligtingbeskerming | #Beskerming #Verdediging |
Terwyl wanwarebeskerming praktiese stappe behels wat deur IKT-administrateurpersoneel en standaardgebruikers geneem moet word, is die onderwerp self wyd uiteenlopend en omvat dit verskeie afsonderlike besigheidsfunksies met verskillende vlakke van risiko en talle bykomende ISO-kontroles. As sodanig behoort eienaarskap van Beheer 8.7 by die Hoofbeampte vir inligtingsekuriteit, of organisatoriese ekwivalent.
Beheer 8.7 vra organisasies om 'n benadering tot wanwarebeskerming aan te neem wat vier sleutelareas insluit:
ISO wys kategories daarop dat dit 'n fout is om aan te neem dat sagteware teen wanware alleen 'n voldoende stel maatreëls verteenwoordig. Beheer 8.7 vra eerder organisasies om 'n end-tot-end-benadering tot wanwarebeskerming te volg wat begin met gebruikersopvoeding en eindig met 'n streng beheerde netwerk wat die risiko van inbraak oor 'n verskeidenheid aanvalvektore verminder.
Om hierdie doel te bereik, moet organisasies beheermaatreëls implementeer wat:
ISO 27002:2022-8.7 vervang ISO 27002:2003-12.2.1 (Beheer teen wanware).
27002:2022-8.7 bevat dieselfde basiese riglyne as 27002:2003-12.2.1, en verhef sommige van die aanvullende riglyne tot algemene riglyne, in ooreenstemming met hul belangrikheid vir 'n organisasie se pogings teen wanware, veral:
27002:2003-12.2.1 vra ook organisasies om te oorweeg om twee afsonderlike anti-wanware-platforms te gebruik, terwyl 27002:2022-8.7 tevrede is met 'n enkele verenigde oplossing.
Ons platform bied jou aanpasbare kontroleskerms wat jou intydse sigbaarheid gee oor jou voldoeningstatus.
U kan alle aspekte van u ISO 27002-nakomingsreis vanaf een plek monitor en bestuur – ouditbestuur, gapingsanalise, opleidingsbestuur, risiko-evaluering, ens.
Dit bied 'n maklik-om-te gebruik, geïntegreerde oplossing wat op 'n 24/7-basis verkry kan word via enige toestel met 'n internetverbinding. Die platform stel alle werknemers in staat om naatloos en veilig saam te werk om sekuriteitsrisiko's te bestuur en die organisasie se voldoening te volg, asook die reis na ISO 27001-sertifisering.
Kontak vandag nog om bespreek 'n demo.
Dit help om ons gedrag op 'n positiewe manier te dryf wat vir ons werk
& ons kultuur.
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
