ISO 27001:2022 Vedlegg A Kontroll 8.12

Veiledning om ISO 27001:2022 vedlegg A 8.12 Samsvar

Det er vanskelig å fullstendig utrydde datalekkasje. Ikke desto mindre, for å redusere risikoen utelukkende for deres drift, bør organisasjoner:

• Organiser data i henhold til industristandarder (PII, kommersielle data, produktinformasjon) for å tilordne ulike risikonivåer.
• Undersøk nøye datauttak som er mye brukt og som er utsatt for lekkasje (dvs. e-poster, inn- og utover filoverføringer, USB-dingser).
• Vær proaktiv i å beskytte data mot å bli eksponert. Sett sterke filrestriksjoner på plass og sett opp egnede autorisasjonsmetoder.
• Begrens brukerens kapasitet til å kopiere og lime inn data (der det er aktuelt) bare til og fra visse plattformer og systemer.
• Før noen storskala eksport finner sted, kreves autorisasjon fra datainnehaveren.
• Tenk på å regulere eller stoppe brukere fra å ta skjermbilder eller ta bilder av skjermer som viser beskyttede datatyper.
• Krypter alle sikkerhetskopier som har sensitive data. Sørg for at all konfidensiell informasjon er ivaretatt.
• Konstruer gatewaysikkerhet og lekkasjeforebyggende tiltak for å beskytte mot ytre påvirkninger, inkludert (men ikke begrenset til) industrispionasje, sabotasje, kommersiell interferens og IP-tyveri.

Forebygging av datalekkasje er nært knyttet til andre ISO-sikkerhetsretningslinjer som tar sikte på å beskytte informasjon og data i et selskaps nettverk, inkludert tilgangskontroll (se ISO 27001:2022 vedlegg A kontroll 5.12) og sikker dokumenthåndtering (se ISO 27001:2022 vedlegg A kontroll 5.15 ).

Veiledning om datalekkasjeverktøy

Organisasjoner bør vurdere å bruke spesialiserte datalekkasjeverktøy og verktøy at:

• Samarbeid med organisasjonens dataklassifiseringssystem og identifiser potensialet for datalekkasje i høyrisikokategorier.
• Vær proaktiv når det gjelder å oppdage og varsle overføringer/avsløringer av data, spesielt til ikke-godkjente systemer, fildelingssider eller applikasjoner.
• Vær oppmerksom på risikoen forbundet med visse dataoverføringsteknikker, for eksempel overføring av økonomiske data fra en database til et regneark.

Verktøy for forebygging av datalekkasje er i seg selv påtrengende og bør brukes og administreres i samsvar med gjeldende forskrifter eller lovgivning som gjelder brukernes personvern.

Medfølgende vedlegg A kontroller

• ISO 27001:2022 vedlegg A 5.12
• ISO 27001:2022 vedlegg A 5.15

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 8.12 er en moderne kontroll som ikke finnes i ISO 27001:2013.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvordan ISMS.online hjelper

Vår skybaserte plattform muliggjør rask, uanstrengt administrasjon av ISMS-en din, som omfatter risikostyring, retningslinjer, planer, prosedyrer og mer – alt i ett sentralt knutepunkt. Det brukervennlige grensesnittet sikrer at det er enkelt å lære, med en enkel layout.

ISMS.Online forenkler:

1. Effektivisering av prosessene dine for administrere informasjonssikkerhet.
2. Forbedre din synlighet av risikoer og overholdelse.
3. Gir deg mulighet til å ta kontroll og være proaktiv i din tilnærming til å administrere informasjonssikkerhet.

Oppnå overholdelse uten anstrengelse ved å bruke online rapporter og sjekklister. Overvåk fremgangen din mens du streber etter sertifisering.

Ta kontakt nå for å bestille en demonstrasjon.