Forstå ISO 27002-kontroll 8.18: Sikring av privilegerte hjelpeprogrammer
Et hjelpeprogram er ethvert stykke programvare som er utviklet for å analysere eller vedlikeholde et datasystem eller nettverk.
Eksempler på hjelpeprogrammer inkluderer:
- Diagnostiske verktøy
- Lappeassistenter
- Antivirus programmer
- Diskdefragmentering
- Backup programvare
- Nettverksverktøy
Verktøyprogrammer er avgjørende for jevn drift av et gitt LAN eller WAN, og hjelper nettverksadministratorer med å forbedre oppetiden og øke motstandskraften på tvers av et bredt spekter av kommersielle funksjoner.
Gitt deres påtrengende natur, har verktøyprogrammer også potensial til å forårsake en betydelig mengde skade på et gitt nettverk, med mindre bruken av dem overvåkes ordentlig.
Formål med kontroll 8.18
Kontroll 8.18 er en forebyggende kontroll Det opprettholder risiko ved å etablere retningslinjer som styrer bruken av ethvert hjelpeprogram som har potensial til å overstyre forretningskritiske system- og applikasjonskontroller.
Attributttabell for kontroll 8.18
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Beskytte | #System- og nettverkssikkerhet | #Beskyttelse |
| #Integritet | #Sikker konfigurasjon | |||
| #Tilgjengelighet | #Applikasjonssikkerhet |
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Eierskap til kontroll 8.18
Kontroll 8.18 omhandler primært drift av back-end-nettverk, vedlikehold og diagnoseverktøy. Som sådan bør eierskapet ligge hos den ansvarlige for organisasjonens IT-infrastruktur, for eksempel IT-sjefen.
Generell veiledning om samsvar
Kontroll 8.18 tilbyr 9 hovedveiledningspunkter for organisasjoner som ønsker å overvåke bruken av hjelpeprogrammer på tvers av nettverket.
For å opprettholde nettverksintegritet og styrke forretningskontinuiteten, bør organisasjoner:
- Begrens bruken av hjelpeprogrammer til ansatte og IT-vedlikeholdspersonell som spesifikt krever at de utfører jobbrollen sin.
- Sørg for at alle hjelpeprogrammer er identifisert, autentisert og autorisert i tråd med forretningskrav, og ledelsen er i stand til å få en ovenfra og ned oversikt over bruken deres til enhver tid.
- Identifiser alt personell som bruker hjelpeprogrammer, enten som en del av sine daglige oppgaver, eller på ad-hoc basis.
- Implementer tilstrekkelige autorisasjonskontroller for alle ansatte som trenger å bruke hjelpeprogrammer, enten som en del av sine daglige plikter, eller på ad-hoc basis.
- Forhindre bruk av hjelpeprogrammer på ethvert system der organisasjonen har ansett det som nødvendig å skille oppgaver.
- Gjennomgå med jevne mellomrom bruken av hjelpeprogrammer, og enten fjern eller deaktiver programmer som organisasjonen krever.
- Partisjonsverktøy er forskjellige fra standardapplikasjoner som virksomheten bruker på jevnlig basis, inkludert nettverkstrafikk.
- Begrens tilgjengeligheten av hjelpeprogrammer, og bruk dem kun til uttrykkelige formål.
- Logg bruken av hjelpeprogrammer, inkludert tidsstempler og autoriserte brukere.
Frigjør deg fra et fjell av regneark
Bygg inn, utvid og skaler samsvarsstyringen din uten rot. IO gir deg robustheten og selvtilliten til å vokse sikkert.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-8.18 erstatter 27002:2003-9.4.4 (Bruk av privilegerte hjelpeprogrammer) uten endringer mellom noen av versjonene.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
Plattformen vår gir deg tilpassede dashboards som gir deg sanntids innsyn i samsvarsstatusen din.
Du kan overvåke og administrere alle aspekter av ISO 27002-samsvarsreisen fra ett sted – revisjonsstyring, gapanalyse, opplæringsledelse, risikovurdering osv.
Det gir en brukervennlig, integrert løsning som kan nås 24/7 via alle enheter med internettforbindelse. Plattformen lar alle ansatte samarbeide sømløst og sikkert for å håndtere sikkerhetsrisikoer og spore organisasjonens etterlevelse, samt reisen mot ISO 27001-sertifisering.
Ta kontakt i dag for å bestill en demo.
