ISO 27002:2022, Kontroll 8.18 – Bruk av Privileged Utility Programs

ISO 27002:2022 Reviderte kontroller

Bestill en demonstrasjon

nært, opp, toppen, utsikt, av, afrikansk, amerikansk, ung, mann, skriving

Et hjelpeprogram er ethvert stykke programvare som er utviklet for å analysere eller vedlikeholde et datasystem eller nettverk.

Eksempler på hjelpeprogrammer inkluderer:

  • Diagnostiske verktøy

  • Lappeassistenter

  • Antivirus programmer

  • Diskdefragmentering

  • Backup programvare

  • Nettverksverktøy

Verktøyprogrammer er avgjørende for jevn drift av et gitt LAN eller WAN, og hjelper nettverksadministratorer med å forbedre oppetiden og øke motstandskraften på tvers av et bredt spekter av kommersielle funksjoner.

Gitt deres påtrengende natur, har verktøyprogrammer også potensial til å forårsake en betydelig mengde skade på et gitt nettverk, med mindre bruken av dem overvåkes ordentlig.

Formål med kontroll 8.18

Kontroll 8.18 er en forebyggende kontroll Det opprettholder risiko ved å etablere retningslinjer som styrer bruken av ethvert hjelpeprogram som har potensial til å overstyre forretningskritiske system- og applikasjonskontroller.

Attributttabell

Kontrolltype InformasjonssikkerhetsegenskaperKonsepter for cybersikkerhetOperasjonelle evnerSikkerhetsdomener
#Forebyggende#Konfidensialitet
#Integritet
#Tilgjengelighet		#Beskytte#System- og nettverkssikkerhet
#Sikker konfigurasjon
#Applikasjonssikkerhet		#Beskyttelse
Gå til emnet
Oppdatert for ISO 27001 2022
  • 81 % av arbeidet gjort for deg
  • Assured Results Metode for sertifiseringssuksess
  • Spar tid, penger og problemer
Bestill demoen din
img

Eierskap til kontroll 8.18

Kontroll 8.18 omhandler primært drift av back-end-nettverk, vedlikehold og diagnoseverktøy. Som sådan bør eierskapet ligge hos den ansvarlige for organisasjonens IT-infrastruktur, for eksempel IT-sjefen.

Generell veiledning om samsvar

Kontroll 8.18 tilbyr 9 hovedveiledningspunkter for organisasjoner som ønsker å overvåke bruken av hjelpeprogrammer på tvers av nettverket.

For å opprettholde nettverksintegritet og styrke forretningskontinuiteten, bør organisasjoner:

  1. Begrens bruken av hjelpeprogrammer til ansatte og IT-vedlikeholdspersonell som spesifikt krever at de utfører jobbrollen sin.

  2. Sørg for at alle hjelpeprogrammer er identifisert, autentisert og autorisert i tråd med forretningskrav, og ledelsen er i stand til å få en ovenfra og ned oversikt over bruken deres til enhver tid.

  3. Identifiser alt personell som bruker hjelpeprogrammer, enten som en del av sine daglige oppgaver, eller på ad-hoc basis.

  4. Implementer tilstrekkelige autorisasjonskontroller for alle ansatte som trenger å bruke hjelpeprogrammer, enten som en del av sine daglige plikter, eller på ad-hoc basis.

  5. Forhindre bruk av hjelpeprogrammer på ethvert system der organisasjonen har ansett det som nødvendig å skille oppgaver.

  6. Gjennomgå med jevne mellomrom bruken av hjelpeprogrammer, og enten fjern eller deaktiver programmer som organisasjonen krever.

  7. Partisjonsverktøy er forskjellige fra standardapplikasjoner som virksomheten bruker på jevnlig basis, inkludert nettverkstrafikk.

  8. Begrens tilgjengeligheten av hjelpeprogrammer, og bruk dem kun til uttrykkelige formål.

  9. Logg bruken av hjelpeprogrammer, inkludert tidsstempler og autoriserte brukere.

Endringer og forskjeller fra ISO 27002:2013

27002:2022-8.18 erstatter 27002:2003-9.4.4 (Bruk av privilegerte hjelpeprogrammer) uten endringer mellom noen av versjonene.

Hvordan ISMS.online hjelper

Plattformen vår gir deg tilpassede dashboards som gir deg sanntids innsyn i samsvarsstatusen din.

Du kan overvåke og administrere alle aspekter av ISO 27002-samsvarsreisen fra ett sted – revisjonsstyring, gapanalyse, opplæringsledelse, risikovurdering osv.

Det gir en brukervennlig, integrert løsning som kan nås 24/7 via alle enheter med internettforbindelse. Plattformen lar alle ansatte samarbeide sømløst og sikkert for å håndtere sikkerhetsrisikoer og spore organisasjonens etterlevelse, samt reisen mot ISO 27001-sertifisering.

Ta kontakt i dag for å bestill en demo.

Få en Headstart
på ISO 27002

Den eneste etterlevelsen
løsning du trenger
Bestill demoen din

Nye kontroller

ISO/IEC 27002:2022 kontrollidentifikatorISO/IEC 27002:2013 KontrollidentifikatorKontrollnavn
5.7NyTrusselintelligens
5.23NyInformasjonssikkerhet for bruk av skytjenester
5.30NyIKT-beredskap for forretningskontinuitet
7.4NyFysisk sikkerhetsovervåking
8.9NyKonfigurasjonsstyring
8.10NySletting av informasjon
8.11NyDatamaskering
8.12NyForebygging av datalekkasje
8.16NyOvervåking av aktiviteter
8.23NyWeb-filtrering
8.28NySikker koding

Organisasjonskontroller

ISO/IEC 27002:2022 kontrollidentifikatorISO/IEC 27002:2013 KontrollidentifikatorKontrollnavn
5.105.1.1, 05.1.2Retningslinjer for informasjonssikkerhet
5.206.1.1Informasjonssikkerhetsroller og ansvar
5.306.1.2Ansvarsfordeling
5.407.2.1Lederansvar
5.506.1.3Kontakt med myndigheter
5.606.1.4Kontakt med interessegrupper
5.7NyTrusselintelligens
5.806.1.5, 14.1.1Informasjonssikkerhet i prosjektledelse
5.908.1.1, 08.1.2Inventar av informasjon og andre tilhørende eiendeler
5.1008.1.3, 08.2.3Akseptabel bruk av informasjon og andre tilhørende eiendeler
5.1108.1.4Retur av eiendeler
5.12 08.2.1Klassifisering av informasjon
5.1308.2.2Merking av informasjon
5.1413.2.1, 13.2.2, 13.2.3Informasjonsoverføring
5.1509.1.1, 09.1.2Adgangskontroll
5.1609.2.1Identitetsadministrasjon
5.17 09.2.4, 09.3.1, 09.4.3Autentiseringsinformasjon
5.1809.2.2, 09.2.5, 09.2.6Tilgangsrettigheter
5.1915.1.1Informasjonssikkerhet i leverandørforhold
5.2015.1.2Ta opp informasjonssikkerhet innenfor leverandøravtaler
5.2115.1.3Håndtere informasjonssikkerhet i IKT-leverandørkjeden
5.2215.2.1, 15.2.2Overvåking, gjennomgang og endringsledelse av leverandørtjenester
5.23NyInformasjonssikkerhet for bruk av skytjenester
5.2416.1.1Informasjonssikkerhet hendelseshåndtering planlegging og forberedelse
5.2516.1.4Vurdering og beslutning om informasjonssikkerhetshendelser
5.2616.1.5Respons på informasjonssikkerhetshendelser
5.2716.1.6Lær av informasjonssikkerhetshendelser
5.2816.1.7Innsamling av bevis
5.2917.1.1, 17.1.2, 17.1.3Informasjonssikkerhet under avbrudd
5.30NyIKT-beredskap for forretningskontinuitet
5.3118.1.1, 18.1.5Juridiske, lovpålagte, regulatoriske og kontraktsmessige krav
5.3218.1.2Immaterielle rettigheter
5.3318.1.3Beskyttelse av poster
5.3418.1.4Personvern og beskyttelse av PII
5.3518.2.1Uavhengig gjennomgang av informasjonssikkerhet
5.3618.2.2, 18.2.3Overholdelse av retningslinjer, regler og standarder for informasjonssikkerhet
5.3712.1.1Dokumenterte driftsprosedyrer

Personkontroller

ISO/IEC 27002:2022 kontrollidentifikatorISO/IEC 27002:2013 KontrollidentifikatorKontrollnavn
6.107.1.1Screening
6.207.1.2Vilkår og betingelser for ansettelsen
6.307.2.2Informasjonssikkerhetsbevissthet, utdanning og opplæring
6.407.2.3Disiplinær prosess
6.507.3.1Ansvar etter oppsigelse eller endring av arbeidsforhold
6.613.2.4Avtaler om konfidensialitet eller taushetsplikt
6.706.2.2Fjernarbeid
6.816.1.2, 16.1.3Informasjonssikkerhet hendelsesrapportering

Fysiske kontroller

ISO/IEC 27002:2022 kontrollidentifikatorISO/IEC 27002:2013 KontrollidentifikatorKontrollnavn
7.111.1.1Fysiske sikkerhetsomkretser
7.211.1.2, 11.1.6Fysisk inngang
7.311.1.3Sikring av kontorer, rom og fasiliteter
7.4NyFysisk sikkerhetsovervåking
7.511.1.4Beskyttelse mot fysiske og miljømessige trusler
7.611.1.5Arbeid i sikre områder
7.711.2.9Oversiktlig skrivebord og oversiktlig skjerm
7.811.2.1Utstyrsplassering og beskyttelse
7.911.2.6Sikkerhet av eiendeler utenfor lokaler
7.1008.3.1, 08.3.2, 08.3.3, 11.2.5Lagringsmedier
7.1111.2.2Støtteverktøy
7.1211.2.3Kablingssikkerhet
7.1311.2.4Vedlikehold av utstyr
7.1411.2.7Sikker avhending eller gjenbruk av utstyr

Teknologiske kontroller

ISO/IEC 27002:2022 kontrollidentifikatorISO/IEC 27002:2013 KontrollidentifikatorKontrollnavn
8.106.2.1, 11.2.8Brukerendepunktsenheter
8.209.2.3Privilegerte tilgangsrettigheter
8.309.4.1Begrensning av informasjonstilgang
8.409.4.5Tilgang til kildekode
8.509.4.2Sikker autentisering
8.612.1.3Kapasitetsstyring
8.712.2.1Beskyttelse mot skadelig programvare
8.812.6.1, 18.2.3Håndtering av tekniske sårbarheter
8.9NyKonfigurasjonsstyring
8.10NySletting av informasjon
8.11NyDatamaskering
8.12NyForebygging av datalekkasje
8.1312.3.1Sikkerhetskopiering av informasjon
8.1417.2.1Redundans av informasjonsbehandlingsanlegg
8.1512.4.1, 12.4.2, 12.4.3Logging
8.16NyOvervåking av aktiviteter
8.1712.4.4Kloksynkronisering
8.1809.4.4Bruk av privilegerte hjelpeprogrammer
8.1912.5.1, 12.6.2Installasjon av programvare på operasjonssystemer
8.2013.1.1Nettverkssikkerhet
8.2113.1.2Sikkerhet for nettverkstjenester
8.2213.1.3Segregering av nettverk
8.23NyWeb-filtrering
8.2410.1.1, 10.1.2Bruk av kryptografi
8.2514.2.1Sikker utviklingslivssyklus
8.2614.1.2, 14.1.3Krav til applikasjonssikkerhet
8.2714.2.5Sikker systemarkitektur og tekniske prinsipper
8.28NySikker koding
8.2914.2.8, 14.2.9Sikkerhetstesting i utvikling og aksept
8.3014.2.7Utkontraktert utvikling
8.3112.1.4, 14.2.6Separasjon av utviklings-, test- og produksjonsmiljøer
8.3212.1.2, 14.2.2, 14.2.3, 14.2.4Endringsledelse
8.3314.3.1Testinformasjon
8.3412.7.1Beskyttelse av informasjonssystemer under revisjonstesting
Få et forsprang på ISO 27001
  • Alt oppdatert med 2022-kontrollsettet
  • Få 81 % fremgang fra det øyeblikket du logger på
  • Enkel og lett å bruke
Bestill demoen din
img

ISMS.online støtter nå ISO 42001 – verdens første AI Management System. Klikk for å finne ut mer