Ondsinnet eller feil bruk av forhøyede systemadministratorrettigheter er en av hovedårsakene til IKT-avbrudd på tvers av kommersielle nettverk over hele verden.
Privilegerte tilgangsrettigheter lar organisasjoner kontrollere tilgangen til deres infrastruktur, applikasjoner, eiendeler og opprettholde integriteten til alle lagrede data og systemer.
Kontroll 8.2 er en forebyggende kontroll Det opprettholder risiko ved å etablere en autorisasjon prosess som håndterer alle forespørsler om tilgang på tvers av en organisasjons IKT-nettverk og tilhørende eiendeler.
Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
---|---|---|---|---|
#Forebyggende | #Konfidensialitet #Integritet #Tilgjengelighet | #Beskytte | #Identitets- og tilgangsadministrasjon | #Beskyttelse |
Kontroll 8.6 omhandler en organisasjonens evne til å kontrollere tilgang til data via brukerkontoer som har utvidede tilgangsrettigheter.
Som sådan bør eierskapet ligge hos IT-sjefen (eller tilsvarende organisatorisk), som innehar ansvar for organisasjonens muligheten til å administrere og overvåke privilegerte domene- eller applikasjonsbrukerkontoer.
Kontroll 8.2 skisserer 12 hovedveiledningspunkter som organisasjoner trenger å følge, i samsvar med en "emnespesifikk" policy for tilgangskontroll (se kontroll 5.15) som retter seg mot individuelle forretningsfunksjoner.
Organisasjoner bør:
Vi gir deg et forsprang på 81 %
fra det øyeblikket du logger inn
Bestill demoen din
Kontroll 27002:2022-8.2 erstatter 27002:2013-9.2.3 (Administrasjon av privilegerte tilgangsrettigheter).
27002:2022-8.2 inneholder 5 viktige veiledningspunkter som ikke er eksplisitte i 2013-motstykket:
ISO 27002, kontroll 6.6, dekker behovet for organisasjoner for å forhindre lekkasje av konfidensiell informasjon ved å etablere konfidensialitetsavtaler med interesserte parter og personell.
Vår skybaserte plattform gir et komplett sett med verktøy for å hjelpe organisasjoner med å sette opp en styringssystem for informasjonssikkerhet (ISMS) iht ISO 27002.
Disse verktøyene inkluderer:
ISMS.Online lar også brukere:
ISMS.Online-verktøyet gir også veiledning om hvordan du best implementerer ISMS ved å gi tips om hvordan du oppretter retningslinjer og prosedyrer knyttet til aspekter som risikostyring, opplæring i bevisstgjøring av personellsikkerhet og planlegging av hendelser.
ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
---|---|---|
5.7 | Ny | Trusselintelligens |
5.23 | Ny | Informasjonssikkerhet for bruk av skytjenester |
5.30 | Ny | IKT-beredskap for forretningskontinuitet |
7.4 | Ny | Fysisk sikkerhetsovervåking |
8.9 | Ny | Konfigurasjonsstyring |
8.10 | Ny | Sletting av informasjon |
8.11 | Ny | Datamaskering |
8.12 | Ny | Forebygging av datalekkasje |
8.16 | Ny | Overvåking av aktiviteter |
8.23 | Ny | Web-filtrering |
8.28 | Ny | Sikker koding |
ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
---|---|---|
6.1 | 07.1.1 | Screening |
6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
6.4 | 07.2.3 | Disiplinær prosess |
6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
6.7 | 06.2.2 | Fjernarbeid |
6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
---|---|---|
7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
7.4 | Ny | Fysisk sikkerhetsovervåking |
7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
7.6 | 11.1.5 | Arbeid i sikre områder |
7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
7.11 | 11.2.2 | Støtteverktøy |
7.12 | 11.2.3 | Kablingssikkerhet |
7.13 | 11.2.4 | Vedlikehold av utstyr |
7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |