Styrke nettverkssikkerhet: Implementering av ISO 27002 Control 8.20
Nettverkssikkerhet er en nøkkelkomponent i en organisasjons bredere informasjonssikkerhetspolicy.
Mens flere kontroller omhandler individuelle elementer i en organisasjons LAN- og WAN-oppsett, er Control 8.20 en serie brede protokoller som omhandler konseptet nettverkssikkerhet som et styrende prinsipp i alle dets ulike former, og trekker på veiledning fra flere viktige informasjonssikkerheter kontroller på tvers ISO 27002.
Formål med kontroll 8.20
Kontroll 8.20 har to formål forebyggende og detektiv kontroll Det opprettholder risiko ved å implementere kontroller som ivaretar en organisasjons IKT-nettverk ovenfra og ned, ved å sikre at nettverksaktiviteten er tilstrekkelig logget, oppdelt og utført av autorisert personell.
Attributttabell for kontroll 8.20
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Beskytte | #System- og nettverkssikkerhet | #Beskyttelse |
| #Detektiv | #Integritet | #Oppdag | ||
| #Tilgjengelighet |
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Eierskap til kontroll 8.20
Kontroll 8.20 omhandler primært drift av back-end-nettverk, vedlikehold og diagnostiske verktøy og prosedyrer, men dets brede omfang omfatter langt mer enn daglig vedlikehold. Som sådan bør eierskapet ligge hos organisasjonens CISO, eller tilsvarende.
Generell veiledning om samsvar
Kontroll 8.20 fokuserte på to nøkkelaspekter ved nettverkssikkerhet på tvers av alle generelle veiledningspunkter:
- Informasjonssikkerhet
- Beskyttelse mot uautorisert tilgang (spesielt når det gjelder tilkoblede tjenester)
For å oppnå disse to målene ber Control 8.20 organisasjoner om å gjøre følgende:
- Kategoriser informasjon på tvers av et nettverk etter type og klassifisering, for enkel administrasjon og vedlikehold.
- Sørg for at nettverksutstyr vedlikeholdes av personell med dokumenterte jobbroller og ansvar.
- Opprettholde oppdatert informasjon (inkludert versjonskontrollert dokumentasjon) om LAN- og WAN-nettverksdiagrammer og fastvare-/konfigurasjonsfiler for viktige nettverksenheter som rutere, brannmurer, tilgangspunkter og nettverkssvitsjer.
- Skille ansvar for en organisasjons nettverk fra standard IKT-system og applikasjonsdrift (se kontroll 5.3), inkludert separasjon av administrativ trafikk fra standard nettverkstrafikk.
- Implementer kontroller som forenkler sikker lagring og overføring av data over alle relevante nettverk (inkludert tredjepartsnettverk), og sikrer fortsatt drift av alle tilkoblede applikasjoner (se kontrollene 5.22, 8.24, 5.14 og 6.6).
- Logg og overvåk alle handlinger som direkte påvirker informasjonssikkerheten som helhet på tvers av nettverket, eller innenfor individuelle elementer (se kontrollene 8.16 og 8.15).
- Koordinere nettverksadministrasjonsoppgaver for å utfylle organisasjonens standard forretningsprosesser.
- Sørg for at alle systemer og relevante applikasjoner krever autentisering før bruk.
- Filtrer trafikk som flyter gjennom nettverket via en rekke restriksjoner, retningslinjer for innholdsfiltrering og dataregler.
- Sørg for at alle enheter som kobles til nettverket er synlige, autentiske og kan administreres av IKT-personell.
- Behold muligheten til å isolere forretningskritiske undernettverk i tilfelle en sikkerhetshendelse.
- Suspender eller deaktiver nettverksprotokoller som enten er kompromittert eller har blitt ustabile eller sårbare.
Støttekontroller
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Frigjør deg fra et fjell av regneark
Bygg inn, utvid og skaler samsvarsstyringen din uten rot. IO gir deg robustheten og selvtilliten til å vokse sikkert.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-8.20 erstatter 27002:2013-13.1.1 (Nettverkskontroller).
27002:2022-8.20 tar til orde for en langt mer omfattende tilnærming til nettverkssikkerhet, og inneholder en rekke tilleggsveiledningspunkter som omhandler flere nøkkelelementer ved nettverkssikkerhet, inkludert:
- Filtrering av trafikk
- Suspendere protokoller
- Kategorisering av nettverksinformasjon
- Isolere undernettverk
- Vedlikeholde synlige enheter
- Firmware poster
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
ISMS.Online-plattformen hjelper med alle aspekter ved implementering av ISO 27002, fra styring av risikovurderingsaktiviteter til utvikling av retningslinjer, prosedyrer og retningslinjer for å overholde standardens krav.
Det gir en måte å dokumentere funnene dine og kommunisere dem med teammedlemmene dine på nettet. ISMS.Online lar deg også lage og lagre sjekklister for alle oppgavene som er involvert i implementeringen av ISO 27002, slik at du enkelt kan spore fremdriften til organisasjonens sikkerhetsprogram.
Med sitt automatiserte verktøysett gjør ISMS.Online det enkelt for organisasjoner å demonstrere samsvar med ISO 27002-standarden.
Kontakt oss i dag for planlegg en demonstrasjon.
