ISO 27001:2022 Bilag A 8.12 – Forebyggelse af datalækage

• Se ISO 27002:2022 Kontrol 8.12 for mere information.

Formål med ISO 27001:2022 bilag A 8.12

Datalækage kan defineres som uautoriseret adgang, transmission eller udtrækning af information af internt og eksternt personale og systemer eller ondsindede enheder, der retter sig mod en organisations informationssystemer.

Datalækage er et hyppigt problem for organisationer, der administrerer store mængder data, lige fra forskellige klassifikationer, på flere forskellige og indbyrdes forbundne it-systemer, applikationer og filservere.

Hvem har ejerskab til bilag A 8.12?

ISO 27001:2022 Bilag A 8.12 vedrører IKT-operationer, som udføres med systemadministratoradgang og hører under paraplyen netværksstyring og vedligeholdelse. Derfor er Leder af it eller tilsvarende bør føre tilsyn med denne kontrol.

Vejledning om ISO 27001:2022 Bilag A 8.12 Overholdelse

Det er svært helt at udrydde datalækage. Ikke desto mindre bør organisationer for at reducere de risici, der udelukkende er forbundet med deres drift:

• Organiser data i henhold til industristandarder (PII, kommercielle data, produktinformation) for at tildele forskellige risikoniveauer.
• Undersøg omhyggeligt dataudgange, der er meget brugte og kan udsive (dvs. e-mails, ind- og udadgående filoverførsler, USB-gadgets).
• Vær proaktiv med at beskytte data mod at blive afsløret. Sæt stærke filrestriktioner på plads, og opsæt passende godkendelsesmetoder.
• Begræns brugerens kapacitet til kun at kopiere og indsætte data (hvor relevant) til og fra visse platforme og systemer.
• Inden der sker nogen større eksport, skal du kræve tilladelse fra dataindehaveren.
• Tænk på at regulere eller forhindre brugere i at tage skærmbilleder eller tage billeder af skærme, der viser beskyttede datatyper.
• Krypter alle sikkerhedskopier, der har følsomme data. Sørg for, at alle fortrolige oplysninger er beskyttet.
• Konstruer gatewaysikkerhed og lækageforebyggende foranstaltninger for at beskytte mod ydre påvirkninger, herunder (men ikke begrænset til) industriel spionage, sabotage, kommerciel interferens og IP-tyveri.

Forebyggelse af datalækage er tæt forbundet med andre ISO-sikkerhedsretningslinjer, der har til formål at beskytte information og data på tværs af en virksomheds netværk, herunder adgangskontrol (se ISO 27001:2022 Bilag A Kontrol 5.12) og sikker dokumenthåndtering (se ISO 27001:2022 Bilag A Kontrol 5.15 ).

Vejledning om værktøjer til datalækage

Organisationer bør overveje at bruge specialiserede datalækageværktøjer og hjælpeprogrammer at:

• Samarbejd med organisationens dataklassifikationssystem og identificer potentialet for datalækage i højrisikokategorier.
• Vær proaktiv med at opdage og advare overførsler/afsløringer af data, især til ikke-godkendte systemer, fildelingswebsteder eller applikationer.
• Vær opmærksom på de risici, der er forbundet med visse dataoverførselsteknikker, for eksempel overførsel af finansielle data fra en database til et regneark.

Værktøjer til forebyggelse af datalækage er i sig selv påtrængende og bør anvendes og administreres i overensstemmelse med gældende regler eller lovgivning vedrørende brugernes privatliv.

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 5.12
• ISO 27001:2022 Bilag A 5.15

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Annex A 8.12 er en moderne kontrol som ikke er til stede i ISO 27001:2013.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online hjælper

Vores cloud-baserede platform muliggør hurtig, ubesværet styring af dit ISMS, omfattende risikostyring, politikker, planer, procedurer og mere – alt sammen i én central hub. Dens brugervenlige grænseflade sikrer, at den er ligetil at lære med et ligetil layout.

ISMS.Online letter:

1. Strømlining af dine processer vedr styring af informationssikkerhed.
2. Forbedring af din synlighed af risici og overholdelse.
3. Giver dig mulighed for at tage kontrol og være proaktiv i din tilgang til styring af informationssikkerhed.

Opnå overholdelse uden besvær ved at bruge online rapporter og tjeklister. Overvåg dine fremskridt, mens du stræber efter certificering.

Kontakt nu for at book en demonstration.