ISO 27001:2022 Bilag A 8.16 – Overvågningsaktiviteter

• Se ISO 27002:2022 Kontrol 8.16 for mere information.

Hvad er formålet med ISO 27001:2022 Annex A 8.16?

Netværksovervågning er afgørende for enhver succesfuld it-support og informationssikkerhed drift.

Organisationer skal implementere en end-to-end informationssikkerheds- og hændelsesløsningsstrategi, der sætter kryds ved hver sidste boks ved at fremme en proaktiv tilgang til overvågning, der har til formål at forhindre hændelser, før de opstår, og koordinere reaktive indsatser.

Hvem har ejerskab til bilag A 8.16?

Kontrol 8.16 i bilag A vedrører IKT-operationer, der udføres ved hjælp af systemadministratoradgang og falder ind under netværksstyring og vedligeholdelsesbeskyttelse.

Derfor bør IT-chefen eller en tilsvarende i organisationen have ansvaret for ISO 27001 Bilag A Kontrol 8.16.

Overholdelsesretningslinjer for ISO 27001:2022 Bilag A 8.16

Generelt bør overvågning udføres i henhold til lovmæssige krav og gældende lovgivning, med eventuelle optegnelser opbevaret i henhold til virksomhedens opbevaringspolitik.

Følgende processer (se bilag A Kontrol 5.25) bør implementeres sideløbende med rapportering af formodede hændelser til alt relevant personale:

• Revision.
• Sikkerhed og risikovurdering.
• Sårbarhedsscanning.
• Overvågning.

En organisations overvågningsprogram bør omfatte følgende elementer:

• Trafik til og fra applikationer, både indgående og udgående. Platforme, der er kritiske for driften af ​​virksomheden, herunder (men ikke begrænset til):
• Systemer.
• Servere.
• Netværkshardware.
• Selve overvågningssystemet.
• Konfigurationsfiler
• Hændelseslogfiler fra sikkerhedsudstyr og softwareplatforme.
• Kodetjek for at sikre, at ethvert eksekverbart program er både godkendt og temperamentfrit.
• Brug af computer-, lagrings- og netværksressourcer.

Vejledning om adfærdsanalyse

For at identificere unormal adfærd på tværs af netværk bør organisationer opnå en solid forståelse af almindelig brugeraktivitet og netværksadfærd, herunder:

• Processer og applikationer lukkes brat eller afsluttes.
• Netværkstrafik, der stammer fra eller stammer fra problematiske IP-adresser eller eksterne domæner.
• Metoder til indtrængen, der er velkendte i industrien (f.eks. DDoS-angreb).
• Ondsindet systemadfærd (såsom keylogging).
• Flaskehalse i netværket eller høj latenstid eller ping.
• Adgang til eller scanning af data, domæner og applikationer uden autorisation eller forklaring.
• Ethvert forsøg på at få adgang til forretningskritiske IKT-ressourcer (såsom domænecontrollere, DNS-servere, filservere og webportaler).

For at etablere en tilfredsstillende baseline bør organisationer overvåge brugen af ​​deres netværk og adgangstider i almindelig arbejdstid.

Vejledning om værktøjer til overvågning

En organisation bør optimere sin overvågningsindsats ved at anvende specialiserede overvågningsværktøjer, der er skræddersyet til den type netværk og trafik, den håndterer dagligt.

Et overvågningsværktøj skal kunne udføre følgende funktioner:

1. Evnen til at håndtere store mængder overvågningsdata.
2. Reager på mistænkelige data, brugsmønstre og brugeradfærd samt enkeltstående aktiviteter.
3. Overvåg eventuelle ændringer i risikoniveau og modificer overvågningsaktiviteter i overensstemmelse hermed.
4. Informer organisationer om unormal aktivitet i realtid via proaktive alarmer med et minimum af falske positiver (se bilag A Kontrol 5.26).
5. Oprethold kontinuerlige overvågningsoperationer ved at stole på applikationernes redundans for at opretholde et passende overvågningsniveau.

Vejledning om sikkerhedsovervågning

Overvågningssikkerhed bør optimeres ved:

1. Brugen af ​​dedikerede trusselsefterretningssystemer (se bilag A Kontrol 5.7) og indtrængendetekteringssystemer.
2. Brugen af ​​maskinlæringsplatforme.
3. IP-administrationsplatforme og e-mail-sikkerhedssoftware understøtter hvidlister, sortlister, blokeringslister og tilladelseslister.
4. Integrationen af ​​log- og overvågningsaktiviteter i en enkelt ende-til-ende-proces.
5. Dedikeret til påvisning og forebyggelse af velkendte indtrængningsmetoder og ondsindet aktivitet, såsom brug af botnet eller lammelsesangreb.

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 5.25
• ISO 27001:2022 Bilag A 5.26
• ISO 27001:2022 Bilag A 5.7

Hvad er ændringerne fra ISO 27001:2013?

Det er vigtigt at bemærke det ISO 27001:2022 Bilag A 8.16 er en nyligt tilføjet kontrol, der ikke er inkluderet i ISO 27001:2013.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online hjælper

Med ISMS.online kan du administrere informationssikkerhed inden for din organisation effektivt, identificere risici og udvikle kontroller for at afbøde disse risici. Du vil derefter lære, hvordan du implementerer disse kontroller i din organisation.

Kontakt os i dag for book en demo.