ISO 27001:2022 Bilag A Kontrol 8.23

Generel vejledning om ISO 27001:2022 Bilag A 8.23

Til beskytte medarbejderne fra at få adgang til eksterne websteder, der kan indeholde vira, phishing-materialer eller andre former for ulovlig information, bør organisationer etablere og implementere de nødvendige kontroller.

Ved at blokere IP-adressen eller domænet på farlige eksterne websteder er det muligt at forhindre adgang til sådanne websteder. Den automatiske registrering af malware kan f.eks. udføres af nogle browsere og anti-malware-værktøjer.

Kontrol 8.23 ​​i ISO 27001 bilag A anbefaler, at organisationer bestemmer, hvilke typer websteder medarbejdere ikke skal have adgang til.

Specifikt anbefales det, at følgende typer websteder blokeres:

• Websteder med mulighed for at uploade information. Adgang bør være betinget af tilladelse og kun gives i tilfælde, hvor forretningsmæssige årsager er gyldige.
• Et websted, der vides eller mistænkes for at indeholde skadeligt materiale, såsom et websted, der indeholder malware.
• Servere bruges til kommando og kontrol.
• Trussel efterretningsidentificerede ondsindede websteder. For mere information skal organisationer henvise til bilag A Kontrol 5.7.
• Websteder, der distribuerer materialer og indhold, der er ulovligt.

Organisationer rådes til at opsætte regler for sikker og passende adgang til og bruge onlineressourcer, før de implementerer denne bilag A-kontrol. Derudover bør websteder, der indeholder upassende materiale, begrænses.

Der bør foretages en regelmæssig gennemgang og opdatering.

Supplerende vejledning om personaleuddannelse

Kontrol 8.23 ​​i ISO 27001:2022 specificerer, at alle medarbejdere skal modtage træning i sikker adgang til onlineressourcer.

Organisationer bør gennemføre denne uddannelse for at sikre, at medarbejderne kender deres egne regler, og hvordan de rapporterer sikkerhedsproblemer.

Yderligere bør uddannelse også dække undtagelsesprocessen for adgang til begrænsede websteder af legitime forretningsmæssige årsager.

Ydermere bør uddannelsen dække browserrådgivningsmeddelelser, der advarer brugerne om, at et websted ikke er sikkert, men som giver dem mulighed for at fortsætte. Disse advarsler skal behandles af personalet.

Bilag A 8.23 ​​Supplerende vejledning

Blandt de teknikker, der bruges til webfiltrering, er:

• Heuristik.
• Underskrifter.
• Liste over forbudte og acceptable websteder.
• Domænekonfiguration.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

ISO 27001:2022 Bilag A 8.23 ​​er en ny kontrol ikke fundet i 2013-versionen af ​​standarden.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Håndtering af revisioner, huller, uddannelse, risikovurderinger, og mere på ét sted sikrer overholdelse af ISO 27001.

Ved at bruge ISMS.online kan du få adgang til en brugervenlig, integreret løsning 24/7 via enhver internetforbundet enhed. Ved at bruge platformen kan medarbejderne arbejde problemfrit og sikkert sammen for at styre sikkerhedsrisici, spore overholdelse og fremskridt hen imod ISO 27001-certificering.

Kontakt i dag for book en demo.