ISO 27001:2022 Bilag A Kontrol 8.7

Vejledning om ISO 27001:2022 Bilag A 8.7 Overholdelse

Bilag A 8.7 kræver, at virksomheder udfører et malware-forsvar, der omfatter fire hovedaspekter:

1. Kontrollerede systemer og kontoadgang.
2. Forandringsledelse.
3. Anti-malware software.
4. Organisatorisk informationssikkerhed bevidsthed (brugertræning).

ISO advarer mod at tro, at anti-malware-software er nok til at give et sikkert miljø. ISO 27001:2022 Annex A 8.7 opfordrer organisationer til at vedtage en end-to-end-strategi mod malware, en der begynder med at uddanne brugere og kulminerer i et sikkert netværk, der minimerer muligheden for indtrængen fra en lang række angrebskilder.

Organisationer bør træffe foranstaltninger for at nå deres mål, herunder:

• Fraråder brugen af ​​ikke-godkendt software (se bilag A 8.19 og bilag A 8.32).
• Stop adgangen til ondsindede eller uegnede websteder.
• Reducer antallet af sårbarheder på deres netværk, som kan blive udnyttet af malware eller personer med dårlige hensigter (se bilag A 8.8 og bilag A 8.19).
• Udfør hyppige softwarevurderinger for at opdage uautoriseret software, systemændringer og/eller data på netværket.
• Sikre data og applikationer med minimal risiko, gennem intern eller ekstern anskaffelse.
• Organisationer bør implementere en malware-detektionspolitik, der involverer regelmæssige og omfattende scanninger af alle relevante systemer og filer, skræddersyet til hvert områdes særlige risici. En "defence in depth"-tilgang, herunder endpoint-enheder og gateway-kontroller, bør vedtages, der tager højde for adskillige angrebsvektorer (f.eks. ransomware).
• Afværge indtrængen, der stammer fra nødprotokoller og -procedurer - især når der er en hændelse eller højrisikovedligeholdelsesaktiviteter.
• Udarbejd en proces, der gør det muligt for teknisk personale at deaktivere nogle eller alle anti-malware-indsatser, når de hæmmer organisationens drift.
• Implementer en robust plan for backup og disaster recovery (BUDR), der letter organisationens genoptagelse af driften så hurtigt som muligt, efter afbrydelse (se bilag A 8.13). Dette bør omfatte procedurer for software, der ikke kan beskyttes af anti-malware-software (f.eks. maskinsoftware).
• Opdel netværket og/eller digitale og virtuelle arbejdsrum i sektioner for at forhindre katastrofal skade, hvis der skulle opstå et angreb.
• Giv alt personale anti-malware-træning for at øge deres forståelse af en stor samling af emner, herunder (men ikke begrænset til):
• E-mail sikkerhed
• Installation af skadelig software
• Socialteknik
• Indsaml oplysninger om de nyeste fremskridt inden for malware-sikkerhed, der vedrører branchen.
• Sørg for, at alle meddelelser vedrørende potentielle malware-angreb (især fra software- og hardwareleverandører) kommer fra en pålidelig kilde og er præcise.

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 8.13
• ISO 27001:2022 Bilag A 8.19
• ISO 27001:2022 Bilag A 8.32
• ISO 27001:2022 Bilag A 8.8

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.7 erstatter ISO 27001:2013 Bilag A 12.2.1 (som omhandler kontrol mod malware).

ISO 27001:2022 Annex A 8.7 ligner ISO 27001:2013 Annex A 12.2.1, men nogle af de yderligere råd har fået højere prioritet i betragtning af deres betydning for virksomheders anti-malware-programmer. Konkret omfatter det:

• Det er vigtigt at sikre sikkerhed mod malware i vedligeholdelsesperioder.

ISO 27001:2013 Annex A 12.2.1 anmoder organisationer om at overveje at bruge to forskellige anti-malware-platforme, mens ISO 27001:2022 Annex A 8.7 er tilfreds med en enkelt integreret løsning.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Vores platform giver dig brugerdefinerbare dashboards, der giver dig realtidsforståelse af din overholdelsesstatus.

Du kan overvåge og kontrollere hele din ISO 27001:2022-overensstemmelse fra ét sted, inklusive revisionsledelse, gap-analyse, træningsstyring, risikovurdering og meget mere.

Denne omfattende platform tilbyder en enkel og integreret løsning, der kan bruges døgnet rundt fra enhver enhed forbundet til internettet. Det letter et problemfrit og sikkert samarbejde mellem medarbejdere for at overvåge sikkerhedsrisici og holde styr på organisationens fremskridt med at opnå ISO 27001:2022-certificering.

Kontakt os nu for at arrangere en demonstration.