ISO 27001:2022 Bilag A 8.7 – Beskyttelse mod malware

• Se ISO 27002:2022 Kontrol 8.7 for mere information.
• Se ISO 27001:2013 Bilag A 12.2.1 for mere information.

Formål med ISO 27001:2022 bilag A 8.7

Malware er en af ​​de største trusler mod forretningskontinuitet og datasikkerhed i den digitale tidsalder.

Den globale forretningsverden står over for utallige daglige farer fra en bred vifte af angrebsvektorer, der sigter mod at få adgang til fortrolige systemer og data uden tilladelse, udtrække data og penge, bedrage intetanende personale og bruge løskøbte data til at kræve store løsesummer.

Sikker malwarebeskyttelse bør være en prioritet, når der oprettes en informationssikkerhedspolitik. Det er vigtigt, at organisationer tager skridt til at sikre sig mod skadelig software.

ISO 27001: 2022 Bilag A 8.7 skitserer en række foranstaltninger til at uddanne personalet om risiciene ved ondsindet software og implementere effektive forebyggende foranstaltninger til at beskytte mod interne og eksterne trusler og dermed undgå afbrydelser og tab af data.

Ejerskab af bilag A 8.7

Malwarebeskyttelse er et bredt emne, der omfatter flere forretningsfunktioner med forskellige grader af risiko og talrige ISO-kontroller. Som sådan bør ansvaret for ISO 27001:2022 bilag A 8.7 gives til Chief Information Security Officereller tilsvarende. IKT-administratorer og standardbrugere skal tage praktiske skridt for at beskytte mod malware.

Vejledning om ISO 27001:2022 Bilag A 8.7 Overholdelse

Bilag A 8.7 kræver, at virksomheder udfører et malware-forsvar, der omfatter fire hovedaspekter:

1. Kontrollerede systemer og kontoadgang.
2. Forandringsledelse.
3. Anti-malware software.
4. Organisatorisk informationssikkerhed bevidsthed (brugertræning).

ISO advarer mod at tro, at anti-malware-software er nok til at give et sikkert miljø. ISO 27001:2022 Annex A 8.7 opfordrer organisationer til at vedtage en end-to-end-strategi mod malware, en der begynder med at uddanne brugere og kulminerer i et sikkert netværk, der minimerer muligheden for indtrængen fra en lang række angrebskilder.

Organisationer bør træffe foranstaltninger for at nå deres mål, herunder:

• Fraråder brugen af ​​ikke-godkendt software (se bilag A 8.19 og bilag A 8.32).
• Stop adgangen til ondsindede eller uegnede websteder.
• Reducer antallet af sårbarheder på deres netværk, som kan blive udnyttet af malware eller personer med dårlige hensigter (se bilag A 8.8 og bilag A 8.19).
• Udfør hyppige softwarevurderinger for at opdage uautoriseret software, systemændringer og/eller data på netværket.
• Sikre data og applikationer med minimal risiko, gennem intern eller ekstern anskaffelse.
• Organisationer bør implementere en malware-detektionspolitik, der involverer regelmæssige og omfattende scanninger af alle relevante systemer og filer, skræddersyet til hvert områdes særlige risici. En "defence in depth"-tilgang, herunder endpoint-enheder og gateway-kontroller, bør vedtages, der tager højde for adskillige angrebsvektorer (f.eks. ransomware).
• Afværge indtrængen, der stammer fra nødprotokoller og -procedurer - især når der er en hændelse eller højrisikovedligeholdelsesaktiviteter.
• Udarbejd en proces, der gør det muligt for teknisk personale at deaktivere nogle eller alle anti-malware-indsatser, når de hæmmer organisationens drift.
• Implementer en robust plan for backup og disaster recovery (BUDR), der letter organisationens genoptagelse af driften så hurtigt som muligt, efter afbrydelse (se bilag A 8.13). Dette bør omfatte procedurer for software, der ikke kan beskyttes af anti-malware-software (f.eks. maskinsoftware).
• Opdel netværket og/eller digitale og virtuelle arbejdsrum i sektioner for at forhindre katastrofal skade, hvis der skulle opstå et angreb.
• Giv alt personale anti-malware-træning for at øge deres forståelse af en stor samling af emner, herunder (men ikke begrænset til):
• E-mail sikkerhed
• Installation af skadelig software
• Socialteknik
• Indsaml oplysninger om de nyeste fremskridt inden for malware-sikkerhed, der vedrører branchen.
• Sørg for, at alle meddelelser vedrørende potentielle malware-angreb (især fra software- og hardwareleverandører) kommer fra en pålidelig kilde og er præcise.

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 8.13
• ISO 27001:2022 Bilag A 8.19
• ISO 27001:2022 Bilag A 8.32
• ISO 27001:2022 Bilag A 8.8

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.7 erstatter ISO 27001:2013 Bilag A 12.2.1 (som omhandler kontrol mod malware).

ISO 27001:2022 Annex A 8.7 ligner ISO 27001:2013 Annex A 12.2.1, men nogle af de yderligere råd har fået højere prioritet i betragtning af deres betydning for virksomheders anti-malware-programmer. Konkret omfatter det:

• Det er vigtigt at sikre sikkerhed mod malware i vedligeholdelsesperioder.

ISO 27001:2013 Annex A 12.2.1 anmoder organisationer om at overveje at bruge to forskellige anti-malware-platforme, mens ISO 27001:2022 Annex A 8.7 er tilfreds med en enkelt integreret løsning.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Vores platform giver dig brugerdefinerbare dashboards, der giver dig realtidsforståelse af din overholdelsesstatus.

Du kan overvåge og kontrollere hele din ISO 27001:2022-overensstemmelse fra ét sted, inklusive revisionsledelse, gap-analyse, træningsstyring, risikovurdering og meget mere.

Denne omfattende platform tilbyder en enkel og integreret løsning, der kan bruges døgnet rundt fra enhver enhed forbundet til internettet. Det letter et problemfrit og sikkert samarbejde mellem medarbejdere for at overvåge sikkerhedsrisici og holde styr på organisationens fremskridt med at opnå ISO 27001:2022-certificering.

Kontakt os nu for at arrangere en demonstration.