ISO 27002:2022, Kontrol 5.26 – Reaktion på informationssikkerhedshændelser

Generel vejledning om kontrol 5.26

Kontrol 5.26 angiver det eksplicit informationssikkerhedshændelser bør behandles med af et dedikeret team, som har den "påkrævede kompetence" til at påvirke hurtig og grundig løsning af eventuelle hændelser, der kommer deres vej (se kontrol 5.24).

Kontrol 5.26 skitserer 10 vigtigste vejledningspunkter for at sikre, at hændelsesstyringsprocedurer overholdes:

1. Indeslutning og afbødning af eventuelle trusler, der opstår fra den oprindelige begivenhed.
2. Indsamling og bekræftelse af beviser umiddelbart efter, at en informationssikkerhedshændelse har fundet sted.
3. Optrapning, herunder krisehåndtering, BUDR aktiviteter og overordnet business kontinuitet planer (se kontrol 5.29 og 5.30).
4. Nøjagtig logning af al hændelsesrelateret aktivitet, inklusive den indledende reaktion, for at hjælpe med post mortem analyse.
5. Overholdelse af et strengt "need to know"-princip, når man kommunikerer eksistensen af ​​og udviklingen i forbindelse med informationssikkerhedsrelaterede hændelser.
6. Forbliver opmærksom på en organisationens ansvar til eksterne organisationer (klienter, leverandører, offentlige organer, tilsynsmyndigheder osv.), når de kommunikerer den bredere indvirkning af informationssikkerhedshændelser.
7. Lukning af en hændelse til et strengt sæt af gennemførelseskriterier.
8. Retsmedicinsk analyse (se kontrol 5.28).
9. Identifikation af den underliggende årsag til en hændelse, når den nævnte hændelse er blevet løst, herunder tilstrækkelig registrering og kommunikation til alle relevante parter (se Kontrol 5.27).
10. Håndtering af underliggende sårbarheder, der har ført til informationssikkerhedsrelaterede hændelser og hændelser, herunder identifikation og ændring af interne processer, kontroller, politikker og procedurer.

Understøttende kontroller

• 5.24
• 5.27
• 5.28
• 5.29
• 5.30

Ændringer og forskelle fra ISO 27002:2013

27002:2022-5.26 erstatter 27002:2013-16.1.5 (Reaktion på informationssikkerhedshændelser).

ISO 27002:2022-5.26 går et par skridt længere end 27002:2013-16.1.5, med tilføjelsen af ​​fire nøgleområder til overvejelse:

• behovet for at begrænse og afbøde trusler fra den oprindelige begivenhed
• eskaleringsprocedurer, der er baseret på krise ledelse og forretningskontinuitet
• at fastslå præcist, hvorfor hændelsen opstod, og at kommunikere detaljer til alle relevante parter
• træffe afhjælpende foranstaltninger for at identificere og ændre interne processer, kontroller og politikker, der førte til den oprindelige hændelse

27002:2013-16.1.5 henviser også til at genoptage "normalt sikkerhedsniveau" som det primære målet med en hændelsesreaktion team i de tidlige stadier af en eskalering. 27002:2022-5.26 nævner ikke en sådan henvisning, men fokuserer i stedet på det generelle behov for at begrænse trusler.

Hvordan ISMS.online hjælper

ISMS.online platformen er et fantastisk værktøj til at hjælpe dig med at implementere og administrere et ISO 27002 Information Security Management System, uanset din erfaring med standarden.

Vores system vil guide dig gennem trinene til konfigureret dit ISMS og styre det fremadrettet.

Kontakt i dag for book en demo.