ISO 27002:2022, Kontrol 8.12 – Forebyggelse af datalækage

Ejerskab af kontrol 8.12

Kontrol 8.12 omhandler IKT-operationer, der udføres ved hjælp af systemadministratoradgang og falder ind under paraplyen netværksstyring og vedligeholdelse. Som sådan bør ejerskabet af Kontrol 8.12 ligge hos IT-chefen eller tilsvarende organisatorisk.

Generel vejledning om overholdelse

Datalækage er svært at udrydde fuldstændigt. Når det er sagt, for at minimere de risici, der er unikke for deres drift, bør organisationens:

1. Klassificer data i overensstemmelse med anerkendte industristandarder (PII, kommercielle data, produktinformation) for at tildele forskellige risikoniveauer over hele linjen.
2. Overvåg nøje kendte datakanaler, der er stærkt udnyttede og tilbøjelige til lækage (f.eks. e-mails, interne og eksterne filoverførsler, USB-enheder).
3. Tag proaktive foranstaltninger for at forhindre, at data bliver lækket (f.eks. robuste filtilladelser og tilstrækkelige autorisationsteknikker).
4. Begræns en brugers mulighed for at kopiere og indsætte data (hvor det er relevant) til og fra specifikke platforme og systemer.
5. Kræv tilladelse fra dataejeren, før der udføres masseeksport.
6. Overvej at administrere eller forhindre brugere i at tage skærmbilleder eller fotografere skærme, der viser beskyttede datatyper.
7. Krypter sikkerhedskopier, der indeholder følsomme oplysninger.
8. Formuler gateway-sikkerhedsforanstaltninger og lækageforebyggende foranstaltninger, der sikrer mod eksterne faktorer såsom (men ikke begrænset til) industrispionage, sabotage, kommerciel interferens og/eller IP-tyveri.

Forebyggelse af datalækage er knyttet til adskillige andre ISO-sikkerhedsretningslinjer, der søger at beskytte information og data på tværs af en organisations netværk, herunder adgangskontrolforanstaltninger (se kontrol 5.12) og sikker dokumenthåndtering (se kontrol 5.15).

Vejledning – Værktøjer til datalækage

Organisationer bør overveje at bruge dedikerede datalækageværktøjer og hjælpeprogrammer, der:

1. Arbejd sammen med organisationens tilgang til dataklassificering, og identificer potentialet for lækage inden for højrisikodatatyper.
2. Opdag og advare proaktivt ved overførsel og/eller videregivelse af data, især til uautoriserede systemer, fildelingsplatforme eller applikationer.
3. Erkend de risici, der er forbundet med visse dataoverførselsmetoder (f.eks. kopiering af finansielle oplysninger fra en database til et regneark).

Værktøjer til forebyggelse af datalækage er i sagens natur påtrængende og bør implementeres og administreres i overensstemmelse med eventuelle lovkrav eller lovgivning, der omhandler brugernes privatliv.

Understøttende kontroller

• 5.12
• 5.15

Ændringer og forskelle fra ISO 27002:2013

Ingen. ISO 27002:2022-8.12 er en ny kontrol uden modstykke i ISO 27002:2003.

Hvordan ISMS.online hjælper

Vores cloud-baserede platform giver dig mulighed for hurtigt og nemt at administrere alle aspekter af dit ISMS, herunder risikostyring, politikker, planer, procedurer og mere, på ét centralt sted. Platformen er nem at bruge og har en intuitiv brugerflade, der gør det nemt at lære at bruge.

ISMS.Online giver dig mulighed for at:

• Dokumenter dine processer ved hjælp af en intuitiv webgrænseflade uden behov for at installere software på din computer eller netværk.
• Automatiser din risikovurderingsproces.
• Demonstrer nemt overholdelse med online rapporter og tjeklister.
• Hold styr på fremskridt, mens du arbejder hen imod certificering.

Kontakt os i dag for book en demo.