Forståelse af ISO 27002 kontrol 8.18: Sikring af privilegerede hjælpeprogrammer
Et hjælpeprogram er ethvert stykke software, der er designet til at analysere eller vedligeholde et computersystem eller netværk.
Eksempler på hjælpeprogrammer omfatter:
- Diagnostiske værktøjer
- Patching assistenter
- Antivirus programmer
- Diskdefragmentering
- Backup software
- Netværksværktøjer
Hjælpeprogrammer er essentielle for en problemfri drift af ethvert givet LAN eller WAN og hjælper netværksadministratorer med at forbedre oppetiden og øge modstandskraften på tværs af en bred vifte af kommercielle funktioner.
På grund af deres påtrængende karakter har hjælpeprogrammer også potentiale til at forårsage en betydelig mængde skade på et givet netværk, medmindre deres brug overvåges korrekt.
Formål med kontrol 8.18
Kontrol 8.18 er en forebyggende kontrol at fastholder risiko ved at etablere retningslinjer, der styrer brugen af ethvert hjælpeprogram, der har potentialet til at tilsidesætte forretningskritiske system- og applikationskontroller.
Attributter Kontroltabel 8.18
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed | #Beskytte | #System- og netværkssikkerhed | #Beskyttelse |
| #Integritet | #Sikker konfiguration | |||
| #Tilgængelighed | #Applikationssikkerhed |
ISO 27001 gjort nemt
Et forspring på 81% fra dag ét
Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.
Ejerskab af kontrol 8.18
Kontrol 8.18 omhandler primært driften af backend-netværk, vedligeholdelse og diagnostiske værktøjer. Som sådan bør ejerskabet ligge hos den person, der er ansvarlig for organisationens it-infrastruktur, såsom it-chefen.
Generel vejledning om overholdelse
Kontrol 8.18 tilbyder 9 hovedvejledningspunkter til organisationer, der søger at overvåge brugen af hjælpeprogrammer på tværs af deres netværk.
For at opretholde netværksintegritet og styrke forretningskontinuiteten bør organisationer:
- Begræns brugen af hjælpeprogrammer til medarbejdere og it-vedligeholdelsespersonale, som specifikt kræver, at de udfører deres jobrolle.
- Sørg for, at alle hjælpeprogrammer er identificeret, autentificeret og godkendt i overensstemmelse med forretningskrav, og ledelsen er i stand til at få et top-down-billede af deres brug på ethvert givet tidspunkt.
- Identificer alt personale, der bruger hjælpeprogrammer, enten som en del af deres daglige opgaver eller på ad hoc-basis.
- Implementer passende autorisationskontroller for enhver medarbejder, der skal bruge hjælpeprogrammer, enten som en del af deres daglige pligter eller på ad hoc-basis.
- Forhindre brugen af hjælpeprogrammer på ethvert system, hvor organisationen har fundet det nødvendigt at adskille opgaver.
- Gennemgå med jævne mellemrum brugen af hjælpeprogrammer, og fjern eller deaktiver enten programmer, som organisationen kræver.
- Partitionsværktøjsprogrammer adskiller sig fra standardapplikationer, som virksomheden bruger regelmæssigt, herunder netværkstrafik.
- Begræns tilgængeligheden af hjælpeprogrammer, og brug dem kun til udtrykkelige formål.
- Log brugen af hjælpeprogrammer, herunder tidsstempler og autoriserede brugere.
Frigør dig selv fra et bjerg af regneark
Integrer, udvid og skaler din compliance uden besvær. IO giver dig robustheden og selvtilliden til at vokse sikkert.
Ændringer og forskelle fra ISO 27002:2013
27002:2022-8.18 erstatter 27002:2003-9.4.4 (Brug af privilegerede hjælpeprogrammer) uden ændringer mellem nogen af versionerne.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | NY | Trusselsintelligens |
| 5.23 | NY | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | NY | IKT-parathed til forretningskontinuitet |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 8.9 | NY | Konfigurationsstyring |
| 8.10 | NY | Sletning af oplysninger |
| 8.11 | NY | Datamaskering |
| 8.12 | NY | Forebyggelse af datalækage |
| 8.16 | NY | Overvågning af aktiviteter |
| 8.23 | NY | Webfiltrering |
| 8.28 | NY | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
Hvordan ISMS.online hjælper
Vores platform giver dig skræddersyede dashboards, der giver dig overblik over din overholdelsesstatus i realtid.
Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.
Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.
Kontakt i dag for book en demo.
