ISO 27002:2022 – Kontrol 8.18 – Brug af Privileged Utility-programmer

Forståelse af ISO 27002 kontrol 8.18: Sikring af privilegerede hjælpeprogrammer

Et hjælpeprogram er ethvert stykke software, der er designet til at analysere eller vedligeholde et computersystem eller netværk.

Eksempler på hjælpeprogrammer omfatter:

• Diagnostiske værktøjer
• Patching assistenter
• Antivirus programmer
• Diskdefragmentering
• Backup software
• Netværksværktøjer

Hjælpeprogrammer er essentielle for en problemfri drift af ethvert givet LAN eller WAN og hjælper netværksadministratorer med at forbedre oppetiden og øge modstandskraften på tværs af en bred vifte af kommercielle funktioner.

På grund af deres påtrængende karakter har hjælpeprogrammer også potentiale til at forårsage en betydelig mængde skade på et givet netværk, medmindre deres brug overvåges korrekt.

Formål med kontrol 8.18

Kontrol 8.18 er en forebyggende kontrol at fastholder risiko ved at etablere retningslinjer, der styrer brugen af ​​ethvert hjælpeprogram, der har potentialet til at tilsidesætte forretningskritiske system- og applikationskontroller.

Attributter Kontroltabel 8.18

Ejerskab af kontrol 8.18

Kontrol 8.18 omhandler primært driften af ​​backend-netværk, vedligeholdelse og diagnostiske værktøjer. Som sådan bør ejerskabet ligge hos den person, der er ansvarlig for organisationens it-infrastruktur, såsom it-chefen.

Generel vejledning om overholdelse

Kontrol 8.18 tilbyder 9 hovedvejledningspunkter til organisationer, der søger at overvåge brugen af ​​hjælpeprogrammer på tværs af deres netværk.

For at opretholde netværksintegritet og styrke forretningskontinuiteten bør organisationer:

1. Begræns brugen af ​​hjælpeprogrammer til medarbejdere og it-vedligeholdelsespersonale, som specifikt kræver, at de udfører deres jobrolle.
2. Sørg for, at alle hjælpeprogrammer er identificeret, autentificeret og godkendt i overensstemmelse med forretningskrav, og ledelsen er i stand til at få et top-down-billede af deres brug på ethvert givet tidspunkt.
3. Identificer alt personale, der bruger hjælpeprogrammer, enten som en del af deres daglige opgaver eller på ad hoc-basis.
4. Implementer passende autorisationskontroller for enhver medarbejder, der skal bruge hjælpeprogrammer, enten som en del af deres daglige pligter eller på ad hoc-basis.
5. Forhindre brugen af ​​hjælpeprogrammer på ethvert system, hvor organisationen har fundet det nødvendigt at adskille opgaver.
6. Gennemgå med jævne mellemrum brugen af ​​hjælpeprogrammer, og fjern eller deaktiver enten programmer, som organisationen kræver.
7. Partitionsværktøjsprogrammer adskiller sig fra standardapplikationer, som virksomheden bruger regelmæssigt, herunder netværkstrafik.
8. Begræns tilgængeligheden af ​​hjælpeprogrammer, og brug dem kun til udtrykkelige formål.
9. Log brugen af ​​hjælpeprogrammer, herunder tidsstempler og autoriserede brugere.

Ændringer og forskelle fra ISO 27002:2013

27002:2022-8.18 erstatter 27002:2003-9.4.4 (Brug af privilegerede hjælpeprogrammer) uden ændringer mellem nogen af ​​versionerne.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

Vores platform giver dig skræddersyede dashboards, der giver dig overblik over din overholdelsesstatus i realtid.

Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.

Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.

Kontakt i dag for book en demo.