ISO 27002:2022, Kontrol 8.18 – Brug af Privileged Utility-programmer

ISO 27002:2022 Reviderede kontroller

Book en demo

tæt, op, top, udsigt, af, afrikansk, amerikansk, ung, mand, maskinskrivning

Et hjælpeprogram er ethvert stykke software, der er designet til at analysere eller vedligeholde et computersystem eller netværk.

Eksempler på hjælpeprogrammer omfatter:

  • Diagnostiske værktøjer

  • Patching assistenter

  • Antivirus programmer

  • Diskdefragmentering

  • Backup software

  • Netværksværktøjer

Hjælpeprogrammer er essentielle for en problemfri drift af ethvert givet LAN eller WAN og hjælper netværksadministratorer med at forbedre oppetiden og øge modstandskraften på tværs af en bred vifte af kommercielle funktioner.

På grund af deres påtrængende karakter har hjælpeprogrammer også potentiale til at forårsage en betydelig mængde skade på et givet netværk, medmindre deres brug overvåges korrekt.

Formål med kontrol 8.18

Kontrol 8.18 er en forebyggende kontrol at fastholder risiko ved at etablere retningslinjer, der styrer brugen af ​​ethvert hjælpeprogram, der har potentialet til at tilsidesætte forretningskritiske system- og applikationskontroller.

Attributter tabel

Kontrol type InformationssikkerhedsegenskaberCybersikkerhedskoncepterOperationelle evnerSikkerhedsdomæner
#Forebyggende#Fortrolighed
#Integritet
#Tilgængelighed		#Beskytte#System- og netværkssikkerhed
#Sikker konfiguration
#Applikationssikkerhed		#Beskyttelse
Gå til emne
Opdateret til ISO 27001 2022
  • 81 % af arbejdet udført for dig
  • Assured Results Metode til certificeringssucces
  • Spar tid, penge og besvær
Book din demo
img

Ejerskab af kontrol 8.18

Kontrol 8.18 omhandler primært driften af ​​backend-netværk, vedligeholdelse og diagnostiske værktøjer. Som sådan bør ejerskabet ligge hos den person, der er ansvarlig for organisationens it-infrastruktur, såsom it-chefen.

Generel vejledning om overholdelse

Kontrol 8.18 tilbyder 9 hovedvejledningspunkter til organisationer, der søger at overvåge brugen af ​​hjælpeprogrammer på tværs af deres netværk.

For at opretholde netværksintegritet og styrke forretningskontinuiteten bør organisationer:

  1. Begræns brugen af ​​hjælpeprogrammer til medarbejdere og it-vedligeholdelsespersonale, som specifikt kræver, at de udfører deres jobrolle.

  2. Sørg for, at alle hjælpeprogrammer er identificeret, autentificeret og godkendt i overensstemmelse med forretningskrav, og ledelsen er i stand til at få et top-down-billede af deres brug på ethvert givet tidspunkt.

  3. Identificer alt personale, der bruger hjælpeprogrammer, enten som en del af deres daglige opgaver eller på ad hoc-basis.

  4. Implementer passende autorisationskontroller for enhver medarbejder, der skal bruge hjælpeprogrammer, enten som en del af deres daglige pligter eller på ad hoc-basis.

  5. Forhindre brugen af ​​hjælpeprogrammer på ethvert system, hvor organisationen har fundet det nødvendigt at adskille opgaver.

  6. Gennemgå med jævne mellemrum brugen af ​​hjælpeprogrammer, og fjern eller deaktiver enten programmer, som organisationen kræver.

  7. Partitionsværktøjsprogrammer adskiller sig fra standardapplikationer, som virksomheden bruger regelmæssigt, herunder netværkstrafik.

  8. Begræns tilgængeligheden af ​​hjælpeprogrammer, og brug dem kun til udtrykkelige formål.

  9. Log brugen af ​​hjælpeprogrammer, herunder tidsstempler og autoriserede brugere.

Ændringer og forskelle fra ISO 27002:2013

27002:2022-8.18 erstatter 27002:2003-9.4.4 (Brug af privilegerede hjælpeprogrammer) uden ændringer mellem nogen af ​​versionerne.

Hvordan ISMS.online hjælper

Vores platform giver dig skræddersyede dashboards, der giver dig overblik over din overholdelsesstatus i realtid.

Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.

Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.

Kontakt i dag for book en demo.

Få et forspring
på ISO 27002

Den eneste overholdelse
løsning du har brug for
Book din demo

Ny kontrol

ISO/IEC 27002:2022 kontrolidentifikatorISO/IEC 27002:2013 KontrolidentifikatorKontrolnavn
5.7NyTrusselsintelligens
5.23NyInformationssikkerhed til brug af cloud-tjenester
5.30NyIKT-parathed til forretningskontinuitet
7.4NyFysisk sikkerhedsovervågning
8.9NyKonfigurationsstyring
8.10NySletning af oplysninger
8.11NyDatamaskering
8.12NyForebyggelse af datalækage
8.16NyOvervågning af aktiviteter
8.23NyWebfiltrering
8.28NySikker kodning

Organisatoriske kontroller

ISO/IEC 27002:2022 kontrolidentifikatorISO/IEC 27002:2013 KontrolidentifikatorKontrolnavn
5.105.1.1, 05.1.2Politikker for informationssikkerhed
5.206.1.1Informationssikkerhedsroller og -ansvar
5.306.1.2Opdeling af pligter
5.407.2.1Ledelsesansvar
5.506.1.3Kontakt med myndigheder
5.606.1.4Kontakt til særlige interessegrupper
5.7NyTrusselsintelligens
5.806.1.5, 14.1.1Informationssikkerhed i projektledelse
5.908.1.1, 08.1.2Opgørelse af information og andre tilhørende aktiver
5.1008.1.3, 08.2.3Acceptabel brug af information og andre tilknyttede aktiver
5.1108.1.4Tilbagelevering af aktiver
5.12 08.2.1Klassificering af oplysninger
5.1308.2.2Mærkning af information
5.1413.2.1, 13.2.2, 13.2.3Informationsoverførsel
5.1509.1.1, 09.1.2Adgangskontrol
5.1609.2.1Identitetsstyring
5.17 09.2.4, 09.3.1, 09.4.3Godkendelsesoplysninger
5.1809.2.2, 09.2.5, 09.2.6Adgangsrettigheder
5.1915.1.1Informationssikkerhed i leverandørforhold
5.2015.1.2Håndtering af informationssikkerhed inden for leverandøraftaler
5.2115.1.3Håndtering af informationssikkerhed i IKT-forsyningskæden
5.2215.2.1, 15.2.2Overvågning, gennemgang og forandringsledelse af leverandørydelser
5.23NyInformationssikkerhed til brug af cloud-tjenester
5.2416.1.1Planlægning og forberedelse af informationssikkerhedshændelser
5.2516.1.4Vurdering og beslutning om informationssikkerhedshændelser
5.2616.1.5Reaktion på informationssikkerhedshændelser
5.2716.1.6Lær af informationssikkerhedshændelser
5.2816.1.7Indsamling af beviser
5.2917.1.1, 17.1.2, 17.1.3Informationssikkerhed under afbrydelse
5.30NyIKT-parathed til forretningskontinuitet
5.3118.1.1, 18.1.5Lovmæssige, lovpligtige, regulatoriske og kontraktmæssige krav
5.3218.1.2Intellektuelle ejendomsrettigheder
5.3318.1.3Beskyttelse af optegnelser
5.3418.1.4Privatliv og beskyttelse af PII
5.3518.2.1Uafhængig gennemgang af informationssikkerhed
5.3618.2.2, 18.2.3Overholdelse af politikker, regler og standarder for informationssikkerhed
5.3712.1.1Dokumenterede driftsprocedurer

People Controls

ISO/IEC 27002:2022 kontrolidentifikatorISO/IEC 27002:2013 KontrolidentifikatorKontrolnavn
6.107.1.1Screening
6.207.1.2Vilkår og betingelser for ansættelse
6.307.2.2Informationssikkerhedsbevidsthed, uddannelse og træning
6.407.2.3Disciplinær proces
6.507.3.1Ansvar efter opsigelse eller ændring af ansættelsesforhold
6.613.2.4Aftaler om fortrolighed eller tavshedspligt
6.706.2.2Fjernbetjening
6.816.1.2, 16.1.3Informationssikkerhedshændelsesrapportering

Fysiske kontroller

ISO/IEC 27002:2022 kontrolidentifikatorISO/IEC 27002:2013 KontrolidentifikatorKontrolnavn
7.111.1.1Fysiske sikkerhedsomkredse
7.211.1.2, 11.1.6Fysisk adgang
7.311.1.3Sikring af kontorer, lokaler og faciliteter
7.4NyFysisk sikkerhedsovervågning
7.511.1.4Beskyttelse mod fysiske og miljømæssige trusler
7.611.1.5Arbejde i sikre områder
7.711.2.9Overskueligt skrivebord og klar skærm
7.811.2.1Udstyrsplacering og beskyttelse
7.911.2.6Sikkerhed af aktiver uden for lokalerne
7.1008.3.1, 08.3.2, 08.3.3, 11.2.5Lagermedier
7.1111.2.2Understøttende hjælpeprogrammer
7.1211.2.3Kabler sikkerhed
7.1311.2.4Vedligeholdelse af udstyr
7.1411.2.7Sikker bortskaffelse eller genbrug af udstyr

Teknologisk kontrol

ISO/IEC 27002:2022 kontrolidentifikatorISO/IEC 27002:2013 KontrolidentifikatorKontrolnavn
8.106.2.1, 11.2.8Bruger slutpunktsenheder
8.209.2.3Privilegerede adgangsrettigheder
8.309.4.1Begrænsning af informationsadgang
8.409.4.5Adgang til kildekode
8.509.4.2Sikker autentificering
8.612.1.3Kapacitetsstyring
8.712.2.1Beskyttelse mod malware
8.812.6.1, 18.2.3Håndtering af tekniske sårbarheder
8.9NyKonfigurationsstyring
8.10NySletning af oplysninger
8.11NyDatamaskering
8.12NyForebyggelse af datalækage
8.1312.3.1Sikkerhedskopiering af information
8.1417.2.1Redundans af informationsbehandlingsfaciliteter
8.1512.4.1, 12.4.2, 12.4.3Logning
8.16NyOvervågning af aktiviteter
8.1712.4.4Ur synkronisering
8.1809.4.4Brug af privilegerede hjælpeprogrammer
8.1912.5.1, 12.6.2Installation af software på operativsystemer
8.2013.1.1Netværkssikkerhed
8.2113.1.2Sikkerhed af netværkstjenester
8.2213.1.3Adskillelse af netværk
8.23NyWebfiltrering
8.2410.1.1, 10.1.2Brug af kryptografi
8.2514.2.1Sikker udviklingslivscyklus
8.2614.1.2, 14.1.3Krav til applikationssikkerhed
8.2714.2.5Sikker systemarkitektur og tekniske principper
8.28NySikker kodning
8.2914.2.8, 14.2.9Sikkerhedstest i udvikling og accept
8.3014.2.7Udliciteret udvikling
8.3112.1.4, 14.2.6Adskillelse af udviklings-, test- og produktionsmiljøer
8.3212.1.2, 14.2.2, 14.2.3, 14.2.4Forandringsledelse
8.3314.3.1Testinformation
8.3412.7.1Beskyttelse af informationssystemer under revisionstest
Få et forspring på ISO 27001
  • Alt sammen opdateret med 2022 kontrolsættet
  • Foretag 81 % fremskridt fra det øjeblik, du logger ind
  • Enkel og nem at bruge
Book din demo
img

ISMS.online understøtter nu ISO 42001 - verdens første AI Management System. Klik for at finde ud af mere