ISO 27002:2022, Kontrol 8.20 – Netværkssikkerhed

Ejerskab af kontrol 8.20

Kontrol 8.20 omhandler primært driften af ​​backend-netværk, vedligeholdelse og diagnostiske værktøjer og procedurer, men dens brede rækkevidde omfatter langt mere end daglige vedligeholdelsesoperationer. Som sådan bør ejerskabet ligge hos organisationens CISO eller tilsvarende.

Generel vejledning om overholdelse

Kontrol 8.20 fokuserede på to nøgleaspekter af netværkssikkerhed på tværs af alle dets generelle vejledningspunkter:

• Informationssikkerhed
• Beskyttelse fra uautoriseret adgang (især i tilfælde af tilsluttede tjenester)

For at nå disse to mål beder Control 8.20 organisationer om at gøre følgende:

1. Kategoriser information på tværs af et netværk efter type og klassifikation for at lette administration og vedligeholdelse.
2. Sørg for, at netværksudstyr vedligeholdes af personale med dokumenterede jobroller og ansvar.
3. Vedligehold ajourførte oplysninger (herunder versionsstyret dokumentation) om LAN- og WAN-netværksdiagrammer og firmware-/konfigurationsfiler for vigtige netværksenheder såsom routere, firewalls, adgangspunkter og netværksswitches.
4. Adskil ansvar for en organisations netværk fra standard IKT-system og applikationsdrift (se kontrol 5.3), herunder adskillelse af administrativ trafik fra standard netværkstrafik.
5. Implementer kontroller, der letter sikker lagring og overførsel af data over alle relevante netværk (inklusive tredjepartsnetværk), og sikrer den fortsatte drift af alle tilsluttede applikationer (se kontrol 5.22, 8.24, 5.14 og 6.6).
6. Log og overvåg alle handlinger, der direkte påvirker informationssikkerheden som helhed på tværs af netværket eller inden for individuelle elementer (se kontrolelementer 8.16 og 8.15).
7. Koordinere netværksstyringsopgaver for at komplementere organisationens standard forretningsprocesser.
8. Sørg for, at alle systemer og relevante applikationer kræver godkendelse før drift.
9. Filtrer trafik, der flyder gennem netværket via en række begrænsninger, retningslinjer for indholdsfiltrering og dataregler.
10. Sørg for, at alle enheder, der forbinder til netværket, er synlige, autentiske og kan administreres af it-personale.
11. Bevar evnen til at isolere forretningskritiske undernetværk i tilfælde af en sikkerhedshændelse.
12. Suspendér eller deaktiver netværksprotokoller, der enten er kompromitteret eller er blevet ustabile eller sårbare.

Understøttende kontroller

• 5.14
• 5.22
• 5.3
• 6.6
• 8.15
• 8.16
• 8.24

Ændringer og forskelle fra ISO 27002:2013

27002:2022-8.20 erstatter 27002:2013-13.1.1 (Netværkskontrol).

27002:2022-8.20 går ind for en langt mere omfattende tilgang til netværkssikkerhed og indeholder en række yderligere vejledningspunkter, der omhandler flere nøgleelementer af netværkssikkerhed, herunder:

• Filtrering af trafik
• Suspendering af protokoller
• Kategorisering af netværksoplysninger
• Isolering af undernetværk
• Vedligeholdelse af synlige enheder
• Firmware optegnelser

Hvordan ISMS.online hjælper

ISMS.Online-platformen hjælper med alle aspekter af implementering af ISO 27002, lige fra styring af risikovurderingsaktiviteter til udvikling af politikker, procedurer og retningslinjer for overholdelse af standardens krav.

Det giver en måde at dokumentere dine resultater og kommunikere dem med dine teammedlemmer online. ISMS.Online giver dig også mulighed for at oprette og gemme tjeklister for alle de opgaver, der er involveret i implementeringen af ​​ISO 27002, så du nemt kan spore fremskridtene i din organisations sikkerhedsprogram.

Med sit automatiserede værktøjssæt gør ISMS.Online det nemt for organisationer at demonstrere overholdelse af ISO 27002-standarden.

Kontakt os i dag for planlæg en demo.