Formål med kontrol 8.7
Malware repræsenterer den største enkelt trussel mod forretningskontinuitet og informationssikkerhed, som virksomheder står over for i den digitale tidsalder.
Det globale kommercielle samfund står over for utallige daglige trusler fra en bred vifte af angrebsvektorer, der søger at få uautoriseret adgang til følsomme systemer og data, udtrække information og penge, snyde fordringsløse medarbejdere og udnytte løskøbte data for urimelige pengesummer.
En organisations tilgang til malwarebeskyttelse bør være front og centrum for enhver informationssikkerhedspolitik.
Kontrol 8.7 indeholder en række foranstaltninger, der hjælper organisationer med at oplyse deres medarbejdere om farerne ved ondsindet software og implementere meningsfulde praktiske foranstaltninger, der stopper interne og eksterne angreb, før de har en chance for at forårsage forstyrrelser og tab af data.
Attributter Kontroltabel 8.7
Kontrol 8.7 er en tredobbelt forebyggende, detektiv og korrigerende kontrollere det fastholder risiko ved at implementere politikker og procedurer, der sikrer en organisations information, data og aktiver er beskyttet mod malware.
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed | #Beskytte | #System- og netværkssikkerhed | #Beskyttelse |
| #Detektiv | #Integritet | #Opdage | #Informationsbeskyttelse | #Forsvar |
| #Korrigerende | #Tilgængelighed |
Ejerskab af kontrol 8.7
Mens malwarebeskyttelse involverer praktiske skridt, der skal tages af ICT-administratorer og standardbrugere, er selve emnet vidtspændende og omfatter flere forskellige forretningsfunktioner med forskellige risikoniveauer og adskillige yderligere ISO-kontroller. Som sådan bør ejerskabet af Kontrol 8.7 ligge hos Chief Information Security Officereller tilsvarende organisatorisk.
ISO 27001 gjort nemt
Et forspring på 81% fra dag ét
Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.
Generel vejledning om overholdelse
Kontrol 8.7 beder organisationer om at vedtage en tilgang til malwarebeskyttelse, der omfatter fire nøgleområder:
- Anti-malware software
- Organisatorisk informationssikkerhedsbevidsthed (brugertræning)
- Kontrollerede systemer og kontoadgang
- Forandringsledelse
ISO påpeger kategorisk, at det er en fejl at antage, at anti-malware-software alene repræsenterer et passende sæt foranstaltninger. Kontrol 8.7 beder i stedet organisationer om at tage en end-to-end tilgang til malwarebeskyttelse, der begynder med brugeruddannelse og slutter med et stramt kontrolleret netværk, der minimerer risikoen for indtrængen på tværs af en række forskellige angrebsvektorer.
For at nå dette mål bør organisationer implementere kontroller, der:
- Undgå brug af uautoriseret software (se kontrolelementer 8.19 og 8.32).
- Bloker trafik til ondsindede eller upassende websteder.
- Minimer mængden af sårbarheder på deres netværk, som har potentiale til at blive udnyttet af malware eller ondsindede hensigter (se kontrolelementer 8.8 og 8.19).
- Udfør regelmæssige softwareaudits, der scanner netværket for uautoriseret software, systemændringer og/eller data.
- Sikre, at data og applikationer opnås med minimal risiko, enten internt eller som en ekstern anskaffelse.
- Etabler en malware-detektionspolitik, der inkluderer regelmæssige og grundige scanninger af alle relevante systemer og filer, baseret på de unikke risici for hvert område, der skal scannes. Organisationer bør anvende en "defence in depth"-tilgang, der omfatter endpoint-enheder og gateway-kontroller og tager hensyn til en bred vifte af angrebsvektorer (f.eks. ransomware).
- Beskyt mod indtrængen, der stammer fra nødprocedurer og protokoller – især under en hændelse eller højrisikovedligeholdelsesaktiviteter.
- Udarbejd en proces, der giver teknisk personale mulighed for at deaktivere nogle eller alle anti-malware-indsatser, især når sådanne aktiviteter hæmmer organisationens evne til at drive forretning.
- Implementer en robust plan for backup og disaster recovery (BUDR), der gør det muligt for organisationen at genoptage operationel aktivitet så hurtigt som muligt efter afbrydelse (se kontrol 8.13). Dette bør omfatte procedurer, der omhandler software, som ikke kan dækkes af anti-malware-software (dvs. maskinsoftware).
- Opdel områder af netværket og/eller digitale og virtuelle arbejdsmiljøer, der kan forårsage katastrofale forstyrrelser i tilfælde af et angreb.
- Giv alle relevante medarbejdere træning i anti-malwarebevidsthed, der uddanner brugere om en bred vifte af emner, herunder (men ikke begrænset til):
- Socialteknik
- E-mail sikkerhed
- Installation af skadelig software
- Indsaml brancherelaterede oplysninger om den seneste udvikling inden for malwarebeskyttelse.
- Sørg for, at meddelelser om potentielle malware-angreb (især fra software- og hardwareleverandører) stammer fra en pålidelig kilde og er nøjagtige.
Understøttende kontroller
- 8.13
- 8.19
- 8.32
- 8.8
Administrer al din compliance, alt på ét sted
ISMS.online understøtter over 100 standarder og regler, hvilket giver dig en enkelt platform til alle dine overholdelsesbehov.
Ændringer og forskelle fra ISO 27002:2013
ISO 27002:2022-8.7 erstatter ISO 27002:2003-12.2.1 (Kontrol mod malware).
27002:2022-8.7 indeholder de samme grundlæggende vejledningspunkter som 27002:2003-12.2.1 og ophøjer nogle af de supplerende vejledninger til generelle vejledningspunkter i overensstemmelse med deres betydning for en organisations indsats mod malware, især:
- Beskyttelse mod malware i vedligeholdelsesperioder.
27002:2003-12.2.1 beder også organisationer om at overveje at bruge to separate anti-malware-platforme, hvorimod 27002:2022-8.7 er tilfreds med en enkelt samlet løsning.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | NY | Trusselsintelligens |
| 5.23 | NY | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | NY | IKT-parathed til forretningskontinuitet |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 8.9 | NY | Konfigurationsstyring |
| 8.10 | NY | Sletning af oplysninger |
| 8.11 | NY | Datamaskering |
| 8.12 | NY | Forebyggelse af datalækage |
| 8.16 | NY | Overvågning af aktiviteter |
| 8.23 | NY | Webfiltrering |
| 8.28 | NY | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
Hvordan ISMS.online hjælper
Vores platform giver dig brugerdefinerbare dashboards, der giver dig overblik over din overholdelsesstatus i realtid.
Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.
Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.
Kontakt i dag for book en demo.
