ISO 27002:2022 – Kontrol 8.7 – Beskyttelse mod malware

Formål med kontrol 8.7

Malware repræsenterer den største enkelt trussel mod forretningskontinuitet og informationssikkerhed, som virksomheder står over for i den digitale tidsalder.

Det globale kommercielle samfund står over for utallige daglige trusler fra en bred vifte af angrebsvektorer, der søger at få uautoriseret adgang til følsomme systemer og data, udtrække information og penge, snyde fordringsløse medarbejdere og udnytte løskøbte data for urimelige pengesummer.

En organisations tilgang til malwarebeskyttelse bør være front og centrum for enhver informationssikkerhedspolitik.

Kontrol 8.7 indeholder en række foranstaltninger, der hjælper organisationer med at oplyse deres medarbejdere om farerne ved ondsindet software og implementere meningsfulde praktiske foranstaltninger, der stopper interne og eksterne angreb, før de har en chance for at forårsage forstyrrelser og tab af data.

Attributter Kontroltabel 8.7

Kontrol 8.7 er en tredobbelt forebyggende, detektiv og korrigerende kontrollere det fastholder risiko ved at implementere politikker og procedurer, der sikrer en organisations information, data og aktiver er beskyttet mod malware.

Ejerskab af kontrol 8.7

Mens malwarebeskyttelse involverer praktiske skridt, der skal tages af ICT-administratorer og standardbrugere, er selve emnet vidtspændende og omfatter flere forskellige forretningsfunktioner med forskellige risikoniveauer og adskillige yderligere ISO-kontroller. Som sådan bør ejerskabet af Kontrol 8.7 ligge hos Chief Information Security Officereller tilsvarende organisatorisk.

Generel vejledning om overholdelse

Kontrol 8.7 beder organisationer om at vedtage en tilgang til malwarebeskyttelse, der omfatter fire nøgleområder:

• Anti-malware software
• Organisatorisk informationssikkerhedsbevidsthed (brugertræning)
• Kontrollerede systemer og kontoadgang
• Forandringsledelse

ISO påpeger kategorisk, at det er en fejl at antage, at anti-malware-software alene repræsenterer et passende sæt foranstaltninger. Kontrol 8.7 beder i stedet organisationer om at tage en end-to-end tilgang til malwarebeskyttelse, der begynder med brugeruddannelse og slutter med et stramt kontrolleret netværk, der minimerer risikoen for indtrængen på tværs af en række forskellige angrebsvektorer.

For at nå dette mål bør organisationer implementere kontroller, der:

1. Undgå brug af uautoriseret software (se kontrolelementer 8.19 og 8.32).
2. Bloker trafik til ondsindede eller upassende websteder.
3. Minimer mængden af ​​sårbarheder på deres netværk, som har potentiale til at blive udnyttet af malware eller ondsindede hensigter (se kontrolelementer 8.8 og 8.19).
4. Udfør regelmæssige softwareaudits, der scanner netværket for uautoriseret software, systemændringer og/eller data.
5. Sikre, at data og applikationer opnås med minimal risiko, enten internt eller som en ekstern anskaffelse.
6. Etabler en malware-detektionspolitik, der inkluderer regelmæssige og grundige scanninger af alle relevante systemer og filer, baseret på de unikke risici for hvert område, der skal scannes. Organisationer bør anvende en "defence in depth"-tilgang, der omfatter endpoint-enheder og gateway-kontroller og tager hensyn til en bred vifte af angrebsvektorer (f.eks. ransomware).
7. Beskyt mod indtrængen, der stammer fra nødprocedurer og protokoller – især under en hændelse eller højrisikovedligeholdelsesaktiviteter.
8. Udarbejd en proces, der giver teknisk personale mulighed for at deaktivere nogle eller alle anti-malware-indsatser, især når sådanne aktiviteter hæmmer organisationens evne til at drive forretning.
9. Implementer en robust plan for backup og disaster recovery (BUDR), der gør det muligt for organisationen at genoptage operationel aktivitet så hurtigt som muligt efter afbrydelse (se kontrol 8.13). Dette bør omfatte procedurer, der omhandler software, som ikke kan dækkes af anti-malware-software (dvs. maskinsoftware).
10. Opdel områder af netværket og/eller digitale og virtuelle arbejdsmiljøer, der kan forårsage katastrofale forstyrrelser i tilfælde af et angreb.
11. Giv alle relevante medarbejdere træning i anti-malwarebevidsthed, der uddanner brugere om en bred vifte af emner, herunder (men ikke begrænset til):
• Socialteknik
• E-mail sikkerhed
• Installation af skadelig software
12. Indsaml brancherelaterede oplysninger om den seneste udvikling inden for malwarebeskyttelse.
13. Sørg for, at meddelelser om potentielle malware-angreb (især fra software- og hardwareleverandører) stammer fra en pålidelig kilde og er nøjagtige.

Understøttende kontroller

• 8.13
• 8.19
• 8.32
• 8.8

Ændringer og forskelle fra ISO 27002:2013

ISO 27002:2022-8.7 erstatter ISO 27002:2003-12.2.1 (Kontrol mod malware).

27002:2022-8.7 indeholder de samme grundlæggende vejledningspunkter som 27002:2003-12.2.1 og ophøjer nogle af de supplerende vejledninger til generelle vejledningspunkter i overensstemmelse med deres betydning for en organisations indsats mod malware, især:

• Beskyttelse mod malware i vedligeholdelsesperioder.

27002:2003-12.2.1 beder også organisationer om at overveje at bruge to separate anti-malware-platforme, hvorimod 27002:2022-8.7 er tilfreds med en enkelt samlet løsning.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

Vores platform giver dig brugerdefinerbare dashboards, der giver dig overblik over din overholdelsesstatus i realtid.

Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.

Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.

Kontakt i dag for book en demo.