ISO 27002:2022, Kontrol 8.7 – Beskyttelse mod malware

Ejerskab af kontrol 8.7

Mens malwarebeskyttelse involverer praktiske skridt, der skal tages af ICT-administratorer og standardbrugere, er selve emnet vidtspændende og omfatter flere forskellige forretningsfunktioner med forskellige risikoniveauer og adskillige yderligere ISO-kontroller. Som sådan bør ejerskabet af Kontrol 8.7 ligge hos Chief Information Security Officereller tilsvarende organisatorisk.

Generel vejledning om overholdelse

Kontrol 8.7 beder organisationer om at vedtage en tilgang til malwarebeskyttelse, der omfatter fire nøgleområder:

• Anti-malware software
• Organisatorisk informationssikkerhedsbevidsthed (brugertræning)
• Kontrollerede systemer og kontoadgang
• Forandringsledelse

ISO påpeger kategorisk, at det er en fejl at antage, at anti-malware-software alene repræsenterer et passende sæt foranstaltninger. Kontrol 8.7 beder i stedet organisationer om at tage en end-to-end tilgang til malwarebeskyttelse, der begynder med brugeruddannelse og slutter med et stramt kontrolleret netværk, der minimerer risikoen for indtrængen på tværs af en række forskellige angrebsvektorer.

For at nå dette mål bør organisationer implementere kontroller, der:

1. Undgå brug af uautoriseret software (se kontrolelementer 8.19 og 8.32).
2. Bloker trafik til ondsindede eller upassende websteder.
3. Minimer mængden af ​​sårbarheder på deres netværk, som har potentiale til at blive udnyttet af malware eller ondsindede hensigter (se kontrolelementer 8.8 og 8.19).
4. Udfør regelmæssige softwareaudits, der scanner netværket for uautoriseret software, systemændringer og/eller data.
5. Sikre, at data og applikationer opnås med minimal risiko, enten internt eller som en ekstern anskaffelse.
6. Etabler en malware-detektionspolitik, der inkluderer regelmæssige og grundige scanninger af alle relevante systemer og filer, baseret på de unikke risici for hvert område, der skal scannes. Organisationer bør anvende en "defence in depth"-tilgang, der omfatter endpoint-enheder og gateway-kontroller og tager hensyn til en bred vifte af angrebsvektorer (f.eks. ransomware).
7. Beskyt mod indtrængen, der stammer fra nødprocedurer og protokoller – især under en hændelse eller højrisikovedligeholdelsesaktiviteter.
8. Udarbejd en proces, der giver teknisk personale mulighed for at deaktivere nogle eller alle anti-malware-indsatser, især når sådanne aktiviteter hæmmer organisationens evne til at drive forretning.
9. Implementer en robust plan for backup og disaster recovery (BUDR), der gør det muligt for organisationen at genoptage operationel aktivitet så hurtigt som muligt efter afbrydelse (se kontrol 8.13). Dette bør omfatte procedurer, der omhandler software, som ikke kan dækkes af anti-malware-software (dvs. maskinsoftware).
10. Opdel områder af netværket og/eller digitale og virtuelle arbejdsmiljøer, der kan forårsage katastrofale forstyrrelser i tilfælde af et angreb.
11. Giv alle relevante medarbejdere træning i anti-malwarebevidsthed, der uddanner brugere om en bred vifte af emner, herunder (men ikke begrænset til):
• Socialteknik
• E-mail sikkerhed
• Installation af skadelig software
12. Indsaml brancherelaterede oplysninger om den seneste udvikling inden for malwarebeskyttelse.
13. Sørg for, at meddelelser om potentielle malware-angreb (især fra software- og hardwareleverandører) stammer fra en pålidelig kilde og er nøjagtige.

Understøttende kontroller

• 8.13
• 8.19
• 8.32
• 8.8

Ændringer og forskelle fra ISO 27002:2013

ISO 27002:2022-8.7 erstatter ISO 27002:2003-12.2.1 (Kontrol mod malware).

27002:2022-8.7 indeholder de samme grundlæggende vejledningspunkter som 27002:2003-12.2.1 og ophøjer nogle af de supplerende vejledninger til generelle vejledningspunkter i overensstemmelse med deres betydning for en organisations indsats mod malware, især:

• Beskyttelse mod malware i vedligeholdelsesperioder.

27002:2003-12.2.1 beder også organisationer om at overveje at bruge to separate anti-malware-platforme, hvorimod 27002:2022-8.7 er tilfreds med en enkelt samlet løsning.

Hvordan ISMS.online hjælper

Vores platform giver dig brugerdefinerbare dashboards, der giver dig overblik over din overholdelsesstatus i realtid.

Du kan overvåge og administrere alle aspekter af din ISO 27002-overholdelsesrejse fra ét sted – revisionsstyring, gapanalyse, træningsstyring, risikovurdering osv.

Det giver en nem at bruge, integreret løsning, der kan tilgås 24/7 via enhver enhed med internetforbindelse. Platformen giver alle medarbejdere mulighed for at arbejde problemfrit og sikkert sammen for at håndtere sikkerhedsrisici og spore organisationens overholdelse, samt rejsen mod ISO 27001-certificering.

Kontakt i dag for book en demo.