Valvonnan tarkoitus 5.24
Control 5.24 käsittelee tietoturvaa tapaustenhallinnan (Incident Management) alaisuudessa.
Kontrolli 5.24 kuvaa, miten organisaatioiden tulisi hallita tietoturvapoikkeamia asianmukaisen suunnittelun ja valmistelun avulla, luomalla tehokkaita prosesseja ja kuvaamalla yksityiskohtaisesti, miten henkilöstön tulisi reagoida poikkeuksiin selkeästi määriteltyjen roolien ja vastuiden perusteella.
Ohjauksessa korostetaan rakentavaa viestintää ja ammattimaisen vastauksen edistämistä usein vaativiin skenaarioihin, etenkin kun käsitellään kaupallisesti arkaluonteisia tietoja tai henkilökohtaisia tunnistetietoja.
5.24 on korjaava kontrolli , joka ylläpitää riskiä luomalla yhteisen joukon tapausten hallintamenettelyjä, jotka lieventävät kriittisten tietoturvatapahtumien aiheuttamia kaupallisia tai operatiivisia vahinkoja.
Ohjauksen ominaisuudet 5.24
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Korjaava | #Luottamuksellisuus | #Vastata | #Hallinto | #Puolustus |
| #Integrity | #Palauta | #Tietoturvatapahtumanhallinta | ||
| #Saatavuus |
Määräysvallan omistus 5.24
Laajemmin tarkasteltuna tapausten hallinta soveltuu yleensä palveluihin liittyviin tapauksiin. Koska Control 5.24 käsittelee erityisesti tietoturvaan liittyviä tapauksia ja rikkomuksia, näiden tapahtumien erittäin arkaluontoisen luonteen vuoksi Control 5.24:n vastuulla tulisi mieluiten olla tietoturvajohtaja tai organisaation vastaava henkilö.
Koska tietohallintojohtajia nähdään yleensä vain suuremmissa yrityksissä ja suuryritystason organisaatioissa, omistajuus voi olla myös operatiivisella johtajalla tai palvelupäälliköllä organisaation luonteesta riippuen.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Ohjaus – Roolit ja vastuut
Tapahtumanhallinta tuottaa parhaat tulokset, kun organisaation henkilökunta työskentelee yhdessä tietyn ongelman ratkaisemiseksi.
Tämän saavuttamiseksi Control 5.24 määrittelee viisi tärkeintä ohjekohtaa, jotka auttavat organisaatioita luomaan yhtenäisen ja tehokkaan IM-toiminnan.
Organisaatioiden tulee:
- Sovi ja dokumentoi homogeeninen menetelmä tietoturvatapahtumien raportoimiseksi. Tämän pitäisi sisältää myös pääyhteyspisteen perustaminen kaikille tällaisille tapahtumille, jolle ilmoitetaan.
- Perusta tapahtumasarja Tietoturvaa hallitsevat hallintaprosessit asiaan liittyvät vaaratilanteet erilaisten teknisten ja hallinnollisten toimintojen alueella:
a) Ylläpito
b) Dokumentaatio
c) Detection
d) Triage
e) Priorisointi
f) analyysi
g) Viestintä - Muotoile tapausten reagointimenettely, jonka avulla organisaatio voi arvioida tapauksia ja reagoida niihin. Myös organisaatioiden tulee olla tietoisia tarpeesta oppia tapauksista, kun ne on ratkaistu, lieventää toistumista ja tarjota henkilöstölle historiallinen konteksti tulevissa skenaarioissa.
- Rajoita osallistuminen tapahtumiin koulutettua ja osaavaa henkilökuntaa, joilla on täysi pääsy menettelyihin liittyviin asiakirjoihin ja jotka saavat säännöllistä kertauskoulutusta erityisesti tietoturvaloukkauksista.
- Luo prosessi, joka tunnistaa jokaisen tietoturvaan liittyvien tapahtumien ratkaisemiseen osallistuvan henkilöstön jäsenen koulutustarpeet. Tämän tulisi sisältää kaikki toimittajakohtaiset tai ammatilliset sertifioinnit ja antaa henkilökunnalle mahdollisuus korostaa tietoturvaan liittyviä ammatillisia kehitystarpeita.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Ohjaus – Tapahtumanhallinta
Organisaation tapaustenhallintaprosessin tavoitteena tulee olla varmistaa, että kaikilla tietoturvaloukkausten ratkaisemisesta vastaavilla on vankka käsitys kolmesta pääalueesta:
- Tapauksen ratkaisemiseen kuluva aika
- Mahdolliset seuraukset
- Tapahtuman vakavuus
Kaikkien prosessien tulee toimia sopusoinnussa varmistaakseen, että nämä kolme muuttujaa pysyvät ensisijaisina.
Ohjaus 5.24 hahmottelee 8 päätoimintoa, joihin tulisi kiinnittää huomiota, kun yritetään ratkaista tietoturvaan liittyviä vaaratilanteita.
- Mahdolliset tietoturvatapahtumat tulee arvioida tiukkojen kriteerien mukaisesti, jotka validoivat ne hyväksytyksi tapahtumaksi.
- Tietoturvatapahtumien ja -häiriöiden hallinta tulisi luokitella viiteen pääala-aiheeseen joko manuaalisesti tai prosessiautomaation avulla:
a) Valvonta (katso kontrollit 8.15 ja 8.16)
b) Tunnistus (katso ohjaus 8.16)
c) Luokitus (katso kontrolli 5.25)
d) analyysi
e) Raportointi (katso ohjaus 6.8) - Kun tietoturvaloukkauksia yritetään saada onnistuneesti päätökseen, organisaatioiden tulee ottaa käyttöön menettelyt, jotka säätelevät seuraavat asiat:
a) Reagointi ja eskalointi (katso valvonta 5.26) tapahtumatyypin mukaan
b) Kriisinhallintasuunnitelmien aktivointi tai liiketoiminnan jatkuvuussuunnitelmia, tapauskohtaisesti
c) Hallittu toipuminen tapahtumasta, joka lieventää aiheutuneita toiminnallisia/taloudellisia vahinkoja
d) Tapahtumiin liittyvien tapahtumien perusteellinen tiedottaminen kaikille sisäisille ja ulkoisille osapuolille - Yhteistyö sisäisen ja ulkoisen henkilöstön kanssa (katso kontrollit 5.5 ja 5.6).
- Kattava, helppopääsyinen ja läpinäkyvä kirjaus kaikista tapahtumien hallintaan perustuvista toiminnoista.
- Todisteiden (mukaan lukien tiedot ja keskustelut) vastuullinen käsittely sisäisten ja ulkoisten ohjeiden ja määräysten mukaisesti (katso Valvonta 5.28).
- Perussyyanalyysi ja perusteellinen tarkistusmenettely, kun tapaus on ratkaistu.
- Kattava tieto kaikista parannuksista, joita tarvitaan, jotta vaaratilanne ei toistuisi, mukaan lukien kaikki muutokset itse tapahtumanhallintaprosessiin.
Ohjeet – Raportointi
Raportointi on olennainen osa kaikkia tapausten hallintakäytäntöjä , joilla varmistetaan tiedon oikea leviäminen koko organisaatiossa. Raportointitoiminnan tulisi keskittyä neljään pääalueeseen:
- Kaikki toimenpiteet, jotka on suoritettava tietoturvatapahtuman sattuessa.
- Tapahtumalomakkeita, jotka tarjoavat selkeän ja ytimekän tavan tallentaa tietoja ja tukea henkilöstöä heidän tehtäviensä suorittamisessa.
- Palauteprosessit, joilla varmistetaan, että henkilöstö saa tiedon tietoturvatapahtumien tuloksista, kun tapaus on ratkaistu.
- Tapahtumaraportit, jotka dokumentoivat kaikki asiaan liittyvät tiedot.
On syytä huomata, että Control 5.24 ei sisällä ohjeita siitä, miten ulkopuoliset vaatimukset täyttyvät siitä, miten vaaratilanteista ilmoitetaan (esim. viranomaisohjeet ja/tai voimassa oleva lainsäädäntö), mutta organisaatioiden tulee ryhtyä toimiin jakaakseen tapahtumia koskevia tietoja kaikkien asianomaisten osapuolten kanssa, ja koordinoida vastausta, joka täyttää kaikki sääntely-, alakohtaiset ja lailliset vaatimukset.
Ohjaimet tukevat
- 5.25
- 5.26
- 5.5
- 5.6
- 6.8
- 8.15
- 8.16
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
27002:2022 -5.24 korvaa standardin 27002:2013-16.1.1 (Tietoturvahäiriöiden hallinta ja parannukset – Vastuut ja menettelyt).
27002:2022-5.24 tunnustaa, että organisaatioiden on tehtävä perusteellinen valmistelu, jotta ne voivat pysyä kestävinä ja vaatimustenmukaisina mahdollisten tietoturvahäiriöiden varalta.
Näin ollen standardi 27002:2022-5.24 tarjoaa paljon kattavamman erittelyn vaiheista, jotka organisaatioiden on toteutettava roolien delegoinnissa, tapahtumien hallinnassa ja raportointitoiminnoissa, ja siinä viitataan erityisesti muihin ISO-standardeihin , jotka auttavat organisaatioita saamaan kokonaisvaltaisemman kuvan tapahtumien hallinnasta, ei pelkästään tietoturvatapahtumiin liittyen.
Jotta organisaatio voisi ryhmitellä tapaustenhallintatoimintojaan, 27002:2022-5.24 poikkeaa 27002:2013-16.1.1:stä keskittymällä kolmeen erilliseen harkittavaan alueeseen:
- Roolit ja vastuut
- Tapahtumanhallintaprosessit
- Raportointi
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
Kun käytät ISMS.online-palvelua , voit:
- Luo ISMS, joka on yhteensopiva ISO 27001:n kanssa standardit.
- Suorita tehtäviä ja toimita todisteet siitä, että he ovat täyttäneet standardin vaatimukset.
- Jaa tehtäviä ja seuraa edistymistä lain noudattamisessa.
- Hanki käyttöösi erikoistunut neuvonantajatiimi, joka auttaa sinua koko tielläsi kohti vaatimustenmukaisuutta.
Ota yhteyttä jo tänään varataksesi demon.
