ISO 27002:2022 – Ohjaus 8.16 – Valvontatoiminnot

Valvonnan tarkoitus 8.16

Verkkovalvonta on kaiken onnistuneen IT-tuen ja tietoturvatoiminnan kulmakivi.

On elintärkeää, että organisaatiot edistävät ennakoivaa lähestymistapaa valvontaan, jolla pyritään estämään tapaukset ennen kuin ne tapahtuvat, ja toimii yhdessä reaktiivisten ponnistelujen kanssa muodostaakseen kokonaisvaltaisen tietoturva- ja tapausten ratkaisemisstrategian, joka merkitsee viimeisen ruudun.

Attribuuttien ohjaustaulukko 8.16

Ohjaus 8.16 on kaksikäyttöinen etsivä ja korjaavia hallitse sitä muuttaa riskiä optimoimalla seurantatoiminnot poikkeavien käytösten tunnistamiseksi ja auttamaan tietoturvatapahtumien ja -häiriöiden nopeassa analysoinnissa.

Määräysvallan omistus 8.16

Ohjaus 8.16 käsittelee ICT-toimintoja, jotka suoritetaan järjestelmänvalvojan käyttöoikeuksilla ja kuuluvat verkonhallinnan ja ylläpidon sateenvarjon alle.

Sellaisenaan Control 8.16:n omistusoikeus kuuluu IT-päällikölle tai vastaavalle organisaatiolle.

Yleiset noudattamisohjeet

Valvonta tulee ennen kaikkea suorittaa mahdollisten säännösten tai voimassa olevan lainsäädännön mukaisesti, ja kaikki tiedot on säilytettävä yrityksen säilytyspolitiikan mukaisesti.

Epäilyttävistä tapahtumista tulee raportoida kaikille asiaankuuluville henkilöille verkon eheyden ylläpitämiseksi ja liiketoiminnan jatkuvuuden parantamiseksi seuraavien prosessien ohella (katso Valvonta 5.25):

• Tilintarkastus
• Turvallisuus ja riskien arviointi
• Haavoittuvuustarkistus
• Seuranta

Organisaatioiden tulee sisällyttää seurantatoimintaansa seuraavat asiat:

1. molemmat saapuva ja lähtevä verkkoliikenne, mukaan lukien tiedot sovelluksiin ja sovelluksista
2. Pääsy liiketoimintakriittiset alustat, mukaan lukien (mutta ei rajoittuen):
• järjestelmät
• servers
• Verkkolaitteisto
• Itse valvontajärjestelmä
3. Asetustiedostot
4. Tapahtumalokit turvalaitteilta ja ohjelmistoalustoilta
5. Koodin tarkistukset jotka varmistavat, että kaikki suoritettavat ohjelmat ovat sekä valtuutettuja että rajoittumattomia
6. Laskeminen, tallennus ja verkko resurssien käyttö

Ohjaus – käyttäytymisanalyysi

Organisaatioiden tulee saada vankka käsitys normaali käyttäjätoiminta ja verkkokäyttäytyminen, ja käytä tätä a lähtötilanteessa tunnistaa poikkeavaa toimintaa verkossa, mukaan lukien:

1. Prosessien ja sovellusten äkillinen sulkeminen tai lopettaminen
2. Verkkoliikenne, jonka tunnistetaan lähtevän kohteeseen ja/tai lähtevän ongelmallisia IP-osoitteita ja/tai ulkoisia verkkotunnuksia
3. Tunnetut tunkeutumismenetelmät (esim. DDoS)
4. Haitallinen järjestelmä (esim. avainten kirjaaminen)
5. Verkon pullonkaulat ja korkeat ping- ja/tai latenssiajat
6. Luvaton tai selittämätön pääsy tietoihin, toimialueisiin tai sovelluksiin ja/tai niiden skannaus
7. Yritykset käyttää liiketoiminnan kannalta kriittisiä ICT-resursseja (esim. toimialueen ohjaimia, DNS-palvelimia, tiedostopalvelimia ja verkkoportaaleja)

Onnistuneen perustason luomiseksi organisaatioiden tulee seurata verkon käyttöä ja käyttöaikoja normaalilla työtasolla.

Ohjaus – Valvontatyökalut

Organisaatioiden tulee optimoida seurantatyönsä käyttämällä erikoistuneita seurantatyökaluja, jotka sopivat sen tyyppiseen verkkoon ja liikenteeseen, jota ne käsittelevät päivittäin.

Valvontatyökalujen tulee kyetä:

1. Käsittele suuria määriä seurantatietoa
2. Reagoi epäilyttäviin tietoihin, liikenne- ja käyttäjien käyttäytymismalleihin sekä kertaluonteisiin toimiin
3. Muuta valvontatoimia reagoimaan erilaisiin riskitasoihin
4. Ilmoita organisaatioille poikkeavasta toiminnasta reaaliajassa sarjalla ennakoivia hälytyksiä, jotka sisältävät minimaalisen määrän vääriä positiivisia tuloksia (katso kontrolli 5.26).
5. Luota riittävään sovelluksen redundanssiin jatkuvan valvontatoiminnan ylläpitämiseksi

Ohjeet – Turvallisuuden valvonta

Turvallisuusvalvonta tulee optimoida seuraavilla tavoilla:

1. Erityiset uhkien tiedustelujärjestelmät (katso Ohjaus 5.7) ja tunkeutumisen suojausalustat
2. Koneoppimisalustat
3. Valkoiset, mustat listat, estolistat ja sallitut luettelot IP-hallintaalustoilla ja sähköpostin suojausohjelmistoissa
4. Kirjaus- ja seurantatoimintojen yhdistäminen yhdeksi päästä päähän -lähestymistapaksi
5. Oma lähestymistapa tunnettuihin tunkeutumismenetelmiin ja haitalliseen toimintaan, kuten bottiverkkojen käyttöön tai palvelunestohyökkäyksiin

Ohjaimet tukevat

• 5.25
• 5.26
• 5.7

Muutokset ja erot standardista ISO 27002:2013

ISO 27002:2022-8.16 on uusi ohjausobjekti, jota ei ole ISO 27002:2003:ssa.

Uudet ISO 27002 -säätimet

Miten ISMS.online auttaa

ISMS.online helpottaa ISO 27002:n käyttöönottoa tarjoamalla joukon työkaluja, jotka auttavat sinua hallitsemaan tietoturvaa organisaatiossasi. Se auttaa sinua tunnistamaan riskit ja kehittämään hallintakeinoja riskien vähentämiseksi ja sen jälkeen näyttää, kuinka ne toteutetaan organisaatiossa.

Ota yhteyttä jo tänään varaa esittely.