Valvonnan tarkoitus 8.16
Verkkovalvonta on kaiken onnistuneen IT-tuen ja tietoturvatoiminnan kulmakivi.
On elintärkeää, että organisaatiot edistävät ennakoivaa lähestymistapaa valvontaan, jolla pyritään estämään tapaukset ennen kuin ne tapahtuvat, ja toimii yhdessä reaktiivisten ponnistelujen kanssa muodostaakseen kokonaisvaltaisen tietoturva- ja tapausten ratkaisemisstrategian, joka merkitsee viimeisen ruudun.
Attribuuttien ohjaustaulukko 8.16
Ohjaus 8.16 on kaksikäyttöinen etsivä ja korjaavia hallitse sitä muuttaa riskiä optimoimalla seurantatoiminnot poikkeavien käytösten tunnistamiseksi ja auttamaan tietoturvatapahtumien ja -häiriöiden nopeassa analysoinnissa.
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Etsivä | #Luottamuksellisuus | #Havaita | #Tietoturvatapahtumanhallinta | #Puolustus |
| #Korjaava | #Integrity | #Vastata | ||
| #Saatavuus |
Määräysvallan omistus 8.16
Ohjaus 8.16 käsittelee ICT-toimintoja, jotka suoritetaan järjestelmänvalvojan käyttöoikeuksilla ja kuuluvat verkonhallinnan ja ylläpidon sateenvarjon alle.
Sellaisenaan Control 8.16:n omistusoikeus kuuluu IT-päällikölle tai vastaavalle organisaatiolle.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Yleiset noudattamisohjeet
Valvonta tulee ennen kaikkea suorittaa mahdollisten säännösten tai voimassa olevan lainsäädännön mukaisesti, ja kaikki tiedot on säilytettävä yrityksen säilytyspolitiikan mukaisesti.
Epäilyttävistä tapahtumista tulee raportoida kaikille asiaankuuluville henkilöille verkon eheyden ylläpitämiseksi ja liiketoiminnan jatkuvuuden parantamiseksi seuraavien prosessien ohella (katso Valvonta 5.25):
- Tilintarkastus
- Turvallisuus ja riskien arviointi
- Haavoittuvuustarkistus
- Seuranta
Organisaatioiden tulee sisällyttää seurantatoimintaansa seuraavat asiat:
- molemmat saapuva ja lähtevä verkkoliikenne, mukaan lukien tiedot sovelluksiin ja sovelluksista
- Pääsy liiketoimintakriittiset alustat, mukaan lukien (mutta ei rajoittuen):
- järjestelmät
- servers
- Verkkolaitteisto
- Itse valvontajärjestelmä
- Asetustiedostot
- Tapahtumalokit turvalaitteilta ja ohjelmistoalustoilta
- Koodin tarkistukset jotka varmistavat, että kaikki suoritettavat ohjelmat ovat sekä valtuutettuja että rajoittumattomia
- Laskeminen, tallennus ja verkko resurssien käyttö
Ohjaus – käyttäytymisanalyysi
Organisaatioiden tulee saada vankka käsitys normaali käyttäjätoiminta ja verkkokäyttäytyminen, ja käytä tätä a lähtötilanteessa tunnistaa poikkeavaa toimintaa verkossa, mukaan lukien:
- Prosessien ja sovellusten äkillinen sulkeminen tai lopettaminen
- Verkkoliikenne, jonka tunnistetaan lähtevän kohteeseen ja/tai lähtevän ongelmallisia IP-osoitteita ja/tai ulkoisia verkkotunnuksia
- Tunnetut tunkeutumismenetelmät (esim. DDoS)
- Haitallinen järjestelmä (esim. avainten kirjaaminen)
- Verkon pullonkaulat ja korkeat ping- ja/tai latenssiajat
- Luvaton tai selittämätön pääsy tietoihin, toimialueisiin tai sovelluksiin ja/tai niiden skannaus
- Yritykset käyttää liiketoiminnan kannalta kriittisiä ICT-resursseja (esim. toimialueen ohjaimia, DNS-palvelimia, tiedostopalvelimia ja verkkoportaaleja)
Onnistuneen perustason luomiseksi organisaatioiden tulee seurata verkon käyttöä ja käyttöaikoja normaalilla työtasolla.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Ohjaus – Valvontatyökalut
Organisaatioiden tulee optimoida seurantatyönsä käyttämällä erikoistuneita seurantatyökaluja, jotka sopivat sen tyyppiseen verkkoon ja liikenteeseen, jota ne käsittelevät päivittäin.
Valvontatyökalujen tulee kyetä:
- Käsittele suuria määriä seurantatietoa
- Reagoi epäilyttäviin tietoihin, liikenne- ja käyttäjien käyttäytymismalleihin sekä kertaluonteisiin toimiin
- Muuta valvontatoimia reagoimaan erilaisiin riskitasoihin
- Ilmoita organisaatioille poikkeavasta toiminnasta reaaliajassa sarjalla ennakoivia hälytyksiä, jotka sisältävät minimaalisen määrän vääriä positiivisia tuloksia (katso kontrolli 5.26).
- Luota riittävään sovelluksen redundanssiin jatkuvan valvontatoiminnan ylläpitämiseksi
Ohjeet – Turvallisuuden valvonta
Turvallisuusvalvonta tulee optimoida seuraavilla tavoilla:
- Erityiset uhkien tiedustelujärjestelmät (katso Ohjaus 5.7) ja tunkeutumisen suojausalustat
- Koneoppimisalustat
- Valkoiset, mustat listat, estolistat ja sallitut luettelot IP-hallintaalustoilla ja sähköpostin suojausohjelmistoissa
- Kirjaus- ja seurantatoimintojen yhdistäminen yhdeksi päästä päähän -lähestymistapaksi
- Oma lähestymistapa tunnettuihin tunkeutumismenetelmiin ja haitalliseen toimintaan, kuten bottiverkkojen käyttöön tai palvelunestohyökkäyksiin
Ohjaimet tukevat
- 5.25
- 5.26
- 5.7
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
Muutokset ja erot standardista ISO 27002:2013
ISO 27002:2022-8.16 on uusi ohjausobjekti, jota ei ole ISO 27002:2003:ssa.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISMS.online helpottaa ISO 27002:n käyttöönottoa tarjoamalla joukon työkaluja, jotka auttavat sinua hallitsemaan tietoturvaa organisaatiossasi. Se auttaa sinua tunnistamaan riskit ja kehittämään hallintakeinoja riskien vähentämiseksi ja sen jälkeen näyttää, kuinka ne toteutetaan organisaatiossa.
Ota yhteyttä jo tänään varaa esittely.
