ISO 27002:2022, Ohjaus 8.20 – Verkkosuojaus

Määräysvallan omistus 8.20

Control 8.20 käsittelee ensisijaisesti taustaverkko-, ylläpito- ja diagnostiikkatyökalujen ja -menettelyjen käyttöä, mutta sen laaja kattavuus kattaa paljon muutakin kuin päivittäiset huoltotoimenpiteet. Sellaisenaan omistusoikeuden tulisi olla organisaation CISO:lla tai vastaavalla.

Yleiset noudattamisohjeet

Control 8.20 keskittyi kahteen verkkoturvallisuuden keskeiseen näkökohtaan kaikissa yleisissä ohjeissaan:

• Tietoturva
• Suojaus vastaan luvaton pääsy (etenkin yhdistettyjen palvelujen tapauksessa)

Näiden kahden tavoitteen saavuttamiseksi Control 8.20 pyytää organisaatioita tekemään seuraavat:

1. Luokittele verkon tiedot tyypin ja luokituksen mukaan hallinnan ja ylläpidon helpottamiseksi.
2. Varmista, että henkilöstö, jolla on dokumentoidut tehtävät ja vastuut, ylläpitää verkkolaitteita.
3. Säilytä ajan tasalla olevia tietoja (mukaan lukien versioohjattu dokumentaatio) LAN- ja WAN-verkkokaavioista ja tärkeimpien verkkolaitteiden, kuten reitittimien, palomuurien, tukiasemien ja verkkokytkimien laiteohjelmisto-/määritystiedostoista.
4. Erottele organisaation verkkoa koskevat vastuut normaalista ICT-järjestelmä- ja sovellustoiminnasta (katso Ohjaus 5.3), mukaan lukien hallinnollisen liikenteen erottaminen tavallisesta verkkoliikenteestä.
5. Ota käyttöön ohjaimia, jotka helpottavat tietojen turvallista tallennusta ja siirtoa kaikissa asiaankuuluvissa verkoissa (mukaan lukien kolmannen osapuolen verkot) ja varmistavat kaikkien yhdistettyjen sovellusten jatkuvan toiminnan (katso Ohjaimet 5.22, 8.24, 5.14 ja 6.6).
6. Kirjaa ja tarkkaile kaikkia toimia, jotka vaikuttavat suoraan tietoturvaan kokonaisuutena verkossa tai yksittäisissä elementeissä (katso hallintalaitteet 8.16 ja 8.15).
7. Koordinoi verkonhallintatehtäviä täydentämään organisaation vakioliiketoimintaprosesseja.
8. Varmista, että kaikki järjestelmät ja asiaankuuluvat sovellukset vaativat todennuksen ennen käyttöä.
9. Suodata verkon läpi virtaava liikenne rajoitusten, sisällönsuodatusohjeiden ja tietosääntöjen avulla.
10. Varmista, että kaikki verkkoon kytkeytyvät laitteet ovat näkyvissä, autenttisia ja ICT-henkilöstön hallittavissa.
11. Säilytä mahdollisuus eristää liiketoimintakriittiset aliverkot tietoturvahäiriön sattuessa.
12. Keskeytä tai poista käytöstä verkkoprotokollat, jotka ovat joko vaarantuneet tai muuttuneet epävakaiksi tai haavoittuviksi.

Ohjaimet tukevat

• 5.14
• 5.22
• 5.3
• 6.6
• 8.15
• 8.16
• 8.24

Muutokset ja erot standardista ISO 27002:2013

27002:2022-8.20 korvaa 27002:2013-13.1.1 (Verkon ohjaimet).

27002:2022-8.20 puoltaa paljon kattavampaa lähestymistapaa verkkoturvallisuuteen, ja se sisältää useita lisäohjeita, jotka käsittelevät useita verkkoturvallisuuden avaintekijöitä, mukaan lukien:

• Liikenteen suodatus
• Protokollien keskeyttäminen
• Verkkotietojen luokittelu
• Aliverkkojen eristäminen
• Näkyvien laitteiden ylläpito
• Laiteohjelmiston tietueet

Miten ISMS.online auttaa

ISMS.Online-alusta auttaa kaikissa ISO 27002:n käyttöönoton asioissa riskinarviointitoimintojen hallinnasta standardin vaatimusten noudattamista koskevien käytäntöjen, menettelyjen ja ohjeiden kehittämiseen.

Se tarjoaa tavan dokumentoida löydösi ja viestiä niistä tiimisi jäsenten kanssa verkossa. ISMS.Onlinen avulla voit myös luoda ja tallentaa tarkistuslistoja kaikille ISO 27002:n käyttöönottoon liittyville tehtäville, jotta voit helposti seurata organisaatiosi suojausohjelman edistymistä.

ISMS.Onlinen automatisoidun työkalusarjan avulla organisaatiot voivat helposti osoittaa noudattavansa ISO 27002 -standardia.

Ota yhteyttä jo tänään aikataulun esittely.