ISO 27001:2022 Anhang A 6.8 – Berichterstattung über Informationssicherheitsereignisse

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 6.8 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 16.1.2 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 16.1.3 .

Was ist ISO 27001:2022 Annex A Control 6.8?

ISO 27001:2022 Anhang A 6.8 schreibt vor, dass Organisationen ein System erstellen, das es dem Personal ermöglicht, Berichte zu erstellen Informationssicherheit Ereignisse, die sie beobachten oder vermuten, unverzüglich und über die entsprechenden Kanäle melden.

Informationssicherheitsereignisse erklärt

Verstöße gegen die Informationssicherheit (auch bekannt als Informationssicherheitsvorfälle) nehmen mit zunehmender Häufigkeit und Intensität zu. Leider bleiben viele dieser Vorkommnisse unbemerkt.

Viele Faktoren können Informationssicherheitsereignisse auslösen:

• Ein Problem stellt Schadsoftware wie Viren und Würmer dar.
• Hacker verschaffen sich über das Internet oder ein Computernetzwerk unbefugten Zugriff auf Computersysteme („Hacking“).
• Unbefugter Zugriff auf Computer und Netzwerke (allgemein als „Passwortknacken“ bezeichnet) stellt einen Verstoß gegen Sicherheitsprotokolle dar.
• Hacker, die sich Zugang zu einem System verschaffen oder nicht, können Daten illegal verändern.
• Externe Quellen, die in das interne System eines Unternehmens eindringen, um Informationen zu stehlen oder den Betrieb zu behindern.

Unabhängig davon, wie sicher Ihr Netzwerk ist, besteht immer ein gewisses Risiko, dass ein Informationssicherheitsereignis eintritt. Um dieses Risiko zu minimieren, nutzen Sie verschiedene Tools und Techniken, wie z. B. Reporting, um potenzielle Bedrohungen zu erkennen, bevor sie Schaden anrichten können.

Was ist die Meldung von Informationssicherheitsereignissen?

Die Berichterstattung über Informationssicherheitsereignisse ist ein wichtiger Bestandteil jeder Cybersicherheitsstrategie. Die beste Technologie zum Schutz von Daten zu implementieren ist eine Sache, aber zu verstehen, was vor sich geht, eine andere.

Bei der Meldung von Informationssicherheitsereignissen werden Vorfälle, Verstöße und andere Cyber-Ereignisse in einer Organisation erfasst, um sie zu untersuchen und Strategien zu entwickeln, um Wiederholungen zu verhindern. Dokumentation, Analyse und Präventionsstrategien sind wesentliche Elemente.

Warum ist die Meldung von Informationssicherheitsereignissen wichtig?

Die Meldung von Informationssicherheitsereignissen ist für jede Organisation von wesentlicher Bedeutung. Ohne sie besteht keine Kenntnis darüber, ob das Netzwerk infiltriert wurde oder ob andere potenzielle Risiken bestehen. Ohne dieses Verständnis können weder Maßnahmen zur Abwendung zukünftiger Vorfälle ergriffen noch frühere Angriffe erkannt und behoben werden.

Es ist wichtig, alle Vorfälle schnell und effektiv zu beheben. Reaktionszeit ist für den Schutz des Unternehmens und die Minimierung der Auswirkungen auf Kunden und andere Interessengruppen von entscheidender Bedeutung.

Um dies zu erreichen, wurde Anhang A 6.8 der ISO 27001:2022 erstellt.

Was ist der Zweck von ISO 27001:2022 Anhang A 6.8?

Das Ziel ISO 27001:2022 Anhang A Die Kontrolle 6.8 soll eine zeitnahe, konsistente und effektive Meldung von vom Personal festgestellten Informationssicherheitsereignissen ermöglichen.

Um sicherzustellen, dass Vorfälle schnell gemeldet und genau dokumentiert werden, ist es von entscheidender Bedeutung, sicherzustellen, dass Maßnahmen zur Reaktion auf Vorfälle und andere Aufgaben des Sicherheitsmanagements ordnungsgemäß unterstützt werden.

Organisationen sollten über ein Programm zur Meldung von Informationssicherheitsereignissen gemäß ISO 27001:2022 Anhang A, Kontrolle 6.8, verfügen, um Vorfälle zu erkennen und abzuschwächen, die sich auf die Informationssicherheit auswirken könnten. Das Programm sollte es ermöglichen, gemeldete Vorfälle zu empfangen, zu bewerten und darauf zu reagieren.

ISO 27001:2022 Anhang A Control 6.8 beschreibt den Zweck und die Anweisungen für den Aufbau eines Systems zur Meldung von Informationssicherheitsereignissen im Einklang mit dem ISO 27001-Framework.

Diese Kontrolle soll:

• Stellen Sie sicher, dass das Personal Informationssicherheitsereignisse umgehend und konsistent auf effiziente und effektive Weise meldet.
• Erkennen Sie proaktiv jeden unbefugten Zugriff oder die missbräuchliche Nutzung von Informationssystemen.
• Erleichtern Sie die Erstellung von Plänen zur Reaktion auf Vorfälle.
• Schaffen Sie eine Basis für nachhaltige Beobachtungsaktivitäten.

Die regelmäßige Überprüfung von Vorfällen und Trends, um Probleme zu erkennen, bevor sie schwerwiegend werden (z. B. durch Verfolgung der Anzahl der Vorfälle oder der Dauer jedes Vorfalls), sollte ein wesentlicher Bestandteil der Umsetzung von Anhang A 6.8 sein.

Was dazugehört und wie man die Anforderungen erfüllt

ISO 27001:2022 Anhang A 6.8 erfordert Folgendes:

• Jeder sollte sich seiner Verpflichtung bewusst sein, Informationssicherheitsvorfälle unverzüglich zu melden, um deren Auswirkungen zu stoppen oder zu verringern.
• Die Organisation muss eine Liste der Ansprechpartner für die Meldung von Datensicherheitsvorfällen führen und sicherstellen, dass der Prozess so einfach, zugänglich und verfügbar wie möglich ist.
• Die Organisation muss Aufzeichnungen darüber führen Vorfälle im Bereich der InformationssicherheitB. Vorfallberichte, Ereignisprotokolle, Änderungsanfragen, Problemberichte und Systemdokumentation.

Zu den Ereignissen, die gemäß Anhang A 6.8 eine Informationssicherheitsmeldung erfordern, gehören:

• Ineffektive Maßnahmen zum Schutz von Informationen.
• Verletzung von Sicherheitserwartungen hinsichtlich Vertraulichkeit, Integrität oder Verfügbarkeit von Daten.
• Menschliche Fehler.
• Nichteinhaltung der Informationssicherheitsrichtlinie, spezifischer Richtlinien oder relevanter Standards.
• Eventuelle Verstöße gegen physische Sicherheit Maßnahmen.
• Systemänderungen, die nicht dem Änderungsmanagementprozess vorgelegt wurden.
• Bei Störungen oder anderem ungewöhnlichen Systemverhalten von Soft- oder Hardware.
• Bei etwaigen Zugriffsverstößen.
• Wenn Schwachstellen auftreten.
• Wenn der Verdacht besteht, dass eine Malware-Infektion vorliegt.

Darüber hinaus liegt es nicht in der Verantwortung des berichtenden Personals, die Verwundbarkeit oder Wirksamkeit des Informationssicherheitsereignisses zu testen. Die Bearbeitung sollte qualifiziertem Personal überlassen werden, da dies zu einer rechtlichen Haftung des Mitarbeiters führen kann.

Änderungen und Unterschiede zu ISO 27001:2013

Erstens handelt es sich bei Anhang A 6.8 in ISO 27001:2022 nicht um eine neue Kontrolle, sondern Es handelt sich um eine Fusion von Anhang A 16.1.2 und Anhang A 16.1.3 in ISO 27001:2013. Diese beiden Kontrollen wurden in ISO 27001:2022 überarbeitet, um sie zugänglicher als ISO 27001:2013 zu machen.

Mitarbeiter und Auftragnehmer sollten sich ihrer Verantwortung für die unverzügliche Meldung von Informationssicherheitsereignissen und dem Verfahren dafür bewusst sein, einschließlich der Kontaktperson, an die Meldungen gerichtet werden sollten.

Um Informationssicherheitsvorfällen vorzubeugen, sollten Mitarbeiter und Auftragnehmer etwaige Schwachstellen im Bereich der Informationssicherheit unverzüglich dem Ansprechpartner melden. Das Meldesystem sollte so einfach, zugänglich und erreichbar wie möglich sein.

Sie können beobachten, dass die Empfehlungen sechs und acht in der überarbeiteten ISO 27001:2022 zu einer zusammengefasst wurden.

Anhang A 6.8 enthält zwei zusätzliche Überlegungen, die in Anhang A 16.1.2 und Anhang A 16.1.3 nicht enthalten sind. Diese sind:

• Systemänderungen, die nicht durch das Änderungskontrollverfahren verarbeitet wurden.
• Verdacht auf Malware-Infektion.

Am Ende sind beide Iterationen ziemlich ähnlich. Die größten Unterschiede bestehen in der Änderung der Kontrollnummer, des Kontrollnamens und der für Benutzer zugänglicheren Sprache. Darüber hinaus enthält ISO 27001:2022 eine Attributtabelle und Kontrollzwecke, Funktionen, die in der Version 2013 übersehen wurden.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wer ist für diesen Prozess verantwortlich?

Informationssicherheit ist eine gemeinschaftliche Anstrengung und alle Mitglieder der Organisation sollten einbezogen werden. Dennoch gibt es mehrere Personen, die bei Sicherheitsvorfällen als erste Verteidigungslinie fungieren. Diese Personen sind dafür verantwortlich, den richtigen Ansprechpartner für die Berichterstattung zu ermitteln und die Reaktion auf das Ereignis zu verwalten, um eine Wiederholung zu verhindern.

Wer sind die Ersthelfer? Dies variiert je nach Organisation, umfasst jedoch typischerweise:

Die Chief Information Security Officer (CISO) ist für die Informationssicherheit in ihrer Organisation verantwortlich. Sie arbeiten mit der Geschäftsleitung zusammen, um und effektiv zu reduzieren alle Risiken managen.

Die Informationssicherheits-Manager Beaufsichtigt routinemäßig tägliche Aktivitäten wie die Überwachung von Systemen und die Bearbeitung von Vorfällen, einschließlich der Einreichung von Tickets bei anderen Teams.

Die Chief Human Resources Officer (CHRO) trägt die Gesamtverantwortung für Personalangelegenheiten und umfasst die Bereiche Rekrutierung, Mitarbeiterbindung, Sozialleistungsmanagement und Mitarbeiterschulungsprogramme. Sie spielen eine Schlüsselrolle bei Einstellungsentscheidungen und bei der Sensibilisierung des Personals für die Meldung von Sicherheitsvorfällen.

Was bedeuten diese Veränderungen für Sie?

Um der Überarbeitung der ISO 27001:2022 zu entsprechen, stellen Sie einfach sicher, dass Ihre Informationssicherheitsprozesse auf dem neuesten Stand bleiben. Es wurden keine wesentlichen Änderungen vorgenommen.

Wenn Sie eine erworben haben ISO Zertifizierung 27001, Ihr aktueller Ansatz zum Informationssicherheitsmanagement sollte den neuen Standards entsprechen. Stellen Sie sicher, dass die Meldung von Informationssicherheitsvorfällen in die Strategie Ihres Unternehmens integriert ist.

Von neuem müssen Sie sich auf die Angaben in der überarbeiteten Norm beziehen.

Weitere Informationen darüber, welche Auswirkungen die Änderungen in Anhang A 27001 auf Ihr Unternehmen haben, finden Sie in unserem ISO 2022:6.8-Leitfaden.

Wie ISMS.Online hilft

ISO 27001 ist ein Rahmenwerk für das Informationssicherheitsmanagement, das Organisationen beim Aufbau eines erfolgreichen ISMS unterstützt. Dieser Standard beschreibt Anforderungen für den Aufbau eines ISMS innerhalb einer Organisation.

Bei ISMS.online unterstützt unsere cloudbasierte Plattform bei der Erstellung, Aufrechterhaltung und Bewertung eines Auf ISO 27001-Standards basierendes Informationssicherheits-Managementsystem (ISMS). Wir bieten anpassbare Vorlagen und Tools zur Einhaltung der ISO 27001-Vorschriften.

Mit dieser Plattform können Sie ein ISMS aufbauen, das dem internationalen Standard entspricht, und die bereitgestellten Checklisten nutzen, um sicherzustellen, dass Ihr Informationssicherheitsmanagement dem Standard entspricht. Darüber hinaus können Sie ISMS.online zur Risiko- und Schwachstellenbewertung nutzen, um Schwachstellen in Ihrer bestehenden Infrastruktur zu erkennen, die dringend behoben werden müssen.

ISMS.online stellt die Ressourcen zur Verfügung, um die Einhaltung von ISO 27001 nachzuweisen. Mithilfe dieser Tools können Sie die Einhaltung des international anerkannten Standards nachweisen.

Kontaktieren Sie uns jetzt, um Reservieren Sie eine Vorführung.