ISO 27001:2022 Anhang A 8.12 – Verhinderung von Datenlecks

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.12 .

Zweck von ISO 27001:2022 Anhang A 8.12

Datenlecks können als unbefugter Zugriff, unbefugte Übertragung oder Extraktion von Informationen durch interne und externe Mitarbeiter und Systeme oder böswillige Einheiten, die auf die Informationssysteme einer Organisation abzielen, definiert werden.

Datenlecks sind ein häufiges Problem für Unternehmen, die große Datenmengen unterschiedlicher Klassifizierung auf mehreren unterschiedlichen und miteinander verbundenen IT-Systemen, Anwendungen und Dateiservern verwalten.

Wem gehört Anhang A 8.12?

ISO 27001:2022 Anhang A 8.12 bezieht sich auf IKT-Vorgänge, die mit Systemadministratorzugriff durchgeführt werden und unter das Dach der Netzwerkverwaltung und -wartung fallen. deshalb, die Head of IT oder eine gleichwertige Person sollte diese Kontrolle überwachen.

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 8.12

Es ist schwierig, Datenlecks vollständig auszuschließen. Um jedoch die Risiken zu reduzieren, die ausschließlich mit ihrem Betrieb verbunden sind, sollten Unternehmen Folgendes tun:

• Organisieren Sie Daten gemäß Industriestandards (PII, kommerzielle Daten, Produktinformationen), um unterschiedliche Risikostufen zuzuordnen.
• Untersuchen Sie sorgfältig Datenkanäle, die häufig genutzt werden und anfällig für Datenlecks sind (z. B. E-Mails, ein- und ausgehende Dateiübertragungen, USB-Geräte).
• Seien Sie proaktiv beim Schutz Ihrer Daten vor Offenlegung. Setzen Sie strenge Dateibeschränkungen ein und richten Sie geeignete Autorisierungsmethoden ein.
• Beschränken Sie die Fähigkeit des Benutzers, Daten (sofern zutreffend) nur von und zu bestimmten Plattformen und Systemen zu kopieren und einzufügen.
• Bevor es zu groß angelegten Exporten kommt, fordern Sie die Genehmigung des Dateninhabers ein.
• Denken Sie darüber nach, Benutzern das Aufnehmen von Screenshots oder das Fotografieren von Monitoren, auf denen geschützte Datentypen angezeigt werden, zu regulieren oder zu verbieten.
• Verschlüsseln Sie alle Backups, die sensible Daten enthalten. Stellen Sie sicher, dass alle vertraulichen Informationen geschützt sind.
• Errichten Sie Gateway-Sicherheits- und Leakage-Präventionsmaßnahmen zum Schutz vor externen Einflüssen, einschließlich (aber nicht beschränkt auf) Industriespionage, Sabotage, kommerzielle Eingriffe und IP-Diebstahl.

Die Verhinderung von Datenlecks steht in engem Zusammenhang mit anderen ISO-Sicherheitsrichtlinien, die darauf abzielen, Informationen und Daten im gesamten Netzwerk eines Unternehmens zu schützen, einschließlich der Zugriffskontrolle (siehe ISO 27001:2022 Anhang A, Kontrolle 5.12) und der sicheren Dokumentenverwaltung (siehe ISO 27001:2022 Anhang A, Kontrolle 5.15). ).

Anleitung zu Datenleck-Tools

Unternehmen sollten den Einsatz spezieller Datenleck-Tools in Betracht ziehen Dienstprogramme dass:

• Arbeiten Sie mit dem Datenklassifizierungssystem der Organisation zusammen und identifizieren Sie das Potenzial für Datenlecks in Hochrisikokategorien.
• Seien Sie proaktiv bei der Erkennung und Meldung von Datenübertragungen/Offenlegungen, insbesondere an nicht genehmigte Systeme, Filesharing-Sites oder Anwendungen.
• Seien Sie sich der Risiken bewusst, die mit bestimmten Datenübertragungstechniken verbunden sind, beispielsweise der Übertragung von Finanzdaten aus einer Datenbank in eine Tabellenkalkulation.

Tools zur Verhinderung von Datenlecks sind von Natur aus eingreifend und sollten in Übereinstimmung mit allen geltenden Vorschriften oder Gesetzen zum Datenschutz der Benutzer eingesetzt und verwaltet werden.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.12
• ISO 27001:2022 Anhang A 5.15

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.12 ist eine moderne Steuerung was in ISO 27001:2013 nicht vorhanden ist.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Unsere cloudbasierte Plattform ermöglicht eine schnelle und mühelose Verwaltung Ihres ISMS, einschließlich Risikomanagement, Richtlinien, Pläne, Verfahren und mehr – alles an einem zentralen Hub. Dank der benutzerfreundlichen Oberfläche und dem übersichtlichen Layout ist es leicht zu erlernen.

ISMS.Online ermöglicht:

1. Optimieren Sie Ihre Prozesse für Verwaltung der Informationssicherheit.
2. Verbessern Sie Ihre Sichtbarkeit von Risiken und Compliance.
3. Wir geben Ihnen die Möglichkeit, die Kontrolle zu übernehmen und Ihren Ansatz zur Verwaltung der Informationssicherheit proaktiv zu gestalten.

Erreichen Sie Compliance ohne Aufwand durch den Einsatz von Online-Berichten und Checklisten. Überwachen Sie Ihre Fortschritte, während Sie eine Zertifizierung anstreben.

Nehmen Sie jetzt Kontakt auf Buchen Sie eine Vorführung.