ISO 27001:2022 Anhang A 8.16 – Überwachungsaktivitäten

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.16 .

Was ist der Zweck von ISO 27001:2022 Anhang A 8.16?

Die Netzwerküberwachung ist für jeden erfolgreichen IT-Support unerlässlich Informationssicherheit Erfassung sind.

Unternehmen müssen eine durchgängige Informationssicherheits- und Vorfalllösungsstrategie implementieren, die alle Kriterien erfüllt, indem sie einen proaktiven Überwachungsansatz fördern, der darauf abzielt, Vorfälle zu verhindern, bevor sie auftreten, und reaktive Maßnahmen koordinieren.

Wem gehört Anhang A 8.16?

Kontrolle 8.16 in Anhang A bezieht sich auf IKT-Vorgänge, die über den Zugriff eines Systemadministrators ausgeführt werden und unter den Netzwerkverwaltungs- und Wartungsschutz fallen.

Daher sollte der IT-Leiter oder eine gleichwertige Person in der Organisation dafür verantwortlich sein ISO 27001 Anhang A Kontrolle 8.16.

Compliance-Richtlinien für ISO 27001:2022 Anhang A 8.16

Im Allgemeinen sollte die Überwachung gemäß den behördlichen Anforderungen und der geltenden Gesetzgebung durchgeführt werden, wobei alle Aufzeichnungen gemäß den Aufbewahrungsrichtlinien des Unternehmens aufbewahrt werden sollten.

Die folgenden Prozesse (siehe Anhang A Kontrolle 5.25) sollten neben der Meldung vermuteter Ereignisse an alle relevanten Mitarbeiter implementiert werden:

• Wirtschaftsprüfung.
• Sicherheits- und Risikobewertung.
• Scannen von Schwachstellen.
• Monitoring.

Das Überwachungsprogramm einer Organisation sollte die folgenden Elemente umfassen:

• Datenverkehr zu und von Anwendungen, sowohl eingehend als auch ausgehend. Plattformen, die für den Geschäftsbetrieb von entscheidender Bedeutung sind, einschließlich (aber nicht beschränkt auf):
• Systeme.
• Server.
• Netzwerkhardware.
• Das Überwachungssystem selbst.
• Konfigurationsdateien
• Ereignisprotokolle von Sicherheitsgeräten und Softwareplattformen.
• Codeprüfungen, um sicherzustellen, dass jedes ausführbare Programm sowohl autorisiert als auch fehlerfrei ist.
• Nutzung von Computer-, Speicher- und Netzwerkressourcen.

Anleitung zur Verhaltensanalyse

Um abnormales Verhalten in Netzwerken zu erkennen, sollten Unternehmen ein fundiertes Verständnis der regelmäßigen Benutzeraktivitäten und des Netzwerkverhaltens erlangen, einschließlich:

• Prozesse und Anwendungen werden abrupt geschlossen oder beendet.
• Netzwerkverkehr, der von problematischen IP-Adressen oder externen Domänen stammt oder von diesen stammt.
• In der Branche bekannte Einbruchsmethoden (z. B. DDoS-Angriffe).
• Schädliches Systemverhalten (z. B. Keylogging).
• Engpässe im Netzwerk oder hohe Latenz bzw. Ping.
• Zugriff auf oder Scannen von Daten, Domänen und Anwendungen ohne Genehmigung oder Erklärung.
• Jeder Versuch, auf geschäftskritische IKT-Ressourcen zuzugreifen (z. B. Domänencontroller, DNS-Server, Dateiserver und Webportale).

Um eine zufriedenstellende Ausgangslage festzulegen, sollten Organisationen die Nutzung ihrer Netzwerke und Zugriffszeiten während der regulären Arbeitszeit überwachen.

Anleitung zu Überwachungstools

Eine Organisation sollte ihre Überwachungsbemühungen optimieren, indem sie spezielle Überwachungstools einsetzt, die auf die Art des Netzwerks und den Datenverkehr zugeschnitten sind, mit denen sie täglich zu tun hat.

Ein Monitoring-Tool sollte folgende Funktionen erfüllen können:

1. Die Fähigkeit, große Mengen an Überwachungsdaten zu verarbeiten.
2. Reagieren Sie auf verdächtige Daten, Nutzungsmuster und Nutzerverhalten sowie auf einmalige Aktivitäten.
3. Überwachen Sie alle Änderungen des Risikoniveaus und passen Sie die Überwachungsaktivitäten entsprechend an.
4. Informieren Sie Organisationen über ungewöhnliche Aktivitäten in Echtzeit durch proaktive Warnungen mit einem Minimum an Fehlalarmen (siehe Anhang A Kontrolle 5.26).
5. Sorgen Sie für einen kontinuierlichen Überwachungsbetrieb, indem Sie sich auf die Redundanz der Anwendungen verlassen, um ein angemessenes Überwachungsniveau aufrechtzuerhalten.

Leitfaden zur Sicherheitsüberwachung

Die Überwachungssicherheit sollte optimiert werden durch:

1. Der Einsatz dedizierter Threat-Intelligence-Systeme (siehe Anhang A, Kontrolle 5.7) und Intrusion-Detection-Systeme.
2. Der Einsatz maschineller Lernplattformen.
3. IP-Verwaltungsplattformen und E-Mail-Sicherheitssoftware unterstützen Whitelists, Blacklists, Blocklisten und Zulassungslisten.
4. Die Integration von Protokollierungs- und Überwachungsaktivitäten in einen einzigen End-to-End-Prozess.
5. Konzipiert für die Erkennung und Verhinderung bekannter Einbruchsmethoden und böswilliger Aktivitäten, wie etwa der Nutzung von Botnets oder Denial-of-Service-Angriffen.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.25
• ISO 27001:2022 Anhang A 5.26
• ISO 27001:2022 Anhang A 5.7

Was sind die Änderungen gegenüber ISO 27001:2013?

Es ist wichtig sich das zu merken ISO 27001:2022 Anhang A 8.16 ist eine neu hinzugefügte Kontrolle, die nicht in ISO 27001:2013 enthalten ist.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Mit ISMS.online ist das möglich Informationssicherheit verwalten Arbeiten Sie innerhalb Ihrer Organisation effizient, identifizieren Sie Risiken und entwickeln Sie Kontrollen, um diese Risiken zu mindern. Anschließend erfahren Sie, wie Sie diese Kontrollen in Ihrer Organisation implementieren.

Kontaktieren Sie uns noch heute zu Demo buchen.