ISO 27001:2022 Anhang A Kontrolle 8.22

Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.22

Organisationen sollten danach streben, bei der Einführung von Vorschriften zur Netzwerktrennung ein Gleichgewicht zwischen betrieblichen Notwendigkeiten und Sicherheitsbedenken zu erreichen.

ISO 27001:2022 Anhang A Control 8.22 bietet drei Empfehlungen, die beim Einrichten der Netzwerktrennung berücksichtigt werden sollten.

So unterteilen Sie das Netzwerk in kleinere Teilnetzwerke

Bei der Aufteilung des Netzwerks in kleinere Unterdomänen sollten Unternehmen die Sensibilität und Bedeutung jeder Netzwerkdomäne berücksichtigen. Abhängig von dieser Bewertung können Netzwerk-Subdomänen als „öffentliche Domänen“, „Desktop-Domänen“, „Server-Domänen“ oder „Systeme mit hohem Risiko“ gekennzeichnet werden.

Unternehmen sollten bei der Segmentierung ihres Netzwerks Geschäftsbereiche wie Personalwesen, Marketing und Finanzen berücksichtigen.

Unternehmen können diese beiden Kriterien auch zusammenführen und Netzwerk-Subdomänen Kategorien wie „Serverdomäne, die mit der Vertriebsabteilung verknüpft ist“ zuordnen.

Sicherheitsperimeter und Zugangskontrolle

Organisationen müssen die Grenzen jeder Netzwerk-Subdomäne explizit abgrenzen. Wenn zwischen zwei verschiedenen Netzwerkdomänen ein Zugriff erfolgen soll, sollte diese Verbindung auf der perimetrischen Ebene durch den Einsatz von Gateways wie Firewalls oder Filterroutern eingeschränkt werden.

Organisationen sollten die Sicherheitsanforderungen für jede Domäne bewerten, wenn sie eine Netzwerktrennung einrichten und Zugriff über Gateways gewähren.

Diese Bewertung muss im Einklang mit der in ISO 27001:2022 Anhang A 5.15 vorgeschriebenen Zugangskontrollrichtlinie durchgeführt werden, wobei Folgendes zu berücksichtigen ist:

• Die den Info-Assets zugewiesene Klassifizierung erfolgt auf welcher Ebene.
• Die Bedeutung der Informationen ist von größter Bedeutung.
• Kosten und Praktikabilität sind wichtige Faktoren bei der Entscheidung, welche Gateway-Technologie verwendet werden soll.

Drahtlose Netzwerke

ISO 27001:2022 In Anhang A 8.22 wird empfohlen, dass Organisationen bei der Erstellung von Netzwerksicherheitsparametern für drahtlose Netzwerke die folgenden Vorgehensweisen beachten:

• Bewerten Sie den Einsatz von Methoden zur Anpassung der Funkabdeckung zur Aufteilung drahtloser Netzwerke.
• Bei empfindlichen Netzwerken können Unternehmen alle WLAN-Zugriffsversuche als externe Verbindungen betrachten und den Zugriff auf interne Netzwerke verbieten, bis die Gateway-Steuerung die Genehmigung erteilt.
• Das Personal sollte seine eigenen Geräte nur im Einklang mit den Richtlinien der Organisation verwenden; Der Netzwerkzugang für Personal und Gäste sollte getrennt erfolgen.
• Für Besucher gelten hinsichtlich der WLAN-Nutzung die gleichen Regeln wie für Teammitglieder.

Ergänzende Leitlinien zu ISO 27001:2022 Anhang A 8.22

Organisationen sollten sicherstellen, dass alle Geschäftspartnerschaften angemessenen Sicherheitsmaßnahmen unterliegen. Anhang A 8.22 empfiehlt Organisationen, bei der Zusammenarbeit mit Geschäftspartnern Maßnahmen zum Schutz ihres Netzwerks, ihrer IT-Geräte und anderer Informationseinrichtungen zu ergreifen.

Sensible Netzwerke können einem erhöhten Risiko unbefugten Zugriffs ausgesetzt sein. Um sich davor zu schützen, sollten Organisationen die entsprechenden Maßnahmen ergreifen.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.22 ersetzt ISO 27001:2013 Anhang A 13.1.3 in der neuesten ISO-Revision.

Im Vergleich zu ISO 27001:2013 erfordert die ISO 27001:2022-Revision Folgendes für drahtlose Netzwerke:

• Wenn sich die Mitarbeiter an die Richtlinien der Organisation halten und nur ihre eigenen Geräte verwenden, sollte der drahtlose Netzwerkzugang für Mitarbeiter und Besucher getrennt gehalten werden.
• Gäste sollten den gleichen Einschränkungen und Kontrollen in Bezug auf WLAN unterliegen wie das Personal.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wie ISMS.online hilft

ISMS.Online ermöglicht Ihnen:

• Dokumentieren Sie Prozesse einfach mit dieser benutzerfreundlichen Oberfläche. Es ist keine Softwareinstallation auf Ihrem Computer oder Netzwerk erforderlich.
• Optimieren Sie Ihr Risikobewertungsverfahren, indem Sie es automatisieren.
• Erreichen Sie Compliance ganz einfach mithilfe von Online-Berichten und Checklisten.
• Halten Sie Ihre Fortschritte auf dem Weg zur Zertifizierung fest.

ISMS.online bietet eine umfassende Reihe von Funktionen, die Organisationen und Unternehmen dabei unterstützen, der Branche gerecht zu werden ISO 27002 und/oder ISO 27001:2022 ISMS-Standard.

Nehmen Sie Kontakt mit uns auf eine Demonstration organisieren.