ISO 27001: 2022 Anhang A 8.22 - Trennung von Netzwerken

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.22 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 13.1.3 .

ISO 27001 Anhang A 8.22: Stärkung der Sicherheit durch Netzwerktrennung

Wenn Cyberkriminelle Computersysteme, Dienste oder Geräte infiltrieren, beschränken sie sich nicht nur auf diese Vermögenswerte.

Sie nutzen die erste Infiltration, um in das gesamte Netzwerk eines Unternehmens einzudringen, sich Zugang zu sensiblen Daten zu verschaffen oder Ransomware-Angriffe durchzuführen.

Cyber-Gauner könnten nach einem erfolgreichen Phishing-Angriff die Anmeldedaten von HR-Mitarbeitern in einem Krankenhaus stehlen und ihnen so Zugang zu HR-Systemen verschaffen.

Über ihren Zugangspunkt können die Angreifer das Netzwerk durchqueren und Netzwerke mit vertraulichen Patientendaten aufdecken. Dieser Eingriff könnte zum Verlust von Daten führen, Betriebsstörungen verursachen oder sogar einem Ransomware-Angriff Tür und Tor öffnen.

Durch den Einsatz von Netzwerksegmentierungstechniken wie Firewalls, virtuellen Netzwerken oder Serverisolation könnte das Krankenhaus den unbefugten Zugriff auf vertrauliche Daten verhindern und die Folgen eines Verstoßes verringern.

ISO 27001:2022 Anhang A 8.22 beschreibt, wie Unternehmen geeignete Netzwerksegregationsmethoden anwenden und aufrechterhalten können, um Risiken für die Verfügbarkeit, Integrität und Vertraulichkeit von Informationsressourcen abzuwenden.

Zweck von ISO 27001:2022 Anhang A 8.22

ISO 27001:2022 Anhang A 8.22 ermöglicht es Organisationen, ihre IT-Netzwerke abhängig vom Grad der Sensibilität und Wichtigkeit in Subnetzwerke zu unterteilen und die Übertragung von Informationen zwischen diesen verschiedenen Subnetzwerken zu begrenzen.

Damit können Unternehmen verhindern, dass Malware und Viren von infizierten Netzwerken in Netzwerke mit sensiblen Daten gelangen.

Dies garantiert, dass Organisationen sicher die Vertraulichkeit, Integrität und Zugänglichkeit von Datenbeständen, die in wesentlichen Teilnetzen gespeichert sind.

Eigentum an Anlage A 8.22

Das Information Security Officer sollten für die Einhaltung von ISO 27001:2022 Anhang A 8.22 zur Verantwortung gezogen werden, der die Segmentierung von Netzwerken, Geräten und Systemen nach Risiken und die Anwendung von Netzwerksegregationstechniken und -verfahren erfordert.

Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.22

Organisationen sollten danach streben, bei der Einführung von Vorschriften zur Netzwerktrennung ein Gleichgewicht zwischen betrieblichen Notwendigkeiten und Sicherheitsbedenken zu erreichen.

ISO 27001:2022 Anhang A Control 8.22 bietet drei Empfehlungen, die beim Einrichten der Netzwerktrennung berücksichtigt werden sollten.

So unterteilen Sie das Netzwerk in kleinere Teilnetzwerke

Bei der Aufteilung des Netzwerks in kleinere Unterdomänen sollten Unternehmen die Sensibilität und Bedeutung jeder Netzwerkdomäne berücksichtigen. Abhängig von dieser Bewertung können Netzwerk-Subdomänen als „öffentliche Domänen“, „Desktop-Domänen“, „Server-Domänen“ oder „Systeme mit hohem Risiko“ gekennzeichnet werden.

Unternehmen sollten bei der Segmentierung ihres Netzwerks Geschäftsbereiche wie Personalwesen, Marketing und Finanzen berücksichtigen.

Unternehmen können diese beiden Kriterien auch zusammenführen und Netzwerk-Subdomänen Kategorien wie „Serverdomäne, die mit der Vertriebsabteilung verknüpft ist“ zuordnen.

Sicherheitsperimeter und Zugangskontrolle

Organisationen müssen die Grenzen jeder Netzwerk-Subdomäne explizit abgrenzen. Wenn zwischen zwei verschiedenen Netzwerkdomänen ein Zugriff erfolgen soll, sollte diese Verbindung auf der perimetrischen Ebene durch den Einsatz von Gateways wie Firewalls oder Filterroutern eingeschränkt werden.

Organisationen sollten die Sicherheitsanforderungen für jede Domäne bewerten, wenn sie eine Netzwerktrennung einrichten und Zugriff über Gateways gewähren.

Diese Bewertung muss im Einklang mit der in ISO 27001:2022 Anhang A 5.15 vorgeschriebenen Zugangskontrollrichtlinie durchgeführt werden, wobei Folgendes zu berücksichtigen ist:

• Die den Info-Assets zugewiesene Klassifizierung erfolgt auf welcher Ebene.
• Die Bedeutung der Informationen ist von größter Bedeutung.
• Kosten und Praktikabilität sind wichtige Faktoren bei der Entscheidung, welche Gateway-Technologie verwendet werden soll.

Drahtlose Netzwerke

ISO 27001:2022 In Anhang A 8.22 wird empfohlen, dass Organisationen bei der Erstellung von Netzwerksicherheitsparametern für drahtlose Netzwerke die folgenden Vorgehensweisen beachten:

• Bewerten Sie den Einsatz von Methoden zur Anpassung der Funkabdeckung zur Aufteilung drahtloser Netzwerke.
• Bei empfindlichen Netzwerken können Unternehmen alle WLAN-Zugriffsversuche als externe Verbindungen betrachten und den Zugriff auf interne Netzwerke verbieten, bis die Gateway-Steuerung die Genehmigung erteilt.
• Das Personal sollte seine eigenen Geräte nur im Einklang mit den Richtlinien der Organisation verwenden; Der Netzwerkzugang für Personal und Gäste sollte getrennt erfolgen.
• Für Besucher gelten hinsichtlich der WLAN-Nutzung die gleichen Regeln wie für Teammitglieder.

Ergänzende Leitlinien zu ISO 27001:2022 Anhang A 8.22

Organisationen sollten sicherstellen, dass alle Geschäftspartnerschaften angemessenen Sicherheitsmaßnahmen unterliegen. Anhang A 8.22 empfiehlt Organisationen, bei der Zusammenarbeit mit Geschäftspartnern Maßnahmen zum Schutz ihres Netzwerks, ihrer IT-Geräte und anderer Informationseinrichtungen zu ergreifen.

Sensible Netzwerke können einem erhöhten Risiko unbefugten Zugriffs ausgesetzt sein. Um sich davor zu schützen, sollten Organisationen die entsprechenden Maßnahmen ergreifen.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.22 ersetzt ISO 27001:2013 Anhang A 13.1.3 in der neuesten ISO-Revision.

Im Vergleich zu ISO 27001:2013 erfordert die ISO 27001:2022-Revision Folgendes für drahtlose Netzwerke:

• Wenn sich die Mitarbeiter an die Richtlinien der Organisation halten und nur ihre eigenen Geräte verwenden, sollte der drahtlose Netzwerkzugang für Mitarbeiter und Besucher getrennt gehalten werden.
• Gäste sollten den gleichen Einschränkungen und Kontrollen in Bezug auf WLAN unterliegen wie das Personal.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wie ISMS.online hilft

ISMS.Online ermöglicht Ihnen:

• Dokumentieren Sie Prozesse einfach mit dieser benutzerfreundlichen Oberfläche. Es ist keine Softwareinstallation auf Ihrem Computer oder Netzwerk erforderlich.
• Optimieren Sie Ihr Risikobewertungsverfahren, indem Sie es automatisieren.
• Erreichen Sie Compliance ganz einfach mithilfe von Online-Berichten und Checklisten.
• Halten Sie Ihre Fortschritte auf dem Weg zur Zertifizierung fest.

ISMS.online bietet eine umfassende Reihe von Funktionen, die Organisationen und Unternehmen dabei unterstützen, der Branche gerecht zu werden ISO 27002 und/oder ISO 27001:2022 ISMS-Standard.

Nehmen Sie Kontakt mit uns auf eine Demonstration organisieren.