ISO 27001:2022 Anhang A 8.23 ​​– Webfilterung

ISO 27001 Anhang A 8.23: Wie Webfilterung Cyberrisiken reduziert

Wenn Mitarbeiter Websites mit schädlichen Inhalten besuchen, besteht die Gefahr von Malware-Angriffen auf Unternehmensnetzwerke und Informationssysteme.

Angreifer könnten beispielsweise Phishing-E-Mails an die geschäftlichen E-Mails von Mitarbeitern senden und diese dazu verleiten, auf Links zu klicken und Websites zu besuchen. Wenn ein Mitarbeiter diese Website besucht, kann es sein, dass Schadsoftware automatisch auf das Gerät des Mitarbeiters hochgeladen wird und so das Eindringen in Unternehmensnetzwerke ermöglicht. Bei diesem Angriff wird Malware automatisch heruntergeladen, sobald der Mitarbeiter eine Website aufruft, was als Drive-by-Download bezeichnet wird.

Daher müssen Unternehmen geeignete Webfilterkontrollen implementieren, um den Zugriff auf externe Websites einzuschränken und zu kontrollieren und Sicherheitsbedrohungen zu verhindern.

Der Zweck von ISO 27001:2022 Anhang A 8.23

Der Anhang A Control 8.23 ​​von ISO 27001:2022 unterstützt Unternehmen auch dabei, Sicherheitsrisiken wie Malware-Infektionen durch den Zugriff auf externe Websites mit schädlichen Inhalten zu beseitigen.

Eigentum an Anlage A 8.23

Das Chief Information Security Officer ist dafür verantwortlich, sicherzustellen, dass geeignete Maßnahmen zur Einhaltung von 8.28 ergriffen werden. Dazu gehört die Identifizierung externer Websites mit hohem Risiko sowie die Gestaltung und Implementierung geeigneter Zugriffs- und Webfilterkontrollen.

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 8.23

Zu Mitarbeiter schützen Um den Zugriff auf externe Websites zu verhindern, die möglicherweise Viren, Phishing-Materialien oder andere Arten illegaler Informationen enthalten, sollten Unternehmen die erforderlichen Kontrollen einrichten und implementieren.

Durch die Sperrung der IP-Adresse oder Domain gefährlicher externer Websites ist es möglich, den Zugriff auf solche Websites zu verhindern. Die automatische Erkennung von Malware kann beispielsweise durch einige Browser und Anti-Malware-Tools erfolgen.

Control 8.23 ​​von ISO 27001 Anhang A empfiehlt, dass Organisationen festlegen, auf welche Arten von Websites Mitarbeiter keinen Zugriff haben sollten.

Insbesondere wird empfohlen, die folgenden Arten von Websites zu blockieren:

• Websites mit der Möglichkeit, Informationen hochzuladen. Die Einsichtnahme sollte genehmigungspflichtig sein und nur bei Vorliegen geschäftlicher Gründe gewährt werden.
• Eine Website, von der bekannt ist oder vermutet wird, dass sie bösartiges Material enthält, beispielsweise eine Website, die Malware enthält.
• Server dienen der Befehls- und Kontrollfunktion.
• Durch Bedrohungsanalysen identifizierte bösartige Websites. Weitere Informationen finden Organisationen in Anhang A Kontrolle 5.7.
• Websites, die illegale Materialien und Inhalte verbreiten.

Organisationen wird empfohlen, Regeln für den sicheren und angemessenen Zugriff auf und die Nutzung von Online-Ressourcen festzulegen, bevor sie diese Anhang-A-Kontrolle umsetzen. Darüber hinaus sollten Websites mit unangemessenem Material eingeschränkt werden.

Eine regelmäßige Überprüfung und Aktualisierung sollte durchgeführt werden.

Ergänzende Leitlinien zur Personalschulung

Control 8.23 ​​von ISO 27001:2022 legt fest, dass alle Mitarbeiter eine Schulung zum sicheren Zugriff auf Online-Ressourcen erhalten sollten.

Organisationen sollten diese Schulung durchführen, um sicherzustellen, dass die Mitarbeiter ihre eigenen Regeln kennen und wissen, wie sie Sicherheitsbedenken melden können.

Darüber hinaus sollte die Schulung auch das Ausnahmeverfahren für den Zugriff auf gesperrte Websites aus berechtigten geschäftlichen Gründen abdecken.

Darüber hinaus sollte die Schulung Browser-Hinweismeldungen abdecken, die Benutzer warnen, dass eine Website nicht sicher ist, ihnen aber das Fortfahren ermöglichen. Diese Warnungen müssen vom Personal berücksichtigt werden.

Anhang A 8.23 Ergänzende Leitlinien

Zu den für die Webfilterung verwendeten Techniken gehören:

• Heuristiken.
• Unterschriften
• Liste verbotener und akzeptabler Websites.
• Domänenkonfiguration.

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

ISO 27001:2022 Anhang A 8.23 ​​ist eine neue Kontrolle nicht in der Version 2013 des Standards enthalten.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Management von Audits, Lücken, Schulungen, Risikobewertungenund mehr, alles an einem Ort, gewährleistet die Einhaltung von ISO 27001.

Mit ISMS.online können Sie rund um die Uhr über jedes mit dem Internet verbundene Gerät auf eine benutzerfreundliche, integrierte Lösung zugreifen. Durch die Nutzung der Plattform können Mitarbeiter nahtlos und sicher zusammenarbeiten, um Sicherheitsrisiken zu verwalten, Compliance zu verfolgen und Fortschritte bei der ISO 24-Zertifizierung zu erzielen.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.