ISO 27001:2022 Anhang A Kontrolle 8.7

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 8.7

Anhang A 8.7 verlangt von Unternehmen die Durchführung einer Malware-Abwehr, die vier Hauptaspekte umfasst:

1. Kontrollierte Systeme und Kontozugriff.
2. Änderungsmanagement.
3. Anti-Malware-Software.
4. Organisatorisch Informationssicherheit Sensibilisierung (Benutzerschulung).

ISO warnt davor, zu glauben, dass Anti-Malware-Software ausreicht, um eine sichere Umgebung bereitzustellen. ISO 27001:2022 Anhang A 8.7 fordert Unternehmen auf, eine End-to-End-Strategie gegen Malware zu verfolgen, die mit der Aufklärung der Benutzer beginnt und in einem sicheren Netzwerk gipfelt, das die Möglichkeit des Eindringens aus einer Vielzahl von Angriffsquellen minimiert.

Organisationen sollten Maßnahmen ergreifen, um ihr Ziel zu erreichen, darunter:

• Unterbinden Sie den Einsatz nicht genehmigter Software (siehe Anhang A 8.19 und Anhang A 8.32).
• Stoppen Sie den Zugriff auf bösartige oder ungeeignete Websites.
• Reduzieren Sie die Anzahl der in Ihrem Netzwerk vorhandenen Anfälligkeiten, die von Malware oder Personen mit bösen Absichten ausgenutzt werden könnten (Anhang A 8.8 und Anhang A 8.19 beachten).
• Führen Sie häufige Softwarebewertungen durch, um nicht autorisierte Software, Systemänderungen und/oder Daten im Netzwerk zu erkennen.
• Sichern Sie Daten und Anwendungen mit minimalem Risiko durch interne oder externe Erfassung.
• Unternehmen sollten eine Malware-Erkennungsrichtlinie implementieren, die regelmäßige und umfassende Scans aller relevanten Systeme und Dateien umfasst und auf die spezifischen Risiken jedes Bereichs zugeschnitten ist. Es sollte ein „Defense-in-Depth“-Ansatz gewählt werden, der Endpunktgeräte und Gateway-Kontrollen umfasst und zahlreiche Angriffsvektoren (z. B. Ransomware) berücksichtigt.
• Abwehren von Eingriffen durch Notfallprotokolle und -verfahren – insbesondere bei Vorfällen oder risikoreichen Wartungsarbeiten.
• Entwerfen Sie einen Prozess, der es dem technischen Personal ermöglicht, einige oder alle Anti-Malware-Maßnahmen zu deaktivieren, wenn sie den Betrieb der Organisation beeinträchtigen.
• Implementieren Sie einen soliden Backup- und Disaster-Recovery-Plan (BUDR), der die Wiederaufnahme des Betriebs der Organisation zum frühestmöglichen Zeitpunkt nach einer Störung ermöglicht (siehe Anhang A 8.13). Dies sollte Verfahren für Software umfassen, die nicht durch Anti-Malware-Software geschützt werden kann (z. B. Maschinensoftware).
• Teilen Sie das Netzwerk und/oder die digitalen und virtuellen Arbeitsräume in Abschnitte auf, um im Falle eines Angriffs katastrophale Schäden zu verhindern.
• Bieten Sie allen Mitarbeitern Anti-Malware-Schulungen an, um ihr Verständnis für eine Vielzahl von Themen zu verbessern, darunter (aber nicht beschränkt auf):
• E-Mail-Sicherheit
• Schadsoftware installieren
• Social Engineering
• Sammeln Sie Informationen über die neuesten Fortschritte in der Malware-Sicherheit in der Branche.
• Stellen Sie sicher, dass alle Benachrichtigungen über potenzielle Malware-Angriffe (insbesondere von Software- und Hardwarelieferanten) aus einer zuverlässigen Quelle stammen und präzise sind.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 8.13
• ISO 27001:2022 Anhang A 8.19
• ISO 27001:2022 Anhang A 8.32
• ISO 27001:2022 Anhang A 8.8

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.7 ersetzt ISO 27001:2013 Anhang A 12.2.1 (der sich mit Kontrollen gegen Malware befasst).

ISO 27001:2022 Anhang A 8.7 ähnelt ISO 27001:2013 Anhang A 12.2.1, einigen zusätzlichen Ratschlägen wurde jedoch angesichts ihrer Bedeutung für die Anti-Malware-Programme von Unternehmen eine höhere Priorität eingeräumt. Im Einzelnen umfasst es:

• Die Gewährleistung der Sicherheit vor Schadsoftware während der Wartungsperioden ist von wesentlicher Bedeutung.

ISO 27001:2013 Anhang A 12.2.1 fordert Unternehmen auf, über den Einsatz zweier verschiedener Anti-Malware-Plattformen nachzudenken, während ISO 27001:2022 Anhang A 8.7 sich mit einer einzigen integrierten Lösung zufrieden gibt.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Unsere Plattform bietet Ihnen anpassbare Dashboards, die Ihnen einen Echtzeitüberblick über Ihren Compliance-Status verschaffen.

Sie können die gesamte ISO 27001:2022-Konformität von einem Ort aus überwachen und steuern, einschließlich Auditmanagement, Lückenanalyse, Schulungsmanagement, Risikobewertung und mehr.

Diese umfassende Plattform bietet eine einfache und integrierte Lösung, die rund um die Uhr von jedem mit dem Internet verbundenen Gerät genutzt werden kann. Es ermöglicht eine nahtlose und sichere Zusammenarbeit zwischen Mitarbeitern, um Sicherheitsrisiken zu überwachen und den Fortschritt der Organisation bei der Erlangung der ISO 27001:2022-Zertifizierung zu verfolgen.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.