ISO 27002:2022, Kontrolle 5.26 – Reaktion auf Informationssicherheitsvorfälle

Allgemeine Leitlinien zur Kontrolle 5.26

Control 5.26 gibt dies ausdrücklich an Informationssicherheitsvorfälle sollten behandelt werden mit einem engagierten Team, das über die „erforderliche Kompetenz“ verfügt, um eine schnelle und gründliche Lösung aller auftretenden Vorfälle herbeizuführen (siehe Kontrolle 5.24).

Control 5.26 beschreibt 10 Hauptleitpunkte, um sicherzustellen, dass die Vorfallmanagementverfahren eingehalten werden:

1. Eindämmung und Minderung aller Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben.
2. Sammlung und Bestätigung von Beweisen unmittelbar nach einem Informationssicherheitsvorfall.
3. Eskalation, einschließlich Krisenmanagement, BUDR-Aktivitäten und übergeordneter Maßnahmen Geschäftskontinuität Pläne (siehe Kontrollen 5.29 und 5.30).
4. Genaue Protokollierung aller vorfallbezogenen Aktivitäten, einschließlich der ersten Reaktion, zur Unterstützung der Post-Mortem-Analyse.
5. Einhaltung eines strikten „Need-to-know“-Prinzips bei der Kommunikation der Existenz und Entwicklung von Vorfällen im Zusammenhang mit der Informationssicherheit.
6. Bleiben Sie sich dessen bewusst Verantwortlichkeiten der Organisation an externe Organisationen (Kunden, Lieferanten, öffentliche Stellen, Regulierungsbehörden usw.), wenn die umfassenderen Auswirkungen von Informationssicherheitsvorfällen kommuniziert werden.
7. Schließen eines Vorfalls anhand strenger Abschlusskriterien.
8. Forensische Analyse (siehe Kontrolle 5.28).
9. Identifizieren der zugrunde liegenden Ursache eines Vorfalls, sobald dieser Vorfall gelöst wurde, einschließlich angemessener Aufzeichnung und Kommunikation an alle relevanten Parteien (siehe Kontrolle 5.27).
10. Bewältigung zugrunde liegender Schwachstellen, die zu Ereignissen und Vorfällen im Zusammenhang mit der Informationssicherheit geführt haben, einschließlich der Identifizierung und Änderung interner Prozesse, Kontrollen, Richtlinien und Verfahren.

Unterstützende Kontrollen

• 5.24
• 5.27
• 5.28
• 5.29
• 5.30

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.26 ersetzt 27002:2013-16.1.5 (Reaktion auf Informationssicherheitsvorfälle).

ISO 27002 :2022-5.26 geht ein paar Schritte weiter als 27002:2013-16.1.5 und fügt vier wichtige Bereiche hinzu, die berücksichtigt werden müssen:

• die Notwendigkeit, Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben, einzudämmen und abzumildern
• Eskalationsverfahren, die auf Krisen basieren Management und Geschäftskontinuität
• Genaue Feststellung, warum es zu dem Vorfall kam, und Übermittlung der Einzelheiten an alle relevanten Parteien
• Ergreifen von Abhilfemaßnahmen zur Identifizierung und Änderung interner Prozesse, Kontrollen und Richtlinien, die zum ursprünglichen Ereignis geführt haben

27002:2013-16.1.5 verweist auch auf die Wiederaufnahme der „normalen Sicherheitsstufe“ als primäre Maßnahme Ziel einer Incident Response Team in den frühen Phasen einer Eskalation. 27002:2022-5.26 enthält keinen solchen Hinweis und konzentriert sich stattdessen auf die allgemeine Notwendigkeit, Bedrohungen einzudämmen.

Wie ISMS.online hilft

Das ISMS.online Die Plattform ist ein großartiges Tool, das Sie bei der Implementierung und Verwaltung eines ISO 27002-Informationssicherheits-Managementsystems unterstützt, unabhängig von Ihrer Erfahrung mit dem Standard.

Unser System führt Sie durch die einzelnen Schritte Ihr ISMS erfolgreich eingerichtet und es in Zukunft verwalten.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.