ISO 27002:2022, Control 6.8 – Berichterstattung über Informationssicherheitsereignisse

Attributtabelle

Attribute werden zur Klassifizierung von Steuerelementen verwendet. Mithilfe dieser können Sie Ihre Steuerungsauswahl ganz einfach mit häufig verwendeten Branchenbegriffen und -anforderungen abgleichen. Die Attribute in Steuerung 6.8 lauten wie folgt.

Was ist der Zweck von Kontrolle 6.8?

Der Zweck von Control 6.8 – Berichterstattung über Informationssicherheitsereignisse besteht darin, eine zeitnahe, konsistente und effektive Meldung von Informationssicherheitsereignissen zu unterstützen, die vom Personal identifiziert werden können.

Dadurch soll sichergestellt werden, dass Ereignisse im Bereich der Informationssicherheit rechtzeitig gemeldet und die Informationen genau aufgezeichnet werden, um Maßnahmen zur Reaktion auf Vorfälle und andere Aufgaben des Sicherheitsmanagements zu unterstützen.

Bei der Berichterstattung über Informationssicherheitsereignisse handelt es sich um den Prozess der Dokumentation und Protokollierung von Informationssicherheitsereignissen, die in einer Organisation auftreten. Control 6.8 empfiehlt, dass Organisationen über ein Programm zur Meldung von Informationssicherheitsereignissen verfügen müssen, das den Prozess des Empfangs, der Bewertung und der Reaktion auf Berichte über Vorfälle erleichtert, die potenzielle Auswirkungen auf die Informationssicherheit haben, um Vorfälle zu erkennen und nachteilige Auswirkungen abzuschwächen.

Control 6.8 deckt den Zweck und die Implementierungsanleitung für die Erstellung eines Meldesystems für Informationssicherheitsereignisse gemäß dem in ISO 27001 definierten Rahmenwerk ab.

Diese Steuerung dient dazu:

• Unterstützen Sie die zeitnahe, konsistente und effektive Meldung von Informationssicherheitsereignissen, die vom Personal identifiziert werden können.
• Erkennen Sie proaktiv unbefugten Zugriff oder Missbrauch von Informationssystemen.
• Erleichtern Sie die Planung der Reaktion auf Vorfälle.
• Schaffen Sie eine Grundlage für kontinuierliche Überwachungsaktivitäten.

Die regelmäßige Überprüfung von Vorfällen und Trends, um Probleme zu erkennen, bevor sie zu schwerwiegenden Vorfällen werden (z. B. durch Überwachung der Anzahl der Vorfälle oder der für jeden Vorfall benötigten Zeit), sollte ebenfalls ein zentraler Bestandteil der Implementierung von Control 6.8 sein.

Was dazugehört und wie man die Anforderungen erfüllt

Im Folgenden sind einige der Grundvoraussetzungen für Control 6.8 aufgeführt:

• Alle Mitarbeiter und Benutzer sollten sich ihrer Verantwortung bewusst sein, Informationssicherheitsvorfälle so schnell wie möglich zu melden, um die Auswirkungen von Informationssicherheitsvorfällen zu verhindern oder zu minimieren.
• Die Organisation muss über eine dokumentierte Anlaufstelle für die Meldung von Informationssicherheitsvorfällen an geeignete Parteien verfügen. Der Meldemechanismus sollte so einfach, zugänglich und verfügbar wie möglich sein.
• Die Organisation muss eine Dokumentation von Informationssicherheitsereignissen führen, einschließlich Vorfallberichten, Ereignisprotokollen, Änderungsanfragen, Problemberichten und Systemdokumentation.

Gemäß Kontrolle 6.8 sind folgende Situationen für die Meldung von Informationssicherheitsereignissen zu berücksichtigen:

1. Ineffektive Informationssicherheitskontrollen.
2. Verstoß gegen die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen.
3. Menschliche Fehler.
4. Nichteinhaltung der Informationssicherheitsrichtlinie, themenspezifischer Richtlinien oder geltender Standards.
5. Verstöße gegen physische Sicherheitsmaßnahmen.
6. Systemänderungen, die den Änderungsmanagementprozess nicht durchlaufen haben.
7. Fehlfunktionen oder anderes anormales Systemverhalten von Software oder Hardware.
8. Zugriffsverletzungen.
9. Schwachstellen.
10. Verdacht auf Malware-Infektion.

Wichtig ist hier auch darauf hinzuweisen, dass es nicht die Aufgabe des berichtenden Personals ist, die Verletzlichkeit oder Wirksamkeit des Informationssicherheitsereignisses zu prüfen. Dies kann zu rechtlichen Verpflichtungen für den Mitarbeiter führen und sollte daher qualifiziertem Personal überlassen werden.

Weitere Einzelheiten zu den Umsetzungsrichtlinien finden Sie in der überarbeiteten ISO 27002:2022.

Änderungen und Unterschiede zu ISO 27002:2013

Erstens handelt es sich bei der Kontrolle 6.8 in ISO 27002:2022 nicht um eine neue Kontrolle, sondern um eine Kombination der Kontrollen 16.1.2 und 16.1.3 in ISO 27002:2013. Diese beiden Kontrollen wurden in ISO 27002:2022 überarbeitet, um sie im Vergleich zu ISO 27002:2013 benutzerfreundlicher zu machen.

Unter Kontrolle 16.1.2 „Melden von Informationssicherheitsereignissen“ geht es darum, dass Mitarbeiter und Auftragnehmer auf ihre Verantwortung aufmerksam gemacht werden, Informationssicherheitsereignisse so schnell wie möglich zu melden. Sie sollten auch über das Verfahren zur Meldung von Informationssicherheitsereignissen und die Kontaktstelle informiert sein, an die die Ereignisse gemeldet werden sollten.

Kontrolle 16.1.3 Meldung von Informationssicherheitslücken empfiehlt allen Mitarbeitern und Auftragnehmern, diese Angelegenheiten so schnell wie möglich der Kontaktstelle zu melden, um Informationssicherheitsvorfälle zu verhindern. Der Meldemechanismus sollte so einfach, zugänglich und verfügbar wie möglich sein.

Wie Sie sehen können, wurden diese beiden Empfehlungen in Control 6.8 in der aktualisierten Version von ISO 27002 zu einer zusammengefasst.

In Steuerung 6.8 wurden außerdem zwei Überlegungen hinzugefügt, die in Steuerung 16.1.2 und 16.1.3 fehlen. Diese sind:

• Systemänderungen, die den Änderungsmanagementprozess nicht durchlaufen haben.
• Verdacht auf Malware-Infektion.

Letztlich ähneln sich beide Versionen einigermaßen. Die wichtigsten Änderungen sind die Änderung der Kontrollnummer, die Änderung des Kontrollnamens und die benutzerfreundliche Sprache. Darüber hinaus wurden in der Version 2022 von ISO 27002 eine Attributtabelle und ein Kontrollzweck hinzugefügt. Diese beiden Elemente sind in den Kontrollen der Version 2013 nicht enthalten.

Wer ist für diesen Prozess verantwortlich?

Informationssicherheit ist ein Mannschaftssport und erfordert daher die Beteiligung aller Mitglieder der Organisation. Es gibt jedoch einige Personen, die bei Informationssicherheitsereignissen als „Ersthelfer“ gelten können. Diese Personen haben die Aufgabe, dafür zu sorgen, dass für die Meldung die richtige Anlaufstelle genutzt wird, dass bei Eintreten eines Ereignisses angemessen reagiert wird und sichergestellt wird, dass sich das Ereignis nicht noch einmal ereignet.

Wer sind diese Ersthelfer? Die Antwort variiert von Organisation zu Organisation, umfasst im Allgemeinen jedoch Folgendes:

Chief Information Security Officer (CISO) – Der CISO trägt die Gesamtverantwortung für die Informationssicherheit in seiner Organisation und arbeitet eng mit der Geschäftsleitung zusammen, um sicherzustellen, dass Risiken angemessen gemindert und verwaltet werden.

Informationssicherheits-Manager – Der Informationssicherheitsmanager ist häufig für den täglichen Betrieb verantwortlich, z. B. für die Überwachung von Systemen und die Reaktion auf Vorfälle (einschließlich der Erstellung von Tickets bei anderen Teams).

Der Chief Human Resources Officer (CHRO) – Der CHRO überwacht alle Personalangelegenheiten, einschließlich Rekrutierung, Mitarbeiterbindung, Leistungsmanagement und Mitarbeiterschulungsprogramme. Sie sind auch an Einstellungsentscheidungen beteiligt und können so dazu beitragen, das Personal für die Meldung von Sicherheitsvorfällen zu sensibilisieren.

Was bedeuten diese Veränderungen für Sie?

Der ISO 27002-Standard wurde nicht wesentlich geändert. Sie müssen daher lediglich sicherstellen, dass Ihre Informationssicherheitsprozesse dem Upgrade entsprechen.

Wenn Sie bereits über eine ISO 27001-Zertifizierung verfügen, wird Ihr aktueller Ansatz für das Informationssicherheitsmanagement den neuen Standards gerecht. Sie müssen lediglich sicherstellen, dass die Meldung von Informationssicherheitsvorfällen ein zentraler Bestandteil Ihrer Geschäftsstrategie ist.

Wenn Sie jedoch bei Null anfangen, müssen Sie die Informationen im neuen Standard verwenden.

Bitte lesen Sie unseren ISO 27002:2022-Leitfaden, um mehr darüber zu erfahren, wie sich diese Änderungen an Control 6.7 auf Ihr Unternehmen auswirken werden.

Wie ISMS.Online hilft

ISO 27002 ist ein Rahmenwerk für das Informationssicherheitsmanagement, das Organisationen bei der Implementierung eines wirksamen Informationssicherheitsmanagementsystems (ISMS) unterstützt. Dieser Standard stellt eine Reihe von Anforderungen bereit, die zur Entwicklung eines ISMS in Ihrer Organisation verwendet werden können.

Bei ISMS.online unterstützt Sie unsere cloudbasierte Plattform bei der Erstellung, Pflege und Prüfung Ihres auf ISO 27001-Standards basierenden Informationssicherheits-Managementsystems (ISMS). Es stellt Ihnen anpassbare Vorlagen und Tools zur Verfügung, mit denen Sie die Anforderungen von ISO 27002 erfüllen können.

Mit dieser Plattform können Sie Ihr ISMS nach internationalem Standard etablieren und mithilfe der bereitgestellten Checklisten sicherstellen, dass Ihre Informationssicherheitsprozesse in einem guten Zustand sind. Sie können ISMS.online auch zur Risikobewertung und Schwachstellenbewertung nutzen, um Schwachstellen in Ihrer bestehenden Infrastruktur zu identifizieren, die sofortiger Aufmerksamkeit bedürfen.

Mit all diesen Tools und Ressourcen kann ISMS.online Ihnen letztendlich dabei helfen, die Einhaltung von ISO 27002 nachzuweisen.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.