Zweck der Kontrolle 8.16
Die Netzwerküberwachung ist der Grundstein für jeden erfolgreichen IT-Support und Informationssicherheitsbetrieb.
Für Unternehmen ist es von entscheidender Bedeutung, einen proaktiven Überwachungsansatz zu fördern, der darauf abzielt, Vorfälle zu verhindern, bevor sie auftreten, und der mit reaktiven Bemühungen einhergeht, um eine durchgängige Strategie für Informationssicherheit und Vorfallbehebung zu entwickeln, die alle Kriterien erfüllt.
Attributtabelle der Steuerung 8.16
Control 8.16 dient zwei Zwecken Detektiv und korrigierend Kontrolliere das verändert das Risiko durch die Optimierung von Überwachungsaktivitäten zur Identifizierung anomalen Verhaltens und hilft bei der zeitnahen Analyse von Ereignissen und Vorfällen im Bereich der Informationssicherheit.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Detektiv | #Vertraulichkeit | #Erkennen | #Informationssicherheits-Ereignismanagement | #Verteidigung |
| #Korrektur | #Integrität | #Antworten | ||
| #Verfügbarkeit |
Eigentum an der Kontrolle 8.16
Control 8.16 befasst sich mit IKT-Vorgängen, die über Systemadministratorzugriff ausgeführt werden und unter das Dach der Netzwerkverwaltung und -wartung fallen.
Daher sollte die Verantwortung für Control 8.16 beim IT-Leiter oder einer gleichwertigen Organisation liegen.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Allgemeine Richtlinien zur Compliance
Die Überwachung sollte in erster Linie im Einklang mit allen behördlichen Anforderungen oder der geltenden Gesetzgebung erfolgen und alle Aufzeichnungen sollten im Einklang mit den Aufbewahrungsrichtlinien des Unternehmens aufbewahrt werden.
Verdächtige Ereignisse sollten allen relevanten Mitarbeitern gemeldet werden, um die Netzwerkintegrität aufrechtzuerhalten und die Geschäftskontinuität neben den folgenden Prozessen zu verbessern (siehe Kontrolle 5.25):
- Auditing
- Sicherheits- und Risikobewertung
- Scannen von Sicherheitslücken
- Netzwerk Performance
Organisationen sollten Folgendes in ihre Überwachungsmaßnahmen einbeziehen:
- Beide eingehender und ausgehender Netzwerkverkehr, einschließlich Daten zu und von Anwendungen
- Zugriff auf geschäftskritische Plattformen, einschließlich, aber nicht beschränkt auf):
- Systeme und Techniken
- Fertige Server
- Netzwerkhardware
- Das Überwachungssystem selbst
- Konfigurationsdateien
- Ereignisprotokolle von Sicherheitsausrüstung und Softwareplattformen
- Codeprüfungen die sicherstellen, dass alle ausführbaren Programme sowohl autorisiert als auch fehlerfrei sind
- Computing, Storage und Networking Ressourcenverwendung
Anleitung – Verhaltensanalyse
Organisationen sollten ein fundiertes Verständnis davon erlangen normale Benutzeraktivität und Netzwerkverhalten, und verwenden Sie dies als Baseline um anomales Verhalten im gesamten Netzwerk zu identifizieren, einschließlich:
- Plötzliches Schließen oder Beenden von Prozessen und Anwendungen
- Netzwerkverkehr, von dem erkannt wird, dass er von und/oder ausgeht problematische IP-Adressen und/oder externe Domänen
- Bekannte Einbruchsmethoden (z. B. DDoS)
- Schädliches Systemverhalten (z. B. Schlüsselprotokollierung)
- Netzwerkengpässe und hohe Ping- und/oder Latenzzeiten
- Unbefugter oder unerklärlicher Zugriff auf und/oder Scannen von Daten, Domänen oder Anwendungen
- Alle Versuche, auf geschäftskritische IKT-Ressourcen zuzugreifen (z. B. Domänencontroller, DNS-Server, Dateiserver und Webportale)
Um eine erfolgreiche Basislinie festzulegen, sollten Unternehmen die Netzwerkauslastung und Zugriffszeiten auf normalem Arbeitsniveau überwachen.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Anleitung – Überwachungstools
Die Organisationen sollten ihre Überwachungsbemühungen mithilfe spezieller Überwachungstools optimieren, die für die Art des Netzwerks und den Datenverkehr geeignet sind, mit denen sie täglich zu tun haben.
Überwachungstools sollten in der Lage sein:
- Verarbeiten Sie große Mengen an Überwachungsdaten
- Reagieren Sie auf verdächtige Daten-, Verkehrs- und Benutzerverhaltensmuster sowie einmalige Aktivitäten
- Ändern Sie alle Überwachungsaktivitäten, um auf unterschiedliche Risikostufen zu reagieren
- Benachrichtigen Sie Organisationen über anomale Aktivitäten in Echtzeit durch eine Reihe proaktiver Warnungen, die eine minimale Anzahl falsch positiver Ergebnisse enthalten (siehe Kontrolle 5.26).
- Verlassen Sie sich auf ein angemessenes Maß an Anwendungsredundanz, um einen kontinuierlichen Überwachungsbetrieb aufrechtzuerhalten
Leitfaden – Sicherheitsüberwachung
Die Sicherheitsüberwachung sollte optimiert werden durch:
- Dedizierte Threat-Intelligence-Systeme (siehe Kontrolle 5.7) und Intrusion-Protection-Plattformen
- Plattformen für maschinelles Lernen
- Whitelists, Blacklists, Blocklisten und Zulassungslisten auf IP-Verwaltungsplattformen und E-Mail-Sicherheitssoftware
- Kombination von Protokollierungs- und Überwachungsaktivitäten in einem End-to-End-Ansatz
- Ein dedizierter Ansatz für bekannte Eindringungsmethoden und böswillige Aktivitäten wie die Verwendung von Botnets oder Denial-of-Service-Angriffe
Unterstützende Kontrollen
- 5.25
- 5.26
- 5.7
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
ISO 27002:2022-8.16 ist eine neue Kontrolle, die in ISO 27002:2003 nicht enthalten ist.
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
ISMS.online erleichtert die Implementierung von ISO 27002, indem es eine Reihe von Tools bereitstellt, die Sie bei der Verwaltung der Informationssicherheit in Ihrem Unternehmen unterstützen. Es hilft Ihnen, Risiken zu identifizieren und Kontrollen zu entwickeln, um diese Risiken zu mindern, und zeigt Ihnen dann, wie Sie diese innerhalb der Organisation umsetzen können.
Kontaktieren Sie uns noch heute zu Demo buchen.
