Sicherstellung einer genauen Zeiterfassung: Erläuterung der ISO 27002-Kontrolle 8.17
Sich auf eine punktgenaue synchronisierte Zeit in den Informationssystemen einer Organisation verlassen zu können, ist nicht nur für den laufenden Betrieb der kommerziellen Systeme eines Unternehmens, sondern auch im Falle eines IKT-bezogenen Vorfalls von größter Bedeutung.
Eine genaue Zeitdarstellung gibt einem Unternehmen die Möglichkeit, sich selbst und allen Strafverfolgungs- oder Regulierungsbehörden einen zuverlässigen Bericht darüber zu liefern, wie Informationen verwaltet wurden, zusammen mit den Aktionen seiner Mitarbeiter und Lieferanten.
Zweck der Kontrolle 8.17
Control 8.17 dient zwei Zwecken Detektiv Kontrolliere das hält das Risiko aufrecht durch die Implementierung von Kontrollen, die eine genaue und zuverlässige Synchronisierung der Uhren des Informationssystems gewährleisten, um interne und externe Untersuchungen und die Überwachung von Vorfällen zu unterstützen.
Attributtabelle der Steuerung 8.17
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Detektiv | #Integrität | #Schützen | #Informationssicherheits-Ereignismanagement | #Schutz |
| #Erkennen | #Verteidigung |
Eigentum an der Kontrolle 8.17
Control 8.17 befasst sich hauptsächlich mit technischen Fragen in Form externer Datenquellen (Atomuhren usw.), die mit den IKT-Systemen einer Organisation verknüpft sind.
Daher sollte die Verantwortung beim IT-Leiter (oder einer gleichwertigen Organisation) liegen, der für die tägliche Integrität und Effizienz der IKT-Infrastruktur einer Organisation verantwortlich ist.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Allgemeine Leitlinien zur Kontrolle 8.17
Control 8.17 verzichtet darauf, Organisationen ein schrittweises Verfahren für die Verwaltung von Systemuhren bereitzustellen, und bietet stattdessen umfassende Anleitungen zur Nutzung vertrauenswürdiger Referenzpunkte.
In Control 8.17 werden Organisationen aufgefordert, eine einzurichten Standard-Referenzzeit die in allen kommerziellen, logistischen und wartungsbasierten Systemen als vertrauenswürdige Datums- und Zeitquelle für alle Anforderungen des Unternehmens verwendet werden kann.
Organisationen sollten:
- Entwerfen Sie interne und externe Anforderungen für drei Aspekte der Uhrensynchronisation:
- Zeitdarstellung
- Zuverlässige Synchronisation
- Genauigkeit
- Bei der Bewältigung dieser Anforderungen sollten Organisationen ihre Bedürfnisse aus sechs verschiedenen Blickwinkeln betrachten:
- Rechtliches
- Gesetzlich
- Regulatory
- Vertraglich
- Grundsätze
- Interne Überwachung
- Nutzen Sie eine mit einer Atomuhr verknüpfte Funkzeitübertragung als einzigen Referenzpunkt sowie die Implementierung wichtiger Protokolle (NTP, PTP), um die Einhaltung im gesamten Netzwerk sicherzustellen.
- Erwägen Sie die Verwaltung zwei getrennte Zeitquellen Redundanz zu verbessern.
Anleitung – Hybrid-Setups
Sehr oft nutzen Unternehmen sowohl lokale als auch cloudbasierte Systeme nebeneinander.
In der Cloud gehostete Software- und Infrastrukturplattformen werden in der Regel vom Anbieter selbst verwaltet und nutzen daher eine von der unternehmenseigenen Infrastruktur getrennte Zeitquelle.
Zeitliche Abweichungen sowohl bei verwalteter als auch bei nicht verwalteter Hardware und Systemen sollten in regelmäßigen Abständen berücksichtigt und etwaige Unterschiede aufgezeichnet werden, um Verwirrung bei künftigen Untersuchungen zu vermeiden.
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
27002:2022-8.17 ersetzt 27002:2013-12.4.4 (Uhrsynchronisation).
27002:2022-8.17 gibt viele der gleichen Informationen wieder, die in seinem Gegenstück aus dem Jahr 2013 enthalten sind, mit einer bemerkenswerten Ausnahme: 27002:2022-8.17 enthält Ratschläge zur Verwaltung von Zeitquellen aus der öffentlichen und privaten Cloud und zu den Auswirkungen auf die Verwendung von Systemen auf Prämisse, die mit einer separaten Zeitquelle synchronisiert werden kann.
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
Bei ISMS.online unterstützt Sie unsere cloudbasierte Plattform bei der Erstellung, Pflege und Prüfung Ihres auf ISO 27001-Standards basierenden Informationssicherheits-Managementsystems (ISMS). Es stellt Ihnen anpassbare Vorlagen und Tools zur Verfügung, mit denen Sie die Anforderungen von ISO 27002 erfüllen können.
Mit dieser Plattform können Sie Ihr ISMS nach internationalem Standard etablieren und anhand der bereitgestellten Checklisten sicherstellen, dass Ihre Informationssicherheitsprozesse in einem guten Zustand sind. Sie können ISMS.online auch zur Risikobewertung und Schwachstellenbewertung nutzen, um Schwachstellen zu identifizieren Punkte in Ihrer bestehenden Infrastruktur, die sofortige Aufmerksamkeit erfordern.
Mit all diesen Tools und Ressourcen kann ISMS.online Ihnen letztendlich dabei helfen, die Einhaltung von ISO 27002 nachzuweisen.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
