ISO 27002:2022 – Steuerung 8.17 – Uhrensynchronisation

Sicherstellung einer genauen Zeiterfassung: Erläuterung der ISO 27002-Kontrolle 8.17

Sich auf eine punktgenaue synchronisierte Zeit in den Informationssystemen einer Organisation verlassen zu können, ist nicht nur für den laufenden Betrieb der kommerziellen Systeme eines Unternehmens, sondern auch im Falle eines IKT-bezogenen Vorfalls von größter Bedeutung.

Eine genaue Zeitdarstellung gibt einem Unternehmen die Möglichkeit, sich selbst und allen Strafverfolgungs- oder Regulierungsbehörden einen zuverlässigen Bericht darüber zu liefern, wie Informationen verwaltet wurden, zusammen mit den Aktionen seiner Mitarbeiter und Lieferanten.

Zweck der Kontrolle 8.17

Control 8.17 dient zwei Zwecken Detektiv Kontrolliere das hält das Risiko aufrecht durch die Implementierung von Kontrollen, die eine genaue und zuverlässige Synchronisierung der Uhren des Informationssystems gewährleisten, um interne und externe Untersuchungen und die Überwachung von Vorfällen zu unterstützen.

Attributtabelle der Steuerung 8.17

Eigentum an der Kontrolle 8.17

Control 8.17 befasst sich hauptsächlich mit technischen Fragen in Form externer Datenquellen (Atomuhren usw.), die mit den IKT-Systemen einer Organisation verknüpft sind.

Daher sollte die Verantwortung beim IT-Leiter (oder einer gleichwertigen Organisation) liegen, der für die tägliche Integrität und Effizienz der IKT-Infrastruktur einer Organisation verantwortlich ist.

Allgemeine Leitlinien zur Kontrolle 8.17

Control 8.17 verzichtet darauf, Organisationen ein schrittweises Verfahren für die Verwaltung von Systemuhren bereitzustellen, und bietet stattdessen umfassende Anleitungen zur Nutzung vertrauenswürdiger Referenzpunkte.

In Control 8.17 werden Organisationen aufgefordert, eine einzurichten Standard-Referenzzeit die in allen kommerziellen, logistischen und wartungsbasierten Systemen als vertrauenswürdige Datums- und Zeitquelle für alle Anforderungen des Unternehmens verwendet werden kann.

Organisationen sollten:

1. Entwerfen Sie interne und externe Anforderungen für drei Aspekte der Uhrensynchronisation:
• Zeitdarstellung
• Zuverlässige Synchronisation
• Genauigkeit
2. Bei der Bewältigung dieser Anforderungen sollten Organisationen ihre Bedürfnisse aus sechs verschiedenen Blickwinkeln betrachten:
• Rechtliches
• Gesetzlich
• Regulatory
• Vertraglich
• Normen
• Interne Überwachung
3. Nutzen Sie eine mit einer Atomuhr verknüpfte Funkzeitübertragung als einzigen Referenzpunkt sowie die Implementierung wichtiger Protokolle (NTP, PTP), um die Einhaltung im gesamten Netzwerk sicherzustellen.
4. Erwägen Sie die Verwaltung zwei getrennte Zeitquellen Redundanz zu verbessern.

Anleitung – Hybrid-Setups

Sehr oft nutzen Unternehmen sowohl lokale als auch cloudbasierte Systeme nebeneinander.

In der Cloud gehostete Software- und Infrastrukturplattformen werden in der Regel vom Anbieter selbst verwaltet und nutzen daher eine von der unternehmenseigenen Infrastruktur getrennte Zeitquelle.

Zeitliche Abweichungen sowohl bei verwalteter als auch bei nicht verwalteter Hardware und Systemen sollten in regelmäßigen Abständen berücksichtigt und etwaige Unterschiede aufgezeichnet werden, um Verwirrung bei künftigen Untersuchungen zu vermeiden.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-8.17 ersetzt 27002:2013-12.4.4 (Uhrsynchronisation).

27002:2022-8.17 gibt viele der gleichen Informationen wieder, die in seinem Gegenstück aus dem Jahr 2013 enthalten sind, mit einer bemerkenswerten Ausnahme: 27002:2022-8.17 enthält Ratschläge zur Verwaltung von Zeitquellen aus der öffentlichen und privaten Cloud und zu den Auswirkungen auf die Verwendung von Systemen auf Prämisse, die mit einer separaten Zeitquelle synchronisiert werden kann.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Bei ISMS.online unterstützt Sie unsere cloudbasierte Plattform bei der Erstellung, Pflege und Prüfung Ihres auf ISO 27001-Standards basierenden Informationssicherheits-Managementsystems (ISMS). Es stellt Ihnen anpassbare Vorlagen und Tools zur Verfügung, mit denen Sie die Anforderungen von ISO 27002 erfüllen können.

Mit dieser Plattform können Sie Ihr ISMS nach internationalem Standard etablieren und anhand der bereitgestellten Checklisten sicherstellen, dass Ihre Informationssicherheitsprozesse in einem guten Zustand sind. Sie können ISMS.online auch zur Risikobewertung und Schwachstellenbewertung nutzen, um Schwachstellen zu identifizieren Punkte in Ihrer bestehenden Infrastruktur, die sofortige Aufmerksamkeit erfordern.

Mit all diesen Tools und Ressourcen kann ISMS.online Ihnen letztendlich dabei helfen, die Einhaltung von ISO 27002 nachzuweisen.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.