Ein Dienstprogramm ist jede Software, die zur Analyse oder Wartung eines Computersystems oder Netzwerks dient.
Beispiele für Hilfsprogramme sind:
Hilfsprogramme sind für den reibungslosen Betrieb eines bestimmten LANs oder WANs unerlässlich und helfen Netzwerkadministratoren, die Betriebszeit zu verbessern und die Ausfallsicherheit bei einem breiten Spektrum kommerzieller Funktionen zu erhöhen.
Aufgrund ihres aufdringlichen Charakters können Hilfsprogramme auch erheblichen Schaden in einem bestimmten Netzwerk anrichten, sofern ihre Verwendung nicht ordnungsgemäß überwacht wird.
Kontrolle 8.18 ist ein vorbeugende Kontrolle zur Verbesserung der Gesundheitsgerechtigkeit hält das Risiko aufrecht durch die Festlegung von Richtlinien, die die Verwendung aller Dienstprogramme regeln, die das Potenzial haben, geschäftskritische System- und Anwendungskontrollen außer Kraft zu setzen.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Präventiv | #Vertraulichkeit #Integrität #Verfügbarkeit | #Schützen | #System- und Netzwerksicherheit #Sichere Konfiguration #Anwendungssicherheit | #Schutz |
Control 8.18 befasst sich hauptsächlich mit dem Betrieb von Back-End-Netzwerk-, Wartungs- und Diagnosetools. Daher sollte die Verantwortung bei der Person liegen, die für die IT-Infrastruktur der Organisation verantwortlich ist, beispielsweise beim IT-Leiter.
Control 8.18 bietet 9 wichtige Orientierungspunkte für Unternehmen, die die Nutzung von Dienstprogrammen in ihrem Netzwerk überwachen möchten.
Um die Netzwerkintegrität aufrechtzuerhalten und die Geschäftskontinuität zu stärken, sollten Unternehmen:
27002:2022-8.18 ersetzt 27002:2003-9.4.4 (Verwendung privilegierter Dienstprogramme), ohne dass zwischen beiden Versionen Änderungen vorgenommen wurden.
Unsere Plattform bietet Ihnen maßgeschneiderte Dashboards, die Ihnen Echtzeit-Einblick in Ihren Compliance-Status verschaffen.
Sie können alle Aspekte Ihrer ISO 27002-Compliance-Reise von einem Ort aus überwachen und verwalten – Auditmanagement, Lückenanalyse, Schulungsmanagement, Risikobewertung usw.
Es bietet eine benutzerfreundliche, integrierte Lösung, auf die rund um die Uhr über jedes Gerät mit Internetverbindung zugegriffen werden kann. Die Plattform ermöglicht allen Mitarbeitern eine nahtlose und sichere Zusammenarbeit, um Sicherheitsrisiken zu verwalten und die Compliance des Unternehmens sowie den Weg zur ISO 24-Zertifizierung zu verfolgen.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
Die einzige Compliance
Lösung, die Sie brauchen
Buchen Sie Ihre Demo
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | Neue | Bedrohungsinformationen |
| 5.23 | Neue | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | Neue | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | Neue | Physische Sicherheitsüberwachung |
| 8.9 | Neue | Konfigurationsmanagement |
| 8.10 | Neue | Löschung von Informationen |
| 8.11 | Neue | Datenmaskierung |
| 8.12 | Neue | Verhinderung von Datenlecks |
| 8.16 | Neue | Überwachungsaktivitäten |
| 8.23 | Neue | Web-Filter |
| 8.28 | Neue | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Schirmungsmaß |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | Neue | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
