Die böswillige oder falsche Nutzung erhöhter Systemadministratorrechte ist eine der Hauptursachen für IKT-Störungen in kommerziellen Netzwerken auf der ganzen Welt.
Privilegierte Zugriffsrechte ermöglichen es Unternehmen, den Zugriff auf ihre Infrastruktur, Anwendungen und Ressourcen zu kontrollieren und die Integrität aller gespeicherten Daten und Systeme aufrechtzuerhalten.
Kontrolle 8.2 ist ein vorbeugende Kontrolle zur Verbesserung der Gesundheitsgerechtigkeit hält das Risiko aufrecht durch Erteilung einer Berechtigung Prozess, der alle Zugriffsanfragen bearbeitet über das IKT-Netzwerk einer Organisation und die damit verbundenen Vermögenswerte hinweg.
Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
---|---|---|---|---|
#Präventiv | #Vertraulichkeit #Integrität #Verfügbarkeit | #Schützen | #Identitäts- und Zugriffsmanagement | #Schutz |
Control 8.6 befasst sich mit einem die Fähigkeit einer Organisation, den Zugriff zu kontrollieren Zugriff auf Daten über Benutzerkonten, die über erweiterte Zugriffsrechte verfügen.
Daher sollte das Eigentum beim IT-Leiter (oder einem gleichwertigen Unternehmen) liegen, der die Verantwortung trägt Verantwortung für die Organisation Möglichkeit zur Verwaltung und Überwachung privilegierter Domänen- oder Anwendungsbenutzerkonten.
In Control 8.2 werden 12 Hauptleitpunkte dargelegt Organisationen brauchen zu befolgen, in Übereinstimmung mit einer „themenspezifischen“ Richtlinie zur Zugriffskontrolle (siehe Kontrolle 5.15), die auf einzelne Geschäftsfunktionen abzielt.
Organisationen sollten:
Wir verschaffen Ihnen einen Vorsprung von 81 %
ab dem Moment, in dem Sie sich anmelden
Buchen Sie Ihre Demo
Control 27002:2022-8.2 ersetzt 27002:2013-9.2.3 (Verwaltung privilegierter Zugriffsrechte).
27002:2022-8.2 enthält 5 wichtige Leitlinien, die im Gegenstück von 2013 nicht explizit aufgeführt sind:
ISO 27002, Control 6.6, deckt die Notwendigkeit ab, dass Organisationen den Verlust vertraulicher Informationen durch die Einrichtung verhindern müssen Vertraulichkeitsvereinbarungen mit Interessenten und Personal.
Unsere cloudbasierte Plattform bietet einen vollständigen Satz an Tools, die Unternehmen bei der Einrichtung unterstützen Informationssicherheits-Managementsystem (ISMS) gem ISO 27002 .
Diese Tools umfassen:
ISMS.Online ermöglicht Benutzern außerdem:
Das ISMS.Online-Tool bietet außerdem Anleitungen zur optimalen Implementierung Ihres ISMS, indem es Tipps zur Erstellung von Richtlinien und Verfahren im Zusammenhang mit Aspekten wie Risikomanagement, Schulung des Personalsicherheitsbewusstseins und Planung der Reaktion auf Vorfälle gibt.
Die einzige Compliance
Lösung, die Sie brauchen
Buchen Sie Ihre Demo
ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
---|---|---|
5.7 | Neu | Bedrohungsinformationen |
5.23 | Neu | Informationssicherheit bei der Nutzung von Cloud-Diensten |
5.30 | Neu | IKT-Bereitschaft für Geschäftskontinuität |
7.4 | Neu | Physische Sicherheitsüberwachung |
8.9 | Neu | Konfigurationsmanagement |
8.10 | Neu | Löschung von Informationen |
8.11 | Neu | Datenmaskierung |
8.12 | Neu | Verhinderung von Datenlecks |
8.16 | Neu | Überwachungsaktivitäten |
8.23 | Neu | Web-Filter |
8.28 | Neu | Sichere Codierung |
ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
---|---|---|
6.1 | 07.1.1 | Untersuchungen |
6.2 | 07.1.2 | Beschäftigungsbedingungen |
6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
6.4 | 07.2.3 | Disziplinarverfahren |
6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
6.7 | 06.2.2 | Fernarbeit |
6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
---|---|---|
7.1 | 11.1.1 | Physische Sicherheitsbereiche |
7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
7.4 | Neu | Physische Sicherheitsüberwachung |
7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
7.12 | 11.2.3 | Verkabelungssicherheit |
7.13 | 11.2.4 | Wartung der Ausrüstung |
7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wir sind kostengünstig und schnell