ISO 27002:2022 – Kontrolle 8.20 – Netzwerksicherheit

Stärkung der Netzwerksicherheit: Implementierung der ISO 27002-Kontrolle 8.20

Netzwerksicherheit ist ein wichtiger Bestandteil der umfassenderen Informationssicherheitspolitik einer Organisation.

Während sich mehrere Kontrollen mit einzelnen Elementen der LAN- und WAN-Einrichtung einer Organisation befassen, handelt es sich bei Control 8.20 um eine Reihe umfassender Protokolle, die sich mit dem Konzept der Netzwerksicherheit als Leitprinzip in all seinen verschiedenen Formen befassen und sich auf Leitlinien mehrerer wichtiger Informationssicherheitsbehörden stützen Kontrollen über ISO 27002 .

Zweck der Kontrolle 8.20

Control 8.20 dient zwei Zwecken präventive und detektivische Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Implementierung von Kontrollen, die das IKT-Netzwerk einer Organisation von oben nach unten schützen, indem sichergestellt wird, dass die Netzwerkaktivität angemessen protokolliert, aufgeteilt und von autorisiertem Personal ausgeführt wird.

Attributtabelle der Steuerung 8.20

Eigentum an der Kontrolle 8.20

Control 8.20 befasst sich in erster Linie mit dem Betrieb von Back-End-Netzwerken, Wartungs- und Diagnosetools und -verfahren, sein breiter Anwendungsbereich umfasst jedoch weit mehr als die täglichen Wartungsvorgänge. Daher sollte die Verantwortung beim CISO der Organisation oder einem gleichwertigen Unternehmen liegen.

Allgemeine Richtlinien zur Compliance

Control 8.20 konzentrierte sich in allen allgemeinen Leitlinien auf zwei Schlüsselaspekte der Netzwerksicherheit:

• Informationssicherheit
• Schutz vor Unbefugter Zugriff (insbesondere bei vernetzten Diensten)

Um diese beiden Ziele zu erreichen, fordert Control 8.20 Organisationen auf, Folgendes zu tun:

1. Kategorisieren Sie Informationen in einem Netzwerk nach Typ und Klassifizierung, um die Verwaltung und Wartung zu vereinfachen.
2. Stellen Sie sicher, dass die Netzwerkausrüstung von Personal mit dokumentierten Aufgaben und Verantwortlichkeiten gewartet wird.
3. Pflegen Sie aktuelle Informationen (einschließlich versionierter Dokumentation) zu LAN- und WAN-Netzwerkdiagrammen und Firmware-/Konfigurationsdateien wichtiger Netzwerkgeräte wie Router, Firewalls, Zugangspunkte und Netzwerk-Switches.
4. Trennen Sie die Verantwortlichkeiten für das Netzwerk einer Organisation vom Standard-IKT-System- und Anwendungsbetrieb (siehe Kontrolle 5.3), einschließlich der Trennung des Verwaltungsverkehrs vom Standard-Netzwerkverkehr.
5. Implementieren Sie Kontrollen, die die sichere Speicherung und Übertragung von Daten über alle relevanten Netzwerke (einschließlich Netzwerke von Drittanbietern) erleichtern und den kontinuierlichen Betrieb aller verbundenen Anwendungen sicherstellen (siehe Kontrollen 5.22, 8.24, 5.14 und 6.6).
6. Protokollieren und überwachen Sie alle Aktionen, die sich direkt auf die Informationssicherheit als Ganzes im gesamten Netzwerk oder innerhalb einzelner Elemente auswirken (siehe Kontrollen 8.16 und 8.15).
7. Koordinieren Sie Netzwerkmanagementaufgaben, um die Standardgeschäftsprozesse der Organisation zu ergänzen.
8. Stellen Sie sicher, dass alle Systeme und relevanten Anwendungen vor dem Betrieb eine Authentifizierung erfordern.
9. Filtern Sie den Datenverkehr, der durch das Netzwerk fließt, mithilfe einer Reihe von Einschränkungen, Richtlinien zur Inhaltsfilterung und Datenregeln.
10. Stellen Sie sicher, dass alle Geräte, die eine Verbindung zum Netzwerk herstellen, sichtbar und authentisch sind und von IKT-Mitarbeitern verwaltet werden können.
11. Behalten Sie die Fähigkeit bei, geschäftskritische Subnetzwerke im Falle eines Sicherheitsvorfalls zu isolieren.
12. Sperren oder deaktivieren Sie Netzwerkprotokolle, die entweder kompromittiert oder instabil oder anfällig geworden sind.

Unterstützende Kontrollen

• 5.14
• 5.22
• 5.3
• 6.6
• 8.15
• 8.16
• 8.24

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-8.20 ersetzt 27002:2013-13.1.1 (Netzwerkkontrollen).

27002:2022-8.20 plädiert für einen weitaus umfassenderen Ansatz zur Netzwerksicherheit und enthält eine Reihe zusätzlicher Leitlinien, die sich mit mehreren Schlüsselelementen der Netzwerksicherheit befassen, darunter:

• Filtern des Datenverkehrs
• Protokolle aussetzen
• Kategorisieren von Netzwerkinformationen
• Subnetze isolieren
• Sichtbare Geräte pflegen
• Firmware-Datensätze

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Die ISMS.Online-Plattform hilft bei allen Aspekten der Implementierung von ISO 27002, von der Verwaltung von Risikobewertungsaktivitäten bis hin zur Entwicklung von Richtlinien, Verfahren und Leitlinien zur Einhaltung der Anforderungen der Norm.

Es bietet eine Möglichkeit, Ihre Ergebnisse zu dokumentieren und diese online mit Ihren Teammitgliedern zu kommunizieren. Mit ISMS.Online können Sie außerdem Checklisten für alle Aufgaben bei der Implementierung von ISO 27002 erstellen und speichern, sodass Sie den Fortschritt des Sicherheitsprogramms Ihrer Organisation problemlos verfolgen können.

Mit seinem automatisierten Toolset erleichtert ISMS.Online Unternehmen den Nachweis der Einhaltung des ISO 27002-Standards.

Kontaktieren Sie uns noch heute zu Demo anfordern.