Stärkung der Netzwerksicherheit: Implementierung der ISO 27002-Kontrolle 8.20
Netzwerksicherheit ist ein wichtiger Bestandteil der umfassenderen Informationssicherheitspolitik einer Organisation.
Während sich mehrere Kontrollen mit einzelnen Elementen der LAN- und WAN-Einrichtung einer Organisation befassen, handelt es sich bei Control 8.20 um eine Reihe umfassender Protokolle, die sich mit dem Konzept der Netzwerksicherheit als Leitprinzip in all seinen verschiedenen Formen befassen und sich auf Leitlinien mehrerer wichtiger Informationssicherheitsbehörden stützen Kontrollen über ISO 27002 .
Zweck der Kontrolle 8.20
Control 8.20 dient zwei Zwecken präventive und detektivische Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Implementierung von Kontrollen, die das IKT-Netzwerk einer Organisation von oben nach unten schützen, indem sichergestellt wird, dass die Netzwerkaktivität angemessen protokolliert, aufgeteilt und von autorisiertem Personal ausgeführt wird.
Attributtabelle der Steuerung 8.20
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Präventiv | #Vertraulichkeit | #Schützen | #System- und Netzwerksicherheit | #Schutz |
| #Detektiv | #Integrität | #Erkennen | ||
| #Verfügbarkeit |
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Eigentum an der Kontrolle 8.20
Control 8.20 befasst sich in erster Linie mit dem Betrieb von Back-End-Netzwerken, Wartungs- und Diagnosetools und -verfahren, sein breiter Anwendungsbereich umfasst jedoch weit mehr als die täglichen Wartungsvorgänge. Daher sollte die Verantwortung beim CISO der Organisation oder einem gleichwertigen Unternehmen liegen.
Allgemeine Richtlinien zur Compliance
Control 8.20 konzentrierte sich in allen allgemeinen Leitlinien auf zwei Schlüsselaspekte der Netzwerksicherheit:
- Informationssicherheit
- Schutz vor Unbefugter Zugriff (insbesondere bei vernetzten Diensten)
Um diese beiden Ziele zu erreichen, fordert Control 8.20 Organisationen auf, Folgendes zu tun:
- Kategorisieren Sie Informationen in einem Netzwerk nach Typ und Klassifizierung, um die Verwaltung und Wartung zu vereinfachen.
- Stellen Sie sicher, dass die Netzwerkausrüstung von Personal mit dokumentierten Aufgaben und Verantwortlichkeiten gewartet wird.
- Pflegen Sie aktuelle Informationen (einschließlich versionierter Dokumentation) zu LAN- und WAN-Netzwerkdiagrammen und Firmware-/Konfigurationsdateien wichtiger Netzwerkgeräte wie Router, Firewalls, Zugangspunkte und Netzwerk-Switches.
- Trennen Sie die Verantwortlichkeiten für das Netzwerk einer Organisation vom Standard-IKT-System- und Anwendungsbetrieb (siehe Kontrolle 5.3), einschließlich der Trennung des Verwaltungsverkehrs vom Standard-Netzwerkverkehr.
- Implementieren Sie Kontrollen, die die sichere Speicherung und Übertragung von Daten über alle relevanten Netzwerke (einschließlich Netzwerke von Drittanbietern) erleichtern und den kontinuierlichen Betrieb aller verbundenen Anwendungen sicherstellen (siehe Kontrollen 5.22, 8.24, 5.14 und 6.6).
- Protokollieren und überwachen Sie alle Aktionen, die sich direkt auf die Informationssicherheit als Ganzes im gesamten Netzwerk oder innerhalb einzelner Elemente auswirken (siehe Kontrollen 8.16 und 8.15).
- Koordinieren Sie Netzwerkmanagementaufgaben, um die Standardgeschäftsprozesse der Organisation zu ergänzen.
- Stellen Sie sicher, dass alle Systeme und relevanten Anwendungen vor dem Betrieb eine Authentifizierung erfordern.
- Filtern Sie den Datenverkehr, der durch das Netzwerk fließt, mithilfe einer Reihe von Einschränkungen, Richtlinien zur Inhaltsfilterung und Datenregeln.
- Stellen Sie sicher, dass alle Geräte, die eine Verbindung zum Netzwerk herstellen, sichtbar und authentisch sind und von IKT-Mitarbeitern verwaltet werden können.
- Behalten Sie die Fähigkeit bei, geschäftskritische Subnetzwerke im Falle eines Sicherheitsvorfalls zu isolieren.
- Sperren oder deaktivieren Sie Netzwerkprotokolle, die entweder kompromittiert oder instabil oder anfällig geworden sind.
Unterstützende Kontrollen
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Änderungen und Unterschiede zu ISO 27002:2013
27002:2022-8.20 ersetzt 27002:2013-13.1.1 (Netzwerkkontrollen).
27002:2022-8.20 plädiert für einen weitaus umfassenderen Ansatz zur Netzwerksicherheit und enthält eine Reihe zusätzlicher Leitlinien, die sich mit mehreren Schlüsselelementen der Netzwerksicherheit befassen, darunter:
- Filtern des Datenverkehrs
- Protokolle aussetzen
- Kategorisieren von Netzwerkinformationen
- Subnetze isolieren
- Sichtbare Geräte pflegen
- Firmware-Datensätze
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
Die ISMS.Online-Plattform hilft bei allen Aspekten der Implementierung von ISO 27002, von der Verwaltung von Risikobewertungsaktivitäten bis hin zur Entwicklung von Richtlinien, Verfahren und Leitlinien zur Einhaltung der Anforderungen der Norm.
Es bietet eine Möglichkeit, Ihre Ergebnisse zu dokumentieren und diese online mit Ihren Teammitgliedern zu kommunizieren. Mit ISMS.Online können Sie außerdem Checklisten für alle Aufgaben bei der Implementierung von ISO 27002 erstellen und speichern, sodass Sie den Fortschritt des Sicherheitsprogramms Ihrer Organisation problemlos verfolgen können.
Mit seinem automatisierten Toolset erleichtert ISMS.Online Unternehmen den Nachweis der Einhaltung des ISO 27002-Standards.
Kontaktieren Sie uns noch heute zu Demo anfordern.
