Zweck der Kontrolle 8.21
In der Informatik kann ein „Netzwerkdienst“ allgemein als ein System beschrieben werden, das auf der „Netzwerkanwendungsschicht“ ausgeführt wird, z E-Mail, Drucken, oder eine Dateiserver. Zu den Netzwerkdiensten gehören auch verwaltete Anwendungen und Sicherheitslösungen wie z Firewalls oder Gateway Antivirus-Plattformen, Einbrucherkennungssystem und Verbindungsdienste.
Netzwerkdienste stellen häufig die wichtigsten funktionalen Teile eines Netzwerks dar und sind für den täglichen Betrieb eines modernen kommerziellen IKT-Netzwerks von entscheidender Bedeutung. Sicherheit ist daher von größter Bedeutung und die Nutzung von Netzwerkdiensten muss genau überwacht und direkt verwaltet werden, um das damit verbundene Risiko von Ausfällen, Einbrüchen und Geschäftsunterbrechungen zu minimieren.
Attributtabelle der Steuerung 8.21
Kontrolle 8.21 ist ein vorbeugende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Festlegung einer Reihe von Regeln, die die Nutzung sowohl der Netzwerkdienste als auch des Host-Netzwerks selbst regeln.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Präventiv | #Vertraulichkeit | #Schützen | #System- und Netzwerksicherheit | #Schutz |
| #Integrität | ||||
| #Verfügbarkeit |
Eigentum an der Kontrolle 8.21
Control 8.21 befasst sich mit technischen Konzepten im Zusammenhang mit der Wartung und Verwaltung mehrerer Schlüsselkomponenten des IKT-Netzwerks einer Organisation. Daher sollte die Verantwortung beim IT-Leiter oder einem gleichwertigen Vertreter der Organisation liegen.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Allgemeine Richtlinien zur Compliance
Control 8.21 identifiziert drei Hauptsicherheitstypen, wenn es um das umfassendere Konzept der Netzwerkdienstsicherheit geht:
- Sicherheits-Features
- Service-Level
- Serviceanforderungen
Diese drei Maßnahmen sollten von allen internen und externen Netzwerkdienstanbietern berücksichtigt werden, und die Organisation sollte Maßnahmen ergreifen, um sicherzustellen, dass die Anbieter ihren Verpflichtungen jederzeit nachkommen.
Organisationen sollten einen Netzwerkdienstanbieter anhand seiner Fähigkeit beurteilen, Dienste gemäß einer Reihe eindeutiger SLAs zu verwalten, und die Einhaltung nach besten Kräften überwachen.
Ein Teil dieser Betriebsbewertung sollte Referenzen aus vertrauenswürdigen Quellen umfassen, die die Fähigkeit eines Netzwerkdienstanbieters belegen, Dienste auf sichere und effiziente Weise zu verwalten.
Zu den Netzwerksicherheitsregeln sollten Folgendes gehören:
- Alle Netzwerkdienste und zugehörigen Netzwerke, auf die zugegriffen werden darf.
- Die Authentifizierungsanforderungen für den Zugriff auf diese Netzwerkdienste, einschließlich der Person, die berechtigt ist, von wo und wann darauf zuzugreifen.
- Wie Mitarbeiter die vorherige Genehmigung für den Zugriff auf Netzwerkdienste erhalten, einschließlich der endgültigen Freigabe und Geschäftsfallanalyse.
- Ein robuster Satz von Netzwerkverwaltungskontrollen, die Netzwerkdienste vor Missbrauch und unbefugtem Zugriff schützen.
- Wie Personal auf Netzwerkdienste zugreifen darf (z. B. aus der Ferne oder ausschließlich vor Ort).
- Protokollierungsverfahren, die wichtige Informationen über den Zugriff auf Netzwerkdienste und das Personal, das sie nutzt, detailliert beschreiben – z. B. Zeit-, Standort- und Gerätedaten.
- Überwachung der Nutzung von Netzwerkdiensten.
Leitfaden – Sicherheit von Netzwerkdiensten
Control 8.21 enthält außerdem Hinweise zur Erhöhung der Sicherheit aller Netzwerkdienste, einschließlich Back-End-Funktionalität und Benutzerbetrieb.
- Organisationen sollten Sicherheitsfunktionen in Betracht ziehen, z Beglaubigung, Verschlüsselung und Verbindungssteuerung.
- Es sollten strenge Parameter festgelegt werden, die die Verbindung zu Netzwerkdiensten vorschreiben.
- Benutzer sollten in der Lage sein, die von einem Netzwerkdienst zwischengespeicherte (vorübergehend gespeicherte) Datenmenge auszuwählen, um sowohl die Gesamtleistung zu steigern als auch sicherzustellen, dass die Daten nicht so übermäßig gespeichert werden, dass sie ein spürbares Sicherheitsrisiko darstellen.
- Beschränken des Zugriffs auf Netzwerkdienste.
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
ISO 27002:2022-8.21 ersetzt ISO 27002:2003-13.1.2 (Sicherheit von Netzwerkdiensten).
27002:2022-8.21 enthält mehrere wichtige Ergänzungen zu seinem Gegenstück aus dem Jahr 2013, wobei letzteres sich ausschließlich auf die Sicherheit von Netzwerkdiensten konzentriert (das dieselben Leitfäden enthält) und jegliche allgemeine Anleitung zu Netzwerkregeln weglässt (siehe Punkte 1–7 oben unter). „Allgemeine Hinweise“).
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
Bei der Norm ISO 27002 handelt es sich um eine Reihe von Richtlinien, die Organisationen dabei helfen, ihre Informationsbestände zu schützen. Es gilt für alle Arten von Organisationen, unabhängig von ihrer Größe, Struktur oder Branche.
ISMS.online ist eine cloudbasierte Plattform, die Unterstützung bei der effizienten und kostengünstigen Umsetzung des ISO 27002-Standards bietet.
Über die benutzerfreundliche Dashboard-Oberfläche erhalten Unternehmen jederzeit einfachen Zugriff auf aktuelle Informationen über ihren Compliance-Status. So können Manager ihre Fortschritte auf dem Weg zur Compliance schnell und einfach überwachen.
Kontaktieren Sie uns noch heute zu Demo anfordern.
