ISO 27002: 2022 - Steuerung 8.21 - Sicherheit von Netzwerkdiensten

Zweck der Kontrolle 8.21

In der Informatik kann ein „Netzwerkdienst“ allgemein als ein System beschrieben werden, das auf der „Netzwerkanwendungsschicht“ ausgeführt wird, z Email , Drucken, Oder ein Dateiserver. Zu den Netzwerkdiensten gehören auch verwaltete Anwendungen und Sicherheitslösungen wie z Firewalls oder Gateway Antivirus-Plattformen, Einbrucherkennungssystem und Verbindungsdienste.

Netzwerkdienste stellen häufig die wichtigsten funktionalen Teile eines Netzwerks dar und sind für den täglichen Betrieb eines modernen kommerziellen IKT-Netzwerks von entscheidender Bedeutung. Sicherheit ist daher von größter Bedeutung und die Nutzung von Netzwerkdiensten muss genau überwacht und direkt verwaltet werden, um das damit verbundene Risiko von Ausfällen, Einbrüchen und Geschäftsunterbrechungen zu minimieren.

Attributtabelle der Steuerung 8.21

Kontrolle 8.21 ist ein vorbeugende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Festlegung einer Reihe von Regeln, die die Nutzung sowohl der Netzwerkdienste als auch des Host-Netzwerks selbst regeln.

Eigentum an der Kontrolle 8.21

Control 8.21 befasst sich mit technischen Konzepten im Zusammenhang mit der Wartung und Verwaltung mehrerer Schlüsselkomponenten des IKT-Netzwerks einer Organisation. Daher sollte die Verantwortung beim IT-Leiter oder einem gleichwertigen Vertreter der Organisation liegen.

Allgemeine Richtlinien zur Compliance

Control 8.21 identifiziert drei Hauptsicherheitstypen, wenn es um das umfassendere Konzept der Netzwerkdienstsicherheit geht:

1. Sicherheits-Features
2. Service-Level
3. Serviceanforderungen

Diese drei Maßnahmen sollten von allen internen und externen Netzwerkdienstanbietern berücksichtigt werden, und die Organisation sollte Maßnahmen ergreifen, um sicherzustellen, dass die Anbieter ihren Verpflichtungen jederzeit nachkommen.

Organisationen sollten einen Netzwerkdienstanbieter anhand seiner Fähigkeit beurteilen, Dienste gemäß einer Reihe eindeutiger SLAs zu verwalten, und die Einhaltung nach besten Kräften überwachen.

Ein Teil dieser Betriebsbewertung sollte Referenzen aus vertrauenswürdigen Quellen umfassen, die die Fähigkeit eines Netzwerkdienstanbieters belegen, Dienste auf sichere und effiziente Weise zu verwalten.

Zu den Netzwerksicherheitsregeln sollten Folgendes gehören:

1. Alle Netzwerkdienste und zugehörigen Netzwerke, auf die zugegriffen werden darf.
2. Die Authentifizierungsanforderungen für den Zugriff auf diese Netzwerkdienste, einschließlich der Person, die berechtigt ist, von wo und wann darauf zuzugreifen.
3. Wie Mitarbeiter die vorherige Genehmigung für den Zugriff auf Netzwerkdienste erhalten, einschließlich der endgültigen Freigabe und Geschäftsfallanalyse.
4. Ein robuster Satz von Netzwerkverwaltungskontrollen, die Netzwerkdienste vor Missbrauch und unbefugtem Zugriff schützen.
5. Wie Personal auf Netzwerkdienste zugreifen darf (z. B. aus der Ferne oder ausschließlich vor Ort).
6. Protokollierungsverfahren, die wichtige Informationen über den Zugriff auf Netzwerkdienste und das Personal, das sie nutzt, detailliert beschreiben – z. B. Zeit-, Standort- und Gerätedaten.
7. Überwachung der Nutzung von Netzwerkdiensten.

Leitfaden – Sicherheit von Netzwerkdiensten

Control 8.21 enthält außerdem Hinweise zur Erhöhung der Sicherheit aller Netzwerkdienste, einschließlich Back-End-Funktionalität und Benutzerbetrieb.

• Organisationen sollten Sicherheitsfunktionen in Betracht ziehen, z Beglaubigung, Verschlüsselung und Verbindungssteuerung.
• Es sollten strenge Parameter festgelegt werden, die die Verbindung zu Netzwerkdiensten vorschreiben.
• Benutzer sollten in der Lage sein, die von einem Netzwerkdienst zwischengespeicherte (vorübergehend gespeicherte) Datenmenge auszuwählen, um sowohl die Gesamtleistung zu steigern als auch sicherzustellen, dass die Daten nicht so übermäßig gespeichert werden, dass sie ein spürbares Sicherheitsrisiko darstellen.
• Beschränken des Zugriffs auf Netzwerkdienste.

Änderungen und Unterschiede zu ISO 27002:2013

ISO 27002:2022-8.21 ersetzt ISO 27002:2003-13.1.2 (Sicherheit von Netzwerkdiensten).

27002:2022-8.21 enthält mehrere wichtige Ergänzungen zu seinem Gegenstück aus dem Jahr 2013, wobei letzteres sich ausschließlich auf die Sicherheit von Netzwerkdiensten konzentriert (das dieselben Leitfäden enthält) und jegliche allgemeine Anleitung zu Netzwerkregeln weglässt (siehe Punkte 1–7 oben unter). „Allgemeine Hinweise“).

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Bei der Norm ISO 27002 handelt es sich um eine Reihe von Richtlinien, die Organisationen dabei helfen, ihre Informationsbestände zu schützen. Es gilt für alle Arten von Organisationen, unabhängig von ihrer Größe, Struktur oder Branche.

ISMS.online ist eine cloudbasierte Plattform, die Unterstützung bei der effizienten und kostengünstigen Umsetzung des ISO 27002-Standards bietet.

Über die benutzerfreundliche Dashboard-Oberfläche erhalten Unternehmen jederzeit einfachen Zugriff auf aktuelle Informationen über ihren Compliance-Status. So können Manager ihre Fortschritte auf dem Weg zur Compliance schnell und einfach überwachen.

Kontaktieren Sie uns noch heute zu Demo anfordern.