ISO 27001:2022 Bijlage A 8.11 – Gegevensmaskering

• Bekijk ISO 27002:2022 Controle 8.11 voor meer informatie.

Doel van ISO 27001:2022 Bijlage A 8.11

Gegevensmaskering is een techniek die met name wordt gebruikt om gevoelige gegevens te beschermen persoonlijk identificeerbare informatie (PII), buiten de gebruikelijke beveiligingsprotocollen van een organisatie, zoals toegangscontrole.

Het maskeren van gegevens wordt routinematig genoemd in wettelijke, statutaire en regelgevende instructies die het bewaren en de toegang tot personeels-, klant-, gebruikers- en leveranciersgegevens regelen.

Eigendom van bijlage A 8.11

Het maskeren van gegevens is een ingewikkelde technische procedure waarbij gevoelige informatie wordt gewijzigd en gebruikers op verschillende manieren worden uitgesloten van het identificeren van de betrokkenen.

Het maskeren van gegevens houdt rechtstreeks verband met het vermogen van een organisatie om te blijven voldoen aan wet- en regelgeving en richtlijnen over het opslaan, openen en verwerken van gegevens. Daarom, de Chief Information Security Officer of hun equivalent zou eigenaar moeten zijn van deze administratieve taak.

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.11 Naleving

Bijlage A 8.11 moedigt organisaties aan om datamaskering te overwegen via twee hoofdtechnieken: pseudonimisering en / of anonimisering. Deze technieken zijn bedoeld om het ware doel van PII te verbergen door de verbinding tussen de onbewerkte gegevens en het onderwerp (doorgaans een persoon) te verbreken.

Organisaties moeten er goed op letten dat geen enkel stukje data de identiteit van de betrokkene blootlegt.

Organisaties moeten rekening houden met het volgende wanneer ze een van deze methoden gebruiken:

• De mate van pseudonimisering en/of anonimisering die nodig is, afhankelijk van het soort gegevens.
• Ontdek hoe toegang wordt verkregen tot de gemaskeerde gegevens. Onderzoek de betrokken stappen en de methoden die worden gebruikt om veilige toegang te garanderen.
• Eventuele bindende afspraken die het gebruik van de gegevens beperken, moeten verborgen worden gehouden.
• Het is essentieel om de gemaskeerde gegevens gescheiden te houden van andere soorten gegevens, zodat het onderwerp van de gegevens niet snel kan worden geïdentificeerd.
• Leg de datum vast waarop de gegevens zijn verkregen en de manier waarop deze naar interne of externe partijen zijn verspreid.

Begeleiding bij aanvullende technieken

Pseudonimisering en anonimisering zijn niet de enige manieren die beschikbaar zijn voor organisaties die PII of vertrouwelijke gegevens willen verbergen. ISO 27001:2022 Bijlage A 8.11 schetst vijf andere benaderingen die kunnen worden toegepast om de gegevensbeveiliging te verbeteren:

1. Versleuteling met sleutels.
2. Het verwijderen of weglaten van tekens binnen de dataset.
3. Varieer met de gebruikte cijfers en data.
4. Waarden vervangen door de gegevens.
5. Op hash gebaseerde waardemaskering.

Richtsnoer voor beginselen voor gegevensmaskering

Het maskeren van gegevens is een essentieel onderdeel van het beleid van een organisatie om PII te beschermen en de anonimiteit te garanderen van de mensen van wie de gegevens worden bewaard.

Organisaties moeten rekening houden met het volgende bij het opstellen van hun strategie voor het maskeren van gegevens:

• Implementeer maskeertechnieken om alleen de laagst mogelijke bedrag van gegevens aan degenen die deze gebruiken.
• Op verzoek van de betrokkene kunnen bepaalde gegevens worden verborgen (versluierd) en de toegang van het personeel tot relevante secties is beperkt tot slechts bepaalde leden.
• Het construeren van hun gegevensmaskeringsprocedure in overeenstemming met wettelijke en regelgevende vereisten.
• Pseudonimisering vereist het gebruik van een algoritme om de gegevens te ontmaskeren, en dit moet veilig worden gehouden.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 Bijlage A 8.11 is een nieuwe toevoeging niet aanwezig in ISO 27001:2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Ons cloudgebaseerde platform biedt een krachtig raamwerk van informatiebeveiligingscontroles, waarmee u uw gegevens kunt evalueren ISMS proces naarmate u vordert, om ervoor te zorgen dat het voldoet aan de eisen van ISO 27001:2022.

Neem nu contact met ons op een demonstratie organiseren.