ISO 27001:2022 Bijlage A 8.16 – Monitoringactiviteiten

• Bekijk ISO 27002:2022 Controle 8.16 voor meer informatie.

Wat is het doel van ISO 27001:2022 bijlage A 8.16?

Netwerkmonitoring is essentieel voor elke succesvolle IT-ondersteuning informatiebeveiliging operatie.

Organisaties moeten een end-to-end informatiebeveiligings- en incidentoplossingsstrategie implementeren die aan elk vakje voldoet door een proactieve benadering van monitoring te bevorderen die tot doel heeft incidenten te voorkomen voordat ze zich voordoen en door reactieve inspanningen te coördineren.

Wie is eigenaar van bijlage A 8.16?

Beheersing 8.16 in bijlage A heeft betrekking op ICT-handelingen die worden uitgevoerd met behulp van systeembeheerderstoegang en vallen onder de bescherming van netwerkbeheer en onderhoud.

Daarom moet het hoofd IT, of een equivalent in de organisatie, hier verantwoordelijk voor zijn ISO 27001 Bijlage A Controle 8.16.

Nalevingsrichtlijnen voor ISO 27001:2022 Bijlage A 8.16

Over het algemeen moet de monitoring worden uitgevoerd volgens de wettelijke vereisten en de geldende wetgeving, waarbij alle gegevens moeten worden bewaard volgens het bewaarbeleid van het bedrijf.

De volgende processen (zie Bijlage A Controle 5.25) moeten worden geïmplementeerd naast het melden van vermoedelijke gebeurtenissen aan al het relevante personeel:

• Controle.
• Beveiliging en risico-evaluatie.
• Scannen op kwetsbaarheden.
• Toezicht houden.

Het monitoringprogramma van een organisatie moet de volgende elementen omvatten:

• Verkeer van en naar applicaties, zowel inkomend als uitgaand. Platformen die cruciaal zijn voor de bedrijfsvoering, waaronder (maar niet beperkt tot):
• Systemen.
• servers.
• Netwerkhardware.
• Het monitoringsysteem zelf.
• Configuratiebestanden
• Gebeurtenislogboeken van beveiligingsapparatuur en softwareplatforms.
• Codecontroles om ervoor te zorgen dat elk uitvoerbaar programma zowel geautoriseerd als tempervrij is.
• Gebruik van computer-, opslag- en netwerkbronnen.

Leidraad voor gedragsanalyse

Om abnormaal gedrag binnen netwerken te kunnen identificeren, moeten organisaties een goed inzicht verwerven in reguliere gebruikersactiviteiten en netwerkgedrag, waaronder:

• Processen en applicaties worden abrupt afgesloten of beëindigd.
• Netwerkverkeer afkomstig van of afkomstig van problematische IP-adressen of externe domeinen.
• Inbraakmethoden die bekend zijn in de sector (bijv. DDoS-aanvallen).
• Schadelijk systeemgedrag (zoals keylogging).
• Knelpunten in het netwerk of hoge latentie of ping.
• Toegang krijgen tot of scannen van gegevens, domeinen en applicaties zonder toestemming of uitleg.
• Elke poging om toegang te krijgen tot bedrijfskritische ICT-bronnen (zoals domeincontrollers, DNS-servers, bestandsservers en webportals).

Om een ​​bevredigende basislijn vast te stellen, moeten organisaties het gebruik van hun netwerken en toegangstijden tijdens reguliere werkuren monitoren.

Richtsnoer voor instrumenten voor monitoring

Een organisatie moet haar monitoringinspanningen optimaliseren door gebruik te maken van gespecialiseerde monitoringtools die zijn afgestemd op het type netwerk en verkeer waarmee ze dagelijks te maken heeft.

Een monitoringtool moet de volgende functies kunnen uitvoeren:

1. De mogelijkheid om grote hoeveelheden monitoringgegevens te verwerken.
2. Reageer op verdachte gegevens, gebruikspatronen en gebruikersgedrag, maar ook op eenmalige activiteiten.
3. Houd toezicht op eventuele veranderingen in het risiconiveau en pas de monitoringactiviteiten dienovereenkomstig aan.
4. Informeer organisaties in realtime over abnormale activiteiten via proactieve waarschuwingen met een minimum aan valse positieven (zie Bijlage A Controle 5.26).
5. Zorg voor continue monitoringactiviteiten door te vertrouwen op de redundantie van de applicaties om een ​​adequaat monitoringniveau te behouden.

Leidraad voor beveiligingsmonitoring

Het monitoren van de beveiliging moet worden geoptimaliseerd door:

1. Het gebruik van specifieke dreigingsinformatiesystemen (zie Bijlage A Controle 5.7) en inbraakdetectiesystemen.
2. Het gebruik van machine learning-platforms.
3. IP-beheerplatforms en e-mailbeveiligingssoftware ondersteunen witte lijsten, zwarte lijsten, blokkeerlijsten en toegestane lijsten.
4. De integratie van log- en monitoringactiviteiten in één end-to-end proces.
5. Toegewijd aan de detectie en preventie van bekende inbraakmethoden en kwaadaardige activiteiten, zoals het gebruik van botnets of denial-of-service-aanvallen.

Bijbehorende bijlage A-controles

• ISO 27001:2022 Bijlage A 5.25
• ISO 27001:2022 Bijlage A 5.26
• ISO 27001:2022 Bijlage A 5.7

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

Het is belangrijk om in acht te nemen dat ISO 27001:2022 bijlage A 8.16 is een nieuw toegevoegde controle die niet is opgenomen in ISO 27001:2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Met ISMS.online kan dat informatiebeveiliging beheren binnen uw organisatie efficiënt risico's identificeren en controles ontwikkelen om deze risico's te beperken. Vervolgens leert u hoe u deze controles binnen uw organisatie kunt implementeren.

Neem vandaag nog contact met ons op boek een demo.