ISO 27001:2022 Bijlage A 8.7 – Bescherming tegen malware

• Bekijk ISO 27002:2022 Controle 8.7 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 12.2.1 voor meer informatie.

Doel van ISO 27001:2022 Bijlage A 8.7

Malware is een van de grootste bedreigingen voor de bedrijfscontinuïteit en gegevensbeveiliging in het digitale tijdperk.

De mondiale zakenwereld wordt dagelijks geconfronteerd met talloze gevaren van een breed scala aan aanvalsvectoren die tot doel hebben zonder toestemming toegang te krijgen tot vertrouwelijke systemen en gegevens, gegevens en geld te extraheren, nietsvermoedend personeel te misleiden en vrijgekochte gegevens te gebruiken om grote losgelden te eisen.

Veilige bescherming tegen malware moet een prioriteit zijn bij het opstellen van een informatiebeveiligingsbeleid. Het is essentieel dat organisaties stappen ondernemen om zich te beschermen tegen schadelijke software.

ISO 27001:2022 Bijlage A 8.7 schetst een reeks maatregelen om personeel voor te lichten over de risico's van kwaadaardige software en om effectieve preventieve maatregelen te implementeren ter bescherming tegen interne en externe bedreigingen, waardoor verstoring en gegevensverlies worden voorkomen.

Eigendom van bijlage A 8.7

Malwarebescherming is een breed onderwerp en omvat meerdere bedrijfsfuncties met verschillende risicograden en talrijke ISO-controles. Als zodanig moet de verantwoordelijkheid voor ISO 27001:2022 bijlage A 8.7 worden gelegd bij de Chief Information Security Officer, of gelijkwaardig. ICT-beheerders en standaardgebruikers moeten praktische stappen ondernemen om zich tegen malware te beschermen.

Leidraad voor ISO 27001:2022 bijlage A 8.7 Naleving

Bijlage A 8.7 vereist dat bedrijven een malwareverdediging uitvoeren die vier hoofdaspecten omvat:

1. Gecontroleerde systemen en accounttoegang.
2. Verandermanagement.
3. Anti-malwaresoftware.
4. Organisatorisch informatiebeveiliging bewustwording (gebruikerstraining).

ISO waarschuwt ervoor niet te geloven dat anti-malwaresoftware voldoende is om een ​​veilige omgeving te bieden. ISO 27001:2022 Annex A 8.7 roept organisaties op om een ​​end-to-end strategie tegen malware te hanteren, een strategie die begint met het opleiden van gebruikers en culmineert in een beveiligd netwerk dat de mogelijkheid van inbraak vanuit een groot aantal aanvalsbronnen minimaliseert.

Organisaties moeten maatregelen nemen om hun doel te bereiken, waaronder:

• Ontmoedig het gebruik van niet-goedgekeurde software (zie bijlage A 8.19 en bijlage A 8.32).
• Stop de toegang tot kwaadaardige of ongeschikte sites.
• Verminder het aantal bestaande kwetsbaarheden op hun netwerk waarvan misbruik kan worden gemaakt door malware of personen met kwade bedoelingen (zie bijlage A 8.8 en bijlage A 8.19).
• Voer regelmatig softwarebeoordelingen uit om ongeautoriseerde software, systeemwijzigingen en/of gegevens op het netwerk te detecteren.
• Beveilig gegevens en applicaties met minimaal risico, via interne of externe acquisitie.
• Organisaties moeten een malwaredetectiebeleid implementeren dat regelmatige en uitgebreide scans van alle relevante systemen en bestanden omvat, afgestemd op de afzonderlijke risico's van elk gebied. Er moet een 'diepgaande verdediging'-aanpak worden gevolgd, inclusief eindpuntapparaten en gateway-controles, waarbij rekening wordt gehouden met talrijke aanvalsvectoren (bijvoorbeeld ransomware).
• Wend indringers af die voortkomen uit noodprotocollen en -procedures, vooral als er sprake is van een incident of onderhoudsactiviteiten met een hoog risico.
• Stel een proces op waarmee technisch personeel sommige of alle anti-malware-inspanningen kan deactiveren wanneer deze de activiteiten van de organisatie belemmeren.
• Implementeer een stevig back-up- en rampenherstelplan (BUDR) dat de hervatting van de activiteiten van de organisatie bij de eerste gelegenheid, na de verstoring, vergemakkelijkt (zie bijlage A 8.13). Dit moet procedures omvatten voor software die niet kan worden beveiligd door anti-malwaresoftware (bijvoorbeeld machinesoftware).
• Verdeel het netwerk en/of de digitale en virtuele werkruimten in secties om catastrofale schade te voorkomen als er een aanval plaatsvindt.
• Voorzie al het personeel van anti-malwaretraining om hun inzicht in een groot aantal onderwerpen te vergroten, waaronder (maar niet beperkt tot):
• E-mail beveiliging
• Het installeren van schadelijke software
• Social engineering
• Verzamel informatie over de nieuwste ontwikkelingen op het gebied van malwarebeveiliging met betrekking tot de branche.
• Zorg ervoor dat alle meldingen over mogelijke malware-aanvallen (met name van software- en hardwareleveranciers) afkomstig zijn van een betrouwbare bron en nauwkeurig zijn.

Bijbehorende bijlage A-controles

• ISO 27001:2022 Bijlage A 8.13
• ISO 27001:2022 Bijlage A 8.19
• ISO 27001:2022 Bijlage A 8.32
• ISO 27001:2022 Bijlage A 8.8

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 8.7 vervangt ISO 27001:2013 Bijlage A 12.2.1 (waarin de controles tegen malware aan bod kwamen).

ISO 27001:2022 bijlage A 8.7 is vergelijkbaar met ISO 27001:2013 bijlage A 12.2.1, maar sommige aanvullende adviezen hebben een hogere prioriteit gekregen, gezien de betekenis ervan voor de antimalwareprogramma's van bedrijven. Concreet omvat het:

• Het garanderen van de veiligheid tegen malware tijdens onderhoudsperioden is essentieel.

ISO 27001:2013 Annex A 12.2.1 vraagt ​​organisaties na te denken over het gebruik van twee verschillende anti-malwareplatforms, terwijl ISO 27001:2022 Annex A 8.7 tevreden is met één enkele geïntegreerde oplossing.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Ons platform biedt u aanpasbare dashboards waarmee u realtime inzicht krijgt in uw nalevingsstatus.

U kunt uw volledige ISO 27001:2022-conformiteit vanaf één locatie overzien en controleren, inclusief controle beheer, gap-analyse, trainingsbeheer, risicobeoordeling en meer.

Dit uitgebreide platform biedt een eenvoudige en geïntegreerde oplossing die 27001 uur per dag kan worden gebruikt vanaf elk apparaat dat met internet is verbonden. Het vergemakkelijkt een naadloze en veilige samenwerking tussen medewerkers om veiligheidsrisico's te monitoren en de voortgang van de organisatie bij het behalen van de ISO 2022:XNUMX-certificering bij te houden.

Neem nu contact met ons op een demonstratie organiseren.