ISO 27002:2022, Controle 5.26 – Reactie op informatiebeveiligingsincidenten

Algemene richtlijnen voor controle 5.26

Controle 5.26 stelt dat expliciet informatiebeveiligingsincidenten moeten worden aangepakt met een toegewijd team dat over de “vereiste competentie” beschikt om een ​​snelle en grondige oplossing te bewerkstelligen van alle incidenten die op hun pad komen (zie Controle 5.24).

Controle 5.26 schetst tien belangrijke richtlijnen om ervoor te zorgen dat de procedures voor incidentbeheer worden nageleefd:

1. Inperking en beperking van eventuele bedreigingen die voortkomen uit de oorspronkelijke gebeurtenis.
2. Verzamelen en bevestigen van bewijsmateriaal onmiddellijk nadat zich een informatiebeveiligingsincident heeft voorgedaan.
3. Escalatie, inclusief crisismanagement, BUDR-activiteiten en overkoepelend bedrijfscontinuïteit plannen (zie Controles 5.29 en 5.30).
4. Nauwkeurige registratie van alle incidentgerelateerde activiteiten, inclusief de eerste reactie, ter ondersteuning van de postmortemanalyse.
5. Het strikte ‘need to know’-principe hanteren bij het communiceren over het bestaan ​​van en de ontwikkelingen met betrekking tot informatiebeveiligingsincidenten.
6. Houd rekening met een de verantwoordelijkheden van de organisatie aan externe organisaties (klanten, leveranciers, overheidsinstanties, toezichthouders enz.) bij het communiceren van de bredere impact van informatiebeveiligingsincidenten.
7. Een incident afsluiten volgens een strikte reeks voltooiingscriteria.
8. Forensische analyse (zie Controle 5.28).
9. Het identificeren van de onderliggende oorzaak van een incident, nadat het incident is opgelost, inclusief adequate vastlegging en communicatie naar alle relevante partijen (zie Controle 5.27).
10. Het beheren van onderliggende kwetsbaarheden die hebben geleid tot informatiebeveiligingsgerelateerde gebeurtenissen en incidenten, inclusief de identificatie en wijziging van interne processen, controles, beleid en procedures.

Ondersteunende controles

• 5.24
• 5.27
• 5.28
• 5.29
• 5.30

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022-5.26 vervangt 27002:2013-16.1.5 (Reactie op informatiebeveiligingsincidenten).

ISO 27002 :2022-5.26 gaat een paar stappen verder dan 27002:2013-16.1.5, met de toevoeging van vier belangrijke aandachtsgebieden:

• de noodzaak om de bedreigingen die voortkomen uit de oorspronkelijke gebeurtenis te beheersen en te beperken
• escalatieprocedures die op crises zijn gebaseerd management en bedrijfscontinuïteit
• het precies vaststellen waarom het incident heeft plaatsgevonden en het communiceren van details aan alle relevante partijen
• het ondernemen van corrigerende maatregelen om interne processen, controles en beleid die tot de oorspronkelijke gebeurtenis hebben geleid, te identificeren en aan te passen

27002:2013-16.1.5 verwijst ook naar het hervatten van het ‘normale beveiligingsniveau’ als het primaire doel van een incidentreactie team in de vroege stadia van een escalatie. 27002:2022-5.26 maakt een dergelijke verwijzing niet, maar richt zich in plaats daarvan op de algemene noodzaak om bedreigingen in te dammen.

Hoe ISMS.online helpt

De ISMS.online platform is een geweldig hulpmiddel om u te helpen bij het implementeren en beheren van een ISO 27002 Information Security Management System, ongeacht uw ervaring met de standaard.

Ons systeem leidt u door de stappen om met succes uw ISMS opgezet en beheer het in de toekomst.

Neem vandaag nog contact op met boek een demo.