ISO 27002:2022 – Controle 6.8 – Rapportage van informatiebeveiligingsgebeurtenissen

Wat is controle 6.8?

Controle 6.8 heeft betrekking op de noodzaak voor organisaties om een ​​systeem te creëren waarmee personeel waargenomen of vermoedelijke informatiebeveiligingsgebeurtenissen via de juiste kanalen en op tijd kan melden.

Informatiebeveiligingsgebeurtenissen uitgelegd

Informatiebeveiligingsgebeurtenissen (ook wel informatiebeveiligingsincidenten genoemd) zijn situaties waarin de informatiebeveiliging wordt geschonden. De frequentie en impact van dergelijke gebeurtenissen nemen toe, maar het merendeel ervan wordt niet gerapporteerd.

Informatiebeveiligingsgebeurtenissen kunnen door veel dingen worden veroorzaakt:

• Schadelijke software (malware), inclusief virussen en wormen.
• Hackers die toegang krijgen tot computersystemen via internet of een netwerk van computers (“hacken”).
• Ongeautoriseerde toegang tot computers en netwerken (“wachtwoordkraken”).
• Ongeoorloofde wijziging van gegevens door hackers, ongeacht of zij zich toegang hebben verschaft tot een systeem of niet.
• Infiltratie van het interne netwerk van een bedrijf door externe bronnen om informatie te stelen of de activiteiten te verstoren.

Het is belangrijk om te onthouden dat, hoe veilig uw netwerk ook is, er altijd een risico bestaat dat er zich een informatiebeveiligingsgebeurtenis voordoet. Het doel is om deze risico's zoveel mogelijk te minimaliseren door gebruik te maken van verschillende tools en technieken, waaronder rapportage, om potentiële bedreigingen te identificeren voordat ze schade kunnen veroorzaken.

Wat is informatiebeveiligingsgebeurtenisrapportage?

Het rapporteren van informatiebeveiligingsgebeurtenissen is een cruciaal onderdeel van elk cyberbeveiligingsplan. Het is één ding om over de beste technologie te beschikken om uw gegevens te beschermen, maar het is iets heel anders om te weten wat ermee gebeurt.

Het rapporteren van informatiebeveiligingsgebeurtenissen kan worden gedefinieerd als het proces van het documenteren van incidenten, inbreuken en andere gebeurtenissen die verband houden met cyberdreigingen die zich binnen een organisatie voordoen, met als doel deze te analyseren met het oog op toekomstige preventie en detectie. Naast het vastleggen van deze gebeurtenissen is het ook belangrijk om ze te analyseren om strategieën te ontwikkelen om toekomstige incidenten te voorkomen.

Waarom is het rapporteren van informatiebeveiligingsgebeurtenissen belangrijk?

Het rapporteren van informatiebeveiligingsgebeurtenissen is belangrijk omdat u zonder deze informatie niet kunt weten of uw netwerk is gehackt of dat er andere potentiële bedreigingen voor uw organisatie bestaan. Zonder deze kennis weet u niet hoe u kunt voorkomen dat toekomstige aanvallen opnieuw plaatsvinden, en zelfs niet of er eerdere aanvallen zijn geweest die moeten worden aangepakt.

Informatiebeveiligingsgebeurtenissen vormen een cruciaal onderdeel van de reactie van elke organisatie op een incident. De snelheid waarmee u op een incident kunt reageren, is vaak van cruciaal belang voor zowel de bescherming van uw bedrijf als het beperken van de impact op klanten en andere belanghebbenden.

Dit is het doel van controle 6.8 van ISO 27002:2022.

Attributen Controletabel 6.8

Attributen worden gebruikt om besturingselementen te classificeren. Met behulp hiervan kunt u uw besturingskeuze eenvoudig afstemmen op regelmatig gebruikte termen en eisen uit de branche. De attributen in controle 6.8 zijn als volgt.

Wat is het doel van controle 6.8?

Het doel van Controle 6.8 – Rapportage van informatiebeveiligingsgebeurtenissen is het ondersteunen van tijdige, consistente en effectieve rapportage van informatiebeveiligingsgebeurtenissen die door het personeel kunnen worden geïdentificeerd.

Dit is om ervoor te zorgen dat informatiebeveiligingsgebeurtenissen tijdig worden gerapporteerd en dat de informatie nauwkeurig wordt vastgelegd ter ondersteuning van incidentresponsactiviteiten en andere verantwoordelijkheden op het gebied van beveiligingsbeheer.

Rapportage van informatiebeveiligingsgebeurtenissen is het proces van het documenteren en loggen van informatiebeveiligingsgebeurtenissen die zich in een organisatie voordoen. Controle 6.8 beveelt aan dat organisaties een rapportageprogramma voor informatiebeveiligingsgebeurtenissen moeten hebben, dat het proces van het ontvangen, beoordelen en reageren op meldingen van incidenten die een potentiële impact hebben op de informatiebeveiliging zal vergemakkelijken, met als doel het opsporen van incidenten en het beperken van negatieve effecten.

Controle 6.8 behandelt het doel en de implementatierichtlijnen voor het creëren van een rapportagesysteem voor informatiebeveiligingsgebeurtenissen volgens het raamwerk zoals gedefinieerd door ISO 27001.

Deze controle is bedoeld om:

• Ondersteun tijdige, consistente en effectieve rapportage van informatiebeveiligingsgebeurtenissen die door personeel kunnen worden geïdentificeerd.
• Detecteer proactief ongeoorloofde toegang of misbruik van informatiesystemen.
• Vergemakkelijk de responsplanning voor incidenten.
• Zorg voor een basis voor continue monitoringactiviteiten.

Regelmatige evaluatie van incidenten en trends om problemen te identificeren voordat ze grote incidenten worden (bijvoorbeeld door het aantal incidenten of de tijd die voor elk incident nodig is te monitoren) moet ook een kerncomponent zijn van de implementatie van controle 6.8.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

Hieronder volgen enkele basisvereisten voor Controle 6.8:

• Al het personeel en alle gebruikers moeten zich bewust worden gemaakt van hun verantwoordelijkheid om informatiebeveiligingsgebeurtenissen zo snel mogelijk te melden om de gevolgen van informatiebeveiligingsincidenten te voorkomen of te minimaliseren.
• De organisatie beschikt over een gedocumenteerd contactpunt voor het melden van informatiebeveiligingsincidenten aan de juiste partijen. Het rapportagemechanisme moet zo eenvoudig, toegankelijk en beschikbaar mogelijk zijn.
• De organisatie moet documentatie bijhouden van informatiebeveiligingsgebeurtenissen, waaronder incidentrapporten, gebeurtenislogboeken, wijzigingsverzoeken, probleemrapporten en systeemdocumentatie.

Volgens controle 6.8 zijn de volgende situaties waarmee rekening moet worden gehouden bij het rapporteren van informatiebeveiligingsgebeurtenissen:

1. Ineffectieve informatiebeveiligingscontroles.
2. Schending van de verwachtingen inzake vertrouwelijkheid, integriteit of beschikbaarheid van informatie.
3. Menselijke fouten.
4. Het niet naleven van het informatiebeveiligingsbeleid, het onderwerpspecifieke beleid of de toepasselijke normen.
5. Inbreuken op fysieke beveiligingsmaatregelen.
6. Systeemwijzigingen die het change management-proces niet hebben doorlopen.
7. Storingen of ander afwijkend systeemgedrag van software of hardware.
8. Toegangsschendingen.
9. Kwetsbaarheden.
10. Vermoedelijke malware-infectie.

Het is ook belangrijk om erop te wijzen dat het niet de taak is van het rapporterende personeel om de kwetsbaarheid of effectiviteit van de informatiebeveiligingsgebeurtenis te testen. Dit kan leiden tot wettelijke aansprakelijkheid voor de werknemer en moet daarom aan gekwalificeerd personeel worden overgelaten.

Meer details over de implementatierichtlijnen zijn te vinden in de herziene ISO 27002:2022.

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

In de eerste plaats is controle 6.8 in ISO 27002:2022 geen nieuwe controle, maar een combinatie van controles 16.1.2 en 16.1.3 in ISO 27002:2013. Deze twee controles zijn in ISO 27002:2022 herzien om deze gebruiksvriendelijker te maken dan die van ISO 27002:2013.

Controle 16.1.2 Rapporteren van informatiebeveiligingsgebeurtenissen Er wordt gesproken over werknemers en contractanten die bewust worden gemaakt van hun verantwoordelijkheid om informatiebeveiligingsgebeurtenissen zo snel mogelijk te melden. Ze moeten ook op de hoogte zijn van de procedure voor het melden van informatiebeveiligingsgebeurtenissen en van het contactpunt waaraan de gebeurtenissen moeten worden gemeld.

Controle 16.1.3 Rapporteren van zwakke punten in de informatiebeveiliging beveelt aan dat alle medewerkers en opdrachtnemers deze zaken zo snel mogelijk melden bij het contactpunt om incidenten op het gebied van de informatiebeveiliging te voorkomen. Het rapportagemechanisme moet zo eenvoudig, toegankelijk en beschikbaar mogelijk zijn.

Zoals u kunt zien, zijn deze twee aanbevelingen samengevoegd tot één in control 6.8 in de bijgewerkte versie van ISO 27002.

In controle 6.8 zijn ook twee overwegingen toegevoegd die zowel in controle 16.1.2 als in 16.1.3 ontbreken. Dit zijn:

• Systeemwijzigingen die het change management-proces niet hebben doorlopen.
• Vermoedelijke malware-infectie.

Uiteindelijk lijken beide versies enigszins op elkaar. De belangrijkste wijzigingen zijn de wijziging in het controlenummer, de wijziging in de controlenaam en de gebruiksvriendelijke taal. Bovendien zijn in de 2022-versie van ISO 27002 een attributentabel en controledoel toegevoegd. Deze twee elementen zitten niet in de controles in de 2013-versie.

Wie is verantwoordelijk voor dit proces?

Informatiebeveiliging is een teamsport en vereist als zodanig dat alle leden van de organisatie hierbij betrokken zijn. Er zijn echter een paar mensen die als ‘eerstehulpverleners’ kunnen worden beschouwd als het gaat om informatiebeveiligingsgebeurtenissen. Deze personen hebben de taak ervoor te zorgen dat het juiste contactpunt wordt gebruikt voor de melding, en dat de juiste reactie wordt genomen wanneer zich een gebeurtenis voordoet en ervoor te zorgen dat dit niet opnieuw gebeurt.

Wie zijn deze eerstehulpverleners? Het antwoord varieert van organisatie tot organisatie, maar omvat over het algemeen het volgende:

Chief Information Security Officer (CISO) – De CISO heeft de algehele verantwoordelijkheid voor de informatiebeveiliging binnen hun organisatie en werkt nauw samen met het senior management om ervoor te zorgen dat risico's op passende wijze worden beperkt en beheerd.

Informatiebeveiligingsmanager – De informatiebeveiligingsmanager is vaak verantwoordelijk voor de dagelijkse bedrijfsvoering, zoals het monitoren van systemen en het reageren op incidenten (inclusief het aanmaken van tickets bij andere teams).

De Chief Human Resources Officer (CHRO) – De CHRO houdt toezicht op alle personeelszaken, waaronder werving, behoud van medewerkers, beheer van arbeidsvoorwaarden en opleidingsprogramma's voor medewerkers. Ze zijn ook betrokken bij aanwervingsbeslissingen en kunnen dus een rol spelen bij het creëren van bewustzijn bij het personeel met betrekking tot het melden van beveiligingsgebeurtenissen.

Wat betekenen deze veranderingen voor u?

De ISO 27002-standaard is niet wezenlijk gewijzigd. Het enige wat u hoeft te doen is ervoor te zorgen dat uw informatiebeveiligingsprocessen in overeenstemming zijn met de upgrade.

Als u al een ISO 27001-certificering heeft, voldoet uw huidige informatiebeveiligingsmanagementaanpak aan de nieuwe normen. U hoeft er alleen maar voor te zorgen dat het rapporteren van informatiebeveiligingsincidenten een kernonderdeel is van uw bedrijfsstrategie.

Als u echter helemaal opnieuw begint, moet u de informatie in de nieuwe standaard gebruiken.

Raadpleeg onze ISO 27002:2022-gids voor meer informatie over de gevolgen van deze wijzigingen in controle 6.7 voor uw organisatie.

Nieuwe ISO 27002-controles

Hoe ISMS.Online helpt

ISO 27002 is een raamwerk voor informatiebeveiligingsbeheer dat organisaties helpt bij het implementeren van een effectief informatiebeveiligingsbeheersysteem (ISMS). Deze standaard biedt een set eisen waarmee u binnen uw organisatie een ISMS kunt ontwikkelen.

Bij ISMS.online helpt ons cloudgebaseerde platform u bij het creëren, onderhouden en auditen van uw op ISO 27001-normen gebaseerde informatiebeveiligingsbeheersysteem (ISMS). Het biedt u aanpasbare sjablonen en hulpmiddelen die u kunt gebruiken om aan de vereisten van ISO 27002 te voldoen.

Met behulp van dit platform kunt u uw ISMS inrichten volgens de internationale standaard en de meegeleverde checklists gebruiken om ervoor te zorgen dat uw informatiebeveiligingsprocessen op orde zijn. U kunt ISMS.online ook gebruiken voor risicobeoordeling en kwetsbaarheidsbeoordeling om zwakke punten in uw bestaande infrastructuur te identificeren die onmiddellijke aandacht behoeven.

Met al deze tools en middelen kan ISMS.online u uiteindelijk helpen bij het aantonen van naleving van ISO 27002.

Neem vandaag nog contact op met boek een demo.