ISO 27002:2022 – Controle 8.16 – Monitoringactiviteiten

Doel van de controle 8.16

Netwerkmonitoring is de hoeksteen van elke succesvolle IT-ondersteuning en informatiebeveiligingsoperatie.

Het is van cruciaal belang voor organisaties om een ​​proactieve benadering van monitoring te bevorderen die tot doel heeft incidenten te voorkomen voordat ze zich voordoen, en die samenwerkt met reactieve inspanningen om een ​​end-to-end informatiebeveiligings- en incidentoplossingsstrategie te vormen die aan elk vakje voldoet.

Attributen Controletabel 8.16

Controle 8.16 heeft een tweeledig doel detective en correctief controleer dat wijzigt het risico door monitoringactiviteiten te optimaliseren om afwijkend gedrag te identificeren en te helpen bij de snelle analyse van informatiebeveiligingsgebeurtenissen en -incidenten.

Eigendom van zeggenschap 8.16

Controle 8.16 gaat over ICT-bewerkingen die worden uitgevoerd met behulp van systeembeheerderstoegang en vallen onder de paraplu van netwerkbeheer en -onderhoud.

Als zodanig moet het eigendom van Controle 8.16 berusten bij het hoofd IT, of het equivalent van de organisatie.

Algemene richtlijnen voor naleving

Het toezicht moet in de eerste plaats worden uitgevoerd in overeenstemming met eventuele wettelijke vereisten of geldende wetgeving, en alle gegevens moeten worden bewaard in overeenstemming met het bewaarbeleid van het bedrijf.

Verdachte gebeurtenissen moeten worden gerapporteerd aan al het relevante personeel om de netwerkintegriteit te behouden en de bedrijfscontinuïteit te verbeteren, naast de volgende processen (zie Controle 5.25):

• Auditing
• Beveiliging en risico-evaluatie
• Scannen op kwetsbaarheden
• Monitoren

Organisaties moeten het volgende meenemen in hun monitoringactiviteiten:

1. Beiden inkomend en uitgaand netwerkverkeer, inclusief gegevens van en naar applicaties
2. Toegang tot bedrijfskritische platforms, inclusief maar niet beperkt tot):
• Systems
• Servers
• Netwerkhardware
• Het monitoringsysteem zelf
3. Configuratiebestanden
4. Gebeurtenislogboeken van beveiligingsapparatuur en softwareplatforms
5. Code controles die ervoor zorgen dat alle uitvoerbare programma's zowel geautoriseerd als tempervrij zijn
6. Compute, opslag en netwerken grondstof gebruik

Begeleiding – Gedragsanalyse

Organisaties moeten hier een goed inzicht in krijgen normale gebruikersactiviteit en netwerkgedragen gebruik dit als een basislijn om afwijkend gedrag binnen het netwerk te identificeren, waaronder:

1. Plotselinge sluiting of beëindiging van processen en applicaties
2. Netwerkverkeer waarvan wordt herkend dat het afkomstig is van en/of afkomstig is van problematische IP-adressen en/of externe domeinen
3. Bekende inbraakmethoden (bijv. DDoS)
4. Schadelijk systeemgedrag (bijvoorbeeld sleutelregistratie)
5. Netwerkknelpunten en hoge ping- en/of latentietijden
6. Ongeautoriseerde of onverklaarbare toegang tot en/of scannen van gegevens, domeinen of applicaties
7. Eventuele pogingen om toegang te krijgen tot bedrijfskritische ICT-bronnen (bijvoorbeeld domeincontrollers, DNS-servers, bestandsservers en webportals)

Om een ​​succesvolle basislijn vast te stellen, moeten organisaties het netwerkgebruik en de toegangstijden op normale werkniveaus monitoren.

Begeleiding – Monitoringinstrumenten

De organisaties moeten hun monitoringinspanningen optimaliseren met behulp van gespecialiseerde monitoringtools die geschikt zijn voor het type netwerk en verkeer waarmee ze dagelijks te maken hebben.

Monitoringinstrumenten moeten in staat zijn om:

1. Verwerk grote hoeveelheden monitoringgegevens
2. Reageer op verdachte data-, verkeers- en gebruikersgedragspatronen en eenmalige activiteiten
3. Pas eventuele monitoringactiviteiten aan om te reageren op verschillende risiconiveaus
4. Organisaties in realtime op de hoogte stellen van afwijkende activiteiten, via een reeks proactieve waarschuwingen die een minimale hoeveelheid valse positieven bevatten (zie Controle 5.26)
5. Vertrouw op een adequaat niveau van applicatieredundantie om een ​​continue monitoringoperatie te handhaven

Begeleiding – Beveiligingsmonitoring

Beveiligingsmonitoring moet worden geoptimaliseerd door:

1. Toegewijde systemen voor informatie over dreigingen (zie Controle 5.7) en platforms voor inbraakbescherming
2. Machine learning-platforms
3. Witte lijsten, zwarte lijsten, blokkeerlijsten en toegestane lijsten op IP-beheerplatforms en e-mailbeveiligingssoftware
4. Het combineren van log- en monitoringactiviteiten in één end-to-end aanpak
5. Een toegewijde aanpak van bekende inbraakmethoden en kwaadaardige activiteiten, zoals het gebruik van botnets of denial-of-service-aanvallen

Ondersteunende controles

• 5.25
• 5.26
• 5.7

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

ISO 27002:2022-8.16 is een nieuw besturingselement dat niet voorkomt in ISO 27002:2003.

Nieuwe ISO 27002-controles

Hoe ISMS.online helpt

ISMS.online maakt de implementatie van ISO 27002 eenvoudiger door een set tools te bieden waarmee u de informatiebeveiliging in uw organisatie kunt beheren. Het helpt u risico's te identificeren en controles te ontwikkelen om deze risico's te beperken, en laat u vervolgens zien hoe u deze binnen de organisatie kunt implementeren.

Neem vandaag nog contact met ons op boek een demo.