Doel van de controle 8.16
Netwerkmonitoring is de hoeksteen van elke succesvolle IT-ondersteuning en informatiebeveiligingsoperatie.
Het is van cruciaal belang voor organisaties om een proactieve benadering van monitoring te bevorderen die tot doel heeft incidenten te voorkomen voordat ze zich voordoen, en die samenwerkt met reactieve inspanningen om een end-to-end informatiebeveiligings- en incidentoplossingsstrategie te vormen die aan elk vakje voldoet.
Attributen Controletabel 8.16
Controle 8.16 heeft een tweeledig doel detective en correctief controleer dat wijzigt het risico door monitoringactiviteiten te optimaliseren om afwijkend gedrag te identificeren en te helpen bij de snelle analyse van informatiebeveiligingsgebeurtenissen en -incidenten.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Detective | #Vertrouwelijkheid | #Detecteer | #Informatiebeveiliging Gebeurtenisbeheer | #Verdediging |
| #Correctief | #Integriteit | #Antwoorden | ||
| #Beschikbaarheid |
Eigendom van zeggenschap 8.16
Controle 8.16 gaat over ICT-bewerkingen die worden uitgevoerd met behulp van systeembeheerderstoegang en vallen onder de paraplu van netwerkbeheer en -onderhoud.
Als zodanig moet het eigendom van Controle 8.16 berusten bij het hoofd IT, of het equivalent van de organisatie.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Algemene richtlijnen voor naleving
Het toezicht moet in de eerste plaats worden uitgevoerd in overeenstemming met eventuele wettelijke vereisten of geldende wetgeving, en alle gegevens moeten worden bewaard in overeenstemming met het bewaarbeleid van het bedrijf.
Verdachte gebeurtenissen moeten worden gerapporteerd aan al het relevante personeel om de netwerkintegriteit te behouden en de bedrijfscontinuïteit te verbeteren, naast de volgende processen (zie Controle 5.25):
- Auditing
- Beveiliging en risico-evaluatie
- Scannen op kwetsbaarheden
- Monitoren
Organisaties moeten het volgende meenemen in hun monitoringactiviteiten:
- Beiden inkomend en uitgaand netwerkverkeer, inclusief gegevens van en naar applicaties
- Toegang tot bedrijfskritische platforms, inclusief maar niet beperkt tot):
- Systems
- Servers
- Netwerkhardware
- Het monitoringsysteem zelf
- Configuratiebestanden
- Gebeurtenislogboeken van beveiligingsapparatuur en softwareplatforms
- Code controles die ervoor zorgen dat alle uitvoerbare programma's zowel geautoriseerd als tempervrij zijn
- Compute, opslag en netwerken grondstof gebruik
Begeleiding – Gedragsanalyse
Organisaties moeten hier een goed inzicht in krijgen normale gebruikersactiviteit en netwerkgedragen gebruik dit als een basislijn om afwijkend gedrag binnen het netwerk te identificeren, waaronder:
- Plotselinge sluiting of beëindiging van processen en applicaties
- Netwerkverkeer waarvan wordt herkend dat het afkomstig is van en/of afkomstig is van problematische IP-adressen en/of externe domeinen
- Bekende inbraakmethoden (bijv. DDoS)
- Schadelijk systeemgedrag (bijvoorbeeld sleutelregistratie)
- Netwerkknelpunten en hoge ping- en/of latentietijden
- Ongeautoriseerde of onverklaarbare toegang tot en/of scannen van gegevens, domeinen of applicaties
- Eventuele pogingen om toegang te krijgen tot bedrijfskritische ICT-bronnen (bijvoorbeeld domeincontrollers, DNS-servers, bestandsservers en webportals)
Om een succesvolle basislijn vast te stellen, moeten organisaties het netwerkgebruik en de toegangstijden op normale werkniveaus monitoren.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Begeleiding – Monitoringinstrumenten
De organisaties moeten hun monitoringinspanningen optimaliseren met behulp van gespecialiseerde monitoringtools die geschikt zijn voor het type netwerk en verkeer waarmee ze dagelijks te maken hebben.
Monitoringinstrumenten moeten in staat zijn om:
- Verwerk grote hoeveelheden monitoringgegevens
- Reageer op verdachte data-, verkeers- en gebruikersgedragspatronen en eenmalige activiteiten
- Pas eventuele monitoringactiviteiten aan om te reageren op verschillende risiconiveaus
- Organisaties in realtime op de hoogte stellen van afwijkende activiteiten, via een reeks proactieve waarschuwingen die een minimale hoeveelheid valse positieven bevatten (zie Controle 5.26)
- Vertrouw op een adequaat niveau van applicatieredundantie om een continue monitoringoperatie te handhaven
Begeleiding – Beveiligingsmonitoring
Beveiligingsmonitoring moet worden geoptimaliseerd door:
- Toegewijde systemen voor informatie over dreigingen (zie Controle 5.7) en platforms voor inbraakbescherming
- Machine learning-platforms
- Witte lijsten, zwarte lijsten, blokkeerlijsten en toegestane lijsten op IP-beheerplatforms en e-mailbeveiligingssoftware
- Het combineren van log- en monitoringactiviteiten in één end-to-end aanpak
- Een toegewijde aanpak van bekende inbraakmethoden en kwaadaardige activiteiten, zoals het gebruik van botnets of denial-of-service-aanvallen
Ondersteunende controles
- 5.25
- 5.26
- 5.7
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
ISO 27002:2022-8.16 is een nieuw besturingselement dat niet voorkomt in ISO 27002:2003.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
ISMS.online maakt de implementatie van ISO 27002 eenvoudiger door een set tools te bieden waarmee u de informatiebeveiliging in uw organisatie kunt beheren. Het helpt u risico's te identificeren en controles te ontwikkelen om deze risico's te beperken, en laat u vervolgens zien hoe u deze binnen de organisatie kunt implementeren.
Neem vandaag nog contact met ons op boek een demo.
