Zorgen voor nauwkeurige tijdregistratie: ISO 27002 Control 8.17 uitgelegd
Het kunnen vertrouwen op een uiterst nauwkeurige, gesynchroniseerde tijd binnen de informatiesystemen van een organisatie is van het allergrootste belang, niet alleen voor de voortdurende werking van de commerciële systemen van een bedrijf, maar ook in het geval van een ICT-gerelateerd incident.
Nauwkeurige tijdweergave geeft een organisatie de mogelijkheid om zichzelf en eventuele wetshandhavings- of regelgevende instanties te voorzien van een betrouwbaar overzicht van de manier waarop informatie is beheerd, samen met de acties van haar werknemers en leveranciers.
Doel van de controle 8.17
Controle 8.17 heeft een tweeledig doel detective controleer dat houdt het risico in stand door controles te implementeren die zorgen voor een nauwkeurige en betrouwbare synchronisatie van de klokken van informatiesystemen, om te helpen bij interne en externe onderzoeken en het monitoren van incidenten.
Attributen Controletabel 8.17
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Detective | #Integriteit | #Beschermen | #Informatiebeveiliging Gebeurtenisbeheer | #Bescherming |
| #Detecteer | #Verdediging |
Eigendom van zeggenschap 8.17
Controle 8.17 gaat vooral over technische zaken, in de vorm van externe gegevensbronnen (atoomklokken etc.) gekoppeld aan de ICT-systemen van een organisatie.
Als zodanig moet het eigendom bij het hoofd IT (of het equivalent van de organisatie) liggen, die verantwoordelijk is voor de dagelijkse integriteit en efficiëntie van de ICT-infrastructuur van een organisatie.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Algemene richtlijnen voor controle 8.17
Control 8.17 vermijdt organisaties een stapsgewijze procedure te bieden voor het beheer van systeemklokken, en biedt in plaats daarvan brede richtlijnen voor het gebruik van vertrouwde referentiepunten.
Controle 8.17 vraagt organisaties om een standaard referentietijd die kan worden gebruikt in alle commerciële, logistieke en onderhoudsgebaseerde systemen als een vertrouwde datum- en tijdbron voor alle behoeften van de organisatie.
Organisaties moeten:
- Stel interne en externe eisen op voor drie aspecten van kloksynchronisatie:
- Tijdweergave
- Betrouwbare synchronisatie
- Nauwkeurigheid
- Bij het aanpakken van deze vereisten moeten organisaties hun behoeften vanuit zes afzonderlijke invalshoeken benaderen:
- Juridisch
- Statutair
- Regelgevende
- Contractueel
- Standaarden
- Interne bewaking
- Maak gebruik van een radiotijduitzending gekoppeld aan een atoomklok als uniek referentiepunt, naast de implementatie van sleutelprotocollen (NTP, PTP) om de naleving binnen het netwerk te garanderen.
- Overweeg om te beheren twee afzonderlijke tijdbronnen om de redundantie te verbeteren.
Begeleiding – Hybride opstellingen
Heel vaak maken organisaties gebruik van zowel on-premise als cloudgebaseerde systemen naast elkaar.
In de cloud gehoste software- en infrastructuurplatforms worden doorgaans door de leverancier zelf beheerd en zullen daarom een aparte tijdbron gebruiken voor de eigen infrastructuur van de organisatie.
Er moet met regelmatige tussenpozen rekening worden gehouden met tijdsverschillen in zowel beheerde als onbeheerde hardware en systemen, en eventuele verschillen moeten worden geregistreerd om verwarring bij toekomstig onderzoek te voorkomen.
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
27002:2022-8.17 vervangt 27002:2013-12.4.4 (kloksynchronisatie).
27002:2022-8.17 repliceert grotendeels dezelfde informatie als zijn tegenhanger uit 2013, met één opmerkelijke uitzondering: 27002:2022-8.17 bevat advies over het beheren van tijdbronnen uit de publieke en private cloud, en de implicaties voor het gebruik van systemen op uitgangspunt dat kan worden gesynchroniseerd met een afzonderlijke tijdbron.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
Bij ISMS.online helpt ons cloudgebaseerde platform u bij het creëren, onderhouden en auditen van uw op ISO 27001-normen gebaseerde informatiebeveiligingsbeheersysteem (ISMS). Het biedt u aanpasbare sjablonen en hulpmiddelen die u kunt gebruiken om aan de vereisten van ISO 27002 te voldoen.
Met behulp van dit platform kunt u uw ISMS opzetten volgens de internationale standaard en de meegeleverde checklists gebruiken om ervoor te zorgen dat uw informatiebeveiligingsprocessen in goede staat zijn. U kunt ISMS.online ook gebruiken voor risicobeoordeling en kwetsbaarheidsbeoordeling om zwakke punten te identificeren punten in uw bestaande infrastructuur die onmiddellijke aandacht behoeven.
Met al deze tools en middelen kan ISMS.online u uiteindelijk helpen bij het aantonen van naleving van ISO 27002.
Neem vandaag nog contact op met boek een demo.
