Een hulpprogramma is elk stukje software dat is ontworpen om een computersysteem of netwerk te analyseren of te onderhouden.
Voorbeelden van hulpprogramma's zijn onder meer:
Hulpprogramma's zijn essentieel voor het soepel functioneren van een bepaald LAN of WAN en helpen netwerkbeheerders de uptime te verbeteren en de veerkracht te vergroten voor een breed scala aan commerciële functies.
Gezien hun indringende aard kunnen hulpprogramma's ook een aanzienlijke hoeveelheid schade aanrichten op een bepaald netwerk, tenzij het gebruik ervan goed wordt gecontroleerd.
Controle 8.18 is een preventieve controle dat houdt het risico in stand door richtlijnen vast te stellen die het gebruik regelen van elk hulpprogramma dat de potentie heeft om bedrijfskritische systeem- en applicatiecontroles te omzeilen.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Vertrouwelijkheid #Integriteit #Beschikbaarheid | #Beschermen | #Systeem- en netwerkbeveiliging #Veilige configuratie #Applicatiebeveiliging | #Bescherming |
Controle 8.18 houdt zich voornamelijk bezig met de werking van back-endnetwerk-, onderhouds- en diagnosetools. Als zodanig moet het eigendom berusten bij de persoon die verantwoordelijk is voor de IT-infrastructuur van de organisatie, zoals het hoofd IT.
Control 8.18 biedt negen belangrijke richtlijnen voor organisaties die het gebruik van hulpprogramma's binnen hun netwerk willen monitoren.
Om de netwerkintegriteit te behouden en de bedrijfscontinuïteit te versterken, moeten organisaties:
27002:2022-8.18 vervangt 27002:2003-9.4.4 (gebruik van bevoorrechte hulpprogramma's) zonder dat er wijzigingen zijn aangebracht tussen beide versies.
Ons platform biedt u op maat gemaakte dashboards waarmee u realtime inzicht krijgt in uw compliancestatus.
U kunt alle aspecten van uw ISO 27002-compliancetraject vanaf één plek monitoren en beheren: auditbeheer, gap-analyse, trainingsbeheer, risicobeoordeling enz.
Het biedt een gebruiksvriendelijke, geïntegreerde oplossing die 24/7 toegankelijk is via elk apparaat met een internetverbinding. Met het platform kunnen alle medewerkers naadloos en veilig samenwerken om beveiligingsrisico's te beheren en de naleving van de organisatie te volgen, evenals het traject naar ISO 27001-certificering.
Neem vandaag nog contact op met boek een demo.
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | New | Bedreigingsintelligentie |
| 5.23 | New | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | New | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | New | Fysieke beveiligingsmonitoring |
| 8.9 | New | Configuratiebeheer |
| 8.10 | New | Verwijdering van informatie |
| 8.11 | New | Gegevensmaskering |
| 8.12 | New | Preventie van gegevenslekken |
| 8.16 | New | Monitoring activiteiten |
| 8.23 | New | Web filtering |
| 8.28 | New | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | New | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
