Begrijpen van ISO 27002 Control 8.18: Beveiligen van bevoorrechte hulpprogramma's
Een hulpprogramma is elk stukje software dat is ontworpen om een computersysteem of netwerk te analyseren of te onderhouden.
Voorbeelden van hulpprogramma's zijn onder meer:
- Diagnostische hulpmiddelen
- Patch-assistenten
- Antivirusprogramma's
- Schijfdefragmentatieprogramma's
- Back-up software
- Netwerkhulpmiddelen
Hulpprogramma's zijn essentieel voor het soepel functioneren van een bepaald LAN of WAN en helpen netwerkbeheerders de uptime te verbeteren en de veerkracht te vergroten voor een breed scala aan commerciële functies.
Gezien hun indringende aard kunnen hulpprogramma's ook een aanzienlijke hoeveelheid schade aanrichten op een bepaald netwerk, tenzij het gebruik ervan goed wordt gecontroleerd.
Doel van de controle 8.18
Controle 8.18 is een preventieve controle uit die houdt het risico in stand door richtlijnen vast te stellen die het gebruik regelen van elk hulpprogramma dat de potentie heeft om bedrijfskritische systeem- en applicatiecontroles te omzeilen.
Attributen Controletabel 8.18
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Vertrouwelijkheid | #Beschermen | #Systeem- en netwerkbeveiliging | #Bescherming |
| #Integriteit | #Veilige configuratie | |||
| #Beschikbaarheid | #Applicatiebeveiliging |
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Eigendom van zeggenschap 8.18
Controle 8.18 houdt zich voornamelijk bezig met de werking van back-endnetwerk-, onderhouds- en diagnosetools. Als zodanig moet het eigendom berusten bij de persoon die verantwoordelijk is voor de IT-infrastructuur van de organisatie, zoals het hoofd IT.
Algemene richtlijnen voor naleving
Control 8.18 biedt negen belangrijke richtlijnen voor organisaties die het gebruik van hulpprogramma's binnen hun netwerk willen monitoren.
Om de netwerkintegriteit te behouden en de bedrijfscontinuïteit te versterken, moeten organisaties:
- Beperk het gebruik van hulpprogramma's tot werknemers en IT-onderhoudspersoneel die ze specifiek nodig hebben voor het uitvoeren van hun functie.
- Zorg ervoor dat alle hulpprogramma's worden geïdentificeerd, geauthenticeerd en geautoriseerd in overeenstemming met de zakelijke vereisten, en dat het management op elk moment een top-down zicht kan krijgen op het gebruik ervan.
- Identificeer al het personeel dat hulpprogramma's gebruikt, hetzij als onderdeel van hun dagelijkse taken, hetzij op ad-hocbasis.
- Implementeer adequate autorisatiecontroles voor elke werknemer die hulpprogramma's moet gebruiken, hetzij als onderdeel van zijn dagelijkse taken, hetzij op ad-hocbasis.
- Voorkom het gebruik van hulpprogramma's op elk systeem waarop de organisatie het noodzakelijk acht om taken te scheiden.
- Controleer regelmatig het gebruik van hulpprogramma's en verwijder of schakel programma's uit als de organisatie dit vereist.
- Partitiehulpprogramma's onderscheiden zich van standaardtoepassingen die het bedrijf regelmatig gebruikt, inclusief netwerkverkeer.
- Beperk de beschikbaarheid van hulpprogramma's en gebruik deze alleen voor uitdrukkelijke doeleinden.
- Registreer het gebruik van hulpprogramma's, inclusief tijdstempels en geautoriseerde gebruikers.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
27002:2022-8.18 vervangt 27002:2003-9.4.4 (gebruik van bevoorrechte hulpprogramma's) zonder dat er wijzigingen zijn aangebracht tussen beide versies.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
Ons platform biedt u op maat gemaakte dashboards waarmee u realtime inzicht krijgt in uw compliancestatus.
U kunt alle aspecten van uw ISO 27002-compliancetraject vanaf één plek monitoren en beheren: auditbeheer, gap-analyse, trainingsbeheer, risicobeoordeling enz.
Het biedt een gebruiksvriendelijke, geïntegreerde oplossing die 24/7 toegankelijk is via elk apparaat met een internetverbinding. Met het platform kunnen alle medewerkers naadloos en veilig samenwerken om beveiligingsrisico's te beheren en de naleving van de organisatie te volgen, evenals het traject naar ISO 27001-certificering.
Neem vandaag nog contact op met boek een demo.
