Versterking van de netwerkbeveiliging: implementatie van ISO 27002 Control 8.20
Netwerkbeveiliging is een belangrijk onderdeel van het bredere informatiebeveiligingsbeleid van een organisatie.
Terwijl verschillende controles zich bezighouden met individuele elementen van de LAN- en WAN-opstelling van een organisatie, is Control 8.20 een reeks brede protocollen die zich bezighouden met het concept van netwerkbeveiliging als leidend principe in al zijn verschillende vormen, en is gebaseerd op richtlijnen van verschillende grote informatiebeveiligingsorganisaties. controles over ISO 27002 .
Doel van de controle 8.20
Controle 8.20 heeft een tweeledig doel preventieve en detectieve controle uit die houdt het risico in stand door controles te implementeren die het ICT-netwerk van een organisatie van bovenaf beveiligen, door ervoor te zorgen dat netwerkactiviteiten adequaat worden geregistreerd, gepartitioneerd en uitgevoerd door geautoriseerd personeel.
Attributen Controletabel 8.20
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Vertrouwelijkheid | #Beschermen | #Systeem- en netwerkbeveiliging | #Bescherming |
| #Detective | #Integriteit | #Detecteer | ||
| #Beschikbaarheid |
Krijg een voorsprong van 81%
Wij hebben het harde werk voor u gedaan en u een voorsprong van 81% gegeven vanaf het moment dat u zich aanmeldt.
Het enige dat u hoeft te doen, is de lege plekken invullen.
Eigendom van zeggenschap 8.20
Control 8.20 houdt zich primair bezig met de werking van back-endnetwerk-, onderhouds- en diagnosetools en -procedures, maar de brede reikwijdte ervan omvat veel meer dan de dagelijkse onderhoudsactiviteiten. Als zodanig moet het eigendom bij de CISO van de organisatie liggen, of gelijkwaardig.
Algemene richtlijnen voor naleving
Controle 8.20 concentreerde zich op twee belangrijke aspecten van netwerkbeveiliging in al zijn algemene richtlijnen:
- Informatiebeveiliging
- Bescherming tegen ongeoorloofde toegang (vooral in het geval van verbonden diensten)
Om deze twee doelen te bereiken vraagt Control 8.20 organisaties het volgende te doen:
- Categoriseer informatie binnen een netwerk op type en classificatie, voor eenvoudig beheer en onderhoud.
- Zorg ervoor dat netwerkapparatuur wordt onderhouden door personeel met gedocumenteerde functies en verantwoordelijkheden.
- Up-to-date informatie bijhouden (inclusief versiebeheerde documentatie) over LAN- en WAN-netwerkdiagrammen en firmware-/configuratiebestanden van belangrijke netwerkapparaten zoals routers, firewalls, toegangspunten en netwerkswitches.
- Scheid de verantwoordelijkheden voor het netwerk van een organisatie van de standaard ICT-systeem- en applicatieactiviteiten (zie Controle 5.3), inclusief de scheiding van administratief verkeer en standaard netwerkverkeer.
- Implementeer controles die de veilige opslag en overdracht van gegevens over alle relevante netwerken (inclusief netwerken van derden) vergemakkelijken en zorg voor de voortdurende werking van alle verbonden applicaties (zie Controles 5.22, 8.24, 5.14 en 6.6).
- Registreer en monitor alle acties die rechtstreeks van invloed zijn op de informatiebeveiliging als geheel binnen het netwerk, of binnen individuele elementen (zie Controles 8.16 en 8.15).
- Coördineren van netwerkbeheertaken als aanvulling op de standaard bedrijfsprocessen van de organisatie.
- Zorg ervoor dat alle systemen en relevante applicaties authenticatie vereisen voordat ze in gebruik kunnen worden genomen.
- Filter het verkeer dat door het netwerk stroomt via een reeks beperkingen, richtlijnen voor het filteren van inhoud en gegevensregels.
- Zorg ervoor dat alle apparaten die verbinding maken met het netwerk zichtbaar en authentiek zijn en kunnen worden beheerd door ICT-personeel.
- Behoud de mogelijkheid om bedrijfskritische subnetwerken te isoleren in het geval van een beveiligingsincident.
- Onderbreek of schakel netwerkprotocollen uit die zijn gecompromitteerd of instabiel of kwetsbaar zijn geworden.
Ondersteunende controles
- 5.14
- 5.22
- 5.3
- 6.6
- 8.15
- 8.16
- 8.24
Compliance hoeft niet ingewikkeld te zijn.
Wij hebben het harde werk voor u gedaan en u een voorsprong van 81% gegeven vanaf het moment dat u zich aanmeldt.
Het enige dat u hoeft te doen, is de lege plekken invullen.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
27002:2022-8.20 vervangt 27002:2013-13.1.1 (netwerkcontroles).
27002:2022-8.20 pleit voor een veel omvattendere benadering van netwerkbeveiliging, en bevat een aantal aanvullende richtlijnen die betrekking hebben op verschillende sleutelelementen van netwerkbeveiliging, waaronder:
- Verkeer filteren
- Protocollen opschorten
- Netwerkinformatie categoriseren
- Subnetwerken isoleren
- Zichtbare apparaten onderhouden
- Firmware-records
Nieuwe ISO 27002-controles
Nieuwe bedieningselementen
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | Nieuw | Bedreigingsintelligentie |
| 5.23 | Nieuw | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | Nieuw | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | Nieuw | Fysieke beveiligingsmonitoring |
| 8.9 | Nieuw | Configuratiebeheer |
| 8.10 | Nieuw | Verwijdering van informatie |
| 8.11 | Nieuw | Gegevensmaskering |
| 8.12 | Nieuw | Preventie van gegevenslekken |
| 8.16 | Nieuw | Monitoring activiteiten |
| 8.23 | Nieuw | Web filtering |
| 8.28 | Nieuw | Veilige codering |
Organisatorische controles
Mensencontroles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
Fysieke controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | Nieuw | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Technologische controles
Hoe ISMS.online helpt
Het ISMS.Online-platform helpt bij alle aspecten van de implementatie van ISO 27002, van het beheren van risicobeoordelingsactiviteiten tot het ontwikkelen van beleid, procedures en richtlijnen voor het voldoen aan de vereisten van de norm.
Het biedt een manier om uw bevindingen te documenteren en deze online met uw teamleden te communiceren. Met ISMS.Online kunt u ook checklists maken en opslaan voor alle taken die betrokken zijn bij de implementatie van ISO 27002, zodat u eenvoudig de voortgang van het beveiligingsprogramma van uw organisatie kunt volgen.
Met zijn geautomatiseerde toolset maakt ISMS.Online het voor organisaties eenvoudig om naleving van de ISO 27002-standaard aan te tonen.
Neem vandaag nog contact met ons op een demo plannen.
Ga naar onderwerp
Word tot 5x sneller gecertificeerd
Vul gewoon de ontbrekende woorden in.
Demo Aanvragen Ontvang een offerte
