מטרת הבקרה 5.26
בקרה 5.26 מסייעת לארגונים להבטיח שעובדים פנימיים וחיצוניים מעורבים באופן מלא בפרסום ניהול אירועים תהליכים ונהלים (בעיקר אלה שנוצרו ב-Control 5.24), ובכך ממקסמים את האפשרות לפתרון מהיר ואפקטיבי.
טבלת תכונות
5.26 הוא בקרה מתקנת זֶה משנה סיכון על ידי הבטחת תגובה לאירועי אבטחת מידע באמצעות הקפדה על נהלי החברה.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #אֶמְצָעִי מְתַקֵן | #סודיות | #לְהַחלִים | #ניהול אירועי אבטחת מידע | #הֲגָנָה |
| #יושרה | #לְהָגִיב | |||
| #זמינות |
בעלות על שליטה 5.26
הבעלות על בקרה 5.26 צריכה להיות אצל חבר בצוות ההנהלה הבכיר שתפקידו כולל פיקוח על כל הפעילויות הקשורות לניהול אירועים, כגון COO or ראש מחלקת אספקת שירותים.
הבעלים צריך גם להיות מסוגל לנהל במישרין או בעקיפין את הביצועים של אנשי הצוות המעורבים בניתוח ופתרון תקריות הקשורות לאבטחת מידע, כדי להניע את ניהול הביצועים ולמנוע שגיאות.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא בקרה 5.26
בקרה 5.26 מציינת זאת במפורש יש לטפל באירועי אבטחת מידע עם צוות ייעודי המחזיק ב"הכשרה הנדרשת" להשפיע על פתרון מהיר ויסודי של כל תקרית שיקרה בדרכם (ראה בקרה 5.24).
בקרה 5.26 מתארת 10 נקודות הנחיה עיקריות כדי להבטיח שהנהלי ניהול תקריות יישמרו:
- בלימה והפחתה של כל איומים הנובעים מהאירוע המקורי.
- איסוף ואישור ראיות מיד לאחר התרחשות אירוע אבטחת מידע.
- הסלמה, כולל ניהול משברים, פעילויות BUDR והכללה רציפות עסקית תוכניות (ראה בקרות 5.29 ו-5.30).
- רישום מדויק של כל הפעילות הקשורה לאירועים, כולל התגובה הראשונית, כדי לסייע בניתוח שלאחר המוות.
- הקפדה על עיקרון קפדני של "צריך לדעת" בעת תקשור על קיומם של אירועי אבטחת מידע והתפתחויות הנוגעות להם.
- נשאר מודע ל- אחריות הארגון לארגונים חיצוניים (לקוחות, ספקים, גופים ציבוריים, רגולטורים וכו') בעת העברת ההשפעה הרחבה יותר של אירועי אבטחת מידע.
- סגירת אירוע למערכת קפדנית של קריטריוני השלמה.
- ניתוח משפטי (ראה בקרה 5.28).
- זיהוי הגורם הבסיסי לאירוע, לאחר שהאירוע האמור נפתר, כולל הקלטה נאותה ותקשורת לכל הצדדים הרלוונטיים (ראה בקרה 5.27).
- ניהול נקודות תורפה הבסיסיות שהובילו לאירועים ותקריות הקשורות לאבטחת מידע, לרבות זיהוי ושינוי של תהליכים פנימיים, בקרות, מדיניות ונהלים.
בקרות תומכות
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022-5.26 מחליף את 27002:2013-16.1.5 (מענה לאירועי אבטחת מידע).
ISO 27002:2022-5.26 הולך כמה צעדים יותר מ-27002:2013-16.1.5, עם תוספת של ארבעה תחומי מפתח לשיקול:
- הצורך להכיל ולהפחית איומים הנובעים מהאירוע המקורי
- הליכי הסלמה המבוססים על משבר ניהול והמשכיות עסקית
- בירור מדוע בדיוק התרחש האירוע, והעברת פרטים ספציפיים לכל הגורמים הרלוונטיים
- נקיטת פעולות מתקנות לזיהוי ושינוי תהליכים פנימיים, בקרות ומדיניות שהובילו לאירוע המקורי
27002:2013-16.1.5 מתייחס גם לחידוש "רמת האבטחה הרגילה" כעיקרי המטרה של תגובה לאירוע צוות בשלבים מוקדמים של הסלמה. 27002:2022-5.26 אינו מתייחס לכך, ובמקום זאת מתמקד בצורך הכללי להכיל איומים.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
השמיים ISMS.online הפלטפורמה היא כלי נהדר לעזור לך ליישם ולנהל מערכת ניהול אבטחת מידע ISO 27002, ללא קשר לניסיון שלך עם התקן.
המערכת שלנו תדריך אותך בשלבים ל הגדר בהצלחה את ה-ISMS שלך ולנהל את זה קדימה.
צור קשר עוד היום כדי הזמן הדגמה.
