מהי Control 6.8?
בקרה 6.8 מכסה את הצורך של ארגונים ליצור מערכת לצוות לדווח על אירועי אבטחת מידע שנצפו או חשודים בערוצים המתאימים ובזמן.
הסבר על אירועי אבטחת מידע
אירועי אבטחת מידע (הידועים גם כאירועי אבטחת מידע) הם מצבים בהם אבטחת מידע נפרצה. התדירות וההשפעה של אירועים כאלה הולכים וגדלים, אך רובם אינם מדווחים.
אירועי אבטחת מידע יכולים להיגרם מהרבה דברים:
- תוכנות זדוניות (תוכנות זדוניות), כולל וירוסים ותולעים.
- האקרים הנגישים למערכות מחשב דרך האינטרנט או רשת מחשבים ("פריצה").
- גישה לא מורשית למחשבים ולרשתות ("פיצוח סיסמאות").
- שינוי לא מורשה של נתונים על ידי האקרים, בין אם הם קיבלו גישה למערכת או לא.
- חדירת מקורות חיצוניים לרשת הפנימית של החברה על מנת לגנוב מידע או לשבש פעילות.
דבר שחשוב לזכור הוא שלא משנה עד כמה הרשת שלכם מאובטחת, תמיד יהיה סיכון כלשהו להתרחשות אירוע אבטחת מידע. המטרה היא למזער סיכונים אלו ככל האפשר על ידי שימוש בכלים וטכניקות שונות, כולל דיווח, כדי לזהות איומים פוטנציאליים לפני שהם יכולים לגרום לנזק.
מהו דיווח על אירועי אבטחת מידע?
דיווח על אירועי אבטחת מידע הוא חלק קריטי בכל תוכנית אבטחת סייבר. זה דבר אחד להחזיק בטכנולוגיה הטובה ביותר כדי להגן על הנתונים שלך, אבל זה דבר אחר לגמרי לדעת מה קורה איתם.
ניתן להגדיר דיווח על אירועי אבטחת מידע כתהליך של תיעוד אירועים, הפרות ואירועים אחרים הקשורים לאיומי סייבר המתרחשים בתוך ארגון לצורך ניתוחם לצורך מניעה וגילוי עתידיים. בנוסף לרישום אירועים אלו, חשוב גם לנתח אותם על מנת לפתח אסטרטגיות למניעת אירועים עתידיים.
מדוע חשוב דיווח על אירועי אבטחת מידע?
דיווח על אירועי אבטחת מידע חשוב כי בלעדיו, לא תהיה לך כל דרך לדעת אם הרשת שלך נפרצה או אם יש איומים פוטנציאליים אחרים הניצבים בפני הארגון שלך. ללא הידע הזה, לא תדע כיצד למנוע התקפות עתידיות להתרחש שוב - או אפילו אם היו התקפות קודמות שצריכות לטפל בהן.
אירועי אבטחת מידע הם חלק קריטי בתגובה של כל ארגון לאירוע. המהירות שבה אתה יכול להגיב לאירוע היא לרוב קריטית הן להגנה על העסק והן להגבלת ההשפעה על לקוחות ומחזיקי עניין אחרים.
זה מה שפקד 6.8 של ISO 27002:2022 נועד להשיג.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
טבלת בקרה של תכונות 6.8
תכונות משמשות לסיווג פקדים. באמצעות אלה, אתה יכול בקלות להתאים את בחירת השליטה שלך עם ביטויים ודרישות תעשייתיות בשימוש קבוע. התכונות בשליטה 6.8 הן כדלקמן.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #בַּלָשׁ | #סודיות | #לזהות | #ניהול אירועי אבטחת מידע | #הֲגָנָה |
| #יושרה | ||||
| #זמינות |
מהי מטרת בקרה 6.8?
מטרת בקרה 6.8 – דיווח אירועי אבטחת מידע היא לתמוך בדיווח בזמן, עקבי ואפקטיבי של אירועי אבטחת מידע הניתנים לזיהוי על ידי הצוות.
זאת על מנת להבטיח שאירועי אבטחת מידע מדווחים בזמן ושהמידע נרשם במדויק כדי לתמוך בפעילויות תגובה לאירועים ובאחריות אחרת של ניהול אבטחה.
דיווח על אירועי אבטחת מידע הוא תהליך של תיעוד ורישום אירועי אבטחת מידע המתרחשים בארגון. בקרה 6.8 ממליצה לארגונים להצטייד בתוכנית דיווח על אירועי אבטחת מידע, שתקל על תהליך הקבלה, ההערכה והתגובה לדיווחים על תקריות שיש להם השפעה פוטנציאלית על אבטחת המידע למטרות איתור תקריות והפחתת השפעות שליליות.
בקרה 6.8 מכסה את המטרה וההנחיות ליישום ליצירת מערכת דיווח אירועי אבטחת מידע על פי המסגרת כפי שהוגדרה על ידי ISO 27001.
שליטה זו מיועדת ל:
- תמכו בדיווח בזמן, עקבי ויעיל של אירועי אבטחת מידע הניתנים לזיהוי על ידי צוות.
- לזהות באופן יזום גישה לא מורשית או שימוש לרעה במערכות מידע.
- להקל על תכנון תגובה לאירועים.
- לספק בסיס לפעילות ניטור מתמשכת.
סקירה שוטפת של תקריות ומגמות על מנת לזהות בעיות לפני שהן הופכות לאירועים גדולים (לדוגמה, על ידי ניטור מספר האירועים או הזמן הנדרש לכל אירוע) צריכה להיות גם מרכיב מרכזי ביישום בקרה 6.8.
מה כרוך ואיך לעמוד בדרישות
להלן כמה מהדרישות הבסיסיות עבור בקרה 6.8:
- יש ליידע את כל הצוות והמשתמשים באחריותם לדווח על אירועי אבטחת מידע במהירות האפשרית על מנת למנוע או למזער את ההשפעה של אירועי אבטחת מידע.
- לארגון תהיה נקודת קשר מתועדת לדיווח על אירועי אבטחת מידע לגורמים המתאימים. מנגנון הדיווח צריך להיות קל, נגיש וזמין ככל האפשר.
- הארגון יתחזק תיעוד של אירועי אבטחת מידע, לרבות דוחות אירועים, יומני אירועים, בקשות שינויים, דוחות בעיות ותיעוד מערכת.
על פי בקרה 6.8, מצבים שיש לקחת בחשבון עבור דיווח על אירועי אבטחת מידע כוללים:
- בקרות אבטחת מידע לא אפקטיביות.
- הפרת חיסיון המידע, יושרה או ציפיות זמינות.
- טעויות אנוש.
- אי ציות למדיניות אבטחת המידע, מדיניות ספציפית לנושא או תקנים ישימים.
- הפרות של אמצעי אבטחה פיזיים.
- שינויים במערכת שלא עברו את תהליך ניהול השינויים.
- תקלות או התנהגות מערכת חריגה אחרת של תוכנה או חומרה.
- הפרות גישה.
- פגיעויות.
- חשד להדבקה בתוכנה זדונית.
חשוב לציין כאן גם שלא מקומו של אנשי המדווחים לבדוק את הפגיעות או האפקטיביות של אירוע אבטחת המידע. זה יכול להוביל לחבות משפטית עבור העובד ולכן יש להשאירו לצוות המוסמך לטפל בו.
פרטים נוספים על הנחיות היישום ניתן למצוא ב-ISO 27002:2022 המתוקן.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
שינויים והבדלים מ-ISO 27002:2013
מלכתחילה, בקרת 6.8 ב-ISO 27002:2022 אינה בקרה חדשה, אלא היא שילוב של בקרות 16.1.2 ו-16.1.3 ב-ISO 27002:2013. שני הפקדים הללו תוקנו ב-ISO 27002:2022 כדי להפוך אותו לידידותי יותר למשתמש לזה של ISO 27002:2013.
בקרה 16.1.2 דיווח על אירועי אבטחת מידע מדבר על כך שעובדים וקבלנים מודעים לאחריותם לדווח על אירועי אבטחת מידע במהירות האפשרית. כמו כן, עליהם להיות מודעים לנוהל הדיווח על אירועי אבטחת מידע ולנקודת הקשר שאליה יש לדווח על האירועים.
בקרה 16.1.3 דיווח על חולשות באבטחת מידע ממליץ לכל העובדים והקבלנים לדווח על עניינים אלו לנקודת המגע במהירות האפשרית על מנת למנוע אירועי אבטחת מידע. מנגנון הדיווח צריך להיות קל, נגיש וזמין ככל האפשר.
כפי שניתן לראות, שתי ההמלצות הללו אוחדו יחד לאחד ב-control 6.8 בגרסה המעודכנת של ISO 27002.
כמו כן נוספו שני שיקולים בבקרה 6.8 שחסרים גם בבקרה 16.1.2 וגם ב-16.1.3. אלו הם:
- שינויים במערכת שלא עברו את תהליך ניהול השינויים.
- חשד להדבקה בתוכנה זדונית.
בסופו של יום, שתי הגרסאות דומות במקצת. השינויים העיקריים הם השינוי במספר הבקרה, השינוי בשם הבקרה ושפה ידידותית למשתמש. בנוסף, נוספו טבלת תכונות ומטרת בקרה בגרסת 2022 של ISO 27002. שני האלמנטים הללו אינם נמצאים בפקדים בגרסת 2013.
מי אחראי על התהליך הזה?
אבטחת מידע היא ספורט קבוצתי, וככזה מחייב את כל חברי הארגון להיות מעורבים. עם זאת, ישנם כמה אנשים שיכולים להיחשב כ"מגיבים ראשונים" בכל הנוגע לאירועי אבטחת מידע. על אנשים אלה מוטלת המשימה להבטיח שנקודת המגע המתאימה תשמש לדיווח, ושהתגובה המתאימה תינקט כאשר אירוע מתרחש ולהבטיח שהוא לא יקרה שוב.
מי הם המגיבים הראשונים האלה? התשובה משתנה מארגון לארגון, אך בדרך כלל כוללת את הדברים הבאים:
קצין אבטחת מידע ראשי (CISO) - ל-CISO יש אחריות כוללת על אבטחת המידע בארגון שלהם ועובד בשיתוף פעולה הדוק עם ההנהלה הבכירה כדי להבטיח שהסיכונים מצטמצמים ומנוהלים כראוי.
מנהל אבטחת מידע – מנהל אבטחת המידע אחראי לרוב על התפעול השוטף כמו מערכות ניטור ומענה לתקלות (כולל גיוס כרטיסים מול צוותים אחרים).
קצין משאבי אנוש ראשי (CHRO) - CHRO מפקח על כל נושאי המשאב האנושי כולל גיוס עובדים, שימור עובדים, ניהול הטבות ותוכניות הכשרת עובדים. הם גם מעורבים בהחלטות גיוס ולכן יכולים למלא תפקיד ביצירת מודעות בקרב אנשי הצוות בכל הקשור לדיווח על אירועי אבטחה.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מה המשמעות של השינויים הללו עבורך?
תקן ISO 27002 לא השתנה במידה ניכרת, לכן כל שעליכם לעשות הוא לוודא שתהליכי אבטחת המידע שלכם תואמים לשדרוג.
אם כבר יש לך הסמכה ISO 27001, גישת ניהול אבטחת המידע הנוכחית שלך תעמוד בסטנדרטים החדשים. אתה רק צריך לוודא שדיווח אירועי אבטחת המידע שלך הוא חלק מרכזי מהאסטרטגיה העסקית שלך.
עם זאת, אם אתה מתחיל מאפס, תצטרך להשתמש במידע בתקן החדש.
אנא עיין במדריך ISO 27002:2022 שלנו כדי ללמוד עוד על האופן שבו שינויים אלה בשליטה ב-6.7 ישפיעו על הארגון שלך.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.Online עוזר
ISO 27002 הוא מסגרת לניהול אבטחת מידע המסייעת לארגונים ליישם מערכת אפקטיבית לניהול אבטחת מידע (ISMS). תקן זה מספק סט של דרישות שניתן להשתמש בהן לפיתוח ISMS בתוך הארגון שלך.
ב-ISMS.online, הפלטפורמה מבוססת הענן שלנו עוזרת לך ליצור, לתחזק ולבקר את מערכת ניהול אבטחת המידע (ISMS) מבוססת תקני ISO 27001. הוא מספק לך תבניות וכלים הניתנים להתאמה אישית שבהם תוכל להשתמש כדי לעמוד בדרישות של ISO 27002.
באמצעות פלטפורמה זו, אתה יכול להקים את ה-ISMS שלך על פי התקן הבינלאומי ולהשתמש ברשימות הבדיקה המסופקות כדי להבטיח שתהליכי אבטחת המידע שלך במצב תקין. אתה יכול גם להשתמש ב-ISMS.online להערכת סיכונים והערכת פגיעות על מנת לזהות נקודות תורפה בתשתית הקיימת שלך הדורשות טיפול מיידי.
עם כל הכלים והמשאבים הללו, ISMS.online יכול בסופו של דבר לעזור לך להוכיח תאימות ל-ISO 27002.
צור קשר עוד היום כדי הזמן הדגמה.
