ISO 27002 בקרה 7.7: חיזוק האבטחה עם נוהלי שולחן ומסך ברורים
כאשר עובד עוזב את עמדת העבודה שלו ללא השגחה, מידע רגיש הכלול בחומרים דיגיטליים ופיזיים בסביבת העבודה שלו יהיה חשוף לסיכון מוגבר של גישה לא מורשית, אובדן סודיות ונזק.
לדוגמה, אם עובד משתמש בכלי לניהול קשרי לקוחות המעבד רשומות בריאות ומשאיר את המחשב שלו ללא השגחה במהלך הפסקת צהריים, גורמים זדוניים עלולים לנצל את ההזדמנות הזו כדי לגנוב ולהשתמש לרעה בנתוני בריאות רגישים.
בקרה 7.7 מתייחסת לאופן שבו ארגונים יכולים לעצב ולאכוף כללי שולחן ברורים ומסך ברורים כדי להגן ולשמור על סודיות המידע הרגיש במסכים דיגיטליים ובניירות.
מטרה על בקרה 7.7
בקרה 7.7 מאפשרת לארגונים לחסל ו/או להפחית את הסיכונים של גישה לא מורשית, שימוש, נזק או אובדן של מידע רגיש במסכים ובניירות הנמצאים בתחנות עבודה של עובדים כאשר העובדים אינם נוכחים.
טבלת בקרה של תכונות 7.7
בקרה 7.7 היא סוג מניעתי של בקרה המחייב ארגונים לשמור על סודיות נכסי המידע על ידי תיאור ואכיפת כללי שולחן ברורים וכללי מסך ברורים.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #ביטחון פיזי | #הֲגָנָה |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
בעלות על שליטה 7.7
בהתחשב בכך ש-Control 7.7 מחייב ארגונים לאמץ וליישם מדיניות שולחן ברורה ומסך ברור כלל-ארגוני, קציני אבטחת מידע צריכים להיות אחראים לייצור, תחזוקה ואכיפה של כללי שולחן ברורים וכללי מסך ברורים החלים על הארגון כולו.
הנחיות כלליות בנושא ציות
בקרה 7.7 מדגישה שארגונים צריכים ליצור ולאכוף מדיניות ספציפית לנושא, המגדירה כללי שולחן ברורים וכללי מסך ברורים.
יתרה מזאת, Control 7.7 מפרטת שבע דרישות ספציפיות שארגונים צריכים לקחת בחשבון בעת הקמת ואכיפה של כללי שולחן ברורים וכללי מסך ברורים:
- רגיש או ביקורתי נכסי מידע המאוחסנים על פריטים דיגיטליים או פיזיים צריכים להיות נעולים בצורה מאובטחת כאשר הם אינם בשימוש או כאשר תחנת העבודה המארחת את החומרים הללו מתפנה. לדוגמה, פריטים כגון רשומות נייר, מחשבים ומדפסות צריכים להיות מאוחסנים ברהיטים מאובטחים כגון ארון או מגירה נעולים או מוגנים בסיסמה.
- יש להגן על מכשירים המשמשים עובדים כגון מחשבים, סורקים, מדפסות ומחברות באמצעות מנגנוני אבטחה כגון מנעולי מפתחות כאשר הם אינם בשימוש או כאשר הם נותרים ללא השגחה.
- כאשר עובדים מפנים את סביבת העבודה שלהם ומשאירים את המכשירים שלהם ללא השגחה, עליהם להשאיר את המכשירים שלהם מנותקים וההפעלה מחדש של המכשיר צריכה להיות רק באמצעות מנגנון אימות משתמש. יתר על כן, יש להתקין תכונות פסק זמן ויציאה אוטומטיות בכל מכשירי העובדים בנקודת הקצה, כגון מחשבים.
- יש לעצב את המדפסות בצורה שתדפיסים נאספים מיד על ידי האדם (המקור) שהדפיס את המסמך. יתר על כן, מנגנון אימות חזק צריך להיות במקום כך שרק המקור רשאי לאסוף את התדפיס.
- חומרים פיזיים ואמצעי אחסון נשלפים המכילים מידע רגיש צריכים להיות מאובטחים בכל עת. כאשר אין בהם עוד צורך, יש להשליך אותם באמצעות מנגנון מאובטח.
- ארגונים צריכים ליצור כללים להצגת חלונות קופצים במסכים ויש למסור כללים אלו לכל העובדים הרלוונטיים. למשל, חלונות קופצים של דואר אלקטרוני והודעות יכולים להכיל מידע רגיש ואם הם מוצגים על המסך במהלך מצגת או במרחב ציבורי, הדבר עלול לסכן את סודיות המידע הרגיש.
- יש למחוק מידע רגיש או קריטי המוצג על לוחות ציור כאשר אין בהם עוד צורך.
הנחיות משלימות – בקרה 7.7
בקרה 7.7 מזהירה ארגונים מפני סיכונים הנובעים ממתקנים שהתפנו. כאשר ארגון מפנה מתקן, חומרים פיזיים ודיגיטליים שאוחסנו בעבר באותו מתקן צריכים להיות הוסר בצורה מאובטחת כך שמידע רגיש לא נותר חסר ביטחון.
לכן, בקרה 7.7 מחייבת ארגונים לקבוע נהלים לחופשת מתקנים כך שכל נכסי מידע רגיש השוכנים במתקן זה מסולקים בצורה מאובטחת. נהלים אלו עשויים לכלול ביצוע סוויפ אחרון כך ששום מידע רגיש לא יישאר ללא הגנה.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022/7.7 replaces 27002:2013/(11.2.9)
ישנם שני הבדלים משמעותיים בין גרסאות 2022 ל-2013.
- גרסת 2022 אינה מתייחסת לקריטריונים שיש לקחת בחשבון בעת הקמת ויישום כללי שולחן ברורים וכללי מסך ברורים.
בניגוד לגרסת 2022, גרסת 2013 קבעה במפורש כי ארגונים צריכים לשקול רמות סיווג מידע כלל-ארגוניות, דרישות משפטיות וחוזיות, וסוגי הסיכונים העומדים בפני הארגון בעת קביעת מדיניות שולחן ברורה ומסך ברור.
השמיים גרסת ISO 27002:2022, לעומת זאת, אינו מתייחס למרכיבים אלה.
- גרסת 2022 מציגה דרישות חדשות ומקיפות יותר לשולחן העבודה הברור וכללי המסך הברורים.
בניגוד לגרסת 2013, גרסת 2022 מגדירה את הדרישות הבאות שעל ארגונים לקחת בחשבון בעת הקמת כללי שולחן ברורים וכללי מסך ברורים.
- ארגונים צריכים ליצור כללים ספציפיים במסכי קופצים כדי לשמור על סודיות המידע הרגיש.
- יש להסיר מידע רגיש שנכתב על לוחות ציור כאשר אין בהם עוד צורך.
- יש להגן על התקני נקודת קצה של עובדים כגון מחשבים באמצעות מנעולי מפתח כאשר הם אינם בשימוש או כאשר הם נותרים ללא פיקוח.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך. שלך שלם פתרון תאימות עבור ISO/IEC 27002:2022.
- התקדמות של עד 81% מרגע הכניסה
- פתרון תאימות פשוט ומוחלט
צור קשר עוד היום כדי הזמן הדגמה.
