ISO 27002 בקרה 7.8: שיטות עבודה מומלצות לאיתור והגנה על ציוד
בעוד שאיומי סייבר כגון התקפות תוכנות זדוניות, הזרקת SQL ויירוט תעבורה הופכים מתוחכמים יותר ומהווים סיכון גדול ל- אבטחת נכסי מידע.
נוף הסיכון אינו מוגבל למתקפות סייבר מבוססות תוכנה:
- איומים פיזיים וסביבתיים על ציוד IT כגון שרתים, מחשבים, כוננים קשיחים ומדיות אחסון נשלפות עלולים גם הם לסכן את זמינות, סודיות ושלמות של נכסי מידע.
לדוגמה, שפיכת משקה לשרת, כיבוי של מערכת מחשב עקב טמפרטורה גבוהה וגישה לא מורשית למערכת מחשב שאינה ממוקמת באזור מאובטח הם כולם דוגמאות לאיומים פיזיים על בית הציוד נכסי מידע.
בקרה 7.8 מתייחסת לאופן שבו ארגונים יכולים לחסל ולהפחית סיכונים הנובעים מאיומים פיזיים וסביבתיים לציוד המארח נכסי מידע.
מטרת הבקרה 7.8
שליטה 7.8 מאפשר לארגונים לחסל ו/או למתן שני סוגים של סיכונים לציוד המכיל נכסי מידע:
- איומים פיזיים וסביבתיים על ציוד כגון תאורה, הפסקות חשמל, גניבה, הפרעות תקשורת והפרעות חשמליות. איומים אלה כוללים גם שינויים בתנאי הסביבה כמו לחות ורמות טמפרטורה שעלולים לשבש את פעילויות עיבוד המידע.
- גישה בלתי מורשית לציוד, שימוש בו, נזק והשמדה של ציוד שאינו מאוחסן באזורים מאובטחים.
טבלת בקרה של תכונות 7.8
בקרה 7.8 היא סוג מניעתי של בקרה המחייב ארגונים לשמור על שלמות, זמינות וסודיות של נכסי מידע על ידי הגנה על ציוד המכיל נכסי מידע מפני איומים פיזיים וסביבתיים.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #ביטחון פיזי | #הֲגָנָה |
| #יושרה | #ניהול נכסים | |||
| #זמינות |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
בעלות על שליטה 7.8
עמידה ב-Control 7.8 כרוכה ביצירת מלאי של ציוד המארח נכסי מידע, מיקום כל הציוד באזורים מאובטחים ויישום אמצעים מתאימים למניעת איומים פיזיים וסביבתיים.
לכן, מנהלי אבטחת מידע צריכים להיות אחראים להקמה, יישום ותחזוקה של אמצעים נחוצים והנחיות לגבי מיקום מאובטח והגנה על ציוד.
הנחיות כלליות בנושא ציות
בקרה 7.8 קובעת תשע דרישות ספציפיות שיש לקחת בחשבון לצורך תאימות:
- יש למקם את הציוד באזורים מאובטחים כך שאנשים לא מורשים לא יוכלו לקבל גישה לציוד.
- כלים המשמשים לעיבוד מידע רגיש כגון מחשבים, צגים ומדפסות צריכים להיות ממוקמים בצורה בלתי מורשית אנשים לא יכולים לראות מידע המוצג על המסכים ללא רשות.
- יש לנקוט אמצעים מתאימים כדי למנוע ו/או להפחית סיכונים הנובעים מאיומים פיזיים וסביבתיים כגון חומרי נפץ, הפרעות תקשורת, אש, אבק וקרינה אלקטרומגנטית.
- לדוגמה, מוט ברק יכול להיות שליטה יעילה נגד פגיעות ברק.
- יש לקבוע הנחיות לגבי אכילה ושתייה סביב ציוד ולהעביר אותם לכל הגורמים הרלוונטיים.
- יש לנטר תנאים סביבתיים שעלולים לשבש את פעולות עיבוד המידע. אלה עשויים לכלול רמות טמפרטורה ולחות.
- יש ליישם מנגנוני הגנה מפני ברקים בכל המבנים והמשרדים. יתר על כן, מסנני הגנה מפני ברקים צריכים להיות מובנים בכל קווי החשמל הנכנסים, כולל קווי תקשורת.
- אם הציוד ממוקם בסביבה תעשייתית, יש להשתמש בבקרות הגנה מיוחדות כגון ממברנות מקלדת במידת הצורך.
- פליטה אלקטרומגנטית עלולה לגרום לדליפה של מידע רגיש. לכן, דיור ציוד רגיש או קריטי יש לאבטח נכסי מידע כדי למנוע סיכון כזה.
- ציוד IT בבעלות ובשליטה של ארגון צריך להיות מופרד בבירור מאלה שאינם בבעלות ובשליטה של הארגון.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022/7.8 replaces 27002:2013/(11.2.1)
בעוד שגרסאות 2022 ו-2013 דומות במידה רבה, יש הבדל מרכזי אחד שצריך להדגיש:
בניגוד לגרסת 2013, Control 7.8 בגרסה 2022 מציגה את הדרישה הבאה:
- ציוד IT בבעלות ובשליטה של ארגון צריך להיות מופרד בבירור מאלה שאינם בבעלות ובשליטה של הארגון.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
הפלטפורמה שלנו אינטואיטיבית וקל לשימוש. זה לא רק לאנשים טכניים מאוד; זה מיועד לכולם בארגון שלך. אנו ממליצים לך לערב צוות בכל הרמות של העסק שלך בתהליך בניית ה-ISMS שלך, כי זה עוזר לך לבנות מערכת בת קיימא באמת.
חלק מהמפתח יתרונות השימוש ב-ISMS.online כוללות:
- אתה יכול לבנות את שלך ISMS תואם ISO 27001 בתוך הפלטפורמה.
- משתמשים יכולים להשלים משימות ולהגיש ראיות כדי להוכיח עמידה בתקן.
- קל להאציל אחריות ולפקח על ההתקדמות לקראת ציות.
- הנרחב הערכת סיכונים ערכת כלים חוסכת זמן ומאמץ לאורך כל התהליך.
- יש לנו מסור צוות יועצים זמין לתמיכה אותך לאורך כל המסע שלך לציות.
צור קשר עוד היום כדי הזמן הדגמה.
