מטרת הבקרה 8.16
ניטור רשת הוא אבן היסוד של כל תמיכה מוצלחת של IT ואבטחת מידע.
חשוב מאוד לארגונים לקדם גישה פרואקטיבית לניטור השואפת למנוע תקריות לפני שהן קורות, ופועלת במקביל למאמצים תגובתיים ליצירת אסטרטגיית אבטחת מידע ופתרון תקריות מקצה לקצה, שמתקתקת בכל תיבה אחרונה.
טבלת בקרה של תכונות 8.16
בקרה 8.16 היא דו-תכליתית בלש ו אֶמְצָעִי מְתַקֵן לשלוט בזה משנה סיכון על ידי אופטימיזציה של פעילויות הניטור לזיהוי התנהגות חריגה ומסייעת בניתוח מהיר של אירועי אבטחת מידע ותקריות.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #בַּלָשׁ | #סודיות | #לזהות | #ניהול אירועי אבטחת מידע | #הֲגָנָה |
| #אֶמְצָעִי מְתַקֵן | #יושרה | #לְהָגִיב | ||
| #זמינות |
בעלות על שליטה 8.16
בקרה 8.16 עוסקת בפעולות ICT המבוצעות באמצעות גישת מנהל מערכת, ונושאות תחת מטריית ניהול ותחזוקת הרשת.
לפיכך, הבעלות על בקרה 8.16 צריכה להיות בידי ראש ה-IT, או מקבילה ארגונית.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
הנחיות כלליות בנושא ציות
הניטור צריך להתבצע בראש ובראשונה בהתאם לכל דרישות רגולטוריות או חקיקה רווחת, וכל הרישומים נשמרים בהתאם למדיניות שימור החברה.
יש לדווח על אירועים חשודים לכל הצוות הרלוונטי על מנת לשמור על שלמות הרשת ולשפר את ההמשכיות העסקית לצד התהליכים הבאים (ראה בקרה 5.25):
- ביקורת
- אבטחה והערכת סיכונים
- סריקת פגיעות
- ניטור
ארגונים צריכים לכלול את הדברים הבאים בפעולת הניטור שלהם:
- שניהם תעבורת רשת נכנסת ויוצאת, כולל נתונים ליישומים וממנו
- גישה ל פלטפורמות קריטיות לעסק, לרבות אך לא רק):
- מערכות
- שרתים
- חומרת רשת
- מערכת הניטור עצמה
- קבצי תצורה
- יומני אירועים מציוד אבטחה ופלטפורמות תוכנה
- בדיקות קוד שמבטיחות שכל תוכנות ההפעלה הן מורשות ונטולות מזג
- מחשוב, אחסון ורשת שימוש במשאבים
הדרכה – ניתוח התנהגות
ארגונים צריכים לקבל הבנה מוצקה של פעילות משתמש רגילה והתנהגות רשת, והשתמש בזה בתור א נקודת התחלה לזהות התנהגות חריגה ברחבי הרשת, כולל:
- סגירה פתאומית או הפסקת תהליכים ויישומים
- תעבורת רשת המוכרת כנובעת אל ו/או ממנה כתובות IP בעייתיות ו/או דומיינים חיצוניים
- שיטות חדירה ידועות (למשל DDoS)
- התנהגות מערכת זדונית (למשל רישום מפתחות)
- צווארי בקבוק ברשת וזמני פינג ו/או חביון גבוהים
- גישה בלתי מורשית או בלתי מוסברת ו/או סריקה של נתונים, דומיינים או אפליקציות
- כל ניסיון לגשת למשאבי ICT קריטיים לעסקים (כגון בקרי תחום, שרתי DNS, שרתי קבצים ופורטלי אינטרנט)
כדי לבסס קו בסיס מוצלח, ארגונים צריכים לפקח על ניצול הרשת וזמני הגישה ברמות עבודה רגילות.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הדרכה – כלי ניטור
על הארגונים לייעל את מאמצי הניטור באמצעות כלי ניטור מיוחדים המתאימים לסוג הרשת והתעבורה איתם הם מתמודדים על בסיס יומי.
כלי ניטור צריכים להיות מסוגלים:
- טפל בכמויות גדולות של נתוני ניטור
- הגיבו לנתונים חשודים, תנועה ודפוסי התנהגות משתמשים ופעילויות חד פעמיות
- תקן כל פעילות ניטור כדי להגיב לרמות סיכון שונות
- הודע לארגונים על פעילות חריגה בזמן אמת, באמצעות סדרה של התראות יזומות המכילות כמות מינימלית של תוצאות חיוביות שגויות (ראה בקרה 5.26)
- הסתמכו על רמה נאותה של יתירות יישומים על מנת לשמור על פעולת ניטור רציפה
הדרכה - ניטור אבטחה
יש לבצע אופטימיזציה של ניטור האבטחה באמצעות:
- מערכות מודיעין איומים ייעודיות (ראה בקרה 5.7) ופלטפורמות הגנה מפני חדירה
- פלטפורמות למידת מכונה
- רשימות הלבנות, רשימות שחורות, רשימות חסימה ורשימות היתר בפלטפורמות ניהול IP ותוכנות אבטחת דואר אלקטרוני
- שילוב פעילויות רישום וניטור לגישה אחת מקצה לקצה
- גישה ייעודית לשיטות חדירה ידועות ופעילות זדונית, כגון שימוש בבוטנטים או התקפות מניעת שירות
בקרות תומכות
- 5.25
- 5.26
- 5.7
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
ISO 27002:2022-8.16 הוא פקד חדש שאינו מופיע ב-ISO 27002:2003.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISMS.online מקל על הטמעת ISO 27002 על ידי מתן ערכת כלים שיעזרו לך לנהל את אבטחת המידע בארגון שלך. זה יעזור לך לזהות סיכונים ולפתח בקרות כדי להפחית סיכונים אלה, ולאחר מכן יראה לך כיצד ליישם אותם בתוך הארגון.
פנה אלינו עוד היום ל הזמן הדגמה.
