הבנת ISO 27002 בקרת 8.18: אבטחת תוכניות שירות מועדפות
תוכנית שירות היא כל תוכנה שנועדה לנתח או לתחזק מערכת מחשב או רשת.
דוגמאות לתוכניות שירות כוללות:
- כלי אבחון
- עוזרי תיקון
- תוכנות אנטי וירוס
- מאחי דיסק
- תוכנת גיבוי
- כלי רשת
תוכניות שירות חיוניות להפעלה חלקה של כל LAN או WAN נתון, ומסייעות למנהלי רשתות לשפר את זמן הפעולה ולהגביר את החוסן במגוון רחב של פונקציות מסחריות.
בהתחשב באופי הפולשני שלהן, לתוכניות שירות יש גם פוטנציאל לגרום לכמות משמעותית של נזק ברשת נתונה, אלא אם כן השימוש בהן מנוטר כראוי.
מטרת הבקרה 8.18
שליטה 8.18 היא א בקרה מונעת זֶה שומר על סיכון על ידי קביעת קווים מנחים המסדירים את השימוש בכל תוכנית שירות שיש לה פוטנציאל לעקוף בקרות מערכות ואפליקציות קריטיות לעסקים.
טבלת בקרה של תכונות 8.18
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #אבטחת מערכת ורשת | #הֲגָנָה |
| #יושרה | #תצורה מאובטחת | |||
| #זמינות | #אבטחת יישומים |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
בעלות על שליטה 8.18
בקרה 8.18 עוסקת בעיקר בתפעול של רשת אחורית, תחזוקה וכלי אבחון. ככזה, הבעלות צריכה להיות אצל האדם האחראי על תשתית ה-IT של הארגון, כגון ראש ה-IT.
הנחיות כלליות בנושא ציות
Control 8.18 מציע 9 נקודות הדרכה עיקריות לארגונים המבקשים לפקח על השימוש בתוכניות שירות ברחבי הרשת שלהם.
על מנת לשמור על שלמות הרשת ולחזק המשכיות עסקית, ארגונים צריכים:
- הגבל את השימוש בתוכניות שירות לעובדים ולצוות תחזוקת IT הדורשים מהם במיוחד לבצע את תפקידם.
- ודא שכל תוכניות השירות מזוהות, מאומתות ומאושרות בהתאם לדרישות העסקיות, וההנהלה מסוגלת לקבל מבט מלמעלה למטה על השימוש בהן בכל זמן נתון.
- זהה את כל הצוות שמשתמש בתוכניות שירות, בין אם כחלק מתפקידם היומיומי, או על בסיס אד-הוק.
- הטמע בקרות הרשאות נאותות עבור כל עובד שצריך להשתמש בתוכניות שירות, בין אם כחלק מתפקידיו היומיומיים, או על בסיס אד-הוק.
- מנע את השימוש בתוכניות שירות בכל מערכת שבה הארגון ראה צורך להפריד בין תפקידים.
- סקור מעת לעת את השימוש בתוכניות שירות, והסר או השבת תוכניות כלשהן לפי דרישת הארגון.
- תוכניות השירות למחיצות נבדלות מיישומים סטנדרטיים שהעסק משתמש בהם על בסיס קבוע, כולל תעבורת רשת.
- הגבל את זמינותן של תוכניות שירות, והשתמש בהן רק למטרות מפורשות.
- רישום את השימוש בתוכניות שירות, כולל חותמות זמן ומשתמשים מורשים.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
שינויים והבדלים מ-ISO 27002:2013
27002:2022-8.18 מחליף את 27002:2003-9.4.4 (שימוש בתוכניות שירות מועדפות) ללא שינויים בין אחת מהגרסאות.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
הפלטפורמה שלנו מספקת לך לוחות מחוונים מותאמים אישית שנותנים לך נראות בזמן אמת לגבי מצב התאימות שלך.
אתה יכול לפקח ולנהל את כל ההיבטים של מסע התאימות שלך ל-ISO 27002 ממקום אחד - ניהול ביקורת, ניתוח פערים, ניהול הדרכה, הערכת סיכונים וכו'.
הוא מספק פתרון משולב קל לשימוש שניתן לגשת אליו על בסיס 24/7 דרך כל מכשיר עם חיבור לאינטרנט. הפלטפורמה מאפשרת לכל העובדים לעבוד יחד בצורה חלקה ובטוחה כדי לנהל סיכוני אבטחה ולעקוב אחר תאימות הארגון, כמו גם את המסע לקראת הסמכת ISO 27001.
צור קשר עוד היום כדי הזמן הדגמה.
