מטרת הבקרה 8.21
בתחום המחשוב, ניתן לתאר 'שירות רשת' בגדול כמערכת הפועלת על 'שכבת יישום הרשת', כגון דוא"ל, הדפסה, או שרת קבצים. שירותי רשת כוללים גם יישומים מנוהלים ופתרונות אבטחה כגון חומות אש או שער פלטפורמות אנטי וירוס, מערכות איתור פריצה ושירותי חיבור.
שירותי רשת מייצגים לרוב את החלקים התפקודיים החשובים ביותר של רשת, והם קריטיים לתפעול היומיומי של רשת ICT מסחרית מודרנית. לכן האבטחה היא ערך עליון, ויש לפקח מקרוב על השימוש בשירותי רשת ולנהל ישירות כדי למזער את הסיכון הנלווה לכשל, פריצה והפרעה עסקית.
טבלת בקרה של תכונות 8.21
שליטה 8.21 היא א בקרה מונעת זֶה שומר על סיכון על ידי קביעת מערכת כללים המסדירה את השימוש הן בשירותי הרשת והן, על ידי שיוך, ברשת המארחת עצמה.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #אבטחת מערכת ורשת | #הֲגָנָה |
| #יושרה | ||||
| #זמינות |
בעלות על שליטה 8.21
בקרה 8.21 עוסקת במושגים טכניים הנוגעים לתחזוקה וניהול של מספר מרכיבים מרכזיים של רשת ה-ICT של ארגון. ככזה, הבעלות צריכה להיות בידי ראש ה-IT, או שווה ערך ארגוני.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא ציות
בקרה 8.21 מזהה שלושה סוגי אבטחה עיקריים, כאשר מתייחסים לתפיסה הרחבה יותר של אבטחת שירותי רשת:
- תכונות אבטחה
- רמות שירות
- דרישות שירות
שלושת האמצעים הללו צריכים להילקח בחשבון על ידי כל ספקי שירותי הרשת הפנימיים והחיצוניים, ועל הארגון לנקוט בצעדים כדי להבטיח שהספקים ממלאים את התחייבויותיהם בכל עת.
ארגונים צריכים לשפוט ספק שירותי רשת על פי יכולתם לנהל שירותים כפי שהוכתבו על ידי קבוצה חד משמעית של SLAs, ולפקח על עמידה כמיטב יכולתם.
חלק מהערכה תפעולית זו צריך לכלול הפניות המתקבלות ממקורות מהימנים המעידים על יכולתו של ספק שירותי רשת לנהל שירותים בצורה מאובטחת ויעילה.
כללי אבטחת הרשת צריכים לכלול:
- כל שירותי הרשת והרשתות המשויכות אליהם מותר לגשת.
- דרישות האימות לגישה לשירותי הרשת האמורים, לרבות מי מורשה לגשת אליהם, מהיכן ומתי הם יכולים לעשות זאת.
- כיצד צוות משיג הרשאה מוקדמת לגשת לשירותי רשת, כולל חתימה סופית וניתוח מקרה עסקי.
- קבוצה חזקה של בקרות ניהול רשת המגנים על שירותי רשת מפני שימוש לרעה וגישה לא מורשית.
- כיצד מותר לעובדים לגשת לשירותי רשת (כלומר מרחוק או בלעדי באתר).
- נהלי רישום המפרטים מידע מרכזי על גישה לשירותי רשת והצוות המשתמש בהם - למשל זמן, מיקום ונתוני מכשיר.
- ניטור השימוש בשירותי רשת.
הדרכה - אבטחת שירותי רשת
Control 8.21 כולל גם הערות הנחיות כיצד להגביר את האבטחה בכל שירותי הרשת, כולל פונקציונליות עורפית ותפעול משתמש.
- ארגונים צריכים לשקול תכונות אבטחה כגון אימות, הצף ו בקרות חיבור.
- יש לקבוע פרמטרים קשיחים המכתיבים את החיבור לשירותי רשת.
- משתמשים צריכים להיות מסוגלים לבחור את כמות הנתונים המאוחסנים במטמון (מאוחסנים באופן זמני) על ידי שירות רשת כדי להגביר את הביצועים הכוללים וגם להבטיח שהנתונים לא יאוחסנו בצורה מוגזמת עד כדי סיכון אבטחה מוחשי.
- הגבלת גישה לשירותי רשת.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
ISO 27002:2022-8.21 מחליף את ISO 27002:2003-13.1.2 (אבטחת שירותי רשת).
27002:2022-8.21 מכיל מספר תוספות עיקריות למקבילו משנת 2013, כשהאחרון מתמקד כולו באבטחת שירותי רשת (המכילה את אותה קבוצה של הערות הנחיות) והשמיטה כל הנחיה כללית כלשהי לגבי חוקי הרשת (ראה נקודות 1-7 לעיל תחת 'הנחיות כלליות').
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
תקן ISO 27002 הוא אוסף של הנחיות המסייעות לארגונים להגן על נכסי המידע שלהם. זה ישים לכל סוגי הארגונים, ללא קשר לגודלם, מבנהם או ענףיהם.
ISMS.online היא פלטפורמה מבוססת ענן המציעה סיוע ביישום תקן ISO 27002 בצורה יעילה וחסכונית.
הוא מספק לארגונים גישה קלה למידע עדכני על מצב התאימות שלהם בכל עת באמצעות ממשק לוח המחוונים הידידותי למשתמש שלו, המאפשר למנהלים לעקוב אחר ההתקדמות שלהם לקראת השגת תאימות במהירות ובקלות.
פנה אלינו עוד היום ל קבע הדגמה.
