בעוד שסביבות בדיקה שאינן ייצור כגון סביבות בימוי חיוניות לבניית מוצרי תוכנה ויישומים באיכות גבוהה ללא באגים או שגיאות, השימוש בנתונים אמיתיים והיעדר אמצעי אבטחה בסביבות אלו חושפים את נכסי המידע לסיכונים מוגברים.
לדוגמה, מפתחים עשויים להשתמש באישורים שקל לזכור (למשל "אדמין" עבור שם משתמש וסיסמה כאחד) לבדיקת סביבות שבהן מאוחסנים נכסי נתונים רגישים.
זה עשוי להיות מנוצל על ידי תוקפי סייבר כדי לקבל גישה נוחה לסביבות בדיקה ולגנוב נכסי מידע רגיש.
לכן, ארגונים צריכים להקים בקרות ונהלים מתאימים כדי להגן על נתונים מהעולם האמיתי המשמשים לבדיקה.
בקרה 8.33 מאפשרת לארגונים להשיג שתי מטרות:
בקרה 8.33 היא סוג מניעתי של בקרה הדורש מארגונים לבחור ולהגן על המידע המתאים ביותר לשלב הבדיקה על מנת לשמור על סודיות המידע ושלמותו.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות #יושרה | #לְהַגֵן | #הגנת מידע | #הֲגָנָה |
בהתחשב בכך שבקרה 8.33 כרוכה בבחירה, הגנה וניהול של מידע הבדיקה המתאים ביותר שישמש לבדיקה, קציני אבטחת מידע, בשיתוף צוות הפיתוח, צריכים להיות אחראים בסופו של דבר לקביעת בקרות ונהלים מתאימים.
ארגונים לא צריכים להשתמש במידע רגיש, כולל נתונים אישיים, בסביבות הפיתוח והבדיקות.
כדי להגן על מידע הבדיקה מפני אובדן של סודיות ושלמות, ארגונים צריכים לציית לדרישות הבאות:
יתר על כן, ארגונים צריכים להפעיל אמצעים מתאימים כדי להבטיח אחסון מאובטח של נכסי מידע.
יצוין כי בדיקות מערכת וקבלה עשויות לדרוש כמות עצומה של מידע בדיקה, שווה ערך למידע תפעולי.
27002:2022/8.33 replace 27002:2013/(14.3.1)
למרות שגרסת 2022 דומה במידה רבה לגרסת 2013, גרסת 2022 מציגה את הדרישה הבאה:
גרסה 27002:2013, לעומת זאת, לא כללה דרישה זו.
ISMS.online הוא פתרון מבוסס ענן המסייע לחברות להראות תאימות ל-ISO 27002. ניתן להשתמש בפתרון ISMS.online לניהול הדרישות של ISO 27002 ולהבטיח שהארגון שלכם יישאר תואם לתקן החדש.
תקן ISO 27002 עודכן כדי לשקף את איומי הסייבר ההולכים וגדלים שאנו מתמודדים איתנו כחברה. התקן הנוכחי פורסם לראשונה ב-2005 ותוקן ב-2013 כדי לשקף שינויים בטכנולוגיה, בתקנות ובסטנדרטים בתעשייה. הגרסה החדשה של ISO 27002 משלבת את העדכונים הללו במסמך אחד, וכן מוסיפה דרישות חדשות לארגונים כדי לעזור להם להגן טוב יותר על נכסי הנתונים שלהם מפני התקפות סייבר.
הפתרון ISMS.online מסייע לארגונים ליישם את ISO 27002:2022 על ידי מתן מסגרת קלה לשימוש לתיעוד מדיניות ונהלי אבטחת מידע. הוא גם מספק מיקום מרכזי שבו אתה יכול לאחסן את כל תיעוד התאימות שלך, כך שניתן לגשת אליו בקלות על ידי בעלי עניין שונים בחברה (למשל משאבי אנוש, IT).
הפלטפורמה שלנו ידידותית למשתמש ופשוטה. זה לא רק עבור אנשים טכניים מאוד; זה מיועד לכולם בחברה שלך.
צור קשר עוד היום כדי הזמן הדגמה.
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 5.7 | חדש | אינטליגנציה מאיימת |
| 5.23 | חדש | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | חדש | מוכנות ICT להמשכיות עסקית |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 8.9 | חדש | ניהול תצורה |
| 8.10 | חדש | מחיקת מידע |
| 8.11 | חדש | מיסוך נתונים |
| 8.12 | חדש | מניעת דליפת נתונים |
| 8.16 | חדש | פעילויות ניטור |
| 8.23 | חדש | סינון אינטרנט |
| 8.28 | חדש | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
