ISO 27002 בקרה 8.33: שיקולי אבטחה מרכזיים לנתוני בדיקה
בעוד שסביבות בדיקה שאינן ייצור כגון סביבות בימוי חיוניות לבניית מוצרי תוכנה ויישומים באיכות גבוהה ללא באגים או שגיאות, השימוש בנתונים אמיתיים והיעדר אמצעי אבטחה בסביבות אלו חושפים את נכסי המידע לסיכונים מוגברים.
לדוגמה, מפתחים עשויים להשתמש באישורים שקל לזכור (למשל "אדמין" עבור שם משתמש וסיסמה כאחד) לבדיקת סביבות שבהן מאוחסנים נכסי נתונים רגישים.
זה עשוי להיות מנוצל על ידי תוקפי סייבר כדי לקבל גישה נוחה לסביבות בדיקה ולגנוב נכסי מידע רגיש.
לכן, ארגונים צריכים להקים בקרות ונהלים מתאימים כדי להגן על נתונים מהעולם האמיתי המשמשים לבדיקה.
מטרת הבקרה 8.33
בקרה 8.33 מאפשרת לארגונים להשיג שתי מטרות:
- כדי להגן ולשמור על סודיות המידע המשמש בסביבת הבדיקה.
- בחירה ושימוש במידע בדיקה שיניב תוצאות אמינות.
טבלת בקרה של תכונות 8.33
בקרה 8.33 היא סוג מניעתי של בקרה הדורש מארגונים לבחור ולהגן על המידע המתאים ביותר לשלב הבדיקה על מנת לשמור על סודיות המידע ושלמותו.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #הגנת מידע | #הֲגָנָה |
| #יושרה |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
בעלות על שליטה 8.33
בהתחשב בכך שבקרה 8.33 כרוכה בבחירה, הגנה וניהול של מידע הבדיקה המתאים ביותר שישמש לבדיקה, קציני אבטחת מידע, בשיתוף צוות הפיתוח, צריכים להיות אחראים בסופו של דבר לקביעת בקרות ונהלים מתאימים.
הנחיות כלליות בנושא ציות
ארגונים לא צריכים להשתמש במידע רגיש, כולל נתונים אישיים, בסביבות הפיתוח והבדיקות.
כדי להגן על מידע הבדיקה מפני אובדן של סודיות ושלמות, ארגונים צריכים לציית לדרישות הבאות:
- בקרות גישה המיושמות בסביבות אמיתיות צריכות להיות מיושמות גם בסביבות בדיקה.
- הקמת ויישום הליך הרשאה נפרד להעתקת מידע אמיתי לסביבות בדיקה.
- כדי לשמור על עקבות ביקורת, יש לתעד את כל הפעילויות הקשורות להעתקה ושימוש במידע רגיש בסביבות בדיקה.
- אם ישמש מידע רגיש בסביבת הבדיקה, יש להגן עליו באמצעות פקדים מתאימים כגון מיסוך נתונים או הסרת נתונים.
- לאחר השלמת הבדיקה, יש להסיר את המידע המשמש בסביבת הבדיקה באופן בטוח ולתמיד כדי למנוע את הסיכון של גישה לא מורשית.
יתר על כן, ארגונים צריכים להפעיל אמצעים מתאימים כדי להבטיח אחסון מאובטח של נכסי מידע.
הנחיות משלימות בקרה 8.33
יצוין כי בדיקות מערכת וקבלה עשויות לדרוש כמות עצומה של מידע בדיקה, שווה ערך למידע תפעולי.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
שינויים והבדלים מ-ISO 27002:2013
27002:2022/8.33 replaces 27002:2013/(14.3.1)
למרות שגרסת 2022 דומה במידה רבה לגרסת 2013, גרסת 2022 מציגה את הדרישה הבאה:
- אם ישמש מידע רגיש בסביבת הבדיקה, יש להגן עליו באמצעות פקדים מתאימים כגון מיסוך נתונים או הסרת נתונים.
גרסה 27002:2013, לעומת זאת, לא כללה דרישה זו.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISMS.online הוא פתרון מבוסס ענן המסייע לחברות להראות תאימות ל-ISO 27002. ניתן להשתמש בפתרון ISMS.online לניהול הדרישות של ISO 27002 ולהבטיח שהארגון שלכם יישאר תואם לתקן החדש.
תקן ISO 27002 עודכן כדי לשקף את איומי הסייבר ההולכים וגדלים שאנו מתמודדים איתנו כחברה. התקן הנוכחי פורסם לראשונה ב-2005 ותוקן ב-2013 כדי לשקף שינויים בטכנולוגיה, בתקנות ובסטנדרטים בתעשייה. הגרסה החדשה של ISO 27002 משלבת את העדכונים הללו במסמך אחד, וכן מוסיפה דרישות חדשות לארגונים כדי לעזור להם להגן טוב יותר על נכסי הנתונים שלהם מפני התקפות סייבר.
הפתרון ISMS.online מסייע לארגונים ליישם את ISO 27002:2022 על ידי מתן מסגרת קלה לשימוש לתיעוד מדיניות ונהלי אבטחת מידע. הוא גם מספק מיקום מרכזי שבו אתה יכול לאחסן את כל תיעוד התאימות שלך, כך שניתן לגשת אליו בקלות על ידי בעלי עניין שונים בחברה (למשל משאבי אנוש, IT).
הפלטפורמה שלנו ידידותית למשתמש ופשוטה. זה לא רק עבור אנשים טכניים מאוד; זה מיועד לכולם בחברה שלך.
צור קשר עוד היום כדי הזמן הדגמה.
