ציל פון קאָנטראָל 7.4
קאָנטראָל 7.4 איז אַ נייַע טיפּ פון קאָנטראָל וואָס ריקווייערז אָרגאַנאַזיישאַנז צו דעטעקט און פאַרמייַדן פונדרויסנדיק און ינערלעך ינטרודערז וואָס אַרייַן ריסטריקטיד פיזיש געביטן אָן דערלויבעניש דורך שטעלן אין פּלאַץ פּאַסיק סערוויילאַנס מכשירים.
די סערוויילאַנס מכשירים קעסיידער מאָניטאָר און רעקאָרדירן אַקסעס-ריסטריקטיד געביטן און באַשיצן אָרגאַניזאַציע קעגן ריסקס וואָס קען אויפשטיין ווי אַ רעזולטאַט פון אַנאָטערייזד אַקסעס, אַרייַנגערעכנט אָבער ניט לימיטעד צו:
- גנייווע פון שפּירעוודיק דאַטע.
- אָנווער פון אינפֿאָרמאַציע אַסעץ.
- פינאַנציעל שעדיקן.
- גנייווע פון רימווואַבאַל מידיאַ אַסעץ פֿאַר בייזע נוצן.
- ינפעקציע פון IT אַסעץ מיט אַ מאַלוואַרע.
- ראַנסאָמוואַרע אנפאלן וואָס קען זיין דורכגעקאָכט דורך אַ ינטרודער.
אַטריביוץ טאַבלע פון קאָנטראָלס 7.4
קאָנטראָל 7.4 איז דעטעקטיוו און פאַרהיטנדיק אין נאַטור. עס ינייבאַלז אָרגאַנאַזיישאַנז צו האַלטן די אָרנטלעכקייַט, קאַנפאַדענשיאַלאַטי, אַוויילאַבילאַטי און זיכערהייט פון שפּירעוודיק דאַטן און קריטיש אינפֿאָרמאַציע אַסעץ דורך קאַנטיניואַסלי מאָניטאָרינג אַקסעס צו ריסטריקטיד לאָקאַל.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
| # דעטעקטיוו | # אָרנטלעכקייַט | # דעטעקט | # פארטיידיגונג | |
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 7.4
נאָכקומען מיט קאָנטראָל 7.4 ריקווייערז לעגיטימאַציע פון אַלע לימיטעד געביטן און די באַשטימונג פון סערוויילאַנס מכשירים פּאַסיק פֿאַר די באַטייַטיק גשמיות געגנט.
דעריבער, הויפּט זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר די געהעריק ימפּלאַמענטיישאַן, וישאַלט, פאַרוואַלטונג און רעצענזיע פון סערוויילאַנס סיסטעמען.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף ווי צו נאָכקומען
קאָנטראָל 7.4 ריקווייערז אָרגאַנאַזיישאַנז צו ינסטרומענט די דריי סטעפּס צו דעטעקט און אָפאַלטן אַנאָטערייזד אַקסעס צו פאַסילאַטיז וואָס באַלעבאָס קריטיש אינפֿאָרמאַציע אַסעץ:
- שריט 1: שטעלן אַ ווידעא מאָניטאָרינג סיסטעם
אָרגאַנאַזיישאַנז זאָל האָבן אַ ווידעא סערוויילאַנס סיסטעם, איין ביישפּיל איז אַ קקטוו אַפּאַראַט, אין פּלאַץ צו קאַנטיניואַסלי מאָניטאָר אַקסעס צו לימיטעד געביטן וואָס האָסץ קריטיש אינפֿאָרמאַציע אַסעץ. דערצו, דעם סערוויילאַנס סיסטעם זאָל האַלטן אַ רעקאָרד פון אַלע איינסן אין די גשמיות לאָקאַל.
- שריט 2: ינסטאַלירן דעטעקטאָרס צו שטעלן אַ שרעק
צינגל אַ שרעק ווען אַ ינטרודער אַקסעס פיזיש לאָקאַל ינייבאַלז די זיכערהייט מאַנשאַפֿט צו ריספּאַנד געשווינד צו זיכערהייט בריטשיז. דערצו, עס קען אויך זיין עפעקטיוו אין דיטערינג די ינטרודער.
אָרגאַנאַזיישאַנז זאָל נוצן באַוועגונג, געזונט און קאָנטאַקט דעטעקטאָרס וואָס שטעלן אַ שרעק ווען אַ ומגעוויינטלעך טעטיקייט אין די גשמיות לאָקאַל איז דיטעקטאַד.
אין באַזונדער:
- א קאָנטאַקט דעטעקטאָר זאָל זיין אינסטאַלירן און עס זאָל שטעלן אַ שרעק ווען אַן אומבאַקאַנט כייפעץ / יחיד קומט אין קאָנטאַקט מיט אַ כייפעץ אָדער ברייקס קאָנטאַקט מיט אַ כייפעץ. פֿאַר בייַשפּיל, אַ קאָנטאַקט דעטעקטאָר קענען זיין קאַנפיגיערד צו צינגל אַ שרעק ווען אַ פֿענצטער אָדער אַ טיר איז קאָנטאַקטעד מיט.
- באַוועגונג דעטעקטאָרס קענען זיין פּראָוגראַמד צו אָנהייבן אַ שרעק ווען די באַוועגונג פון אַ כייפעץ איז דיטעקטאַד אין זייער מיינונג.
- געזונט דעטעקטאָרס אַזאַ ווי ברעכן גלאז דעטעקטאָרס קענען זיין אַקטיווייטיד ווען אַ געזונט איז דיטעקטאַד.
- טרעטן 3: קאַנפיגיעריישאַן פון אַלאַרמס צו באַשיצן אַלע ינערלעך לאָקאַל
די דריטע העסקעם שריט ריקווייערז די קאַנפיגיעריישאַן פון די שרעק סיסטעם צו ענשור אַז אַלע שפּירעוודיק געביטן, אַרייַנגערעכנט אַלע פונדרויסנדיק טירן, פֿענצטער, אַנאַקיאַפּייד געביטן און קאָמפּיוטער רומז זענען אין די קייט פון די שרעק סיסטעם אַזוי אַז עס איז קיין וואַלנעראַביליטי וואָס קענען זיין עקספּלויטאַד.
פֿאַר בייַשפּיל, אויב לאָקאַל אַזאַ ווי סמאָוקינג געביטן אָדער אפילו ספּאָרטזאַל ענטראַנסאַז זענען נישט סערוויילד, די קען זיין געוויינט ווי אַטאַק וועקטאָרס דורך ינטרודערז.
טייפּס פון סערוויילאַנס סיסטעמען
כאָטש קאָנטראָל 7.4 טוט נישט זאָגן אַז אָרגאַנאַזיישאַנז מוזן קלייַבן און ינסטרומענט אַ ספּעציפיש סערוויילאַנס סיסטעם איבער אנדערע אַלטערנאַטיוועס, עס ליסטעד אַ קייט פון סערוויילאַנס מכשירים וואָס קענען זיין געוויינט סעפּעראַטלי אָדער אין קאָמבינאַציע מיט אנדערע:
- CCTV Cameras
- סעקוריטי גאַרדז
- זיכערהייט אַלאַרמס פֿאַר ינטרודערז
- ווייכווארג מכשירים פֿאַר פיזיש security management
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 7.4
קאָנטראָל 7.4 כיילייץ אַז אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די פאלגענדע ווען ימפּלאַמענינג פיזיש זיכערהייט מאָניטאָרינג סיסטעמען:
- דער פּלאַן און ינער ווערקינגז פון די מאָניטאָרינג סיסטעמען זאָל זיין קאַנפאַדענטשאַל.
- צונעמען מיטלען זאָל זיין ימפּלאַמענאַד צו פאַרמייַדן די אַנטפּלעקונג פון מאָניטאָרינג אַקטיוויטעטן און ווידעא פידז צו אַנאָטערייזד פּאַרטיעס און צו עלימינירן די ריזיקירן פון ווייַט דיסייבאַלינג פון די מאָניטאָרינג סיסטעמען דורך בייזע פּאַרטיעס.
- די שרעק קאָנטראָל פּאַנאַלז זאָל זיין ליגן אין אַ דערשראקן זאָנע און עס מוזן זיין אַ זיכער און גרינג אַרויסגאַנג וועג פֿאַר די מענטש וואס צינגל די שרעק.
- כל דעטעקטאָרס געניצט און די שרעק קאָנטראָל פּאַנאַלז זאָל זיין טאַמפּער-דערווייַז.
- מאָניטאָרינג און רעקאָרדינג פון מענטשן דורך סערוויילאַנס סיסטעמען, אפילו ווען עס איז פֿאַר לאַדזשיטאַמאַט צוועקן, זאָל זיין אין העסקעם מיט אַלע אָנווענדלעך געזעצן און רעגיאַליישאַנז, ספּעציעל דאַטן שוץ געזעצן. פֿאַר בייַשפּיל, די אי.יו. און וק GDPR קען דאַרפן אָרגאַנאַזיישאַנז צו דורכפירן אַ פּראַל אַסעסמאַנט איידער די דיפּלוימאַנט פון קקטוו קאַמעראַס. דערצו, די רעקאָרדינג פון ווידעא פידז זאָל אַדכיר צו די דאַטן ריטענשאַן פּיריאַדז באַשטימט דורך די אָנווענדלעך היגע געזעצן.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
קאָנטראָל 7.4 איז a נייַ קאָנטראָל וואָס איז נישט גערעדט אין ISO 27002:2013 אין קיין קאַפּאַציטעט.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
די ISMS.online פּלאַטפאָרמע גיט אַ קייט פון שטאַרק מכשירים וואָס פאַרפּאָשעטערן די וועג איר קענען דאָקומענט, ינסטרומענט, טייַנען און פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) און דערגרייכן העסקעם מיט ISO 27002.
די פולשטענדיק פּעקל פון מכשירים גיט איר איין צענטראל אָרט ווו איר קענען מאַכן אַ בעספּאָכע גאַנג פון פּאַלאַסיז און פּראָוסידזשערז וואָס ייַנרייען מיט דיין אָרגאַניזאַציע ס ספּעציפיש ריסקס און באדערפענישן. עס אויך אַלאַוז מיטאַרבעט צווישן חברים און פונדרויסנדיק פּאַרטנערס אַזאַ ווי סאַפּלייערז אָדער דריט פּאַרטיי אַדאַטערז.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
