ISO 27002 קאָנטראָל 7.8: בעסטער פּראַקטיסיז פֿאַר עקוויפּמענט סיטינג און שוץ
בשעת סייבער טרעץ אַזאַ ווי מאַלוואַרע אנפאלן, סקל ינדזשעקשאַן און פאַרקער ינטערסעפּשאַן ווערן מער סאַפיסטאַקייטיד און מאַכן אַ גרויס ריזיקירן פֿאַר די זיכערהייַט פון אינפֿאָרמאַציע אַסעץ.
די ריזיקירן לאַנדשאַפט איז נישט לימיטעד צו ווייכווארג-באזירט סייבער אנפאלן:
- גשמיות און ינווייראַנמענאַל טרעץ צו IT ויסריכט אַזאַ ווי סערווערס, קאָמפּיוטערס, שווער דרייווז און רימווואַבאַל סטאָרידזש מידיאַ קען אויך קאָמפּראָמיס די אַוויילאַביליטי, קאַנפאַדענשיאַלאַטי און אָרנטלעכקייַט פון אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, ספּילידזש פון אַ טרינקען אַנטו אַ סערווער, אַ שאַטדאַון פון אַ קאָמפּיוטער סיסטעם רעכט צו הויך טעמפּעראַטור, און אַנאָטערייזד אַקסעס צו אַ קאָמפּיוטער סיסטעם וואָס איז נישט ליגן אין אַ זיכער געגנט זענען אַלע ביישפילן פון גשמיות טרעץ צו ויסריכט האָוסינג אינפֿאָרמאַציע אַסעץ.
קאָנטראָל 7.8 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען עלימינירן און פאַרמינערן ריסקס שטייענדיק פֿון גשמיות און ינווייראַנמענאַל טרעץ צו ויסריכט האָסטינג אינפֿאָרמאַציע אַסעץ.
ציל פון קאָנטראָל 7.8
קאָנטראָל 7.8 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן און / אָדער פאַרמינערן צוויי טייפּס פון ריסקס צו ויסריכט מיט אינפֿאָרמאַציע אַסעץ:
- גשמיות און ינווייראַנמענאַל טרעץ צו ויסריכט אַזאַ ווי לייטינג, מאַכט אַוטידזשיז, גנייווע, קאָמוניקאַציע ינטערפיראַנס און עלעקטריקאַל ינטערפיראַנס. די טרעץ אויך אַרייַננעמען ענדערונגען אין ינווייראַנמענאַל טנאָים ווי הומידיטי און טעמפּעראַטור לעוועלס וואָס קען צעשטערן די אינפֿאָרמאַציע פּראַסעסינג אַקטיוויטעטן.
- אַנאָטערייזד אַקסעס צו, נוצן פון, שעדיקן צו און צעשטערונג פון ויסריכט וואָס זענען נישט סטאָרד אין זיכער געביטן.
אַטריביוץ טאַבלע פון קאָנטראָל 7.8
קאָנטראָל 7.8 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס ריקווייערז אָרגאַנאַזיישאַנז צו האַלטן די אָרנטלעכקייַט, אַוויילאַבילאַטי און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ דורך פּראַטעקטינג ויסריכט מיט אינפֿאָרמאַציע אַסעץ קעגן גשמיות און ינווייראַנמענאַל טרעץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # פיזיקאַל זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # אַסעץ מאַנאַגעמענט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 7.8
העסקעם מיט קאָנטראָל 7.8 ינטיילז די שאַפונג פון אַ ינוואַנטאָרי פון ויסריכט האָסטינג אינפֿאָרמאַציע אַסעץ, סיטינג פון אַלע ויסריכט אין זיכער געביטן און ימפּלאַמענטיישאַן פון צונעמען מיטלען צו פאַרמייַדן גשמיות און ינווייראַנמענאַל טרעץ.
דעריבער, אינפֿאָרמאַציע זיכערהייט מאַנאַדזשערז זאָל זיין פאַראַנטוואָרטלעך פֿאַר גרינדן, ימפּלאַמענינג און מיינטיינינג נייטיק מיטלען און גיידליינז אויף זיכער סיטינג און שוץ פון ויסריכט.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 7.8 פּריסקרייבז נייַן ספּעציפיש רעקווירעמענץ וואָס זאָל זיין גענומען אין חשבון פֿאַר העסקעם:
- עקוויפּמענט זאָל זיין שטעלן אין זיכער געביטן אַזוי אַז אַנאָטערייזד מענטשן קענען נישט באַקומען אַקסעס צו ויסריכט.
- מכשירים געניצט פֿאַר פּראַסעסינג שפּירעוודיק אינפֿאָרמאַציע אַזאַ ווי קאָמפּיוטערס, מאָניטאָרס און פּרינטערס זאָל זיין פּאַזישאַנד אין אַ וועג אַז אַנאָטערייזד מענטשן קענען נישט זען אינפֿאָרמאַציע געוויזן אויף סקרינז אָן דערלויבעניש.
- צונעמען מיטלען זאָל זיין שטעלן אין פּלאַץ צו עלימינירן און / אָדער פאַרמינערן די ריזיקירן פון גשמיות און ינווייראַנמענאַל טרעץ אַזאַ ווי יקספּלאָוסיווז, קאָמוניקאַציע ינטערפערענסעס, פייַער, שטויב און ילעקטראָומאַגנעטיק ראַדיאַציע.
- פֿאַר בייַשפּיל, אַ בליץ רוט קענען זיין אַ עפעקטיוו קאָנטראָל קעגן בליץ סטרייקס.
- גיידליינז אויף עסן און טרינקט אַרום ויסריכט זאָל זיין געגרינדעט און קאַמיונאַקייטיד צו אַלע באַטייַטיק פּאַרטיעס.
- ינווייראַנמענאַל טנאָים וואָס קען צעשטערן די אינפֿאָרמאַציע פּראַסעסינג אַפּעריישאַנז זאָל זיין קאַנטיניואַסלי מאָניטאָרעד. די קען אַרייַננעמען טעמפּעראַטור און הומידיטי לעוועלס.
- בליץ שוץ מעקאַניזאַמז זאָל זיין ימפּלאַמענאַד אין אַלע בנינים און אָפאַסיז. דערצו, בליץ שוץ פילטערס זאָל זיין געבויט אין אַלע ינקאַמינג מאַכט שורות, אַרייַנגערעכנט קאָמוניקאַציע שורות.
- אויב עקוויפּמענט איז ליגן אין אַן ינדאַסטריאַל סוויווע, ספּעציעל שוץ קאָנטראָלס אַזאַ ווי קלאַוויאַטור מעמבריינז זאָל זיין געוויינט אויב דארף.
- עלעקטראָמאַגנעטיק עמאַניישאַן קען פירן צו ליקאַדזש פון שפּירעוודיק אינפֿאָרמאַציע. דעריבער, ויסריכט האָוסינג שפּירעוודיק אָדער קריטיש אינפֿאָרמאַציע אַסעץ זאָל זיין סיקיורד צו פאַרמייַדן אַזאַ ריזיקירן.
- IT עקוויפּמענט אָונד און קאַנטראָולד דורך אַן אָרגאַניזאַציע זאָל זיין קלאר סעגרעגאַטעד פון יענע וואָס זענען נישט אָונד און קאַנטראָולד דורך די אָרגאַניזאַציע.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/7.8 replaces 27002:2013/(11.2.1)
כאָטש די 2022 און די 2013 ווערסיעס זענען ענלעך צו אַ גרויס מאָס, עס איז איין שליסל חילוק צו זיין כיילייטיד:
אין קאַנטראַסט צו די 2013 ווערסיע, קאָנטראָל 7.8 אין 2022 ווערסיע ינטראַדוסיז די פאלגענדע פאָדערונג:
- IT עקוויפּמענט אָונד און קאַנטראָולד דורך אַן אָרגאַניזאַציע זאָל זיין קלאר סעגרעגאַטעד פון יענע וואָס זענען נישט אָונד און קאַנטראָולד דורך די אָרגאַניזאַציע.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
אונדזער פּלאַטפאָרמע איז ינטואַטיוו און גרינג צו נוצן. עס איז נישט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין אָרגאַניזאַציע. מיר מוטיקן איר צו אַרייַנציען שטעקן אין אַלע לעוועלס פון דיין געשעפט אין דעם פּראָצעס פון בויען דיין ISMS, ווייַל דאָס העלפּס איר צו בויען אַ באמת סאַסטיינאַבאַל סיסטעם.
עטלעכע פון די שליסל בענעפיץ פון ניצן ISMS.online אַרייַננעמען:
- איר קענען בויען דיין ISO 27001 געהאָרכיק יסמס ין דער פּלאַטפאָרמע.
- יוזערז קענען פאַרענדיקן טאַסקס און פאָרלייגן זאָגן צו באַווייַזן העסקעם מיט די נאָרמאַל.
- עס איז גרינג צו דעלאַגייט ריספּאַנסאַבילאַטיז און מאָניטאָר פּראָגרעס צו העסקעם.
- די ברייט ריזיקירן אַססעססמענט מכשירים סאַוועס צייט און מי איבער דעם פּראָצעס.
- מיר האָבן אַ דעדאַקייטאַד מאַנשאַפֿט פון קאַנסאַלטאַנץ אויף האַנט צו שטיצן איר איבער דיין נסיעה צו העסקעם.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
