ISO 27002:2022 - קאָנטראָל 8.1 - באַניצער ענדפּוינט דעוויסעס

סיקיורינג באַניצער ענדפּוינט דעוויסעס: יסאָ 27002 קאָנטראָל 8.1 דערקלערט

בשעת די יבעררוק צו ווייַט אַרבעט און גראָוינג נוצן פון רירעוודיק דעוויסעס בוסט אָנגעשטעלטער פּראָודאַקטיוויטי און שפּאָרן געלט פֿאַר אָרגאַנאַזיישאַנז, באַניצער ענדפּוינט דעוויסעס אַזאַ ווי לאַפּטאַפּס, רירעוודיק פאָנעס און טאַבלאַץ זענען שפּירעוודיק צו סייבער טרעץ. דאָס איז ווייַל סייבער קרימאַנאַלז אָפט גווורע די דעוויסעס צו געווינען אַנאָטערייזד אַקסעס צו פֿירמע נעטוואָרקס און קאָמפּראָמיס אינפֿאָרמאַציע אַסעץ.

פֿאַר בייַשפּיל, סייבער קרימאַנאַלז קענען ציל עמפּלוייז מיט אַ פישינג באַפאַלן, איבערצייגן עמפּלוייז צו אָפּלאָדירן אַ מאַלוואַרע אַטאַטשמאַנט, און דעמאָלט נוצן דעם מאַלוואַרע-ינפעקטאַד באַניצער ענדפּוינט מיטל צו פאַרשפּרייטן די מאַלוואַרע איבער די גאנצע פֿירמע נעץ. דעם באַפאַלן קענען רעזולטאַט אין די אָנווער פון אַוויילאַביליטי, אָרנטלעכקייַט אָדער קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ.

לויט צו אַ יבערבליק געפירט מיט 700 IT פּראָפעססיאָנאַלס, אַרום 70% פון אָרגאַנאַזיישאַנז יקספּיריאַנסט קאַמפּראַמייזיז פון אינפֿאָרמאַציע אַסעץ און פון IT ינפראַסטראַקטשער ווי אַ רעזולטאַט פון אַן ענדפּוינט באַניצער מיטל-פֿאַרבונדענע באַפאַלן אין 2020.

קאָנטראָל 8.1 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען פאַרלייגן, טייַנען און ינסטרומענט טעמע-ספּעציפיש פּאָליטיק, פּראָוסידזשערז און טעכניש מיטלען צו ענשור אַז אינפֿאָרמאַציע אַסעץ כאָוסטיד אָדער פּראַסעסט אויף באַניצער ענדפּוינט דעוויסעס זענען נישט קאַמפּראַמייזד, פאַרפאַלן אָדער סטאָלען.

ציל פון קאָנטראָל 8.1

קאָנטראָל 8.1 ינייבאַלז אָרגאַנאַזיישאַנז צו באַשיצן און טייַנען די זיכערהייט, קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון אינפֿאָרמאַציע אַסעץ כאַוזד אויף אָדער צוטריטלעך דורך ענדפּוינט באַניצער דעוויסעס דורך שטעלן אין פּלאַץ פּאַסיק פּאַלאַסיז, ​​פּראָוסידזשערז און קאָנטראָלס.

אַטריביוץ טאַבלע פון ​​קאָנטראָל 8.1

קאָנטראָל 8.1 איז פאַרהיטנדיק אין נאַטור. עס ריקווייערז אָרגאַנאַזיישאַנז צו ינסטרומענט פּאַלאַסיז, ​​​​פּראָוסידזשערז און טעכניש מיטלען וואָס אַפּלייז צו אַלע באַניצער ענדפּוינט דעוויסעס וואָס באַלעבאָס אָדער פּראָצעס אינפֿאָרמאַציע אַסעץ אַזוי אַז זיי זענען נישט קאַמפּראַמייזד, פאַרפאַלן אָדער סטאָלען.

אָונערשיפּ פון קאָנטראָל 8.1

קאַנסידערינג אַז העסקעם מיט קאָנטראָל 8.1 ינקלודז שאַפונג, וישאַלט פון און אַדכיראַנס צו אָרגאַניזאַציע-ברייט טעמע-ספּעציפיש פּאָליטיק, פּראָוסידזשערז און טעכניש מיטלען, דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל טראָגן פֿאַראַנטוואָרטלעכקייט פֿאַר העסקעם מיט די רעקווירעמענץ פון קאָנטראָל 8.1.

אַלגעמיינע גיידאַנס אויף העסקעם

קאָנטראָל 8.1 ריקווייערז אָרגאַנאַזיישאַנז צו שאַפֿן אַ טעמע-ספּעציפיש פּאָליטיק וואָס אַדרעסז ווי באַניצער ענדפּוינט דעוויסעס זאָל זיין קאַנפיגיערד סיקיורלי און ווי די דעוויסעס זאָל זיין כאַנדאַלד דורך יוזערז.

אַלע פּערסאַנעל זאָל זיין ינפאָרמד וועגן דעם פּאָליטיק און די פּאָליטיק זאָל דעקן די פאלגענדע:

• וואָס טיפּ פון אינפֿאָרמאַציע, ספּעציעל אויף וואָס מדרגה פון קלאַסאַפאַקיישאַן, קענען זיין פּראַסעסט, סטאָרד אָדער געוויינט אין באַניצער ענדפּוינט דעוויסעס.
• ווי די דעוויסעס זאָל זיין רעגיסטרירט.
• רעקווירעמענץ פֿאַר די גשמיות שוץ פון דעוויסעס.
• ריסטריקשאַנז אויף די ינסטאַלירונג פון ווייכווארג מגילה אויף דעוויסעס.
• כּללים אויף די ינסטאָלמאַנט פון ווייכווארג אויף די דעוויסעס און אויף ווייכווארג דערהייַנטיקונגען.
• כּללים אויף ווי דער באַניצער ענדפּוינט דעוויסעס קענען זיין קאָננעקטעד צו ציבור נעטוואָרקס אָדער צו נעטוואָרקס אויף אנדערע אַוועק-פּלאַץ לאָקאַל.
• אַקסעס קאָנטראָלס.
• ענקריפּשאַן פון די סטאָרידזש מידיאַ האָסטינג אינפֿאָרמאַציע אַסעץ.
• ווי דיווייסאַז וועט זיין פּראָטעקטעד קעגן מאַלוואַרע אנפאלן.
• ווי דיווייסאַז קענען זיין פאַרקריפּלט אָדער פארשפארט. ווי אינפֿאָרמאַציע קאַנטיינד אין די דעוויסעס קענען זיין אפגעווישט רימאָוטלי.
• באַקקופּ-אַרויף מעטהאָדס און פּראָוסידזשערז.
• כּללים אויף די נוצן פון וועב אַפּלאַקיישאַנז און באַדינונגס.
• אַנאַליסיס פון סוף-באַניצער נאַטור.
• ווי רימווואַבאַל סטאָרידזש מידיאַ אַזאַ ווי וסב דרייווז קענען זיין געוויינט און ווי גשמיות פּאָרץ אַזאַ ווי וסב פּאָרץ קענען זיין פאַרקריפּלט.
• ווי סעגרעגאַציע קייפּאַבילאַטיז קענען ווערן גענוצט צו צעטיילן די אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע אַסעץ פון אנדערע אַסעץ סטאָרד אויף די באַניצער מיטל.

דערצו, די אַלגעמיינע גיידאַנס הערות אַז אָרגאַנאַזיישאַנז זאָל באַטראַכטן פאַרווערן די סטאָרידזש פון שפּירעוודיק אינפֿאָרמאַציע אַסעץ אויף באַניצער ענדפּוינט דעוויסעס דורך ימפּלאַמענינג טעכניש קאָנטראָלס.

די טעכניש קאָנטראָלס קען אַרייַננעמען דיסייבאַלינג היגע סטאָרידזש פאַנגקשאַנז אַזאַ ווי סד קאַרדס.

אין פּראַקטיסינג די רעקאַמאַנדיישאַנז, אָרגאַנאַזיישאַנז זאָל ריזאָרט צו קאָנפיגוראַטיאָן מאַנאַגעמענט ווי באַשטימט אין קאָנטראָל 8.9 און נוצן אָטאַמייטיד מכשירים.

סאַפּלאַמענערי גיידאַנס אויף באַניצער פֿאַראַנטוואָרטלעכקייט

אַלע פּערסאַנעל זאָל זיין ינפאָרמד וועגן די זיכערהייט מיטלען פֿאַר באַניצער ענדפּוינט דעוויסעס און פּראָוסידזשערז זיי זאָל אַדכיר צו. דערצו, זיי זאָל זיין געמאכט אַווער פון זייער ריספּאַנסאַבילאַטיז פֿאַר אַפּלייינג די מיטלען און פּראָוסידזשערז.

אָרגאַנאַזיישאַנז זאָל אָנווייַזן פּערסאַנעל צו נאָכקומען מיט די פאלגענדע כּללים און פּראָוסידזשערז:

• ווען אַ דינסט איז ניט מער פארלאנגט אָדער ווען אַ סעסיע ענדס, יוזערז זאָל קלאָץ אויס פון סעסיע און פאַרענדיקן די סערוויסעס.
• פּערסאַנעל זאָל נישט לאָזן זייער דעוויסעס אַנאַטענדיד. ווען דיווייסאַז זענען נישט אין נוצן, פּערסאַנעל זאָל האַלטן די זיכערהייט פון די דעוויסעס קעגן אַנאָטערייזד אַקסעס אָדער נוצן דורך אַפּלייינג פיזיש קאָנטראָלס אַזאַ ווי שליסל לאַקס און דורך טעכניש קאָנטראָלס אַזאַ ווי געזונט פּאַסווערדז.
• פּערסאַנעל זאָל האַנדלען מיט עקסטרע זאָרג ווען זיי נוצן ענדפּוינט דעוויסעס מיט שפּירעוודיק אינפֿאָרמאַציע אין ינסאַקיער ציבור געביטן.
• באַניצער ענדפּוינט דעוויסעס זאָל זיין פּראָטעקטעד קעגן גנייווע, ספּעציעל אין ריזיקאַליש געביטן אַזאַ ווי האָטעל רומז, קאָנפֿערענץ רומז אָדער עפנטלעך אַריבערפירן.

דערצו, אָרגאַנאַזיישאַנז זענען אויך אַדווייזד צו פאַרלייגן אַ ספּעציעל פּראָצעדור פֿאַר די אָנווער אָדער גנייווע פון ​​באַניצער ענדפּוינט דעוויסעס. דעם פּראָצעדור זאָל זיין באשאפן מיט די לעגאַל, קאַנטראַקטשואַל און זיכערהייט רעקווירעמענץ.

סופּפּלעמענטאַרי גיידאַנס פֿאַר נוצן פון פערזענלעכע דעוויסעס (BYOD)

בשעת אַלאַוינג פּערסאַנעל צו נוצן זייער אייגענע פערזענלעכע דעוויסעס פֿאַר אַרבעט-פֿאַרבונדענע צוועקן סאַוועס אָרגאַנאַזיישאַנז געלט, עס יקספּאָוזיז שפּירעוודיק אינפֿאָרמאַציע אַסעץ צו נייַע ריסקס.

קאָנטראָל 8.1 ליסטעד פינף רעקאַמאַנדיישאַנז אַז אָרגאַנאַזיישאַנז זאָל באַטראַכטן ווען אַלאַוינג עמפּלוייז צו נוצן זייער אייגענע דעוויסעס פֿאַר אַרבעט-פֿאַרבונדענע טאַסקס:

1. עס זאָל זיין טעכניש מיטלען אַזאַ ווי ווייכווארג מכשירים צו צעטיילן די פערזענלעכע און געשעפט נוצן פון די דעוויסעס אַזוי אַז די אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע איז פּראָטעקטעד.
2. פּערסאַנעל זאָל זיין ערלויבט צו נוצן זייער אייגן מיטל בלויז נאָך זיי שטימען צו די פאלגענדע:
• פּערסאַנעל באַשטעטיקן זייער פליכט צו פיזיקלי באַשיצן דעוויסעס און צו דורכפירן נייטיק ווייכווארג דערהייַנטיקונגען.
• פּערסאַנעל שטימען צו נישט פאָדערן קיין אָונערשיפּ פון די אינפֿאָרמאַציע אַסעץ פון דער אָרגאַניזאַציע.
• פּערסאַנעל שטימען אַז אינפֿאָרמאַציע קאַנטיינד אין די מיטל קענען זיין רימאָוטלי אויסגעמעקט ווען די מיטל איז פאַרפאַלן אָדער סטאָלען, אונטער לעגאַל באדערפענישן פֿאַר פּערזענלעך דאַטן.
3. פאַרלייגן פון פּאַלאַסיז אויף די אָונערשיפּ פון אינטעלעקטואַל פאַרמאָג רעכט באשאפן דורך די נוצן פון באַניצער ענדפּוינט דעוויסעס.
4. ווי די פּריוואַט דעוויסעס פון פּערסאַנעל וועט זיין אַקסעסט מיט די סטאַטשאַטאָרי ריסטריקשאַנז אויף אַזאַ אַקסעס.
5. אַלאַוינג פּערסאַנעל צו נוצן זייער פּריוואַט דעוויסעס קענען פירן צו לעגאַל אַכרייַעס רעכט צו דער נוצן פון דריט פּאַרטיי ווייכווארג אויף די דעוויסעס. אָרגאַנאַזיישאַנז זאָל באַטראַכטן די ווייכווארג לייסאַנסינג אַגרימאַנץ זיי האָבן מיט זייער ווענדאָרס.

סופּפּלעמענטאַרי גיידאַנס אויף ווירעלעסס קאַנעקשאַנז

אָרגאַנאַזיישאַנז זאָל אַנטוויקלען און טייַנען פּראָוסידזשערז פֿאַר:

• ווי די וויירליס קאַנעקשאַנז אויף די דעוויסעס זאָל זיין קאַנפיגיערד.
• ווי וויירליס אָדער ווייערד קאַנעקשאַנז מיט גענוג באַנדווידט וועט זיין געוויינט אין העסקעם מיט טעמע-ספּעציפיש פּאַלאַסיז.

נאָך גיידאַנס אויף קאָנטראָל 8.1

ווען באַניצער ענדפּוינט דעוויסעס זענען אַוועקגענומען פון די לאָקאַל פון דער אָרגאַניזאַציע, אינפֿאָרמאַציע אַסעץ קען זיין יקספּאָוזד צו כייטאַנד ריסקס פון קאָמפּראָמיס. דעריבער, אָרגאַנאַזיישאַנז קען האָבן צו פאַרלייגן פאַרשידענע קאָנטראָלס פֿאַר דעוויסעס געניצט אַרויס פון לאָקאַל.

דערצו, קאָנטראָל 8.1 וואָרענען אָרגאַנאַזיישאַנז קעגן אָנווער פון אינפֿאָרמאַציע רעכט צו צוויי ריסקס שייַכות צו וויירליס קאַנעקשאַנז:

• ווירעלעסס קאַנעקשאַנז מיט נידעריק באַנדווידט קען רעזולטאַט אין דורכפאַל פון דאַטן באַקאַפּ.
• באַניצער ענדפּוינט דעוויסעס קען טייל מאָל דיסקאַנעקטיד פון די וויירליס נעץ און סקעדזשולד באַקאַפּס קען פאַרלאָזן.

ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013

27002:2022/8.1 ריפּלייסיז 27002:2013/(6.2.1 און 12.2.8)

סטראַקטשעראַל דיפפערענסעס

In קאַנטראַסט צו די 2022 ווערסיע וואָס אַדרעסז באַניצער ענדפּוינט דעוויסעס אונטער איין קאָנטראָל (8.1), די 2013 ווערסיע ינקלודעד צוויי באַזונדער קאָנטראָלס: מאָביל דיווייס פּאָליטיק אין קאָנטראָל 6.2.1 און אַנאַטענדיד באַניצער ויסריכט אין קאָנטראָל 11.2.8.

דערצו, כאָטש די קאָנטראָל 8.1 אין די 2022 ווערסיע אַפּלייז צו אַלע באַניצער ענדפּוינט דעוויסעס אַזאַ ווי לאַפּטאַפּס, טאַבלאַץ און רירעוודיק פאָנעס, די 2013 ווערסיע בלויז ריפערד צו די רירעוודיק דעוויסעס.

2022 ווערסיע פּריסקרייבז נאָך רעקווירעמענץ פֿאַר באַניצער פֿאַראַנטוואָרטלעכקייט

כאָטש ביידע ווערסיעס זענען לאַרגעלי ענלעך אין טערמינען פון די באדערפענישן פֿאַר באַניצער פֿאַראַנטוואָרטלעכקייט, די 2022 ווערסיע כּולל איין נאָך פאָדערונג:

• פּערסאַנעל זאָל האַנדלען מיט עקסטרע זאָרג ווען זיי נוצן ענדפּוינט דעוויסעס מיט שפּירעוודיק אינפֿאָרמאַציע אין ינסאַקיער ציבור געביטן.

2022 ווערסיע איז מער פולשטענדיק אין טערמינען פון BYOD

קאַמפּערד צו די 2013 ווערסיע, קאָנטראָל 8.1 אין די 2022 ווערסיע ינטראַדוסיז דריי נייַע באדערפענישן פֿאַר די נוצן פון פּערסאַנעל ס פּריוואַט דעוויסעס (BYOD):

• פאַרלייגן פון פּאַלאַסיז אויף די אָונערשיפּ פון אינטעלעקטואַל פאַרמאָג רעכט באשאפן דורך די נוצן פון באַניצער ענדפּוינט דעוויסעס.
• ווי די פּריוואַט דעוויסעס פון פּערסאַנעל וועט זיין אַקסעסט מיט די סטאַטשאַטאָרי ריסטריקשאַנז אויף אַזאַ אַקסעס.
• אַלאַוינג פּערסאַנעל צו נוצן זייער פּריוואַט דעוויסעס קענען פירן צו לעגאַל אַכרייַעס רעכט צו דער נוצן פון דריט פּאַרטיי ווייכווארג אויף די דעוויסעס. אָרגאַנאַזיישאַנז זאָל באַטראַכטן די ווייכווארג לייסאַנסינג אַגרימאַנץ זיי האָבן מיט זייער ווענדאָרס.

2022 ווערסיע ריקווייערז אַ מער דיטיילד טעמע-ספּעציפיש פּאָליטיק

ענלעך צו די 2013 ווערסיע, די 2022 ווערסיע אויך ריקווייערז אָרגאַנאַזיישאַנז צו אַדאַפּט אַ טעמע-ספּעציפיש פּאָליטיק אויף באַניצער ענדפּוינט דעוויסעס.

אָבער, די קאָנטראָל 8.1 אין די 2022 ווערסיע איז מער פולשטענדיק ווייַל עס כּולל דריי נייַע עלעמענטן וואָס דאַרף זיין אַרייַנגערעכנט:

1. אַנאַליסיס פון סוף באַניצער נאַטור.
2. ווי רימווואַבאַל דעוויסעס אַזאַ ווי וסב דרייווז קענען זיין געוויינט און ווי גשמיות פּאָרץ אַזאַ ווי וסב פּאָרץ קענען זיין פאַרקריפּלט.
3. ווי סעגרעגאַציע קייפּאַבילאַטיז קענען ווערן גענוצט צו צעטיילן די אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע אַסעץ פון אנדערע אַסעץ סטאָרד אויף די באַניצער מיטל.

נייַ יסאָ 27002 קאָנטראָלס

ווי ISMS.online העלפּס

ISMS.Online איז די לידינג ISO 27002 פאַרוואַלטונג סיסטעם ווייכווארג וואָס שטיצט העסקעם מיט יסאָ קסנומקס, און העלפּס קאָמפּאַניעס צו ייַנרייען זייער זיכערהייט פּאַלאַסיז און פּראָוסידזשערז מיט די נאָרמאַל.

די וואָלקן-באזירט פּלאַטפאָרמע גיט אַ גאַנץ גאַנג פון מכשירים צו אַרוישעלפן אָרגאַנאַזיישאַנז אין באַשטעטיקן אַ אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) לויט ISO 27002.

באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.