בייזע אָדער פאַלש נוצן פון עלעוואַטעד סיסטעם אַדמיניסטראַטאָר פּריווילאַדזשאַז איז איינער פון די הויפּט סיבות פון יקט דיסראַפּשאַן אַריבער געשעפט נעטוואָרקס איבער די וועלט.
פּריווילעדזשד אַקסעס רעכט אַלאַוז אָרגאַנאַזיישאַנז צו קאָנטראָלירן אַקסעס צו זייער ינפראַסטראַקטשער, אַפּלאַקיישאַנז, אַסעץ און האַלטן די אָרנטלעכקייַט פון אַלע סטאָרד דאַטן און סיסטעמען.
קאָנטראָל 8.2 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך גרינדן אַ דערלויבעניש פּראָצעס וואָס כאַנדאַלז אַלע ריקוועס פֿאַר אַקסעס אַריבער אַן אָרגאַניזאַציע ס יקט נעץ און פֿאַרבונדן אַסעץ.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # אידענטיטעט און אַקסעס פאַרוואַלטונג | # שוץ |
קאָנטראָל 8.6 דילז מיט אַן די פיייקייט פון דער אָרגאַניזאַציע צו קאָנטראָלירן אַקסעס צו דאַטן דורך באַניצער אַקאַונץ וואָס געניסן ימפּרוווד אַקסעס רעכט.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די הויפּט פון IT (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), וואָס האלט פֿאַראַנטוואָרטלעכקייט פֿאַר די אָרגאַניזאַציע פיייקייט צו פירן און מאָניטאָר פּריוולידזשד פעלד אָדער אַפּלאַקיישאַן באַניצער אַקאַונץ.
קאָנטראָל 8.2 אַוטליינז 12 הויפּט גיידאַנס ווייזט אַז אָרגאַנאַזיישאַנז דאַרפֿן צו נאָכפאָלגן, אין לויט מיט אַ "טעמע ספּעציפיש" פּאָליטיק אויף אַקסעס קאָנטראָל (זען קאָנטראָל 5.15) וואָס טאַרגאַץ יחיד געשעפט פאַנגקשאַנז.
אָרגאַנאַזיישאַנז זאָל:
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
קאָנטראָל 27002: 2022-8.2 ריפּלייסיז 27002: 2013-9.2.3 (פאַרוואַלטונג פון פּריוולידזשד אַקסעס רעכט).
27002:2022-8.2 כּולל 5 הויפּט גיידאַנס ווייזט וואָס זענען נישט יקספּליסאַט אין זייַן 2013 אַנטקעגענער:
ISO 27002, קאָנטראָל 6.6, קאָווערס די נויט פֿאַר אָרגאַנאַזיישאַנז צו פאַרמייַדן די ליקאַדזש פון קאַנפאַדענשאַל אינפֿאָרמאַציע דורך גרינדן קאַנפאַדענשיאַלאַטי אַגרימאַנץ מיט אינטערעסירט פּאַרטיעס און פּערסאַנעל.
אונדזער וואָלקן-באזירט פּלאַטפאָרמע גיט אַ גאַנץ גאַנג פון מכשירים צו אַרוישעלפן אָרגאַנאַזיישאַנז אין באַשטעטיקן אַ אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (יסמס) לויט צו יסאָ קסנומקס.
די מכשירים אַרייַננעמען:
ISMS.Online אויך אַלאַוז יוזערז צו:
די ISMS.Online געצייַג אויך גיט גיידאַנס ווי בעסטער צו ינסטרומענט דיין ISMS דורך פּראַוויידינג עצות אויף ווי צו שאַפֿן פּאַלאַסיז און פּראָוסידזשערז שייַכות צו אַספּעקץ אַזאַ ווי ריזיקירן פאַרוואַלטונג, פּערסאַנעל זיכערהייט וויסיקייַט טריינינג און אינצידענט ענטפער פּלאַנירונג.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
מיר זענען פּרייַז-עפעקטיוו און שנעל
