ענכאַנסינג זיכערהייט מיט ISO 27002 קאָנטראָל 8.22: נעץ סעגרעגאַטיאָן סטראַטעגיעס
ווען סייבער קרימאַנאַלז קאַמפּראַמייז קאַמפּיוטינג נעטוואָרקס, באַדינונגס אָדער דעוויסעס, זיי באַגרענעצן זיך נישט צו די קאַמפּראַמייזד אַסעץ.
זיי ליווערידזש די ערשט ינטרוזשאַן צו ינפילטרירן די גאנצע נעץ פון אַן אָרגאַניזאַציע, באַקומען אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אַסעץ אָדער צו דורכפירן ראַנסאָמוואַרע אנפאלן.
פֿאַר בייַשפּיל, סייבער קרימאַנאַלז קען גאַנווענען די לאָגין קראַדענטשאַלז פון מענטש רעסורסן (HR) עמפּלוייז אין אַ שפּיטאָל נאָך אַ געראָטן פישינג באַפאַלן און באַקומען אַקסעס צו מענטש רעסורסן סיסטעמען.
זיי קענען דעריבער נוצן דעם אַקסעס פונט צו רירן לאַטעראַל אַריבער די גאנצע נעץ און אַנטדעקן נעטוואָרקס וואָס באַלעבאָס שפּירעוודיק פּאַציענט אינפֿאָרמאַציע. די ינטרוזשאַן קען רעזולטאַט אין די קאַמפּראַמייז פון אינפֿאָרמאַציע אַסעץ, צינגל דאַונטיים אָדער ויסשטעלן די שפּיטאָל צו אַ ראַנסאָמוואַרע באַפאַלן.
אויב די שפּיטאָל האט נעץ סעגרעגאַציע טעקניקס אַזאַ ווי פירעוואַללס, ווירטואַל נעטוואָרקס אָדער סערווער אפגעזונדערטקייט, עס וואָלט מסתּמא פאַרמיידן ינטרודערז צו באַקומען אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אַסעץ און מינאַמייז די פּראַל פון די בריטש.
קאָנטראָל 8.22 אַדרעסז ווי אָרגאַנאַזיישאַנז קענען ינסטרומענט און טייַנען צונעמען נעץ סעגרעגאַציע טעקניקס צו עלימינירן ריסקס צו די אַוויילאַבילאַטי, אָרנטלעכקייַט און קאַנפאַדענשיאַלאַטי פון אינפֿאָרמאַציע אַסעץ.
ציל פון קאָנטראָל 8.22
קאָנטראָל 8.22 ינייבאַלז אָרגאַנאַזיישאַנז צו סעגרעגירן זייער קאַמפּיוטינג נעטוואָרקס אין סאַב-נעטוואָרקס באזירט אויף דער מדרגה פון סענסיטיוויטי און קריטיקייט און באַגרענעצן די לויפן פון פאַרקער צווישן די פאַרשידענע סאַב-נעטוואָרקס.
דאָס העלפּס אָרגאַנאַזיישאַנז צו פאַרמייַדן די פאַרשפּרייטן פון מאַלוואַרע אָדער ווירוסעס פֿון קאַמפּראַמייזד נעטוואָרקס צו אנדערע נעטוואָרקס סטאָרינג שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
דאָס ינשורז אַז אָרגאַנאַזיישאַנז האַלטן די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון אינפֿאָרמאַציע אַסעץ כאָוסטיד אויף קריטיש סאַב-נעטוואָרקס.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַטריביוץ טאַבלע פון קאָנטראָל 8.22
קאָנטראָל 8.22 איז פאַרהיטנדיק אין נאַטור ווייַל עס ריקווייערז אָרגאַנאַזיישאַנז צו נעמען אַ פּראָואַקטיוו צוגאַנג און פאַרלייגן און ינסטרומענט כּללים, פּראָוסידזשערז און צונעמען טעקניקס צו סעגרעגירן די גרעסערע קאַמפּיוטינג נעץ אין קלענערער נעץ דאָומיינז אַזוי אַז קאָמפּראָמיס פון שפּירעוודיק נעטוואָרקס קענען זיין פּריווענטיד.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 8.22
קאַנסידערינג אַז קאָנטראָל 8.22 ינטיילז סעגמאַנטיישאַן פון נעטוואָרקס, דעוויסעס און סיסטעמען באזירט אויף די מדרגה פון ריסקס ינוואַלווד און אויך די ימפּלאַמענטיישאַן פון נעץ סעגרעגאַציע טעקניקס און פּראָוסידזשערז, אַן אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
ווען ימפּלאַמענינג נעץ סעגרעגאַציע מיטלען, אָרגאַנאַזיישאַנז זאָל פּרובירן צו מאַכן אַ וואָג צווישן אַפּעריישאַנאַל באדערפענישן און זיכערהייט קאַנסערנז.
קאָנטראָל 8.22 ליסטעד דריי רעקאַמאַנדיישאַנז וואָס זאָל זיין קאַנסידערד ווען ימפּלאַמענינג נעץ סעגרעגאַציע.
ווי צו אָפּטיילן די נעץ אין קלענערער סאַב-נעטוואָרקס
ווען סעגרעגייטינג די נעץ אין קלענערער נעץ סאַב-דומיינז, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די מדרגה פון סענסיטיוויטי און קריטיקייט פון יעדער נעץ פעלד. דעפּענדינג אויף דעם אַנאַליסיס, נעץ סאַב-דומיינז קען זיין אַסיינד צו 'ציבור דאָומיינז', 'דעסקטאַפּ דאָומיינז', 'סערווער דאָומיינז' אָדער 'הויך-ריזיקירן סיסטעמען'.
דערצו, אָרגאַנאַזיישאַנז קענען אויך באַטראַכטן די געשעפט דיפּאַרטמאַנץ אַזאַ ווי HR, פֿאַרקויף און פינאַנצן ווען סעגרעגייטינג די נעץ.
עס איז אויך באמערקט אַז אָרגאַנאַזיישאַנז קענען פאַרבינדן די צוויי קרייטיריאַ און באַשטימען נעץ סאַב-דומיינז אין קאַטעגאָריעס אַזאַ ווי 'סערווער פעלד קאַנעקטינג צו פארקויפונג אָפּטיילונג'.
זיכערהייט פּערימאַטערז און אַקסעס קאָנטראָל
אָרגאַנאַזיישאַנז זאָל דעפינירן די פּערימעטער פון יעדער נעץ סאַב-דאָמיין קלאר. אויב עס וועט זיין אַקסעס צווישן צוויי פאַרשידענע נעץ דאָומיינז, דעם אַקסעס זאָל זיין לימיטעד אויף די פּערימעטער מדרגה דורך די גייטוויי אַזאַ ווי פירעוואַללס אָדער פֿילטרירונג ראָוטערס.
אָרגאַנאַזיישאַנז זאָל אַססעסס די זיכערהייט רעקווירעמענץ פֿאַר יעדער ספּעציפיש פעלד ווען ימפּלאַמענינג נעץ סעגרעגאַציע און ווען אָטערייזינג אַקסעס דורך די גייטווייז.
די אַסעסמאַנט זאָל זיין דורכגעקאָכט אין לויט מיט די אַקסעס קאָנטראָל פּאָליטיק ווי פארלאנגט אונטער קאָנטראָל 5.15 און זאָל אויך באַטראַכטן די פאלגענדע:
- מדרגה פון קלאַסאַפאַקיישאַן אַסיינד צו אינפֿאָרמאַציע אַסעץ.
- קריטיק פון אינפֿאָרמאַציע.
- פּרייַז און פּראַקטיש קאַנסידעריישאַנז פֿאַר נוצן פון אַ באַזונדער גייטוויי טעכנאָלאָגיע.
ווירעלעסס נעטוואָרקס
קאָנסידערינג אַז די דיפיינינג נעץ זיכערהייט פּאַראַמעטערס פֿאַר וויירליס נעטוואָרקס איז טשאַלאַנדזשינג, קאָנטראָל 8.22 רעקאַמענדז אַז אָרגאַנאַזיישאַנז אַדכיר צו די פאלגענדע פּראַקטיסיז:
- די נוצן פון ראַדיאָ קאַווערידזש אַדזשאַסטמאַנט טעקניקס צו סעגרעגירן וויירליס נעטוואָרקס זאָל זיין אַססעססעד.
- פֿאַר שפּירעוודיק נעטוואָרקס, אָרגאַנאַזיישאַנז קענען יבערנעמען אַלע וויירליס אַקסעס פרווון ווי פונדרויסנדיק קאַנעקשאַנז און פאַרמייַדן אַקסעס צו ינערלעך נעטוואָרקס ביז די גייטוויי קאָנטראָל אַפּרוווז אַקסעס.
- אויב פּערסאַנעל נוצן בלויז זייער אייגענע דעוויסעס אין לויט מיט די פּאָליטיק פון דער אָרגאַניזאַציע, די וויירליס נעץ אַקסעס צוגעשטעלט פֿאַר פּערסאַנעל און פֿאַר געסט זאָל זיין סעגרעגאַטעד.
- די נוצן פון Wi-Fi דורך געסט זאָל זיין אונטערטעניק צו די זעלבע ריסטריקשאַנז און קאָנטראָלס ימפּאָוזד אויף די פּערסאַנעל.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.22
קאָנטראָל 8.22 הערות אַז אָרגאַנאַזיישאַנז אָפט אַרייַן פאַרשידן געשעפט פּאַרטנערשיפּס מיט אנדערע געשעפטן און טיילן זייער נעץ, עס דעוויסעס און אנדערע אינפֿאָרמאַציע פאַסילאַטיז.
דעריבער, שפּירעוודיק נעטוואָרקס קען זיין יקספּאָוזד צו אַ כייטאַנד ריזיקירן פון אַנאָטערייזד אַקסעס דורך אנדערע ניצערס און אָרגאַנאַזיישאַנז זאָל נעמען צונעמען מיטלען צו פאַרמייַדן דעם ריזיקירן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.22 replaces 27002:2013/(13.1.3)
כאָטש די 2022 און די 2013 ווערסיעס זענען ענלעך צו אַ גרויס מאָס, עס איז איין שליסל חילוק.
אין קאַנטראַסט צו די 2013 ווערסיע, די 2022 ווערסיע כולל די פאלגענדע רעקווירעמענץ פֿאַר וויירליס נעטוואָרקס:
- אויב פּערסאַנעל נוצן בלויז זייער אייגענע דעוויסעס אין לויט מיט די פּאָליטיק פון דער אָרגאַניזאַציע, די וויירליס נעץ אַקסעס צוגעשטעלט פֿאַר פּערסאַנעל און פֿאַר געסט זאָל זיין סעגרעגאַטעד.
- די נוצן פון Wi-Fi דורך געסט זאָל זיין אונטערטעניק צו די זעלבע ריסטריקשאַנז און קאָנטראָלס ימפּאָוזד אויף די פּערסאַנעל.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.Online אַלאַוז איר צו:
- דאָקומענט דיין פּראַסעסאַז. דעם ינטואַטיוו צובינד אַלאַוז איר צו דאָקומענט דיין פּראַסעסאַז אָן ינסטאָלינג קיין ווייכווארג אויף דיין קאָמפּיוטער אָדער נעץ.
- אָטאַמייט דיין ריזיקירן אַסעסמאַנט פּראָצעס.
- לייכט באַווייַזן העסקעם מיט אָנליין ריפּאָרץ און טשעקליסץ.
- האַלטן אַ רעקאָרד פון פּראָגרעס בשעת ארבעטן צו סערטאַפאַקיישאַן.
ISMS.Online אָפפערס אַ פול קייט פון פֿעיִקייטן צו העלפֿן אָרגאַנאַזיישאַנז און געשעפטן צו דערגרייכן העסקעם מיט די ינדאַסטרי סטאַנדאַרדס ISO 27001 און / אָדער ISO 27002 ISMS.
ביטע קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.
