פֿאַרשטיין ISO 27002 קאָנטראָל 8.23: וועב פֿילטרירונג פֿאַר סייבערסעקוריטי
אויב עמפּלוייז באַזוכן וועבסיטעס מיט בייזע אינהאַלט, דאָס קען ויסשטעלן פֿירמע נעטוואָרקס און אינפֿאָרמאַציע סיסטעמען צו זיכערהייט ריסקס אַזאַ ווי מאַלוואַרע אנפאלן.
פֿאַר בייַשפּיל, סייבער אַטאַקערז קענען שיקן אַ פישינג בליצפּאָסט צו אַן אָנגעשטעלטער ס אַרבעט בליצפּאָסט, איבערצייגן אים צו געבן אַ קליק אויף אַ לינק, און באַזוכן אַ וועבזייטל. ווען דער אָנגעשטעלטער באזוכט דעם וועבזייטל, זיי קען אויטאָמאַטיש צופֿעליקער מאַלוואַרע אויף דער אָנגעשטעלטער ס מיטל און דעמאָלט ינפילטרירן אין פֿירמע נעטוואָרקס. דעם טיפּ פון באַפאַלן איז גערופן פאָר-דורך אראפקאפיע און עס אויטאָמאַטיש דאַונלאָודז מאַלוואַרע אַמאָל אַן אָנגעשטעלטער באַזוכן אַ וועבזייטל.
דעריבער, אָרגאַנאַזיישאַנז זאָל שטעלן צונעמען וועב פֿילטרירונג קאָנטראָלס צו באַגרענעצן און קאָנטראָלירן אַקסעס צו פונדרויסנדיק וועבסיטעס און פאַרמייַדן זיכערהייט טרעץ.
ציל פון קאָנטראָל 8.23
קאָנטראָל 8.23 ינייבאַלז אָרגאַנאַזיישאַנז צו עלימינירן זיכערהייט ריסקס אַזאַ ווי מאַלוואַרע ינפעקציע וואָס קען אויפשטיין ווי אַ רעזולטאַט פון אַקסעס צו פונדרויסנדיק וועבסיטעס מיט בייזע אינהאַלט.
אַטריביוץ טאַבלע פון קאָנטראָל 8.23
קאָנטראָל 8.23 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס ריקווייערז אָרגאַנאַזיישאַנז צו שטעלן צונעמען אַקסעס קאָנטראָלס און מיטלען צו פאַרמייַדן אַקסעס צו בייזע אינהאַלט אויף פונדרויסנדיק וועבסיטעס.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # סיסטעם און נעטוואָרק זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.23
קאַנסידערינג אַז 8.28 ינוואַלווז לעגיטימאַציע פון הויך-ריזיקירן פונדרויסנדיק וועבסיטעס און פּלאַן און ימפּלאַמענטיישאַן פון צונעמען אַקסעס און וועב פֿילטרירונג קאָנטראָלס, דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך צו נעמען צונעמען סטעפּס פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
אָרגאַנאַזיישאַנז זאָל פאַרלייגן און ינסטרומענט נויטיק קאָנטראָלס צו פאַרמייַדן עמפּלוייז פון אַקסעס פונדרויסנדיק וועבסיטעס וואָס קען אַנטהאַלטן ווירוסעס, פישינג מאַטעריאַלס אָדער אנדערע טייפּס פון ומלעגאַל אינפֿאָרמאַציע.
איין עפעקטיוו טעכניק צו פאַרמייַדן אַקסעס צו געפערלעך פונדרויסנדיק וועבסיטעס איז בלאַקינג די IP אַדרעס אָדער פעלד פון וועבסיטעס יידענאַפייד ווי געפערלעך. פֿאַר בייַשפּיל, עטלעכע בראַוזערז און אַנטי-מאַלוואַרע מכשירים געבן אָרגאַנאַזיישאַנז צו טאָן דאָס אויטאָמאַטיש.
קאָנטראָל 8.23 הערות אַז אָרגאַנאַזיישאַנז זאָל באַשליסן וואָס טייפּס פון וועבסיטעס זאָל ניט זיין אַקסעסט דורך עמפּלוייז.
אין באַזונדער, די פאלגענדע טייפּס פון וועבסיטעס זאָל זיין אפגעשטעלט:
- וועבסיטעס מיט אינפֿאָרמאַציע ופּלאָאַד פאַנגקשאַנאַליטי. אַקסעס זאָל זיין אונטערטעניק צו דערלויבעניש און זאָל זיין געגעבן בלויז פֿאַר גילטיק געשעפט סיבות.
- וועבסיטעס וואָס זענען באַוווסט אָדער סאַספּעקטיד צו אַנטהאַלטן בייזע מאַטעריאַל, אַזאַ ווי וועבסיטעס מיט מאַלוואַרע אינהאַלט.
- באַפֿעלן און קאָנטראָל סערווערס.
- בייזע וועבסיטעס באקומען פון סאַקאָנע סייכל. אָרגאַנאַזיישאַנז זאָל אָפּשיקן צו קאָנטראָל 5.7 פֿאַר מער דעטאַילס.
- וועבסיטעס וואָס דיסטריביוטינג ומלעגאַל אינהאַלט און מאַטעריאַלס.
איידער דיזיינינג און ימפּלאַמענינג דעם קאָנטראָל, אָרגאַנאַזיישאַנז זענען אַדווייזד צו שטעלן כּללים פֿאַר זיכער און צונעמען אַקסעס צו און נוצן פון אָנליין רעסורסן. דאָס זאָל אויך אַרייַננעמען ימפּאָוזינג ריסטריקשאַנז אויף וועבסיטעס וואָס אַנטהאַלטן ינאַפּראָופּרייט מאַטעריאַלס.
די כּללים זאָל זיין ריוויוד און דערהייַנטיקט מיט רעגולער ינטערוואַלז.
סאַפּלאַמענערי גיידאַנס אויף שטעקן טריינינג
קאָנטראָל 8.23 ריקווייערז אַז אַלע שטעקן זאָל זיין צוגעשטעלט מיט טריינינג אויף ווי צו אַקסעס און נוצן אָנליין רעסורסן בעשאָלעם.
די טריינינג זאָל דעקן די אייגענע כּללים פון דער אָרגאַניזאַציע און זאָל אַדרעס ווי שטעקן קענען כאַפּן זיין זיכערהייט קאַנסערנז דורך קאָנטאַקט די באַטייַטיק יחיד אין דער אָרגאַניזאַציע.
דערצו, טריינינג זאָל אויך אַדרעס ווי שטעקן קענען אַקסעס ריסטריקטיד וועבסיטעס פֿאַר גילטיק געשעפט סיבות און ווי דער ויסנעם פּראָצעס אַרבעט פֿאַר אַזאַ אַקסעס.
לעצטע אָבער ניט דער קלענסטער, טריינינג זאָל אַדרעס בלעטערער אַדווייזערי וואָס וואָרנז יוזערז אַז אַ וועבזייטל איז נישט זיכער אָבער אַז דערלויבן ניצערס צו גיינ ווייַטער. דער שטעקן זאָל זיין געלערנט נישט צו איגנאָרירן אַזאַ וואָרנינגז.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.23
עס זענען אַ פאַרשיידנקייַט פון וועב פֿילטרירונג טעקניקס אַזאַ ווי:
- כיוריסטיק.
- סיגנאַטשערז.
- רשימה פון פּראָוכיבאַטאַד און פּאַסיק וועבסיטעס.
- פעלד קאַנפיגיעריישאַן.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.23 איז אַ נייַע טיפּ פון קאָנטראָל.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
איר קענען מאָניטאָר און פירן אַלע אַספּעקץ פון דיין ISO 27002 העסקעם נסיעה פֿון איין אָרט - קאָנטראָלירן פאַרוואַלטונג, ריס אַנאַליסיס, טריינינג פאַרוואַלטונג, ריזיקירן אַסעסמאַנט עטק.
עס גיט אַן גרינג צו נוצן, ינאַגרייטיד לייזונג וואָס קענען זיין אַקסעסט אויף אַ 24/7 יקער דורך קיין מיטל מיט אַן אינטערנעט פֿאַרבינדונג. די פּלאַטפאָרמע אַלאַוז אַלע עמפּלוייז צו אַרבעטן צוזאַמען סימלאַסלי און סיקיורלי צו פירן זיכערהייט ריסקס און שפּור די העסקעם פון דער אָרגאַניזאַציע, ווי געזונט ווי די נסיעה צו ISO 27001 סערטאַפאַקיישאַן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
