וואָס איז ISO 27002:2022 קאָנטראָל 8.28 אויף זיכער קאָדירונג?
נעבעך קאָדירונג פּראַקטיסיז אַזאַ ווי ימפּראַפּער אַרייַנשרייַב וואַלאַדיישאַן און שוואַך שליסל דור קענען ויסשטעלן אינפֿאָרמאַציע סיסטעמען צו זיכערהייט וואַלנעראַביליטיז און רעזולטאַט אין סייבער אנפאלן און קאָמפּראָמיס פון שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, אין די פאַרנאַנט העאַרטבלעעד זשוק אינצידענט, כאַקערז עקספּלויטאַד ימפּראַפּער אַרייַנשרייַב וואַלאַדיישאַן אין די קאָד צו באַקומען אַקסעס צו מער ווי 4 מיליאָן פּאַטיענץ 'דאַטן.
דעריבער, אָרגאַנאַזיישאַנז זאָל ענשור אַז זיכער קאָדירונג פּרינסאַפּאַלז זענען נאכגעגאנגען אַזוי אַז נעבעך קאָודינג פּראַקטיסיז טאָן ניט פירן צו זיכערהייט וואַלנעראַביליטיז.
ציל פון קאָנטראָל 8.28
קאָנטראָל 8.28 ינייבאַלז אָרגאַנאַזיישאַנז צו פאַרמייַדן זיכערהייט ריסקס און וואַלנעראַביליטיז וואָס קען אויפשטיין ווי אַ רעזולטאַט פון נעבעך ווייכווארג קאָודינג פּראַקטיסיז דורך דיזיינינג, ימפּלאַמענינג און ריוויוינג צונעמען זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז.
אַטריביוץ טאַבלע פון קאָנטראָל 8.28
קאָנטראָל 8.28 איז אַ פאַרהיטנדיק טיפּ פון קאָנטראָל וואָס העלפּס אָרגאַנאַזיישאַנז טייַנען די זיכערהייט פון נעטוואָרקס, סיסטעמען און אַפּלאַקיישאַנז דורך ילימאַנייטינג ריסקס וואָס קען אויפשטיין פֿון שוואַך-דיזיינד ווייכווארג קאָד.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # סיסטעם און נעטוואָרק זיכערהייט | |||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.28
קאַנסידערינג אַז 8.28 ריקווייערז די פּלאַן און ימפּלאַמענטיישאַן פון זיכער קאָודינג פּרינסאַפּאַלז און פּראָוסידזשערז אין די אָרגאַניזאַציע, דער הויפּט אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך צו נעמען צונעמען סטעפּס פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
קאָנטראָל 8.28 ריקווייערז אָרגאַנאַזיישאַנז צו פאַרלייגן און ינסטרומענט אָרגאַניזאַציע-ברייט פּראַסעסאַז פֿאַר זיכער קאָדירונג וואָס אַפּלייז צו ביידע ווייכווארג פּראָדוקטן באקומען פון פונדרויסנדיק פּאַרטיעס און אָפֿן מקור ווייכווארג קאַמפּאָונאַנץ.
דערצו, אָרגאַנאַזיישאַנז זאָל האַלטן אַרויף-צו-דאַטע מיט יוואַלווינג פאַקטיש-וועלט זיכערהייט טרעץ און מיט די מערסט פריש אינפֿאָרמאַציע וועגן באַוווסט אָדער פּאָטענציעל ווייכווארג זיכערהייט וואַלנעראַביליטיז. דאָס וועט געבן אָרגאַנאַזיישאַנז צו פֿאַרבעסערן און ינסטרומענט געזונט זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז וואָס זענען עפעקטיוו קעגן יוואַלווינג סייבער טרעץ.
סאַפּלאַמענערי גיידאַנס אויף פּלאַנירונג
זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז זאָל זיין נאכגעגאנגען ביידע פֿאַר נייַע קאָודינג פּראַדזשעקס און פֿאַר ווייכווארג רייוס אַפּעריישאַנז.
די פּרינסאַפּאַלז זאָל זיין אַדכירד צו ביידע אין-הויז ווייכווארג אַנטוויקלונג אַקטיוויטעטן און פֿאַר די אַריבערפירן פון די ווייכווארג פּראָדוקטן אָדער באַדינונגס פון דער אָרגאַניזאַציע צו דריט פּאַרטיעס.
ווען איר גרינדן אַ פּלאַן פֿאַר זיכער קאָדירונג פּרינסאַפּאַלז און דיטערמאַנינג די פּרירעקוואַזאַץ פֿאַר זיכער קאָדירונג, אָרגאַנאַזיישאַנז זאָל נאָכקומען מיט די פאלגענדע:
- אָרגאַנאַזיישאַנז זאָל באַשטימען זיכערהייט עקספּעקטיישאַנז טיילערד צו זייער באדערפענישן און פאַרלייגן באוויליקט פּרינסאַפּאַלז פֿאַר זיכער ווייכווארג קאָודינג וואָס וועט אַפּלייז צו ביידע אין-הויז ווייכווארג אַנטוויקלונג און אַוצאָרסט ווייכווארג קאַמפּאָונאַנץ.
- אָרגאַנאַזיישאַנז זאָל דעטעקט און דאָקומענט די מערסט פאַרשפּרייט און היסטארישע אָרעם קאָודינג פּלאַן פּראַקטיסיז און מיסטייקס וואָס פירן צו אַ קאָמפּראָמיס פון אינפֿאָרמאַציע זיכערהייט.
- אָרגאַנאַזיישאַנז זאָל שטעלן און קאַנפיגיער ווייכווארג אַנטוויקלונג מכשירים צו ענשור די זיכערהייט פון אַלע באשאפן קאָד. איין ביישפּיל פון אַזאַ מכשירים איז ינאַגרייטיד אַנטוויקלונג ינווייראַנמאַנץ (IDE).
- אָרגאַנאַזיישאַנז זאָל דערגרייכן העסקעם מיט די גיידאַנס און ינסטראַקשאַנז צוגעשטעלט דורך ווייכווארג אַנטוויקלונג מכשירים.
- אָרגאַנאַזיישאַנז זאָל אָפּשאַצן, טייַנען און סיקיורלי נוצן אַנטוויקלונג מכשירים אַזאַ ווי קאָמפּילערס.
סאַפּלאַמענערי גיידאַנס אויף זיכערהייט בעשאַס קאָודינג
זיכער קאָודינג פּראַקטיסיז און פּראָוסידזשערז זאָל נעמען אין חשבון די פאלגענדע פֿאַר די קאָדירונג פּראָצעס:
- זיכער ווייכווארג קאָודינג פּרינסאַפּאַלז זאָל זיין טיילערד צו יעדער פּראָגראַממינג שפּראַך און טעקניקס געניצט.
- דיפּלוימאַנט פון זיכער פּראָגראַממינג טעקניקס און מעטהאָדס אַזאַ ווי פּראָבע-געטריבן אַנטוויקלונג און פּאָר פּראָגראַממינג.
- נוצן פון סטראַקטשערד פּראָגראַממינג מעטהאָדס.
- געהעריק קאָד דאַקיומענטיישאַן און באַזייַטיקונג פון קאָד חסרונות.
- פאַרווער אויף די נוצן פון ינסאַקיער ווייכווארג קאָדירונג מעטהאָדס אַזאַ ווי אַנאַפּרוווד קאָד סאַמפּאַלז אָדער שווער-קאָדעד פּאַסווערדז.
סופּפּלעמענטאַרי גיידאַנס אויך באמערקט אַז זיכערהייט טעסטינג זאָל זיין דורכגעקאָכט ביידע בעשאַס און נאָך דער אַנטוויקלונג אין לויט מיט קאָנטראָל 8.29.
איידער איר שטעלן די ווייכווארג אין פאַקטיש נוצן אין די לעבן אַפּלאַקיישאַן סוויווע, אָרגאַנאַזיישאַנז זאָל באַטראַכטן די פאלגענדע:
- וואָס איז די באַפאַלן ייבערפלאַך?
- איז דער פּרינציפּ פון מינדסטער פּריווילעגיע נאכגעגאנגען?
- דורכפירן אַן אַנאַליסיס פון די מערסט פאַרשפּרייט פּראָגראַממינג מיסטייקס און דאַקיומענטינג אַז די ריסקס זענען ילימאַנייטאַד.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
סאַפּלאַמענערי גיידאַנס אויף אָפּשאַצונג פּראָצעס
נאָך די קאָד איז שטעלן אין נוצן אין די פּראָדוקציע סוויווע
- דערהייַנטיקונגען זאָל זיין געווענדט אין אַ זיכער שטייגער.
- זיכערהייט וואַלנעראַביליטיז רעפּאָרטעד אין לויט מיט קאָנטראָל 8.8 זאָל זיין אַדרעסד.
- סאַספּעקטיד אנפאלן אויף אינפֿאָרמאַציע סיסטעמען און ערראָרס זאָל זיין רעקאָרדעד און די רעקאָרדס זאָל זיין ריוויוד אויף רעגולער ינטערוואַלז אַזוי צונעמען ענדערונגען צו קאָד קענען זיין געמאכט.
- אַנאָטערייזד אַקסעס צו, נוצן פון אָדער ענדערונגען צו מקור קאָד זאָל זיין פּריווענטיד דורך מעקאַניזאַמז אַזאַ ווי פאַרוואַלטונג מכשירים.
ווען אָרגאַנאַזיישאַנז נוצן פונדרויסנדיק מכשירים, זיי זאָל נעמען אין חשבון די פאלגענדע
- פונדרויסנדיק לייברעריז זאָל זיין מאָניטאָרעד און דערהייַנטיקט מיט רעגולער ינטערוואַלז באזירט אויף זייער מעלדונג סייקאַלז.
- ווייכווארג קאַמפּאָונאַנץ זאָל זיין קערפאַלי וואַטיד, אויסגעקליבן און אָטערייזד ספּעציעל קריפּטאָגראַפי און אָטענטאַקיישאַן קאַמפּאָונאַנץ.
- ליסענסינג פון פונדרויסנדיק קאַמפּאָונאַנץ און ינשורינג זייער זיכערהייַט.
- ווייכווארג זאָל זיין טראַקט און מיינטיינד. דערצו, עס מוזן זיין ינשורד אַז עס קומט פון אַ טראַסטווערדי מקור.
- אַנטוויקלונג רעסורסן זאָל זיין בנימצא פֿאַר די לאַנג טערמין.
ווען איר מאַכן ענדערונגען צו אַ ווייכווארג פּעקל, די פאלגענדע זאָל זיין קאַנסידערד
- ריסקס וואָס קען אויפשטיין פֿון געבויט-אין קאָנטראָלס אָדער קאָמפּראָמיס פון אָרנטלעכקייַט פּראַסעסאַז.
- צי דער פאַרקויפער גיט צושטימען צו ענדערונגען.
- צי עס איז מעגלעך צו באַקומען צושטימען פון די ווייכווארג פאַרקויפער פֿאַר רעגולער דערהייַנטיקונגען.
- די מסתּמא פּראַל פון קעריינג אויף די וישאַלט פון די ווייכווארג וואָס ערייזאַז פון ענדערונגען.
- צי די ענדערונגען וואָלט זיין קאַמפּאַטאַבאַל מיט אנדערע ווייכווארג קאַמפּאָונאַנץ געניצט דורך די אָרגאַניזאַציע.
נאָך גיידאַנס אויף קאָנטראָל 8.28
אָרגאַנאַזיישאַנז זאָל ענשור אַז זיכערהייט-באַטייַטיק קאָד איז געניצט ווען עס איז נייטיק און איז קעגנשטעליק צו טאַמפּערינג.
קאָנטראָל 8.28 אויך ליסטעד די פאלגענדע רעקאַמאַנדיישאַנז פֿאַר זיכערהייט-באַטייַטיק קאָד:
- בשעת מגילה אינסטאַלירן דורך ביינערי קאָד אַרייַננעמען זיכערהייט-באַטייַטיק קאָד, דאָס איז לימיטעד צו די דאַטן סטאָרד אין די אַפּלאַקיישאַן זיך.
- באַגריף פון זיכערהייט-באַטייַטיק קאָד איז בלויז נוציק ווען קאָד איז לויפן אויף אַ סערווער וואָס איז ניט צוטריטלעך צו דער באַניצער און עס איז סעגרעגאַטעד פון די פּראַסעסאַז וואָס נוצן עס און זיין דאַטן זענען סיקיורלי געהאלטן אין אן אנדער דאַטאַבייס. פֿאַר בייַשפּיל, איר קענען לויפן אַ ינטערפּראַטאַד קאָד אויף אַ וואָלקן דינסט און אַקסעס צו קאָד קענען זיין לימיטעד צו פּריוולידזשד אַדמיניסטראַטאָרס. עס איז רעקאַמענדיד אַז איר באַשיצן די אַקסעס רעכט דורך מעטהאָדס אַזאַ ווי פּונקט-אין-צייט אַדמיניסטראַטאָר פּריווילאַדזשאַז און געזונט אָטענטאַקיישאַן מעקאַניזאַמז.
- צונעמען קאַנפיגיעריישאַנז אויף וועב סערווערס זאָל זיין ימפּלאַמענאַד צו פאַרמייַדן אַנאָטערייזד אַקסעס צו און בראַוזינג פון די וועגווייַזער.
- ווען דיזיינינג אַפּלאַקיישאַן קאָד, איר זאָל אָנהייבן מיט די האַשאָרע אַז דער קאָד איז שפּירעוודיק צו אנפאלן רעכט צו קאָדירונג ערראָרס און אַקשאַנז דורך בייזע אַקטערז. איר זאָל פּלאַן קריטיש אַפּלאַקיישאַנז אין אַ וועג אַז זיי זענען נישט שפּירעוודיק צו ינערלעך חסרונות. פֿאַר בייַשפּיל, דער רעזולטאַט געשאפן דורך אַ אַלגערידאַם קענען זיין ריוויוד צו ענשור אַז עס קאַמפּלייז מיט זיכערהייט רעקווירעמענץ איידער עס קענען זיין געוויינט אין קריטיש אַפּלאַקיישאַנז אַזאַ ווי פינאַנצן-פֿאַרבונדענע אַפּלאַקיישאַנז.
- זיכער וועב אַפּלאַקיישאַנז זענען העכסט שפּירעוודיק פֿאַר זיכערהייט טרעץ רעכט צו נעבעך קאָודינג פּראַקטיסיז אַזאַ ווי דאַטאַבייס ינדזשעקשאַן און קרייז-פּלאַץ סקריפּטינג אנפאלן.
- אָרגאַנאַזיישאַנז זאָל אָפּשיקן צו ISO/IEC 15408 סעריע פֿאַר מער אינפֿאָרמאַציע וועגן IT זיכערהייט אפשאצונג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.28 איז אַ נייַע טיפּ פון קאָנטראָל.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
אונדזער פּלאַטפאָרמע איז דעוועלאָפּעד ספּאַסיפיקלי פֿאַר יענע וואָס זענען נייַ אין אינפֿאָרמאַציע זיכערהייט אָדער דאַרפֿן אַן גרינג וועג צו לערנען וועגן ISO 27002 אָן צו פאַרברענגען צייט צו לערנען פֿון קראַצן אָדער לייענען לאַנג דאָקומענטן.
ISMS.Online איז יקוויפּט מיט אַלע די מכשירים וואָס איר דאַרפֿן צו דערגרייכן העסקעם, אַרייַנגערעכנט דאָקומענט טעמפּלאַטעס, טשעקליסץ און פּאַלאַסיז וואָס קענען זיין קאַסטאַמייזד לויט דיין דאַרף.
ווילט איר זען ווי עס אַרבעט?
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
