ינשורינג זיכערהייט פון אַנטוויקלונג צו דיפּלוימאַנט: ISO 27002 קאָנטראָל 8.29 דערקלערט
סייבער קרימאַנאַלז זענען קעסיידער ינווענטינג נייַע וועגן און זענען ימפּרוווינג זייער סטראַטעגיעס צו ינפילטרירן פֿירמע נעטוואָרקס און באַקומען אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אַסעץ.
פֿאַר בייַשפּיל, סייבער אַטאַקערז קענען גווורע אַ וואַלנעראַביליטי שייַכות צו די אָטענטאַקיישאַן מעקאַניזאַם אין די מקור קאָד צו ינטרוד אין נעטוואָרקס. דערצו, זיי קען אויך פּרווון צו מאַניפּולירן סוף-ניצערס אויף די קליענט זייַט צו דורכפירן אַקשאַנז צו ינפילטרירן נעטוואָרקס, באַקומען אַקסעס צו דאַטן אָדער דורכפירן ראַנסאָמוואַרע אנפאלן.
אויב אַ אַפּלאַקיישאַן, ווייכווארג אָדער IT סיסטעם איז דיפּלויד אין דער עמעס וועלט מיט וואַלנעראַביליטיז, דאָס וואָלט ויסשטעלן שפּירעוודיק אינפֿאָרמאַציע אַסעץ צו די ריזיקירן פון קאָמפּראָמיס.
דעריבער, אָרגאַנאַזיישאַנז זאָל פאַרלייגן און ינסטרומענט אַ צונעמען זיכערהייט טעסטינג פּראָצעדור צו ידענטיפיצירן און סגולע אַלע וואַלנעראַביליטיז אין IT סיסטעמען איידער זיי זענען דיפּלויד צו די פאַקטיש וועלט.
ציל פון קאָנטראָל 8.29
קאָנטראָל 8.29 ינייבאַלז אָרגאַנאַזיישאַנז צו באַשטעטיקן אַז אַלע אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ זענען צופֿרידן ווען נייַע אַפּלאַקיישאַנז, דאַטאַבייסיז, ווייכווארג אָדער קאָד זענען אַפּערייטאַד דורך גרינדן און אַפּלייינג אַ געזונט זיכערהייט טעסטינג פּראָצעדור.
דאָס העלפּס אָרגאַנאַזיישאַנז צו דעטעקט און עלימינירן וואַלנעראַביליטיז אין די קאָד, נעטוואָרקס, סערווערס, אַפּלאַקיישאַנז אָדער אנדערע IT סיסטעמען איידער זיי זענען געניצט אין דער עמעס וועלט.
אַטריביוץ פון קאָנטראָל 8.29
קאָנטראָל 8.29 איז פאַרהיטנדיק אין נאַטור. עס ריקווייערז אָרגאַנאַזיישאַנז צו אונטערטעניק נייַ אינפֿאָרמאַציע סיסטעמען און זייער נייַע / דערהייַנטיקט ווערסיעס צו אַ זיכערהייט טעסטינג פּראָצעס איידער זיי זענען באפרייט אין די פּראָדוקציע סוויווע.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # אַפּפּליקאַטיאָן זיכערהייט | # שוץ |
| # אָרנטלעכקייַט | # אינפֿאָרמאַציע זיכערהייט אַשוראַנס | |||
| # אַוואַילאַביליטי | # סיסטעם און נעטוואָרק זיכערהייט |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 8.29
קאַנסידערינג אַז קאָנטראָל 8.29 ינוואַלווז פאַרלייגן, וישאַלט און ימפּלאַמענטיישאַן פון אַ זיכערהייט טעסטינג פּראָצעדור וואָס וועט אַפּלייז צו אַלע נייַע אינפֿאָרמאַציע סיסטעמען צי דעוועלאָפּעד אין-הויז אָדער דורך פונדרויסנדיק פּאַרטיעס, דער אינפֿאָרמאַציע זיכערהייט אָפיציר זאָל זיין פאַראַנטוואָרטלעך פֿאַר העסקעם.
אַלגעמיינע גיידאַנס אויף העסקעם
אָרגאַנאַזיישאַנז זאָל ינקאָרפּערייט זיכערהייט טעסטינג אין די טעסטינג פּראָצעס פֿאַר אַלע סיסטעמען און זיי מוזן ענשור אַז אַלע נייַע אינפֿאָרמאַציע סיסטעמען און זייער נייַע / דערהייַנטיקט ווערסיעס באַפרידיקן די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ווען זיי זענען אין די פּראָדוקציע סוויווע.
קאָנטראָל 8.29 ליסטעד דריי עלעמענטן וואָס זאָל זיין אַרייַנגערעכנט אין די זיכערהייט טעסטינג פּראָצעס:
- זיכערהייט פאַנגקשאַנז אַזאַ ווי באַניצער אָטענטאַקיישאַן ווי דיפיינד אין קאָנטראָל 8..5, אַקסעס ריסטריקשאַן ווי פּריסקרייבד אין קאָנטראָל 8.3, און קריפּטאָגראַפי ווי גערעדט אין קאָנטראָל 8.24.
- זיכער קאָדירונג ווי דיסקרייבד אין קאָנטראָל 8.28.
- זיכער קאַנפיגיעריישאַנז ווי פּריסקרייבד אין קאָנטראָלס 8.9, 8.20, 8.22. דאָס קען דעקן פירעוואַללס און אָפּערייטינג סיסטעמען.
וואָס זאָל אַ טעסט פּלאַן אַרייַננעמען?
ווען דיזיינינג זיכערהייט טעסטינג פּלאַנז, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מדרגה פון קריטיקייט און נאַטור פון די אינפֿאָרמאַציע סיסטעם אין האַנט.
זיכערהייט טעסטינג פּלאַן זאָל דעקן די פאלגענדע:
- פאַרלייגן אַ דיטיילד פּלאַן פֿאַר די אַקטיוויטעטן און די טעסטינג צו זיין געפירט.
- ינפּוץ און אַוטפּוץ דערוואַרט צו פאַלן אונטער אַ געגעבן גאַנג פון באדינגונגען.
- קריטעריאַ צו אַססעסס די רעזולטאַטן.
- אויב צונעמען, דיסיזשאַנז צו נעמען אַקשאַנז באזירט אויף די רעזולטאַטן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
אין-הויז אַנטוויקלונג
ווען IT סיסטעמען זענען דעוועלאָפּעד דורך די אין-הויז אַנטוויקלונג מאַנשאַפֿט, די מאַנשאַפֿט זאָל דורכפירן די ערשט זיכערהייט טעסטינג צו ענשור אַז די IT סיסטעם סאַטיספייז זיכערהייט רעקווירעמענץ.
דער ערשט טעסטינג זאָל זיין נאכגעגאנגען דורך אַן זעלבסטשטענדיקייט אַקסעפּטאַנס טעסטינג אין לויט מיט קאָנטראָל 5.8.
אין באַציונג צו דער אין-הויז אַנטוויקלונג, די פאלגענדע זאָל זיין קאַנסידערד:
- דורכפירן קאָד אָפּשאַצונג אַקטיוויטעטן צו דעטעקט און עלימינירן זיכערהייט פלאָז, אַרייַנגערעכנט דערוואַרט ינפּוץ און טנאָים.
- דורכפירן וואַלנעראַביליטי סקאַנינג צו דעטעקט ינסאַקיער קאַנפיגיעריישאַנז און אנדערע וואַלנעראַביליטיז.
- דורכפירן דורכדרונג טעסץ צו דעטעקט ינסאַקיער קאָד און פּלאַן.
אָוצאָורסינג
אָרגאַנאַזיישאַנז זאָל נאָכגיין אַ שטרענג אַקוואַזישאַן פּראָצעס ווען זיי אַוצאָרס אַנטוויקלונג אָדער ווען זיי קויפן IT קאַמפּאָונאַנץ פון פונדרויסנדיק פּאַרטיעס.
אָרגאַנאַזיישאַנז זאָל אַרייַן אַ העסקעם מיט זייער סאַפּלייערז און די העסקעם זאָל אַדרעס די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ווי פּריסקרייבד אין קאָנטראָל 5.20.
דערצו, אָרגאַנאַזיישאַנז זאָל ענשור אַז די פּראָדוקטן און באַדינונגס זיי קויפן זענען אין לויט מיט די אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס.
סאַפּלאַמענערי גיידאַנס אויף קאָנטראָל 8.29
אָרגאַנאַזיישאַנז קענען מאַכן קייפל פּרובירן ינווייראַנמאַנץ צו דורכפירן פאַרשידן טעסטינג אַזאַ ווי פאַנגקשאַנאַל, ניט-פאַנגקשאַנאַל און פאָרשטעלונג טעסטינג.
דערצו, זיי קענען מאַכן ווירטואַל פּרובירן ינווייראַנמאַנץ און דעמאָלט קאַנפיגיער די ינווייראַנמאַנץ צו פּרובירן די IT סיסטעמען אין פאַרשידן אַפּעריישאַנאַל סעטטינגס.
קאָנטראָל 8.29 אויך באמערקט אַז עפעקטיוו זיכערהייט טעסטינג ריקווייערז אָרגאַנאַזיישאַנז צו פּרובירן און מאָניטאָר די טעסטינג ינווייראַנמאַנץ, מכשירים און טעקנאַלאַדזשיז.
לעסאָף, אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון די מדרגה פון סענסיטיוויטי און קריטיקייט פון דאַטן ווען דיטערמאַנינג די נומער פון לייַערס פון מעטאַ טעסטינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022/8.29 ריפּלייסיז 27002:2013/(14.2.8 און 14.2.9)
סטראַקטשעראַל טשאַנגעס
כוועראַז די 2022 ווערסיע אַדרעסז זיכער טעסטינג אונטער איין קאָנטראָל, די 2013 ווערסיע ריפערד צו זיכער טעסטינג אין צוויי באַזונדער קאָנטראָלס; סיסטעם זיכערהייט טעסטינג אין קאָנטראָל 14.2.8 און סיסטעם אַקסעפּטאַנס טעסטינג אין קאָנטראָל 14.2.9
קאָנטראָל 8.29 ברענגט מער פולשטענדיק רעקווירעמענץ
אין קאַנטראַסט צו די 2013 ווערסיע, די 2022 ווערסיע כולל מער דיטיילד רעקווירעמענץ און רעקאַמאַנדיישאַנז אויף די פאלגענדע:
- זיכערהייט טעסטינג פּלאַן און וואָס עס זאָל אַרייַננעמען.
- קריטעריאַ פֿאַר זיכערהייט טעסטינג פֿאַר אין-הויז אַנטוויקלונג פון IT סיסטעמען.
- זיכערהייט טעסטינג פּראָצעס און וואָס עס זאָל אַרייַנציען.
- נוצן פון קייפל פּרובירן ינווייראַנמאַנץ.
די 2013 ווערסיע איז געווען מער דיטיילד אין שייכות צו אַקסעפּטאַנס טעסטינג
פאַרקערט צו די 2022 ווערסיע, די 2013 ווערסיע איז געווען מער פּריסקריפּטיוו פֿאַר סיסטעם אַקסעפּטאַנס טעסטינג. עס ינקלודז רעקווירעמענץ אַזאַ ווי זיכערהייט טעסטינג אויף באקומען קאַמפּאָונאַנץ און די נוצן פון אָטאַמייטיד מכשירים.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
ISMS.online סטרימליינז די יסאָ 27002 ימפּלאַמענטיישאַן פּראָצעס דורך פּראַוויידינג אַ סאַפיסטאַקייטיד וואָלקן-באזירט פריימווערק פֿאַר דאַקיומענטינג אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פּראָוסידזשערז און טשעקליסץ צו פאַרזיכערן העסקעם מיט דערקענט סטאַנדאַרדס.
קאָנטאַקט אונדז און בוך אַ דעמאָ.
