פארוואס אד-האק ווייכווארג אינסטאלאציעס זענען יעצט אן עקזיסטענציעלער MSP ריזיקע
אד-האָק ווייכווארג אינסטאַלאַציעס אויף קליענט פּראָדוקציע סיסטעמען מאַכן קליינע טעכנישע באַשלוסן אין גרויסע קאמערציעלע, קאָנטראַקטואַלע און רעגולאַטאָרישע ריזיקעס פֿאַר MSP'ס. ווען אינזשענירן מאַכן אינפאָרמעלע ענדערונגען אין לעבעדיקע סביבות, פֿאַרלירט מען קאָנטראָל איבער וואָס איז אינסטאַלירט וואו, מען פֿאַרגרעסערט דעם אויפֿרייס ראַדיוס פֿון יעדן טעות, און אַן איינציקע "שנעלע פֿיקס" קען פֿאַרשפּרייטן זיך איבער פֿילע טענענטן, פֿאַראורזאַכן אויספֿאַלן אָדער אינצידענטן, און אויפֿהייבן שווערע פֿראַגעס פֿון קאַסטאַמערז, רעגולאַטאָרן און פֿאַרזיכערונג געזעלשאַפֿטן. ווען מען באַהאַנדלט אינסטאַלאַציע ווי אַן אינפאָרמעלע אַקטיוויטעט אַנשטאָט אַ קאָנטראָלירטע ענדערונג, מאַכט מען עס אויך פֿיל שווערער צו באַווײַזן דיו דילידזשענס און באַשיצן אײַער געשעפֿט ווען עפּעס גייט שלעכט, וואָס איז פֿאַרוואָס פֿיל MSP'ס באַהאַנדלען איצט אינסטאַלאַציע דיסציפּלין ווי אַ טייל פֿון דער הויפּט גאַווערנאַנס אַנשטאָט אַ ריין טעכנישע זאָרג.
אינפאָרמעלע ענדערונג איז ביליק פון פאָרנט און טייַער ווען עפּעס צעברעכט זיך.
די מאָדערנע MSP אַטאַק ייבערפלאַך
מאָדערנע MSP'ס פירן שטאַרק פֿאַרבונדענע, מולטי-טענאַנט סביבות, וואו אַן איינציקער אינזשעניר קען ענדערן דאַזאַנז קונה סיסטעמען מיט איין אַקציע, און יענע דערגרייכונג איז שטאַרק ווען עס איז גאַווערנד און געפערלעך ווען עס איז נישט. די זעלבע ווייַט-פאַרוואַלטונג מכשירים וואָס לאָזן איר פאַרריכטן פּראָבלעמען געשווינד לאָזן איר אויך פאַרשפּרייטן אַ טעות אָדער אַ בייזוויליק קאָמפּאָנענט צווישן פילע קאַסטאַמערז אין מינוטן, אַזוי ווען ווייכווארג איז אינסטאַלירט אינפאָרמעל אויף לעבעדיק סיסטעמען ריזיקירן איר ינקאַנסיסטאַנט קאַנפיגיעריישאַנז, צעבראָכענע אַגענטן און אַ ברייטערער בלאַסט ראַדיוס ווען עפּעס פיילז.
בערך 41% פון די וואס האבן געענטפערט אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע האבן דערמאנט דיגיטאַלע ווידערשטאַנד ווי אַ הויפּט אַרויסרופן, אונטערשטרייכנדיג ווי פיל דרוק MSP'ס שטייען אַנטקעגן צו האַלטן אָפּעראַציאָנעלע ענדערונגען קאָנטראָלירט.
אומסטרוקטורירטע ווייכווארג אינסטאַלאַציע האָט געמאַכט זינען ווען מען האָט פאַרוואַלטעט אַ האַנדפול פון אויף-פּרעמיס סערווערס פֿאַר אַ פּאָר לאָקאַלע קליענטן. היינט קען דער זעלביקער אינזשעניר שטופּן אַן אַפּדייט אַריבער פילע טענאַנץ מיט אַ פּאָר קליקן אין ווייַט-פאַרוואַלטונג מכשירים, אַזוי יעדער קורץ וועג טראָגט פיל מער ריזיקע ווי עס פלעגט.
איין "שנעלע" אינסטאַלאַציע קען איצט:
- אריינפירן שוואכע אדער בייזוויליגע קאמפאנענטן אין קייפל קונה סביבות אין איין מאל.
- בייפּאַסן נאָרמאַלע פֿאַרהאַרטענדיקע באַסעליינס, לאָזנדיק נישט קאָנסיסטענטע קאָנפיגוראַציעס וואָס איר קענט נישט לייכט רעפּראָדוצירן אָדער צוריקדרייען.
- ברייק מאָניטאָרינג, באַקאַפּ אָדער זיכערהייט אַגענטן וואָס אייערע קליענטן נעמען אָן אַז זיי באַשיצן זיי שטענדיק.
אומאפהענגיקע סכנה באריכטן, אריינגערעכנט אנאליזן פון בייזוויליקע באנוץ פון ווייט-אדמיניסטראציע מכשירים דורך ארגאניזאציעס ווי שאדאוסערווער, אונטערשטרייכן כסדר אנפאלער וואס נוצן נישט אויס לעגיטימע ווייט-צוטריט מכשירים און מענעדזשמענט אגענטן אנשטאט צו בויען זייער אייגענע מאלווער. אויב איר קענט נישט ווייזן ווער האט אינסטאלירט וואס, וואו און אונטער וועלכער הסכמה, ווערט עס פיל שווערער צו באווייזן דיו דילידזשענס נאך אן אינצידענט און צו באפרידיקן אוידיטארן אז אייערע קאנטראלן זענען עפעקטיוו.
געשעפט און רעגולאַטאָרישע עקספּאָוזשער, נישט נאָר IT ראַש
פֿאַר MSP'ס, איז דער עכטער שאָדן פֿון אינפאָרמעלע אינסטאַלאַציעס אָפֿט קאמערציעל און רעגולאַטאָריש אלא ווי ריין טעכניש. אַן אויספֿאַל קען מען פֿאַרריכטן; די פֿאָלג־פֿראַגעס וועגן גאַווערנאַנס, קאָנטראַקטן און פֿאַראַנטוואָרטלעכקייט זענען שווערער און לענגער־דויערנדיק, און ווען אומגעפּלאַנטע ענדערונגען גייען שלעכט, שטויסט מען זיך אָן מיט SLA־ברייכונגען, רעגולאַטאָרישע קאָנטראָל און פֿראַגעס צי גרונט־גאַווערנאַנס איז געווען אין פּלאַץ – וואָס איז פֿאַרוואָס אַד־האָק טעטיקייט אויף פּראָדוקציע־סיסטעמען ווערט מער און מער באַהאַנדלט ווי אַ באָרד־לעוועל־פּראָבלעם ווי אויך אַן אָפּעראַציאָנעלע.
פֿאַר פֿילע MSP גרינדער און פֿאַרקויפֿער מאַנאַדזשערס, איז דער עכטער ווייטיק נישט די טעכנישע פֿאַרריכטונג; עס איז דער אָנפֿאַל אויף געשעפֿטן. אומגעפּלאַנטע ענדערונגען וואָס פֿאַראורזאַכן אויספֿאַלן אָדער דאַטן פּראָבלעמען קענען:
א מערהייט פון אָרגאַניזאַציעס אין דער 2025 ISMS.online אַנקעטע האָבן געמאָלדן אַז זיי זענען געווען אַפעקטירט דורך לפּחות איין דריט-פּאַרטיי אָדער פאַרקויפער זיכערהייט אינצידענט אין די לעצטע יאָר, וואָס פאַרגרעסערט ערוואַרטונגען אויף MSPs צו דעמאָנסטרירן דיסציפּלינירט ענדערונג קאָנטראָל.
- בריטש אַוויילאַביליטי אָדער רעספּאָנס-צייט SLAs מיט שליסל קאַסטאַמערז.
- אַקטיווירן רעגולאַטאָרישע באַריכטן פֿאַר אייערע קליענטן, ספּעציעל אין פֿינאַנץ, געזונט אָדער דעם עפֿנטלעכן סעקטאָר.
- שטעלט אויף פראגעס פון סייבער פארזיכערונגס-געזעלשאפטן וועגן צי גרונטלעכע ענדערונג קאנטראלן זענען געווען אין פלאץ.
אויפזיכט קערפערשאפטן און נאציאנאלע סייבער אגענטורן ערווארטן מער און מער פון קריטישע סערוויס פראוויידערס און זייערע שליסל סופלייערס צו ווייזן דיסציפלינירטע קאנטראל איבער ענדערונגען איבער לעבעדיגע סערוויסעס; סייבער אנווייזונגען אויף באארד-לעוועל פון ארגאניזאציעס ווי די נאציאנאלע סייבער זיכערהייט צענטער אין די פאראייניגטע קעניגרייך, למשל אין איר מאטעריאל פון ווידערשטאנד און סערוויסעס, פארבינדט קלאר אפעראציאנעלע ווידערשטאנד צו גוט-געפירטע ענדערונגען. ווען אייערע אינסטאלאציעס גייען נישט נאך א איבערחזרנדיקן, דאקומענטירטן פראצעס, באהאנדלען פירער און רעגולאטארן דאס ווי א גאווערנענס גאפ אנשטאט א "אי-טי פראבלעם".
לערנען זיך פון אייערע אייגענע אינצידענטן
צוריקקוקן אויף אייערע אייגענע אינצידענטן איז אָפט דער שנעלסטער וועג צו פאַרוואַנדלען A.8.19 פון טעאָריע אין דרינגלעכקייט, ווייַל ווען איר איבערקוקן אויספאַלן און כּמעט-פאַרפעלן און צייכן די וואָס האָבן זיך אָנגעהויבן מיט אַן אינפאָרמעלער אינסטאַלאַציע אָדער דערהייַנטיקונג, דערשייַנען די זעלבע מוסטערן געוויינטלעך ווידער און ווידער און ווערן שווער צו איגנאָרירן פֿאַר אינזשענירן, מאַנאַדזשערז און באָרד מיטגלידער.
איר דאַרפט נישט קיין גלאָבאַלע בריטש סטאַטיסטיק צו מאַכן דעם אַרגומענט פֿאַר ענדערונג. אַ פּשוטע אינערלעכע רעטראָספּעקטיוו אַנטפּלעקט אָפט ווי אָפט נאָר אַ קליינע ענדערונג איז געווען ביים אָנהייב פֿון גרעסערע פּראָבלעמען, אַזאַ ווי:
- ריסטאַרטס אדער ווערסיע קאָנפליקטן נאָך דערהייַנטיקונגען אויסער די שעה וואָס זענען קיינמאָל נישט גאָר געטעסט געוואָרן.
- צייטווייליגע יוטיליטיעס אינסטאלירט צו העלפן דיבאגן א פראבלעם אבער קיינמאל נישט אראפגענומען.
- נישט-געפֿאָלגטע ענדערונגען וואָס האָבן שפּעטער געמאַכט די וואָרצל-גורם אַנאַליז ווייטיקדיק און פּאַמעלעך.
יענע מוסטערן זענען פּונקט די סאָרט פּראָבלעמען וואָס ISO 27001:2022 קאָנטראָל A.8.19 איז בדעה צו אַדרעסירן. עס שטופּט אייך אַוועק פון פּערזענלעכקייט-געטריבן צוטרוי אין אַ פּאָר עלטערע אינזשענירן און צו סיסטעם-געטריבן צוטרוי אין אַ דעפינירטן, אָדיטאַבלען פּראָצעס. אַן ISMS פּלאַטפאָרמע ווי ISMS.online קען אייך העלפֿן כאַפּן די לעקציעס אין אייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) אַזוי זיי איבערזעצן זיך אין קלאָרע פּאָליטיק, ריזיקעס און קאָרעקטיווע אַקציעס אַנשטאָט צו פאַרשווינדן אין יחיד זכּרון.
ספר אַ דעמאָוואָס ISO 27001 A.8.19 טאַקע פֿאָדערט אין אָפּעראַציאָנעלע MSP סביבות
ISO 27001:2022 A.8.19 ערוואַרטעט אַז יעדע ווייכווארג אינסטאַלאַציע אויף אַן אָפּעראַציאָנעלן סיסטעם זאָל זיין אַ קאָנטראָלירטע, אָטערייזד און שפּורבאַרע ענדערונג. פֿאַר אַן MSP, דאָס מיינט צו באַשטימען ווער קען אינסטאַלירן וואָס, אויף וועלכע סיסטעמען, אונטער וועלכע באַדינגונגען, און דערנאָך האַלטן באַווייַזן אַז די כּללים זענען נאכגעגאנגען אין ביידע דיין אייגענע און דיין קאַסטאַמערז ס סוויווע.
דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט באַמערקט אַז קאַסטאַמערז מער און מער דערוואַרטן סאַפּלייערז צו צופּאַסן זיך צו פֿאָרמעלע פריימווערקס ווי ISO 27001, יסאָ קסנומקס, GDPR, סייבער עסענטשאַלז, SOC 2 און אויפקומענדיקע AI סטאַנדאַרדן, אַזוי אייער A.8.19 געשיכטע איז טייל פון אַ פיל ברייטערער פארזיכערונג בילד.
אין פּשוטע ווערטער, בעט A.8.19 אייך צו מאַכן זיכער אַז ווייכווארג אויף אָפּעראַציאָנעלע סיסטעמען איז אינסטאַלירט, דערהייַנטיקט און אַוועקגענומען אויף אַ קאָנטראָלירטן און אָדיטאַבלען וועג. די קאָנטראָל איז דאָרט צו שטעלן אַ סוף צו לייכטע אַקציעס וואָס ברענגען אַרײַן אומנייטיקע ריזיקעס און צו זיכער מאַכן אַז איר קענט ווײַזן וואָס איר האָט געטאָן, פאַרוואָס איר האָט עס געטאָן און ווער האָט עס באַשטעטיקט אויב עמעצער פרעגט.
אפיציעלע ISO מאַטעריאַל פֿאַר ISO/IEC 27001 באַשטעטיקט אַז דער סטאַנדאַרט טעקסט איז ליצענצירטער אינהאַלט, אַזוי איר קענט נישט רעפּראָדוצירן די גענויע ווערטער אָן אַ ליצענץ, אָבער פּראַקטישנער סאַמעריז און אפיציעלע באַשרייַבונגען שטימען איבער די הויפּט כוונה פֿאַר יעדער קאָנטראָל, אַרייַנגערעכנט A.8.19. פֿאַר אָפּעראַציאָנעלע סיסטעמען (פּראָדוקציע סערווערס, ענדפּונקטן, נעץ דעוויסעס, וואָלקן וואָרקלאָודז און SaaS קאָנפיגוראַציעס וואָס שטיצן טעגלעך געשעפט), ינטערפּריטיישאַנז פון A.8.19 באַטאָנען קאָנסיסטענטלי אַז:
- ווייכווארג אינסטאַלאַציע, דערהייַנטיקן און באַזייַטיקונג זענען פּלאַנירטע אַקטיוויטעטן, נישט צופֿעליקע אַקציעס.
- נאָר באַרעכטיקטע, קאָמפּעטענטע שטאַב אָדער אָטאָמאַטישע פּייפּליינז פירן זיי אויס.
- די ווייכווארג אליין איז לעגיטימאט, באשטעטיגט און געטשעקט פאר זיכערהייט זארגן.
- אינסטאַלאַציעס נאָכפאָלגן דאָקומענטירטע פּראָצעדורן, אַרייַנגערעכנט טעסטינג וווּ עס איז נויטיק.
- רעקאָרדס ווײַזן וואָס איז אינסטאַלירט געוואָרן, דורך וועמען, ווען, וואו און אונטער וועלכער הסכמה.
פֿאַר אַן MSP, געפֿינען זיך "אָפּעראַציאָנעלע סיסטעמען" סײַ אין אײַער אייגענער סבֿיבֿה (טוולינג, געטיילטע פּלאַטפאָרמעס) און סײַ אין יעדן קונה'ס נחלה. אײַער A.8.19 שטאָק מוז דעריבער דעקן קייפל טענענטן, נישט נאָר אײַער אינערלעכע אינפֿראַסטרוקטור.
ווי A.8.19 פֿאַרבינדט זיך מיטן רעשט פֿון אײַער ISMS
A.8.19 ארבעט נאָר טאַקע ווען עס איז איינגעוואָבן אין די רעשט פון אייער ISMS אַנשטאָט געשריבן ווי אַ באַזונדערע פּאָליטיק. ווייכווארג אינסטאַלאַציע זאָל זיין די קענטיקע שפּיץ פון אַ ברייטערער סיסטעם וואָס דעקט אַסעץ, צוטריט, ענדערונגען און סאַפּלייערז.
די קאָנטראָל פֿאַרבינדט זיך נאַטירלעך מיט עטלעכע אַנדערע ISO 27001:2022 ערוואַרטונגען, אַרייַנגערעכנט:
- טוישן פאַרוואַלטונג: (A.8.32): די איבערגעגעבענע פארלאנג אז ענדערונגען צו אינפארמאציע-פארארבעטונג פאסיליטיעס זאלן נאכפאלגן פארמאלע ענדערונג פראצעדורן.
- קאָנפיגוראַציע און אַסעט פאַרוואַלטונג: וויסן וועלכע סיסטעמען עקזיסטירן און וועלכע ווייכווארג איז באשטעטיגט אויף זיי.
- אַקסעס קאָנטראָל: זיכער מאַכן אַז נאָר די ריכטיקע מענטשן קענען אַקטיוויירן אינסטאַלאַציעס אָדער דיפּלוימאַנץ אויף לעבעדיגע סיסטעמען.
- סאַפּלייער און וואָלקן קאָנטראָלס: דערקענען וואו דריט-פּאַרטיי דערהייַנטיקונגען אָדער מאַרקעטפּלאַץ אַפּפּס ווירקן אויף אייערע קליענטן.
ווען איר דיזיינט אייער אימפלעמענטאציע, העלפט א פשוטע וויזועלע בילד ווי דאס אינזשענירן און אוידיטארן זען אז ווייכווארג אינסטאלאציע איז נאר איין פונקט אויף א גוט-רעגירטער קייט אנשטאט אן אפגעזונדערטע אויפגאבע.
A.8.19 אלס ריזיקע באהאנדלונג, נישט קיין פאפירן-ארבעט
איר באַקומט בעסערע רעזולטאַטן פֿון A.8.19 ווען איר באַהאַנדלט עס ווי אַ געצייַג צו רעדוצירן ספּעציפֿישע ריזיקעס אַנשטאָט ווי אַ קעסטל צו אָפּהאַקן. ווי קלאָרער איר קענט פֿאַרבינדן די קאָנטראָל צו עכטע פּראָבלעמען ווי צושטעל-קייט קאָמפּראָמיס, אַנפּלאַנירטע דאַונטיים און דאַטן פּראָבלעמען, אַלץ גרינגער ווערט עס צו געווינען שטיצע פֿון אינזשענירן און באַשלוס-נעמער.
דער קאָנטראָל טעקסט איז באַוואוסטזיניק הויך-לעוועל. די עכטע מאַכט קומט ווען איר פֿאַרבינדט A.8.19 צוריק צו ריזיקעס אין אייער אייגענעם רעגיסטער: למשל, קאָמפּראָמיס פון ווייַט-פאַרוואַלטונג מכשירים, אַנפּלאַנט דאַונטיים פֿון דורכגעפֿאַלענע דערהייַנטיקונגען, אָדער דאַטן פּראָבלעמען פֿון מיסקאָנפֿיגורירטע אַגענטן. פֿרעמענען דעם קאָנטראָל ווי אַ וועג צו רעדוצירן די ריזיקעס מאַכט שמועסן פיל גרינגער:
- אנשטאט "מיר מוזן אויספילן דעם פארעם ווייל ISO זאגט אזוי", קענט איר זאגן "מיר ניצן דעם ענדערונג רעקארד צו באשיצן אייער אפטיים און באווייזן וואס מיר האבן געטאן אויב עפעס גייט נישט גוט".
- אנשטאט "אינזשענירן טארן מער נישט שנעל פאררעכטן זאכן", קענט איר זאגן "אזוי האלטן מיר אפ אז שנעלע פארראכטונגען זאלן ווערן לאנגע אויספאלן".
פֿאַר MSPs וואָס גייען איבער פֿון דער 2013 צו דער 2022 ווערסיע פֿון ISO 27001, דאָס איז אויך וווּ איר דערקלערט וואָס האָט זיך געביטן. די אונטערלייגנדיקע געדאַנק פֿון קאָנטראָלירטער ווייכווארג אינסטאַלאַציע איז נישט נייַ, אָבער אומאָפּהענגיקע קיצורים פֿון דער 2022 דערהייַנטיקונג אונטערשטרייַכן אַז די רעאָרגאַניזירטע אַנעקס A סטרוקטור מאַכט ערוואַרטונגען אַרום אויטאָריזאַציע, טעסטינג און אָפּעראַציאָנעלן פאַרנעם קלאָרער פֿאַר אָפּעראַציאָנעלע קאָנטראָלן ווי A.8.19, וואָס מאַכט עס גרינגער צו דערקלערן די ערוואַרטונגען אין געשעפֿטלעכער שפּראַך.
די אינפֿאָרמאַציע איז אַלגעמיין אין נאַטור און איז נישט לעגאַלע עצה אָדער אַן ערזאַץ פֿאַר אַרבעטן מיט אַ קוואַליפֿיצירטן קאָנסולטאַנט אָדער סערטיפיקאַציע גוף.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
פֿון גרונטלעכע בילעטן ביז אַ גאַווערנדן A.8.19 אָפּערירן מאָדעל פֿאַר MSPs
א גאַווערנד A.8.19 אָפּערייטינג מאָדעל טורנס "הייבן אַ טיקעט און האָפֿן אַז עס איז גוט" אין אַ פאָרויסזאָגבאר סיסטעם וואָס אייערע טימז, אָדיטאָרס און קליענטן אַלע פֿאַרשטיין. אַנשטאָט צו באַהאַנדלען יעדע אינסטאַלאַציע ווי אַן איינמאָליקע, דעפינירט איר ווי ווייכווארג ענדערונגען גייען פון געדאַנק צו אַ געלונגענעם דיפּלוימאַנט אַריבער אַלע קאַסטאַמערז און מאַכט דעם וועג קענטיק, איבערחזרנדיק און מעסטלעך.
דעפינירן דעם אפערירן מאָדעל פון ענד צו ענד
עס איז גרינגער צו דיזיינען און פֿאַרבעסערן A.8.19 ווען מען באַהאַנדלט ווייכווארג אינסטאַלאַציע ווי אַ קליין אָפּערייטינג מאָדעל אַנשטאָט אַן איינציקע פּראָצעדור, מיט דעם מאָדעל וואָס באַשרײַבט ווי ריקוועסץ קומען אָן, ווי מען אָפּשאַצט ריזיקע, ווער באַשטעטיקט, ווי מען דעפּלוימט און ווי מען לערנט זיך פֿון די רעזולטאַטן, און שטעלט אַרויס צום מינדסטן די שליסל סטאַגעס וואָס עס זאָל דעקן.
א נוצלעכער וועג צו טראַכטן וועגן A.8.19 איז ווי אַ קליין אָפּערירן מאָדעל אין דיין ברייטערער ISMS. צום מינדסטן זאָל עס דעקן:
- פּאָליטיק און פאַרנעם: אַ קלאָרע דערקלערונג אַז אַלע ווייכווארג אינסטאַלירט אויף אָפּעראַציאָנעלע סיסטעמען (אייערע אייגענע און אייערע קליענטן'ס) מוזן נאָכפאָלגן קאָנטראָלירטע פּראָצעסן, מיט יעדע עקספּליציטע אויסנעמען דעפינירט.
- בעטן אייננאַם: ווי אזוי אַ נויט פֿאַר ווייכווארג אינסטאַלאַציע ווערט אויפגעבראַכט (אינצידענט, סערוויס בעטן, אינטערנע פֿאַרבעסערונג, ווענדאָר עצה).
- ריזיקע און אימפאקט אפשאצונג: ווי אזוי איר משפט'ט דעם געשעפט און זיכערהייט אימפאקט איבער די באטראפענע קליענטן און סיסטעמען.
- האַסקאָמע: ווער אונטערשרייבט פארשידענע סארטן ענדערונגען, און אונטער וועלכע באדינגונגען.
- דיפּלוימאַנט: ווי אזוי די ענדערונג ווערט טאקע דורכגעפירט (RMM דזשאב, סקריפּט, מאנועלע אינסטאלאציע, CI/CD פּייפּליין).
- וועריפיקאציע און איבערבליק: ווי אזוי איר באשטעטיגט הצלחה, זוכט פאר זייטיגע עפעקטן און לערנט זיך פון פראבלעמען.
- רעקאָרד-האַלטונג און מעטריקס: ווי דער גאנצער וועג ווערט דאקומענטירט און געמאסטן.
רובֿ MSP'ס האָבן שוין שטיקלעך דערפון אין פּלאַץ. די ציל איז צו פֿאַרבינדן די פּונקטן, אַוועקנעמען קעגנזאַצן צווישן מאַנשאַפֿטן און מאַכן די סטרוקטור קענטיק איבער אייער אָרגאַניזאַציע.
אויב איר ווילט אַ צענטראַלן אָרט צו באַשרײַבן יענעם אָפּערירן מאָדעל צוזאַמען מיט אייערע ריזיקעס און פּאָליטיקס, קען אַן ISMS פּלאַטפאָרמע ווי ISMS.online דינען ווי די גאַווערנאַנס שיכט העכער אייערע סערוויס מכשירים בשעת איר פאָרזעצט צו אַרבעטן אין באַקאַנטע טיקאַץ און קאָנסאָולז.
ריזיקאָ-באַזירטע ענדערונג קאַטעגאָריעס פֿאַר אינסטאַלאַציעס
ריזיקע-באזירטע קאטעגאריעס העלפן אייך אויסמיידן צו באהאנדלען יעדע אינסטאלאציע די זעלבע בשעת איר האלט נאך אלץ קאנטראל. דורך דעפינירן נידעריק, מיטל און הויך-ריזיקירטע ענדערונגען, קענט איר צופּאַסן די טיפקייט פון אפשאצונג, טעסטן און באשטעטיגונג מיט פּאָטענציעלע ווירקונג און האַלטן הויך-ווירקונג אַרבעט קענטיק אָן דערטרינקען רוטינע אויפגאַבן אין ביוראַקראַטיע.
אויב איר באַהאַנדלט יעדע ווייכווארג אינסטאַלאַציע ווי גלייך ריזיקאַליש, וועט אייער פּראָצעס אָדער ווערן אומדערטרעגלעך פּאַמעלעך אָדער שטילערהייט בייפּאַסט ווערן. א מער סאַסטיינאַבאַל צוגאַנג איז צו פאָרשטעלן פּשוט ריזיקאָ קאַטעגאָריעס:
- נידעריק-ריזיקע: איבערחזרנדיקע, גוט פארשטאנע ענדערונגען ווי רעגולערע אַגענט דערהייַנטיקונגען אָדער ניט-קריטישע נוצן מכשירים אויף ניט-סענסיטיווע דעוויסעס.
- מיטל־ריזיקע: ענדערונגען צו געשעפט אַפּלאַקיישאַנז, שטיצנדיקע באַדינונגען אָדער קערן מכשירים וואָס ווירקן אויף אַ איין קליענט אָדער סביבה.
- הויך ריזיקע: ענדערונגען וואָס אַפעקטירן פילע קליענטן, קריטישע שערד פּלאַטפאָרמעס אָדער סיסטעמען מיט הויך קאַנפאַדענשיאַלאַטי אָדער אַוויילאַביליטי רעקווירעמענץ.
יעדער לעוועל זאָל האָבן קלאָר דעפינירטע ערוואַרטונגען פֿאַר אַסעסמאַנט, טעסטינג, באַשטעטיקונגען און קאָמוניקאַציעס. למשל, אַ הויך-ריזיקירנדיקע מולטי-קליענט ראָולאַוט קען דאַרפן CAB אָדער סיניער באַשטעטיקונג, טעסטינג אין אַ ניט-פּראָדוקציע סביבה, אַ דאָקומענטירט וישאַלט פֿענצטער און קאָמוניקאַציע פּלאַן, און אַן עקספּליציט ראָולבאַק פּלאַן.
ווי די טאבעלע אונטן ווייזט, אויפשרייבן ווי יעדע קאטעגאריע איבערזעצט זיך אין קאנטראלן מאכט דאס מאדעל גרינגער צו דערקלערן און אויספארשן:
| ריזיקירן מדרגה | טיפּיש ביישפילן | עקסטרע ערוואַרטונגען |
|---|---|---|
| נידעריק | אַגענט אָדער געצייַג דערהייַנטיקונגען אויף ניט-קריטיש קיט | מוסטער טריט, גרונטלעכע טעסטינג |
| מיטל | איין-קליענט אַפּ אָדער סערוויס ענדערונג | פֿאָרמעלע באַשטעטיקונג, געצילטע קאָמוניקאַציעס |
| הויך | מולטי-קליענט אדער קריטישע פּלאַטפאָרמע ענדערונג | CAB, פולע טעסטינג, קאָמוניקאַציע, צוריקקער פּלאַן |
דאקומענטירן די ערווארטונגען אין אייער ISMS, און אין אייערע אינערליכע סערוויס פראצעדורן, העלפט אינזשענירן פארשטיין ווען זיי קענען זיך שנעל רירן און ווען זיי מוזן פארלאנגזאמען.
אריינרעכענענדיג וואָלקן און סאַפּלייערז אין דיין מאָדעל
וואָלקן סערוויסעס און סאַפּלייערז פירן איצט אסאך פון די ווייכווארג ענדערונגען וואָס ווירקן אויף אייערע קליענטן, אַזוי A.8.19 מוז אויך דעקן SaaS קאָנפיגוראַציעס, מאַרקעטפּלאַץ אַפּפּס און פּראַוויידער-געשטופּט דערהייַנטיקונגען. אויב איר פאָקוסירט בלויז אויף אויף-פּרעמיס ינסטאַליישאַנז, וועט אייער קאָנטראָל פאַרפעלן עטלעכע פון אייערע מערסט-ווירקנדיקע ענדערונגען.
ארום 41% פון אָרגאַניזאַציעס אין דער 2025 ISMS.online אַנקעטע האָבן געזאָגט אַז פאַרוואַלטן דריט-פּאַרטיי ריזיקאָ און טראַקינג סאַפּלייער קאַנפאָרמאַטי איז איינע פון זייערע גרעסטע אינפֿאָרמאַציע-זיכערהייט טשאַלאַנדזשיז, וואָס מאַכט עס נאָך וויכטיקער צו באַהאַנדלען סאַפּלייער-געטריבענע ענדערונגען ווי אַ טייל פון דיין A.8.19 מאָדעל.
אין אַ מאָדערנעם MSP, זענען פילע "סאָפֿטווער אינסטאַלאַציעס אויף אָפּעראַציאָנעלע סיסטעמען" נישט קלאַסישע אויף-פּרעמיס דיפּלוימאַנץ. זיי אַרייַננעמען ענייבלינג אָדער אַפּדייטינג SaaS אינטעגראַציעס, ינסטאָלינג אָדער אַפּגרעידינג אַגענטן אין וואָלקן וואָרקלאָודז, אַפּלייינג ווענדאָר מאַרקעטפּלייס אַד-אָנס אין יוניפייד קאָמוניקאַציעס אָדער CRM פּלאַטפאָרמעס, און אַקסעפּטינג אויטאָמאַטישע אַפּדייץ פון פּלאַטפאָרמע פּראַוויידערז.
אייער A.8.19 אפערירן מאָדעל זאָל אויסדריקליך דעקן די סצענאַרן. דאָס מיינט אָפט:
- רעגיסטרירן וועלכע סאַפּלייערז און פּלאַטפאָרמעס קענען שטופּן ענדערונגען אין קליענט סביבות.
- דעפינירן ווי סאַפּלייער אַדווייזעריז פיטן אין דיין ענדערונג פּראָצעס.
- קלאר מאכן אין קאנטראקטן און RACIs וועלכע פארטיי באשטעטיגט און וואַלידירט ספעציפישע טיפן ענדערונגען.
דאָס איז אויך וואו איר זאָלט צופּאַסן אייער A.8.19 אימפּלעמענטאַציע מיט קליענט ערוואַרטונגען אונטער רעגולאַציעס ווי DORA אָדער סעקטאָר-ספּעציפֿישע זיכערהייט כּללים. אַ גאַווערנד מאָדעל נעמט מי צו דיזיינען, אָבער עס צאָלט זיך שנעל אויס אין ווייניקער איבערראַשונגען, קלאָרערע אַקאַונטאַביליטי און גלאַטערע אָדיטס.
דיזיינירן אַ פּראַקטישן A.8.19-אויסגעריכטן ענדערונג וואָרקפלאָו פֿאַר אייערע אינזשענירן
אייער A.8.19 אימפלעמענטאציע ארבעט נאר אויב אייערע אינזשענירן קענען עס נאכפאלגן אין די מכשירים וואס זיי נוצן שוין. א פראקטישער, איבערחזרנדיקער ארבעטס-פלוס פאר ווייכווארג אינסטאלאציעס אין אייער PSA אדער IT סערוויס מענעדזשמענט פלאטפארמע פארוואנדלט פאליסי אין א געוואוינהייט און גיט אייך קאנסיסטענטע באווייזן אז ענדערונגען ווערן אפגעשאצט, באשטעטיגט, אימפלעמענטירט און איבערגעקוקט.
איין איינציקער דיפאָלט וואָרקפלאָו פֿאַר ווייכווארג אינסטאַלאַציעס אויף לעבעדיקע סיסטעמען גיט אינזשענירן אַ פאָרויסזאָגבארן דרך וואָס אַרבעט אַריבער קליענטן און טעכנאָלאָגיעס. אַנשטאָט צו דערפינדן טריט יעדעס מאָל, נאָכפאָלגן זיי איין רוקן-ביין וואָס סקאַלייז פון קליינע ענדערונגען צו גרויסע ראָולאַוץ און מאכט דיין קאָנטראָלס קענטיק פֿאַר אָדיטאָרס און קאַסטאַמערז.
הייבט אן מיט דעפינירן איין דיפאָלט וואָרקפלאָו פֿאַר אַלע ווייכווארג אינסטאַלאַציעס אויף פּראָדוקציע סיסטעמען. א טיפּישער פלוס זעט אויס אַזוי, מיט יעדן שריט רעפּרעזענטירט אין דיין PSA אָדער ITSM געצייַג.
שריט 1 – פארלאנג
א ענדערונג פארלאנג אדער סערוויס טיקעט ווערט אויפגעשטעלט, וואס כאפט איין דעם קליענט, די באטראפענע סיסטעמען און די סיבה פאר דער אינסטאלאציע.
שריט 2 - אַססעססמענט
דער ריזיקע און אימפּאַקט ווערן אָפּגעשאַצט, אַרייַנגערעכנט יעדע זיכערהייט באַטראַכטונגען, און אַ פּאַסיק ריזיקע לעוועל ווערט באַשטימט.
שריט 3 – באַשטעטיקונג
די פארלאנג ווערט געשיקט צום ריכטיקן באשטעטיגאר באזירט אויף דעם ריזיקע לעוועל, קליענט כּללים און יעדע רעגולאַטאָרישע רעקווייערמענץ.
שריט 4 – פּלאַנירונג
מען מאַכט אַן אָפּמאַך וועגן אַ וישאַלט פֿענצטער וואו נויטיק, מיט קלאָרע מעלדונגען צו די באַטראָפענע אינטערעסירטע פּאַרטייען און סערוויס טימז.
שריט 5 – דורכפירונג
די אינסטאַלאַציע ווערט דורכגעפירט לויט אַ דאָקומענטירטן פּלאַן ניצנדיק קאָנטראָלירטע מכשירים ווי RMM, סקריפּטן אָדער פּייפּליינז.
שריט 6 – וועריפיקאציע
פונקציאָנאַליטעט, מאָניטאָרינג און באַקאַפּס ווערן אָפּגעקוקט; יעדע פּראָבלעם וואָס מען געפינט ווערט רעקאָרדירט און אַדרעסירט דורך נאָכפאָלג אויפגאַבן.
שריט 7 – פארמאכונג
דער טיקעט ווערט דערהייַנטיקט מיט רעזולטאַטן, און די געלערנטע לעקציעס ווערן איינגעכאפט פֿאַר צוקונפֿטיקע פּראָצעס און קאָנטראָל פֿאַרבעסערונגען.
אייער PSA אדער ITSM געצייג זאָל דורכפירן דעם וועג פֿאַר יעדער ענדערונג קלאַסיפֿיצירט ווי אַן אָפּעראַציאָנעלע ווייכווארג אינסטאַלאַציע, נישט נאָר "גרויסע" פּראָיעקטן, אַזוי אַז אינזשענירן ווערן געפירט אין די ריכטיקע נאַטור דורך דיפאָלט.
וואָס מער פּינקטלעך אייער ענדערונגס-אַרבעטספֿלוס איז, אַלץ גרינגער ווערט עס צו נוצן און צו פֿאַרטיידיקן אין אַן אוידיט. קלאָרע דעפֿיניציעס, פֿאַרפֿליכטנדיקע פֿעלדער און איבערחזרנדיקע אויפֿגאַבע-טעמפּלאַטעס העלפֿן אַלע אינזשענירן טאָן די ריכטיקע זאַך, אפילו ווען זיי זענען פֿאַרנומען און אַרבעטן אויף פֿאַרשידענע קליענטן.
כּדי צו פֿאַרהיטן אַז דער אַרבעטספֿלוס זאָל נישט ווערן אַ טשעק-באָקס געניטונג, דאַרפֿט איר עס מאַכן ספּעציפֿיש און דורכפֿירבאר:
- דעפינירן וואָס ציילט זיך ווי אַ ווייכווארג אינסטאַלאַציע אויף אַן אָפּעראַציאָנעלן סיסטעם, מיט ביישפילן און אויסשליסונגען.
- קאָנפיגורירן פארלאנגטע פעלדער ווי למשל:
- קליענט און אַסעט אידענטיפיצירערס.
- ווייכווארג נאמען און ווערסיע.
- מקור (פאַרקויפער, רעפּאָזיטאָרי, מאַרקפּלאַץ).
- ריזיקע ראַנג און קורצע באַרעכטיקונג.
- טעסטינג דורכגעפירט.
- צוריקקער פּלאַן אָדער דערקלערונג אַז צוריקקער איז נישט נייטיק, מיט אַ באַגרינדונג.
- בויען אויפגאבע טעמפּלאַטן פֿאַר געוויינטלעכע סצענאַרן, אַזאַ ווי:
- נייע ביזנעס אַפּליקאַציע דיפּלוימאַנט.
- זיכערהייט אַגענט אויסראָלירונג.
- דאַטאַבייס מאָטאָר דערהייַנטיקונג.
- אַפּגרעיד פון ווייַט-מאָניטאָרינג אַגענט.
ווען פעלדער און אויפגאבעס זענען טייל פון די טיקעט אויסלייג, ווערן אינזשענירן געפירט דורך די טריט אָן צו דאַרפֿן צו מעמערירן די פּראָצעדור. יענע אנווייזונגען געבן אייך אויך קאָנסיסטענטע באַווייַזן ווען איר שפּעטער איבערקוקט אָדער אָדיטירט די פארענדיקטע ענדערונגען.
א קליינער פּילאָט איז אָפט דער בעסטער וועג צו באַווייַזן אַז אייער וואָרקפלאָו וועט אַרבעטן אין פאַקטישן לעבן. דורך פּרובירן עס מיט אַ פּאָר אינזשענירן אָדער טשאַנגע טיפּן און איבערקוקן פאַקטישע טיקאַץ דערנאָך, קענט איר סאָלווען רייבונגען איידער איר ראָלט עס אויס אומעטום, בויען אַ סכום פּראַקטישע ביישפילן צו ווייַזן אָדיטאָרס און קאַסטאַמערז, און ויסמיידן די קעגנשטעל וואָס אָפט קומט פון אַ געצוואונגענער "גרויסער קלאַפּ" ראָול-אויט.
קיין וואָרקפלאָו איז נישט פּערפעקט אויף טאָג איינס, און אַ געצוואונגענע "גרויסער קלאַפּ" אויסראָל קען שאַפֿן קעגנערשאַפֿט. אַ מער עפֿעקטיווער צוגאַנג איז צו:
- פּילאָטירן דעם וואָרקפלאָו מיט אַ סאַבסעט פון קליענטן, אינזשענירן אָדער ענדערונג טיפּן.
- קוקט איבער א ביישפיל פון פארענדיגטע ענדערונגען נאך א פאר וואכן צו קאנטראלירן:
- צי די פעלדער זענען געווען קלאָר.
- צי די באשטעטיגונגען זענען ריכטיק געשיקט געוואָרן.
- צי אינזשענירן האבן זיך געפילט פארשפארט אדער געשטיצט.
- אַדזשאַסטירן טריט, ווערטער און אייגנטומערשאַפט צו באַזייַטיקן רייַבונג בשעת איר האַלט קאָנטראָל.
דאקומענטירן דעם ארבעטס-פלוס און זיין עוואלוציע אין אייער ISMS, און עס צופּאַסן צו A.8.19 און A.8.32, העלפט ווייזן אוידיטארן אז איר זענט סיי קאמפלייענט און סיי פארבעסערט זיך כסדר. אן ISMS פלאטפארמע ווי ISMS.online קען גענוצט ווערן צו כאפן דעם ארבעטס-פלוס, אחריותן און קאנטראל מעפינגס אלס א גאווערנענס שיכט העכער אייערע PSA און RMM מכשירים.
אויב איר ווילט זען ווי אזא סארט גאַווערנאַנס שיכט קען אויסזען פֿאַר אייער אייגענעם ענדערונג פּראָצעס, קען אַ שמועס מיטן ISMS.online מאַנשאַפֿט געבן אייך קאָנקרעטע ביישפילן צוגעפּאַסט צו MSP סביבות.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
באַשטעטיקונגען, סעגרעגאַציע פון פליכטן און קליענט RACI וואָס טאַקע אַרבעטן
A.8.19 ערוואַרטעט מער ווי אַ טעכנישער פּראָצעס; עס ערוואַרטעט קלאָרע באַשלוסן וועגן ווער קען בעטן, באַשטעטיקן און ימפּלעמענטירן ווייכווארג אינסטאַלאַציעס אויף אָפּעראַציאָנעלע סיסטעמען. פֿאַר MSPs, דאָס מיינט צו מסכים זיין אויף אַ געמיינזאַמע RACI מיט קליענטן און פּלאַנירן סעגרעגאַציע פון פליכטן וואָס אַרבעט אפילו אין קליינע טימז, און דערנאָך באַווייַזן אין רעקאָרדס אַז די כּללים ווערן נאכגעפאָלגט.
בויען אַ געמיינזאַמע MSP–קליענט RACI
א געמיינזאמע RACI קלארט אויס ווער טוט וואָס צווישן אייך און אייערע קליענטן פֿאַר ווייכווארג אינסטאַלאַציעס. ווען ביידע זייטן טיילן די זעלבע ערוואַרטונגען וועגן פֿאַראַנטוואָרטלעכקייט, אַקאַונטאַביליטי, קאָנסולטאַציע און אינפֿאָרמאַציע, ווערן ענדערונגען באַשטעטיקונגען גלאַטער און אָדיט שמועסן ווערן מער גלייַך.
ווייל ווייכווארג אינסטאַלאַציעס פּאַסירן אין קליענט סיסטעמען, טיילט איר די פֿאַראַנטוואָרטלעכקייט. א פּשוטע, געשריבענע RACI (פֿאַראַנטוואָרטלעכע, אַקאַונטאַבאַל, קאָנסולטירטע, אינפאָרמירטע) פֿאַר ווייכווארג ענדערונגען אויף אָפּעראַציאָנעלע סיסטעמען קען פֿאַרמייַדן אַ סך מיספֿאַרשטענדענישן. פֿאַר יעדער ענדערונג קאַטעגאָריע (סטאַנדאַרט, נאָרמאַל, נויטפֿאַל), דעפֿינירט:
- ווער קען בעטן אַ ענדערונג (MSP, קליענט, פארקויפער טריגער).
- ווער איז פאַראַנטוואָרטלעך פֿאַר ימפּלעמענטאַציע (MSP מאַנשאַפֿט אָדער קליענט IT).
- ווער איז פאַראַנטוואָרטלעך פֿאַר באַשטעטיקן די ענדערונג (קליענט סיסטעם באַזיצער, MSP סערוויס דעליווערי פירער).
- מיט וועמען מוז מען זיך באַראַטן (זיכערהייט, דאַטן שוץ, אַפּליקאַציע אייגנטימער).
- ווער מוז אינפאָרמירט ווערן (סערוויס דעסק, געשעפט סטייקהאָולדערז).
שפּיגלט אָפּ דעם RACI אין אייערע ISMS דאָקומענטאַציע, קאָנטראַקטן און SLAs אַזוי אַז עס איז קלאָר פֿאַר ביידע זייטן, און איבערקוקט עס פּעריִאָדיש ווי סערוויסעס, רעגולאַציעס און קליענט ערוואַרטונגען אַנטוויקלען זיך.
באַשטעטיקונג כּללים און סעגרעגאַציע פון פליכטן אין קליינע טימז
אפילו קליינע MSP'ס קענען ווייזן א דורכגעטראכטע סעגרעגאציע פון פליכטן אויב זיי שטעלן קלארע שוועלן און אויסנעמען. אוידיטארן זוכן טיפיש באווייזן אז העכער-ריזיקירנדע ענדערונגען באקומען מער אומאפהענגיקע אויפזיכט, אפילו אויב דער זעלבער מענטש דארף מאנchmal טראגן עטלעכע היטן אין א נויטפאל.
אין אַן אידעאַלער וועלט, וואָלט דער מענטש וואָס באַשטעטיקט אַ ענדערונג קיינמאָל נישט געווען דער זעלביקער מענטש וואָס עס דורכפירט. אין קליינע MSP'ס אָדער אויף נאַכט-שיכטן, איז דאָס נישט שטענדיק מעגלעך. איר קענט נאָך ווייַזן גוטע פּראַקטיק דורך:
- דעפינירן שוועלן וואו שטרענגערע צעשיידונג איז גילטיק, למשל:
- הויך-ריזיקירנדע ענדערונגען דאַרפן הסכמה פון עמעצן וואָס איז נישט ינוואַלווד אין דער דורכפירונג.
- מיטל-ריזיקירנדע ענדערונגען דאַרפן גלייכגילטיקע אָפּשאַצונג, אפילו אויב דער זעלביקער מענטש פירט זיי דורך.
- דאָקומענטירן פּאַסיקע אויסנעמען:
- למשל, נויטפאַל ענדערונגען אויסער די שעה, וואו דער זעלבער אינזשעניר אפשאצט, באשטעטיגט און ימפּלעמענטירט, נאכגעפאלגט דורך אן איבערבליק און אונטערשריפט אויפן נעקסטן טאג דורך א מענעדזשער.
- זיכער מאַכן אַז אינזשעניר אַקאַונטס און פּריווילעגירטער צוטריט זענען קאָנטראָלירט אַזוי אַז נישט יעדער קען באַשטעטיקן עפּעס אין יעדער צייט.
אוידיטאָרן זענען געוויינטלעך ווייניקער באַזאָרגט וועגן פּערפעקציע און מער וועגן צי איר האָט אַ דורכגעטראַכטן, ריזיקאָ-באַזירטן צוגאַנג וואָס ווערט קאָנסיסטענט געווענדט.
ברענגען רעגולירטע ראָלעס און באריכטן אין בילד
ווען איר שטיצט קליענטן אין רעגולירטע סעקטארן, וועלן עטלעכע ענדערונגען פארלאנגען נאָך אויפזיכט פון פּריוואַטקייט, ריזיקע אדער אינערלעכע אוידיט פונקציעס. דערקענען די ראָלעס אויסדריקליך אין אייערע באַשטעטיקונג כּללים העלפט אייך אויסמיידן איבערראשונגען און ווייזט אז איר פארשטייט די פליכטן פון אייערע קליענטן ווי אויך אייערע אייגענע אָפּעראַציאָנעלע ריזיקעס.
פֿאַר קליענטן אין רעגולירטע סעקטאָרן, קען זײַן אַז געוויסע סיסטעמען אָדער דאַטן טיפּן דאַרפֿן נאָך קאָנטראָל פֿון ראָלעס ווי דאַטן שוץ אָפֿיצירן אָדער ריזיקאָ באָרדס, און אַקאַונטאַביליטי ראַמען פֿון רעגולאַטאָרן ווי די UK אינפֿאָרמאַציע קאָמיסאַר'ס אָפֿיס, למשל אין איר אַקאַונטאַביליטי און גאַווערנאַנס גיידאַנס, אונטערשטרייַכן עקספּליציט די וויכטיקייט פֿון אומאָפּהענגיקער השגחה פֿאַר העכער-ריזיקירן פּראַסעסינג און סיסטעם ענדערונגען. אײַערע האַסקאָמע כּללים זאָלן באַמערקן ווען די ראָלעס ווערן פֿאַרבונדן און ווי זייערע באַשלוסן ווערן קאַפּטשערד. איר זאָלט אויך פּלאַנירן פּעריִאָדישע שלאָס באריכטן מיט שליסל קליענטן צו קוקן אויף ומגעוויינטלעכע אָדער הויך-השפּעה ינסטאַליישאַנז און די לעקציעס וואָס די ענדערונגען האָבן אַנטפּלעקט. די באריכטן פֿאַרשטאַרקן צוטרוי און געבן אײַך קאָנקרעטע באַווײַזן פֿון השגחה פֿאַר A.8.19, וואָס וועט זײַן ווערטפֿול ווען אָדיטאָרס אָדער רעגולאַטאָרן פֿרעגן ווי איר גאַווערנט שערד באַדינונגען.
בויען אוידיט-גרייט רעקארדס: טיקעטס, לאגס און באווייזן פאר A.8.19
A.8.19 לעבט אדער שטארבט לעצטendlich אויף דער שטארקייט פון אייערע רעקארדס. פאליסיס און ארבעטס-פלוסן ווייזן כוונה; טיקעטס, לאגס און באריכטן ווייזן אז ענדערונג קאנטראל פאסירט טאקע. אויב איר דיזיינט אייערע רעקארדס מיט אוידיט-גרייטקייט אין זינען, וועט איר שפארן צייט, רעדוצירן סטרעס און געבן קאסטומערס און אוידיטארן בטחון אז ווייכווארג אינסטאלאציעס אויף אפעראציאנעלע סיסטעמען ווערן געהעריג געפירט.
דעפינירן א מינימום דאטן סעט פאר יעדער ענדערונג
א גוט-געפלאנטע ענדערונג רעקארד גיט אייך גענוג אינפארמאציע צו רעקאנסטרואירן וואס איז געשען אן איבערלאדן אינזשענירן מיט פארמען, און דעפינירן א מינימום דאטן סעט העלפט אייך טרעפן יענעם באלאנס און זיכער מאכן אז פארשידענע טימס כאפן פארגלייכבארע אינפארמאציע ווען זיי דורכפירן אינסטאלאציעס אויף אפעראציאנעלע סיסטעמען.
הייבט אן מיט ספעציפיצירן די מינימום אינפארמאציע וואס מוז דערשיינען פאר יעדער ווייכווארג אינסטאלאציע אויף אן אפעראציאנעלן סיסטעם. אסאך MSP'ס ניצן א צוויי-שיכטיגן קערן דאטן זאמלונג אויף אזא אופן.
קערן אידענטיפיצירער און קאנטעקסט:
- איינציקאַרטיקע ענדערונג אידענטיפיקאציע און לינקס צו פֿאַרבונדענע אינצידענטן אדער בקשות.
- קליענט נאָמען און אַפעקטירטע סיסטעמען אָדער קאָנפיגוראַציע זאכן.
- ווייכווארג נאמען, ווערסיע און מקור.
- באַשרייַבונג און ציל פון דער ענדערונג.
ריזיקע, רעזולטאט און פארזיכערונג דאטן:
- ריזיקע אדער אימפּאַקט צוזאַמענפאַסונג און קאַטעגאָריע (נידעריק, מיטל אָדער הויך).
- דורכגעפירטע טעסץ און גענוצטע סביבות.
- הסכמה (ווער, ווען, אונטער וואָסער ראָלע).
- דורכפירונג דעטאלן (ווער האט געטאן וואס, ווען).
- וועריפיקאציע רעזולטאט און יעדע פראבלעם.
- צוריקקער אויסגעפירט אדער נישט, מיט א בארעכטיגונג.
די דאזיגע מדרגה פון דעטאַל גיט אייך א קאָנסיסטענטן רוקן-ביין וואָס איר קענט ווייַזן צו אוידיטאָרן בשעת איר נאָך ערלויבט בייגיקייט אין ווייניקער ריזיקאַלישע סיטואַציעס און נויטפאַל סצענאַריאָס.
פֿאַרבינדן טיקעטס צו טעכנישע לאָגס
פֿאַרבינדן אייערע סטרוקטורירטע ענדערונג רעקאָרדס צו טעכנישע לאָגס מאַכט אייערע באַווייזן פיל מער איבערצייגנדיק. ווען דער געשיכטע אין דעם טיקעט שטימט מיט צייטשטעמפלען, אַרבעט געשיכטעס און סיסטעם לאָגס, קענען אָדיטאָרס און קאַסטאַמערז זען אַז אייערע קאָנטראָלס זענען רעאַל און אַרבעטן אין די מכשירים וואָס איר ניצט יעדן טאָג.
א ענדערונג רעקארד איז פיל שטארקער ווען איר קענט ווייזן אז די דאקומענטירטע ארבעט שטימט מיט וואס איז טאקע געשען. דאס מיינט:
- זיכער מאַכן אַז RMM דזשאָבס, סקריפּטן, דיפּלוימאַנט פּייפּליינז און סיסטעם לאָגס טראָגן אידענטיפיצירבארע ענדערונג אידענטיפיצירערס וואו מעגלעך.
- ניצן צייטשטעמפלס און אַסעט אידענטיפֿיקאַציעס צו פֿאַרבינדן טיקעטס מיט לאָגס און מאָניטאָרינג דאַטן.
- האַלטן שליסל לאָגס פּראָטעקטעד און צוטריטלעך פֿאַר די ריטענשאַן פּעריאָד וואָס איר האָט דעפינירט.
אין פּראַקטיק, קענט איר קאָנפיגורירן אייערע דיפּלוימאַנט מכשירים צו פארלאנגען אַ ענדערונג ID איידער איר לויפט אַ דזשאָב, אָדער עס אַרייננעמען אין באַמערקונגען. ווען עמעצער פרעגט שפּעטער "ווער האט אינסטאַלירט דעם אַגענט אויף די סערווערס?" קענט איר ענטפֿערן זיכער אין מינוטן אַנשטאָט צו רעקאָנסטרויִרן געשעענישן מאַנועל.
טעסטינג אויפריכטונג און האַנדלינג כייבריד ינווייראַנמאַנץ
אייער מעגלעכקייט צו שנעל צוריקקריגן באווייזן איז אליין א מאס פון קאנטראל מאטוריטעט. אויב איר האט שוועריגקייטן צו צוזאמענשטעלן א קאָוכירענט בילד פון די לעצטע ווייכווארג אינסטאלאציעס אויף לאקאל, וואלקן און SaaS פלאטפארמעס, האט איר נאך ארבעט צו טאן איידער אן עקסטערנער אוידיטאר פרעגט די זעלבע פראגעס אונטער צייט דרוק.
אפעראציאנעלע סביבות זענען זעלטן האָמאָגענע. איר קענט פאַרוואַלטן:
- אויף-פּלאַץ סערווערס און נעץ דעוויסעס.
- ווירטואַלע מאשינען און קאַנטיינערז אין קייפל וואלקנס.
- SaaS פּלאַטפאָרמעס מיט זייערע אייגענע ענדערונג געשיכטעס.
אייער באווייז מאָדעל מוז זיי אַלע דעקן. דאָס מיינט געוויינטלעך סטאַנדאַרדיזירן ווי איר ידענטיפיצירט אַסעץ אַריבער מכשירים און מאַכן זיכער אַז אייער ISMS רעפערענצירט די פּאַטערנז. עס איז אויך קלוג צו לויפן פּעריאָדישע "באווייז פייער-דרילז": קלייַבן אַ האַנדפול פון פרישע ינסטאַליישאַנז און צייט ווי לאַנג עס נעמט צו צונויפשטעלן דעם גאַנצן שטאָק. אויב יענע געניטונג איז ווייטיקדיק, איר האָט נאָך אַרבעט צו טאָן אויף A.8.19.
אן ISMS פּלאַטפאָרמע ווי ISMS.online קען אייך העלפֿן פֿאַרבינדן פּאָליטיקס, ריזיקעס, פּראָצעדורן און געזאַמלטע באַווײַזן אין איין אָרט, אַזוי איר קענט פֿירן אַן אוידיטאָר דורך אייער A.8.19 שטאָק אָן שפּרינגען צווישן מכשירים אין פאַקטישער צײַט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
האַנדלען מיט פּאַטשאַז, סטאַנדאַרט און נויטפאַל ענדערונגען בשעתן באַוואָרענען די בייגיקייט
פּאַטשאַז און דרינגענדיקע פיקסיז זענען וואו ענדערונג-קאָנטראָל דיסציפּלין ווערט אַממייסטן געפּרוּווט. A.8.19 בעט נישט פון אייך צו פאַרלאַנגזאַמען יעדן דערהייַנטיקונג צו אַ קראָל, אָבער עס ערוואַרטעט יאָ פון אייך צו אונטערשיידן צווישן נאָרמאַלע, נאָרמאַלע און נויטפאַל ענדערונגען און צו ווייַזן אַז יעדער טיפּ ווערט באַהאַנדלט מיט אַ צוגעפּאַסטער שטרענגקייט.
דעפינירן נאָרמאַלע, נאָרמאַלע און נויטפאַל ענדערונגען
א פשוטע טריא פון ענדערונג טיפן - סטאַנדאַרט, נאָרמאַל און נויטפאַל - האַלט אייער שפּראַך קאָנסיסטענט און אייערע ערוואַרטונגען קלאָר, און אַמאָל אינזשענירן פֿאַרשטיין אין וועלכער אַקעט אַ ווייכווארג אינסטאַלאַציע פאַלט, ווייסן זיי בערך וויפֿל אַסעסמאַנט, האַסקאָמע און דאָקומענטאַציע איז נויטיק איידער זיי האַנדלען אויף אַ באַשטימטער בקשה, ספּעציעל ווען יענע טיפן קאַמפּלאַמענטירן די נידעריקע, מיטל און הויך-ריזיקירן קאַטעגאָריעס וואָס איר ניצט אַנדערשוואו.
א פשוטע דריי-טיפ מאָדעל אַרבעט גוט פֿאַר רובֿ MSP'ס און קאַמפּלעמענטירט די נידעריקע, מיטל און הויך-ריזיקירטע קאַטעגאָריעס וואָס איר ניצט אַנדערשוואו:
- נאָרמאַלע ענדערונגען: – גוט פארשטאנדענע, נידעריק-ריזיקירנדיקע ענדערונגען וואָס ווערן אָפט דורכגעפירט, מיט פאָר-דעפינירטע טריט, טעסטן און צוריקקער. למשל: מאָנטליכע אַגענט דערהייַנטיקונגען אויף נישט-קריטישע ענדפּונקטן.
- נאָרמאַלע ענדערונגען: – געפּלאַנטע ענדערונגען וואָס גייען דורך אַ פולשטענדיקער אַסעסמאַנט און האַסקאָמע, מיט ריזיקאָ-אָפּהענגיקער קאָנטראָל.
- נויטפאַל ענדערונגען: – דרינגענדע אַקציעס וואָס זענען נויטיק צו פאררעכטן אָדער פאַרהיטן ערנסטע פּראָבלעמען, שנעל דורכגעפירט מיט אַן איבערבליק נאָך דער אימפּלעמענטאַציע.
פֿאַר ווייכווארג אינסטאַלאַציעס, זאָלט איר דאָקומענטירן וועלכע אַקטיוויטעטן פאַלן אין יעדן עמער און וועלכע באַווייַז איז נויטיק. נאָרמאַלע ענדערונגען קענען זיך פֿאַרלאָזן אויף פֿאָראויס באַשטעטיקטע טעמפּלאַטן און באַטשאַז באַשטעטיקונגען, בשעת נויטפֿאַל ענדערונגען קענען ערלויבן שנעלע באַשטעטיקונג מיט שטאַרקערע איבערבליקן אויפֿן קומענדיקן טאָג.
איר קענט צוזאמענפאסן די דריי ענדערונגען אין א קאמפאקטן פארגלייך:
| טוישן טיפּ | טיפּיש ביישפילן | שליסל קאָנטראָל פאָקוס |
|---|---|---|
| נאָרמאַל | רוטינע אַגענט אָדער יוטיליטי דערהייַנטיקונגען | פאַר-באַשטעטיקטע טריט, גרונטלעכע באַווײַזן |
| נאָרמאַל | געפּלאַנטע אַפּליקאַציע אָדער פּלאַטפאָרמע ענדערונג | פולע אפשאצונג, פארמאלע באשטעטיגונג |
| גוואַלד | קריטישע זיכערהייט פארראכטן אדער אויספאל לייזונג | שנעלע אַקציע, שטאַרקע נאָך-רעצענזיע |
דאס מאָדעל האַלט די שמועסן קלאָר און מאַכט עס גרינגער צו ווײַזן די אוידיטאָרן אַז איר באַהאַנדלט נישט יעדע ענדערונג די זעלבע.
דיזיינינג זיכערע נאָרמאַלע און נויטפאַל וועגן
סטאַנדאַרט און נויטפאַל וועגן דאַרפן אַנדערע זיכערהייטן. סטאַנדאַרט ענדערונגען פאַרלאָזן זיך אויף גוט-געפּריפטע טעמפּלאַטן און אויטאָמאַציע, בשעת נויטפאַל ענדערונגען פאַרלאָזן זיך אויף קלאָרע קריטעריאַ און דיסציפּלינירטע נאָך-אימפּלעמענטאַציע איבערבליקן. באַקומען ביידע ריכטיק באַשיצט אייער בייגיקייט און אייער אָדיט שפּור בשעת די געשעפט ווירקונג בלייבט אַקסעפּטאַבאַל.
צו באַוואָרן גיך-אַרבעט בשעת מען האַלט קאָנטראָל:
- פֿאַר נאָרמאַלע ענדערונגען:
- פירן אַ קאַטאַלאָג פון פאַר-באַשטעטיקטע פּאַטערנז מיט קלאָרע פּרירעקוויזיטן (באַקאַפּס אין פּלאַץ, טעסץ אין סטאַגינג, קאָמוניקאַציע טעמפּלאַטן).
- אויטאמאטיזירט אזויפיל ווי מעגלעך דורך ווייט-פארוואלטונג מכשירים אדער סקריפּטינג, פארבונדן צו אייערע ענדערונג רעקארדס.
- קוקט איבער דעם קאַטאַלאָג רעגולער צו צוריקציען אָדער צופּאַסן מוסטערן ווי סביבות אַנטוויקלען זיך.
- פֿאַר נויטפֿאַל ענדערונגען:
- דעפינירן קלאָרע קריטעריאַ (למשל, ערנסטקייט פון זיכערהייט פּראָבלעמען אָדער אַקטיווע אויספאַלן) וואָס רעכטפארטיקן די נוצן פון דעם נויטפאַל וועג.
- פארלאנגען שנעלע דאקומענטאציע פון וואס ווערט געענדערט און פארוואס, אפילו אויב באשטעטיגונגען און פולע אפשאצונג קומען גלייך דערנאך.
- פּלאַנירן מאַנדאַטאָרישע נאָך-אימפּלעמענטאַציע איבערבליקן צו קאָנטראָלירן צי דער נויטפאַל וועג איז געווען גערעכטפארטיקט און וואָס דאַרף פֿאַרבעסערן.
די צוגאַנג לאָזט אינזשענירן זיך באַוועגן מיט דער שנעלקייט פון ריזיקע בשעת זיי לאָזן נאָך אַ שפּור וואָס באַפרידיקט A.8.19 און שטיצט צוקונפֿטיקע אינערלעכע אָדער עקסטערנע אויডিץ.
קאָאָרדינירן פּאַטש סטראַטעגיע אַריבער פּלאַטפאָרמעס און קליענטן
א קאָהערענטע פּאַטש סטראַטעגיע האַלט אייך פון זיך וואַקלען צווישן שטילע פּעריאָדן און ווילד נויטפאַל אַרבעט. דורך אויסגלייַכן אייער פּאַטשינג ריטם אַריבער ענדפּונקטן, סערווערס און וואָלקן באַדינונגען, מאַכט איר עס גרינגער פֿאַר קליענטן צו פֿאַרשטיין וואָס צו דערוואַרטן און פֿאַר אָדיטאָרס צו זען אַז דערהייַנטיקונגען זענען באַוואוסטזיניק, נישט כאַאָטישע רעאַקציעס צו יעדער נייַער עצה.
פּעטשינג איז קיינמאָל נישט נאָר אַ טעכנישע אויפגאַבע. כּדי צו מאַכן אייער A.8.19 אימפּלעמענטאַציע פּראַקטיש, זאָלט איר:
- פֿאָלגט נאָך די וואָרענונגען פֿון די פֿאַרקויפֿער און נאָטיצן וועגן דעם סוף פֿון לעבן, כּדי איר זאָלט קענען פּלאַנירן ענדערונגען באַוואוסטזיניק, נישט אין דער לעצטער מינוט.
- האַרמאָניזירן פּאַטטשינג סטראַטעגיעס אַריבער ענדפּונקטן, סערווערס און וואָלקן באַדינונגען אַזוי אַז אייערע שטיצע טימז און קליענטן פֿאַרשטיין דעם ריטם און ערוואַרטונגען.
- מאָניטאָרירן דורכגעפאַלענע און צוריקגעראָלטע פּאַטשאַז צו ידענטיפיצירן וואו טעסץ, קאָמוניקאַציע אָדער סקעדזשולינג אַרבעטן נישט און דאַרפן פֿאַרבעסערן.
- קאָמוניקירן קלאָר די פּאַטשינג פּאָליטיק צו קליענטן אַזוי זיי וויסן וואָס צו דערוואַרטן, ספּעציעל פֿאַר נויטפאַל ענדערונגען און קורץ-נאָטיץ וישאַלט פֿענצטער.
ווען פּאַטש ציקלען זענען פאָרויסזאָגבאר און פארבונדן צו אַ קענטיק ענדערונג מאָדעל, פילן אינזשענירן ווייניקער פארפירט צו ימפּראַוויזירן, און קליענטן פילן ווייניקער איבערראשט ווען איר דאַרפט האַנדלען שנעל צו האַלטן זיי זיכער.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online קען אייך העלפן פארוואנדלען ISO 27001 A.8.19 פון א סטאטישע קלאָז אין א לעבעדיקע, אוידיטארירבארע ענדערונג-קאנטראל סיסטעם איבער אלע אייערע קליענטן. אויב איר ווילט אז אייערע אינזשענירן זאלן זיך שנעל באוועגן בשעת איר באווייזט פאר קאסטומערס און אוידיטארן אז אינסטאלירטע סיסטעמען אויף אפעראציאנעלע סיסטעמען זענען קאנטראלירט און טרעיסבאר, איז ניצן אן ISMS פלאטפארמע אלס א גאווערנענס שיכט איבער אייערע PSA און RMM מכשירים א לאגישער ווייטערער שריט.
ווי ISMS.online שטיצט A.8.19 פֿאַר MSPs
זיכערע ווייכווארג דיפּלוימאַנט גיידליינז פון אָרגאַניזאַציעס ווי NIST, למשל אין זייער זיכער ווייכווארג דעוועלאָפּמענט פרэйמווערק, באַטאָנט דעם ווערט פון אַ סטרוקטורירטער סביבה פֿאַר פּאָליטיק, ריזיקעס, וואָרקפלאָוז און באַווייַזן. אַן ISMS פּלאַטפאָרמע ווי ISMS.online קען געבן איר יענע סטרוקטורירטע היים פֿאַר דיין A.8.19 פּאָליטיק, ריזיקעס, וואָרקפלאָוז און באַווייַזן. אַנשטאָט צו צעשפּרייטן דיין געשיכטע איבער דאָקומענטן, ספּרעדשיטס און טיקאַץ, קענט איר באַשרייבן דיין אָפּערייטינג מאָדעל איין מאָל און פֿאַרבינדן עס צו פאַקטישע ביישפילן פון דיין פּראָדוקציע סביבות.
אין פּראַקטיק, קענט איר:
- מאָדעלירט אייערע A.8.19 פּאָליטיקס, צילן און ריזיקעס אין איין סטרוקטורירטער ביבליאָטעק, צוזאַמען מיט פֿאַרבונדענע קאָנטראָלן ווי ענדערונג פאַרוואַלטונג און סאַפּלייער זיכערהייט.
- פירט א לעבעדיגן רעגיסטער פון ווייכווארג-אינסטאַלאַציע ריזיקעס און פֿאַרבינדט יעדעס צו ספּעציפֿישע באַהאַנדלונגען און קאָנטראָלס, אַזוי איר קענט זען וווּ אייערע גרעסטע עקספּאָוזשערז ליגן.
- צופּאַסט גאַווערנאַנס וואָרקפלאָוז אין דער פּלאַטפאָרמע מיט די ענדערונג סטעפּס וואָס איר שוין לויפט אין אייערע PSA, ITSM און RMM מכשירים, אַזוי אַז טימז פילן אַז זיי נאָכפאָלגן איין קאָוכירענט סיסטעם אַנשטאָט דופּליקירן מי.
- פּראָדוציר קלאָרע באַריכטן און דאַשבאָרדז וואָס דערקלערן צו קליענטן און אָדיטאָרס ווי ענדערונגען ווערן געבעטן, באַשטעטיקט, ימפּלעמענטירט און וועריפיצירט אין אַלע אייערע געראטן סביבות.
- פּלאַנירט און פֿאַרפֿאָלגט רעגולערע איבערבליקן פֿון אייערע אינסטאַלאַציע קאָנטראָלן, כּדי זיי זאָלן זיך אַנטוויקלען מיט אייער סערוויס אָנבאָט, קונה באַזע און סכּנה לאַנדשאַפֿט.
די באַשרייַבונג איז בלויז אילוסטראַטיוו און גאַראַנטירט נישט סערטיפיקאַציע אָדער לעגאַלע העסקעם.
ווען אַ דעמאָ איז דער ריכטיקער ווייטערדיקער שריט
א שמועס מיטן ISMS.online מאַנשאַפֿט איז זייער נוצלעך ווען איר דערקענט שוין אַז אַד-האָק אינסטאַלאַציעס און באַזישע טיקעטינג זענען נישט גענוג, און איר ווילט אַ מער גאַווערנדן, באַווײַז-געשטיצטן A.8.19 אָפּערירן מאָדעל וואָס לאָזט נאָך אייערע אינזשענירן זיך שנעל באַוועגן אין די מכשירים וואָס זיי קענען.
טראָץ וואַקסנדיקן דרוק, כּמעט אַלע רעספּאָנדענטן אין דער 2025 ISMS.online שטאַט פון אינפֿאָרמאַציע זיכערהייט אַנקעטע האָבן אויסגערעכנט דערגרייכן אָדער אויפהאַלטן זיכערהייט סערטיפיקאַציעס ווי ISO 27001 אָדער SOC 2 ווי אַ שפּיץ פּריאָריטעט, וואָס שפּיגלט אָפּ די פאָדערונג וואָס איר שטויסט זיך אָן פון קאַסטאַמערז און רעגולאַטאָרן.
אויב איר זענט גרייט צו גיין פון אינפארמעלע אינסטאַלאַציעס צו דיסציפּלינירט, אָדיטאַבלע ענדערונג קאָנטראָל אַריבער אַלע דיין קלייאַנץ, טשוזינג ISMS.online ווי דיין ISMS פּלאַטפאָרמע איז אַ פּראַקטיש וועג צו מאַכן דעם יבערגאַנג, און ווען איר ווערטשאַצן קלאָר גאַווערנאַנס, שטאַרקער קונה צוטרוי און גלאַטער אָדאַץ, די מאַנשאַפֿט איז גרייט צו העלפֿן איר ויספאָרשן ווי דאָס קען אויסזען אין דיין אייגענע MSP סוויווע.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
וואָס ערוואַרט ISO 27001:2022 קאָנטראָל A.8.19 טאַקע פֿון אַן MSP טעגלעך?
עס ערוואַרטעט אַז יעדע ווייכווארג אינסטאַלאַציע אויף אַ לעבעדיק סיסטעם זאָל זיין אָטערייזד, ריזיקאָ-באַטראַכט און טרעיסאַבאַל פֿון בקשה ביז וועריפיקאַציע. פֿאַר אַן MSP, דאָס מיינט אַז אינסטאַלאַציעס אויף אייערע אייגענע פּלאַטפאָרמעס און אויף קונה פאַרמעגן ווערן באַהאַנדלט ווי... קאָנטראָלירטע אָפּעראַציאָנעלע ענדערונגען, נישט אינפארמעלע ענדערונגען וואס איינער געדענקט "טון פרייטאג נאכט". איר באשליסט וועלכע סביבות זענען אין דעם פארנעם, ווער קען בעטן און באשטעטיגן ארבעט, ווען טעסטן איז נויטיג, און וועלכע פעלדער מוזן ווערן רעקארדירט יעדעס מאל.
אין טעגלעכע טערמינען מיינט דאס געווענליך אז איר האט: א קורצע געשריבענע כלל וואס באשרייבט די פארנעם און ראלעס, א פשוטע פארפליכטעטע רוטע אין אייער PSA/ITSM וואס איז געטעגט פאר "אפעראציאנעלע אינסטאלאציעס", און א קליינע, קאנסיסטענטע זאמלונג פון רעקארדס וואס איר קענט ארויסציען אן זוכן דורך שמועס לאגס. אויב איר קענט שנעל ווייזן א האנטפול פון פרישע ענדערונגען וואס זאגן קלאר פארוואס די אינסטאלאציע איז געווען נויטיג, ווי ריזיקע איז באטראכט געווארן, ווער האט עס באשטעטיגט, ווי עס איז דעפלויד געווארן און ווי איר ווייסט אז עס איז געלונגען, זענט איר זייער נאנט צו וואס זיכערהייט-דערוואקסענע קאסטומערס און ISO 27001 אוידיטארן זוכן אונטער A.8.19.
ווי זאָל אַן MSP באַשליסן וואָס איז "אין די פאַרנעם" פון אַן אָפּעראַציאָנעלן סיסטעם?
אנשטאט אָנהייבן פֿון סערווער ליסטעס, אָנהייבן פֿון אימפּאַקט. א פּראַקטישע פֿאַרנעם סטעיטמענט פֿאַר A.8.19 וועט געוויינטלעך אַרייַננעמען:
- קונה פּראָדוקציע סיסטעמען און קריטישע געשעפט אַפּלאַקיישאַנז.
- געטיילטע פּלאַטפאָרמעס ווי RMM, באַקאַפּ, מאָניטאָרינג און זיכערהייט סטאַקס.
- אינטערנע סערוויסעס וואָס שטיצן קונה עקספּרעס אָדער האַלטן קונה דאַטן.
נישט-פּראָדוקציע לאַבאָראַטאָריעס און קורץ-לעבעדיגע טעסט סביבות קענען זיצן אינדרויסן, אָבער נאָר אויב איר דעפינירט יענע גרענעץ און האַלט עס ערלעך. א נוצלעכע קשיא איז: "אויב די אינסטאַלאַציע איז שלעכט געגאַנגען, קען עס אַפעקטירן די פאַראַנען צייט, קאָנפֿידענציאַליטעט, אָרנטלעכקייט אָדער רעגולאַטאָרישע עקספּאָוזשער פֿאַר אונדז אָדער אַ קליענט?" אויב די ענטפער איז יא, באַהאַנדלט עס ווי אַן אָפּעראַציאָנעלע ענדערונג אונטער A.8.19.
וואָס באַדעקט נאָרמאַלערװײַז אַ "קורצע געשריבענע רעגולאַציע־זאַמלונג" פֿאַר A.8.19?
אייער גרונט-רעגולאציע סעט דארף נישט זיין לאנג. רוב MSP'ס קענען באהאנדלען A.8.19 אין איין בלאט אויב עס שטעלט קלאר ארויס:
- פאַרנעם: – וועלכע סביבות און קאסטומערס ווערן באדעקט, און וועלכע ווערן באהאנדלט ווי נישט-אפעראציאנעל.
- ראָלעס: – ווער קען בעטן, באַשטעטיקן, ימפּלעמענטירן און וועריפיצירן ווייכווארג אינסטאַלאַציעס.
- טריגערז: – וואָס ציילט זיך ווי אַן אָפּעראַציאָנעלע אינסטאַלאַציע (למשל, עפּעס אויף פּראָדוקציע, געטיילטע פּלאַטפאָרמעס אָדער זיכערהייט מכשירים).
- מינימום רעקאָרד: – די פארלאנגטע פעלדער וואָס יעדע אינסטאַלאַציע מוז כאַפּן.
אַמאָל דאָס איז מסכים און קאָמוניקירט, ווערן אייערע מכשירים דער וועג ווי איר פירט אויס די באַשלוסן, אַנשטאָט יעדער אינזשעניר זאָל אויסטראַכטן זיין אייגענעם צוגאַנג.
ניצט די מכשירים אין וועלכע אייערע אינזשענירן וואוינען שוין און לייגט צו גענוג סטרוקטור כדי צו מאכן דעם פראצעס איבערחזרבאר און קאנטראלירבאר. א מוסטער וואס ארבעט גוט איז בעטן → אָפּשאַצן → באַשטעטיקן → פּלאַנירן → דורכפירן → באַשטעטיקן → פֿאַרמאַכן, אויטאָמאַטיש אַפּליצירט צו יעדן טיקעט אָדער ענדערונג טיפּ וואָס איז געמאַרקט "סאָפֿטווער אינסטאַלירט אויף אָפּעראַציאָנעלן סיסטעם". דער אָפּשאַצונג שריט איז וואו איר באַשליסט צי די אַרבעט פּאַסט צו אַ פאַר-באַשטעטיקטן סטאַנדאַרט רוט אָדער דאַרף אַ פולערע אָפּשאַצונג ווייַל עס איז מולטי-טענאַנט, קונה-פייסינג אָדער העכער ריזיקע.
די אימפלעמענטאציע זאָל גיין דורך קאָנטראָלירטע קאַנאַלן ווי RMM דזשאָבס, דיפּלוימאַנט סקריפּטן אָדער פּייפּליינז, מיט יעדער ענדערונג לינגקט צוריק צו איר טיקעט אָדער ענדערונג ID. אין די סוף, איר דערוואַרט אַ קורצע וועראַפאַקיישאַן נאָטיץ און אַ צייגער צו טעכנישע באַווייַזן, אַזאַ ווי לאָגס אָדער געזונט טשעקס, אַזוי ווער עס יז קענען זען וואָס איז געלאָפן און אַז שליסל באַדינונגען זענען נאָך געזונט. ווען דעם מוסטער איז קענטיק אין דיין PSA/ITSM און געניצט קאָנסיסטענטלי, איר קענען פירן אַן אָדיטאָר אָדער הויפּט פּראָספּעקט דורך דיין A.8.19 צוגאַנג אין אַ ביסל סקרינז.
א נידעריק-פרייבונג וואָרקפלאָו איז געוויינטלעך צוזאַמענגעשטעלט פון קאָמפּאָנענטן וואָס איר שוין פאַרמאָגט:
- א באַזונדערער טיקעט אדער ענדערונג טיפ מיט פארלאנגטע פעלדער פֿאַר קונה, אַסעט אדער סערוויס, ווייכווארג, צוועק, גרונטלעכע ריזיקע, טעסטינג און צוריקקער.
- RMM אדער דיפּלוימאַנט דזשאַבס טאַגד מיט יענעם ענדערונג ID אַזוי איר קענט ענטפֿערן "וואָס האט זיך געביטן וואו און ווען?" אָן קיין שאַצונגען.
- טעמפּלאַטן פֿאַר געוויינטלעכע סצענאַרן ווי אַגענט ראָולאַוץ, זיכערהייט סטאַק אַפּגריידז אָדער באַקאַפּ אַגענט ענדערונגען, אַזוי אינזשענירן זען די ריכטיקע טריט אָן זיי איבערשרייבן.
ווען אינזשענירן קענען זען אז דער אפיציעלער וועג איז טאקע דער שנעלסטער וועג צו ברענגען זיכערע ענדערונגען לעבעדיג, זענען זיי פיל מער מסתּמא עס צו נוצן.
אויב איר ווילט אַז יענער וואָרקפלאָו זאָל זיצן אין אַ סטרוקטורירטן אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם אַנשטאָט צעוואָרפן איבער מכשירים, ISMS.online לאָזט אײַך באַשרײַבן דעם פּראָצעס איין מאָל, מאַפּן עס גלייך צו ISO 27001 A.8.19 און אַנעקס L ענדערונג-מאַנאַגעמענט קלאָזולעס, און צוטשעפּען לעבעדיקע ביישפילן אַזוי אַז איר האָט שטענדיק באַווײַזן גרייט פֿאַר קאַסטאַמערז און אָדיטאָרס.
ווי קען מען ווײַזן קאַסטאָמערס און אוידיטאָרן אַז דער פּראָצעס איז עכט, נישט נאָר אויף פּאַפּיר?
וויזואַלן העלפֿן. א פּשוטע שווימ-ליין דיאַגראַם מיט אינזשענירן, סערוויס דעסק, באַשטעטיקער און קאַסטאַמערז אויבן, און די זיבן טריט וואָס לויפן פון לינקס צו רעכטס, מאַכט דעם פלוס באַרירעוודיק. קאָמבינירט דאָס מיט צוויי אָדער דרייַ פאַקטישע ענדערונג רעקאָרדס וואָס שטימען מיט דער דיאַגראַם און איר דעמאָנסטרירט שנעל אַז אייער A.8.19 קאָנטראָל איז איינגעוואָרצלט אין אָפּעראַציעס, נישט נאָר געשריבן אין אַ פּאָליטיק.
וועלכע ספעציפישע ריזיקעס באהאנדלט A.8.19, און פארוואס ווערן זיי פארשטארקט פאר MSP'ס?
די קאָנטראָל איז געצילט צו פאַרהיטן רוטינע ווייכווארג אינסטאַלאַציעס פון ווערן צו גרויסע אינצידענטן. אַלס אַן MSP, שטופּט איר אָפט די זעלבע ענדערונג דורך געטיילטע מכשירים אין פילע סביבות אין דער זעלביקער צייט, אַזוי דיין אויפרייס ראַדיוס איז נאַטירלעך גרעסער. A.8.19 איז דאָרט צו נעמען עטלעכע ספּעציפֿישע ריזיקעס אונטער קאָנטראָל:
- נישט באַשטעטיקטע אָדער שלעכט באַרעכטיקטע אינסטאַלאַציעס: וואָס בייפּאַסן אייערע אייגענע סטאַנדאַרדן אָדער אַ קונה'ס מסכים געווען באַזע.
- נישט גענוג געטעסטעטע דערהייַנטיקונגען: וואָס דיאַקטיווירן מאָניטאָרינג, באַקאַפּ אַגענטן אָדער קאָר אַפּלאַקיישאַנז אַריבער קייפל טענאַנץ.
- קאָמפּראָמיטירטע דערהייַנטיקונג קאַנאַלן: , וואו אַן אַטאַקער ניצט מיסברויך פון אַ פאַרקויפער'ס אינסטאַללער אָדער אייער RMM צו פאַרשפּרייטן בייזוויליקע קאָד אין גרויסן מאָסשטאַב.
- פעלנדיקע אדער נישט-קאנסיסטענטע רעקארדס: , וואָס לאָזן אײַך אויסגעשטעלט ווען איר דאַרפֿט דערקלערן וואָס איז געשען מיט אַ רעגולאַטאָר, פֿאַרזיכערונגס־פּערזאָן אָדער שליסל־קונה.
ווייל אַ פאַלש-געצילטע RMM אַרבעט אָדער סקריפּט קען אַפעקטירן דאַזאַנז פון קאַסטאַמערז אין מינוטן, די זעלבע ענדערונג דיסציפּלין וואָס וואָלט אַמאָל געווען "גוט צו האָבן" אין אַן איינציקן IT מאַנשאַפֿט ווערט עסענציעל אין אַ געראטן סערוויס. A.8.19 פארלאנגט אַז איר זאָלט שטעלן אויטאָריזאַציע, פּראָפּאָרציאָנעלע טעסטינג און טרעיסאַביליטי אַרום יענער מאַכט.
שוואַכע קאָנטראָל איבער ענדערונגען צו אָפּעראַציאָנעלע סיסטעמען בלייבט זעלטן אַ ריין אינערלעכע פּראָבלעם. פֿאַר MSPs, די נאָכווירקונגען אַרייַננעמען געוויינטלעך:
- קאנטראקטועל דרוק: , פון SLA קרעדיטן און שטראָף דיסקוסיעס ביז קריגערייען איבער ווער טראָגט די קאָסטן פון אַן אינצידענט.
- רעגולאַטאָרישער דרוק: , למשל אונטער GDPR, NIS 2 אדער סעקטאָר-ספּעציפֿישע כּללים, וואו אייער ראָלע ווי אַ סאַפּלייער וועט ווערן אונטערזוכט אויב אַן אויספֿאַל אָדער בריטש באַטראַפֿט אייער סערוויס.
- פאַרזיכערונג טשאַלאַנדזשיז: , ווי סייבער פארזיכערונגס-פירמעס בעטן מער און מער קלארע באווייזן פון סטרוקטורירטע ענדערונג קאנטראל איידער זיי באנייטן קאווערידזש אדער באצאלן קליימס.
אויב איר קענט שנעל פּראָדוצירן אַ קורצע, קאָנסיסטענטע סעט פון ענדערונגען רעקאָרדס פֿאַר לעצטע אינסטאַלאַציעס, זענט איר אין אַ פיל שטאַרקערער פּאָזיציע צו ווייַזן אַז איר האָט גענומען גלייַך שריט און אַז די פּראָבלעם איז געקומען פון אַן אומגעריכטע דעפעקט אלא ווי אַ מאַנגל פון קאָנטראָל. יענע אונטערשיידונג איז וויכטיק פֿאַר אָדיטאָרס, רעגולאַטאָרן און אַנדערווייטערז, און דאָס איז פּונקט וואָס A.8.19 איז בדעה צו אונטערשטרייַכן.
ווי קען אַן MSP פֿאַרוואַנדלען די ריזיקעס אין אַ קאמערציעלן מייַלע?
ווען איר קענט דעמאנסטרירן דיסציפלינירטע, סקאַלירבארע ענדערונג קאָנטראָל פֿאַר ווייכווארג אינסטאַלאַציעס, זענט איר מער אַטראַקטיוו פֿאַר גרעסערע, רעגולירטע אָרגאַניזאַציעס. איר קענט ענטפֿערן דעטאַלירטע זיכערהייט פֿראַגעבאָגן מיט בטחון, פֿאַרקירצן דיו דילידזשענס ציקלען און פּאָזיציאָנירן אייער סערוויס ווי אַ נידעריקער-ריזיקירטע ברירה ווי קאָנקורענטן וואָס פֿאַרלאָזן זיך נאָך אויף אינפֿאָרמעלע פּראַקטיקעס. באַהאַנדלען A.8.19 ווי אַ טייל פֿון אייער גיין-צו-מאַרק געשיכטע אַנשטאָט אַ קאָנפאָרמאַנס אַרבעט קען אייך העלפֿן געווינען און האַלטן מער פֿאָדערנדיקע קאַסטאַמערז.
ווי זעט אויס שטאַרקע A.8.19 באַווײַזן פֿאַר אַן ISO 27001 אוידיטאָר וואָס אָפּשאַצט אַן MSP?
אוידיטאָרן זוכן קלאָרע, קאָנסיסטענטע מעשיות אַנשטאָט פּערפעקטע פּראָזע. שטאַרקע A.8.19 באַווייזן לאָזן זיי אויסקלייבן אַ מוסטער פון עכטע אינסטאַלאַציעס אויף אָפּעראַציאָנעלע סיסטעמען און שנעל זען, פֿאַר יעדער איינער:
- פארוואס די ענדערונג איז געווען נויטיג און וועלכע קונה אדער אינערליכע סערוויס עס האט אונטערגעשטיצט.
- וואָסערע ווייכווארג איז אינסטאַלירט געוואָרן, פֿון וועלכער פֿאַרלאָזלעכער מקור, און אויף וועלכע סיסטעמען.
- ווי ריזיקע און אימפאקט זענען באטראכט געווארן, אריינגערעכנט יעדע אפהענגיקייט טשעקס.
- ווער האט אויטאריזירט די ארבעט און ווען, אריינגערעכנט יעדע קונה'ס אונטערשריפט אויב פארלאנגט.
- ווי אזוי די אינסטאַלאַציע איז דורכגעפירט געוואָרן (RMM, סקריפּט, פּייפּליין, מאַנואַל) און ווען.
- ווי אזוי סוקסעס און פעסטקייט זענען וועריפיצירט געוואָרן, און צי עס איז געווען נויטיק נאָך עפּעס נאָכפֿאָלגן.
אידעאלערהייט, די ענדערונג רעקארדס פארבינדן זיך צו אונטערלייגנדיקע טעכנישע ארטיפאקטן ווי RMM היסטאריעס, דיפּלוימאַנט לאָגס אדער מאָניטאָרינג סקרעענשאָטס, אַזוי די דערציילונג פּאַסט צו וואָס איז טאַקע געשען. אַן אוידיטאָר זאָל נישט דאַרפֿן אינטערוויוען אינזשענירן צו פֿאַרשטיין רוטין אַרבעט. אויב זיי קענען רעקאָנסטרויִרן דעם סטאָרי פֿון דער סיסטעם, זענט איר אין גוטער פֿאָרעם פֿאַר A.8.19 און פֿאַר ברייטערע אַנעקס L ענדערונג-מאַנאַגעמענט ערוואַרטונגען.
וואָס מינימום דאַטן זאָל יעדער ווייכווארג-אינסטאַלירטער רעקאָרד כאַפּן אונטער A.8.19?
איר קענט געוויינטלעך דערגרייכן גוטע קאַווערידזש מיט אַ קאָמפּאַקטן, איבערחזרנדיקן סכום פעלדער, למשל:
- קונה און אַפעקטירטע באַדינונגען אָדער סביבות.
- ווייכווארג נאמען, ווערסיע און פארטרויטע מקור אדער רעפאזיטארי.
- קלאָרע געשעפט סיבה פּלוס אַ קורצע ריזיקע אָדער פּראַל קיצער.
- ענדערונג טיפ (סטאַנדאַרט, נאָרמאַל, נויטפאַל) און ריזיקאָ שאַץ.
- באַשטעטיקער דעטאַלן מיט ראָלע און צייטשטעמפּל, אַרייַנגערעכנט עקסטערנע באַשטעטיקונגען ווען נויטיק.
- טעסט נאטיצן און א דעפינירטער צוריקקער אדער קאנטינגענסי צוגאנג.
- אימפלעמענטאציע דעטאלן (ווער, ווען, ווי) מיט רעפערענצן צו סקריפּטן אדער דזשאבס וואס זענען גענוצט געווארן.
- וועריפיקאציע רעזולטאטן און יעדע נאכפאלג אקציעס ווי צוגאב מאָניטאָרינג.
א קליין, גענוי רעקארד וואס דערציילט שטענדיק די זעלבע סארט געשיכטע איז ווערט מער פאר אן אוידיטאר ווי א פארשפרייטע פארם וואס קיינער פילט נישט אויס ריכטיג.
אויב איר ניצט אַ פּלאַטפאָרמע ווי ISMS.online, קענט איר דעפינירן דעם "רוקנביין" איין מאָל, פֿאַרבינדן עס גלייך צו ISO 27001 A.8.19 און פֿאַרבונדענע אַנעקס L קלאָזולעס, און האַלטן אַ ראָולינג סכום פון קראַנט ביישפילן אַזוי איר וועט קיינמאָל נישט דאַרפֿן צו קלאַפּן דורך רויע טיקעט קיוז גלייך פֿאַר אַן אוידיט.
ווי קענט איר טעסטן צי אייערע A.8.19 רעקארדס זענען גרייט פאר אוידיט?
א פשוטע זעלבסט-קאָנטראָל איז צו בעטן א קאָלעגע וואָס איז נישט נאָענט צו דער אַרבעט צו איבערקוקן דריי רעקאָרדס פון צופעליקע ענדערונגען. אויב זיי קענען גענוי דערקלערן פאַרוואָס יעדע אינסטאַלאַציע איז געשען, ווי ריזיקע איז געהאַנדלט געוואָרן און ווי איר ווייסט אַז עס האָט געאַרבעט, זאָגן אייערע רעקאָרדס די ריכטיקע געשיכטע. אויב זיי דאַרפן כסדר צוריקגיין צו אינזשענירן פֿאַר קלערונגען, דאַרפט איר מסתּמא פֿאַרשטאַרקן די פֿעלדער אָדער גיידאַנס.
ווי קענען MSP'ס קלאסיפיצירן סטאַנדאַרט, נאָרמאַל און נויטפאַל ווייכווארג ענדערונגען אָן צו פאַרלאַנגזאַמען די עקספּרעס?
איר שפּאָרט שנעלקייט דורך צופּאַסן פּראָצעס אָוווערכעד צו ריזיקע, נישט דורך געבן יעדער אינסטאַלאַציע די זעלבע באַהאַנדלונג. א פּשוט מאָדעל פֿאַר MSPs איז:
- נאָרמאַלע ענדערונגען: – נידעריק-ריזיקירטע, העכסט איבערחזרנדיקע אינסטאַלאַציעס מיט גוט-פארשטענדע רעזולטאַטן, ווי למשל רוטינע אַגענט אַפּדייץ אויף נישט-קריטישע ענדפּונקטן. די זענען פאַר-באַשטעטיקט, נאָכפאָלגן אַ דאָקומענטירטן מוסטער און דאַרפן מינימאַל נאָך אַסעסמאַנט.
- נאָרמאַלע ענדערונגען: – געפּלאַנטע אַרבעט מיט עטלעכע אומזיכערקייט אָדער געשעפטלעכע השפּעה, אַזאַ ווי אַפּליקאַציע אַפּגרעידס, שערד פּלאַטפאָרמע ענדערונגען אָדער קאָנפיגוראַציע שיפטן. די גייען דורך אַ קלאָר ריזיקירן און השפּעה טשעק, עקספּליציט האַסקאָמע, סקעדזשולינג און רעקאָרדעד וועראַפאַקיישאַן.
- נויטפאַל ענדערונגען: – דרינגענדע אקציעס צו פאררעכטן אקטיווע אינצידענטן אדער צולייגן קריטישע זיכערהייט פּאַטשעס, וואו איר קאָמפּרעסירט די ערשטע אַסעסמאַנט און באַשטעטיקונגען צו שנעל צוריקשטעלן די סערוויס, און דערנאָך פירט אויס אַ נאָך-אימפּלעמענטאַציע איבערבליק און רייניקט אָפּ דעם רעקאָרד דערנאָך.
דער ווערט קומט פון האבן פשוטע, געשריבענע קריטעריעס און ביישפילן פאר יעדער קאטעגאריע, ניצנדיק שפראך וואס אייערע אינזשענירן דערקענען. A.8.19 פארלאנגט נישט א קאמיטעט פאר יעדער רוטין ענדערונג; עס ערווארטעט פון אייך צו אונטערשיידן צווישן טיפן ארבעט און צו פירן פראפארציאנעל, אריינגערעכנט פארמאכן דעם קרייז נאך נויטפעלן.
ווי קען מען אפשטעלן קאטעגאריעס פון ווערן מיסברויכט צו אויסמיידן דעם פראצעס?
אומרעכטע באַניץ פּאַסירט געוויינטלעך ווען מענטשן פילן אַז דער פֿאָרמעלער וועג וועט זיי פֿאַרלאַנגזאַמען. צוויי פּראַקטישע קעגנמיטלען העלפֿן:
- האַלט די טריט פֿאַר נאָרמאַלע און נויטפאַל רוטעס אַזוי לייכט ווי מעגלעך בשעת איר באַשיצט נאָך קאַסטאַמערז און אייערע אייגענע פּלאַטפאָרמעס. אויב דאָס אויספֿילן דעם טעמפּלאַט שפּאָרט טאַקע צייט שפּעטער, וועלן אינזשענירן נישט האָבן קיין פּראָבלעם עס צו טאָן.
- מאָניטאָרירט קאַטעגאָריע באַניץ איבער צייט. אויב "נויטפאַל" ענדערונגען וואַקסן קעסיידער בשעת עכטע אינצידענטן בלייבן פלאַך, באַהאַנדלט דאָס ווי אַ סיגנאַל צו פֿאַרבעסערן אייערע קריטעריעס אָדער אַדרעסירן לאָקאַלע געוווינהייטן אַנשטאָט דיסציפּלינירן יחידים.
רעגולער ניצן אנאנימיזירטע ביישפילן אין מאַנשאַפֿט דיסקוסיעס – "די אַפּגרעיד איז טאַקע געווען סטאַנדאַרט, די דאָזיקע איז געווען קלאָר נאָרמאַל, די דאָזיקע האָט געדאַרפט זיין אַ נויטפאַל" – בויט אַ געמיינזאַמע פארשטענדעניש פון די ליניעס און מאַכט פראָנטליניע באַשלוסן גרינגער.
ווי קען ISMS.online העלפֿן אַן MSP עמבעד A.8.19 אַריבער אַלע קליענטן אָן צו לייגן צו שווערע אַדמיניסטראַטיווע אַרבעטן?
ISMS.online גיט אייך א צענטראלן ארט צו דיזיינען און באווייזן אייער A.8.19 צוגאנג בשעת איר לאזט אייערע אינזשענירן ווייטער ארבעטן אין זייערע באקאנטע PSA, ITSM און RMM מכשירים. איר דאקומענטירט ווי ווייכווארג אינסטאלאציעס אויף אפעראציאנעלע סיסטעמען ווערן געבעטן, אפגעשאצט, באוויליקט, אימפלעמענטירט און איבערגעקוקט, און דערנאך מאַפּט איר דעם מאָדעל גלייך צו ISO 27001 A.8.19 און פארבונדענע אַנעקס L ענדערונג-מענעדזשמענט קלאָזולעס אין אייער אינפֿאָרמאַציע זיכערהייט מאַנעדזשמענט סיסטעם.
פון דארט קענט איר דעפינירן די פארנעם, ראלעס, קלאסיפיקאציע רעגולאציעס און איבערבליק ציקלען איין מאל, און צולייגן עכטע ביישפילן, ריזיקע אפשאצונגען און פארבעסערונג אקציעס בשעת איר גייט. ווען אן אוידיטאר, פארזיכערער אדער גרויסער פראספעקט פרעגט ווי איר פארמיידט אז א אומרעכטע אפדעיט זאל זיך נישט פארקערן אין אן אויספאל פון פארשידענע קאסטומערס, קענט איר זיי דורכפירן א קלארע באשרייבונג פון אייער קאנטראל פלוס אקטועלע באווייזן אנשטאט צוזאמענשטעלן אן איינמאליגן פעקל פון פריש.
ווי שטיצט ISMS.online טעגלעכע MSP אפעראציעס אנשטאט צו ווערן "נאך א סיסטעם"?
דער עיקר איז צו לייגן צו גאַווערנאַנס און זיכערהייט אָן צו פאַרדאָפּלען אַרבעט:
- אייערע טימז פאָרזעצן צו ברענגען און באַאַרבעטן ענדערונגס-בקשות אין עקזיסטירנדיקע מכשירים, ניצנדיק די קאַטעגאָריעס און טעמפּלאַטן וואָס איר האָט מסכים געווען.
- ISMS.online שפיגלט אפ דעם זעלבן ארבעטס-פלוס אויפן גאַווערנאַנס לעוועל, פארבינדנדיק פּאָליטיקס, ריזיקעס, קאָנטראָלס און באַווייזן אַזוי אַז די פירערשאַפט קען זען ווי A.8.19 אַרבעט אין פּראַקסיס.
- באווייזן אין די ISMS באשטייט פון רעפערענצן צו עכטע טיקעטן, סקריפּטן, לאָגס און באריכטן, נישט איבער-געקאנטראלירטע דאטן, אזוי אז עס צו האלטן אקטועל ווערט א טייל פון נארמאלע ארבעט אנשטאט א באזונדער פראיעקט.
אויב איר ווילט זיין דער MSP אויף וועמען באַנקס, געזונטהייט פּראַוויידערז אָדער אַנדערע רעגולירטע אָרגאַניזאַציעס פילן זיך באַקוועם צו פאַרלאָזן זיך, קען איר קענען ווייַזן אַ ריינע, אַנעקס-L-אַליינד ענדערונג-מאַנאַגעמענט געשיכטע פֿאַר A.8.19 אין ISMS.online העלפֿן איר אויסשטיין. עס פארוואנדלט אייער ענדערונג קאָנטראָל פון אַ הינטערגרונט הנחה אין אַ קענטיק שטאַרקייט וואָס אייערע קאַסטאַמערז קענען צוטרויען.
