ISO 27001:2022 bilaga A 5.7 – Hotspaning

• Se ISO 27002:2022 Kontroll 5.7 för mer information.

En översikt av ISO 27001:2022 bilaga A 5.7 – Hotunderrättelser

Som en del av ISO 27001:2022-revisionen kräver bilaga A Kontroll 5.7: Hotunderrättelser att organisationer samlar in, analyserar och producerar hotunderrättelser ang. informationssäkerhetshot.

Vad är hotintelligens och hur det fungerar

Målet med hotintelligens är att ge organisationer en djupare förståelse för cyberhot genom att samla in, analysera och kontextualisera data om nuvarande och framtida cyberattacker.

Ett exempel på hotintelligens skulle vara att identifiera taktiken, teknikerna och procedurerna (TTP) angripare använder för att komma in i nätverk eller äventyra sina mål. Att försvara sig mot dessa specifika attacker blir mer hanterbart som ett resultat.

Förutom att hjälpa organisationer att förstå hur hackare kan attackera dem, kan hotintelligens även informera företag om vilka typer av dataangripare som söker. Detta kommer att hjälpa dem att förstå vad de kan göra med det när de väl har stulit det.

En översikt över informationssäkerhetshot

I en organisation relaterar informationssäkerhetshot till informationssekretess, integritet och tillgänglighet.

De är potentiella riskpunkter för ett företags informations- eller informationssystem. Dessa riskpunkter kan leda till obehörig åtkomst, ändring eller förstörelse av känslig information eller störningar i affärsprocesser.

Hot mot informationssäkerheten kan uppstå antingen internt eller externt. Interna hot uppstår inom en organisation, medan externa hot uppstår utanför.

Hur fungerar ISO 27001:2022 Annex A 5.7?

Bilaga A kontroll 5.7 är utformad för att hjälpa organisationer att förstå sin hotmiljö. Detta är så att de kan bestämma de lämpliga åtgärderna för att upprätthålla informationssäkerheten baserat på de hot de identifierar.

En kort förklaring av bilaga A Kontroll 5.7

Att ha en tydlig förståelse för hotmiljön gör det möjligt för en organisation se till att den har lämpliga bilaga A-kontroller på plats, att den kan reagera och återhämta sig på lämpligt sätt i händelse av en ogynnsam händelse, och att dess säkerhetsställning (bilaga A kontroller, policyer, etc.) är lämplig.

ISO 27001 Bilaga A Kontroll 5.7 är väsentlig för att hantera informationssäkerhet. Väsentligen, ISO 27001 ger organisationer en färdplan för att begränsa effekterna av dessa hot genom att ge en förståelse för deras hotbild.

Hur man uppfyller kraven och vad som är inblandat

ISO 27001:2022 bilaga A Kontroll 5.7 fokuserar på att ge organisationer information om befintliga och framväxande hot för att identifiera vilka som gäller dem. I detta avseende kommer de att utveckla lämpliga försvar.

För att följa ISO 27001 bilaga A kontroll 5.7 måste organisationer göra följande:

• Undersök din hotmiljö med jämna mellanrum (genom att granska rapporter från statliga myndigheter och andra organisationer).
• Källor till hot (dvs. insiders, konkurrenter, kriminella, terroristgrupper) bör identifieras.
• Bestäm möjliga nya attackvektorer och trender baserat på aktuella händelser och tidigare incidenter.
• Det viktigaste är att bygga försvar som hjälper till att mildra säkerhetshot mot organisationen.

Det rekommenderas av International Organization for Standardization (ISO) att företag tar hänsyn till alla tre nivåerna av intelligens, nämligen strategiska, taktiska och operativa, så att de kan utnyttja hotintelligens effektivt:

• Strategisk hotintelligens syftar till att utbyta information på hög nivå om det föränderliga hotlandskapet, såsom typer av angripare och attacker.
• Hotintelligens avser kunskap om taktik, verktyg och teknik som används av angripare.
• En underrättelserapport om taktiska hot ger detaljerad information om specifika övergrepp, inklusive tekniska indikatorer.

För att vara effektiv bör hotinformation också vara relevant, uppfattande, kontextuell och handlingsbar.

Etablera och underhålla ett ledningssystem för informationssäkerhet (ISMS) är nödvändigt i enlighet med ISO/IEC 27000-standarderna. 5.7 i bilaga A spelar en avgörande roll i denna process. Hotanalys är väsentlig även om organisationen inte planerar för ISO 27001-certifiering eller annan standard.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online kan hjälpa

Använda ISMS.online-plattform, får du insyn i realtid av din efterlevnadsstatus genom anpassade instrumentpaneler.

Alla aspekter av efterlevnad av ISO 27001 kan övervakas och hanteras på ett ställe – revisionshantering, gapanalys, utbildningshantering, riskbedömning, etc.

Hör av dig idag för att boka en kort demo.