ISO 27001:2022 Bilaga A 8.16 – Övervakningsaktiviteter

• Se ISO 27002:2022 Kontroll 8.16 för mer information.

Vad är syftet med ISO 27001:2022 bilaga A 8.16?

Nätverksövervakning är avgörande för all framgångsrik IT-support och informationssäkerhet drift.

Organisationer måste implementera en helhetsstrategi för informationssäkerhet och incidentlösning som markerar varenda ruta genom att främja ett proaktivt tillvägagångssätt för övervakning som syftar till att förhindra incidenter innan de inträffar och samordna reaktiva ansträngningar.

Vem har äganderätten till bilaga A 8.16?

Kontroll 8.16 i bilaga A avser ICT-operationer som utförs med hjälp av systemadministratörsåtkomst och faller under nätverkshantering och underhållsskydd.

Därför bör IT-chefen, eller motsvarande i organisationen, ha ansvar för ISO 27001 Bilaga A Kontroll 8.16.

Efterlevnadsriktlinjer för ISO 27001:2022 bilaga A 8.16

Generellt bör övervakning utföras enligt regulatoriska krav och gällande lagstiftning, med eventuella register bevarade enligt företagets lagringspolicy.

Följande processer (se bilaga A Kontroll 5.25) bör implementeras tillsammans med rapportering av misstänkta händelser till all relevant personal:

• Revision.
• Säkerhet och riskvärdering.
• Sårbarhetsskanning.
• Övervakning.

En organisations övervakningsprogram bör innehålla följande delar:

• Trafik till och från applikationer, både inkommande och utgående. Plattformar som är avgörande för verksamhetens drift, inklusive (men inte begränsat till):
• System.
• Servrar.
• Nätverkshårdvara.
• Själva övervakningssystemet.
• Konfigurationsfiler
• Händelseloggar från säkerhetsutrustning och mjukvaruplattformar.
• Kodkontroller för att säkerställa att alla körbara program är både auktoriserade och tempererade.
• Användning av dator-, lagrings- och nätverksresurser.

Vägledning om beteendeanalys

För att identifiera onormalt beteende över nätverk bör organisationer få en god förståelse för vanlig användaraktivitet och nätverksbeteende, inklusive:

• Processer och ansökningar stängs abrupt eller avslutas.
• Nätverkstrafik som kommer från eller kommer från problematiska IP-adresser eller externa domäner.
• Intrångsmetoder välkända för branschen (t.ex. DDoS-attacker).
• Skadligt systembeteende (som keylogging).
• Flaskhalsar i nätverket eller hög latens eller ping.
• Åtkomst till eller skanning av data, domäner och applikationer utan tillstånd eller förklaring.
• Alla försök att komma åt affärskritiska IKT-resurser (som domänkontrollanter, DNS-servrar, filservrar och webbportaler).

För att fastställa en tillfredsställande baslinje bör organisationer övervaka användningen av sina nätverk och åtkomsttider under ordinarie arbetstid.

Vägledning om verktyg för övervakning

En organisation bör optimera sina övervakningsinsatser genom att använda specialiserade övervakningsverktyg som är skräddarsydda för den typ av nätverk och trafik den hanterar dagligen.

Ett övervakningsverktyg bör kunna utföra följande funktioner:

1. Förmågan att hantera stora mängder övervakningsdata.
2. Reagera på misstänkta data, användningsmönster och användarbeteende, såväl som enstaka aktiviteter.
3. Övervaka eventuella förändringar i risknivån och ändra övervakningsaktiviteterna därefter.
4. Informera organisationer om onormal aktivitet i realtid via proaktiva varningar med ett minimum av falska positiva (se bilaga A Kontroll 5.26).
5. Upprätthålla kontinuerlig övervakning genom att förlita sig på applikationernas redundans för att upprätthålla en adekvat övervakningsnivå.

Vägledning om säkerhetsövervakning

Övervakningssäkerhet bör optimeras genom:

1. Användning av dedikerade hotunderrättelsesystem (se bilaga A Kontroll 5.7) och intrångsdetekteringssystem.
2. Användningen av maskininlärningsplattformar.
3. IP-hanteringsplattformar och programvara för e-postsäkerhet stöder vitlistor, svartlistor, blockeringslistor och tillåtna listor.
4. Integreringen av loggning och övervakningsaktiviteter i en enda end-to-end-process.
5. Dedikerad till upptäckt och förebyggande av välkända intrångsmetoder och skadlig aktivitet, såsom användning av botnät eller överbelastningsattacker.

Bifogade kontroller i bilaga A

• ISO 27001:2022 bilaga A 5.25
• ISO 27001:2022 bilaga A 5.26
• ISO 27001:2022 bilaga A 5.7

Vilka är ändringarna från ISO 27001:2013?

Det är viktigt att notera det ISO 27001:2022 bilaga A 8.16 är en nyligen tillagd kontroll som inte ingår i ISO 27001:2013.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online hjälper

Med ISMS.online kan du hantera informationssäkerhet inom din organisation effektivt identifiera risker och utveckla kontroller för att mildra dessa risker. Du kommer sedan att lära dig hur du implementerar dessa kontroller inom din organisation.

Kontakta oss idag för att boka en demo.