ISO 27001:2022 Annex A 8.23 ​​– Webbfiltrering

ISO 27001 bilaga A 8.23: Hur webbfiltrering minskar cyberrisker

Det finns en risk för skadliga attacker på företagsnätverk och informationssystem om anställda besöker webbplatser med skadligt innehåll.

Angripare kan till exempel skicka e-post med nätfiske till anställdas e-postmeddelanden på jobbet, vilket lockar dem att klicka på länkar och besöka webbplatser. Om en anställd besöker den här webbplatsen kan skadlig programvara automatiskt laddas upp till den anställdes enhet, vilket möjliggör infiltration i företagsnätverk. I denna attack laddas skadlig programvara automatiskt ned när den anställde går in på en webbplats, kallad drive-by-nedladdning.

Därför måste organisationer implementera lämpliga webbfiltreringskontroller för att begränsa och kontrollera åtkomst till externa webbplatser och förhindra säkerhetshot.

Syftet med ISO 27001:2022 bilaga A 8.23

Bilaga A Kontroll 8.23 ​​av ISO 27001: 2022 hjälper också organisationer att eliminera säkerhetsrisker som skadlig programvara från att komma åt externa webbplatser med skadligt innehåll.

Äganderätt till bilaga A 8.23

Smakämnen Chef för informationssäkerhet är ansvarig för att se till att lämpliga åtgärder vidtas för efterlevnad av 8.28, vilket innebär att identifiera externa webbplatser med hög risk och att utforma och implementera lämpliga åtkomst- och webbfiltreringskontroller.

Allmän vägledning om ISO 27001:2022 bilaga A 8.23

Till skydda anställda från att komma åt externa webbplatser som kan innehålla virus, nätfiskematerial eller andra typer av olaglig information, bör organisationer upprätta och implementera nödvändiga kontroller.

Genom att blockera IP-adressen eller domänen för farliga externa webbplatser är det möjligt att förhindra åtkomst till sådana webbplatser. Den automatiska upptäckten av skadlig programvara kan till exempel utföras av vissa webbläsare och anti-malware-verktyg.

Kontroll 8.23 ​​i ISO 27001 bilaga A rekommenderar att organisationer bestämmer vilka typer av webbplatser anställda inte ska få tillgång till.

Specifikt rekommenderas att följande typer av webbplatser blockeras:

• Webbplatser med kapacitet att ladda upp information. Tillträde bör vara föremål för auktorisation och endast beviljas i de fall där affärsmässiga skäl är giltiga.
• En webbplats som är känd eller misstänkt innehålla skadligt material, till exempel en webbplats som innehåller skadlig programvara.
• Servrar används för kommando och kontroll.
• Hota intelligensidentifierade skadliga webbplatser. För mer information bör organisationer hänvisa till bilaga A Kontroll 5.7.
• Webbplatser som distribuerar material och innehåll som är olagligt.

Organisationer rekommenderas att sätta upp regler för säker och lämplig åtkomst till och använda onlineresurser innan de implementerar denna bilaga A-kontroll. Dessutom bör webbplatser som innehåller olämpligt material begränsas.

En regelbunden granskning och uppdatering bör göras.

Kompletterande vägledning om personalutbildning

Kontroll 8.23 ​​i ISO 27001:2022 specificerar att alla anställda ska få utbildning om att säkert komma åt onlineresurser.

Organisationer bör genomföra denna utbildning för att säkerställa att anställda känner till sina egna regler och hur de rapporterar säkerhetsproblem.

Vidare bör utbildningen också omfatta undantagsprocessen för åtkomst av begränsade webbplatser av legitima affärsskäl.

Dessutom bör utbildningen omfatta webbläsarrådgivningsmeddelanden som varnar användarna för att en webbplats inte är säker men låter dem fortsätta. Dessa varningar måste åtgärdas av personalen.

Bilaga A 8.23 Kompletterande vägledning

Bland de tekniker som används för webbfiltrering är:

• Heuristik.
• Signaturer.
• Lista över förbjudna och acceptabla webbplatser.
• Domänkonfiguration.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2022 bilaga A 8.23 ​​är en ny kontroll finns inte i 2013 års version av standarden.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Hantera revisioner, luckor, utbildning, riskbedömningar, och mer allt på ett ställe säkerställer att ISO 27001 efterlevs.

Genom att använda ISMS.online kan du komma åt en lättanvänd, integrerad lösning 24/7 via vilken internetansluten enhet som helst. Genom att använda plattformen kan anställda arbeta tillsammans sömlöst och säkert för att hantera säkerhetsrisker, spåra efterlevnad och framsteg mot ISO 27001-certifiering.

Hör av dig idag för att boka en demo.