ISO 27001:2022 Bilaga A Kontroll 8.23

Name: ISMS.online
Telephone: +441273041140
Price range: ££
Location: ISMS.online

Webfiltrering

närbild,av,en,mans,hand,arbetar,på,bärbar dator

close up,of,a,man's,hand,working,on,laptop

Det finns en risk för skadliga attacker på företagsnätverk och informationssystem om anställda besöker webbplatser med skadligt innehåll.

Angripare kan till exempel skicka e-post med nätfiske till anställdas e-postmeddelanden på jobbet, vilket lockar dem att klicka på länkar och besöka webbplatser. Om en anställd besöker den här webbplatsen kan skadlig programvara automatiskt laddas upp till den anställdes enhet, vilket möjliggör infiltration i företagsnätverk. I denna attack laddas skadlig programvara automatiskt ned när den anställde går in på en webbplats, kallad drive-by-nedladdning.

Därför måste organisationer implementera lämpliga webbfiltreringskontroller för att begränsa och kontrollera åtkomst till externa webbplatser och förhindra säkerhetshot.

Syftet med ISO 27001:2022 bilaga A 8.23

Bilaga A Kontroll 8.23 av ISO 27001: 2022 hjälper också organisationer att eliminera säkerhetsrisker som skadlig programvara från att komma åt externa webbplatser med skadligt innehåll.

Äganderätt till bilaga A 8.23

Smakämnen Chef för informationssäkerhet är ansvarig för att se till att lämpliga åtgärder vidtas för efterlevnad av 8.28, vilket innebär att identifiera externa webbplatser med hög risk och att utforma och implementera lämpliga åtkomst- och webbfiltreringskontroller.

Hoppa till ämne

Syftet med bilaga A 8.23
Äganderätt till bilaga A 8.23
Allmän vägledning om bilaga A 8.23
Kompletterande vägledning om personalutbildning
Bilaga A 8.23 Kompletterande vägledning
Ändringar och skillnader från ISO 27001:2013
Hur ISMS.online Hjälp

Uppdaterad för ISO 27001 2022

81 % av arbetet gjort åt dig
Säkrade resultat Metod för certifieringsframgång
Spara tid, pengar och krångel

Boka din demo

Allmän vägledning om ISO 27001:2022 bilaga A 8.23

Till skydda anställda från att komma åt externa webbplatser som kan innehålla virus, nätfiskematerial eller andra typer av olaglig information, bör organisationer upprätta och implementera nödvändiga kontroller.

Genom att blockera IP-adressen eller domänen för farliga externa webbplatser är det möjligt att förhindra åtkomst till sådana webbplatser. Den automatiska upptäckten av skadlig programvara kan till exempel utföras av vissa webbläsare och anti-malware-verktyg.

Kontroll 8.23 i ISO 27001 bilaga A rekommenderar att organisationer bestämmer vilka typer av webbplatser anställda inte ska få tillgång till.

Specifikt rekommenderas att följande typer av webbplatser blockeras:

Webbplatser med kapacitet att ladda upp information. Tillträde bör vara föremål för auktorisation och endast beviljas i de fall där affärsmässiga skäl är giltiga.

En webbplats som är känd eller misstänkt innehålla skadligt material, till exempel en webbplats som innehåller skadlig programvara.

Servrar används för kommando och kontroll.

Hota intelligensidentifierade skadliga webbplatser. För mer information bör organisationer hänvisa till bilaga A Kontroll 5.7.

Webbplatser som distribuerar material och innehåll som är olagligt.

Organisationer rekommenderas att sätta upp regler för säker och lämplig åtkomst till och använda onlineresurser innan de implementerar denna bilaga A-kontroll. Dessutom bör webbplatser som innehåller olämpligt material begränsas.

En regelbunden granskning och uppdatering bör göras.

Kompletterande vägledning om personalutbildning

Kontroll 8.23 i ISO 27001:2022 specificerar att alla anställda ska få utbildning om att säkert komma åt onlineresurser.

Organisationer bör genomföra denna utbildning för att säkerställa att anställda känner till sina egna regler och hur de rapporterar säkerhetsproblem.

Vidare bör utbildningen också omfatta undantagsprocessen för åtkomst av begränsade webbplatser av legitima affärsskäl.

Dessutom bör utbildningen omfatta webbläsarrådgivningsmeddelanden som varnar användarna för att en webbplats inte är säker men låter dem fortsätta. Dessa varningar måste åtgärdas av personalen.

Bilaga A 8.23 Kompletterande vägledning

Bland de tekniker som används för webbfiltrering är:

Heuristik.

Signaturer.

Lista över förbjudna och acceptabla webbplatser.

Domänkonfiguration.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2022 bilaga A 8.23 är en ny kontroll finns inte i 2013 års version av standarden.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

ISO 27001:2022 Organisationskontroller

Bilaga A Kontrolltyp	ISO/IEC 27001:2022 Bilaga A Identifierare	ISO/IEC 27001:2013 Bilaga A Identifierare	Bilaga A Namn
Organisatoriska kontroller	Bilaga A 5.1	Bilaga A 5.1.1 Bilaga A 5.1.2	Policyer för informationssäkerhet
Organisatoriska kontroller	Bilaga A 5.2	Bilaga A 6.1.1	Informationssäkerhetsroller och ansvar
Organisatoriska kontroller	Bilaga A 5.3	Bilaga A 6.1.2	Uppdelning av arbetsuppgifter
Organisatoriska kontroller	Bilaga A 5.4	Bilaga A 7.2.1	Ledningsansvar
Organisatoriska kontroller	Bilaga A 5.5	Bilaga A 6.1.3	Kontakt med myndigheter
Organisatoriska kontroller	Bilaga A 5.6	Bilaga A 6.1.4	Kontakt med specialintressegrupper
Organisatoriska kontroller	Bilaga A 5.7	NY	Hotinformation
Organisatoriska kontroller	Bilaga A 5.8	Bilaga A 6.1.5 Bilaga A 14.1.1	Informationssäkerhet i projektledning
Organisatoriska kontroller	Bilaga A 5.9	Bilaga A 8.1.1 Bilaga A 8.1.2	Inventering av information och andra tillhörande tillgångar
Organisatoriska kontroller	Bilaga A 5.10	Bilaga A 8.1.3 Bilaga A 8.2.3	Acceptabel användning av information och andra tillhörande tillgångar
Organisatoriska kontroller	Bilaga A 5.11	Bilaga A 8.1.4	Återlämnande av tillgångar
Organisatoriska kontroller	Bilaga A 5.12	Bilaga A 8.2.1	Klassificering av information
Organisatoriska kontroller	Bilaga A 5.13	Bilaga A 8.2.2	Märkning av information
Organisatoriska kontroller	Bilaga A 5.14	Bilaga A 13.2.1 Bilaga A 13.2.2 Bilaga A 13.2.3	Informationsöverföring
Organisatoriska kontroller	Bilaga A 5.15	Bilaga A 9.1.1 Bilaga A 9.1.2	Åtkomstkontroll
Organisatoriska kontroller	Bilaga A 5.16	Bilaga A 9.2.1	Identitetshantering
Organisatoriska kontroller	Bilaga A 5.17	Bilaga A 9.2.4 Bilaga A 9.3.1 Bilaga A 9.4.3	Autentiseringsinformation
Organisatoriska kontroller	Bilaga A 5.18	Bilaga A 9.2.2 Bilaga A 9.2.5 Bilaga A 9.2.6	Åtkomsträttigheter
Organisatoriska kontroller	Bilaga A 5.19	Bilaga A 15.1.1	Informationssäkerhet i leverantörsrelationer
Organisatoriska kontroller	Bilaga A 5.20	Bilaga A 15.1.2	Adressering av informationssäkerhet inom leverantörsavtal
Organisatoriska kontroller	Bilaga A 5.21	Bilaga A 15.1.3	Hantera informationssäkerhet i ICT Supply Chain
Organisatoriska kontroller	Bilaga A 5.22	Bilaga A 15.2.1 Bilaga A 15.2.2	Övervakning, granskning och förändringshantering av leverantörstjänster
Organisatoriska kontroller	Bilaga A 5.23	NY	Informationssäkerhet för användning av molntjänster
Organisatoriska kontroller	Bilaga A 5.24	Bilaga A 16.1.1	Informationssäkerhet Incident Management Planering och förberedelse
Organisatoriska kontroller	Bilaga A 5.25	Bilaga A 16.1.4	Bedömning och beslut om informationssäkerhetshändelser
Organisatoriska kontroller	Bilaga A 5.26	Bilaga A 16.1.5	Svar på informationssäkerhetsincidenter
Organisatoriska kontroller	Bilaga A 5.27	Bilaga A 16.1.6	Lär dig av informationssäkerhetsincidenter
Organisatoriska kontroller	Bilaga A 5.28	Bilaga A 16.1.7	Insamling av bevis
Organisatoriska kontroller	Bilaga A 5.29	Bilaga A 17.1.1 Bilaga A 17.1.2 Bilaga A 17.1.3	Informationssäkerhet under avbrott
Organisatoriska kontroller	Bilaga A 5.30	NY	IKT-beredskap för affärskontinuitet
Organisatoriska kontroller	Bilaga A 5.31	Bilaga A 18.1.1 Bilaga A 18.1.5	Juridiska, lagstadgade, regulatoriska och avtalsmässiga krav
Organisatoriska kontroller	Bilaga A 5.32	Bilaga A 18.1.2	Immateriella rättigheter
Organisatoriska kontroller	Bilaga A 5.33	Bilaga A 18.1.3	Skydd av register
Organisatoriska kontroller	Bilaga A 5.34	Bilaga A 18.1.4	Integritet och skydd av PII
Organisatoriska kontroller	Bilaga A 5.35	Bilaga A 18.2.1	Oberoende granskning av informationssäkerhet
Organisatoriska kontroller	Bilaga A 5.36	Bilaga A 18.2.2 Bilaga A 18.2.3	Efterlevnad av policyer, regler och standarder för informationssäkerhet
Organisatoriska kontroller	Bilaga A 5.37	Bilaga A 12.1.1	Dokumenterade driftprocedurer

ISO 27001:2022 Personkontroller

Bilaga A Kontrolltyp	ISO/IEC 27001:2022 Bilaga A Identifierare	ISO/IEC 27001:2013 Bilaga A Identifierare	Bilaga A Namn
Människor kontroller	Bilaga A 6.1	Bilaga A 7.1.1	Screening
Människor kontroller	Bilaga A 6.2	Bilaga A 7.1.2	Villkor för anställning
Människor kontroller	Bilaga A 6.3	Bilaga A 7.2.2	Informationssäkerhetsmedvetenhet, utbildning och träning
Människor kontroller	Bilaga A 6.4	Bilaga A 7.2.3	Disciplinär process
Människor kontroller	Bilaga A 6.5	Bilaga A 7.3.1	Ansvar efter uppsägning eller byte av anställning
Människor kontroller	Bilaga A 6.6	Bilaga A 13.2.4	Sekretess- eller sekretessavtal
Människor kontroller	Bilaga A 6.7	Bilaga A 6.2.2	Fjärrarbete
Människor kontroller	Bilaga A 6.8	Bilaga A 16.1.2 Bilaga A 16.1.3	Händelserapportering för informationssäkerhet

ISO 27001:2022 Fysiska kontroller

Bilaga A Kontrolltyp	ISO/IEC 27001:2022 Bilaga A Identifierare	ISO/IEC 27001:2013 Bilaga A Identifierare	Bilaga A Namn
Fysiska kontroller	Bilaga A 7.1	Bilaga A 11.1.1	Fysiska säkerhetsområden
Fysiska kontroller	Bilaga A 7.2	Bilaga A 11.1.2 Bilaga A 11.1.6	Fysisk inträde
Fysiska kontroller	Bilaga A 7.3	Bilaga A 11.1.3	Säkra kontor, rum och faciliteter
Fysiska kontroller	Bilaga A 7.4	NY	Fysisk säkerhetsövervakning
Fysiska kontroller	Bilaga A 7.5	Bilaga A 11.1.4	Skydd mot fysiska och miljömässiga hot
Fysiska kontroller	Bilaga A 7.6	Bilaga A 11.1.5	Arbeta i säkra områden
Fysiska kontroller	Bilaga A 7.7	Bilaga A 11.2.9	Clear Desk och Clear Screen
Fysiska kontroller	Bilaga A 7.8	Bilaga A 11.2.1	Utrustningsplacering och skydd
Fysiska kontroller	Bilaga A 7.9	Bilaga A 11.2.6	Säkerhet för tillgångar utanför lokaler
Fysiska kontroller	Bilaga A 7.10	Bilaga A 8.3.1 Bilaga A 8.3.2 Bilaga A 8.3.3 Bilaga A 11.2.5	Förvarings media
Fysiska kontroller	Bilaga A 7.11	Bilaga A 11.2.2	Stöd till verktyg
Fysiska kontroller	Bilaga A 7.12	Bilaga A 11.2.3	Kabelsäkerhet
Fysiska kontroller	Bilaga A 7.13	Bilaga A 11.2.4	Utrustningsunderhåll
Fysiska kontroller	Bilaga A 7.14	Bilaga A 11.2.7	Säker kassering eller återanvändning av utrustning

ISO 27001:2022 Tekniska kontroller

Bilaga A Kontrolltyp	ISO/IEC 27001:2022 Bilaga A Identifierare	ISO/IEC 27001:2013 Bilaga A Identifierare	Bilaga A Namn
Tekniska kontroller	Bilaga A 8.1	Bilaga A 6.2.1 Bilaga A 11.2.8	Användarens slutpunktsenheter
Tekniska kontroller	Bilaga A 8.2	Bilaga A 9.2.3	Privilegerade åtkomsträttigheter
Tekniska kontroller	Bilaga A 8.3	Bilaga A 9.4.1	Begränsning av informationsåtkomst
Tekniska kontroller	Bilaga A 8.4	Bilaga A 9.4.5	Tillgång till källkod
Tekniska kontroller	Bilaga A 8.5	Bilaga A 9.4.2	Säker autentisering
Tekniska kontroller	Bilaga A 8.6	Bilaga A 12.1.3	Kapacitetshantering
Tekniska kontroller	Bilaga A 8.7	Bilaga A 12.2.1	Skydd mot skadlig programvara
Tekniska kontroller	Bilaga A 8.8	Bilaga A 12.6.1 Bilaga A 18.2.3	Hantering av tekniska sårbarheter
Tekniska kontroller	Bilaga A 8.9	NY	Systemintegration
Tekniska kontroller	Bilaga A 8.10	NY	Informationsradering
Tekniska kontroller	Bilaga A 8.11	NY	Datamaskning
Tekniska kontroller	Bilaga A 8.12	NY	Förebyggande av dataläckage
Tekniska kontroller	Bilaga A 8.13	Bilaga A 12.3.1	Backup av information
Tekniska kontroller	Bilaga A 8.14	Bilaga A 17.2.1	Redundans av informationsbehandlingsanläggningar
Tekniska kontroller	Bilaga A 8.15	Bilaga A 12.4.1 Bilaga A 12.4.2 Bilaga A 12.4.3	Loggning
Tekniska kontroller	Bilaga A 8.16	NY	Övervakningsaktiviteter
Tekniska kontroller	Bilaga A 8.17	Bilaga A 12.4.4	Klocksynkronisering
Tekniska kontroller	Bilaga A 8.18	Bilaga A 9.4.4	Användning av Privileged Utility Programs
Tekniska kontroller	Bilaga A 8.19	Bilaga A 12.5.1 Bilaga A 12.6.2	Installation av programvara på operativa system
Tekniska kontroller	Bilaga A 8.20	Bilaga A 13.1.1	Nätverkssäkerhet
Tekniska kontroller	Bilaga A 8.21	Bilaga A 13.1.2	Säkerhet för nätverkstjänster
Tekniska kontroller	Bilaga A 8.22	Bilaga A 13.1.3	Segregering av nätverk
Tekniska kontroller	Bilaga A 8.23	NY	Webbfiltrering
Tekniska kontroller	Bilaga A 8.24	Bilaga A 10.1.1 Bilaga A 10.1.2	Användning av kryptografi
Tekniska kontroller	Bilaga A 8.25	Bilaga A 14.2.1	Säker utvecklingslivscykel
Tekniska kontroller	Bilaga A 8.26	Bilaga A 14.1.2 Bilaga A 14.1.3	Programsäkerhetskrav
Tekniska kontroller	Bilaga A 8.27	Bilaga A 14.2.5	Säker systemarkitektur och ingenjörsprinciper
Tekniska kontroller	Bilaga A 8.28	NY	Säker kodning
Tekniska kontroller	Bilaga A 8.29	Bilaga A 14.2.8 Bilaga A 14.2.9	Säkerhetstestning i utveckling och acceptans
Tekniska kontroller	Bilaga A 8.30	Bilaga A 14.2.7	Outsourcad utveckling
Tekniska kontroller	Bilaga A 8.31	Bilaga A 12.1.4 Bilaga A 14.2.6	Separation av utvecklings-, test- och produktionsmiljöer
Tekniska kontroller	Bilaga A 8.32	Bilaga A 12.1.2 Bilaga A 14.2.2 Bilaga A 14.2.3 Bilaga A 14.2.4	Change Management
Tekniska kontroller	Bilaga A 8.33	Bilaga A 14.3.1	Testinformation
Tekniska kontroller	Bilaga A 8.34	Bilaga A 12.7.1	Skydd av informationssystem under revisionstestning

Hur ISMS.online Hjälp

Hantera revisioner, luckor, utbildning, riskbedömningar, och mer allt på ett ställe säkerställer att ISO 27001 efterlevs.

Genom att använda ISMS.online kan du komma åt en lättanvänd, integrerad lösning 24/7 via vilken internetansluten enhet som helst. Genom att använda plattformen kan anställda arbeta tillsammans sömlöst och säkert för att hantera säkerhetsrisker, spåra efterlevnad och framsteg mot ISO 27001-certifiering.

Hör av dig idag för att boka en demo.