ISO 27001:2022 Bilaga A Kontroll 8.7

Vägledning om ISO 27001:2022 bilaga A 8.7 Överensstämmelse

Bilaga A 8.7 kräver att företag utför ett skadlig programskydd som omfattar fyra huvudaspekter:

1. Kontrollerade system och kontoåtkomst.
2. Ändra hanteringen.
3. Anti-malware programvara.
4. organisations~~POS=TRUNC informationssäkerhet medvetenhet (användarutbildning).

ISO varnar för att tro att anti-malware-programvara är tillräckligt för att tillhandahålla en säker miljö. ISO 27001:2022 Annex A 8.7 uppmanar organisationer att anta en heltäckande strategi mot skadlig programvara, en som börjar med att utbilda användare och som kulminerar i ett säkert nätverk som minimerar möjligheten för intrång från en mängd attackkällor.

Organisationer bör vidta åtgärder för att uppnå sina mål, inklusive:

• Avråda från användning av icke godkänd programvara (se bilaga A 8.19 och bilaga A 8.32).
• Stoppa åtkomsten till skadliga eller olämpliga webbplatser.
• Minska antalet mottagligheter som finns i deras nätverk som kan utnyttjas av skadlig programvara eller individer med dåliga avsikter (beakta bilaga A 8.8 och bilaga A 8.19).
• Genomför frekventa programvarubedömningar för att upptäcka obehörig programvara, systemändringar och/eller data på nätverket.
• Säkra data och applikationer med minimal risk, genom internt eller externt förvärv.
• Organisationer bör implementera en policy för upptäckt av skadlig programvara som involverar regelbundna och omfattande genomsökningar av alla relevanta system och filer, skräddarsydda för varje områdes distinkta risker. En "försvar i djupet" tillvägagångssätt inklusive slutpunktsenheter och gatewaykontroller bör antas, som tar hänsyn till många attackvektorer (t.ex. ransomware).
• Avvärja intrång som härrör från nödprotokoll och -procedurer – särskilt när det inträffar en incident eller högriskunderhållsaktiviteter.
• Utarbeta en process som gör det möjligt för teknisk personal att avaktivera vissa eller alla anti-malware-insatser när de hindrar organisationens verksamhet.
• Implementera en stabil plan för backup och katastrofåterställning (BUDR) som underlättar organisationens återupptagande av verksamheten så snart som möjligt, efter avbrott (se bilaga A 8.13). Detta bör omfatta procedurer för programvara som inte kan skyddas av anti-malware-programvara (t.ex. maskinprogramvara).
• Dela upp nätverket och/eller digitala och virtuella arbetsutrymmen i sektioner för att förhindra katastrofala skador om en attack skulle inträffa.
• Förse all personal med utbildning mot skadlig programvara för att öka deras förståelse för en stor samling ämnen, inklusive (men inte begränsat till):
• E-postsäkerhet
• Installera skadlig programvara
• Samhällsteknik
• Samla information om de senaste framstegen inom skadlig programvara som hänför sig till branschen.
• Se till att alla meddelanden om potentiella angrepp mot skadlig programvara (särskilt från mjukvaru- och hårdvaruleverantörer) kommer från en pålitlig källa och är exakta.

Bifogade kontroller i bilaga A

• ISO 27001:2022 bilaga A 8.13
• ISO 27001:2022 bilaga A 8.19
• ISO 27001:2022 bilaga A 8.32
• ISO 27001:2022 bilaga A 8.8

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 8.7 ersätter ISO 27001:2013 Bilaga A 12.2.1 (som behandlade kontroller mot skadlig programvara).

ISO 27001:2022 Annex A 8.7 liknar ISO 27001:2013 Annex A 12.2.1, men några av de ytterligare råden har fått högre prioritet, med tanke på dess betydelse för företagens anti-malware-program. Specifikt inkluderar det:

• Att säkerställa säkerhet mot skadlig programvara under underhållsperioder är viktigt.

ISO 27001:2013 Annex A 12.2.1 uppmanar organisationer att tänka på att använda två olika anti-malware-plattformar, medan ISO 27001:2022 Annex A 8.7 nöjer sig med en enda integrerad lösning.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Vår plattform ger dig anpassningsbara instrumentpaneler som ger dig realtidsförståelse för din efterlevnadsställning.

Du kan övervaka och kontrollera hela din ISO 27001:2022-överensstämmelse från en plats, inklusive revisionsledning, gapanalys, utbildningshantering, riskbedömning och mer.

Denna omfattande plattform erbjuder en enkel och integrerad lösning som kan användas dygnet runt från vilken enhet som helst som är ansluten till internet. Det underlättar ett sömlöst och säkert samarbete mellan anställda för att övervaka säkerhetsrisker och hålla reda på organisationens framsteg för att uppnå ISO 27001:2022-certifiering.

Kontakta oss nu för att arrangera en demonstration.