ISO 27001:2022 Annex A 8.7 – Skydd mot skadlig programvara

• Se ISO 27002:2022 Kontroll 8.7 för mer information.
• Se ISO 27001:2013 bilaga A 12.2.1 för mer information.

Syftet med ISO 27001:2022 bilaga A 8.7

Skadlig programvara är ett av de största hoten mot affärskontinuitet och datasäkerhet i den digitala tidsåldern.

Den globala affärsvärlden konfronteras med otaliga dagliga faror från ett brett spektrum av attackvektorer som syftar till att få tillgång till konfidentiella system och data utan tillstånd, extrahera data och pengar, lura intet ont anande personal och använda lösensumma data för att kräva stora lösensummor.

Säkert skydd mot skadlig programvara bör vara en prioritet när du skapar en informationssäkerhetspolicy. Det är viktigt att organisationer vidtar åtgärder för att skydda sig mot skadlig programvara.

ISO 27001: 2022 Bilaga A 8.7 beskriver en rad åtgärder för att utbilda personalen om riskerna med skadlig programvara och implementera effektiva förebyggande åtgärder för att skydda mot interna och externa hot, och på så sätt undvika störningar och dataförlust.

Äganderätt till bilaga A 8.7

Skydd mot skadlig programvara är ett brett ämne, som omfattar flera affärsfunktioner med olika grader av risk och många ISO-kontroller. Som sådan bör ansvaret för ISO 27001:2022 bilaga A 8.7 ges till Chef för informationssäkerhet, eller likvärdig. ICT-administratörspersonal och standardanvändare måste vidta praktiska åtgärder för att skydda mot skadlig programvara.

Vägledning om ISO 27001:2022 bilaga A 8.7 Överensstämmelse

Bilaga A 8.7 kräver att företag utför ett skadlig programskydd som omfattar fyra huvudaspekter:

1. Kontrollerade system och kontoåtkomst.
2. Ändra hanteringen.
3. Anti-malware programvara.
4. organisations~~POS=TRUNC informationssäkerhet medvetenhet (användarutbildning).

ISO varnar för att tro att anti-malware-programvara är tillräckligt för att tillhandahålla en säker miljö. ISO 27001:2022 Annex A 8.7 uppmanar organisationer att anta en heltäckande strategi mot skadlig programvara, en som börjar med att utbilda användare och som kulminerar i ett säkert nätverk som minimerar möjligheten för intrång från en mängd attackkällor.

Organisationer bör vidta åtgärder för att uppnå sina mål, inklusive:

• Avråda från användning av icke godkänd programvara (se bilaga A 8.19 och bilaga A 8.32).
• Stoppa åtkomsten till skadliga eller olämpliga webbplatser.
• Minska antalet mottagligheter som finns i deras nätverk som kan utnyttjas av skadlig programvara eller individer med dåliga avsikter (beakta bilaga A 8.8 och bilaga A 8.19).
• Genomför frekventa programvarubedömningar för att upptäcka obehörig programvara, systemändringar och/eller data på nätverket.
• Säkra data och applikationer med minimal risk, genom internt eller externt förvärv.
• Organisationer bör implementera en policy för upptäckt av skadlig programvara som involverar regelbundna och omfattande genomsökningar av alla relevanta system och filer, skräddarsydda för varje områdes distinkta risker. En "försvar i djupet" tillvägagångssätt inklusive slutpunktsenheter och gatewaykontroller bör antas, som tar hänsyn till många attackvektorer (t.ex. ransomware).
• Avvärja intrång som härrör från nödprotokoll och -procedurer – särskilt när det inträffar en incident eller högriskunderhållsaktiviteter.
• Utarbeta en process som gör det möjligt för teknisk personal att avaktivera vissa eller alla anti-malware-insatser när de hindrar organisationens verksamhet.
• Implementera en stabil plan för backup och katastrofåterställning (BUDR) som underlättar organisationens återupptagande av verksamheten så snart som möjligt, efter avbrott (se bilaga A 8.13). Detta bör omfatta procedurer för programvara som inte kan skyddas av anti-malware-programvara (t.ex. maskinprogramvara).
• Dela upp nätverket och/eller digitala och virtuella arbetsutrymmen i sektioner för att förhindra katastrofala skador om en attack skulle inträffa.
• Förse all personal med utbildning mot skadlig programvara för att öka deras förståelse för en stor samling ämnen, inklusive (men inte begränsat till):
• E-postsäkerhet
• Installera skadlig programvara
• Samhällsteknik
• Samla information om de senaste framstegen inom skadlig programvara som hänför sig till branschen.
• Se till att alla meddelanden om potentiella angrepp mot skadlig programvara (särskilt från mjukvaru- och hårdvaruleverantörer) kommer från en pålitlig källa och är exakta.

Bifogade kontroller i bilaga A

• ISO 27001:2022 bilaga A 8.13
• ISO 27001:2022 bilaga A 8.19
• ISO 27001:2022 bilaga A 8.32
• ISO 27001:2022 bilaga A 8.8

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 8.7 ersätter ISO 27001:2013 Bilaga A 12.2.1 (som behandlade kontroller mot skadlig programvara).

ISO 27001:2022 Annex A 8.7 liknar ISO 27001:2013 Annex A 12.2.1, men några av de ytterligare råden har fått högre prioritet, med tanke på dess betydelse för företagens anti-malware-program. Specifikt inkluderar det:

• Att säkerställa säkerhet mot skadlig programvara under underhållsperioder är viktigt.

ISO 27001:2013 Annex A 12.2.1 uppmanar organisationer att tänka på att använda två olika anti-malware-plattformar, medan ISO 27001:2022 Annex A 8.7 nöjer sig med en enda integrerad lösning.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Vår plattform ger dig anpassningsbara instrumentpaneler som ger dig realtidsförståelse för din efterlevnadsställning.

Du kan övervaka och kontrollera hela din ISO 27001:2022-överensstämmelse från en plats, inklusive revisionsledning, gapanalys, utbildningshantering, riskbedömning och mer.

Denna omfattande plattform erbjuder en enkel och integrerad lösning som kan användas dygnet runt från vilken enhet som helst som är ansluten till internet. Det underlättar ett sömlöst och säkert samarbete mellan anställda för att övervaka säkerhetsrisker och hålla reda på organisationens framsteg för att uppnå ISO 27001:2022-certifiering.

Kontakta oss nu för att arrangera en demonstration.