Syfte med kontroll 5.26
Kontroll 5.26 hjälper organisationer att säkerställa att intern och extern personal är fullt engagerad i publicerade processer och procedurer för incidenthantering (främst de som skapats i Kontroll 5.24), vilket maximerar möjligheten till en snabb och effektiv lösning.
Attributtabell
5.26 är en korrigerande kontroll som modifierar risker genom att säkerställa att informationssäkerhetsincidenter åtgärdas genom strikt efterlevnad av företagets rutiner.
| Kontroll typ | Informationssäkerhetsegenskaper | Cybersäkerhetskoncept | Operativa förmågor | Säkerhetsdomäner |
|---|---|---|---|---|
| #Korrigerande | #Sekretess | #Ta igen sig | #Informationssäkerhet Event Management | #Försvar |
| #Integritet | #Svara | |||
| #Tillgänglighet |
Äganderätt till kontroll 5.26
Äganderätten till kontroll 5.26 bör ligga hos en medlem av ledningsgruppen vars ansvarsområde inkluderar tillsyn över alla aktiviteter relaterade till incidenthantering, såsom en COO eller chef för tjänsteleverans.
Ägaren bör också direkt eller indirekt kunna hantera prestandan hos personal som är involverad i analys och lösning av informationssäkerhetsrelaterade incidenter, för att driva prestationshantering och eliminera fel.
ISO 27001 på ett enkelt sätt
Ett försprång på 81 % från dag ett
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in. Allt du behöver göra är att fylla i tomrummen.
Allmän vägledning om kontroll 5.26
Kontroll 5.26 anger uttryckligen att informationssäkerhetsincidenter ska hanteras av ett särskilt team som har den "erforderliga kompetensen" för att snabbt och grundligt lösa eventuella incidenter som uppstår (se Kontroll 5.24).
Kontroll 5.26 beskriver 10 huvudsakliga vägledningspunkter för att säkerställa att incidenthanteringsprocedurer följs:
- Inneslutning och begränsning av alla hot som uppstår från den ursprungliga händelsen.
- Insamling och bekräftelse av bevis omedelbart efter att en informationssäkerhetsincident har inträffat.
- Upptrappning, inklusive krishantering, BUDR-aktiviteter och övergripande kontinuitet i verksamheten planer (se kontroller 5.29 och 5.30).
- Noggrann loggning av all incidentrelaterad aktivitet, inklusive det första svaret, för att underlätta analys efter slakt.
- Att följa en strikt "need to know"-princip när man kommunicerar förekomsten av, och utvecklingen rörande, informationssäkerhetsrelaterade incidenter.
- Att förbli uppmärksam på en organisationens ansvar till externa organisationer (klienter, leverantörer, offentliga organ, tillsynsmyndigheter etc.) när de kommunicerar den bredare effekten av informationssäkerhetsincidenter.
- Stänga en incident till en strikt uppsättning slutförandekriterier.
- Forensisk analys (se Kontroll 5.28).
- Identifiera den underliggande orsaken till en incident, när nämnda incident har lösts, inklusive adekvat registrering och kommunikation till alla relevanta parter (se Kontroll 5.27).
- Hantera underliggande sårbarheter som har lett till informationssäkerhetsrelaterade händelser och incidenter, inklusive identifiering och modifiering av interna processer, kontroller, policyer och procedurer.
Stödjande kontroller
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
Ändringar och skillnader från ISO 27002:2013
27002:2022-5.26 ersätter 27002:2013-16.1.5 (Reaktion på informationssäkerhetsincidenter).
ISO 27002 :2022-5.26 går några steg längre än 27002:2013-16.1.5, med tillägg av fyra viktiga områden att beakta:
- Behovet av att begränsa och mildra hot som uppstår från den ursprungliga händelsen
- Upptrappningsprocedurer som är baserade på kris ledning och affärskontinuitet
- Att fastställa exakt varför händelsen inträffade och att kommunicera detaljerna till alla relevanta parter
- Vidta korrigerande åtgärder för att identifiera och modifiera interna processer, kontroller och policyer som ledde till den ursprungliga händelsen
27002:2013-16.1.5 hänvisar också till att återuppta "normal säkerhetsnivå" som det primära målet för en incidenthanteringsgrupp i de tidiga skedena av en eskalering. 27002:2022-5.26 gör ingen sådan hänvisning utan fokuserar istället på det allmänna behovet av att begränsa hot.
Nya ISO 27002 kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 5.7 | NYA | Hot intelligens |
| 5.23 | NYA | Informationssäkerhet för användning av molntjänster |
| 5.30 | NYA | ICT-beredskap för kontinuitet i verksamheten |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 8.9 | NYA | Konfigurationshantering |
| 8.10 | NYA | Radering av information |
| 8.11 | NYA | Datamaskering |
| 8.12 | NYA | Förebyggande av dataläckage |
| 8.16 | NYA | Övervakningsaktiviteter |
| 8.23 | NYA | Webbfiltrering |
| 8.28 | NYA | Säker kodning |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Anställningsvillkor |
| 6.3 | 07.2.2 | Informationssäkerhetsmedvetenhet, utbildning och träning |
| 6.4 | 07.2.3 | Disciplinär process |
| 6.5 | 07.3.1 | Ansvar efter uppsägning eller byte av anställning |
| 6.6 | 13.2.4 | Sekretess- eller sekretessavtal |
| 6.7 | 06.2.2 | Fjärrbearbetning |
| 6.8 | 16.1.2, 16.1.3 | Händelserapportering för informationssäkerhet |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiska säkerhetsområden |
| 7.2 | 11.1.2, 11.1.6 | Fysiskt inträde |
| 7.3 | 11.1.3 | Säkra kontor, rum och lokaler |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 7.5 | 11.1.4 | Skydd mot fysiska och miljömässiga hot |
| 7.6 | 11.1.5 | Arbeta i säkra områden |
| 7.7 | 11.2.9 | Tydligt skrivbord och tydlig skärm |
| 7.8 | 11.2.1 | Utrustningsplacering och skydd |
| 7.9 | 11.2.6 | Säkerhet av tillgångar utanför lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedia |
| 7.11 | 11.2.2 | Stöd till verktyg |
| 7.12 | 11.2.3 | Kabelsäkerhet |
| 7.13 | 11.2.4 | Utrustningsunderhåll |
| 7.14 | 11.2.7 | Säker kassering eller återanvändning av utrustning |
Hur ISMS.online hjälper
ISMS.online - plattformen är ett utmärkt verktyg som hjälper dig att implementera och hantera ett ISO 27002-system för informationssäkerhetshantering, oavsett din erfarenhet av standarden.
Vårt system kommer att vägleda dig genom stegen för att framgångsrikt konfigurera ditt ISMS och hantera det framöver.
Kontakta oss idag för att boka en demo.
