Syfte med kontroll 5.26
Kontroll 5.26 hjälper organisationer att säkerställa att intern och extern personal är fullt engagerad i publicering incidenthantering processer och procedurer (till stor del de som skapats i Control 5.24), vilket maximerar möjligheten till en snabb och effektiv lösning.
Attributtabell
5.26 är en korrigerande kontroll den där ändrar risken genom att säkerställa att informationssäkerhetsincidenter bemöts genom strikt efterlevnad av företagets rutiner.
| Kontroll typ | Informationssäkerhetsegenskaper | Cybersäkerhetskoncept | Operativa förmågor | Säkerhetsdomäner |
|---|---|---|---|---|
| #Korrigerande | #Sekretess | #Ta igen sig | #Informationssäkerhet Event Management | #Försvar |
| #Integritet | #Svara | |||
| #Tillgänglighet |
Äganderätt till kontroll 5.26
Äganderätten till kontroll 5.26 bör ligga hos en medlem av ledningsgruppen vars uppdrag inkluderar tillsyn över alla incidenthanteringsrelaterade aktiviteter, t.ex. KUTTRA or Chef för tjänsteleverans.
Ägaren bör också direkt eller indirekt kunna sköta utförandet av personal som är involverad i analysen och lösning av informationssäkerhetsrelaterade incidenter, för att driva prestationshantering och eliminera fel.
ISO 27001 på ett enkelt sätt
Ett försprång på 81 % från dag ett
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in. Allt du behöver göra är att fylla i tomrummen.
Allmän vägledning om kontroll 5.26
Kontroll 5.26 anger det uttryckligen informationssäkerhetsincidenter bör hanteras med av ett dedikerat team som innehar den "krävda kompetensen" för att snabbt och noggrant kunna lösa eventuella incidenter som kommer i deras väg (se kontroll 5.24).
Kontroll 5.26 beskriver 10 huvudsakliga vägledningspunkter för att säkerställa att incidenthanteringsprocedurer följs:
- Inneslutning och begränsning av alla hot som uppstår från den ursprungliga händelsen.
- Insamling och bekräftelse av bevis omedelbart efter att en informationssäkerhetsincident har inträffat.
- Upptrappning, inklusive krishantering, BUDR-aktiviteter och övergripande kontinuitet i verksamheten planer (se kontroller 5.29 och 5.30).
- Noggrann loggning av all incidentrelaterad aktivitet, inklusive det första svaret, för att underlätta analys efter slakt.
- Att följa en strikt "need to know"-princip när man kommunicerar förekomsten av, och utvecklingen rörande, informationssäkerhetsrelaterade incidenter.
- Att förbli uppmärksam på en organisationens ansvar till externa organisationer (klienter, leverantörer, offentliga organ, tillsynsmyndigheter etc.) när de kommunicerar den bredare effekten av informationssäkerhetsincidenter.
- Stänga en incident till en strikt uppsättning slutförandekriterier.
- Forensisk analys (se Kontroll 5.28).
- Identifiera den underliggande orsaken till en incident, när nämnda incident har lösts, inklusive adekvat registrering och kommunikation till alla relevanta parter (se Kontroll 5.27).
- Hantera underliggande sårbarheter som har lett till informationssäkerhetsrelaterade händelser och incidenter, inklusive identifiering och modifiering av interna processer, kontroller, policyer och procedurer.
Stödjande kontroller
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
Ändringar och skillnader från ISO 27002:2013
27002:2022-5.26 ersätter 27002:2013-16.1.5 (Reaktion på informationssäkerhetsincidenter).
ISO 27002 :2022-5.26 går några steg längre än 27002:2013-16.1.5, med tillägg av fyra nyckelområden att överväga:
- Behovet av att begränsa och mildra hot som uppstår från den ursprungliga händelsen
- Upptrappningsprocedurer som är baserade på kris ledning och affärskontinuitet
- Att fastställa exakt varför händelsen inträffade och att kommunicera detaljerna till alla relevanta parter
- Vidta korrigerande åtgärder för att identifiera och modifiera interna processer, kontroller och policyer som ledde till den ursprungliga händelsen
27002:2013-16.1.5 hänvisar också till att återuppta "normal säkerhetsnivå" som primär målet för en incidentrespons team i de tidiga stadierna av en eskalering. 27002:2022-5.26 gör ingen sådan hänvisning, utan fokuserar istället på det allmänna behovet av att begränsa hot.
Nya ISO 27002 kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 5.7 | NYA | Hot intelligens |
| 5.23 | NYA | Informationssäkerhet för användning av molntjänster |
| 5.30 | NYA | ICT-beredskap för kontinuitet i verksamheten |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 8.9 | NYA | Konfigurationshantering |
| 8.10 | NYA | Radering av information |
| 8.11 | NYA | Datamaskering |
| 8.12 | NYA | Förebyggande av dataläckage |
| 8.16 | NYA | Övervakningsaktiviteter |
| 8.23 | NYA | Webbfiltrering |
| 8.28 | NYA | Säker kodning |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Anställningsvillkor |
| 6.3 | 07.2.2 | Informationssäkerhetsmedvetenhet, utbildning och träning |
| 6.4 | 07.2.3 | Disciplinär process |
| 6.5 | 07.3.1 | Ansvar efter uppsägning eller byte av anställning |
| 6.6 | 13.2.4 | Sekretess- eller sekretessavtal |
| 6.7 | 06.2.2 | Fjärrbearbetning |
| 6.8 | 16.1.2, 16.1.3 | Händelserapportering för informationssäkerhet |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiska säkerhetsområden |
| 7.2 | 11.1.2, 11.1.6 | Fysiskt inträde |
| 7.3 | 11.1.3 | Säkra kontor, rum och lokaler |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 7.5 | 11.1.4 | Skydd mot fysiska och miljömässiga hot |
| 7.6 | 11.1.5 | Arbeta i säkra områden |
| 7.7 | 11.2.9 | Tydligt skrivbord och tydlig skärm |
| 7.8 | 11.2.1 | Utrustningsplacering och skydd |
| 7.9 | 11.2.6 | Säkerhet av tillgångar utanför lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedia |
| 7.11 | 11.2.2 | Stöd till verktyg |
| 7.12 | 11.2.3 | Kabelsäkerhet |
| 7.13 | 11.2.4 | Utrustningsunderhåll |
| 7.14 | 11.2.7 | Säker kassering eller återanvändning av utrustning |
Hur ISMS.online hjälper
Ocuco-landskapet ISMS.online plattformen är ett utmärkt verktyg för att hjälpa dig att implementera och hantera ett ISO 27002 Information Security Management System, oavsett din erfarenhet av standarden.
Vårt system guidar dig genom stegen för att har konfigurerat ditt ISMS framgångsrikt och hantera det framåt.
Hör av dig idag för att boka en demo.
