ISO 27002:2022, Kontroll 8.12 – Förebyggande av dataläckage

Äganderätt till kontroll 8.12

Kontroll 8.12 handlar om IKT-operationer som utförs med hjälp av systemadministratörsåtkomst och faller under paraplyet nätverkshantering och underhåll. Som sådan bör ägandet av Kontroll 8.12 ligga hos IT-chefen eller motsvarande i organisationen.

Allmän vägledning om efterlevnad

Dataläckage är svårt att eliminera helt. Med detta sagt, för att minimera riskerna som är unika för deras verksamhet, bör organisationen:

1. Klassificera data i linje med erkända industristandarder (PII, kommersiell data, produktinformation), för att tilldela olika risknivåer över hela linjen.
2. Övervaka noga kända datakanaler som är hårt utnyttjade och benägna att läcka (t.ex. e-postmeddelanden, interna och externa filöverföringar, USB-enheter).
3. Vidta proaktiva åtgärder för att förhindra att data läcker (t.ex. robusta filbehörigheter och adekvata auktoriseringstekniker).
4. Begränsa en användares möjlighet att kopiera och klistra in data (där tillämpligt) till och från specifika plattformar och system.
5. Kräv tillstånd från dataägaren innan någon massexport genomförs.
6. Överväg att hantera eller förhindra användare från att ta skärmdumpar eller fotografera monitorer som visar skyddade datatyper.
7. Kryptera säkerhetskopior som innehåller känslig information.
8. Formulera gatewaysäkerhetsåtgärder och läckageförebyggande åtgärder som skyddar mot externa faktorer som (men inte begränsat till) industrispionage, sabotage, kommersiell störning och/eller IP-stöld.

Förebyggande av dataläckage är kopplat till många andra ISO-säkerhetsriktlinjer som syftar till att skydda information och data över en organisations nätverk, inklusive åtkomstkontrollåtgärder (se kontroll 5.12) och säker dokumenthantering (se kontroll 5.15).

Vägledning – Verktyg för dataläckage

Organisationer bör överväga att använda dedikerade verktyg för dataläckage och verktygsprogram som:

1. Arbeta tillsammans med organisationens syn på dataklassificering och identifiera potentialen för läckage inom högriskdatatyper.
2. Upptäck och varna proaktivt vid överföring och/eller avslöjande av data, särskilt till obehöriga system, fildelningsplattformar eller applikationer.
3. Inse riskerna med vissa dataöverföringsmetoder (t.ex. kopiering av finansiell information från en databas till ett kalkylblad).

Verktyg för förebyggande av dataläckage är till sin natur påträngande och bör implementeras och hanteras i enlighet med alla regulatoriska krav eller lagstiftning som handlar om användarnas integritet.

Stödkontroller

• 5.12
• 5.15

Ändringar och skillnader från ISO 27002:2013

Ingen. ISO 27002:2022-8.12 är en ny kontroll utan motsvarighet i ISO 27002:2003.

Hur ISMS.online hjälper

Vår molnbaserade plattform låter dig snabbt och enkelt hantera alla aspekter av ditt ISMS, inklusive riskhantering, policyer, planer, procedurer och mer, på en central plats. Plattformen är lätt att använda och har ett intuitivt gränssnitt som gör det enkelt att lära sig att använda.

ISMS.Online låter dig:

• Dokumentera dina processer med ett intuitivt webbgränssnitt utan att behöva installera någon programvara på din dator eller nätverk.
• Automatisera din riskbedömningsprocess.
• Demonstrera efterlevnad enkelt med onlinerapporter och checklistor.
• Håll koll på framstegen samtidigt som du arbetar mot certifiering.

Kontakta oss idag för att boka en demo.